Vacation in Germany logo
Contact Us

Datenschutzerklärung / Privacy Policy

Datenschutzerklärung

Stand: Oktober 2026

Die deutsche Fassung ist rechtlich verbindlich. Eine englische Übersetzung finden Sie weiter unten.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website (vacationingermany.com) ist:

Brian Mahany
Lindenweg 9
83088 Kiefersfelden
Deutschland
E-Mail: VacationInGermany@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, eine Einwilligung vorliegt oder eine andere gesetzliche Grundlage dies erlaubt.

Rechtsgrundlagen

Soweit nicht im Einzelfall anders angegeben, verarbeiten wir Daten auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Analyse-Tools, eingebettete Inhalte, Newsletter);
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Nutzerkonten, Kauf digitaler Produkte, Beantwortung von Anfragen);
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. steuerrechtliche Aufbewahrungspflichten);
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website).

Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. Cookies, Local Storage, Pixel), erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vormals TTDSG) nur mit Ihrer Einwilligung, es sei denn, die Speicherung bzw. der Zugriff ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, eine Einwilligung widerrufen wird oder eine vorgeschriebene Speicherfrist abläuft, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach § 147 AO oder § 257 HGB, bis zu zehn Jahre) entgegenstehen. Konkrete Speicherfristen sind in den folgenden Abschnitten angegeben, soweit möglich.

3. Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd., Zypern, gehostet. Wenn Sie unsere Website besuchen, erfasst der Server automatisch Informationen, die Ihr Browser übermittelt (sog. Server-Logfiles):

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite bzw. Datei,
  • Referrer-URL (zuvor besuchte Seite),
  • verwendeter Browser und Betriebssystem,
  • übertragene Datenmenge und HTTP-Statuscode.

Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs, zur Abwehr von Angriffen und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Die Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. WordPress und Elementor

Diese Website basiert auf dem Content-Management-System WordPress und wird mit dem Seiten-Baukasten Elementor gestaltet. Beide werden auf unserem eigenen Webspace betrieben. Eine Übermittlung Ihrer Daten an die Hersteller findet dabei nicht statt. Technisch notwendige Cookies (z. B. für angemeldete Nutzer) werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gesetzt.

6. Cookies und Einwilligungsverwaltung (Complianz)

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Alle übrigen Cookies und Dienste (Statistik, Marketing, externe Inhalte) werden erst nach Ihrer Einwilligung über unser Cookie-Banner aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung der Einwilligungen nutzen wir das WordPress-Plugin Complianz, das auf unserem Server läuft. Dabei wird Ihre Einwilligungsentscheidung in einem Cookie auf Ihrem Endgerät gespeichert, damit wir sie bei späteren Besuchen berücksichtigen und nachweisen können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den entsprechenden Link auf dieser Website erneut aufrufen.

7. Analyse und Tag-Management

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir Tracking- und Analyse-Codes auf der Website einbinden und verwalten. Er selbst erstellt keine Nutzerprofile, kann aber Ihre IP-Adresse an Google übertragen. Der Google Tag Manager wird nur nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst von Google, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Dabei werden u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort (auf Basis der gekürzten IP-Adresse), Geräte- und Browserinformationen sowie Interaktionen erfasst und Cookies gesetzt. In Google Analytics 4 werden IP-Adressen nicht gespeichert. Die Verarbeitung erfolgt ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten werden nach der in Google Analytics eingestellten Aufbewahrungsfrist gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Google Site Kit

Wir verwenden das WordPress-Plugin Site Kit by Google. Es verbindet unsere Website mit Google-Diensten (z. B. Google Analytics, Google Search Console) und zeigt deren Statistiken in unserem WordPress-Dashboard an. Über Site Kit eingebundene Tracking-Dienste werden nur nach Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Hinweis zur Datenübermittlung an Google

Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 14). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

8. Rank Math SEO

Wir nutzen das WordPress-Plugin Rank Math SEO zur Suchmaschinenoptimierung (z. B. Meta-Angaben, strukturierte Daten, Sitemaps). Das Plugin läuft auf unserem Server. Soweit es mit Google-Diensten (z. B. Search Console, Analytics) verbunden ist, gelten die Hinweise in Abschnitt 7. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auffindbarkeit unserer Website.

9. Affiliate-Partner, Buchungs-Widgets und Partnerlinks

Diese Website finanziert sich unter anderem über Affiliate-Links und Buchungs-Widgets. Wenn Sie über einen solchen Link oder ein Widget eine Buchung oder einen Kauf beim jeweiligen Partner abschließen, erhalten wir eine Provision. Für Sie entstehen dadurch keine Mehrkosten.

Damit der Partner die Vermittlung uns zuordnen kann, werden beim Klick auf einen Partnerlink bzw. bei der Nutzung eines Widgets Informationen wie Ihre IP-Adresse, Datum und Uhrzeit, die verweisende Seite sowie eine Partner- bzw. Tracking-ID verarbeitet und ggf. Cookies oder ähnliche Technologien auf Ihrem Endgerät gesetzt. Eingebettete Widgets (Karten, Hotel- und Tourenangebote) laden Inhalte direkt von den Servern des Partners. Die Zahlung erfolgt stets auf der Website des jeweiligen Partners; wir erhalten keine Zahlungsdaten.

Eingebettete Widgets und Tracking-Technologien der Partner werden nur nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung können Sie die Angebote weiterhin über einfache Links direkt beim Partner aufrufen. Für die Verarbeitung auf den Websites der Partner, insbesondere bei einer Buchung, ist der jeweilige Partner verantwortlich; es gilt dessen Datenschutzerklärung.

Wir arbeiten insbesondere mit folgenden Partnern zusammen:

  • Stay22 – interaktive Karten und Hotel-Widgets;
  • GetYourGuide – Widgets und Links für Touren und Aktivitäten;
  • Viator – Widgets und Links für Touren und Aktivitäten;
  • Travelpayouts – Affiliate-Netzwerk, über das wir u. a. mit Tiqets (Tickets für Sehenswürdigkeiten), Omio (Bahn-, Bus- und Flugverbindungen), Airalo (eSIM-Datentarife) und Klook (Touren und Aktivitäten) zusammenarbeiten;
  • DiscoverCars – Mietwagenvermittlung;
  • SafetyWing – Reise- und Auslandskrankenversicherungen.

Einige dieser Partner haben ihren Sitz außerhalb der EU bzw. des EWR (z. B. in den USA). Zur Datenübermittlung in Drittländer siehe Abschnitt 14.

10. Newsletter (MailerLite)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Vornamen, um Ihnen den Newsletter zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst dann wird Ihre Adresse in den Verteiler aufgenommen. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, um die Anmeldung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Für den Versand nutzen wir MailerLite, einen Dienst der UAB MailerLite, Litauen. Ihre Daten werden auf Servern von MailerLite gespeichert. MailerLite wertet aus, ob Newsletter geöffnet und welche Links angeklickt werden, damit wir unseren Newsletter verbessern können. Mit MailerLite besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit MailerLite Unterauftragnehmer in den USA einsetzt, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln (siehe Abschnitt 14).

Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink in jeder E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung wird Ihre E-Mail-Adresse gelöscht oder, soweit zum Nachweis der früheren Einwilligung bzw. zur Vermeidung erneuter Zusendung erforderlich, in einer Sperrliste gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

11. Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertraglicher Natur ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Kommentare

Sofern die Kommentarfunktion aktiviert ist, speichern wir bei einem Kommentar Ihren Namen, Ihre E-Mail-Adresse (wird nicht veröffentlicht), ggf. Ihre Website, den Kommentartext, den Zeitpunkt sowie Ihre IP-Adresse. Die IP-Adresse wird aus Sicherheitsgründen gespeichert, falls rechtswidrige Inhalte veröffentlicht werden (Art. 6 Abs. 1 lit. f DSGVO). Die Veröffentlichung des Kommentars erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Kommentare werden gespeichert, bis Sie deren Löschung verlangen oder der Zweck entfällt.

13. Eingebettete Inhalte und Schriftarten

Instagram

Auf unserer Website ist ein Instagram-Feed eingebunden. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Beim Laden des Feeds wird eine Verbindung zu Servern von Instagram/Meta hergestellt; dabei können Ihre IP-Adresse und weitere technische Daten übermittelt und Cookies gesetzt werden. Sind Sie bei Instagram angemeldet, kann Instagram den Besuch Ihrem Konto zuordnen. Der Feed wird nur nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://privacycenter.instagram.com/policy.

Google Fonts (lokal gehostet)

Diese Website nutzt Schriftarten von Google Fonts. Die Schriftarten sind lokal auf unserem Server installiert. Beim Aufruf unserer Seiten wird daher keine Verbindung zu Servern von Google hergestellt, und es werden keine Daten an Google übermittelt.

14. Datenübermittlung in Drittländer

Einige der genannten Dienste haben ihren Sitz in Ländern außerhalb der EU bzw. des EWR, insbesondere in den USA, oder übermitteln Daten dorthin. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss für das EU-US Data Privacy Framework (DPF) erlassen. Soweit die jeweiligen Empfänger unter dem DPF zertifiziert sind, erfolgt die Übermittlung auf Grundlage dieses Beschlusses (Art. 45 DSGVO). Andernfalls erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder, soweit vorhanden, eines anderen Angemessenheitsbeschlusses bzw. Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

15. Nutzerkonten (Reiseplaner)

Wir planen, einen Reiseplaner mit Nutzerkonten anzubieten. Wenn Sie ein Konto anlegen, verarbeiten wir Ihre E-Mail-Adresse zur Anmeldung (z. B. per Anmeldelink an Ihre E-Mail-Adresse) sowie die von Ihnen im Planer gespeicherten Inhalte (z. B. Merklisten, Reisepläne). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden auf unserem Server gespeichert und gelöscht, wenn Sie Ihr Konto löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Verkauf digitaler Produkte (Lemon Squeezy)

Wir planen, digitale Produkte (z. B. Reiseroutenpläne) über Lemon Squeezy zu verkaufen. Lemon Squeezy tritt dabei als Händler (Merchant of Record) auf: Der Kaufvertrag kommt mit Lemon Squeezy zustande, und Lemon Squeezy wickelt Bestellung, Zahlung, Rechnungsstellung und Steuern in eigener Verantwortung ab. Für diese Verarbeitung gilt die Datenschutzerklärung von Lemon Squeezy. Wir erhalten von Lemon Squeezy die zur Bereitstellung des Produkts und für unsere Buchhaltung erforderlichen Bestelldaten (z. B. Name, E-Mail-Adresse, gekauftes Produkt), jedoch keine vollständigen Zahlungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Lemon Squeezy hat seinen Sitz in den USA; zur Datenübermittlung siehe Abschnitt 14.

17. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO);
  • Löschung Ihrer Daten (Art. 17 DSGVO);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit (Art. 20 DSGVO);
  • Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an VacationInGermany@gmail.com.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
https://www.lda.bayern.de

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Privacy Policy (English)

Last updated: October 2026

This English version is a courtesy translation. In the event of any discrepancy, the German version above prevails.

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) for this website (vacationingermany.com) is:

Brian Mahany
Lindenweg 9
83088 Kiefersfelden
Germany
Email: VacationInGermany@gmail.com

No data protection officer has been appointed, as the legal requirements for a mandatory appointment (Art. 37 GDPR, Section 38 BDSG) are not met. For any data protection questions, please contact us at the email address above.

2. General Information on Data Processing

We process our users’ personal data only to the extent necessary to provide a functioning website and our content and services, where you have given consent, or where another legal basis permits it.

Legal bases

Unless stated otherwise in a specific case, we process data on the following legal bases:

  • Art. 6(1)(a) GDPR – consent (e.g. analytics tools, embedded content, newsletter);
  • Art. 6(1)(b) GDPR – performance of a contract or pre-contractual measures (e.g. user accounts, purchase of digital products, answering enquiries);
  • Art. 6(1)(c) GDPR – compliance with legal obligations (e.g. tax-law retention requirements);
  • Art. 6(1)(f) GDPR – legitimate interests (e.g. secure and stable operation of the website).

Where we store or access information on your device (e.g. cookies, local storage, pixels), we do so under Section 25(1) TDDDG (German Telecommunications Digital Services Data Protection Act, formerly TTDSG) only with your consent, unless the storage or access is strictly necessary to provide a service you have explicitly requested (Section 25(2) no. 2 TDDDG).

Retention

Personal data is deleted or blocked as soon as the purpose of storage no longer applies, consent is withdrawn, or a prescribed retention period expires, unless statutory retention obligations apply (e.g. under Section 147 AO or Section 257 HGB, up to ten years). Specific retention periods are given in the sections below where possible.

3. Hosting and Server Log Files

This website is hosted by Hostinger International Ltd., Cyprus. When you visit our website, the server automatically records information transmitted by your browser (server log files):

  • IP address,
  • date and time of access,
  • page or file requested,
  • referrer URL (previously visited page),
  • browser and operating system used,
  • amount of data transferred and HTTP status code.

This processing ensures secure and stable operation, defends against attacks and helps with error analysis. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is the technically error-free and secure provision of the website. Log files are deleted after a short period unless needed to investigate a security incident. A data processing agreement under Art. 28 GDPR is in place with the host.

4. SSL/TLS Encryption

For security reasons, this website uses SSL/TLS encryption. You can recognise an encrypted connection by “https://” in your browser’s address bar and the padlock icon. When encryption is active, data you send to us cannot be read by third parties.

5. WordPress and Elementor

This website runs on the WordPress content management system and is designed with the Elementor page builder. Both run on our own web space; no data is transmitted to their manufacturers in the process. Technically necessary cookies (e.g. for logged-in users) are set under Section 25(2) no. 2 TDDDG and Art. 6(1)(f) GDPR.

6. Cookies and Consent Management (Complianz)

We use cookies and similar technologies. Technically necessary cookies are set without consent (Section 25(2) no. 2 TDDDG). All other cookies and services (statistics, marketing, external content) are only activated after you consent via our cookie banner (Section 25(1) TDDDG, Art. 6(1)(a) GDPR).

We manage consent with the Complianz WordPress plugin, which runs on our server. Your consent choice is stored in a cookie on your device so that we can respect and document it on later visits (Art. 6(1)(c) GDPR in conjunction with Art. 7(1) GDPR). You can withdraw or change your consent at any time with effect for the future by reopening the cookie settings via the link on this website.

7. Analytics and Tag Management

Google Tag Manager

We use Google Tag Manager from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”). Tag Manager is a tool we use to embed and manage tracking and analytics code on the website. It does not create user profiles itself but may transmit your IP address to Google. Google Tag Manager is only loaded with your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG).

Google Analytics 4

We use Google Analytics 4, a web analytics service from Google, to analyse how our website is used and to improve it. It records, among other things, pages viewed, time on site, approximate location (based on a shortened IP address), device and browser information and interactions, and sets cookies. Google Analytics 4 does not store IP addresses. Processing takes place only with your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). Data is deleted after the retention period set in Google Analytics. A data processing agreement is in place with Google.

Google Site Kit

We use the Site Kit by Google WordPress plugin. It connects our website to Google services (e.g. Google Analytics, Google Search Console) and shows their statistics in our WordPress dashboard. Tracking services embedded via Site Kit are only activated with your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG).

Data transfers to Google

Google may transfer data to Google LLC in the USA. Google LLC is certified under the EU-US Data Privacy Framework (see section 14). For more information, see Google’s privacy policy: https://policies.google.com/privacy.

8. Rank Math SEO

We use the Rank Math SEO WordPress plugin for search engine optimisation (e.g. meta data, structured data, sitemaps). The plugin runs on our server. Where it is connected to Google services (e.g. Search Console, Analytics), section 7 applies. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is making our website findable.

9. Affiliate Partners, Booking Widgets and Partner Links

This website is funded in part by affiliate links and booking widgets. If you make a booking or purchase with a partner via such a link or widget, we receive a commission. This costs you nothing extra.

So that the partner can attribute the referral to us, information such as your IP address, date and time, the referring page and a partner or tracking ID is processed when you click a partner link or use a widget, and cookies or similar technologies may be set on your device. Embedded widgets (maps, hotel and tour offers) load content directly from the partner’s servers. Payment always takes place on the partner’s own website; we do not receive any payment data.

Embedded partner widgets and tracking technologies are only loaded with your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). Without consent, you can still reach the offers via plain links directly on the partner’s site. The respective partner is responsible for processing on its own website, especially when you book; its privacy policy applies.

We work in particular with the following partners:

  • Stay22 – interactive maps and hotel widgets;
  • GetYourGuide – widgets and links for tours and activities;
  • Viator – widgets and links for tours and activities;
  • Travelpayouts – affiliate network through which we work with, among others, Tiqets (attraction tickets), Omio (train, bus and flight connections), Airalo (eSIM data plans) and Klook (tours and activities);
  • DiscoverCars – car rental bookings;
  • SafetyWing – travel and travel medical insurance.

Some of these partners are based outside the EU/EEA (e.g. in the USA). For transfers to third countries, see section 14.

10. Newsletter (MailerLite)

If you subscribe to our newsletter, we process your email address and, if provided, your first name in order to send you the newsletter. The legal basis is your consent (Art. 6(1)(a) GDPR).

Double opt-in: After signing up, you will receive an email asking you to confirm your subscription. Only then is your address added to our list. We store the time of sign-up and confirmation and your IP address in order to be able to prove your subscription (Art. 6(1)(c) and (f) GDPR).

We send the newsletter using MailerLite, a service of UAB MailerLite, Lithuania. Your data is stored on MailerLite’s servers. MailerLite analyses whether newsletters are opened and which links are clicked so that we can improve our newsletter. A data processing agreement under Art. 28 GDPR is in place with MailerLite. Where MailerLite uses sub-processors in the USA, transfers are based on the EU-US Data Privacy Framework or EU Standard Contractual Clauses (see section 14).

You can unsubscribe at any time, e.g. via the unsubscribe link in every email. This does not affect the lawfulness of processing carried out before withdrawal. After you unsubscribe, your email address is deleted or, where necessary to prove your earlier consent or to avoid sending you further emails, kept on a suppression list (Art. 6(1)(f) GDPR).

11. Contact Form and Contact by Email

If you contact us via a contact form or by email, we process the data you provide (e.g. name, email address, message) to handle your enquiry and any follow-up questions. The legal basis is Art. 6(1)(b) GDPR where your enquiry relates to a contract or is pre-contractual, and otherwise Art. 6(1)(f) GDPR (legitimate interest in responding to enquiries). Your data is deleted once your enquiry has been fully dealt with, unless statutory retention obligations apply.

12. Comments

If the comment function is enabled, when you post a comment we store your name, your email address (not published), your website if provided, the comment text, the time and your IP address. The IP address is stored for security reasons in case unlawful content is posted (Art. 6(1)(f) GDPR). Publication of the comment is based on your consent (Art. 6(1)(a) GDPR). Comments are stored until you request deletion or the purpose no longer applies.

13. Embedded Content and Fonts

Instagram

Our website embeds an Instagram feed. The provider is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland. When the feed loads, a connection is made to Instagram/Meta servers; your IP address and other technical data may be transmitted and cookies may be set. If you are logged in to Instagram, Instagram may link the visit to your account. The feed is only loaded with your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). Data may be transferred to Meta Platforms, Inc. in the USA; Meta is certified under the EU-US Data Privacy Framework. More information: https://privacycenter.instagram.com/policy.

Google Fonts (self-hosted)

This website uses fonts from Google Fonts. The fonts are installed locally on our server. No connection to Google servers is made when you visit our pages, and no data is transmitted to Google.

14. Transfers to Third Countries

Some of the services mentioned are based in countries outside the EU/EEA, in particular the USA, or transfer data there. For the USA, the European Commission has adopted an adequacy decision for the EU-US Data Privacy Framework (DPF). Where the recipient is certified under the DPF, transfers are based on this decision (Art. 45 GDPR). Otherwise, transfers are based on EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) or, where available, another adequacy decision or your explicit consent (Art. 49(1)(a) GDPR).

15. User Accounts (Trip Planner)

We plan to offer a trip planner with user accounts. If you create an account, we process your email address for login (e.g. via a login link sent to your email address) and the content you save in the planner (e.g. saved lists, trip plans). The legal basis is Art. 6(1)(b) GDPR. The data is stored on our server and deleted when you delete your account, unless statutory retention obligations apply.

16. Sale of Digital Products (Lemon Squeezy)

We plan to sell digital products (e.g. itineraries) via Lemon Squeezy. Lemon Squeezy acts as the merchant of record: the purchase contract is concluded with Lemon Squeezy, which handles ordering, payment, invoicing and taxes under its own responsibility. Lemon Squeezy’s privacy policy applies to this processing. We receive from Lemon Squeezy the order data needed to provide the product and for our accounting (e.g. name, email address, product purchased), but not full payment details. The legal bases are Art. 6(1)(b) and (c) GDPR. Lemon Squeezy is based in the USA; for data transfers, see section 14.

17. Your Rights

Under the GDPR you have the following rights:

  • access to the personal data we process about you (Art. 15 GDPR);
  • rectification of inaccurate data (Art. 16 GDPR);
  • erasure of your data (Art. 17 GDPR);
  • restriction of processing (Art. 18 GDPR);
  • data portability (Art. 20 GDPR);
  • withdrawal of consent at any time with effect for the future (Art. 7(3) GDPR).

Right to object (Art. 21 GDPR): Where we process your data on the basis of Art. 6(1)(f) GDPR, you have the right to object at any time on grounds relating to your particular situation. We will then stop processing your data unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims.

To exercise your rights, simply email VacationInGermany@gmail.com.

Right to lodge a complaint with a supervisory authority

You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Germany
https://www.lda.bayern.de

18. No Automated Decision-Making

We do not use automated decision-making, including profiling, within the meaning of Art. 22 GDPR.

19. Changes to this Privacy Policy

We update this privacy policy when our website, the services we use or the legal situation change. The version published on this page applies.