Was mit Ihren Daten geschieht, und was noch nicht fertig ist.

Wo Ihre Daten liegen

VidiVeni läuft auf einem einzigen Server bei Google Cloud in Belgien, innerhalb der EU. Die Datenbank wird laufend in einen abgeschotteten Speicher in derselben Region kopiert, und die Fotos, die wir selbst aufbewahren, liegen dort in einem eigenen Speicher. Cloudflare steht davor: Es liefert diese Website aus, und alles, was ein Besucher an den Server schickt, läuft zuerst über Cloudflare.

Wer sonst noch damit zu tun hat

Für einige Aufgaben nutzen wir andere Dienste. Das sind sie, und das tut jeder davon für uns:

• Google Cloud — der Server, die Datenbank und der Speicher, in Belgien.
• Cloudflare — steht vor dem ganzen Dienst: liefert diese Website aus, bringt den Verkehr zum Server, hält Spam aus den Formularen fern und leitet Mails an unsere Adressen weiter.
• Resend — verschickt unsere E-Mails, etwa eine Einladung, einen Link zum Festlegen eines neuen Passworts oder das, was Sie über das Kontaktformular senden, aus der EU oder den Vereinigten Staaten.
• Google (Gmail) — das Postfach, in dem Mails an unsere Adressen ankommen und aufbewahrt werden, auch das, was Sie über das Kontakt- oder Demoformular senden.
• Pendo — pseudonyme Nutzungsstatistiken für diese Website und das Dashboard, nie in einem Guide.
• Umami — Besucherzahlen für diese Website und das Dashboard, ohne Cookies, nie in einem Guide.
• Google Gemini oder Anthropic — schreibt den Text eines Guides, in den Vereinigten Staaten, auf Grundlage der Standardvertragsklauseln der EU. Mit der Anfrage gehen der Ort, die Reisedaten und die Wünsche für den Guide sowie, falls eingetragen, der Vorname oder Gruppenname der Gäste; nie eine E-Mail-Adresse oder Kontodaten.
• OpenStreetMap (Nominatim) — findet Ihre Adresse auf der Karte, einmal, wenn Sie die Adresse Ihres Hauses speichern.

Diese Liste ändert sich nicht, ohne dass die Änderung zuerst hier steht. Beide Statistikdienste schalten Sie in den Cookie-Einstellungen unten auf dieser Seite ab.

Ihr Browser lädt außerdem selbst Karten, das Wetter und Fotos von einigen anderen Diensten. Welche das sind, steht in unserer Datenschutzerklärung (auf Englisch).

Anmeldung und Zugriff

Passwörter speichern wir nur als Hash, erzeugt mit bcrypt: Das Passwort selbst kann niemand zurücklesen, auch wir nicht. Eine Sitzung endet nach einem halben Tag, es sei denn, Sie kreuzen bei der Anmeldung „Angemeldet bleiben“ an.

Was jemand mit dem Konto einer anderen Person tut — eine Rolle ändern, es sperren, exportieren, löschen — und Änderungen an den Einstellungen einer Organisation, etwa an ihrem Erscheinungsbild, landen in einem Audit-Log: wer, was und wann. Eine Anmeldung in zwei Schritten gibt es noch nicht.

Verschlüsselt unterwegs

Alles läuft über eine verschlüsselte Verbindung (TLS): diese Website, die Guides, die Fotos und das Dashboard. Wer eine Adresse mit http:// eintippt, wird zur verschlüsselten Fassung weitergeleitet.

Ihre Daten, Ihre Entscheidung

In Ihrem Profil laden Sie Ihre Kontodaten herunter — Ihr Profil, Ihre Einwilligungen, die Liste der Guides, die Sie erstellt haben, und Ihre Meldungen — und schließen Ihr Konto selbst. Sind Sie der einzige Eigentümer eines Teams mit Kolleginnen und Kollegen, bitten Sie VidiVeni zuerst, die Eigentümerschaft an jemanden aus dem Team zu übertragen.

Steht der Name eines Gastes in einem Guide, der schon ausgegeben wurde, entfernen wir ihn auf Anfrage: Schicken Sie den Link des Guides an [email protected].

Wie lange wir etwas aufbewahren

Die meisten Arten von Daten haben eine Aufbewahrungsfrist, bemessen an dem, wofür wir sie haben; einige haben noch keine. Welche Fristen das sind, welche automatisch greifen und welche wir noch von Hand anwenden, steht in unserer Datenschutzerklärung (auf Englisch).

Wenn etwas schiefgeht

Für eine Datenpanne liegt ein schriftliches Verfahren bereit: zuerst eindämmen, dann klären, was betroffen ist, und melden, wo das Gesetz es verlangt, innerhalb der Frist, die es setzt.

Sie haben eine Schwachstelle in VidiVeni gefunden? Schreiben Sie an [email protected], dieselbe Adresse, die unsere security.txt nennt, und beschreiben Sie, was Sie gefunden haben. Ein Mensch liest es.

Steht auf der öffentlichen Seite eines Gastgebers etwas, das dort nicht hingehört? Jede öffentliche Seite trägt einen Link, der eine Meldung an dieselbe Adresse öffnet, bereits ausgefüllt mit dem, was wir brauchen. Wir prüfen jede Meldung und sagen Ihnen, was wir entschieden haben.

Der Auftragsverarbeitungsvertrag

Unser Auftragsverarbeitungsvertrag ist ein Entwurf, und unterschrieben ist noch nichts. Den aktuellen Entwurf bekommen Sie auf Anfrage unter [email protected].