Datenschutzerklärung (DSGVO)
Zuletzt aktualisiert: 30. August 2026
1. Verantwortlicher
Vantastika („wir“, „uns“, „unser“) ist Verantwortlicher für die personenbezogenen Daten, die über die Website vantastika.se und die zugehörige mobile Anwendung (zusammen der „Dienst“) erhoben werden. Wir verarbeiten Ihre personenbezogenen Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates („DSGVO“) sowie den anwendbaren nationalen Datenschutzvorschriften.
Organisationsname: Vantastika
E-Mail für Datenschutzanfragen:
privacy@vantastika.se
Website: vantastika.se
2. Welche personenbezogenen Daten erheben wir?
Wir erheben die folgenden Kategorien personenbezogener Daten:
| Kategorie | Beispiele | Quelle |
|---|---|---|
| Kontodaten | E-Mail-Adresse, Benutzername, Anzeigename, Land, Fahrzeugtyp | Von Ihnen bei der Registrierung angegeben |
| Profildaten | Profilbild (optional) | Von Ihnen hochgeladen |
| Nutzerinhalte | Gespeicherte Campingplätze, Reisen, Bewertungen, Forenbeiträge, Kommentare, Nachrichten | Von Ihnen im Dienst erstellt |
| Kontakt- und Marktplatzdaten | Telefonnummer und weitere freiwillige Kontaktdaten in Anzeigen oder Unfallunterlagen | Von Ihnen bei Nutzung der jeweiligen Funktion angegeben |
| Fahrzeugdaten | Fahrzeugprofil (Marke, Modell, Abmessungen, Kraftstoffart), Wartungsverlauf, Kilometerstand, Kennzeichen (optional) | Von Ihnen manuell eingegeben oder mittels KI-gestützter Belegauswertung erfasst |
| Belege und Rechnungen | Bilder oder PDF-Dateien von Belegen zur Fahrzeugwartung. Inhalte (Werkstattname, Datum, Betrag, Positionen) werden mithilfe von KI ausgelesen, um das Wartungsformular auszufüllen. | Von Ihnen manuell hochgeladen; für jeden Nutzer privat gespeichert |
| Finanz- und Kaufhistorie | Freiwillige Reisebudgets, Ausgaben, Belegdaten und gegebenenfalls Abonnementstatus | Von Ihnen eingegeben oder hochgeladen; der Status wird gegebenenfalls vom Zahlungsanbieter bestätigt |
| Technische Daten | IP-Adresse, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmauflösung | Automatisch erhoben |
| Geräte- und Benachrichtigungsdaten | Dauerhafte app-spezifische Geräte-ID, Push-Token, Plattform, App-Version und Zustellstatus | Werden erstellt, wenn Sie Benachrichtigungen aktivieren; zur Zustellung, bei Gerätewechseln und zur Vermeidung doppelter Registrierungen |
| Standortdaten | GPS-Koordinaten (Breiten-/Längengrad) | Nur mit Ihrer ausdrücklichen Einwilligung |
| Nutzungsdaten | Besuchte Seiten, Sitzungsdauer, Klickverhalten | Werden erhoben, wenn Sie der Statistik zugestimmt haben (pseudonymisiert) |
| Such- und Diagnosedaten | Gespeicherte Suchen sowie Fehler-, Absturz- und Leistungsdaten | Gespeicherte Suchen werden von Ihnen erstellt; Diagnosedaten werden für den Betrieb und für Nutzungsanalysen nur nach Ihrer Einwilligung erhoben |
| Kommunikationsdaten | Nachrichten, die Sie über das Kontaktformular an den Kundendienst senden | Von Ihnen an uns gesendet |
Besondere Kategorien: Wir erheben wissentlich keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, ethnische Herkunft, politische Meinungen). Wenn Sie solche Informationen freiwillig in Freitextfeldern teilen (z. B. in Forenbeiträgen), sind Sie hierfür selbst verantwortlich.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Erstellung und Verwaltung Ihres Kontos | Art. 6 Abs. 1 Buchst. b — Vertragserfüllung |
| Bereitstellung der Funktionen des Dienstes (Reiseplanung, Favoriten, Checklisten, Budgetverwaltung) | Art. 6 Abs. 1 Buchst. b — Vertragserfüllung |
| Bereitstellung der KI-Assistentin Vannie | Art. 6 Abs. 1 Buchst. b — Vertragserfüllung |
| KI-Auswertung von Belegen zur Fahrzeugwartung | Art. 6 Abs. 1 Buchst. b — Vertragserfüllung (eine optionale Funktion, die Sie selbst aktivieren) |
| Anzeige von Karten und Routenberechnungen | Art. 6 Abs. 1 Buchst. b — Vertragserfüllung |
| Anzeige standortbezogener Funktionen (z. B. nächstgelegene Campingplätze) | Art. 6 Abs. 1 Buchst. a — Ihre Einwilligung |
| Verbesserung des Dienstes durch pseudonymisierte Nutzungsstatistiken | Art. 6 Abs. 1 Buchst. a — Ihre freiwillige Einwilligung, standardmäßig deaktiviert |
| Schutz vor Missbrauch, Spam und Betrug | Art. 6 Abs. 1 Buchst. f — Berechtigtes Interesse |
| Erfüllung rechtlicher Verpflichtungen | Art. 6 Abs. 1 Buchst. c — Rechtliche Verpflichtung |
| Versand dienstbezogener E-Mails (Passwortzurücksetzung, Kontobestätigung) | Art. 6 Abs. 1 Buchst. b — Vertragserfüllung |
| Versand aktivierter transaktionaler Push-Benachrichtigungen | Art. 6 Abs. 1 Buchst. b — Vertragserfüllung |
| Versand optionaler Marketing-Push-Benachrichtigungen | Art. 6 Abs. 1 Buchst. a — Ihre Einwilligung, standardmäßig deaktiviert |
4. Einwilligung
Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 Buchst. a), können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist. Sie können Ihre Einwilligung widerrufen, indem Sie:
- die Einstellungen in Ihrem Profil ändern
- uns über das Kontaktformular kontaktieren
- die Standortdienste in Ihrem Browser oder auf Ihrem Gerät deaktivieren
5. Ihre Rechte nach der DSGVO
Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:
- Auskunftsrecht (Art. 15): Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie verarbeiten.
- Recht auf Berichtigung (Art. 16): Sie können unrichtige oder unvollständige Daten berichtigen lassen.
- Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“). Sie können Ihr Konto direkt in den Profileinstellungen löschen.
- Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können die Verarbeitung unter bestimmten Voraussetzungen einschränken lassen.
- Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON/CSV) erhalten.
- Widerspruchsrecht (Art. 21): Sie können einer Verarbeitung widersprechen, die auf einem berechtigten Interesse beruht.
- Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22): Wir treffen keine Entscheidungen mit rechtlicher Wirkung, die ausschließlich auf automatisierter Verarbeitung beruhen.
Ausübung Ihrer Rechte: Kontaktieren Sie uns über das Kontaktformular im Dienst. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen. Vor der Bearbeitung Ihrer Anfrage müssen wir möglicherweise Ihre Identität überprüfen.
6. Speicherung und Sicherheit
Primäre Konto- und App-Daten werden in der für das Vantastika-Cloud-Projekt konfigurierten Region gespeichert. Einige Funktionen übermitteln nur die erforderlichen Daten an die in Abschnitt 7 genannten Empfänger; Verarbeitungsland und Übermittlungsschutz können daher je nach Funktion variieren. Wir setzen geeignete technische und organisatorische Maßnahmen ein, darunter:
- Verschlüsselung bei der Übertragung (TLS/HTTPS)
- Rollenbasierte Zugriffskontrolle (RLS-Richtlinien)
- Passwörter werden durch unseren Authentifizierungsdienst verarbeitet und von Vantastika nicht im Klartext gespeichert
- Automatische Filterung anstößiger Inhalte
- Bereinigung von Eingaben zur Verhinderung von Injection-Angriffen (XSS, SQL-Injection)
7. Weitergabe an Dritte
Wir verkaufen Ihre personenbezogenen Daten niemals. Daten können im Rahmen strenger Auftragsverarbeitungsverträge (AV-Verträge) an die folgenden Kategorien von Empfängern weitergegeben werden:
| Empfänger | Zweck | Weitergegebene Daten | Ort |
|---|---|---|---|
| Lovable Cloud und zugrunde liegende Infrastruktur | Hosting, Datenbank, Speicherung, Authentifizierung und E-Mail | Für die jeweilige Funktion erforderliche Konto-, App-, Datei- und Kommunikationsdaten | Konfigurierte Projektregion; weitere Länder können nach den Anbieterverträgen hinzukommen |
| Google Maps Platform, TomTom und offene Kartendatenquellen | Kartenanzeige, Routenberechnung und Ortssuche | Koordinaten, Suchanfragen und Routenparameter | EU/EWR, USA oder andere Verarbeitungsorte nach den Bedingungen des jeweiligen Anbieters |
| Apple Push Notification service und Firebase Cloud Messaging | Zustellung ausgewählter Betriebs- und – nur nach gesondertem Opt-in – Marketingmitteilungen | App-spezifische Geräte-ID, Push-Token, Plattform, Benachrichtigungskategorie und datensparsame Vorschau | Globale Infrastruktur nach den Bedingungen des jeweiligen Anbieters |
| Open-Meteo | Wetterdaten | Koordinaten | EU |
| Lovable AI Gateway und Modellanbieter | Vannie, Übersetzung, Moderation und optionale Dokumentauswertung | Von Ihnen an die KI-Funktion übermittelte Inhalte und erforderlicher Kontext; Daten werden soweit möglich minimiert | EU/EWR oder Drittland abhängig vom gewählten Modell und den Anbieterverträgen |
| Zahlungsanbieter | Abwicklung von Käufen und Abonnements | Für den Kauf erforderliche Kunden-, Zahlungs- und Transaktionsdaten | Nach den Bedingungen des Zahlungsanbieters |
| Behörden | Rechtliche Verpflichtung | Soweit gesetzlich vorgeschrieben | Schweden/EU |
8. Übermittlung in Drittländer
Einige Anbieter können Daten außerhalb der EU/des EWR verarbeiten. Soweit die DSGVO dies verlangt, verwenden wir einen geeigneten Übermittlungsmechanismus, beispielsweise:
- EU-US Data Privacy Framework (DPF) — für zertifizierte Anbieter
- Standardvertragsklauseln (SCC) gemäß dem Beschluss der Europäischen Kommission — ergänzend
- Zusätzliche Schutzmaßnahmen einschließlich Verschlüsselung und Pseudonymisierung
9. Cookies und ähnliche Technologien
Vantastika verwendet die folgenden Cookies:
| Art | Name | Zweck | Speicherdauer |
|---|---|---|---|
| Erforderlich | sb-*-auth-token | Authentifizierung und Sitzungsverwaltung | Sitzung / 7 Tage |
| Erforderlich | gdpr-consent | Speichert Ihre Cookie-Einwilligung | 365 Tage |
| Funktional | i18n-lang | Speichert die von Ihnen gewählte Sprache | 365 Tage |
| Funktional | country-context | Speichert das von Ihnen gewählte Land | 365 Tage |
Wir verwenden keine Tracking-Cookies, Werbe-Cookies oder Analysedienste Dritter (z. B. Google Analytics).
Nutzungsstatistiken
Wenn Sie die Analyse freiwillig aktivieren, erheben wir pseudonymisierte Nutzungsstatistiken (Seitenaufrufe, Gerätetyp, Land), um den Dienst zu verbessern. Die Analyse ist standardmäßig deaktiviert und kann in den Datenschutzeinstellungen jederzeit wieder ausgeschaltet werden. Diese Daten können eine zufällige Sitzungs-ID und bei angemeldeten Nutzern eine Nutzer-ID enthalten. Die Statistiken werden ausschließlich intern verwendet und nicht an Analysedienste Dritter weitergegeben. Wir betrachten diese Daten als pseudonymisiert und nicht als anonym, da sie unter bestimmten Umständen einer identifizierbaren Person zugeordnet werden könnten.
Sichtbarkeit hochgeladener Dateien
Die folgenden hochgeladenen Dateien können für andere Nutzer des Dienstes sichtbar sein:
- Profilbild (Avatar): Für alle angemeldeten Nutzer sichtbar.
- Reisebilder: Für Mitreisende und, wenn die Reise öffentlich geteilt wird, für alle Besucher sichtbar.
- Forenbilder: Für alle angemeldeten Nutzer sichtbar.
- Tagebuchbilder: Werden in einem privaten Speicher mit Zugriffskontrolle gespeichert. Der Zugriff erfolgt über zeitlich begrenzte signierte URLs, die höchstens 1 Stunde gültig sind. Nur Sie als Eigentümer können diese URLs erzeugen.
- Belege und Fahrzeuganhänge: Werden in privaten Speichern (`receipts`, `vehicle-attachments`) abgelegt und sind nur für Sie als Eigentümer zugänglich. Sie sind niemals für andere Nutzer sichtbar.
- Vorfallbilder: Werden privat gespeichert und sind nur für Sie als Eigentümer zugänglich.
Bilder, die Sie zu Vorfallmeldungen hochladen, sind für andere Nutzer nicht sichtbar.
10. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Kontodaten | Werden unmittelbar nach Abschluss der Kontolöschung gelöscht; ausgenommen sind Daten, die gesetzlich aufbewahrt werden müssen oder für die nachstehend genannten Sicherheitszwecke gespeichert werden |
| Nutzergenerierte Inhalte | Solange das Konto aktiv ist; werden mit dem Konto gelöscht. Bereits genehmigte öffentliche Ortsfakten dürfen in anonymisierter Form gemäß der nachstehenden Beschreibung erhalten bleiben |
| Technische Protokolldaten | Höchstens 90 Tage |
| Sitzungs-/Präsenzdaten | Höchstens 24 Stunden |
| Kontaktanfragen | Höchstens 12 Monate nach Abschluss des Vorgangs |
| Daten, die wir gesetzlich aufbewahren müssen | Wie nach geltendem Recht vorgeschrieben (z. B. schwedisches Buchführungsgesetz: 7 Jahre) |
Was geschieht, wenn Sie Ihr Konto löschen?
Wenn Sie Ihr Konto löschen, werden folgende Daten dauerhaft entfernt:
- Ihr Konto und Ihre Authentifizierungsdaten
- Profil, Reisen, Zwischenstopps, Tagebucheinträge, Checklisten und Budgetdaten
- Fahrzeugprofile, Wartungsverlauf und hochgeladene Belege
- Bewertungen, Forenbeiträge, Kommentare und „Gefällt mir“-Angaben
- Favoriten, Sammlungen, Reisetipps und Ortsbestätigungen
- Freundschaftsanfragen, Standortfreigaben, Notfallfreigaben und Nachrichten
- Vorfallmeldungen, Supportanfragen und dazugehörige Nachrichten
- Abzeichen, Herausforderungen und KI-Nutzungsprotokolle
- Rollen und Administratorberechtigungen
- Alle hochgeladenen Dateien (Profilbild, Reisebilder, Forenbilder, Tagebuchbilder, Vorfallbilder, Belege, Fahrzeuganhänge)
- Ortsvorschläge im Entwurfsstadium, in ausstehender Prüfung oder mit abgelehnter Entscheidung
Was aufbewahrt werden kann:
- Sicherheitsprotokoll (audit_log): Enthält eine Nutzer-ID, die ausgeführte Aktion und einen Zeitstempel. Es wird aus Sicherheits- und rechtlichen Gründen aufbewahrt (Art. 6 Abs. 1 Buchst. f — berechtigtes Interesse und Art. 6 Abs. 1 Buchst. c — rechtliche Verpflichtung). Das Protokoll wird ausschließlich zur Erkennung von Missbrauch und zur Erfüllung etwaiger rechtlicher Anforderungen verwendet. Einträge zu bestätigten Sicherheitswarnungen werden nach 90 Tagen automatisch gelöscht.
- Genehmigte öffentliche Ortsfakten: Ein bereits genehmigter Ort darf als anonymisierter Katalogeintrag erhalten bleiben. Kontoverknüpfung, Kontaktdaten, hochgeladene Bilder, eigene Beschreibungen, Attribution und Moderationsangaben werden entfernt. Entwürfe sowie ausstehende und abgelehnte Ortsvorschläge werden vollständig gelöscht.
11. Datenschutz von Kindern
Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn wir feststellen, dass wir Daten eines Kindes unter 16 Jahren erhoben haben, löschen wir diese unverzüglich. Wenn Sie erziehungsberechtigt sind und feststellen, dass Ihr Kind ein Konto erstellt hat, kontaktieren Sie uns bitte unverzüglich.
12. Automatisierte Entscheidungsfindung und Profiling
Wir verwenden automatische Filter, um unangemessene Inhalte zu erkennen (beleidigende oder hasserfüllte Inhalte). Daraus ergeben sich keine rechtlich bindenden Entscheidungen. Die KI-Assistentin Vannie gibt Empfehlungen, trifft jedoch keine Entscheidungen, die Ihre Rechte beeinträchtigen.
13. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen, die Ihre Rechte betreffen, informieren wir Sie mindestens 30 Tage vor deren Inkrafttreten über den Dienst. Die weitere Nutzung nach einer angekündigten Änderung gilt als Zustimmung zur aktualisierten Erklärung.
14. Kontakt und Beschwerden
Kontakt: Über das Kontaktformular im Dienst (Anmeldung erforderlich) oder direkt per E-Mail an: privacy@vantastika.se (keine Anmeldung erforderlich).
Aufsichtsbehörde: Sie haben das Recht, bei Ihrer nationalen Datenschutzaufsichtsbehörde Beschwerde einzulegen. In Schweden ist dies die schwedische Datenschutzbehörde (IMY):
- Website: www.imy.se
- Telefon: +46 8-657 61 00
- E-Mail: imy@imy.se
15. Was Vantastika NICHT ist und NICHT tut
Um Missverständnisse zu vermeiden, ist es wichtig, die Rolle von Vantastika zu erläutern:
- Wir sind kein Versicherungsunternehmen. Fahrzeugpässe, Wartungsprotokolle und PDF-Exporte sind Informationsdokumente, die auf Ihren eigenen Angaben beruhen. Sie ersetzen weder einen Versicherungsnachweis noch eine Fahrzeuguntersuchung oder Bescheinigungen autorisierter Werkstätten.
- Wir sind kein Navigations- oder Sicherheitsunternehmen. Routenvorschläge, Geschwindigkeitswarnungen und POI-Informationen dienen nur der Orientierung. Als fahrende Person sind Sie jederzeit für das Fahrzeug, die Ladung, die Routenwahl und die Einhaltung der Verkehrsregeln verantwortlich.
- Wir sind kein offizielles Campingverzeichnis. Informationen über Campingplätze, Stellplätze und Rastplätze stammen aus offenen Daten (OpenStreetMap), Nutzerbeiträgen und Drittanbietern. Status, Preise und Öffnungszeiten können fehlerhaft sein.
- Wir sind eine Plattform, kein Herausgeber. Nutzerinhalte (Beiträge, Kommentare, Bewertungen, Statusmeldungen) geben die Ansichten des jeweiligen Nutzers wieder, nicht die von Vantastika. Wir moderieren nach dem Gesetz über digitale Dienste der EU, prüfen jedoch nicht sämtliche Inhalte vorab.
- Aggregierte und anonymisierte Daten sind keine personenbezogenen Daten. Wenn wir beispielsweise die „Anzahl der Wohnmobile im Umkreis von 5 km“ anzeigen, beruht dies auf Daten, die nicht auf einzelne Nutzer zurückgeführt werden können (Geohash 5-Aggregation, 6 Stunden TTL, keine Nutzer-IDs).
Durch die Nutzung des Dienstes bestätigen Sie, dass Sie diese Abgrenzungen verstehen. Vantastika übernimmt keine Gewährleistungen, die über die zwingenden Anforderungen des Verbraucherschutzrechts hinausgehen.
Ihre Datenberechtigungen verwalten
Cookies, Datenexport, Löschung und Einwilligungsverlauf — alles an einem Ort.
Datenschutzeinstellungen öffnen →Derselbe Text wie in der App.