Privacy Policy

Data Management Practices

To deliver relevant and up-to-date content, we utilize carefully selected data sources and APIs. All data processing is conducted in compliance with applicable data protection regulations, and we are transparent about our sources and practices. Below, we outline how we manage data:

Location Data and Contact Information
Location and contact information are sourced through the WTV-API provided by the Vienna Tourist Board. These data originate from open data sources and are made available under the City of Vienna’s CC BY 4.0 license (source).

Descriptive Texts
Descriptions of points of interest (POIs) are generated using OpenAI’s AI models. These texts are based on aggregated data and machine learning. OpenAI processes this data in the United States, but no personal data is directly transmitted from our website to OpenAI.

Opening Hours
Operational hours data are aggregated from Google Places to provide accurate and reliable information.

Booking Options and Offers
Data related to booking options and curated content are sourced through the CTA-API, a service offered by CURATED CULTURES.

Routes and Boundaries
Information on hiking routes, trails, and district boundaries is sourced from Open Data Austria (data.gv.at). Descriptions are generated using OpenAI’s AI models.

District Shapes and Names
District-related data is provided by the Austria Press Agency (APA), with accompanying descriptions generated by OpenAI.

Integration of Instagram Content
Instagram content is integrated via the official Instagram API. Only content from public Instagram profiles is displayed for the purpose of enhancing user experience. This processing is based on our legitimate interest (Article 6(1)(f) GDPR), ensuring minimal impact on the privacy rights of the respective Instagram users. We process and store this data only for as long as necessary to achieve this purpose, and we ensure that no data is transferred outside the European Economic Area (EEA). As the data controller, we comply with applicable data protection laws, including the General Data Protection Regulation (GDPR). Instagram users remain responsible for ensuring compliance with Instagram’s terms of service and third-party rights when they make their profiles publicly accessible. For details on how Instagram handles data, please visit Instagram’s Help Page. If you are an Instagram user and do not wish for your public content to be displayed on our platform, you can object to this processing by contacting us at office@curatedcultures.com. We will promptly review and address your request.

Customised Travel Itineraries ("Your Faves")
Travel itineraries are personalized using ChatGPT by OpenAI. Data processing occurs in the United States, with no personal data directly transmitted from our website.

Map Technology
Dynamic map functionality is powered by Mapbox to provide an interactive and visually engaging experience. For further details, visit Mapbox’s Privacy Policy.

Legal Basis for Processing

We process anonymized server log files to maintain system security and proper functionality. As these logs do not contain personal data and cannot be linked to individuals, GDPR does not apply.

Only in the case of integrating publicly accessible Instagram content we process personal data based on our legitimate interest (Article 6(1)(f) GDPR) to enhance user experience. GDPR rights, such as the right to object, apply to this processing.

User Rights and Anonymized Data

Since we do not collect or process personal data, GDPR rights—such as access, correction, deletion, and objection — do not apply. Our activities are strictly limited to processing anonymized server log files, which cannot be linked back to individual users. If you have any questions about our data handling practices, feel free to contact us at office@curatedcultures.com.

Data Retention and Security

We process only anonymized server log files for system security and troubleshooting purposes. These files do not contain any nformation that could directly or indirectly identify individuals. Examples of the data we collect include anonymized IP addresses, timestamps, and error messages.

To ensure user privacy, all log files are anonymized immediately upon collection, and access is restricted to authorized personnel. These logs are retained for a maximum of 30 days, after which they are securely deleted.

Third-Party Data Sources and Privacy Links

To ensure transparency, we work with the following third-party services. Please note that these services are responsible for their own data processing activities, which are conducted in accordance with their respective privacy policies. We encourage users to review these policies to understand how their data may be processed:

GERMAN VERSION

Datenschutzerklärung

Datenmanagement-Praktiken

Um relevante und aktuelle Inhalte bereitzustellen, nutzen wir sorgfältig ausgewählte Datenquellen und APIs. Alle Datenverarbeitungsaktivitäten erfolgen in Übereinstimmung mit den geltenden Datenschutzbestimmungen, und wir legen großen Wert auf Transparenz hinsichtlich unserer Quellen und Praktiken. Nachfolgend erläutern wir, wie wir Daten verwalten:

Standortdaten und Kontaktinformationen
Standort- und Kontaktinformationen werden über die WTV-API der Wiener Tourismusverband bereitgestellt. Diese Daten stammen aus offenen Datenquellen und stehen unter der CC BY 4.0-Lizenz der Stadt Wien zur Verfügung (Quelle).

Beschreibende Texte
Beschreibungen von Sehenswürdigkeiten (Points of Interest, POIs) werden mithilfe von OpenAIs KI-Modellen generiert. Diese Texte basieren auf aggregierten Daten und maschinellem Lernen. OpenAI verarbeitet diese Daten in den Vereinigten Staaten, jedoch werden keine persönlichen Daten direkt von unserer Website an OpenAI übermittelt.

Öffnungszeiten
Betriebszeiten werden aus Google Places aggregiert, um genaue und zuverlässige Informationen bereitzustellen.

Buchungsoptionen und Angebote
Daten zu Buchungsoptionen und kuratierten Inhalten stammen aus der CTA-API, einem Dienst von CURATED CULTURES.

Routen und Grenzen
Informationen zu Wanderwegen, Trails und Bezirksgrenzen werden von Open Data Austria (data.gv.at). Open Data Austria (data.gv.at) bereitgestellt. Beschreibungen werden mithilfe der KI-Modelle von OpenAI generiert.

Bezirksdaten und Namen
Daten zu Bezirken werden von der Austria Presse Agency (APA), bereitgestellt, ergänzt durch Beschreibungen, die mit OpenAI generiert wurden.

Integration von Instagram-Inhalten
Instagram-Inhalte werden über die offizielle Instagram-API integriert. Es werden ausschließlich Inhalte von öffentlichen Instagram-Profilen angezeigt, um die Benutzererfahrung zu verbessern. Diese Verarbeitung basiert auf unserem berechtigten Interesse (Artikel 6 Abs. 1 lit. f DSGVO) und stellt sicher, dass die Datenschutzrechte der jeweiligen Instagram-Nutzer nur minimal beeinträchtigt werden. Wir verarbeiten und speichern diese Daten nur so lange, wie es zur Erreichung dieses Zwecks erforderlich ist, und stellen sicher, dass keine Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden.

Als Verantwortlicher halten wir uns an die geltenden Datenschutzgesetze, einschließlich der Datenschutz-Grundverordnung (DSGVO). Instagram-Nutzer bleiben dafür verantwortlich, die Einhaltung der Nutzungsbedingungen von Instagram und der Rechte Dritter sicherzustellen, wenn sie ihre Profile öffentlich zugänglich machen. Weitere Informationen darüber, wie Instagram mit Daten umgeht, finden Sie auf der Instagram-Hilfeseite.

Wenn Sie ein Instagram-Nutzer sind und nicht möchten, dass Ihre öffentlichen Inhalte auf unserer Plattform angezeigt werden, können Sie dieser Verarbeitung widersprechen, indem Sie uns unter office@curatedcultures.com kontaktieren. Wir werden Ihre Anfrage zeitnah prüfen und bearbeiten.

Personalisierte Reiserouten ("Your Faves")
Reiserouten werden mithilfe von ChatGPT von OpenAI personalisiert. Die Datenverarbeitung erfolgt in den Vereinigten Staaten, wobei keine persönlichen Daten direkt von unserer Website übermittelt werden.

Kartentechnologie
Die dynamische Kartenfunktionalität wird von Mapbox bereitgestellt, um eine interaktive und ansprechende Benutzererfahrung zu gewährleisten. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Mapbox.

Rechtsgrundlage für die Datenverarbeitung

Wir verarbeiten anonymisierte Serverprotokolldateien, um die Systemsicherheit aufrechtzuerhalten und eine ordnungsgemäße Funktionalität sicherzustellen. Da diese Protokolle keine personenbezogenen Daten enthalten und nicht mit einzelnen Personen in Verbindung gebracht werden können, findet die DSGVO keine Anwendung.

Lediglich bei der Integration öffentlich zugänglicher Instagram-Inhalte – verarbeiten wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses (Artikel 6 Abs. 1 lit. f DSGVO), um die Benutzererfahrung zu verbessern. Die Rechte gemäß der DSGVO, wie das Recht auf Widerspruch, gelten für diese Verarbeitung.

Betroffenenrechte und anonymisierte Daten

Da wir keine personenbezogenen Daten erheben oder verarbeiten, gelten die Rechte gemäß der DSGVO – wie Zugang, Berichtigung, Löschung und Widerspruch – nicht. Unsere Tätigkeiten beschränken sich ausschließlich auf die Verarbeitung anonymisierter Server-Logdateien, die nicht auf einzelne Nutzer zurückgeführt werden können. Wenn Sie Fragen zu unseren Datenverarbeitungspraktiken haben, können Sie uns gerne unter office@curatedcultures.com kontaktieren.

Datenspeicherung und -sicherheit

Wir verarbeiten ausschließlich anonymisierte Server-Logdateien zu Zwecken der Systemsicherheit und Fehlerbehebung. Diese Dateien enthalten keine Informationen, die Einzelpersonen direkt oder indirekt identifizieren könnten. Beispiele für die erhobenen Daten sind anonymisierte IP-Adressen, Zeitstempel und Fehlermeldungen.

Um die Privatsphäre der Nutzer zu gewährleisten, werden alle Logdateien unmittelbar nach der Erhebung anonymisiert, und der Zugriff darauf ist auf autorisierte Mitarbeiter beschränkt. Diese Logs werden maximal 30 Tage aufbewahrt und anschließend sicher gelöscht.

Datenquellen Dritter und Datenschutzrichtlinien

Zur Gewährleistung von Transparenz arbeiten wir mit den folgenden Drittanbietern zusammen. Bitte beachten Sie, dass diese Anbieter für ihre eigenen Datenverarbeitungsaktivitäten verantwortlich sind, die gemäß deren jeweiligen Datenschutzrichtlinien durchgeführt werden. Wir empfehlen Nutzern, diese Richtlinien zu prüfen, um zu verstehen, wie ihre Daten verarbeitet werden könnten:

This website does not place cookies in your browser or collect any data about you.
Privacy   |   Imprint