GO LIKE A LOCAL – Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erklärt, wie die Go Like a Local ApS („Go Like a Local", „wir", „uns") personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie https://www.golikealocal.com (die „Website") besuchen, unser Buchungssystem (Bókun) nutzen, über ein Online-Reisebüro („OTA") wie Viator / Tripadvisor Experiences buchen, den Chat auf der Website nutzen oder auf andere Weise mit uns in Kontakt treten (zusammen die „Dienste"). Sie beschreibt auch Ihre Datenschutzrechte und wie Sie diese ausüben.

Die Go Like a Local ApS hat ihren Sitz in Dänemark und unterliegt der EU-Datenschutz-Grundverordnung („DSGVO").

Verantwortlicher

Go Like a Local ApS
CVR-Nr.: 43056204
Geschäftsadresse: Bryghuspladsen 8, 3. sal, 1473 København K, Dänemark
Telefon: +45 93 10 24 25

E-Mail: contact@golikealocal.com
Datenschutzbeauftragter: Michael Olivarius – contact@golikealocal.com

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine oder mehrere der folgenden Rechtsgrundlagen gelten (Art. 6 DSGVO):

Vertrag (Art. 6 Abs. 1 lit. b): Annahme, Bestätigung und Durchführung Ihrer Tourbuchung; Kundenservice.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Dänische Buchführungsregeln; Vorschriften der Tourismusbranche; Steuerrecht.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Verbesserung der Website, Betrugsprävention, Sicherheit der Touren, Direktwerbung für ähnliche Leistungen.
Einwilligung (Art. 6 Abs. 1 lit. a): Freiwillige Newsletter oder personalisierte Werbung; nicht notwendige Cookies. Sie können Ihre Einwilligung jederzeit widerrufen.

3. Personenbezogene Daten, die wir erheben

Identifikations- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Nationalität, bevorzugte Sprache.
Quelle: Von Ihnen bei Anfrage oder Buchung.
Buchungsdaten: Tourdatum, Personenzahl, besondere Wünsche, Zahlungsstatus, OTA-Buchungsreferenz.
Quelle: Von Ihnen oder einem OTA; in Bókun erzeugt.
Zahlungsdaten: Letzte vier Ziffern der Karte, Zahlungstoken, Transaktions-ID (die Zahlung wird von den Zahlungsanbietern in Bókun abgewickelt; wir erhalten nie die vollständige Kartennummer).
Quelle: Zahlungsdienst über Bókun.
Geräte- und Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, verweisende URLs, besuchte Seiten, Aktionen, Verweildauer.
Quelle: Automatisch über Cookies, Logdateien und Google Analytics.
Standortdaten: Ungefährer Standort aus der IP-Adresse.
Quelle: Automatisch beim Besuch der Website.
Marketingeinstellungen: An- und Abmeldung beim Newsletter, Cookie-Auswahl.
Quelle: Von Ihnen.
Chat-Gespräche: Was Sie im Chat auf unserer Website schreiben, und die Antworten. Wenn wir Ihre Buchung nachschlagen sollen: die Buchungsnummer und Ihre E-Mail-Adresse oder Ihr Nachname. Wenn Sie mit einem Menschen sprechen möchten: Ihr Name und Ihre E-Mail-Adresse.
Quelle: Sie, wenn Sie den Chat nutzen.

Wir erheben nicht bewusst besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) wie Gesundheits- oder Religionsangaben. Bitte senden Sie solche Daten nur, wenn es unbedingt nötig ist (z. B. eingeschränkte Mobilität oder Ernährungswünsche).

4. Wie wir personenbezogene Daten verwenden

Dienste erbringen und verwalten: Buchungen bestätigen, Tickets ausstellen, Erinnerungen vor der Tour senden, Zahlungen abwickeln, Anfragen beantworten.
Unser Geschäft verbessern und schützen: Nutzungsstatistiken auswerten, neue Funktionen testen, die Website sichern, Betrug verhindern.
Werbung (nur eigene Leistungen): Folgeangebote, Bitten um Bewertungen, Newsletter (mit Einwilligung oder nach den Regeln für Bestandskunden).
Recht und Compliance: Steuerunterlagen führen, dänische Buchführungsregeln einhalten, Anfragen von Behörden beantworten.

4a. Der Chat auf unserer Website

Auf unserer Website können Sie im Chat Fragen stellen. Der Chat ist ein KI-Assistent, kein Mensch. Er antwortet auf Grundlage unserer Website, unserer Antworten auf häufige Fragen und unseres Buchungssystems. Die Antworten können falsch sein. Im Zweifel schreiben Sie uns oder rufen Sie uns an.

Wer liest, was Sie schreiben?

Die KI: Die Antworten erstellt das KI-Modell Claude von Anthropic. Anthropic verarbeitet, was Sie schreiben, in unserem Auftrag und nur, um die Antwort zu erstellen. Anthropic darf seine KI-Modelle nicht mit Ihren Nachrichten trainieren und löscht sie innerhalb von 30 Tagen.
Unsere Mitarbeiter: Wir können die Gespräche lesen, um Ihnen zu helfen und den Chat zu verbessern.

Was wir speichern

Das Gespräch, die Sprache, die Seite, auf der Sie den Chat begonnen haben, und eine kurze Zusammenfassung des Themas.
Nicht Ihre IP-Adresse. Wir speichern nur einen Code, der sich jeden Tag ändert, damit wir Missbrauch stoppen können.
Es wird kein Cookie verwendet. Ihr Browser merkt sich das Gespräch, solange der Tab geöffnet ist. Wenn Sie den Tab schließen, vergisst der Browser es.

Wenn der Chat Ihre Buchung nachschlägt

Der Chat zeigt Ihre Buchung nur, wenn Sie die Buchungsnummer und die E-Mail-Adresse angeben, mit der Sie gebucht haben. Bei Buchungen über z. B. GetYourGuide oder Viator können Sie stattdessen Ihren Nachnamen oder die letzten vier Ziffern Ihrer Telefonnummer angeben. Der Chat zeigt nur Tour, Datum und Uhrzeit, nie Ihre E-Mail-Adresse, Telefonnummer oder den Preis. Nach drei falschen Versuchen wird die Suche gestoppt.

Wenn Sie mit einem Menschen sprechen möchten

Der Chat schickt eine kurze Zusammenfassung des Gesprächs an unseren Kundenservice, mit Ihrem Namen und Ihrer E-Mail-Adresse, wenn Sie sie angegeben haben. Ein Mitarbeiter antwortet Ihnen per E-Mail. Der Chat entscheidet nie selbst über Erstattungen, Ausnahmen oder Beschwerden. Das tut immer ein Mensch.

Bitte nicht teilen

Schreiben Sie keine Kartendaten, Passnummern oder Gesundheitsangaben in den Chat, außer sie sind für Ihre Tour wichtig (z. B. wenn Ihnen das Gehen schwerfällt).

Warum wir das dürfen (Rechtsgrundlage)

Fragen zu Ihrer Buchung: zur Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Allgemeine Fragen und Verbesserung des Chats: unser berechtigtes Interesse, Ihnen schnell und gut zu antworten (Art. 6 Abs. 1 lit. f DSGVO).
Belege für eine Erstattung: dänisches Buchführungsgesetz (Art. 6 Abs. 1 lit. c DSGVO).

Sie müssen den Chat nicht nutzen. Sie können uns jederzeit an contact@golikealocal.com schreiben oder uns anrufen.

Aus dem Chat schreiben

Sie können uns direkt aus dem Chat eine Nachricht schicken. Sie geben Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht an, gern auch Tour, Datum und Personenzahl. Die Nachricht wird zu einer Anfrage an unseren Kundenservice, und wir antworten Ihnen per E-Mail. Sie erhalten keine automatische E-Mail von uns.

5. Weitergabe personenbezogener Daten

Wir verkaufen Ihre Daten nie. Wir geben sie nur weiter, wenn es nötig ist:

Google Cloud (Google Ireland Ltd.) – unser eigener Server und unsere Datenbank: betreibt die Website und speichert u. a. Anfragen und Chat-Gespräche. Auftragsverarbeitungsvertrag; Server in der EU (Belgien).
Bókun hf. (Island) – Buchungssystem: verarbeitet Buchungen und Zahlungen. Auftragsverarbeitungsvertrag; Server im EWR.
Zahlungsdienstleister (z. B. Stripe): Sichere Autorisierung und Abwicklung von Zahlungen.
Schutzmaßnahmen: PCI-DSS; Auftragsverarbeitungsvertrag.
OTAs (Viator / Tripadvisor, GetYourGuide usw.): Wo Sie gebucht haben; zur Durchführung und Abstimmung der Buchung.
Schutzmaßnahmen: Geregelt durch die OTA-Verträge.
Analyse- und Marketingpartner (Google Analytics, Google Ads): Leistung der Website, Werbung und Remarketing (Cookies nur mit Ihrer Einwilligung, sonst cookielos; pseudonymisiert).
Schutzmaßnahmen: Standardvertragsklauseln bei Übermittlungen außerhalb des EWR.
Berater (Steuerberater, Anwälte, Versicherer): Prüfung, Rechtsberatung, Streitbeilegung.
Schutzmaßnahmen: Verschwiegenheitspflicht.
Behörden / Strafverfolgung: Wenn gesetzlich vorgeschrieben oder zum Schutz von Rechten, Sicherheit oder Eigentum.
Schutzmaßnahmen: Nur auf rechtmäßige Anfrage.
Anthropic Ireland Ltd. – das KI-Modell hinter dem Chat: erstellt die Antworten des Chats aus dem, was Sie schreiben. Auftragsverarbeitungsvertrag; Standardvertragsklauseln (siehe Abschnitt 6).

Bei einer Unternehmenstransaktion (Fusion, Verkauf von Vermögenswerten usw.) können Daten unter denselben Datenschutzzusagen an den Erwerber übertragen werden.

6. Internationale Datenübermittlungen

Einige Partner (z. B. Google LLC, Viator LLC) haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums („EWR"). Übermitteln wir Daten dorthin, stützen wir uns auf:

einen Angemessenheitsbeschluss der Europäischen Kommission, oder
von der Kommission genehmigte Standardvertragsklauseln, oder
eine andere rechtmäßige Ausnahme nach Art. 49 DSGVO (z. B. Erfüllung eines von Ihnen gewünschten Vertrags).

Was Sie im Chat schreiben, wird von Anthropic verarbeitet, möglicherweise in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

7. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es nötig ist:

Buchungs- und Buchhaltungsunterlagen: 5 volle Geschäftsjahre (dänisches Buchführungsgesetz).
Kundenservice-E-Mails: 3 Jahre ab dem letzten Kontakt.
Protokolle über Werbeeinwilligungen: Solange die Einwilligung gilt + 2 Jahre.
Google-Analytics-Logs: 26 Monate (wie eingestellt).
Chat-Gespräche: 90 Tage. Betrifft das Gespräch eine Buchung, wird es bis 90 Tage nach der Tour gespeichert.

Nach Ablauf der Aufbewahrungsfristen werden die Daten sicher gelöscht oder anonymisiert.

8. Cookies und Tracking

Die Website verwendet Cookies und Dienste Dritter in zwei Gruppen.

Notwendig (immer aktiv) – erforderlich, damit die Website und Ihre Buchung funktionieren:

Unser eigenes Cookie, das sich Ihre Cookie-Auswahl merkt.
Bókun – unser Buchungspartner zeigt den Buchungskalender, wickelt die Zahlung ab und setzt Cookies, um Ihre Buchung abzuschließen.
Google Maps – zeigt Karten des Treffpunkts und der Route. Google erhält Ihre IP-Adresse und kann Cookies setzen.
Trustindex – zeigt unsere Bewertungen. Trustindex erhält Ihre IP-Adresse, setzt aber keine Cookies.
Der Chat – merkt sich Ihr Gespräch, solange der Tab geöffnet ist (Sitzungsspeicher des Browsers). Kein Cookie. Wird vergessen, wenn Sie den Tab schließen.

Statistik und Marketing – Google Analytics und Google Ads (auch über Bókun) messen, wie die Website genutzt wird und welche Anzeigen zu einer Buchung führen. Ohne Ihre Einwilligung setzen sie keine Cookies: Google erhält nur cookielose Signale ohne gespeicherte Kennung (z. B. dass eine Seite aufgerufen oder eine Buchung abgeschlossen wurde), und wenn Sie über eine Anzeige kommen, wird die Kennung des Anzeigenklicks in der Seitenadresse statt in einem Cookie weitergegeben. Wenn Sie Statistik und/oder Marketing zustimmen, verwendet Google Cookies, um Ihren Besuch wiederzuerkennen.

Sie können Ihre Auswahl jederzeit unter „Cookie-Einstellungen" unten auf jeder Seite ändern oder Cookies in Ihrem Browser löschen.

9. Sicherheitsmaßnahmen

Wir setzen branchenübliche technische und organisatorische Maßnahmen ein, darunter:

HTTPS-/TLS-Verschlüsselung bei der Übertragung
Zugriffskontrollen und rollenbasierte Berechtigungen in unseren eigenen Systemen und in Bókun
Regelmäßige Software-Updates und Schwachstellenscans
Schulung der Mitarbeiter und Vertraulichkeitsvereinbarungen
Auftragsverarbeitungsverträge mit allen Auftragsverarbeitern

Kein System ist 100 % sicher; wir prüfen und verbessern unseren Schutz vor unbefugtem Zugriff jedoch laufend.

10. Ihre Rechte nach der DSGVO

Unter bestimmten Voraussetzungen haben Sie das Recht auf:

Auskunft – eine Kopie Ihrer personenbezogenen Daten.
Berichtigung – unrichtige oder unvollständige Daten korrigieren zu lassen.
Löschung – Löschung zu verlangen („Recht auf Vergessenwerden").
Einschränkung – die Verarbeitung einzuschränken.
Datenübertragbarkeit – Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
Widerspruch – gegen Verarbeitung auf Grundlage berechtigter Interessen oder Direktwerbung.
Widerruf der Einwilligung – jederzeit, wenn die Verarbeitung auf Einwilligung beruht.
Beschwerde – bei Ihrer zuständigen Aufsichtsbehörde. In Dänemark ist das Datatilsynet (www.datatilsynet.dk).

Um ein Recht auszuüben, wenden Sie sich an unseren Datenschutzbeauftragten unter contact@golikealocal.com. Wir antworten innerhalb eines Monats (Art. 12 DSGVO).

Ihren Chat löschen: Schreiben Sie an contact@golikealocal.com mit dem Datum des Gesprächs oder Ihrer Buchungsnummer. Wir löschen ihn innerhalb eines Monats. Nur was das dänische Buchführungsgesetz uns aufzubewahren verpflichtet (Belege für eine Erstattung), bleibt.

11. Werbung

Wir können Ihnen E-Mails oder SMS zu ähnlichen Touren schicken, wie Sie sie gebucht haben. Sie können sich jederzeit über „Abmelden" oder per Nachricht an uns abmelden. Werbung auf Grundlage einer Einwilligung endet sofort mit dem Widerruf. Service-E-Mails (Buchungsbestätigungen, Änderungen dieser Erklärung) sind keine Werbung und können nicht abbestellt werden.

12. Minderjährige

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen. Wenn Sie erfahren, dass ein Minderjähriger uns personenbezogene Daten gegeben hat, kontaktieren Sie uns bitte; wir löschen sie umgehend.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf der Website mit einem neuen Datum „Zuletzt geändert" veröffentlicht und Ihnen gegebenenfalls per E-Mail mitgeteilt. Wenn Sie die Dienste nach einer Aktualisierung weiter nutzen, akzeptieren Sie die geänderte Erklärung.

14. Kontakt

Firma: Go Like a Local ApS
CVR-Nr. 43056204
Adresse: Bryghuspladsen 8, 3. sal, 1473 København K, Dänemark
Telefon: +45 93 10 24 25

Allgemeine Anfragen: contact@golikealocal.com
Datenschutz / Datenschutzbeauftragter: contact@golikealocal.com

Wenn Sie sich über unsere Verarbeitung personenbezogener Daten beschweren möchten, wenden Sie sich an:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Dänemark
Telefon: +45 33 19 32 00
Website: www.datatilsynet.dk

Mit der Nutzung der Website oder einer Buchung bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben.