Datenschutzerklärung

1 · Einleitung

Diese Datenschutzerklärung erläutert, wie die AITourPilot ApS („AITourPilot“, „wir“, „uns“ oder „unser“) Ihre personenbezogenen Daten erhebt, nutzt, speichert und schützt, wenn Sie unsere Website (aitourpilot.com), unsere Kampagnen- und Einladungsseiten (invite.aitourpilot.com) und unsere KI-gestützten Museumsführungen nutzen. Wir verpflichten uns, Ihre Privatsphäre im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem geltenden dänischen Datenschutzrecht zu schützen.

2 · Wer wir sind (Verantwortlicher)

Der für Ihre personenbezogenen Daten Verantwortliche ist:

AITourPilot ApS
Fuglsøvej 4
7200 Grindsted, Dänemark
E-Mail: info@AITourPilot.com

3 · Welche Daten wir erheben und warum

Wir erheben und verarbeiten personenbezogene Daten nur, wenn es erforderlich ist und für konkrete, rechtmäßige Zwecke.

a) Website-Besucher. Analysedaten: nur mit Ihrer Einwilligung – besuchte Seiten, Verweildauer, Geräte- und Browsertyp, verweisende Website, ungefährer Standort und fünf Ereignisse, erfasst mit Google Analytics 4, um unsere Website zu verbessern. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); siehe Abschnitt 4. Technische Daten: IP-Adresse (anonymisiert), Browsertyp, Betriebssystem, automatisch erhoben durch unseren Hosting-Anbieter (Vercel). Rechtsgrundlage: berechtigtes Interesse.

b) Kontaktformular-Einsendungen. Name, E-Mail-Adresse, Nachrichteninhalt: erhoben, wenn Sie uns kontaktieren. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Name des Museums/der Organisation (falls angegeben): für geschäftliche Anfragen. Rechtsgrundlage: berechtigtes Interesse.

c) Museumspartner. Geschäftliche Kontaktdaten: Name, E-Mail, Telefon, Name der Organisation, erhoben bei Demo-Buchungen und Partnerschaftsgesprächen. Rechtsgrundlage: vorvertragliche/vertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

d) App-Nutzer. Nutzungsdaten: Führungsinteraktionen, Präferenzen und Feedback innerhalb der AITourPilot-App. Rechtsgrundlage: Einwilligung und/oder Vertragserfüllung. Gespräche mit dem KI-Guide: Ihre Stimme wird in Echtzeit verarbeitet, um die Antworten des Guides zu erzeugen; Audio wird nie gespeichert. Ein Textprotokoll jedes Gesprächs wird bis zu 90 Tage gespeichert und danach gelöscht. Bei Vorschau-Links für Museen bewahren wir die Protokolle in unserer eigenen Datenbank auf, bis der Vorschau-Link gelöscht wird oder unsere Geschäftsbeziehung mit dem Museum endet. Rechtsgrundlage: Ihre Einwilligung, die Sie auf dem Informationsbildschirm vor Ihrem ersten Gespräch erteilen (Art. 6 Abs. 1 lit. a DSGVO); bei Vorschau-Links für Museen unser berechtigtes Interesse, das Pilotprojekt mit Museumsmitarbeitenden durchzuführen (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten, auch zur kurzen Besuchszusammenfassung, mit der sich der Guide an Sie erinnert, finden Sie in der Datenschutzerklärung der App.

Wir erheben keine sensiblen personenbezogenen Daten (Gesundheitsdaten, biometrische Daten, politische Meinungen usw.).

4 · Cookies und Analyse

Unsere Website verwendet nur wenige Cookies. Einige sind unbedingt erforderlich, damit die Website funktioniert und Ihre Auswahl speichern kann – diese werden ohne Nachfrage gesetzt. Außerdem nutzen wir ein Analysewerkzeug, Google Analytics 4, aber nur, wenn Sie zustimmen. Beim ersten Besuch können Sie in einem Banner „Alle akzeptieren“ oder „Alle ablehnen“ wählen; beide Optionen sind gleichwertig dargestellt. Solange Sie nicht „Alle akzeptieren“ wählen, werden keine Analyse-Cookies gesetzt und keine Daten an Google gesendet.

Dieser Abschnitt betrifft die Nutzung dieser Marketing-Website. Er ist getrennt von der AITourPilot-App und Ihren Gesprächen mit Henry: Diese sind in der Datenschutzerklärung der App geregelt und werden nie mit der Website-Analyse geteilt. Die Website-Analyse erhält niemals Daten aus Ihren Gesprächen.

Google Analytics 4

Wir nutzen Google Analytics 4, um zu verstehen, wie Besucher diese Website finden und nutzen, damit wir sie verbessern können. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verarbeitet werden die Daten von Google LLC in den USA. Es handelt sich um eine eigene Analyse-Property für die Website, vollständig getrennt von der App.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zusammen mit der dänischen Cookie-Verordnung (cookiebekendtgørelsen), die Art. 5 Abs. 3 der ePrivacy-Richtlinie umsetzt, für das Speichern und Auslesen von Cookies auf Ihrem Gerät.

Was wir erfassen – nur nach Ihrer Zustimmung: die aufgerufenen Seiten und die Verweildauer, Geräte- und Browsertyp, die verweisende Website sowie Ihren ungefähren Standort (Land und Stadt, von Google aus Ihrer IP-Adresse abgeleitet – GA4 speichert Ihre IP-Adresse nicht). Außerdem erfassen wir fünf Ereignisse: dass eine Demo-Anfrage erfolgreich gesendet wurde (nur welches Formular; Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht werden nie an Google gesendet), einen Klick zum Buchungskalender, den Start eines Hörbeispiels (nur der Dateiname), einen Klick, der die Web-App von Henry öffnet (nur welcher Knopf geklickt wurde), und einen Sprachwechsel.

Wir haben Google Analytics zurückhaltend eingestellt: Google Signals und die Personalisierung von Anzeigen sind deaktiviert, alle Einwilligungsarten für Werbung sind abgelehnt, detaillierte Standort- und Gerätedaten sind deaktiviert, die Datenfreigabe an Google ist ausgeschaltet, und es besteht keine Verknüpfung mit Google Ads. Wir nutzen die Analyse für keinerlei Werbung.

Widerruf der Einwilligung. Sie können Ihre Entscheidung jederzeit ändern. „Cookie-Einstellungen“ in der Fußzeile jeder Seite öffnet das Banner erneut. Wenn Sie dort ablehnen, endet die Analyse, und die _ga-Cookies werden gelöscht. Der Widerruf ist so einfach wie die Einwilligung und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Übermittlung in Drittländer. Wenn Sie der Analyse zustimmen, werden Daten an Google LLC in den USA übermittelt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat; Standardvertragsklauseln dienen als zusätzliche Absicherung.

Speicherdauer. Analysedaten werden 14 Monate gespeichert und danach automatisch gelöscht. Mehr zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

Wir verwenden keine Werbe-Cookies und verkaufen Ihre Daten nicht. Wir verwenden kein Facebook Pixel, kein Google-Ads-Remarketing und keine vergleichbaren Tracking-Technologien.

5 · Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck ihrer Erhebung erforderlich ist. Kontaktformular-Daten: bis zu 12 Monate nach der letzten Interaktion, sofern keine fortlaufende Geschäftsbeziehung besteht. Daten von Geschäftspartnern: für die Dauer der Geschäftsbeziehung, zuzüglich gesetzlich vorgeschriebener Aufbewahrungsfristen. Website-Analyse (Google Analytics 4, nur mit Ihrer Einwilligung): 14 Monate, danach automatisch gelöscht. App-Nutzungsdaten: für die Dauer Ihres Kontos gespeichert, gelöscht innerhalb von 30 Tagen nach Löschung des Kontos.

6 · Ihre Rechte (nach der DSGVO)

Als betroffene Person nach der DSGVO haben Sie folgende Rechte: Auskunftsrecht (Art. 15), Anforderung einer Kopie der von uns über Sie gespeicherten personenbezogenen Daten; Recht auf Berichtigung (Art. 16), Korrektur unrichtiger Daten verlangen; Recht auf Löschung (Art. 17), Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“); Recht auf Einschränkung der Verarbeitung (Art. 18), verlangen, dass wir die Verarbeitung Ihrer Daten einschränken; Recht auf Datenübertragbarkeit (Art. 20), Ihre Daten in einem maschinenlesbaren Format erhalten; Widerspruchsrecht (Art. 21), der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen; Recht auf Widerruf der Einwilligung (Art. 7), die Einwilligung jederzeit widerrufen (z. B. über „Cookie-Einstellungen“ in der Fußzeile).

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@AITourPilot.com. Wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, sich bei der dänischen Datenschutzbehörde (Datatilsynet) zu beschweren.

7 · Übermittlung von Daten außerhalb der EU/EWR

Einige unserer Dienstleister verarbeiten möglicherweise Daten außerhalb der EU/EWR. Vercel Inc. (Hosting): mit Sitz in den USA, abgedeckt durch das EU-US Data Privacy Framework. Google Ireland Limited / Google LLC (USA): Website-Analyse (Google Analytics 4), nur wenn Sie eingewilligt haben; zertifiziert unter dem EU-US Data Privacy Framework, mit Standardvertragsklauseln als zusätzlicher Absicherung. KI-Dienstleister: Gespräche mit Henry werden von einem KI-Sprachanbieter und einem Anbieter von KI-Sprachmodellen in den USA verarbeitet, auf Grundlage von EU-Standardvertragsklauseln. Was gespeichert wird und wie lange, beschreibt die Datenschutzerklärung der App. Wir stellen sicher, dass alle Anbieter die DSGVO-Anforderungen durch Standardvertragsklauseln (SCCs) oder Angemessenheitsbeschlüsse erfüllen.

Wir übermitteln keine personenbezogenen Daten an Länder ohne angemessene Datenschutzgarantien, es sei denn, geeignete rechtliche Mechanismen sind vorhanden.

8 · Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung zu schützen. Diese Maßnahmen umfassen HTTPS/TLS-Verschlüsselung für alle Daten bei der Übertragung; verschlüsselte Speicherung sensibler ruhender Daten; Zugriffskontrollen, die den Datenzugriff auf autorisiertes Personal beschränken; regelmäßige Sicherheitsüberprüfungen unserer Infrastruktur und unseres Codes; und sicheres Hosting bei Vercel mit automatischer SSL-Zertifikatsverwaltung.

9 · Links zu Drittanbietern

Unsere Website kann Links zu Websites Dritter enthalten (z. B. Google Calendar für Demo-Buchungen, YouTube für Videoinhalte, LinkedIn, Instagram). Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser externen Seiten. Wir empfehlen Ihnen, deren jeweilige Datenschutzerklärung zu lesen, bevor Sie personenbezogene Daten angeben.

10 · Datenschutz für Kinder

Unsere Website und Dienste richten sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten Sie feststellen, dass ein Kind uns personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns bitte, und wir werden diese umgehend löschen.

11 · Aktualisierungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, unserer Technologie oder den rechtlichen Anforderungen widerzuspiegeln. Die aktualisierte Erklärung wird mit einem überarbeiteten „Gültig-ab-Datum“ auf dieser Seite veröffentlicht. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen. Wesentliche Änderungen werden durch einen deutlich sichtbaren Hinweis auf unserer Website mitgeteilt.

12 · Kontakt

Wenn Sie Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder unserem Umgang mit Daten haben, kontaktieren Sie uns bitte:

AITourPilot ApS
Fuglsøvej 4
7200 Grindsted, Dänemark
E-Mail: info@AITourPilot.com
Telefon: +45 20308202