Datenschutzerklärung

1. Verantwortlicher

Phi Phi Paradise Travel Co., Ltd., Reisebüro mit Sitz auf Koh Phi Phi, Thailand. Kontakt: [email protected]

2. Erhobene Daten

• Identität: Name, E-Mail, Telefon, für die Buchung.
• Buchung: Daten, Personenzahl, Hotel, Beträge.
• Zahlung: verarbeitet durch Stripe (PCI-DSS Stufe 1), keine Kartendaten auf unseren Servern.
• Analyse: Google Analytics 4 mit Einwilligung, IP anonymisiert, Consent Mode v2.
• Konversationen: WhatsApp, E-Mail, Chat für Kundenservice gespeichert.

3. Zwecke

Buchung erfüllen, Sie kontaktieren, Anfragen beantworten, Buchhaltungspflichten einhalten, Service durch aggregierte Metriken verbessern.

4. Rechtsgrundlagen

Vertragserfüllung, gesetzliche Verpflichtung, berechtigtes Interesse, Einwilligung.

5. Empfänger

• Stripe (Zahlungen), Irland/USA, SCC-Klauseln.
• Google (Analytics, Search Console), mit Einwilligung, pseudonymisiert.
• Partner-Betreiber (Kapitäne, Guides) zur Durchführung des Ausflugs.
• Behörden auf gesetzliche Anfrage.

6. Aufbewahrung

• Buchungen und Rechnungen: 10 Jahre.
• Kundenservice: 3 Jahre.
• Analyse-Cookies: 13 Monate.
• Cookie-Einstellungen: 6 Monate.

7. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch. Schreiben Sie an [email protected]. Beschwerde möglich bei Ihrer DSB (z.B. BfDI in Deutschland) oder dem PDPC (Thailand).

8. Internationale Übermittlungen

Da wir in Thailand tätig sind, werden einige Daten außerhalb der EU verarbeitet. Wir nutzen die Standardvertragsklauseln (SCC) der EU-Kommission.

9. Cookies

Details auf unserer Cookie-Seite.

10. Sicherheit

Systematisches HTTPS, Verschlüsselung sensibler Daten, beschränkter Zugriff, regelmäßige Backups.

11. Buchungen über KI-Assistenten

Sie können unsere Leistungen über einen KI-Assistenten (z. B. ChatGPT oder Claude) suchen und buchen, der mit unserem öffentlichen Buchungs-Connector verbunden ist (Details). Wir erhalten nur, was Ihre Anfrage erfordert (Daten, Anzahl der Reisenden, Ziel und für eine Buchung Name, E-Mail, Telefon, Hotel und Hinweise), niemals Ihr Gespräch mit dem Assistenten. Diese Daten werden wie eine Buchung auf unserer Website behandelt. Technische Protokolle (verwendetes Tool, Uhrzeit, nicht umkehrbarer Hash der IP-Adresse) werden 14 Tage zur Missbrauchsvermeidung gespeichert. Hotel- und Fluglinks führen zu unseren Partnern (Agoda, Google Flights, Skyscanner), deren Richtlinien gelten. Ihre Rechte aus Abschnitt 7 gelten gleichermaßen.