Datenschutzerklärung

1) Überblick und Verantwortlichkeit

1.1 Wir freuen uns, dass du unsere Website besuchst! Hier informieren wir dich darüber, wie wir mit deinen personenbezogenen Daten umgehen, wenn du unsere Seite nutzt. Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist:
Kerstin Düllmann
Iltisstr. 46, 50825 Köln, Deutschland
Telefon: +49 163 1633095
E-Mail: kerstin@koelnchronicles-tours.de

1.3 Grundsatz der Datenminimierung und Zweckbindung
Wir verarbeiten nur solche personenbezogenen Daten, die für die jeweiligen Zwecke erforderlich sind. Die Erhebung und Speicherung der Daten erfolgt stets mit Blick auf die Zweckbindung. Daten werden nicht länger als notwendig gespeichert und anschließend gelöscht oder anonymisiert.

2) Datenerfassung beim Besuch unserer Website

2.1 Du kannst unsere Webseiten besuchen, ohne Angaben zu deiner Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver automatisch ein Server-Logfile, das beispielsweise die aufgerufene Webseite, Datum und Uhrzeit des Zugriffs, Menge der übertragenen Daten, verwendeten Browser und Betriebssystem sowie deine IP-Adresse dokumentiert.

2.2 Diese Daten helfen uns, den Betrieb und die Sicherheit unserer Website zu gewährleisten und werden nicht ohne Anlass weitergegeben. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technischen Stabilität und Sicherheit der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

2.3 Zur sicheren Übertragung deiner Daten verwenden wir eine SSL/TLS-Verschlüsselung (erkennbar an „https://“ in der Adressleiste deines Browsers). Diese ist Standard bei uns und schützt deine Daten vor unbefugtem Zugriff.

2.4 Unsere Website wird mit dem STRATO Homepage-Baukasten (SmartWebsite Plus) betrieben. Anbieter ist die STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland. STRATO speichert in unserem Auftrag technische Zugriffsdaten (z. B. Server-Logfiles) zur Bereitstellung und Sicherheit der Website. Mit STRATO haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Datenverarbeitung erfolgt ausschließlich innerhalb der EU.

3) Cookies

3.1 Um unsere Website nutzerfreundlich zu gestalten und bestimmte Funktionen zu ermöglichen, verwenden wir Cookies – kleine Textdateien, die auf deinem Endgerät gespeichert werden. Einige Cookies sind temporär (Session-Cookies) und werden nach dem Schließen des Browsers gelöscht, andere (persistente Cookies) bleiben länger gespeichert, z. B. um Einstellungen zu speichern. Details zur Speicherdauer findest du in deinen Browsereinstellungen.

3.2 Personenbezogene Daten, die über Cookies verarbeitet werden, basieren auf Art. 6 Abs. 1 lit. b (Vertragserfüllung), lit. a (Einwilligung) oder lit. f (berechtigtes Interesse an der optimalen Websitefunktionalität) DSGVO. Du kannst die Cookie-Einstellungen in deinem Browser jederzeit anpassen oder ablehnen. Bitte beachte, dass die Funktionalität der Website eingeschränkt sein kann, wenn Cookies deaktiviert sind.

3.3 Bei Erstbesuch unserer Website erscheint am unteren Seitenrand ein Cookie-Hinweis (Strato Cookie Banner), den du aktivieren oder ablehnen kannst. Technisch notwendige Cookies werden stets gesetzt und sind für den Betrieb der Seite unerlässlich. Optionalen Cookies (z. B. für Marketing oder Tracking) stimmst du bewusst über das Banner zu – erst nach deiner Zustimmung werden diese aktiviert. Deine Auswahl kannst du jederzeit über den Link „Datenschutzeinstellungen“ im Footer ändern oder widerrufen.

3.4 Wir verwenden Cookies und ähnliche Technologien, um die Funktionalität unserer Website zu gewährleisten, den Website-Übersetzer bereitzustellen und unsere Marketing- und SEO-Tools (Strato KI-SEO-Assistent, MarketingRadar) zu nutzen. Dabei können personenbezogene Daten verarbeitet werden. Mit dem Klick auf „Akzeptieren“ stimmst du der Verwendung zu. Weitere Informationen findest du in dieser Datenschutzerklärung.

3.5 Rechtsgrundlagen der Datenverarbeitung:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. bei Buchungen oder Kontaktanfragen),
• Art. 6 Abs. 1 lit. f DSGVO – bei berechtigtem Interesse, beispielsweise zur Gewährleistung der Sicherheit und Funktionalität unserer Website oder zur Optimierung unserer Marketingmaßnahmen, sofern deine Interessen nicht überwiegen,
• Art. 6 Abs. 1 lit. a DSGVO – wenn du uns deine ausdrückliche Einwilligung gibst, insbesondere für den Einsatz von Cookies und Tracking-Technologien, die nicht zwingend technisch erforderlich sind.

3.6 Einwilligung zu Cookies
Unsere Website verwendet Cookies und ähnliche Technologien, um die Benutzerfreundlichkeit zu verbessern und bestimmte Funktionen, wie Marketing-Tools, bereitzustellen. Dabei unterscheiden wir:

• Technisch notwendige Cookies, die ohne deine Einwilligung gesetzt werden dürfen, da sie für den Betrieb der Website unerlässlich sind (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Optionale Cookies (z. B. Tracking- und Marketing-Cookies), für die wir deine ausdrückliche Einwilligung benötigen (Art. 6 Abs. 1 lit. a DSGVO).

3.7 Beim ersten Besuch unserer Website erhältst du eine klare Information in Form eines Cookie-Banners, über das du auswählen kannst, welche Cookies du zulässt. Du kannst diese Einwilligung jederzeit in den Datenschutzeinstellungen der Website anpassen oder widerrufen. Ohne deine Einwilligung werden keine optionalen Cookies gesetzt.

4) Strato KI-SEO-Assistent und MarketingRadar

4.1 Auf unserer Website setzen wir den KI-SEO-Assistenten und den MarketingRadar der Strato AG ein. Diese Tools unterstützen uns bei der Optimierung der Suchmaschinenplatzierung und der Analyse von Marketingmaßnahmen.

4.2 Datenverarbeitung: Die Tools erfassen Nutzungsdaten wie deine IP-Adresse, Browserinformationen, Referrer-URL, Zeitpunkt des Zugriffs und weitere technische Informationen. Diese Daten werden verwendet, um die Website-Leistung zu verbessern und Marketingaktivitäten gezielt auszurichten.

4.3 Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), da wir durch die Optimierung unserer Website und Marketingmaßnahmen die Nutzererfahrung verbessern möchten.

4.4 Datenübermittlung: Deine Daten werden von Strato verarbeitet, einem Unternehmen mit Sitz in Deutschland, und nicht an Drittländer außerhalb der EU übermittelt.

4.5 Widerruf und weitere Informationen: Du kannst der Datenverarbeitung widersprechen, indem du die Cookies und Tracking-Mechanismen in deinem Browser deaktivierst. Bitte beachte, dass dadurch die Funktionalität der Website beeinträchtigt werden kann. Weitere Informationen findest du in der Datenschutzerklärung von Strato unter: https://www.strato.de/datenschutz/

5) Website-Übersetzer 

5.1 Auf unserer Website verwenden wir ein Übersetzungstool von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

5.2 Beschreibung des Services: Dies ist ein Website-Übersetzungstool, das dir ermöglicht, Inhalte in verschiedene Sprachen zu übersetzen.

5.3 Datenverwendung: Die folgende Liste stellt die Verwendung der gesammelten Daten und deren Verwendung dar. Die Zustimmung ist nur für die gelisteten Zwecke gültig. Die gesammelten Daten dürfen für jegliche andere, als die gelisteten Zwecke, nicht genutzt oder gespeichert werden:

• Bereitstellung von Schriftarten 
• Analytik. 

5.4. Genutzte Technologien: Das Tool verwendet Technologien wie Cookies und Pixels, die in deinem Browser gespeichert werden, um Daten zu sammeln.

5.5 Gesammelte Daten: Zu den personenbezogenen Daten, die erfasst werden, gehört unter anderem deine IP-Adresse.

5.6 Rechtliche Grundlage: Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5.7 Verarbeitungsstandort: Innerhalb der EU, wobei eine Datenübermittlung in Drittländer möglich ist.

5.8 Aufbewahrungsdauer: Die Daten werden gelöscht, sobald sie für die Verarbeitungszwecke nicht mehr benötigt werden.

5.9 Datenempfänger: Alphabet Inc., Google LLC und Google Ireland Limited.

5.10 Übertragung in Drittländer und Schutzmechanismen: Google nutzt EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen. Das Privacy Shield ist seit dem EuGH-Urteil nicht mehr gültig. 

5.11 Deine Rechte: Du kannst Auskunft, Löschung, Einschränkung der Verarbeitung oder Widerspruch geltend machen. Für weitere Informationen und zur Ausübung deiner Rechte kontaktiere uns oder Google direkt.

5.12 Weiterführende Links:

• Datenschutzerklärung Google: https://policies.google.com/privacy?hl=de
• Cookie-Richtlinie Google: https://policies.google.com/technologies/cookies?hl=de
• Widerspruchsmöglichkeiten: https://safety.google/privacy/privacy-controls/

6) Kontaktaufnahme

6.1 Wenn du uns über Kontaktformular oder E-Mail anschreibst, verarbeiten wir deine Daten ausschließlich zur Bearbeitung deines Anliegens.

6.2 Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei Vertragsbezug auch Art. 6 Abs. 1 lit. b DSGVO.

6.3 Deine Daten werden gelöscht, sobald der Sachverhalt abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7) Social-Media-Links

7.1 Auf unserer Website findest du Links zu Profilen in sozialen Netzwerken (Facebook, Instagram).

7.2 Wenn du diese Links anklickst, verlässt du unsere Website und wirst direkt zur jeweiligen Seite weitergeleitet.

7.3 Wir haben keinen Einfluss darauf, welche Daten dort von dir verarbeitet werden. Informiere dich bitte in den Datenschutzbestimmungen der jeweiligen Anbieter.

8) Besucherquellen 

8.1 Unsere Website oder Buchungsplattform kann über soziale Netzwerke wie Facebook und Instagram aufgerufen werden. Diese Plattformen verwenden teilweise Tracking-Technologien (z. B. Cookies, Pixel), die Informationen über dein Nutzungsverhalten sammeln. Weitere Informationen zum Datenschutz und zur Datenverarbeitung durch Facebook und Instagram findest du in den Datenschutzrichtlinien von Facebook und Instagram:

• Facebook: https://www.facebook.com/about/privacy
• Instagram: https://help.instagram.com/519522125107875 

9) Buchungssystem & Zahlungsabwicklung

9.1 Buchungssystem (Bookeo)

9.1.1 Für die Organisation unserer Führungen nutzen wir das Buchungssystem Bookeo, einen Dienst der Bookeo Pty Ltd, Australien.

9.1.2 Für Nutzer aus der EU, Großbritannien, Schweiz, Island, Liechtenstein oder Norwegen werden die Daten auf Servern innerhalb der EU gespeichert. Außerhalb dieser Gebiete kann es zu Datenübermittlung in Drittländer kommen. Hierfür stellen wir ein angemessenes Datenschutzniveau sicher (EU-Standardvertragsklauseln o. ä.). 

9.1.3 Im Rahmen einer Buchung über einen von uns bereitgestellten Buchungslink werden von Bookeo folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• ggf. Telefonnummer
• gebuchte Tour und Termin
• IP-Adresse (automatisch bei Zugriff)

Die Daten werden ausschließlich für die Organisation und Durchführung deiner Stadtführung verwendet – zum Beispiel zur Bestätigung deiner Buchung oder zur Kontaktaufnahme bei Änderungen.

9.1.4 Nach Abschluss einer Buchung und Teilnahme an unserer Stadtführung erhältst du eine automatische E-Mail mit der Bitte um eine Bewertung – z. B. über Bookeo oder Google. Diese Nachricht wird in unserem Auftrag durch Bookeo versendet. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung unseres Angebots und der Kundenzufriedenheit (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Zusendung solcher Anfragen jederzeit widersprechen – z. B. per E-Mail an kerstin@koelnchronicles-tours.de. Wir bitten dich, im Rahmen der Buchung keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) zu übermitteln. Eine Verarbeitung solcher Daten findet durch uns oder durch Bookeo nicht statt.

9.1.5 Wenn du zusätzliche Bookeo-Tools aktivierst (z. B. Kalender, E-Mail-Marketing, Zahlungsanbieter), kann es zu einer Datenübermittlung an diese Anbieter kommen. Die Verantwortung für die Datenverarbeitung liegt dabei beim jeweiligen Dienstleister. Weitere Informationen findest du unter: https://www.bookeo.com/privacy.

9.1.6 Bookeo dient der Verwaltung von Buchungen, Terminvereinbarungen sowie der Vertragserfüllung und vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

9.1.7 Bookeo gibt personenbezogene Daten nur an Sub-Dienstleister weiter, wenn dies zur technischen Bereitstellung der Dienste notwendig ist (z. B. E-Mail- oder Zahlungsdienstleister). Mit Bookeo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), einschließlich entsprechender Vereinbarungen mit Sub-Prozessoren. 

9.2 Zahlungsabwicklung über Bookeo

9.2.1 Die Bezahlung erfolgt sicher und verschlüsselt über Bookeo mittels der Zahlungsanbieter:

Stripe Payments Europe Ltd., Dublin, Irland
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

9.2.2 Akzeptierte Zahlungsmittel umfassen Visa, Mastercard, American Express, Discover und Visa Debit sowie – sofern vom Zahlungsanbieter unterstützt – auch Google Pay und Apple Pay. Je nach Anbieter können zusätzlich weitere Zahlungsmethoden zur Verfügung stehen.

9.2.3 Daten, die du bei der Zahlung eingibst (z. B. Kreditkartendaten, Kontoinformationen), werden direkt an den Zahlungsdienstleister übermittelt.

9.2.4 Wenn du PayPal nutzt, gelten deren Nutzungsbedingungen (www.paypal.com). Für Stripe ist kein Kundenkonto erforderlich.

9.2.5 Beide Anbieter nutzen angemessene Schutzmaßnahmen und EU-Standardvertragsklauseln, um deine Daten zu schützen.

9.2.6 Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9.2.7 Weitere Infos findest du hier:

• Stripe: https://stripe.com/de/privacy
• PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

9.3 Datenverarbeitung bei Zahlungsanbietern

9.3.1 PayPal: Zahlungsdaten (z. B. Name, Adresse, Transaktionsnummer) werden zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO an PayPal übermittelt. 

9.3.2 Bei Bonitätsprüfungen werden weitere Daten verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). 

9.3.3 Du kannst der Verarbeitung widersprechen, allerdings kann PayPal Daten weiterhin zur Vertragserfüllung nutzen.

9.3.4 Stripe: Ähnlich wie bei PayPal werden Zahlungsdaten zur Abwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO übermittelt. 

9.3.5 Bei Bonitätsprüfungen werden zusätzlich persönliche und weitere Informationen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). 

9.3.6 Auch hier kannst du der Verarbeitung widersprechen, wobei Stripe die Daten weiterhin zur Zahlungsabwicklung nutzen darf.

10) Datensicherheit

10.1 Wir legen großen Wert auf den Schutz deiner personenbezogenen Daten. Technische und organisatorische Maßnahmen zum Schutz der Daten werden von unseren Dienstleistern (z. B. Webhoster, Buchungssysteme) getroffen, die entsprechend sicherstellen, dass deine Daten vor unbefugtem Zugriff, Verlust oder Manipulation geschützt sind. 

10.2 Mit dem Anbieter unseres Buchungssystems Bookeo haben wir einen Auftragsverarbeitungsvertrag (AVV) geschlossen, der den Schutz der personenbezogenen Daten unserer Kundinnen und Kunden gewährleistet und eine Weitergabe an Dritte untersagt. 

11) Rechte des Betroffenen 

11.1 Du hast umfassende Rechte bezüglich deiner personenbezogenen Daten, darunter Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Unterrichtung, Datenübertragbarkeit, Widerruf von Einwilligungen und Beschwerderecht (Art. 15–20, 77 DSGVO).

11.2 Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen, kannst du jederzeit aus persönlichen Gründen widersprechen. Bei Direktwerbung hast du ein gesondertes Widerspruchsrecht. Dieses kannst du einfach ausüben, indem du uns eine E-Mail sendest oder über einen Abmeldelink in Newslettern die Werbezustimmung widerrufst.

11.3 Wenn du eines deiner Rechte wahrnehmen möchtest oder Fragen zum Datenschutz hast, kannst du uns jederzeit unter den angegebenen Kontaktdaten erreichen.

12) Speicherfristen personenbezogener Daten

12.1 Wir verarbeiten und speichern nur solche personenbezogenen Daten, die für die jeweiligen Zwecke erforderlich sind (Datenminimierung). Dabei achten wir darauf, die Daten nur so lange aufzubewahren, wie es für die Erfüllung dieser Zwecke notwendig ist (Zweckbindung). Sobald die Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie entsprechend.

12.2 Wie lange wir deine personenbezogenen Daten speichern, hängt von verschiedenen Faktoren ab: der rechtlichen Grundlage der Verarbeitung, dem Zweck, für den wir die Daten nutzen, sowie eventuell geltenden gesetzlichen Aufbewahrungsfristen.

12.3 Wenn wir deine Daten aufgrund deiner ausdrücklichen Einwilligung verarbeiten, behalten wir sie so lange, bis du diese Einwilligung zurückziehst.

12.4 Daten, die wir zur Erfüllung eines Vertrags oder zur Vorbereitung eines Vertragsverhältnisses benötigen, speichern wir bis zur vollständigen Erledigung und darüber hinaus nur so lange, wie es gesetzliche Aufbewahrungsfristen vorschreiben – beispielsweise aus handels- oder steuerrechtlichen Gründen. Nach Ablauf dieser Fristen löschen wir die Daten, sofern kein berechtigtes Interesse an einer längeren Speicherung besteht.

12.5 Werden deine Daten auf Grundlage unseres berechtigten Interesses verarbeitet, speichern wir sie, bis du von deinem Widerspruchsrecht Gebrauch machst. Sollte es triftige, schutzwürdige Gründe geben, die eine weitere Verarbeitung notwendig machen, oder wenn die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, kann die Speicherung entsprechend verlängert werden.

12.6 Im Falle der Nutzung deiner Daten für Direktwerbung speichern wir sie, bis du uns mitteilst, dass du keine Werbung mehr erhalten möchtest.

12.7 Soweit in dieser Erklärung keine gesonderten Regelungen getroffen sind, löschen wir personenbezogene Daten, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr benötigt werden.

13) Änderungen der Datenschutzerklärung

13.1 Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei Änderungen der Gesetzeslage oder neuen Diensten. Die jeweils aktuelle Version findest du stets auf unserer Website.

14) Verzicht auf weitere Analyse- und Tracking-Tools

14.1 Neben den in dieser Datenschutzerklärung genannten Tools verwenden wir keine weiteren Analyse-, Tracking- oder Werbedienste.

Stand : Juli 2025