Zum Inhalt springen
The Kölsch Crew

Datenschutzerklärung

Stand: 05.11.2026

Ausschließlich die deutschsprachige Version dieser Datenschutzerklärung ist rechtlich bindend. Übersetzungen dienen ausschließlich dem besseren Verständnis.

1. Verantwortlicher

The Kölsch Crew, Inh.: Michael Piel · Schmiedegasse 30, 50735 Köln, Deutschland · Telefon: 0221 66994069 · E-Mail: tours@koelschcrew.com (Im Folgenden: „wir“, „uns“)

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen derzeit nicht erfüllt sind (Art. 37 DSGVO).

2. Begriffe & Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Verarbeitung ist jeder Vorgang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO). Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Anbahnung), lit. c (rechtliche Pflicht), lit. f (berechtigtes Interesse) DSGVO. Für das Speichern von Informationen auf deinem Endgerät oder den Zugriff darauf, soweit nicht unbedingt erforderlich, holen wir deine Einwilligung nach § 25 Abs. 1 TDDDG ein.

3. Hosting & Server-Logdaten

Unsere Website und unser Buchungssystem laufen auf eigenen Servern der Hetzner Online GmbH in Rechenzentren in Deutschland (Falkenstein) und Finnland (Helsinki). Alle Server befinden sich innerhalb der EU. Beim Aufruf unserer Website werden automatisch verarbeitet: IP-Adresse, Datum und Uhrzeit, Referrer-URL, Browsertyp und Betriebssystem, abgerufene Ressourcen. Zweck: Betrieb, Sicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 7–30 Tage.

4. Einwilligung & Cookie-Einstellungen

Beim ersten Besuch fragen wir, welchen Kategorien du zustimmst: Statistik, Marketing und externe Medien. Ohne deine Zustimmung laden wir weder den Google Tag Manager noch Google Analytics, Google Ads oder Microsoft Clarity. Eingebettete Videos von YouTube (erweiterter Datenschutzmodus) laden erst, wenn du externen Medien zustimmst.

  • Technisch erforderlich (§ 25 Abs. 2 TDDDG): Sitzung, Sprache, Buchungskontext und deine Einwilligungsentscheidung selbst.
  • Deine Entscheidung speichern wir in deinem Browser (Cookie und lokaler Speicher „tos_consent_v2“) für 180 Tage.
  • Google Consent Mode v2: Bevor du entscheidest, sind alle Google-Signale auf „abgelehnt“ gesetzt. Werbekennungen werden zusätzlich entfernt („ads_data_redaction“).
  • Widerruf: jederzeit über „Cookie-Einstellungen“ im Footer, genauso einfach wie die Zustimmung. Danach senden wir keine weiteren Daten an die betroffenen Dienste. Bereits in deinem Browser gesetzte Google-Cookies kannst du zusätzlich in den Browser-Einstellungen löschen. Rechtsgrundlage für Statistik und Marketing: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

5. Google Tag Manager

Mit deiner Einwilligung in Statistik oder Marketing laden wir den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Er steuert, welche der folgenden Google-Dienste geladen werden, und verarbeitet dabei technisch deine IP-Adresse.

6. Google Analytics 4 (Statistik)

Mit deiner Einwilligung in Statistik nutzen wir Google Analytics 4 (Google Ireland Limited), um zu verstehen, wie unsere Website genutzt wird.

  • Dafür vergeben wir eine pseudonyme Kennung, die in deinem Browser gespeichert wird und keinen Namen enthält. Sie wird nach 13 Monaten erneuert und beim Widerruf gelöscht.
  • Bei einer Buchung übermitteln wir Buchungsnummer, Wert und Währung als „Kauf“-Ereignis, aber keinen Namen und keine Kontaktdaten.
  • Speicherdauer der Ereignisdaten: höchstens 14 Monate.
  • Eine Übermittlung in die USA ist möglich. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

7. Google Ads & Kampagnenmessung (Marketing)

Wir werben mit Google Ads (Google Ireland Limited). Mit deiner Einwilligung in Marketing messen wir, ob eine Buchung oder Anfrage auf eine Anzeige zurückgeht.

  • Verarbeitete Parameter beim Klick auf eine Anzeige: utm_source, utm_medium, utm_campaign, utm_id/campaignid, utm_term, utm_content sowie die Google-Klick-Kennungen gclid, gbraid und wbraid.
  • Speicherort: im lokalen Speicher deines Browsers für bis zu 90 Tage, damit eine spätere Buchung, Anfrage oder Angebotsannahme der Anzeige zugeordnet werden kann.
  • An Google:
    • Hast du eingewilligt, speichern wir die Kampagnenparameter mit deiner Buchung, Anfrage oder Angebotsannahme.
    • In diesem Fall melden wir Google bei Buchung oder Annahme die Klick-Kennung zusammen mit Buchungsnummer, Wert und Zeitpunkt (Conversion-Import).
    • Wird storniert, nehmen wir die Meldung zurück.
    • Name und Kontaktdaten übermitteln wir dabei nicht.
  • Eine Übermittlung in die USA ist möglich. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Microsoft Clarity (Statistik)

Mit deiner Einwilligung in Statistik nutzen wir Microsoft Clarity (Microsoft Ireland Operations Ltd.), um die Bedienbarkeit unserer Website zu verbessern, etwa über Scrollverhalten, Klicks und Heatmaps.

  • Formulareingaben werden maskiert.
  • Mit Microsoft besteht ein Auftragsverarbeitungsvertrag.
  • Eine Übermittlung in die USA erfolgt gegebenenfalls auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://clarity.microsoft.com/privacy

9. Buchungssystem (TourOS)

Buchungen, Anfragen und Angebote wickeln wir über unser eigenes Buchungssystem TourOS ab. Es läuft auf den in Abschnitt 3 genannten Servern in der EU. Das früher eingesetzte System Recras B.V. (Niederlande) verwenden wir seit dem 1. September 2026 nicht mehr.

  • Verarbeitete Daten: Name, Kontaktdaten, Buchungs- und Anfragedaten, Teilnehmerzahl, Tour und Termin, Zahlungsstatus sowie die von dir bestätigte Fassung der Teilnahmebedingungen mit Zeitpunkt und Sprache.
  • Zweck: Bearbeitung deiner Anfrage, Abwicklung und Nachweis deiner Buchung.
  • Chat auf der Website: Deine Nachrichten verarbeitet TourOS auf unseren Servern, auch mit einem selbst betriebenen KI-Sprachmodell. An externe KI-Anbieter geben wir sie nicht weiter.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für den Nachweis der Teilnahmebedingungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

10. Zahlungsdienstleister

Zahlungen erfolgen über Mollie B.V., Niederlande. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. E-Mail-Versand

Buchungsbestätigungen, Antworten auf Anfragen, unseren Newsletter samt Bestätigungsmail und weitere E-Mails versenden wir über Postmark (USA). E-Mails, die du uns schreibst, empfangen und beantworten wir zum Teil über unser Postfach bei Microsoft 365 (Microsoft Ireland Operations Ltd.). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung an Postmark in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

12. Weitergabe an Leistungspartner & selbstständige Guides

Zur Durchführung gebuchter Leistungen arbeiten wir mit ausgewählten Leistungspartnern zusammen. Soweit zur Vertragserfüllung erforderlich, geben wir notwendige personenbezogene Daten an diese weiter.

  • Restaurants und Brauhäuser (z. B. zur Reservierung von Tischen)
  • Event- und Erlebnispartner (z. B. Anbieter von Axtwerfen oder sonstigen Zusatzleistungen)
  • Selbstständige Guides, die eine gebuchte Tour im Auftrag durchführen

Übermittelt werden ausschließlich die für die Durchführung der gebuchten Leistung erforderlichen Daten, insbesondere:

  • Name der buchenden Person
  • Termin und Uhrzeit
  • Teilnehmerzahl
  • gebuchte Leistung bzw. Tourdetails
  • gegebenenfalls Kontaktinformationen für organisatorische Rückfragen

Zweck der Verarbeitung: Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Selbstständige Guides handeln dabei entweder als eigenständige Verantwortliche oder – sofern vertraglich geregelt – als weisungsgebundene Dienstleister. Eine darüberhinausgehende Nutzung der Daten zu eigenen Marketingzwecken ist nicht gestattet.

13. Mobile App „Kölsch Catch“

Zusätzlich zu unserer Website bieten wir die kostenlose mobile Spiele-App „Kölsch Catch“ für Android und iOS zum Download an (Bezug über Google Play bzw. Apple App Store).

Verarbeitete Daten: Die App erfordert keine Registrierung und keinen Nutzeraccount. Es werden keine Namen, E-Mail-Adressen, Standortdaten oder sonstigen personenbezogenen Daten erhoben. Punktestände und Einstellungen (z. B. Sprache, Lautstärke) werden ausschließlich lokal auf deinem Endgerät gespeichert und nicht an uns oder Dritte übermittelt.

Berechtigungen: Aus technischen Gründen (verwendetes App-Framework) fordert die App ggf. Berechtigungen wie Internetzugriff an; diese werden derzeit nicht zur Übertragung personenbezogener Daten genutzt.

Bereitstellung über App-Stores: Beim Download und der Installation der App verarbeiten Google (Google Ireland Ltd., für Google Play) bzw. Apple (Apple Distribution International, für den App Store) eigenverantwortlich Daten wie Geräte- und Zahlungsinformationen. Es gilt insoweit die jeweilige Datenschutzerklärung von Google bzw. Apple.

Rechtsgrundlage: Da im Rahmen der App-Nutzung selbst keine personenbezogenen Daten durch uns verarbeitet werden, ist eine datenschutzrechtliche Verarbeitung unsererseits nicht einschlägig. Sollte künftig eine Online-Bestenliste oder eine vergleichbare Funktion mit Datenübermittlung eingeführt werden, passen wir diese Datenschutzerklärung entsprechend an.

14. Online-Spiel „Schocken“

Unter schocken.koelschcrew.de sowie als Android-App bieten wir das Online-Mehrspieler-Würfelspiel „Schocken“ an (öffentliches Matchmaking, private Spielräume, Einzelspieler gegen den Computer, lokaler Mehrspielermodus).

Verarbeitete Daten: Die Teilnahme erfolgt ohne Registrierung über einen frei wählbaren Gast-Nickname (max. 20 Zeichen). Es werden kein Passwort, keine E-Mail-Adresse und kein dauerhaftes Nutzerkonto erhoben. Im Rahmen der Nutzung verarbeiten wir:

  • Nickname (Pseudonym)
  • Spiel- und Raumdaten (z. B. Punkte-/Deckelstand, Spielverlauf)
  • innerhalb eines Spiels versendete Chat-Nachrichten
  • IP-Adresse (technisch zur Verbindungsherstellung sowie zum Schutz vor Missbrauch/Überlastung, z. B. Rate-Limiting)

Zweck: Bereitstellung der Spielfunktionen (Matchmaking, Echtzeit-Synchronisation der Spielzüge, Chat innerhalb eines Spiels) sowie Schutz der Serverinfrastruktur vor Missbrauch.

Hinweis: Bitte teile im Chat keine personenbezogenen Daten (z. B. deinen echten Namen oder Kontaktdaten).

Speicherdauer: Raum- und Spieldaten werden nur für die Dauer der jeweiligen Spielsitzung vorgehalten und danach automatisch gelöscht. IP-Adressen werden im Rahmen der Server-Logs gemäß Abschnitt 3 verarbeitet.

Hosting: „Schocken“ läuft auf einem unserer eigenen Server bei der Hetzner Online GmbH in Falkenstein, Deutschland (siehe Abschnitt 3). Der Serverstandort liegt in der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Spielfunktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz und Betriebssicherheit hinsichtlich der IP-Verarbeitung).

15. Empfänger

  • Hetzner Online GmbH (Hosting Website, Buchungssystem und „Schocken“, Deutschland und Finnland)
  • Google Ireland Limited (Tag Manager, Analytics, Ads, nur mit Einwilligung; Google Play für „Kölsch Catch“)
  • Microsoft Ireland Operations Ltd. (Clarity, nur mit Einwilligung)
  • Microsoft Ireland Operations Ltd. (E-Mail-Postfach Microsoft 365)
  • Postmark (E-Mail-Versand, USA)
  • Google Ireland Limited (YouTube, eingebettete Videos, nur mit Einwilligung in externe Medien)
  • Mollie B.V. (Zahlungen, Niederlande)
  • Apple (App Store für „Kölsch Catch“)
  • Leistungspartner und selbstständige Guides (siehe Abschnitt 12)

16. Speicherdauer

  • Server-Logs: 7–30 Tage
  • Einwilligungsentscheidung im Browser: 180 Tage
  • Analytics-Ereignisdaten: bis zu 14 Monate. Pseudonyme Kennung: 13 Monate.
  • Kampagnenparameter im Browser: bis zu 90 Tage. Mit einer Buchung, Anfrage oder Annahme gespeichert: so lange wie die Buchungsdaten.
  • Vertragsdaten: gemäß handels- und steuerrechtlicher Aufbewahrungsfristen
  • „Kölsch Catch“: keine serverseitige Speicherung. „Schocken“: nur für die Dauer der Spielsitzung.

17. Betroffenenrechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, etwa Server-Logs oder der Nachweis der Teilnahmebedingungen), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Kontakt: tours@koelschcrew.com

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern.