Privacy Policy

Stand: 10. August 2026

Ausschließlich die deutschsprachige Version dieser Datenschutzerklärung ist rechtlich bindend. Übersetzungen dienen ausschließlich dem besseren Verständnis.

1. Verantwortlicher

The Kölsch Crew, Inh.: Michael Piel
Schmiedegasse 30, 50735 Köln, Deutschland
Telefon: 0221 66994069
E-Mail: tours@koelschcrew.com
(Im Folgenden: „wir“, „uns“)

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen derzeit nicht erfüllt sind (Art. 37 DSGVO).

2. Begriffe & Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
Verarbeitung ist jeder Vorgang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Anbahnung), lit. c (rechtliche Pflicht), lit. f (berechtigtes Interesse) DSGVO.
TTDSG: Für das Setzen/Lesen nicht technisch erforderlicher Cookies ist eine Einwilligung nach § 25 Abs. 1 TTDSG erforderlich.

3. Hosting & Server-Logdaten

Unsere Website wird auf einem eigenen Dedicated Server bei der Hetzner Online GmbH, Deutschland, betrieben. Die Server befinden sich innerhalb der EU.

Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Referrer-URL
Browsertyp und Betriebssystem
abgerufene Ressourcen

Zweck: Betrieb, Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Zugriffsprotokolle werden täglich gewechselt und längstens 52 Tage aufbewahrt; ältere Protokolle werden automatisch gelöscht.

4. Cookies & Consent Management

Wir verwenden ein Consent-Management-System. Nicht technisch erforderliche Technologien werden ausschließlich nach Einwilligung aktiviert.

Technisch erforderlich: Session, Sprache, Buchungskontext (§ 25 Abs. 2 TTDSG).
Analytics & Marketing: nur mit Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: jederzeit über „Cookie-Einstellungen“ im Footer möglich.

5. Google Analytics 4 (GA4)

Wir verwenden Google Analytics 4 (Google Ireland Ltd.).

IP-Anonymisierung aktiviert
Speicherdauer der Ereignisdaten: max. 14 Monate
Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6. Google Ads & Kampagnen-Tracking

Wir nutzen Google Ads zur Bewerbung unserer Touren.

Beim Klick auf eine Anzeige können folgende Parameter verarbeitet werden:

utm_source, utm_medium, utm_campaign
campaignid / utm_id
utm_term, utm_content
gclid, gbraid, wbraid

Diese Parameter dienen der Kampagnenzuordnung und Erfolgsmessung.

Nach Einwilligung können ausgewählte Attribution-Parameter für bis zu 30 Tage in einem First-Party-Cookie gespeichert werden, um spätere Buchungen der ursprünglichen Kampagne zuzuordnen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 TTDSG).

7. Microsoft Clarity

Wir verwenden Microsoft Clarity (Microsoft Ireland Operations Ltd.).

Clarity analysiert anonymisierte Nutzungsdaten (Scrollverhalten, Klicks, Heatmaps) zur Optimierung der Benutzerfreundlichkeit.

Formulareingaben werden maskiert
Keine Aufzeichnung sensibler Inhalte
AV-Vertrag mit Microsoft besteht
Datenübermittlung erfolgt ggf. auf Basis des EU-US Data Privacy Framework

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Weitere Informationen:
https://clarity.microsoft.com/privacy

8. Buchungssystem (Recras)

Zur Abwicklung von Buchungen nutzen wir Recras B.V., Niederlande.

Verarbeitete Daten:

Name
Kontaktdaten
Buchungsinformationen
Zahlungsstatus

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Zahlungsdienstleister

Zahlungen erfolgen über Mollie B.V., Niederlande.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Weitergabe an Leistungspartner & selbstständige Guides

Zur Durchführung gebuchter Leistungen arbeiten wir mit ausgewählten Leistungspartnern zusammen. Soweit zur Vertragserfüllung erforderlich, geben wir notwendige personenbezogene Daten an diese weiter.

Restaurants und Brauhäuser (z. B. zur Reservierung von Tischen)
Event- und Erlebnispartner (z. B. Anbieter von Axtwerfen oder sonstigen Zusatzleistungen)
Selbstständige Guides, die eine gebuchte Tour im Auftrag durchführen

Übermittelt werden ausschließlich die für die Durchführung der gebuchten Leistung erforderlichen Daten, insbesondere:

Name der buchenden Person
Termin und Uhrzeit
Teilnehmerzahl
gebuchte Leistung bzw. Tourdetails
gegebenenfalls Kontaktinformationen für organisatorische Rückfragen

Zweck der Verarbeitung: Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Selbstständige Guides handeln dabei entweder als eigenständige Verantwortliche oder – sofern vertraglich geregelt – als weisungsgebundene Dienstleister. Eine darüberhinausgehende Nutzung der Daten zu eigenen Marketingzwecken ist nicht gestattet.

11. Mobile App „Kölsch Catch“

Zusätzlich zu unserer Website bieten wir die kostenlose mobile Spiele-App „Kölsch Catch“ für Android und iOS zum Download an (Bezug über Google Play bzw. Apple App Store).

Die App erfordert weiterhin keine Registrierung und keinen Nutzeraccount, kein Passwort und keine E-Mail-Adresse. Punktestände, Statistik und Einstellungen (z. B. Sprache, Lautstärke) werden zunächst ausschließlich lokal auf deinem Endgerät gespeichert.

Online-Bestenliste. Die App bietet zusätzlich eine weltweite Online-Bestenliste an. Beendete Läufe werden dort automatisch eingetragen. Bevor das zum ersten Mal geschieht, fragt die App nach einem Spitznamen und weist dabei ausdrücklich auf das automatische Eintragen hin; brichst du diese Abfrage ab, wird nichts übertragen. Du kannst das automatische Eintragen jederzeit im Einstellungsbereich der App abschalten — dann wird ein Lauf nur noch übertragen, wenn du es selbst auslöst. Übertragen werden an unsere eigene Serverinfrastruktur:

ein von dir gewählter Spitzname (2 bis 16 Zeichen)
Punktzahl, erreichtes Level, Zahl gefangener Objekte, beste Trefferserie und Spieldauer des Laufs
der Zeitstempel deines Geräts zum Zeitpunkt der Einsendung
eine Einmal-Kennung, die verhindert, dass derselbe Lauf versehentlich doppelt eingetragen wird
eine anonyme Gerätekennung (eine zufällig erzeugte UUID). Sie enthält keine Angabe zu deiner Person, ist mit keinem Konto verknüpft und dient ausschließlich dazu, mehrere Läufe desselben Geräts zusammenzuführen (in der Rangliste erscheint nur dein bester Lauf) und die Einsendehäufigkeit zu begrenzen. Löschst und installierst du die App neu, erhältst du in der Regel eine neue, mit der vorherigen nicht verknüpfbare Kennung. Eine Ausnahme ist Androids automatische Datensicherung („Sichern & Wiederherstellen“): Ist sie in deinen Geräteeinstellungen aktiv, kann Android die App-Daten einschließlich dieser Kennung in deinem eigenen Google-Konto sichern und bei einer Neuinstallation oder auf einem neuen Gerät wieder einspielen — die Kennung bleibt dann dieselbe. Ob das geschieht, steuerst du in den Einstellungen deines Geräts beziehungsweise deines Google-Kontos; wir haben darauf keinen Einfluss und keinen Zugriff auf diese Sicherung.

Deine IP-Adresse speichert die Bestenlisten-Anwendung selbst nicht — weder im Klartext noch in gehashter, gesalzener oder sonst verkürzter Form. Sie wird dort ausschließlich für die Dauer der einzelnen Anfrage herangezogen, um die Einsendehäufigkeit technisch zu begrenzen (höchstens 60 Einsendungen je Stunde je IP-Adresse), und danach sofort verworfen; auch die Anwendungsprotokolle der Bestenliste enthalten sie nicht. Wie bei jedem Aufruf unserer Website nimmt jedoch zuvor unser Webserver die Anfrage entgegen, und dessen Zugriffsprotokoll enthält die IP-Adresse zu Zwecken der Betriebssicherheit und Fehleranalyse — insoweit gilt Abschnitt 3 mit der dort genannten Speicherdauer.

Jede Einsendung ist technisch signiert; ein plausibilitätsgeprüfter, aber grundsätzlich nicht fälschungssicherer Mechanismus verringert den Missbrauch der Bestenliste, kann ihn aber nicht vollständig ausschließen.

Die Bestenliste selbst (Spitzname, Punktzahl, erreichtes Level, Zeitpunkt des Laufs) ist öffentlich einsehbar — für „alle Zeiten“, für die jeweils letzten sieben Tage und für die jeweils letzten dreißig Tage. Angezeigt werden dabei ausschließlich diese Angaben, niemals eine Gerätekennung.

Speicherdauer und Löschung. Eingetragene Punktestände werden nicht gelöscht — die Bestenliste bleibt vollständig erhalten. Nach 24 Monaten wird ein Eintrag automatisch anonymisiert: Die Gerätekennung wird durch eine neue, nicht mehr zuordenbare Zufallskennung ersetzt; Spitzname, Punktzahl, Level und Zeitpunkt bleiben in der Bestenliste bestehen. Solange dein Eintrag noch nicht anonymisiert ist, kannst du seine Löschung unter Angabe deiner Gerätekennung — die dir die App im Einstellungsbereich anzeigt — über unten stehenden Kontakt beantragen.

Daten, die nur lokal auf deinem Endgerät liegen (z. B. die geräteinterne Bestenliste, Spielstatistik, Einstellungen), bleiben davon unberührt und unbegrenzt gespeichert, bis du sie selbst löschst oder die App deinstallierst.

Wochen-Verlosung. Unter den zehn besten Läufen einer Verlosungswoche (jeweils Sonntag 18:00 Uhr bis Sonntag 18:00 Uhr) verlosen wir einen Gutschein über einen Freiplatz auf einer unserer Brauhaustouren. Die Teilnahme ergibt sich automatisch aus einem eingetragenen Lauf — es sind dafür keine zusätzlichen Angaben nötig, insbesondere kein Name, keine Anschrift und keine E-Mail-Adresse. Du kannst die Teilnahme jederzeit im Einstellungsbereich der App abschalten; deine Läufe erscheinen dann weiterhin in der Bestenliste, nehmen aber an keiner Ziehung mehr teil. Es gelten die Teilnahmebedingungen.

Für die Ziehung verarbeiten wir ausschließlich die Angaben, die für die Bestenliste ohnehin vorliegen (Spitzname, Punktzahl, Spieldauer, Zeitpunkt, anonyme Gerätekennung). Gewinnst du, speichern wir zusätzlich den für dich ausgestellten Gutscheincode samt Zuordnung zu deiner Gerätekennung — nur so kann die App dir den Gewinn beim nächsten Start anzeigen. Diese Zuordnung wird gelöscht, sobald der Gutschein eingelöst oder abgelaufen ist (zwölf Monate ab Ausstellung), spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen. Der Spitzname eines Gewinners kann zusammen mit dem Ziehungszeitpunkt in der App angezeigt werden, damit die Ziehungen nachvollziehbar sind; er ist selbstgewählt und erscheint ohnehin in der öffentlichen Bestenliste.

E-Mail-Versand des Gutscheins — freiwillig und ohne Speicherung. Auf Wunsch kannst du dir den Gutschein zusätzlich per E-Mail zusenden lassen. Die dafür eingegebene Adresse wird ausschließlich für diesen einen Versand an unser Buchungssystem TourOS (Recras B.V., siehe Abschnitt 8) übermittelt und von uns nicht gespeichert — weder auf deinem Gerät noch auf unserem Server. Möchtest du den Gutschein erneut zugeschickt bekommen, gibst du die Adresse erneut ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gewinnspiels auf deine Anforderung hin).

Rechtsgrundlage für die Durchführung der Verlosung selbst ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer Kundenbindungsmaßnahme rund um unsere Brauhaustouren. Du kannst ihr jederzeit widersprechen, indem du die Teilnahme in der App abschaltest.

Hosting. Die Online-Bestenliste läuft auf derselben eigenen Serverinfrastruktur (Dedicated Server bei der Hetzner Online GmbH, Falkenstein, Deutschland) wie unsere Website und „Schocken“ (siehe Abschnitt 3 und 12). Für die Bestenliste selbst gibt es keinen Drittanbieter, kein Crash-Reporting, keinen Push-Dienst und kein Nutzerkonto; ihre Daten gehen ausschließlich an uns. Zur davon getrennten Nutzungsstatistik siehe den folgenden Absatz.

Nutzungsstatistik — nur mit deiner Einwilligung. Die App kann anonyme Nutzungsstatistik über Google Analytics for Firebase erheben (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das geschieht ausschließlich, wenn du beim ersten Start ausdrücklich zustimmst. Bis dahin ist die Erhebung bereits in der ausgelieferten App abgeschaltet, es wird nichts erhoben und nichts gesendet. Deine Entscheidung kannst du jederzeit im Einstellungsbereich widerrufen; der Widerruf wirkt sofort.

Nach einer Zustimmung werden übertragen:

vier Ereignisse aus dem Spiel: erreichtes Level, Ende eines Laufs (mit Grund, erreichtem Level und Punktzahl), ein Eintrag in die Bestenliste (nur mit dem Ausgang, etwa „erfolgreich“ oder „wird später gesendet“) sowie eine ausdrückliche Sprachwahl
die von Google automatisch erhobenen Angaben: App-Start, Sitzungsdauer, aufgerufene Bildschirme, App- und Betriebssystemversion, Gerätemodell
eine von Firebase vergebene App-Instanz-Kennung. Sie ist gerätebezogen, mit keinem Konto verknüpft und wird beim Löschen der App neu vergeben.
Google leitet aus deiner IP-Adresse einen groben Standort (Land, Region) ab. Die IP-Adresse selbst wird dabei von Google gekürzt und nicht gespeichert.

Ausdrücklich nicht übertragen werden Spitzname, Gerätekennung der Bestenliste und IP-Adresse. Ebenso ist die Werbe-ID deines Geräts (Advertising ID) und die geräteinterne Android-Kennung (SSAID) abgeschaltet — es findet kein Wiedererkennen über andere Apps hinweg statt, keine Werbung, keine Personalisierung und keine Verknüpfung mit Google Ads.

Google verarbeitet diese Daten als unser Auftragsverarbeiter; dabei kann eine Übermittlung in die USA erfolgen, abgesichert über die Standardvertragsklauseln der EU-Kommission und den EU-US Data Privacy Framework. Die Aufbewahrung bei Google beträgt höchstens 14 Monate.

Berechtigungen: Aus technischen Gründen (verwendetes App-Framework sowie die Online-Bestenliste) fordert die App Internetzugriff an.

Bereitstellung über App-Stores: Beim Download und der Installation der App verarbeiten Google (Google Ireland Ltd., für Google Play) bzw. Apple (Apple Distribution International, für den App Store) eigenverantwortlich Daten wie Geräte- und Zahlungsinformationen. Es gilt insoweit die jeweilige Datenschutzerklärung von Google bzw. Apple.

Rechtsgrundlage: Für die Online-Bestenliste Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Betrieb einer weltweiten Bestenliste als Kern dieser Funktion. Weil beendete Läufe automatisch eingetragen werden, stützen wir sie nicht mehr allein auf Art. 6 Abs. 1 lit. b DSGVO; du wirst vor der ersten Übertragung darauf hingewiesen und kannst jederzeit widersprechen, indem du das automatische Eintragen im Einstellungsbereich abschaltest. Ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind die ausschließlich technische, zeitlich eng begrenzte Nutzung deiner IP-Adresse zur Ratenbegrenzung und ihre Protokollierung im Webserver zu Zwecken der Betriebssicherheit und Fehleranalyse (siehe Abschnitt 3).

Für die Nutzungsstatistik ist es Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG für den Zugriff auf Informationen in deinem Endgerät. Ohne diese Einwilligung findet keine Erhebung statt.

Für alle übrigen Funktionen der App (Spiel, lokale Bestenliste, Einstellungen) bleibt eine datenschutzrechtliche Verarbeitung unsererseits nicht einschlägig, da diese Daten dein Gerät nicht verlassen.

12. Online-Spiel „Schocken“

Unter schocken.koelschcrew.de sowie als Android-App bieten wir das Online-Mehrspieler-Würfelspiel „Schocken“ an (öffentliches Matchmaking, private Spielräume, Einzelspieler gegen den Computer, lokaler Mehrspielermodus).

Verarbeitete Daten: Die Teilnahme erfolgt ohne Registrierung über einen frei wählbaren Gast-Nickname (max. 20 Zeichen). Es werden kein Passwort, keine E-Mail-Adresse und kein dauerhaftes Nutzerkonto erhoben. Im Rahmen der Nutzung verarbeiten wir:

Nickname (Pseudonym)
Spiel- und Raumdaten (z. B. Punkte-/Deckelstand, Spielverlauf)
innerhalb eines Spiels versendete Chat-Nachrichten
IP-Adresse (technisch zur Verbindungsherstellung sowie zum Schutz vor Missbrauch/Überlastung, z. B. Rate-Limiting)

Zweck: Bereitstellung der Spielfunktionen (Matchmaking, Echtzeit-Synchronisation der Spielzüge, Chat innerhalb eines Spiels) sowie Schutz der Serverinfrastruktur vor Missbrauch.

Hinweis: Bitte teile im Chat keine personenbezogenen Daten (z. B. deinen echten Namen oder Kontaktdaten).

Speicherdauer: Raum- und Spieldaten werden nur für die Dauer der jeweiligen Spielsitzung vorgehalten und danach automatisch gelöscht. IP-Adressen werden im Rahmen der Server-Logs gemäß Abschnitt 3 verarbeitet.

Hosting: „Schocken“ läuft auf demselben eigenen Dedicated Server bei der Hetzner Online GmbH in Falkenstein, Deutschland, wie unsere Website (siehe Abschnitt 3). Der Serverstandort liegt in der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Spielfunktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz und Betriebssicherheit hinsichtlich der IP-Verarbeitung).

13. Empfänger

Hetzner (Hosting Website, „Schocken“ und der Online-Bestenliste von „Kölsch Catch“, EU)
Microsoft (E-Mail, Clarity)
Google (Analytics, Ads, Google Play für „Kölsch Catch“ sowie — nur bei erteilter Einwilligung — Google Analytics for Firebase in der App „Kölsch Catch“)
Recras (Buchungssystem TourOS; bei der Wochen-Verlosung von „Kölsch Catch“ zusätzlich Ausstellung und — auf deinen Wunsch — E-Mail-Versand des Gutscheins, siehe Abschnitt 11)
Mollie (Zahlungen)
Apple (App Store für „Kölsch Catch“)

14. Speicherdauer

Server-Logs: bis zu 52 Tage (täglicher Wechsel, 52 aufbewahrte Generationen)
Analytics-Daten: bis zu 14 Monate
Attribution-Parameter: 30 Tage (bei Einwilligung)
Vertragsdaten: gemäß handels- und steuerrechtlicher Aufbewahrungsfristen
„Kölsch Catch“ — lokale Daten (Spielstand, Einstellungen): unbegrenzt, bis zur eigenen Löschung oder Deinstallation, keine serverseitige Speicherung
„Kölsch Catch“ — Online-Bestenliste: Punktestände werden nicht gelöscht, nach 24 Monaten anonymisiert (siehe Abschnitt 11); die Bestenlisten-Anwendung selbst speichert die IP-Adresse nicht, auch nicht gehasht — im Zugriffsprotokoll des Webservers gilt die oben genannte Frist für Server-Logs
„Kölsch Catch“ — Wochen-Verlosung: die Zuordnung eines Gutscheincodes zu einer Gerätekennung bis zur Einlösung oder zum Ablauf des Gutscheins (zwölf Monate ab Ausstellung); eine für den Versand angegebene E-Mail-Adresse wird gar nicht erst gespeichert (siehe Abschnitt 11)
„Kölsch Catch“ — Nutzungsstatistik (nur bei erteilter Einwilligung): höchstens 14 Monate bei Google
„Schocken“-Raum- und Spieldaten: nur für die Dauer der jeweiligen Spielsitzung

15. Betroffenenrechte

Du hast das Recht auf:

Auskunft
Berichtigung
Löschung
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch
Widerruf erteilter Einwilligungen

Kontakt: tours@koelschcrew.com

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern.