Declaración de privacidad

Fecha: 02 de septiembre de 2025

Únicamente la versión en alemán de esta declaración de privacidad es jurídicamente vinculante; las traducciones se proporcionan exclusivamente para facilitar su comprensión.

1. Responsable

The Kölsch Crew, Inh.: Michael Piel
Schmiedegasse 30, 50735 Colonia, Alemania
Teléfono: 0221 66994069
Correo electrónico: tours@koelschcrew.com
(En adelante: «nosotros», «nos»)

No se ha designado un delegado de protección de datos, ya que actualmente no se cumplen los requisitos legales (art. 37 del RGPD).

2. Términos y bases jurídicas

  • Los datos personales son toda información relativa a una persona física identificada o identificable (art. 4, n.º 1 del RGPD).
  • El tratamiento es cualquier operación con datos personales (art. 4, n.º 2 del RGPD).
  • Bases jurídicas: art. 6, apdo. 1, letra a (consentimiento), letra b (contrato/preparación), letra c (obligación legal), letra f (interés legítimo) del RGPD.
  • TTDSG: Para la instalación/lectura de cookies o tecnologías similares no necesariamente necesarias, se requiere el consentimiento según el art. 25, apdo. 1 de la TTDSG. Las cookies técnicamente necesarias se basan en el art. 25, apdo. 2 de la TTDSG.

3. Alojamiento, datos de protocolo y seguridad

Alojamos el frontend y el backend en la UE con un proveedor profesional (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín). Al acceder a nuestras páginas, el servidor recopila automáticamente datos de registro:

  • Dirección IP, fecha/hora, zona horaria, código de estado, URL de referencia, recursos/URL recuperados, agente de usuario (navegador, SO, dispositivo).
    Fines: funcionamiento, seguridad (p. ej., defensa contra ataques), análisis de errores (art. 6, apdo. 1, letra f del RGPD).
    Duración del almacenamiento: por lo general, de 7 a 30 días, después eliminación/anonimización, siempre que no sea necesario un almacenamiento relevante para la seguridad.

4. Obligación de facilitar los datos / Consecuencias de no facilitarlos

La facilitación de determinados datos (p. ej., en una reserva) es necesaria para fines contractuales. Sin estos datos, la prestación del servicio no es posible.

5. Cookies y gestión del consentimiento

Utilizamos un banner de consentimiento (CMP) que gestiona tus consentimientos para análisis/marketing.

  • Cookies técnicamente necesarias (p. ej., sesión, idioma, carrito de la compra/contexto de reserva): uso sin consentimiento (art. 25, apdo. 2 de la TTDSG, art. 6, apdo. 1, letra f del RGPD).
  • Cookies no necesarias (análisis/marketing): solo con consentimiento (art. 25, apdo. 1 de la TTDSG, art. 6, apdo. 1, letra a del RGPD).
  • Revocación/Ajuste: Puedes cambiar tus ajustes en cualquier momento a través del enlace «Configuración de cookies» en el pie de página.

Multilingüismo (WPML): Para proporcionar el idioma seleccionado, utilizamos entradas de cookies/almacenamiento (interés legítimo en una presentación fácil de usar, art. 6, apdo. 1, letra f; § 25, apdo. 2 de la TTDSG).

6. Toma de contacto (formulario, correo electrónico, teléfono)

Al contactarnos (formulario, correo electrónico, teléfono), tratamos tus datos (nombre, datos de contacto, contenido de la consulta, metadatos) para la tramitación y, en su caso, para realizar consultas.
Bases jurídicas: art. 6, apdo. 1, letra b (precontractual/contractual) o letra f (consultas generales).
Duración del almacenamiento: hasta la finalización de tu consulta; los plazos legales de conservación no se verán afectados.
Envío de correo electrónico: Enviamos a través de Microsoft 365/Exchange Online (Alemania/UE; cláusulas contractuales estándar en caso de referencia a terceros países).

7. Reservas a través de Recras (iFrame)

Integramos los procesos de reserva del proveedor externo Recras B.V. (Helperpark 284-2, 9723 ZA Groningen, Países Bajos) mediante iFrame. Al utilizarlo, los datos se transmiten directamente a Recras (entre otros, nombre, datos de contacto, detalles de la reserva, forma de pago).
Fines/Base jurídica: Ejecución de medidas precontractuales y cumplimiento del contrato (art. 6, apdo. 1, letra b del RGPD).
Nota: Para el tratamiento en Recras, se aplican sus disposiciones de protección de datos. Tenemos un contrato de tratamiento de datos con Recras (siempre que esté en función de AV) o basamos la transmisión en el art. 6, apdo. 1, letra b del RGPD (cuando Recras actúa como responsable propio, p. ej., tramitación de pagos).

8. Pagos

Los pagos se realizan según la oferta en línea (p. ej., a través de Mollie, Keizersgracht 126, 1015CW, Ámsterdam, Países Bajos) o mediante factura/pago por adelantado.

  • Pagos en línea a través de Mollie B.V. (Países Bajos): Tratamiento de datos de pago, ID de transacción, importes, en su caso, comprobación de riesgos. Base jurídica: art. 6, apdo. 1, letra b del RGPD.
  • Factura/Pago por adelantado: Tratamiento de tus datos de facturación/empresa, estado del pago. Base jurídica: art. 6, apdo. 1, letra b; conservación según el Código de Comercio alemán/Código Tributario alemán (art. 6, apdo. 1, letra c).

Si además ofreces PayPal/Klarna/Sofort, etc., puedes mantener opcionalmente los pasajes de tu antigua declaración; de lo contrario, elimínalos.

9. Análisis y medición

9.1 Google Analytics 4 (GA4) incl. Consent Mode v2

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
Utilizamos GA4 para la medición del alcance y para mejorar el sitio web. Las direcciones IP se acortan; GA4 trabaja con eventos/ID.
Base técnica: Cookies/Storage solo con consentimiento (§ 25, apdo. 1 de la TTDSG). Base jurídica: art. 6, apdo. 1, letra a del RGPD (revocación en cualquier momento a través de la configuración de cookies).
Transmisión de datos: No se puede descartar un tratamiento en los EE. UU. (Google LLC). Google basa las transmisiones en cláusulas contractuales estándar de la UE; además, utilizamos la configuración de protección de datos prevista por GA4 (p. ej., enmascaramiento de IP).
Duración del almacenamiento en GA4: relacionado con el usuario/evento, por lo general, de 2 a 14 meses (según la configuración).

9.2 Google Ads / Seguimiento de conversiones (opcional)

Si la medición de campañas está activada, utilizamos etiquetas de Google Ads.
Base jurídica: Consentimiento (art. 6, apdo. 1, letra a; § 25, apdo. 1 de la TTDSG).
Finalidad: Medición del éxito y optimización de los anuncios; posible transmisión a terceros países a Google LLC (EE. UU.) sobre la base de las CCC.

9.3 Meta Pixel (Facebook)

Si está activado, utilizamos el Meta-Pixel para la medición/optimización de campañas.
Base jurídica: Consentimiento (art. 6, apdo. 1, letra a; § 25, apdo. 1 de la TTDSG).
Responsabilidad conjunta: en su caso, art. 26 del RGPD con Meta Platforms Ireland; transmisiones a terceros países a Meta Platforms, Inc. (EE. UU.) sobre la base de las CCC.

10. Contenidos y servicios integrados

10.1 Google Maps

Al mostrar mapas, tu dirección IP y, en su caso, otros datos técnicos se transmiten a Google (véase más arriba).
Base jurídica: Consentimiento (art. 6, apdo. 1, letra a; § 25, apdo. 1 de la TTDSG), ya que para la visualización se necesitan regularmente cookies/Storage.

10.2 reCAPTCHA

Para la protección contra spam/automatización, utilizamos Google reCAPTCHA.
Base jurídica: interés legítimo (art. 6, apdo. 1, letra f) en la seguridad; en la medida en que se requieran cookies/Storage: Consentimiento según el § 25, apdo. 1 de la TTDSG.

10.3 YouTube/Vimeo (si están integrados)

Al reproducir/integrar, los datos se transmiten al proveedor respectivo.
Base jurídica: Consentimiento (art. 6, apdo. 1, letra a; § 25, apdo. 1 de la TTDSG).

11. Newsletter/Remarketing

Al registrarte, tratamos tu dirección de correo electrónico para el envío; Double-Opt-In, registro del consentimiento.
Base jurídica: art. 6, apdo. 1, letra a del RGPD; revocación en cualquier momento a través del enlace de cancelación de la suscripción.
Remarketing/grupos destinatarios similares exclusivamente tras el consentimiento (art. 6, apdo. 1, letra a; § 25, apdo. 1 de la TTDSG).

12. Solicitudes de empleo

En el caso de las solicitudes de empleo, tratamos los datos de la solicitud/comunicación con el fin de la selección (art. 6, apdo. 1, letra b, § 26 de la BDSG; en caso de consentimiento, p. ej., Talent-Pool: art. 6, apdo. 1, letra a).
Duración del almacenamiento: por lo general, 6 meses después de la finalización; almacenamiento más prolongado solo con consentimiento o en caso de interés legítimo (p. ej., defensa jurídica).

13. Destinatarios y categorías de datos

  • Proveedor de servicios de TI/alojamiento, mantenimiento (UE/EEE)
  • Correo electrónico/Comunicación: Microsoft 365/Exchange Online
  • Análisis/Marketing (opcional): Google (Analytics/Ads), Meta (Pixel), Hotjar
  • Reserva/Pago: Recras, Mollie
  • Autoridades/Asesores fiscales/Contabilidad: en la medida en que sea legalmente necesario
    Bases jurídicas: art. 6, apdo. 1, letra b, letra c o letra f; en caso de transmisiones a terceros países, uso de CCC y medidas adicionales, en la medida en que sea necesario.

14. Duración del almacenamiento

Tratamos y almacenamos los datos personales solo durante el tiempo que sea necesario para los fines o existan obligaciones legales (Código de Comercio alemán/Código Tributario alemán, por lo general, de 6 a 10 años para los documentos relevantes para los impuestos).

15. Derechos de los interesados

Tienes los siguientes derechos frente a nosotros:
Información (art. 15), Rectificación (art. 16), Supresión (art. 17), Limitación (art. 18), Portabilidad de los datos (art. 20), Oposición (art. 21), Revocación de los consentimientos otorgados (art. 7, apdo. 3).
Para ejercerlos, basta con enviar un mensaje a tours@koelschcrew.com.

Derecho de reclamación: Puedes presentar una reclamación ante una autoridad de control de la protección de datos, p. ej., ante el Delegado de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (LDI NRW).

16. Transmisiones a terceros países

Si los proveedores tratan datos en terceros países (en particular, en los EE. UU.), esto se hace sobre la base de una decisión de adecuación (si está disponible) o de las cláusulas contractuales estándar de la UE, incluidas las medidas adicionales. No se pueden descartar por completo los riesgos residuales.

17. Menores de edad

Nuestras ofertas no están dirigidas a personas menores de 16 años. El uso de servicios con reserva de consentimiento requiere el consentimiento de los tutores legales.

18. Modificaciones de esta declaración de privacidad

Adaptamos la declaración si se modifican nuestros tratamientos, servicios o la situación jurídica. La versión actual está disponible en este sitio web.