Datum: 02 september 2025
Uitsluitend de Duitstalige versie van deze privacyverklaring is juridisch bindend, vertalingen worden uitsluitend ter beschikking gesteld voor een beter begrip.
1. Verantwoordelijke
The Kölsch Crew, Inh.: Michael Piel
Schmiedegasse 30, 50735 Keulen, Duitsland
Telefoon: 0221 66994069
E-mail: tours@koelschcrew.com
(Hierna: “wij”, “ons”)
Er is geen functionaris voor gegevensbescherming aangesteld, omdat momenteel niet aan de wettelijke vereisten wordt voldaan (art. 37 AVG).
2. Begrippen & Rechtsgronden
- Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon (art. 4 nr. 1 AVG).
- Verwerking is elke bewerking met persoonsgegevens (art. 4 nr. 2 AVG).
- Rechtsgronden: Art. 6 lid 1 sub a (toestemming), sub b (overeenkomst/voorbereiding), sub c (wettelijke verplichting), sub f (gerechtvaardigd belang) AVG.
- TTDSG: Voor het plaatsen/lezen van niet strikt noodzakelijke cookies of vergelijkbare technologieën is toestemming vereist conform § 25 lid 1 TTDSG. Technisch noodzakelijke cookies baseren we op § 25 lid 2 TTDSG.
3. Hosting, protocolgegevens & veiligheid
Wij hosten frontend en backend in de EU bij een professionele provider (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlijn). Bij het oproepen van onze pagina’s verzamelt de server automatisch loggegevens:
- IP-adres, datum/tijd, tijdzone, statuscode, referrer-URL, opgevraagde bronnen/URL’s, user-agent (browser, OS, apparaat).
Doeleinden: werking, veiligheid (bijv. bescherming tegen aanvallen), foutanalyse (art. 6 lid 1 sub f AVG).
Opslagduur: i.d.R. 7–30 dagen, daarna verwijdering/anonimisering, tenzij een veiligheidsrelevante bewaring noodzakelijk is.
4. Plicht tot verstrekking / gevolgen van niet-verstrekking
Het verstrekken van bepaalde gegevens (bijv. bij een boeking) is noodzakelijk voor contractuele doeleinden. Zonder deze gegevens is de dienstverlening niet mogelijk.
5. Cookies & Consent Management
Wij gebruiken een Consent-Banner (CMP) dat je toestemmingen voor Analytics/Marketing beheert.
- Technisch noodzakelijke cookies (bijv. sessie, taal, winkelwagen/booking-context): gebruik zonder toestemming (§ 25 lid 2 TTDSG, art. 6 lid 1 sub f AVG).
- Niet-noodzakelijke cookies (Analytics/Marketing): alleen met toestemming (§ 25 lid 1 TTDSG, art. 6 lid 1 sub a AVG).
- Intrekking/Aanpassen: Je kunt je instellingen te allen tijde wijzigen via de link “Cookie-instellingen” in de footer.
Meertaligheid (WPML): Voor het ter beschikking stellen van de gekozen taal gebruiken we Cookie/Storage-entries (gerechtvaardigd belang bij een gebruiksvriendelijke weergave, art. 6 lid 1 sub f; § 25 lid 2 TTDSG).
6. Contactopname (formulier, e-mail, telefoon)
Bij contact (formulier, e-mail, telefoon) verwerken we je gegevens (naam, contactgegevens, inhoud van de aanvraag, metadata) voor de bewerking en eventuele vragen.
Rechtsgronden: Art. 6 lid 1 sub b (precontractueel/contractueel) of sub f (alg. aanvragen).
Opslagduur: tot afronding van je aanvraag; wettelijke bewaartermijnen blijven onverlet.
E-mailverzending: Wij verzenden via Microsoft 365/Exchange Online (Duitsland/EU; standaard contractuele clausules bij betrekking tot derde landen).
7. Boekingen via Recras (iFrame)
Wij integreren boekingsprocessen van de externe aanbieder Recras B.V. (Helperpark 284-2, 9723 ZA Groningen, Nederland) per iFrame. Bij gebruik worden gegevens direct aan Recras overgedragen (o.a. naam, contactgegevens, boekingsdetails, betaalwijze).
Doeleinden/Rechtsgrondslag: Uitvoering van precontractuele maatregelen en contractvervulling (art. 6 lid 1 sub b AVG).
Opmerking: Voor de verwerking bij Recras gelden hun privacybepalingen. Wij hebben met Recras een verwerkersovereenkomst (indien in AV-rol) resp. baseren de overdracht op art. 6 lid 1 sub b AVG (wanneer Recras als eigen verantwoordelijke optreedt, bijv. betalingsafwikkeling).
8. Betalingen
Betalingen vinden plaats afhankelijk van het aanbod online (bijv. via Mollie, Keizersgracht 126, 1015CW, Amsterdam, Nederland) of per factuur/vooruitbetaling.
- Online-betalingen via Mollie B.V. (Nederland): Verwerking van betalingsgegevens, transactie-ID’s, bedragen, evt. risicocontrole. Rechtsgrondslag: Art. 6 lid 1 sub b AVG.
- Factuur/Vooruitbetaling: Verwerking van je factuur-/bedrijfsgegevens, betalingsstatus. Rechtsgrondslag: Art. 6 lid 1 sub b; bewaring conform HGB/AO (art. 6 lid 1 sub c).
Als je daarnaast PayPal/Klarna/Sofort etc. aanbiedt, kun je de passages uit je oude verklaring optioneel behouden; anders verwijderen.
9. Analytics & Meting
9.1 Google Analytics 4 (GA4) incl. Consent Mode v2
Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Wij gebruiken GA4 voor bereikmeting en voor de verbetering van de website. IP-adressen worden ingekort; GA4 werkt met gebeurtenissen/ID’s.
Technische grondslag: Cookies/Storage alleen met toestemming (§ 25 lid 1 TTDSG). Rechtsgrondslag: Art. 6 lid 1 sub a AVG (intrekking te allen tijde via cookie-instellingen).
Gegevensoverdracht: Een verwerking in de VS kan niet worden uitgesloten (Google LLC). Google baseert overdrachten op EU-standaard contractuele clausules; daarnaast passen we de door GA4 voorziene privacy-instellingen toe (bijv. IP-masking).
Opslagduur bij GA4: gebruiker-/gebeurtenisgerelateerd i.d.R. 2–14 maanden (afhankelijk van de configuratie).
9.2 Google Ads / Conversie-tracking (optioneel)
Bij geactiveerde campagnemeting plaatsen we Google Ads-tags.
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a; § 25 lid 1 TTDSG).
Doel: Succesmeting en optimalisatie van advertenties; mogelijke overdracht naar derde landen aan Google LLC (VS) op basis van SCC.
9.3 Meta Pixel (Facebook)
Indien geactiveerd, gebruiken we de Meta-Pixel voor de meting/optimalisatie van campagnes.
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a; § 25 lid 1 TTDSG).
Gezamenlijke verantwoordelijkheid: evt. art. 26 AVG met Meta Platforms Ireland; overdrachten naar derde landen aan Meta Platforms, Inc. (VS) op basis van SCC.
10. Ingesloten inhoud & diensten
10.1 Google Maps
Bij weergave van kaarten wordt je IP-adres en evt. andere technische gegevens aan Google (zie o.) overgedragen.
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a; § 25 lid 1 TTDSG), omdat voor de weergave regelmatig cookies/storage nodig zijn.
10.2 reCAPTCHA
Ter bescherming tegen spam/automatisering gebruiken we Google reCAPTCHA.
Rechtsgrondslag: gerechtvaardigd belang (art. 6 lid 1 sub f) bij de veiligheid; voor zover cookies/storage vereist: toestemming conform § 25 lid 1 TTDSG.
10.3 YouTube/Vimeo (indien ingebonden)
Bij afspelen/inbinding worden gegevens aan de betreffende aanbieder overgedragen.
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a; § 25 lid 1 TTDSG).
11. Nieuwsbrief/Remarketing
Bij aanmelding verwerken we je e-mailadres voor de verzending; Double-Opt-In, protocollering van de toestemming.
Rechtsgrondslag: Art. 6 lid 1 sub a AVG; intrekking te allen tijde via afmeldlink.
Remarketing/vergelijkbare doelgroepen uitsluitend na toestemming (art. 6 lid 1 sub a; § 25 lid 1 TTDSG).
12. Sollicitaties
Bij sollicitaties verwerken we sollicitatie-/communicatiegegevens ten behoeve van de selectie (art. 6 lid 1 sub b, § 26 BDSG; bij toestemming bijv. talentenpool: art. 6 lid 1 sub a).
Opslagduur: in de regel 6 maanden na afronding; langere bewaring alleen met toestemming of bij gerechtvaardigd belang (bijv. rechtsverdediging).
13. Ontvangers & gegevenscategorieën
- IT-/Hosting-dienstverlener, onderhoud (EU/EER)
- E-mail/Communicatie: Microsoft 365/Exchange Online
- Analyse/Marketing (optioneel): Google (Analytics/Ads), Meta (Pixel), Hotjar
- Boeking/Betaling: Recras, Mollie
- Instanties/Belastingadviseur/Boekhouding: voor zover wettelijk vereist
Rechtsgronden: Art. 6 lid 1 sub b, sub c of sub f; bij overdrachten naar derde landen gebruik van SCC en aanvullende maatregelen, voor zover noodzakelijk.
14. Opslagduur
Wij verwerken en bewaren persoonsgegevens slechts zo lang als het voor de doeleinden noodzakelijk is resp. wettelijke verplichtingen bestaan (HGB/AO i.d.R. 6–10 jaar voor belastingrelevante documenten).
15. Rechten van de betrokken personen
Je hebt tegenover ons de volgende rechten:
Informatie (art. 15), Correctie (art. 16), Verwijdering (art. 17), Beperking (art. 18), Gegevensoverdraagbaarheid (art. 20), Bezwaar (art. 21), Intrekking van verleende toestemmingen (art. 7 lid 3).
Voor de uitoefening volstaat een bericht aan tours@koelschcrew.com.
Recht om een klacht in te dienen: Je kunt een klacht indienen bij een gegevensbeschermingsautoriteit, bijv. bij de Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
16. Overdrachten naar derde landen
Wanneer aanbieders in derde landen (met name de VS) gegevens verwerken, gebeurt dit op basis van een adequaatheidsbesluit (indien aanwezig) of de EU-standaard contractuele clausules incl. aanvullende maatregelen. Restrisico’s kunnen niet volledig worden uitgesloten.
17. Minderjarigen
Onze aanbiedingen richten zich niet op personen onder de 16 jaar. Een gebruik van diensten met toestemmingsvoorbehoud vereist de toestemming van de voogd.
18. Wijzigingen van deze privacyverklaring
Wij passen de verklaring aan wanneer onze verwerkingen, diensten of de rechtspositie veranderen. De actuele versie is op deze website beschikbaar.
