Startseite / Datenschutzerklärung

Datenschutzerklärung

Wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie diese Website besuchen oder eine Tour bei uns anfragen.

Stand: 16. Oktober 2026

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Muster Stadtführungen GmbH
Musterstraße 3, 10115 Berlin
Vertreten durch: Jonas Mustermann
E-Mail: info@Boerduesriasnefepaun
Telefon: +49 30 23125 103

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Ihre Fragen rund um den Umgang mit Ihren Daten beantworten wir gern unter den eben genannten Kontaktwegen.

Überblick über die Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen und die Durchführung gebuchter Touren erforderlich ist oder Sie eingewilligt haben. Diese Erklärung informiert Sie gemäß Art. 13 DSGVO darüber, welche Daten wir erheben, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange wir sie speichern.

Hosting und Server-Logfiles

Die Dateien dieser Website liegen auf Servern unseres Hosting-Anbieters (Auftragsverarbeiter, Server in der EU). Er verarbeitet Daten ausschließlich nach unseren Weisungen; die Einzelheiten regelt ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf unserer Seiten übermittelt Ihr Browser automatisch Informationen, die in sogenannten Server-Logfiles gespeichert werden:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei und übertragene Datenmenge
Referrer-URL (zuvor besuchte Seite), soweit übermittelt
Browsertyp, Betriebssystem und HTTP-Statuscode

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern nicht eine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Anfrageformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Anfrageformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten: gewünschte Tour, Wunschtermin, Personenzahl, Sprache, Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht. Nach dem Absenden gelangt Ihre Anfrage als E-Mail zu uns; eine Datenbank, in der die Website Formulareingaben ablegt, gibt es nicht.

Wir nutzen die Daten, um Ihre Anfrage zu beantworten, die Verfügbarkeit zu prüfen und – falls Sie buchen – die Tour mit Ihnen abzustimmen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Soweit Sie uns freiwillig zusätzliche Angaben machen, etwa zu Mobilitätseinschränkungen, verarbeiten wir diese auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. – bei Gesundheitsdaten – Art. 9 Abs. 2 lit. a DSGVO, ausschließlich zur Planung der Tour. Möchten Sie diese Einwilligung zurücknehmen, genügt eine kurze Nachricht; das gilt dann ab Eingang für die Zukunft.

Gleiches gilt, wenn Sie uns per E-Mail oder Telefon kontaktieren. Kommt es nicht zu einer Buchung, löschen wir Ihre Anfrage spätestens sechs Monate nach dem letzten Kontakt. Bei Buchungen bewahren wir die Daten auf, solange es für die Vertragsabwicklung nötig ist, und darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht bis zu zehn Jahre für Buchungsbelege).

Wir versenden derzeit keinen Newsletter. Sollten wir künftig einen anbieten, erfolgt die Anmeldung ausschließlich im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Rechtsgrundlage wäre dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über einen Abmeldelink widerrufen können. Wir würden diese Erklärung vorher entsprechend ergänzen.

Cookies und Einwilligung

Wir setzen ein technisch notwendiges Cookie ein, um Ihre Auswahl im Cookie-Banner zu speichern (Name „sz_consent“, Speicherdauer sechs Monate); denselben Eintrag legen wir zusätzlich im lokalen Speicher Ihres Browsers (localStorage) ab, damit die Auswahl auch erhalten bleibt, wenn der Browser das Cookie nicht speichert. Das Speichern und Auslesen dieses Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Alle weiteren Cookies oder vergleichbaren Technologien – etwa für Statistik oder Marketing – setzen wir nur ein, wenn Sie im Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ab Werk sind alle optionalen Kategorien ausgeschaltet. Über „Cookie-Einstellungen“ im Seitenfuß rufen Sie das Banner jederzeit wieder auf und können Ihre Entscheidung dort anpassen oder zurücknehmen. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Analyse- und Marketingdienste

Derzeit setzen wir auf dieser Website keine Analyse- oder Marketingdienste ein. Solche Dienste würden ausschließlich nach Ihrer Einwilligung über das Cookie-Banner geladen.

Sofern wir künftig Dienste wie Google Analytics oder Google Ads einsetzen, ist Anbieter die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten über Ihre Nutzung der Website (z. B. gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen) verarbeitet und auch an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Rechtsgrundlage für den Einsatz wäre Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Wir würden diese Erklärung vor einem Einsatz um die konkreten Dienste, Zwecke und Speicherdauern ergänzen.

Schriftarten und Icons

Schriften und Icons sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern Dritter (etwa Google Fonts) aufgebaut.

Empfänger und Auftragsverarbeiter

Ihre Daten geben wir nur weiter, wenn dies zur Vertragserfüllung nötig ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können sein:

unser Hosting-Anbieter (Auftragsverarbeiter, Server in der EU),
unser E-Mail-Anbieter als Auftragsverarbeiter,
Steuerberatung und Behörden, soweit gesetzlich erforderlich,
Zahlungsdienstleister bzw. Kreditinstitute zur Abwicklung von Zahlungen.

Eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR findet derzeit nicht statt, ausgenommen in den oben beschriebenen Fällen und nur auf geeigneter Rechtsgrundlage.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkreten Fristen finden Sie bei den einzelnen Abschnitten oben.

Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Haben Sie uns eine Einwilligung gegeben, können Sie diese jederzeit zurückziehen – über „Cookie-Einstellungen“ im Seitenfuß oder mit einer formlosen E-Mail. Ab dem Widerruf verarbeiten wir die betreffenden Daten nicht mehr auf dieser Grundlage; was bis dahin geschehen ist, bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Beruht eine Verarbeitung auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), dürfen Sie ihr jederzeit widersprechen, wenn Ihre persönliche Situation dafür Gründe liefert. Danach nutzen wir die Daten für diesen Zweck nicht weiter – außer wir belegen zwingende, schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Durchsetzung oder Abwehr von Rechtsansprüchen. Einer Nutzung Ihrer Daten für Direktwerbung können Sie ohne jede Begründung widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde an Ihrem Wohnort oder an unserem Sitz; für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben im Anfrageformular können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Datensicherheit

Alle Seiten werden ausschließlich über eine mit TLS gesicherte Verbindung ausgeliefert – zu sehen am „https://“ vor der Adresse und meist an einem Schloss-Symbol im Browser. So können Formulareingaben auf dem Weg zu uns nicht mitgelesen werden. Zusätzlich schützen wir Ihre Daten mit technischen und organisatorischen Vorkehrungen vor Verlust, Veränderung und unbefugtem Zugriff.

Änderungen dieser Erklärung

Ändern sich unsere Abläufe oder die gesetzlichen Vorgaben, überarbeiten wir diese Erklärung. Maßgeblich ist immer die Fassung, die Sie auf dieser Seite finden. Stand: 16. Oktober 2026.