Datenschutzinformation
1. Kurzübersicht
Wir verarbeiten Ihre Daten, damit Sie Veranstaltungen und Produkte bei uns buchen, mit uns in Kontakt treten und auf Wunsch Neuigkeiten erhalten können. Die Details stehen in den folgenden Abschnitten.
Name, Anschrift, Telefonnummer und E-Mail-Adresse, damit wir Ihre Buchung abwickeln können (Abschnitt 11).
Nur mit Ihrer Einwilligung. Sie können sie jederzeit widerrufen (Abschnitte 12 und 13).
Statistik und Herkunftsauswertung nur nach Ihrer Zustimmung im Cookie-Banner (Abschnitt 9).
Auskunft, Berichtigung, Löschung, Widerruf und Widerspruch (Abschnitt 19).
2. Begriffsbestimmungen
Zum besseren Verständnis erläutern wir die wichtigsten Begriffe:
Alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.
Jeder Umgang mit personenbezogenen Daten, etwa Erheben, Speichern, Verändern, Weitergeben oder Löschen.
Die Stelle, die entscheidet, warum und wie Daten verarbeitet werden. Hier ist das die KrimiAgenTour UG (haftungsbeschränkt).
Ein externer Dienstleister, der Daten ausschließlich nach unserer Weisung verarbeitet, zum Beispiel unser Hosting-Anbieter. Grundlage ist ein Auftragsverarbeitungsvertrag (AVV).
Jede Person oder Stelle außer dem Verantwortlichen, der betroffenen Person und dem Auftragsverarbeiter.
Eine freiwillige, informierte und eindeutige Erklärung, mit der Sie der Verarbeitung Ihrer Daten zustimmen. Sie ist jederzeit widerrufbar.
Jede Stelle, der personenbezogene Daten offengelegt werden, ob Dritter oder nicht.
3. Verantwortlicher
KrimiAgenTour UG (haftungsbeschränkt)
Stauffenbergstr. 7
51379 Leverkusen
Geschäftsführerin: Lisa Petzold-Sauer
Handelsregister: Amtsgericht Köln, HRB 121865
E-Mail: info@krimi-agentour.de
Telefon: +49 (0) 176 61 25 36 56
Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten benannt. Bei uns sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und wir verarbeiten keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich an die oben genannten Kontaktdaten.
4. Rechtsgrundlagen
Wir verarbeiten Ihre Daten je nach Zusammenhang auf Basis folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, Einwilligung: Sie haben aktiv zugestimmt, zum Beispiel im Cookie-Banner oder bei der Anmeldung zu Newsletter und WhatsApp.
- Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung: Die Verarbeitung ist nötig, um einen Vertrag mit Ihnen zu erfüllen oder auf Ihre Anfrage vorzubereiten, zum Beispiel bei einer Buchung.
- Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung: Wir sind gesetzlich zur Verarbeitung verpflichtet, zum Beispiel durch steuerliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: Wir haben ein nachvollziehbares Interesse, das Ihre Interessen nicht überwiegt, zum Beispiel die sichere Bereitstellung der Website. Sie können dem widersprechen (siehe Abschnitt 19).
- § 25 TDDDG: Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (Cookies und ähnliche Technologien).
Welche Rechtsgrundlage im Einzelfall gilt, nennen wir im jeweiligen Abschnitt.
5. Empfänger Ihrer Daten
Wir geben Ihre Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Empfänger können sein:
- IT-Dienstleister und Auftragsverarbeiter: Hostinger (Hosting und E-Mail), Papoo Software & Media GmbH (Cookie-Einwilligung), HighLevel Inc. (Formulare, Newsletter, Umfrage, Kommunikation) und Google (Analyse). Mit ihnen bestehen Verträge nach Art. 28 DSGVO.
- Zahlungsdienstleister: PayPal (Europe) S.à r.l. et Cie, S.C.A. für die Zahlung. PayPal verarbeitet Ihre Daten in eigener Verantwortung.
- Behörden: Finanzbehörden, soweit eine gesetzliche Auskunfts- oder Aufbewahrungspflicht besteht.
- WhatsApp Ireland Limited: Wenn Sie uns über WhatsApp schreiben (Abschnitt 13).
Eine Weitergabe an sonstige Dritte erfolgt nicht, außer Sie haben ausdrücklich eingewilligt.
6. Übermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz in den USA und damit außerhalb der EU und des EWR. Für diese Übermittlungen besteht ein angemessenes Datenschutzniveau durch Zertifizierung unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ergänzend sind EU-Standardvertragsklauseln (SCC gemäß Art. 46 Abs. 2 lit. c DSGVO) vereinbart.
Dies betrifft HighLevel Inc. (Abschnitte 12, 13, 14), Google (Abschnitte 15 und 16) und die Meta-Unternehmensgruppe im Zusammenhang mit WhatsApp (Abschnitt 13). Der Hosting-Anbieter Hostinger speichert Ihre Daten auf Servern in Frankreich und damit innerhalb der EU. Der Anbieter der Cookie-Einwilligung (Papoo, Bonn) betreibt seine Server in Deutschland. PayPal ist für seine Verarbeitung selbst verantwortlich und unterliegt eigenen Übermittlungsregeln, die in der Datenschutzerklärung von PayPal beschrieben sind.
7. Keine Verpflichtung zur Bereitstellung
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Bei Feldern, die als Pflichtfeld markiert sind, ist die Angabe jedoch erforderlich, damit wir Ihre Bestellung oder Anmeldung bearbeiten können. Ohne diese Angaben können wir die jeweilige Leistung nicht erbringen.
8. Hosting und Server-Protokolle
Diese Website und unsere E-Mail-Postfächer werden bei Hostinger operations, UAB (Litauen) betrieben. Die Server stehen in Frankreich. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag.
Daten: Beim Aufruf der Website speichert der Server automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssysteminformationen.
Zweck und Rechtsgrundlage: Auslieferung der Website und Schutz vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der zuverlässige und sichere Betrieb der Website.
Speicherdauer: 7 Tage, danach automatische Löschung.
10. Kontaktaufnahme
Sie erreichen uns per E-Mail oder Telefon. Die Website hat kein Kontaktformular.
Daten: Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer, der Inhalt Ihrer Nachricht und der Zeitpunkt der Anfrage.
Zweck und Rechtsgrundlage: Beantwortung Ihrer Anfrage. Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage eine Buchung oder einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Empfänger: Hostinger als Anbieter unserer E-Mail-Postfächer (Abschnitt 8).
Speicherdauer: 3 Jahre nach Abschluss der Anfrage (§§ 195, 199 BGB). Gehört der Schriftverkehr zu einer Bestellung, gelten die Fristen aus Abschnitt 11.
11. Bestellung und Zahlung
Sie können Tickets für unsere Veranstaltungen und digitale Produkte (zum Beispiel das „Live Fußball-Bingo“) im Shop bestellen. Das Shopsystem ist WooCommerce. Eine Bestellung ist als Gast möglich, ein Kundenkonto gibt es nicht.
Daten: Pflichtangaben sind Vorname, Nachname, Land, Straße, Postleitzahl, Ort, Telefonnummer und E-Mail-Adresse. Freiwillig können Sie Firma, Adresszusatz, Bundesland, eine Bestellnotiz und einen Gutscheincode angeben. Dazu kommen die Bestelldaten (gewählte Veranstaltung oder Produkt, Anzahl, Preis, Zeitpunkt).
Zweck und Rechtsgrundlage: Abwicklung Ihrer Bestellung, Bestätigung und Rückfragen zur Buchung, Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung von Belegen nach Steuer- und Handelsrecht, Art. 6 Abs. 1 lit. c DSGVO.
Digitale Produkte: Den Download-Link für digitale Produkte senden wir Ihnen nach dem Kauf per E-Mail zu.
Zahlungsarten
Die Zahlung läuft über das PayPal-Plugin. Sie können mit PayPal, Debit- oder Kreditkarte oder Trustly bezahlen. Dabei übermitteln wir die für die Zahlung nötigen Bestelldaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal ist für die Zahlungsabwicklung selbst verantwortlich. Es gilt die Datenschutzerklärung von PayPal. Die PayPal-Dienste werden nur im Bestellvorgang (Kasse) geladen. PayPal setzt dabei eigene Cookies, die für die Zahlungsfunktion und die Betrugsprävention erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).
Herkunft der Bestellung (Order Attribution)
Mit Ihrer Einwilligung speichert WooCommerce, über welchen Weg Sie zu uns gekommen sind (zum Beispiel Suchmaschine, Link oder Direktaufruf), welche Seite zuerst aufgerufen wurde und welcher Gerätetyp verwendet wurde. Wir sehen so, welche Kanäle zu Bestellungen führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Cookies (Präfix „sbjs_“) bleiben bis zu 6 Monate gespeichert.
Speicherdauer: 10 Jahre für Rechnungen und Buchungsbelege (§ 147 AO, § 257 HGB). Sonstige Bestelldaten löschen wir nach 3 Jahren (§ 195 BGB), sofern keine längere Aufbewahrungspflicht besteht.
13. WhatsApp
Sie können sich für Neuigkeiten über WhatsApp anmelden. Dazu schreiben Sie uns über einen Link auf der Website bei WhatsApp das Codewort „KRIMI“ und tragen anschließend Ihre Angaben in ein Anmeldeformular ein. Ihre Nachrichten beantwortet Frau Petzold-Sauer persönlich und einzeln.
Daten: Vorname, Nachname, WhatsApp-Telefonnummer, Zeitpunkt der Anmeldung und Ihre Einwilligung. Über WhatsApp selbst werden Ihr Profilname, der Nachrichteninhalt und Metadaten (zum Beispiel Zeitpunkt) verarbeitet.
Einwilligung: Im Anmeldeformular setzen Sie zwei Häkchen. Die Texte lauten:
„Hiermit willige ich in die Kontaktaufnahme via WhatsApp sowie deren jeweilige Verarbeitung ein, um schriftliche Informationen, Rabattaktionen, Terminvorbereitungsmaterialien, Zufriedenheitsabfragen usw. von der KrimiAgenTour UG (haftungsbeschränkt) zu erhalten.“
„Hiermit willige ich in die Verarbeitung meiner Telefonnummer zum Zwecke der Zusendung von aktuellen Informationen zu den Themenbereichen Krimi-Events der KrimiAgenTour UG (haftungsbeschränkt) per WhatsApp ausdrücklich ein. Die freiwilligen Einwilligungen kann ich jederzeit durch eine formlose E-Mail an info@krimi-agentour.de widerrufen. Durch den Widerruf der Einwilligungen wird die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Widerruf erfolgt ist, nicht berührt. Weitere Informationen über den Umgang mit deinen personenbezogenen Daten findest du in unserer Datenschutzinformation.“
Zweck und Rechtsgrundlage: Zusendung von Informationen zu unseren Krimi-Events, Art. 6 Abs. 1 lit. a DSGVO. Die Beantwortung Ihrer Nachrichten stützen wir auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Empfänger: Das Anmeldeformular läuft über HighLevel Inc., USA (Auftragsverarbeiter, Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, SOC 2 Typ II und EU-U.S. Data Privacy Framework). Für die Nachrichten über WhatsApp ist WhatsApp Ireland Limited, Dublin, Irland, verantwortlich. Dabei können Metadaten an die Meta-Unternehmensgruppe in den USA übermittelt werden. Grundlage sind Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Meta Platforms ist zusätzlich nach SOC 2 Typ II zertifiziert und nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Inhalte Ihrer Nachrichten sind Ende-zu-Ende-verschlüsselt. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.
Widerruf: Per formloser E-Mail an info@krimi-agentour.de oder durch eine Nachricht an uns bei WhatsApp. Der Widerruf gilt für die Zukunft.
Speicherdauer: Bis zu Ihrem Widerruf. Den Nachweis der Einwilligung bewahren wir danach noch 3 Jahre auf (§ 195 BGB).
14. Bewertungen und Zufriedenheitsabfrage
Nach einer Veranstaltung senden wir Personen, die dem zugestimmt haben, per E-Mail oder WhatsApp eine Zufriedenheitsabfrage und einen Link, über den Sie uns bei Google bewerten können. Die Einwilligung geben Sie bei der Anmeldung zu Newsletter oder WhatsApp (jeweils erstes Häkchen, Abschnitte 12 und 13). Sie ist freiwillig und unabhängig von Ihrer Buchung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit formlos widerrufen (siehe Abschnitte 12 und 13).
Bewertungsformular auf der Website
Auf der Seite „Customer Reviews“ können Sie uns eine Bewertung hinterlassen. Dabei erfassen wir Ihre Sternebewertung, Vorname, Nachname und Ihre Nachricht. Das Formular läuft über HighLevel Inc., USA (Auftragsverarbeiter, Grundlage der Übermittlung wie in Abschnitt 12 beschrieben). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Rückmeldung zu unseren Veranstaltungen und deren Verbesserung. Speicherdauer: bis zu 3 Jahre.
Bewertung bei Google
Wenn Sie den Link zu Google nutzen, verlassen Sie unsere Website. Für die Bewertung bei Google ist Google selbst verantwortlich. Es gilt die Datenschutzerklärung von Google.
15. Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google LLC, USA, wirkt als Unterauftragsverarbeiter mit. Mit Google besteht ein Auftragsverarbeitungsvertrag.
Daten: Pseudonyme Kennungen (Cookies), aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserinformationen sowie ungefährer Standort.
Zweck: Wir wollen verstehen, wie unsere Website genutzt wird, und sie verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, Ihre Einwilligung im Cookie-Banner. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.
Drittland: Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google LLC ist zusätzlich nach SOC 2 Typ II zertifiziert und nach dem EU-U.S. Data Privacy Framework zertifiziert.
Speicherdauer: [PLATZHALTER: Aufbewahrungsdauer der Ereignisdaten in Google Analytics, 2 oder 14 Monate]
16. Google Tag Manager
Mit Ihrer Einwilligung setzen wir den Google Tag Manager von Google Ireland Limited, Dublin, ein. Er verwaltet die Messdienste der Website. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus. Beim Laden werden aber Ihre IP-Adresse und Geräteinformationen an Google übermittelt, und er löst die von Ihnen zugelassenen Dienste aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Drittland: Die Übermittlung an Google LLC in den USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google LLC ist zusätzlich nach SOC 2 Typ II zertifiziert und nach dem EU-U.S. Data Privacy Framework zertifiziert.
Speicherdauer: Der Tag Manager speichert keine eigenen Daten. Für die ausgelösten Dienste gilt Abschnitt 15.
17. Verlinkung auf externe Seiten
Auf unserer Website verlinken wir auf Facebook, Instagram und LinkedIn sowie auf Bewertungs- und Zahlungsseiten. Das sind reine Links, es werden keine Inhalte dieser Anbieter eingebunden. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Ab dann gilt ausschließlich die Datenschutzerklärung des jeweiligen Anbieters. Wir haben darauf keinen Einfluss.
18. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht (zum Beispiel § 257 HGB, § 147 AO mit 6 bzw. 10 Jahren). Danach löschen oder anonymisieren wir die Daten. Konkrete Fristen stehen im jeweiligen Abschnitt.
| Daten | Frist |
|---|---|
| Server-Protokolle | 7 Tage |
| Anfragen per E-Mail oder Telefon | 3 Jahre |
| Rechnungen und Buchungsbelege | 10 Jahre |
| Newsletter und WhatsApp | bis Widerruf, Nachweis danach 3 Jahre |
| Bewertungsformular | bis zu 3 Jahre |
| Einwilligungsprotokoll CCM19 | 1 Jahr und 1 Monat |
19. Ihre Rechte
Ihnen stehen als betroffene Person folgende Rechte zu:
Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte schreiben Sie uns an info@krimi-agentour.de oder nutzen die Kontaktdaten in Abschnitt 3. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Abschnitt 21).
20. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.
21. Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
www.ldi.nrw.de
22. Datensicherheit
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile.
Wir treffen im Übrigen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen verbessern wir entsprechend der technologischen Entwicklung fortlaufend.
Diese Datenschutzinformation wurde nach bestem Wissen und unter Berücksichtigung der aktuellen Rechtslage (Stand: 12.10.2026) erstellt, einschließlich der DSGVO, des BDSG, des TDDDG sowie der CEF-2026-Schwerpunktprüfung zu Art. 12–14 DSGVO.
23. Änderungen dieser Datenschutzinformation
Diese Datenschutzinformation kann bei Änderungen der Website-Funktionen oder der Rechtslage aktualisiert werden. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.