Datenschutzhinweise
Verantwortlicher und Kontakt
KiezSecrets · Radoslaw Szymon Czarnyszka
Erichstr. 14
20359 Hamburg
Deutschland
E-Mail: kiezsecrets@gmx.de
Telefon: +49 1575 5019315
Besuch dieser Website
Die Website wird über OpenAI Sites mit der technischen Infrastruktur von Cloudflare bereitgestellt. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Seite und Browserinformationen. Dies dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Internetangebot.
Technische Daten können durch die Hostinganbieter und deren Dienstleister auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Weitere Informationen zur Verarbeitung durch die Anbieter findest du in den Datenschutzhinweisen von OpenAI und den Datenschutzhinweisen von Cloudflare.
Preisrechner
Gruppengröße, Tour, Datum und Uhrzeit werden in deinem Browser zur Preisberechnung und Vorbereitung der Anfrage verarbeitet. Die Website legt dafür kein Kundenkonto an und speichert die Auswahl nicht dauerhaft. Bei der direkten E-Mail-Anfrage wird eine Nachricht in deinem E-Mail-Programm vorbereitet; du sendest sie dort selbst ab. Die direkte WhatsApp-Anfrage wird ebenfalls erst von dir abgesendet.
Kontakt und Buchungsanfragen
Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Nachricht und die erforderlichen Buchungsdaten, um deine Anfrage zu beantworten und die Tour zu organisieren. Bei Buchungsanfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Anfragedaten werden gelöscht, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Speicherung bestehen. Buchungs- und Abrechnungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert (Art. 6 Abs. 1 lit. c DSGVO). Du kannst uns auch per E-Mail oder Telefon erreichen, ohne WhatsApp zu verwenden.
Herkunft deiner Anfrage
Die freiwillige Angabe „Wie hast du uns gefunden?“ wird mit deiner Anfrage übermittelt, damit wir erfahren, über welche Wege Gäste zu uns finden. Ein gekennzeichneter Link kann die Auswahl vorbelegen; du kannst sie ändern oder „Keine Angabe“ wählen. Hierfür setzen wir keine Analyse-Cookies und speichern keinen Besuchsverlauf.
Online-Buchungsverwaltung
Bei einer direkt über das Formular gesendeten Buchungsanfrage werden Name, E-Mail-Adresse, optional Telefonnummer, Tourdatum, Gruppengröße und deine Nachricht zur Bearbeitung der Buchung in einer geschützten Datenbank gespeichert. Änderungen werden als Änderungswünsche erfasst und müssen von uns bestätigt werden. Der persönliche Verwaltungslink wird an die angegebene E-Mail-Adresse gesendet, ist ein Jahr gültig und darf nicht weitergegeben werden. In der Datenbank wird nur ein kryptografischer Prüfwert des Zugangsschlüssels gespeichert. Zum Schutz vor Missbrauch wird außerdem ein Prüfwert der IP-Adresse gespeichert; dieser enthält nicht die IP-Adresse im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für den Versand von Eingangsbestätigungen, Verwaltungslinks und Buchungsnachrichten verwenden wir Resend (Plus Five Five, Inc.). Dabei werden E-Mail-Adressen und die erforderlichen Buchungs- und Nachrichteninhalte an den Versanddienst übermittelt. Die Versandregion ist Irland; eine Verarbeitung durch den Anbieter und seine Dienstleister außerhalb der EU, insbesondere in den USA, ist dadurch nicht ausgeschlossen. Resend nennt Standardvertragsklauseln als Grundlage für Übermittlungen in die USA. E-Mail- und Protokolldaten werden beim Versanddienst nach dessen Angaben 30 Tage gespeichert. Wir aktivieren kein Öffnungs- oder Klicktracking. Weitere Informationen: Datenschutzhinweise von Resend und Verarbeitung und Aufbewahrung bei Resend. Für die Buchungsdaten in unserer Datenbank gelten die oben genannten Aufbewahrungskriterien; das Ablaufen des Verwaltungslinks löscht die Buchungsdaten nicht automatisch. Alternativ kannst du uns weiterhin über dein eigenes E-Mail-Programm, Telefon oder WhatsApp kontaktieren.
WhatsApp und weitere externe Links
Beim Öffnen des WhatsApp-Links werden die ausgewählten Tourdaten über die Linkadresse an WhatsApp übergeben. Erst wenn du dort selbst sendest, erhalten wir die Nachricht. WhatsApp wird von WhatsApp Ireland Limited betrieben; dabei kann eine Verarbeitung durch Unternehmen des Meta-Konzerns auch außerhalb der EU erfolgen. Informationen findest du in der Datenschutzerklärung von WhatsApp.
Instagram, Tripadvisor und andere externe Dienste werden erst durch Anklicken ihrer Links aufgerufen. Es sind keine Social-Media-Feeds eingebettet. Auf der Website sind keine von uns eingebauten Werbetracker oder Analysewerkzeuge vorhanden; Schriftarten und Tourbilder werden lokal bereitgestellt. Für die Verarbeitung auf externen Seiten gelten deren Datenschutzhinweise.
Onlinebestellungen, Zahlungen und Widerrufe
Nach Freischaltung werden Bestell-, Rechnungs- und Kontaktdaten sowie Tourtermine zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) verarbeitet. Für Zahlungen und automatische Rechnungen ist Stripe vorgesehen. Kartendaten werden im Zahlungsformular des Anbieters verarbeitet und nicht von KiezSecrets gespeichert. E-Mail-Bestätigungen und Downloadlinks werden durch Resend versendet. Buchdateien werden geschützt auf Cloudflare R2 gespeichert. Downloadberechtigungen, Abrufanzahl, Zahlungsreferenzen und Zustimmung zum sofortigen Download einschließlich Zeitpunkt und Textversion werden serverseitig gespeichert. Widerrufserklärungen speichern wir mit Namen, E-Mail, Vertragsangabe und Eingangszeit zur Bearbeitung und Erfüllung gesetzlicher Pflichten. Eine mit einem geheimen Schlüssel abgeleitete IP-Kennung dient der Missbrauchsbegrenzung; die IP-Adresse selbst wird dafür nicht in der Widerrufstabelle gespeichert. Versandaufträge enthalten den Bestätigungsinhalt und Zustellstatus, um sichere Wiederholungen zu ermöglichen. Daten werden so lange aufbewahrt, wie die Vertragsabwicklung, gesetzliche Pflichten und die Klärung rechtlicher Ansprüche dies erfordern; danach werden sie gelöscht.
Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du ihr aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Für Datenschutzanfragen nutze bitte die oben genannten Kontaktdaten. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
Stand: 17. Oktober 2026