Hamburg 8°C, bewölkt
DE|EN
Zurück zur Startseite

Datenschutz

1. Verantwortlicher

Stadtrundfahrt Hamburg – Die Gelben Doppeldecker GmbH
Friedensallee 77a
22926 Ahrensburg

Vertreten durch die Geschäftsführerinnen Christa Rduch und Ina Rduch

Telefon: +49 (0) 4102 44339
E-Mail: info@stadtrundfahrthamburg.de

2. Server-Logfiles

Bei jedem Zugriff auf diese Website erhebt der Hosting-Anbieter automatisch folgende Daten (sog. Server-Logfiles):

Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus, Gewährleistung der Systemsicherheit, technische Administration

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website)

Speicherdauer: maximal 90 Tage, anschließend automatische Löschung

3. Hosting und Infrastruktur

Für den Betrieb dieser Website und des Online-Ticketshops setzen wir folgende Hosting- und Infrastrukturdienste ein:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb der Website und des Online-Ticketshops)

Reichweitenmessung (Vercel Web Analytics)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Vercel Web Analytics ein, einen Dienst der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Dabei werden anonyme Nutzungsdaten erfasst (z. B. besuchte Seiten, Referrer, Browser-Typ, Geräte-Typ, ungefähre Region auf Länder-/Stadt-Ebene).

Vercel Web Analytics arbeitet ohne Cookies und ohne fingerprintbasierte Wiedererkennung. Anstelle eines Cookies wird ein täglich rotierender Hash-Wert aus IP-Adresse und User-Agent gebildet, über den ein wiederkehrender Besucher innerhalb eines Tages erkannt werden kann; eine Identifizierung einzelner Personen ist damit nicht möglich.

Zweck: Statistische Auswertung der Nutzung zur Verbesserung unseres Angebots

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung ohne Cookies und ohne Personenbezug)

Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Datenschutz-Informationen: https://vercel.com/legal/privacy-policy

4. Cookies

Diese Website nutzt Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können Cookies über Ihre Browsereinstellungen verwalten oder löschen.

Eingesetzte Cookies

Dienst Cookie-Name Zweck Lebensdauer
Cookie-Consent cb-enabled Speicherung der Cookie-Einwilligung 1 Jahr

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliches Cookie zur Speicherung Ihrer Consent-Entscheidung) in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung zur Dokumentation der Einwilligung).

Darüber hinaus werden derzeit keine einwilligungspflichtigen Cookies eingesetzt. Sollte dies zukünftig der Fall sein, erfolgt die Speicherung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Cookie-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

5. Online-Ticketshop

Bestellprozess

Über unseren Online-Ticketshop können Sie Tickets für unsere Leistungen erwerben. Im Rahmen des Bestellprozesses werden folgende personenbezogene Daten erhoben:

Zweck: Abwicklung der Ticketbestellung, Ausstellung des Tickets, Kommunikation im Zusammenhang mit der Buchung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen)

Die Angabe der Daten ist zur Vertragserfüllung erforderlich. Ohne diese Daten kann die Bestellung nicht durchgeführt werden.

Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei der Zahlung werden Ihre Zahlungsdaten (z.B. Kreditkartennummer, Apple Pay, Google Pay) direkt an Stripe übermittelt und dort verarbeitet. Weder wir noch die SIMA Software Solutions GmbH als technischer Betreiber des Shops haben Zugriff auf vollständige Zahlungsdaten.

Eine Datenübermittlung in die USA ist möglich. Stripe hat sich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutz-Informationen: https://stripe.com/de/privacy

E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (z.B. Bestellbestätigungen, Buchungsinformationen) nutzen wir den Dienst Resend (Plus Five Five, Inc., San Francisco, USA). Dabei werden Ihre E-Mail-Adresse und der E-Mail-Inhalt an Resend übermittelt.

Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutz-Informationen: https://resend.com/legal/privacy-policy

6. Eingebundene Dienste

OpenStreetMap / Leaflet (CARTO)

Zur Darstellung interaktiver Karten setzen wir Leaflet.js mit Kartenmaterial von OpenStreetMap über den Tile-Dienst CARTO (CARTO, Inc., New York, USA) ein. Beim Laden der Karte werden Kartenkacheln von den Servern unter basemaps.cartocdn.com abgerufen. Dabei wird Ihre IP-Adresse an CARTO übermittelt; eine Übermittlung in die USA ist möglich.

Um dies zu vermeiden, wird die Karte nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter. Erst wenn Sie aktiv auf „Karte laden" klicken, erfolgt der Abruf der Kartenkacheln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken des Buttons „Karte laden"). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den lokalen Speicher Ihres Browsers für diese Website leeren.

Datenschutz-Informationen: https://carto.com/privacy/

Bluesky (Betriebsmeldungen)

Auf unserer Website werden aktuelle Betriebsmeldungen angezeigt, die wir über unser Bluesky-Profil veröffentlichen. Dazu werden beim Seitenaufruf die öffentlichen Posts unseres Profils über die öffentliche Bluesky-API (public.api.bsky.app, Betreiber: Bluesky Social, PBC, USA) abgerufen. Hierbei wird Ihre IP-Adresse an Bluesky übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige aktueller Betriebs- und Servicemeldungen für unsere Fahrgäste). Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutz-Informationen: https://bsky.social/about/support/privacy-policy

Social-Media-Links

Soweit auf unserer Website Links zu Social-Media-Profilen (z. B. Bluesky) eingebunden sind, handelt es sich um einfache Hyperlinks ohne Plugins. Eine Datenübertragung an die jeweilige Plattform erfolgt erst, wenn Sie den Link anklicken und die externe Seite besuchen. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

7. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung über HTTPS. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adressleiste Ihres Browsers. Dadurch werden Daten, die Sie an uns übermitteln, geschützt vor dem Zugriff durch Dritte.

8. Auftragsverarbeitung

Der technische Betrieb des Online-Ticketshops erfolgt durch die SIMA Software Solutions GmbH, August-Schmieder-Straße 48, 94377 Steinach, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag wurde geschlossen.

9. Übermittlung in Drittländer

Im Rahmen der unter den Abschnitten 3, 5 und 6 genannten Dienste werden personenbezogene Daten teilweise in Drittländer außerhalb der EU bzw. des EWR übermittelt (insbesondere in die USA). Die Übermittlung erfolgt jeweils auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses der EU-Kommission.

Wir weisen darauf hin, dass trotz dieser Schutzmaßnahmen nach aktueller Rechtslage (insb. Urteil des EuGH v. 16.07.2020, „Schrems II") nicht vollständig ausgeschlossen werden kann, dass US-Behörden auf Grundlage US-amerikanischer Gesetze (z. B. FISA 702, CLOUD Act) auf übermittelte personenbezogene Daten zugreifen. Ein mit dem Schutzniveau der DSGVO vergleichbarer Rechtsschutz kann daher nicht in jedem Fall gewährleistet werden.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine weitergehenden gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@stadtrundfahrthamburg.de

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Widerspruch richten Sie bitte an:
Stadtrundfahrt Hamburg – Die Gelben Doppeldecker GmbH
Friedensallee 77a, 22926 Ahrensburg
E-Mail: info@stadtrundfahrthamburg.de

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

13. Zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
https://www.datenschutzzentrum.de

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen und Datenverarbeitungen anzupassen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 26. April 2026