Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei einer Reservierungsanfrage). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

• HWK Hafenweihnachtsmarkt GmbH
• Am Schokoladenmuseum 1A, 50678 Köln
• E-Mail: orga@hafenweihnachtsmarkt.koeln

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Hosting und Server-Logfiles

Wir hosten die Inhalte unserer Website bei einem externen Anbieter (Webhoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Unser Server erfasst bei jedem Aufruf der Website automatisch folgende Informationen in sogenannten Server-Logfiles:

• Browser-Typ und Browser-Version
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Darstellung, Stabilität und Sicherheit unserer Website.

4. Server-Side Tracking und technische Sicherheitsmaßnahmen

Auf dieser Website setzen wir serverseitiges Tracking (Server-Side Tracking) ein. Im Gegensatz zum herkömmlichen clientseitigen Tracking werden Daten nicht direkt durch ein Skript im Browser des Nutzers an Drittanbieter übertragen. Stattdessen werden die Interaktionen zunächst an unseren eigenen Server (PHP-Backend) übermittelt, dort verarbeitet und erst im Anschluss über gesicherte Server-zu-Server-Schnittstellen (APIs) an die jeweiligen Analyse- und Marketingdienste weitergeleitet.

Sicherheitsmaßnahmen bei der serverseitigen Verarbeitung

• IP-Anonymisierung: IP-Adressen werden auf unserem Server vor der Weitergabe gekürzt bzw. anonymisiert.
• Pseudonymisierung & Hashing: Personenbezogene Daten (z. B. E-Mail-Adressen bei Reservierungen) werden vor der Übertragung an externe Schnittstellen mittels kryptografischer Einwegverfahren (SHA-256) serverseitig gehasht.
• Verschlüsselung: Sämtliche Server-zu-Server-Verbindungen erfolgen ausschließlich über verschlüsselte HTTPS-Verbindungen (TLS/SSL).
• Vermeidung von Drittanbieter-Skripten: Durch die serverseitige Logik wird das Laden fremder JavaScript-Bibliotheken im Browser des Nutzers minimiert, was die Datensicherheit und den Schutz vor unbefugtem Auslesen durch Dritte erhöht.

Die Nutzung von Server-Side Tracking zur Marketing- und Reichweitenmessung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (sofern Cookies oder Gerätekennungen ausgelesen bzw. gespeichert werden).

5. Analyse- und Marketingdienste (Server-Side Integration)

Google Analytics 4 (Server-Side via Measurement Protocol / API)

Wir nutzen Google Analytics 4 im serverseitigen Betriebsmodus. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Bei der serverseitigen Einbindung werden die Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Klicks) von unserem Server empfangen, anonymisiert und per REST-API an Google übermittelt. Google nutzt diese Informationen, um die Nutzung der Website auszuwerten und Reports über die Websiteaktivitäten zusammenzustellen.

• Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen / den Consent-Banner auf unserer Website widerrufen.

Google Ads Conversion Tracking (Server-Side API)

Wir nutzen Google Ads Conversion Tracking über serverseitige API-Schnittstellen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mithilfe des serverseitigen Conversion Trackings können wir erfassen, ob ein Nutzer nach dem Klick auf eine Google-Werbeanzeige eine bestimmte Aktion auf unserer Website ausgeführt hat (z. B. Buchung eines Reservierungsbereichs). Die Daten werden serverseitig aufbereitet und ohne Übermittlung von unverschlüsselten Klartext-Personendaten an Google übermittelt.

• Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Meta Conversions API (Meta Ads / Facebook & Instagram)

Auf dieser Website kommt die Meta Conversions API (CAPI) zum Einsatz. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Conversions API ermöglicht es uns, Server-Events (wie das Aufrufen von Unterseiten, Ticketanfragen oder Buchungen) direkt von unserem PHP-Server an die Server von Meta zu übermitteln.

• Datenschutz-Mechanismus bei der Meta CAPI: Bevor Daten wie E-Mail-Adresse, Telefonnummer oder Namen an die Meta-API übergeben werden, werden diese direkt in unserer PHP-Anwendung lokal mittels SHA-256-Algorithmus verschlüsselt (gehasht). Meta erhält lediglich diesen irreversiblen Hash-Wert, um ein Abgleichen mit bestehenden Meta-Konten für statistische Zwecke und Kampagnenoptimierungen zu ermöglichen, ohne dass Klartextdaten übertragen werden.
• Rechtsgrundlage: Die Nutzung der Meta Conversions API erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Datenübermittlung in Drittländer: Sofern Daten in die USA übertragen werden, beruht dies auf den Standardvertragsklauseln der EU-Kommission sowie dem EU-US Data Privacy Framework.

6. Consent-Management (Einwilligungsverwaltung)

Auch bei der rein serverseitigen Verarbeitung von Marketing- und Analyse-Events setzen wir ein Consent-Management-System ein. Bevor unser PHP-Backend Marketing-Events an die APIs von Google oder Meta sendet, wird serverseitig geprüft, ob der Nutzer im Cookie- / Consent-Banner der Verarbeitung zugestimmt hat.

Fehlt die Einwilligung, werden keine Daten an die externen Schnittstellen übermittelt.

7. Rechte der betroffenen Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten aushändigen zu lassen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.