Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten beim Besuch von altstadt-heidelberg.de verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Stand: Oktober 2026.

1. Verantwortlicher

Webmagics Ltd.
Gladstonos 12-14
8046 Paphos
Republik Zypern
E-Mail: info@altstadt-heidelberg.de

2. Hosting und Server-Logfiles

Die Website wird als statische Seite über das Content Delivery Network von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Diese Daten brauchen wir, um die Website sicher und stabil auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln.

3. Google Tag Manager

Wir nutzen den Google Tag Manager (Container GTM-5NZ4GPJC) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir Mess- und Werbe-Skripte auf der Website verwalten. Er selbst setzt keine Cookies, lädt aber die unten beschriebenen Dienste. Damit die Seite schnell lädt, starten wir den Tag Manager erst nach deiner ersten Interaktion mit der Seite oder einige Sekunden nach dem Laden. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Verwaltung der eingesetzten Dienste (Art. 6 Abs. 1 lit. f DSGVO).

4. Google Analytics 4

Über den Tag Manager setzen wir Google Analytics 4 ein, einen Webanalysedienst von Google. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten, etwa aufgerufene Seiten, Verweildauer, ungefähre Herkunft (Land, Region), Gerätetyp und Browser. Zusätzlich erfassen wir eigene Ereignisse: Klicks auf Partnerlinks zu GetYourGuide und Stay22 (affiliate_click), die Sichtbarkeit von Tour-Modulen (gyg_widget_view) und Klicks auf sonstige externe Links (outbound_click). IP-Adressen werden von Google Analytics 4 nicht gespeichert, die Standortbestimmung erfolgt über gekürzte Daten innerhalb der EU.

Wir nutzen diese Auswertungen, um zu verstehen, welche Inhalte hilfreich sind, und um die Website zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einer reichweitenbezogenen, statistischen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Werbe- und Personalisierungsfunktionen sind über den Google Consent Mode standardmäßig deaktiviert (ad_storage, ad_user_data und ad_personalization auf „denied“). Eine Übermittlung von Daten in die USA ist nicht ausgeschlossen. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Widerspruch: Du kannst der Erfassung jederzeit widersprechen, etwa indem du in deinem Browser Cookies für diese Website blockierst, einen Tracking-Blocker nutzt oder das Browser-Add-on zur Deaktivierung von Google Analytics installierst (tools.google.com/dlpage/gaoptout). Die Daten werden nach 14 Monaten automatisch gelöscht.

5. GetYourGuide-Partnerlinks und Widgets

Wir sind Partner von GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin). Links und Module mit dem Hinweis „Werbung“ führen zu Touren und Tickets auf getyourguide.com. Die Links enthalten unsere Partnerkennung und eine Kampagnenkennung, damit GetYourGuide eine Buchung unserer Website zuordnen kann. Wir erhalten dabei keine personenbezogenen Daten über dich, sondern nur eine Provision.

Die Tour-Module (Widgets) lädt GetYourGuide selbst, und zwar erst, wenn du in die Nähe eines Moduls scrollst. Dabei wird deine IP-Adresse an GetYourGuide übertragen, und GetYourGuide kann Cookies setzen, um Buchungen zuzuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung der Website über Provisionen (Art. 6 Abs. 1 lit. f DSGVO). Details findest du in der Datenschutzerklärung von GetYourGuide auf getyourguide.de.

6. Stay22-Hotelangebote und Hotelkarte

Für Übernachtungstipps arbeiten wir mit Stay22 zusammen (Stay22 Inc., Montréal, Kanada). Hotelkarten und Buttons mit dem Hinweis „Anzeige“ sind Affiliate-Links: Sie führen über einen Weiterleitungsdienst von Stay22 zu Booking.com (Booking.com B.V., Amsterdam). Die Links enthalten unsere Partner- und eine Kampagnenkennung, damit eine Buchung unserer Website zugeordnet werden kann. Wir erhalten dabei keine personenbezogenen Daten über dich, sondern nur eine Provision. Die Hotelauswahl (Name, Foto, Bewertung) laden wir beim Erstellen der Website, nicht bei deinem Seitenaufruf. Beim Anzeigen der Hotelfotos werden diese von Servern von Booking.com geladen, dabei wird deine IP-Adresse an Booking.com übertragen.

Die interaktive Hotelkarte von Stay22 laden wir erst, wenn du sie anklickst oder nach einer ersten Interaktion zu ihr scrollst. Dann werden deine IP-Adresse und technische Daten (Browser, aufgerufene Seite) an Stay22 und den eingebundenen Kartendienst übertragen, und Stay22 kann Cookies oder ähnliche Technologien einsetzen, um Klicks und Buchungen zuzuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung der Website über Provisionen und an einer hilfreichen Übernachtungsplanung (Art. 6 Abs. 1 lit. f DSGVO). Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Details findest du in der Datenschutzerklärung von Stay22 auf stay22.com.

7. Google AdSense

Diese Website nutzt Google AdSense, einen Dienst von Google zum Einblenden von Werbeanzeigen. Das AdSense-Skript laden wir verzögert nach deiner ersten Interaktion oder einige Sekunden nach dem Laden der Seite. Über den Google Consent Mode sind die Werbe-Speicherfunktionen standardmäßig verweigert. Google spielt deshalb nicht personalisierte beziehungsweise eingeschränkte Anzeigen aus, die sich am Inhalt der Seite und am ungefähren Standort orientieren. Auch dafür verarbeitet Google technische Daten wie IP-Adresse, Browser und aufgerufene Seite und kann Cookies zur Betrugsbekämpfung und Frequenzbegrenzung verwenden. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung des kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist möglich, Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu unter policies.google.com/technologies/ads.

8. Schriften und Bilder

Die Schrift DM Sans laden wir von unserem eigenen Server, es besteht keine Verbindung zu Google Fonts. Auch alle redaktionellen Fotos (Quelle: Wikimedia Commons) liegen auf unserem Server. Ausnahme sind die Hotelfotos in den Übernachtungstipps, die von Booking.com geladen werden (siehe Abschnitt 6).

9. Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wende dich dafür an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in deinem Wohnsitzland oder beim Commissioner for Personal Data Protection der Republik Zypern.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.