Ir para o conteúdo principal

Política de Privacidade

Data: 02 de setembro de 2025

Apenas a versão em alemão desta política de privacidade é legalmente vinculativa, as traduções são fornecidas exclusivamente para facilitar a compreensão.

1. Responsável

The Kölsch Crew, Proprietário: Michael Piel
Schmiedegasse 30, 50735 Köln, Alemanha
Telefone: 0221 66994069
E-mail: tours@koelschcrew.com
(Doravante: “nós”, “nos”)

Não foi designado um encarregado da proteção de dados, pois os requisitos legais não são atualmente cumpridos (Art. 37 GDPR).

2. Termos e Bases Legais

  • Dados pessoais são todas as informações relacionadas a uma pessoa natural identificada ou identificável (Art. 4 Nº 1 GDPR).
  • Processamento é qualquer operação com dados pessoais (Art. 4 Nº 2 GDPR).
  • Bases legais: Art. 6 Par. 1 lit. a (consentimento), lit. b (contrato/iniciação), lit. c (obrigação legal), lit. f (interesse legítimo) GDPR.
  • TTDSG: Para definir/ler cookies não essenciais ou tecnologias similares, é necessário o consentimento conforme § 25 Par. 1 TTDSG. Cookies tecnicamente necessários são baseados no § 25 Par. 2 TTDSG.

3. Hospedagem, Dados de Registro e Segurança

Hospedamos o frontend e backend na UE com um provedor profissional (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlim). Ao acessar nossas páginas, o servidor coleta automaticamente dados de registro:

  • Endereço IP, data/hora, fuso horário, código de status, URL de referência, recursos/URLs acessados, User-Agent (navegador, SO, dispositivo).
    Finalidades: operação, segurança (por exemplo, defesa contra ataques), análise de erros (Art. 6 Par. 1 lit. f GDPR).
    Período de armazenamento: geralmente 7-30 dias, depois exclusão/anonimização, a menos que seja necessária retenção por motivos de segurança.

4. Obrigação de Fornecimento / Consequências do Não Fornecimento

O fornecimento de certos dados (por exemplo, em uma reserva) é necessário para fins contratuais. Sem esses dados, a prestação do serviço não é possível.

5. Cookies e Gerenciamento de Consentimento

Utilizamos um banner de consentimento (CMP) que gerencia seus consentimentos para análise/marketing.

  • Cookies tecnicamente necessários (por exemplo, sessão, idioma, carrinho/contexto de reserva): uso sem consentimento (§ 25 Par. 2 TTDSG, Art. 6 Par. 1 lit. f GDPR).
  • Cookies não necessários (análise/marketing): apenas com consentimento (§ 25 Par. 1 TTDSG, Art. 6 Par. 1 lit. a GDPR).
  • Revogação/Ajuste: Você pode alterar suas configurações a qualquer momento através do link “Configurações de Cookie” no rodapé.

Multilíngue (WPML): Para fornecer o idioma selecionado, usamos entradas de cookie/armazenamento (interesse legítimo em apresentação amigável ao usuário, Art. 6 Par. 1 lit. f; § 25 Par. 2 TTDSG).

6. Contato (Formulário, E-mail, Telefone)

Em caso de contato (formulário, e-mail, telefone), processamos suas informações (nome, dados de contato, conteúdo da solicitação, metadados) para processamento e possíveis consultas.
Bases legais: Art. 6 Par. 1 lit. b (pré-contratual/contratual) ou lit. f (consultas gerais).
Período de armazenamento: até a conclusão de sua solicitação; os prazos legais de retenção permanecem inalterados.
Envio de e-mail: Enviamos através do Microsoft 365/Exchange Online (Alemanha/UE; cláusulas contratuais padrão para relações com países terceiros).

7. Reservas via Recras (iFrame)

Incorporamos processos de reserva do provedor externo Recras B.V. (Helperpark 284-2, 9723 ZA Groningen, Países Baixos) via iFrame. Ao usar, os dados são transmitidos diretamente ao Recras (incluindo nome, dados de contato, detalhes da reserva, forma de pagamento).
Finalidades/Base legal: Execução de medidas pré-contratuais e cumprimento do contrato (Art. 6 Par. 1 lit. b GDPR).
Nota: O processamento no Recras está sujeito às suas políticas de privacidade. Temos um contrato de processamento de dados com o Recras (se em função de processador) ou baseamos a transferência no Art. 6 Par. 1 lit. b GDPR (quando Recras atua como controlador independente, por exemplo, processamento de pagamento).

8. Pagamentos

Os pagamentos são feitos dependendo da oferta online (por exemplo, via Mollie, Keizersgracht 126, 1015CW, Amsterdam, Países Baixos) ou por fatura/pagamento antecipado.

  • Pagamentos online via Mollie B.V. (Países Baixos): Processamento de dados de pagamento, IDs de transação, valores, possível verificação de risco. Base legal: Art. 6 Par. 1 lit. b GDPR.
  • Fatura/Pagamento antecipado: Processamento de seus dados de fatura/empresa, status de pagamento. Base legal: Art. 6 Par. 1 lit. b; retenção conforme HGB/AO (Art. 6 Par. 1 lit. c).

Se você oferece adicionalmente PayPal/Klarna/Sofort etc., você pode opcionalmente manter as passagens de sua antiga declaração; caso contrário, por favor remova.

9. Analytics e Medição

9.1 Google Analytics 4 (GA4) incluindo Modo de Consentimento v2

Provedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Usamos GA4 para medição de alcance e melhoria do site. Endereços IP são truncados; GA4 trabalha com eventos/IDs.
Base técnica: Cookies/armazenamento apenas com consentimento (§ 25 Par. 1 TTDSG). Base legal: Art. 6 Par. 1 lit. a GDPR (revogável a qualquer momento através das configurações de cookie).
Transferência de dados: O processamento nos EUA não pode ser excluído (Google LLC). Google baseia transferências em cláusulas contratuais padrão da UE; adicionalmente, implementamos as configurações de privacidade previstas pelo GA4 (por exemplo, mascaramento de IP).
Período de armazenamento no GA4: relacionado a usuário/evento geralmente 2-14 meses (dependendo da configuração).

9.2 Google Ads / Rastreamento de Conversão (opcional)

Com a medição de campanha ativada, usamos tags do Google Ads.
Base legal: Consentimento (Art. 6 Par. 1 lit. a; § 25 Par. 1 TTDSG).
Finalidade: Medição de sucesso e otimização de anúncios; possível transferência para país terceiro para Google LLC (EUA) com base em SCC.

9.3 Meta Pixel (Facebook)

Se ativado, usamos o Meta Pixel para medição/otimização de campanhas.
Base legal: Consentimento (Art. 6 Par. 1 lit. a; § 25 Par. 1 TTDSG).
Responsabilidade conjunta: possivelmente Art. 26 GDPR com Meta Platforms Ireland; transferências para países terceiros para Meta Platforms, Inc. (EUA) com base em SCC.

10. Conteúdo e Serviços Incorporados

10.1 Google Maps

Ao exibir mapas, seu endereço IP e possivelmente outros dados técnicos são transmitidos ao Google (ver acima).
Base legal: Consentimento (Art. 6 Par. 1 lit. a; § 25 Par. 1 TTDSG), pois cookies/armazenamento são geralmente necessários para exibição.

10.2 reCAPTCHA

Para proteção contra spam/automatização, usamos Google reCAPTCHA.
Base legal: interesse legítimo (Art. 6 Par. 1 lit. f) na segurança; quando cookies/armazenamento são necessários: consentimento conforme § 25 Par. 1 TTDSG.

10.3 YouTube/Vimeo (se incorporado)

Ao reproduzir/incorporar, os dados são transmitidos ao respectivo provedor.
Base legal: Consentimento (Art. 6 Par. 1 lit. a; § 25 Par. 1 TTDSG).

11. Newsletter/Remarketing

Ao se inscrever, processamos seu endereço de e-mail para envio; duplo opt-in, registro do consentimento.
Base legal: Art. 6 Par. 1 lit. a GDPR; revogável a qualquer momento através do link de cancelamento.
Remarketing/públicos semelhantes exclusivamente após consentimento (Art. 6 Par. 1 lit. a; § 25 Par. 1 TTDSG).

12. Candidaturas

Para candidaturas, processamos dados de candidatura/comunicação para fins de seleção (Art. 6 Par. 1 lit. b, § 26 BDSG; em caso de consentimento, por exemplo, banco de talentos: Art. 6 Par. 1 lit. a).
Período de armazenamento: geralmente 6 meses após conclusão; retenção mais longa apenas com consentimento ou interesse legítimo (por exemplo, defesa legal).

13. Destinatários e Categorias de Dados

  • Provedores de TI/hospedagem, manutenção (UE/EEE)
  • E-mail/comunicação: Microsoft 365/Exchange Online
  • Análise/Marketing (opcional): Google (Analytics/Ads), Meta (Pixel), Hotjar
  • Reserva/Pagamento: Recras, Mollie
  • Autoridades/contador/contabilidade: conforme legalmente exigido
    Bases legais: Art. 6 Par. 1 lit. b, lit. c ou lit. f; para transferências para países terceiros, uso de SCC e medidas adicionais, quando necessário.

14. Períodos de Armazenamento

Processamos e armazenamos dados pessoais apenas pelo tempo necessário para as finalidades ou conforme exigido por obrigações legais (HGB/AO geralmente 6-10 anos para documentos fiscalmente relevantes).

15. Direitos dos Titulares dos Dados

Você tem os seguintes direitos em relação a nós:
Acesso (Art. 15), Retificação (Art. 16), Exclusão (Art. 17), Restrição (Art. 18), Portabilidade dos dados (Art. 20), Oposição (Art. 21), Revogação de consentimentos dados (Art. 7 Par. 3).
Para exercer, basta enviar uma mensagem para tours@koelschcrew.com.

Direito de reclamação: Você pode reclamar junto a uma autoridade supervisora de proteção de dados, por exemplo, a Comissária Estadual para Proteção de Dados e Liberdade de Informação da Renânia do Norte-Vestfália (LDI NRW).

16. Transferências para Países Terceiros

Quando provedores em países terceiros (especialmente EUA) processam dados, isso é feito com base em uma decisão de adequação (se disponível) ou nas cláusulas contratuais padrão da UE incluindo medidas adicionais. Riscos residuais não podem ser completamente excluídos.

17. Menores

Nossos serviços não são direcionados a pessoas menores de 16 anos. O uso de serviços que requerem consentimento exige a aprovação dos responsáveis legais.

18. Alterações nesta Política de Privacidade

Atualizamos a política quando nossos processamentos, serviços ou a situação legal mudam. A versão atual está sempre disponível neste site.