Hotline: +49 911 / 2336-0

Data Privacy Protection Information

Last Modified: 02.08.2022 - This information will be updated at irregular intervals. To guarantee optimum transparency we recommend that you visit this page frequently.

The Nuremberg Convention and Tourist Office offers you a broad spectrum of online services (hereafter called "services"). This page informs you of your rights according to Article 12 (and following) of the General Data Protection Regulation (GDPR) about the type, purpose and scope of the processing and use of personal data by our services. The legal framework is provided by the EU General Data Protection Regulation (GDPR), German Federal Data Protection Act (BDSG), the data protection provisions of the Telecommunication-Telemedia Act (TTDSG), the German Commercial Code (HGB) as well as other detailed regulations. We update this information when required and recommend that you read this site again when you use our services.

If you wish to communicate with us, you will find the name of the appropriate contact person for your concern in section 6. You may do so without incurring additional costs other than the usual transmission costs at the basic rates.


1. Legal Framework

2. Type, Scope and Purpose of the Collection, Processing and Use of Data

3. Processes to Optimize Our Services

4. Additional Applications of Our Services (Third-Party & Social Media)

5. Protection of Your Rights as a Concerned Party (Examples)

6. Contact for Further Questions or Suggestions for Data Protection

1. Legal Framework

We collect, process and use your personal data which is created though use of our online services only within the scope of legal regulations and based on:

- A contract or a relationship of trust similar to a contract (Art. 6 § 1b DSGVO); the use of copyright protected material, online booking, for example

- Your explicit permission (Art. 6 § 1a DSGVO); a newsletter subscription, for example

- A legal obligation (Art. 6 § 1c DSGVO); identification of suppliers, for example

- Legitimate interests of our organization (Art. 6 § 1f DSGVO), if the interests, basic rights and fundamental freedoms of those parties concerned do not outweigh such interests. Legitimate interests include, for example, the proper performance, security and provision of a comfortable user interface for your online services with the assistance of optimization methods (See Section 3).

2. Type, Scope and Purpose of the Collection, Processing and Use of Data

Personal data is information that allows the identification of you as a specific individual. This includes, for example, names, contact data, photos, information about interests and hobbies and memberships as well as technical data collected by our system such as your IP address or that of your internet provider (provider or host).

2.1 Data Collected by Our System and the Protection of Your Privacy

When you use our services or view content, we automatically collect data in the form of serverlog files. This includes the name, date and time of the viewed website, filenames, quantity of data transmitted, access status of the server (data transferred, data not found, command not executed, etc.), browser type and version as well as specific browser settings such as country and language, user's operating system, device information (Unique Device Identifier UDID and device type, for example), the previously visited page (referrer), IP address, internet service provider and requesting computer access method (PC, mobile, remote access, etc.).

We use all logged data only for our own analysis of operation, for security purposes and to optimize our services. Personal identification is generally not possible and is not pursued. However, we reserve the right to subsequently review the log files on a case-by-case basis when there is tangible evidence or a justified suspicion of illegal use of our services.

2.2 Queries & Newsletter

Anytime you contact us, whether by contact form, e-mail or by telephone, we collect and use your data within the framework of specified business activities or to process your query. Data that are not mandatory to process your request are only given voluntarily (your address, for example).

At your request, we will send you information about our services and products. For this purpose, you many subscribe to various newsletters. To do so, we require an e-mail address, which we will check for validity before the subscription order is binding. We will also request your title and first and surname in order to optimize our service for you (so that we may address you with the correct name).The newsletter is ordered and managed by our carefully selected partner Wilken AG Software und Consulting, Blumenaustraße 8, CH-9320 Arbon TG. This partner is also contractually obliged to comply with data protection regulations.

2.3. Digital Applications

If you send us an application in digital form, we will process and save it during the application process for the job for which you have applied. Unsolicited applications will be assigned to appropriate openings. Once someone has been hired for an advertised position, we will archive your data for six months, in case of any legal claims. Once this legal storage time has expired, your data will be deleted in conformance with data protection requirements. Where appropriate, we will ask for your written permission to store your data longer (for up to two years), if there is a possibility that your application might be appropriate for a future job opening.

2.4 Ordering, Booking & Evaluation (Customer Satisfaction)

Within the scope of your orders and bookings, whether online, verbal, written or per telephone, fax or e-mail, we offer you the opportunity to evaluate the services you have received as well as our service in providing them. To this end, after you have completed your stay or received your order you will receive an e-mail with a link which will lead you to a short questionnaire. Your evaluation is completely voluntary and anonymous and serves only to improve the quality of our products and services. If you do not want to receive this evaluation e-mail, please send a brief notice to:

For one-time orders, your personal data will only be used to complete the order. After billing and payment is completed, only the data required by law will be stored according to the HGB and when the required storage limit has expired, deleted. All data that is not required by law will be deleted immediately. Established customers (those who order often) will receive a customer number. Their data will be saved in a customer data bank to make order and contract processing easier.

2.5 Booking of City Tours

To process our city tours, we use a booking system provided by bookingkit GmbH, Sonnenallee 233, 12059 Berlin ("bookingkit"). When you book a tour on our website, the data required for your offer and contract is processed directly by their system. Your personal data is transferred to bookingkit. The saving and processing of your data is used to support the processing of your order, for authentication purposes and for payment processing. You can find more information about terms and conditions, data privacy and any use of third-parties to process your data by bookingkit at

2.6 "Nürnberger Quartiere" - Mobile Use of Vouchers

You can explore chosen Nuremberg Neighborhoods live via our Web-App. If you allow your mobile device to recognize your location, the App will display the distance to a given neighborhood and the offers there. The calculation of distance takes place only locally via Javascript on your mobile device, via a Flag Function Display on a street map section. No data is transferred to a third party. That is why the App does not offer route planning.

You can also request vouchers from local business via the Web-App and store them directly on your mobile device as a QR-Code in your electronic wallet, where they can be managed and redeemed onsite. The delivery of these QR-Codes to your mobile device as well as the internal administration of vouchers takes place via the software "Passcreator" from the supplier "mediahelden GmbH", Walter-Gropius-Straße 15, 80807 Munich, Germany.

No personal data is processed: For the assignment of vouchers a code (Barcode, QR-Code) and an automatic ID is generated by the system. For administration of the vouchers, only the type of mobile device (for example "Apple"), date and time of the request and the status of voucher use (number, status of use) is used. There is no use of personal data.


2.7 Payment Function

For fee-based services, you can normally choose between various forms of payment. For this purpose, the responsible payment processor may collect, save and process personal data such as your name, your address, your telephone number and your e-mail address as well as your credit card or bank account data. You submit data related to this transaction exclusively to the payment processor. This payment processor is therefore responsible for the protection and use of your data. Their separate terms and conditions apply to this transaction. We only receive information confirming whether payment has been made or not.

For hotel reservation and package booking

For payment by direct debit or credit card - for example for a hotel reservation or package booking - our carefully chosen and certified Swiss Payment Partner "Datatrans AG" is responsible. You submit the relevant data for this purpose to this partner. A specialized payment platform is integrated into our services for this purpose. Information

For payment in the online shop

For payment processing in our online shop, our chosen and certified Payment Partner "GiroSolution AG" is responsible. You submit the relevant data for this purpose to this partner. A specialized payment platform is integrated into our services for this purpose.

Payment for City Tours

A specialized booking platform offering the following methods of payment is integrated into our services. The service PayPal is offered from PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. If you pay through PayPal, you will be connected to the PayPal website through a link. You can find more information about their data privacy policy at Services for payment through bank transfer, credit or debit cards, SEPA direct debit, immediate transfer, Giropay, iDeal and Przelewy24 are provided by MANGOPAY S.A, 10 Boulevard Royal, L-2449 Luxemburg. You can find more information about their data privacy policy at

Special case: Booking by fax

In the case of bookings from a provider, who, due to technical limitations, can only transfer data via fax, this data will be transferred unencrypted. To protect especially sensitive data such as credit card numbers, you can transfer these per telephone. Fax bookings are sent directly to the responsible service staff, are booked as soon as possible and are then saved in a secured archive in accordance with statutory requirements and, once the required legal storage time is over, will be destroyed in conformance with data protection requirements by a certified and tested service provider.

2.8 Registration Function

If you use an application in our services that is specially protected due to the use of sensitive data, we require - as sometimes also required by law - mandatory data for registration and processing of your order. Contact forms follow the principle of economy of data; mandatory data fields are identified accordingly. When we require your consent to collect and use your data, this will only take place after notification of the purpose of the processing and your rights associated with this process. You will be explicitly notified of these facts before you submit your data. Data transmission will take place encrypted according to current security standards.

2.9 Transfer of Data

We process the collected data for the purpose of optimizing customer service in cooperation with all departments within our organization. By this means we can spare you unnecessary multiple queries and contacts and provide you with the appropriate contact person for your specific request, who can provide you with complete and expert advice.

We would be pleased upon request to provide you a list of cooperating suppliers for our online services (third-parties who process data on our behalf). We do not transfer your data to third parties, nor do we sell your data.

A processing of personal data outside the European Union (EU) and European Economic Area (EEA) does not take place and is also not planned, unless expressly stated in an individual case hereinafter.

2.10 Mobile Use

Please note that when using our services on mobile end devices (such as cell or smart phones and tablets) that, depending on your permissions and the technology used, precise location data may be collected, used and shared, including the geographic location of your device. In addition, within the framework of the terms of use of your respective telecommunications provider, further data may be collected, processed and used. Over this we have no influence.

3. Processes to Optimize our Online Presence

The use of our internet websites is, in principle, possible without disclosing personal data. Any other elements for audience measurement and user statistics serve a legitimate interest to optimize our processes and promote our contents and products. We work with a pseudonymized form of your data, as usage data is not linked with personal user data. That means even your IP address remains a pseudonym.

3.1 Cookies

Our publicly accessible information can be used without cookies. On websites of our services, cookies of various types are used. Cookies are small text files which are saved on your computer. They do no damage and contain no personal data. The device-related data in the cookies allow us to analyze your use of our services without reference to you as an individual and to recognize your end device if you visit our sites again. This makes the use of our websites easier for you (user-friendliness) and gives us the opportunity to optimize our services for you. When you enter our website, a pop-up window will appear, giving you the opportunity to decide if you will allow the use of cookies for usability and/or marketing purposes. Our standard is to only use cookies which are required for technological reasons and for which we need no permission. You therefore do not need to protect your privacy when using our services. By not accepting the use of additional cookies, you will not be able to experience some of the amenities provided by our site, as we cannot recognize your device. This includes offers which are tailored to meet your previous requests or additional offers which are available as part of your package, such as our popular NurembergCard.

If you wish to take advantage of these offers in the future (or deselect), you can return to your cookie settings by clicking on the small shield symbol which is located at the lower right-hand corner of each page. You can set your browser to warn you that you are about to receive a cookie, allowing you to decide on a case-by-case basis when to accept a cookie or you may exclude all incoming cookies. You can find more details at If you do not consent to the saving and processing of your data for optimization and marketing purposes by this or other technologies, you can prevent this by using the methods supplied by your provider. In this case, a so-called "opt-out" cookie will be placed in your browser, which recognizes that no session data should be collected.

Please note that a complete deletion of all your cookies through a browser setting will also remove such opt-out cookies, which must be thereafter reactivated. Here you can find a list of cookies applied by other providers



3.2 Visibility of Youtube and other third party content

As a tourism centre, it is one of our tasks to present our region to you as appealingly and informatively as possible. Digital media are a modern way of doing this, and it is hard to imagine life without them. At the same time, you should be able to gain a good first impression of our region and its attractive offers in as short a time as possible. Therefore, with a general release of all cookies, the visibility of Youtube and other third-party content is also activated. This way you don't have to manually enable every single one of our numerous experience posts. If you prefer, please set this in the cookie settings.

3.3 Canvas

For optimal operability without cookies and for analysis of the attractiveness of our services, we use the Canvas element. Through its use, device-related characteristics can be taken into consideration, making use of our services more comfortable. Conventional browsers unfortunately offer no means to shut off this element. If you wish to do so, we recommend the use of the necessary plug-ins or a browser that offers an advanced user more control possibilities (for example, the Tor Browser, available at

3.4 Google reCAPTCHA

Our services sometimes use "reCAPTCHA" operated by Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA to protect your contact with us. The query provided by reCAPTCHA helps to decide if the answer is provided by a human or a fraudulent automated machine. The query includes the sending of your IP address and (in some cases) other necessary data required for the reCAPTCHA service to Google. For this purpose, your input will be sent to Google and processed there. You can find the data protection policy of Google here:

3.5 Google Analytics

This website uses Google Analytics, a web analysis service from Google Inc. ("Google"). Google Analytics uses so-called "cookies", small text files which are saved on your computer allowing an analysis of your use of our website. The information collected by this cookie about the use of this website is normally sent to a Google server in the USA and saved there. At this website, IP anonymization is activated, so that the IP addresses of users within the member states of the European Union or other nations which have signed agreements with the European Economic Area will be shortened. Only in rare cases will the full IP address be sent to a Google server in the USA and shortened there. Google will use this information on behalf of the operator of this website to evaluate the use of the website by users, to create reports about website activities and to provide other services concerning website use and internet use for the website operator. The IP address from your browser which has been transferred as part of the Google Analytics services will not be merged with other data from Google.

You may prevent the installation of cookies by selecting the appropriate settings on your browser; however, we point out that in this case you may not be able to use all the functions of this website to their full extent. The user can also prevent the transfer of the data that has been created by the cookie concerning the use of the website (including the IP address) to Google and prevent Google from analyzing the data by downloading and installing the browser plug-in available at the link listed below. The current link is:;>. You can find more information about terms of use and data privacy protection at bzw. unter

1. Rechtsgrundlage

Wir erheben, speichern und nutzen Ihre Daten, die bei der Nutzung unseres Online-Angebots entstehen, nur im gesetzlich zulässigen Rahmen, und zwar auf Basis

  • eines Vertrags- oder vertragsähnlichen Vertrauensverhältnisses (Art. 6 Abs. 1b lit. DSGVO), z.B. Verwendung urheberrechtlich geschützter Inhalte, Onlinebuchungen
  • einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z.B. Newsletter-Bestellung
  • einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z.B. Anbieterkennzeichnung im Impressum
  • berechtigter Interessen unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO), sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Berechtigte Interessen sind beispielsweise das ordnungsgemäße Funktionieren, die Sicherheit und eine angenehm bedienbare Anwendungsoberfläche unseres Online-Angebots.

2. Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung

Personenbezogene Daten sind Informationen, die einen Rückschluss auf Sie als Person zulassen. Dazu gehören beispielsweise Namen, Kontaktdaten, aber auch Fotos, Informationen über Interessen und Hobbies sowie systemtechnisch automatisch erfasste Daten wie die IP-Adresse Ihres Internetanbieters (Provider bzw. Hoster).

Internetverbindungen werden systemseitig automatisch protokolliert. Zu allen Zugriffen auf unser Angebot gibt es daher Serverlogfiles. Enthalten sind Domainname, Datum, Uhrzeit und Dauer der abgerufenen Webseite, Dateinamen, übertragene Datenmenge, Zugriffsstatus des Servers (Datei übertragen, Datei nicht gefunden, Kommando nicht ausgeführt etc.), Browsertyp und -version sowie spezifische Browsereinstellungen wie z.B. Länder- oder Sprachmerkmal, Betriebssystem des Nutzers, Geräteangaben (z.B. Gerätenummer wie UDID, Gerätetyp), zuvor besuchte Seite (Referrer), IP-Adresse, anfragender Provider, vom anfordernden Rechner gewünschte Zugriffsmethode/Funktion (PC, Mobil, remote-Zugang usw.).

Wir verwenden diese Protokolldaten nur für Auswertungen zum Zweck des fehlerfreien Betriebs, der Abwehr von Cyberangriffen und zur Optimierung unseres Angebots. Ein direkter Personenbezug zu Ihnen ist maximal über die IP-Adresse möglich und wird nicht angestrebt. Wir behalten uns vor, die Protokolldaten im Einzelfall im Detail zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

Bei Kontaktaufnahme mit uns, etwa per Kontaktformular, per E-Mail oder Telefon, speichern und nutzen wir Ihre Angaben im Rahmen des genannten Geschäftszwecks bzw. zur Bearbeitung Ihrer Anfrage. Weitere Daten können Sie zur optimalen Abwicklung Ihres Anliegens freiwillig zusätzlich angeben.

Wenn Sie dies wünschen, senden wir Ihnen Informationen über unsere Leistungen und Produkte zu. Zu diesem Zweck können Sie sich für verschiedene Newsletter eintragen. Hierfür benötigen wir nur eine E-Mail-Adresse, die wir auf ihre Gültigkeit überprüfen. Außerdem können Sie freiwillig zusätzliche Angaben wie Titel, Anrede oder Ihren Namen angeben, um Ihnen zusätzlichen Service (etwa persönliche Ansprache) zu bieten. Die Newsletterbestellung und -verwaltung erfolgt über unseren sorgfältig ausgewählten Partner Wilken AG Software und Consulting, Blumenaustraße 8, CH-9320 Arbon TG. Dieser ist vertraglich zur Einhaltung der Datenschutzvorgaben verpflichtet.

Wenn Sie uns Bewerbungsunterlagen digital übermitteln, verarbeiten und speichern wir diese im Rahmen und für die Dauer des Auswahlprozesses der von Ihnen genannten Stelle. Bei Initiativbewerbungen ordnen wir Ihre Bewerbung entsprechend geeigneten Stellen zu. Nach Besetzung der ausgeschriebenen Stelle werden Ihre Daten für die Dauer von maximal sechs Monaten archiviert, um eventuellen Rechtsansprüchen begegnen zu können. Mit Ablauf dieser Aufbewahrungsfrist werden die Daten umgehend datenschutzkonform gelöscht. Gegebenenfalls bitten wir Sie um schriftliche Einwilligung, Ihre Daten für einen längeren Zeitraum (bis zu zwei Jahre) vorhalten zu dürfen, wenn die Möglichkeit besteht, Sie bei einer späteren Ausschreibung zu berücksichtigen

Im Rahmen Ihrer online, mündlich, schriftlich, telefonisch, per Fax oder per E-Mail erfolgten Bestellung oder Buchung bieten wir Ihnen abschließend die Möglichkeit, die von Ihnen in Anspruch genommenen Leistungen sowie unseren Service zu bewerten. Dazu erhalten Sie nach der erfüllten Leistung (z.B. Ihrem gebuchten Aufenthalt) einmalig eine E-Mail mit einem Link, der Sie zu unserem kurzen Fragebogen weiterleitet. Die Bewertung erfolgt freiwillig und anonym und dient nur der Qualitätssicherung für unsere Produkte und Dienstleistungen. Wenn Sie diese Bewertungs-E-Mail nicht erhalten möchten, genügt eine kurze Information an

Für einmalige Bestellungen werden Ihre personenbezogenen Daten ausschließlich für die Abwicklung dieser verwendet und nach Abschluss des Vorgangs die Rechnung gemäß HGB archiviert und mit Ablauf der Frist - wie die Daten, die nicht archiviert werden müssen - gelöscht.

Bestellungen im Prospektshop für unsere Mitglieder sind nur nach Registrierung (Vorgang siehe 2.7) möglich. Die Legitimation wird manuell durch einen Administrator vorgenommen. Die Auslieferung erfolgt über einen von uns sorgfältig ausgewählten Dienstleister.

Wir bieten wir Ihnen die Möglichkeit, über uns auch Stadtführungen und vergleichbare Leistungen anderer Anbieter zu buchen. Zur Abwicklung dieser Buchungen erfassen wir die hierfür erforderlichen Daten von Ihnen direkt in das Buchungssystem des für Ihre gewünschte Leistung zuständigen Anbieters. Die weitere Verarbeitung, u.a. die Bearbeitung Ihrer Bestellungen, die Abwicklung des Zahlungsverkehrs und ggf. auch die Ihre Authentifizierung, unterliegt der Verantwortung des jeweiligen Anbieters:

Für Stadtführungen und Stadtrundfahrten

Für die Nürnberg Card

Die von uns ausgewählten Nürnberger Quartiere können Sie unterwegs live über unsere Web-App entdecken. Wenn Sie hierfür Ihren aktuellen Standort auf Ihrem Mobilgerät freigeben, zeigt die App Ihnen Ihre aktuelle Entfernung zum jeweiligen Quartier an und dessen Angebot. Die Ermittlung der Entfernung erfolgt ausschließlich lokal via Javascript auf Ihrem Endgerät, über eine Markierungsfunktion auf einem angezeigten statischen Stadtplan-Ausschnitt. Die App bietet keine Routenplanung. Es werden keine Daten an einen Drittanbieter übermittelt.

Über die Web-App können Sie zusätzlich verfügbare Gutscheine der ortsbezogenen Anbieter anfordern und direkt in Form eines QR-Codes in Ihrer elektronischen "Brieftasche" ("Wallet") lokal auf Ihrem Mobilgerät speichern, verwalten und zum Einlösen beim Anbieter vor Ort vorzeigen. Die Bereitstellung einerseits auf Ihrem Endgerät als QR-Code als auch die interne Verwaltung verfügbarer Gutscheine bei uns erfolgt mit der Software "Passcreator" des Anbieters "mediahelden GmbH", Walter-Gropius-Straße 15, 80807 München, Deutschland.

Dabei werden keine personenbezogenen Daten verarbeitet: Für die Zuordnung des Gutscheins werden ein Code (Barcode, QR-Code) und eine automatische ID systemseitig generiert. Zur Verwaltung des Gutscheins bei uns werden nur die Art des Mobilgeräts (z.B. "Apple"), Datum und Uhrzeit des Vorgangs und der Status der Gutscheinnutzung (Anzahl, Status der Gutscheine) verwendet. Ein Personenbezug ist nicht gegeben.

Bei kostenpflichtigen Angeboten haben Sie in der Regel die Wahl zwischen unterschiedlichen Bezahlungsmöglichkeiten. Für die Nutzung erhebt, speichert und verarbeitet der jeweils zuständige Zahlungsanbieter Ihre personenbezogenen Daten wie Ihren Namen, Ihre Adresse, Ihre Telefonnummer und Ihre E-Mail-Adresse sowie Ihre Kreditkarten- oder Bankkontodaten. Ihre diesbezüglichen Daten übermitteln Sie selbst zum vereinbarten Zweck ausschließlich an diesen. Für den Schutz und den Umgang der vom Zahlungsanbieter erhobenen Daten ist daher ebenfalls dieser verantwortlich. Es gelten insofern deren gesonderte Nutzungsbedingungen. Wir erhalten lediglich Informationen mit Bestätigung oder Negativauskunft der Zahlung.

Für Hotelreservierungen

Für die Abwicklung per Lastschrift oder Kreditkarte z. B. einer Hotelreservierung oder Pauschalbuchungen ist der von uns sorgfältig ausgewählte zertifizierte Schweizer Payment-Partner "Datatrans AG" verantwortlich. Hierfür ist in unser Angebot eine spezialisierte Zahlungsplattform integriert. Informationen des Anbieters unter

Für die Bezahlung im Online-Shop

Für die Zahlungsabwicklung im Online-Shop ist der von uns ausgewählte zertifizierte Payment-Partner "payone" verantwortlich. Auch hier haben wir eine spezialisierte Zahlungsplattform integriert. Weitere Informationen des Anbieters unter

Für die Bezahlung von Stadtführungen und ähnlichen Leistungen

Hierfür ist in unser Angebot in eine spezialisierte Buchungsplattform integriert, die nachfolgend genannte Zahlungsmöglichkeiten bereithält.

Der Dienst PayPal wird von der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg bereitgestellt. Bei der Bezahlung mit PayPal werden Sie per Link auf die Webseite von PayPal weitergeleitet. Weitere Info unter

Dienstleistungen für die Zahlung per Banküberweisung, Kredit- und Debitkarten, SEPA Lastschrift, Sofortüberweisung, Giropay, iDeal und Przelewy24 werden durch die MANGOPAY S.A, 10 Boulevard Royal, L-2449 Luxemburg erbracht. Weitere Informationen unter

Die Datenübertragung erfolgt selbstverständlich jeweils nach aktuellem Sicherheitsstandard verschlüsselt. Darüber hinaus erfüllen die Verfahren der genannten Payment-Partner die Anforderungen des Payment Card Industry Data Security Standards (PCI DSS).

Sonderfall: Buchungen per Fax

Bei Buchungen über einen Veranstalter, der aufgrund seiner technischen besonderen Gegebenheiten nur ein Fax-Formular zur Verfügung stellen kann, erfolgt die Übermittlung Ihrer Daten via Fax unverschlüsselt. Zum bestmöglichen Schutz besonders sensibler Daten, wie z.B. Kreditkartenangaben, können Sie diese alternativ telefonisch mitteilen. Faxbuchungen gehen direkt bei den zuständigen Servicemitarbeitern ein, werden dort umgehend verbucht und dann verschlossen verwahrt bzw. gemäß den gesetzlichen Vorschriften archiviert und mit Ablauf der Fristen datenschutzkonform von einem zertifizierten geprüften Dienstleister fachgerecht entsorgt.

If you use an application in our services that is specially protected due to the use of sensitive data, we require - as sometimes also required by law - mandatory data for registration and processing of your order. Contact forms follow the principle of economy of data; mandatory data fields are identified accordingly. When we require your consent to collect and use your data, this will only take place after notification of the purpose of the processing and your rights associated with this process. You will be explicitly notified of these facts before you submit your data. Data transmission will take place encrypted according to current security standards.

Als Service stellen wir Veranstaltern einen digitalen Locationfinder für geplante Veranstaltungen zur Verfügung. Hierfür nutzen wir einen „Nürnberg-Kanal“ unseres sorgfältig ausgewählten Anbieters Meetago GmbH, Junkersring 5, 53844 Troisdorf, Deutschland. Zweck des Webportals ist die Abwicklung von Tagungs-, Gruppen- oder Apartmentanfragen inkl. Angebotserstellung und Buchungsinformation. Hierzu werden Ihre Angaben an in Frage kommende Anbieter weitergeleitet. Da es sich um eine zielgruppenorientierte Funktion handelt, ist zur Nutzung des Locationfinder eine Registrierung erforderlich, die bereits alle Stammdaten abfragt, die zur Angebotserstellung benötigt werden. Eine Löschung Ihres Profils können Sie jederzeit über die im Impressum angegebenen Kontaktdaten verlangen. Wird Ihr Profil länger als zwei Jahre nicht genutzt, behalten wir uns vor, es ohne weitere Ankündigung unwiederbringlich zu löschen.

Weitere Datenschutzinformationen von Meetago:

Diese gemeinsame Initiative des Wirtschafts- und Wissenschaftsreferates der Stadt Nürnberg, der Industrie- und Handelskammer Nürnberg für Mittelfranken (IHK) und uns hat sich zur Aufgabe gemacht, die Nürnberger Innenstadt lebendiger zu machen – mit Ihren Ideen. Die NCW unterstützt engagierte Menschen mit neuen, innovativen & umsetzbaren Projektideen für die Belebung der Nürnberger Innenstadt durch gezielte Veröffentlichung und bei Bedarf auch Unterstützung als „Behördenlotse“, damit Ihre Idee genau da ankommt, wo sie realisiert werden kann.

Die NCW ist ein Akteursnetzwerk, das gemeinsam dafür sorgt, dass engagierte Menschen ihre guten Ideen für unsere Innenstadt umsetzen können. "Einfach machen" ist dabei das Motto. Sie machen Kompliziertes einfach und legen schnellstmöglich los. Ausprobieren und voneinander lernen stehen dabei im Fokus. Jede Person kann sich mit ihrer Idee formlos, z.B. per E-Mail, bewerben.

Ihre Daten werden von dem von Ihnen bei NCW gewählten Ansprechpartner nur weitergegeben, wenn dies zur Bearbeitung Ihrer Projektidee erforderlich ist. Empfänger sind dabei ausschließlich Beteiligte der NCW. Alle weiteren Schritte werden zuvor mit Ihnen besprochen. Ihre Daten werden nach unserem generellen Datenschutzkonzept verarbeitet, gespeichert, archiviert und ggf. gelöscht. Besondere Berücksichtigung finden dabei vor allem der Aspekt der Datenminimierung nach dem Need-to-Know-Prinzip sowie angemessene technische und organisatorische Maßnahmen je nach Schutzbedarf der von Ihnen überlassenen Informationen. Die City Werkstatt-Beteiligten behalten sich vor, die Projekte mit den (wenigen) anfallenden Daten zu Chronikzwecken langfristig zu archivieren.

Die erhaltenen Daten verarbeiten wir zum Zweck Ihrer optimalen Betreuung in Zusammenarbeit mit der jeweils erforderlichen Stelle innerhalb unseres Unternehmens. Auf diese Weise können wir Ihnen beispielsweise unnötige Mehrfach-Ansprachen ersparen und für Ihr konkretes Anliegen jeweils genau einen Ansprechpartner zur Seite stellen, der Ihr Anliegen rundum kompetent bearbeitet.

Die Liste der an unseren Online-Angeboten mitwirkenden Anbieter (von uns beauftragte Datenverarbeiter) stellen wir Ihnen auf Anfrage gern zur Verfügung. Wir geben Ihre Daten nicht an Dritte weiter und verkaufen diese selbstverständlich nicht.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) findet, soweit nachfolgend im Einzelfall nicht ausdrücklich anders beschrieben, nicht statt und ist auch nicht geplant.

Die in den letzten Jahren weit fortgeschrittene Verlagerung auf die digitale Datenverarbeitung können auch wir nicht ignorieren, zumal sie auch Ihnen viele Vorteile bietet, beispielsweise schnelle und vielseitige Informationsmöglichkeiten, Erreichbarkeit oder auch kurze Wege. Uns ist bewusst, dass die meisten unserer Mitglieder, Kunden und Interessenten überdurchschnittlich häufig mit den marktüblichen Programmen und Systemen arbeiten, also zum Beispiel mit Windows-Computern und Microsoft Office-Programmen.

Spätestens seit dem Trend der Anbieter, ihre Software (teils) nur noch online anzubieten, wird die Sicherheit der so verarbeiteten personenbezogenen Daten in Frage gestellt – und zurecht. Der Einsatz alternativer Anwendungen scheitert jedoch nach wie vor zu oft an Kompatibilitätsproblemen. Dokumente werden dann etwa fehlerhaft oder unvollständig angezeigt, können nur eingeschränkt verwendet oder überhaupt nicht geöffnet werden.

Wir kommen derzeit an den Produkten der globalen Marktführer teilweise nicht vorbei. Deshalb machen wir uns viele Gedanken über den möglichst sicheren Einsatz der Software, um Ihre und die Privatsphäre unserer Beschäftigten bei der Verarbeitung ihrer Daten optimal zu schützen. Wir haben beispielsweise unsere gesamte Datenhaltung neu organisiert, so dass wir optimal steuern können, welche Daten überhaupt und wo verarbeitet und gespeichert und wann sie gelöscht werden. Mit einem konsequenten Konzept zur Vergabe von Zugriffs- und Verarbeitungsrechten auf Basis von Nutzergruppen und -rollen können wir unbefugte Zugriffe in der Regel verhindern. Unsere Auftragnehmer werden auch nach Datenschutzgesichtspunkten sorgfältig ausgewählt und vertraglich auf den Datenschutz nach den gesetzlichen Vorgaben verpflichtet. Innerhalb der EU werden dazu Vereinbarungen zur Auftragsverarbeitung abgeschlossen, mit Auftragnehmern ohne EU-ähnliches Datenschutzniveau die EU-Standard-Vertragsklauseln.

• Bei Microsofts MS 365 können wir den Transfer personenbezogener Daten in Drittstaaten durch unsere „Premium“-Lizenz ausschließen, auch im Supportfall. Zusätzlich hat sich Microsoft zum einen durch seine freiwillige Selbstverpflichtung auf das neue EU-U.S. Data Privacy Framework verpflichtet. Zum anderen haben wir die so genannten EU-Standard-Vertragsklauseln zur Einhaltung des EU-Datenschutzniveaus als Datenschutzvereinbarung mit Microsoft abgeschlossen.

Microsoft verarbeitet nach eigenen Angaben ausschließlich anonymisierte Metadaten zu eigenen Zwecken, so dass unsere bisherigen Angaben auch hierfür zutreffen. Worauf wir keinen Einfluss nehmen können, ist, was Microsoft mit Daten macht, die Sie selbst dem Konzern zur Verfügung stellen, beispielsweise, wenn Sie eine umfangreichere Datenfreigabe leben (z.B. dauerhaft bei Microsoft eingeloggt sind oder Protokollierungen großzügig zulassen). Dies erhöht den Komfort als Nutzer, führt aber unter Umständen dazu, dass durch die Vernetzung, die MS 365 zu eigen ist, gegebenenfalls ein Datenaustausch erfolgt. Dies können zusätzliche Informationen zu Ihrer Person oder auch ein Profilbild sein, die Sie selbst in Ihrer Anwendung hinterlegt und somit zur Verfügung gestellt haben.

Ergänzend stellt unser Vertragspartner, Microsoft Deutschland GmbH, eine Tochter der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, online unter selbst umfangreiche Informationen zu seinen Datenschutzmaßnahmen zur Verfügung.

• Avaya Deutschland GmbH, eine Tochter der Avaya LLC 350 Mt. Kemble Avenue Morristown, NJ 07960. USA, verfügt als besondere Garantie für ein EU-ähnliches Datenschutzniveau unter anderem über so genannte „Verbindliche Unternehmensregeln“ (Binding Corporate Rules, BCR). Diese werden von der zuständigen Aufsichtsbehörde in einem aufwändigen Verfahren genehmigt und gelten hier auch für Unterauftragnehmer. Zusätzlich haben wir die genannten EU-Standard-Vertragsklauseln zur Einhaltung des EU-Datenschutzniveaus als Datenschutzvereinbarung abgeschlossen. Details zum Datenschutz:

Der verantwortungsbewusste Einsatz digitaler Kommunikationsmedien, beispielsweise in Form von Videokonferenzen oder der Nutzung von Kollaborationstools gehört inzwischen zur zeitgemäßen raumunabhängigen Kommunikation dazu.

Die Nutzung etablierter - und damit für alle Teilnehmer nutzbarer - Plattformen ist ebenfalls häufig mit einer Übermittlung personenbezogener Teilnehmerdaten (Name, E-Mail-Adresse, IP-Adresse, Datum und Dauer der Veranstaltung, Chatbeiträge, ggf. auch Video- oder Tonaufnahmen) an technische Anbieter verbunden, deren Firmensitz in Ländern liegt, die kein EU-ähnliches Datenschutzniveau aufweisen.

MS Teams Videokonferenzsystem: Aufzeichnungen unserer Online-Meetings und Veranstaltungen betreffen in erster Linie die Vortragenden und Moderatoren, sofern Beiträge aus dem Plenum nicht zu Nachweiszwecken ebenfalls festgehalten werden müssen. Aufzeichnungen werden immer im Vorfeld und direkt vor dem Start der Funktion angekündigt, so dass Sie Ihre Rechte wahren können. Die aktive Aufnahmefunktion wird zusätzlich optisch angezeigt, z.B. mit einem leuchtenden roten Signalpunkt.

Avaya Telefonanlage: Wir migrieren keine Datenbestände in die Telefonanlage und achten auch sonst auf eine angemessene Datenminimierung. Aufzeichnungen von Gesprächen sind nicht vorgesehen. Sollte eine solche in begründeten Einzelfällen erwünscht sein, legen wir vorher gemeinsam den Rahmen der Datenverarbeitung fest und informieren die Gesprächsteilnehmer entsprechend vorab.

Auch solche Daten werden nur für die erforderliche Dauer gespeichert und danach datenschutzkonform gelöscht.

Wir weisen Sie darauf hin, dass Sie bei der Nutzung unseres Angebots mit mobilen Endgeräten (beispielsweise mit Mobiltelefon oder Tablet) auf diesen möglicherweise zugelassen haben, dass diese möglicherweise technisch bedingt präzise Standortdaten erheben, nutzen und weitergeben können, einschließlich des geographischen Standorts Ihres Gerätes. Dasselbe gilt im Rahmen der Nutzungsbedingung Ihres jeweiligen Telekommunikationsanbieters. Hierauf haben wir keinen Einfluss.

3. Verfahren zur Optimierung unserer Onlinepräsenz

Die Nutzung unserer Internetseiten ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Alle nachfolgend genannten Elemente (nachfolgend pauschal „Cookies“) zu Reichweitenmessung und Statistiken erzeugen technische Daten, die wir zur Untersuchung des Benutzungsverhaltens (Usagetracking) benötigen, um beispielsweise die Bedienbarkeit, das Auffinden von Informationen oder Ladezeiten und Darstellungsoptionen so optimal wie möglich gestalten zu können (Usability). Diese Elemente können auch eine Rolle bei der Verwendung von Plug-Ins (z.B. Wetter-App) oder anderen Anwendungen online spielen. Sie unterstützen das Abrufen von Werten aus der Adresse der Internetseite (URL), das Verknüpfen von Werten oder auch das Erfassen von Formularabbrüchen zur Weitergabe an uns als Seitenbetreiber. Das ermöglicht uns, die Nutzung unseres Angebots ohne Personenbezug zu analysieren, Ihr genutztes Endgerät beim nächsten Besuch wieder zu erkennen, Formulare zu verbessern und so unser Angebot immer benutzerfreundlicher zu gestalten.

Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Zusätzlich verwenden wir nur pseudonymisierte Daten und führen diese nicht mit Nutzerprofilen zusammen. Auf diese Weise bleibt selbst Ihre IP-Adresse für uns ohne Personenbezug.

Mit „Cookies“ sind funktionale Informationen oder Datensätze gemeint, die meist browserverwaltet in einer Datenbankstruktur auf Ihrem Rechner abgelegt werden und entweder nur für die Dauer eines Seitenbesuchs oder dauerhaft auf Ihrem genutzten Endgerät gespeichert werden können.

Wir haben viel getan, um eine optimale Datenminimierung zu leben. Aber jeder eingebundene Drittanbieter erfasst natürlich ebenfalls systemseitig Protokolldateien über den stattfindenden Datenverkehr. Eine Übermittlung dieser (auf Basis der IP-Adresse) zunächst häufig pseudonymen Systemdaten kann auch in Staaten mit einem weniger hohen Datenschutzniveau (z.B. Google, USA) erfolgen. Eine Zusammenführung mit einem Ihnen zuordenbaren Nutzerprofil sollte jedoch nur dann möglich sein, wenn Sie dort gerade aktiv angemeldet („eingeloggt“) sind. Zum Schutz Ihrer Privatsphäre empfehlen wir Ihnen, sich bei sozialen Plattformen und weiteren Online-Angeboten mit Nutzerprofilen nach Beendigung Ihrer Sitzung stets abzumelden, um eine Profilbildung zu reduzieren.

Die Rechtsgrundlage für die Datenverarbeitung auf Basis Ihrer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO.

Cookie-Minimierung – grundsätzlich abgeschaltet

Standardmäßig setzen wir nur die technisch zwingend erforderlichen technischen Elemente ein. Für diese benötigen wir keine Einwilligung, da sie die ordnungsgemäße Funktion unseres Angebots sicherstellen. Sie brauchen also nicht aktiv werden, um Ihr Recht auf Privatsphäre bei der Nutzung unseres Angebots zu wahren.

Bei einer pauschalen Ablehnung aller Cookies erhalten Sie alle Basisinformationen, die Sie benötigen, können aber zunächst die Annehmlichkeiten unseres multimedialen Angebots nur eingeschränkt erleben, u.a. werden

  • Youtube-Videos oder Bilder zu Erfahrungsberichten aus Sozialen Plattformen (Instagram etc.) nicht angezeigt (stattdessen Platzhalter).
  • Angebote, die auf Ihre bisherigen Gewohnheiten zugeschnittenen sind, nicht generiert und Ihnen bevorzugt angezeigt, um Ihnen die Auswahl zu erleichtern.
  • nützliche Tipps und Zusatzleistungen zu Ihrem gebuchten Aufenthalt, wie etwa unsere sehr beliebte NürnbergCard, technisch bedingt ebenfalls nicht vorgeschlagen.

Freigabe aller Cookies – für das multimediale Erlebnis unserer Region

Als Tourismuszentrale ist es eine unserer Aufgaben, Ihnen unsere Region so ansprechend und informativ wie möglich zu präsentieren. Sie sollen in so kurzer Zeit wie möglich einen guten ersten Eindruck von unserer Region und ihren attraktiven Angeboten gewinnen können. Für solche inspirierenden „Augen-Blicke“ sind die digitalen Medien die zeitgemäße Form. Daher bieten wir Ihnen u.a. viele Impressionen von Instagram-Nutzern und YouTube-Videos an. Mit Ihrer Freigabe „aller Cookies“ werden alle Inhalte Dritter aktiviert. Auf diese Weise müssen Sie nicht jeden unserer zahlreichen Erlebnisbeiträge manuell freischalten.

Cookie-Einstellungen ändern – jederzeit und sehr einfach

Natürlich können Sie Ihre Cookie-Einstellungen jederzeit funktionsweise oder einzeln ändern. Die Detailinfos zu den jeweiligen Elementen und deren Drittanbietern finden Sie in der Fußzeile unter „Cookies & Tracking“ oder wenn Sie links unten in der Ecke auf das Wappen-Symbol klicken. Zusätzlich können Sie in Ihrem Browser Cookie- und Tracking-Einstellungen vornehmen.

Für den Fall, dass Sie Cookies zulassen, nachfolgend ein paar Detailinformationen.

Für optimale Bedienbarkeit auch ohne Cookies und zu Auswertungen über die Attraktivität unseres Angebots verwenden wir bei einem Teil unseres Angebots zeitgemäße Canvas. Hierbei können die gerätebezogenen Besonderheiten berücksichtigt und damit die Nutzung unserer komfortabler genutzt werden. Herkömmliche Browser bieten bislang leider noch keine Möglichkeit an, auch dieses Element abzuschalten. Wir empfehlen hier, auf entsprechende Plug-Ins oder einen Browser, der Ihnen als fortgeschrittenem Nutzer mehr Steuermöglichkeiten anbietet, auszuweichen (etwa den Tor-Browser, erhältlich unter

Unser Angebot setzt teilweise Anwendungen des Unternehmens Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein.

Google Analytics zur Untersuchung, wie unser Angebot genutzt wird (Usability)

Google Analytics ist ein Webanalysedienst auf "Cookie"-Basis, der eine Analyse der Benutzung unseres Online-Angebots ermöglicht. Die erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Da die IP-Anonymisierung aktiviert ist, werden die IP-Adresse der Nutzer von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen verwenden, um die Nutzung unseres Angebots online auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um für uns weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird von uns nicht mit anderen Daten von Google zusammengeführt. Die Aufbewahrungsdauer beträgt 14 Monate.

Google AdServices

Google Adservices sammelt Informationen über das Nutzungsverhalten mithilfe von Cookies. Zusätzlich setzt Google so genannte „Web Beacons“ ein, unsichtbare Grafiken, über die durch die IP-Adresse personenbezogene Daten und Aktivitäten an die Server von Google in den USA übermittelt und dort weiterverarbeitet bzw. gespeichert werden. Sie können die Erhebung und weitere Verarbeitung Ihrer Daten aus dieser Anwendung unterbinden, wenn Sie in Ihrem Browser das Ausführen von Java Scripts deaktivieren oder eine Anwendung installieren, die solche Skripten unterdrückt.

Um auf Ihr Recht auf Widerspruch gegen die Erfassung von Nutzungsdaten durch Google Gebrauch zu machen, stellt Google ein Deaktivierungs-Add-On zur Verfügung, das Sie installieren können (

Weitere Informationen über die Datenverarbeitung bei Google, zu deren Nutzungsbedingungen und Datenschutz finden Sie im Cookiebereich (Klick auf das Schild-Symbol unten links auf der Seite) bzw. in der jeweils aktuellen Fassung im Datenschutz-Center

Bei großen Anbietern wie z.B. Google kann die Profilbildung übrigens nie völlig ausgeschlossen werden, da auch bei pseudonymen Daten die Summe einer größeren Menge von Einzelinformationen eindeutige Rückschlüsse auf einen User zulassen, selbst wenn der Name nicht bekannt wird – natürlich abhängig davon, wie viele Spuren Sie bisher im Internet hinterlassen haben, durch eigene oder die Aktivität Dritter, z.B. Familienmitglieder, Vereine, Freunde oder auch Arbeitgeber.


Wir nutzen Google-Signale. Wenn Sie unsere Website besuchen, erfasst Google Analytics u. a. Ihren Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten). Diese Daten können mit Hilfe von Google-Signal für personalisierte Werbung verwendet werden. Wenn Sie über ein Google-Konto verfügen, werden die Besucherdaten von Google-Signal mit Ihrem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzerverhalten unserer User verwendet.

Um auf Ihr Recht auf Widerspruch gegen die Erfassung von Nutzungsdaten durch Google Gebrauch zu machen, stellt Google ein Deaktivierungs-Add-On zur Verfügung, das Sie installieren können

Weitere Informationen über die Datenverarbeitung bei Google, zu deren Nutzungsbedingungen und Datenschutz finden Sie im Cookie-Bereich (Klick auf das Schild-Symbol unten links auf der Seite) bzw. in der jeweils aktuellen Fassung im Datenschutz-Center

Bei großen Anbietern wie z.B. Google kann die Profilbildung nie völlig ausgeschlossen werden, da auch bei pseudonymen Daten die Summe einer größeren Menge von Einzelinformationen eindeutige Rückschlüsse auf einen User zulassen, selbst wenn der Name nicht bekannt wird. Dies ist direkt davon abhängig, wie viele Spuren Sie selbst im Internet hinterlassen, durch eigene oder die Aktivität Dritter, z.B. Familienmitglieder, Vereine, Freunde oder auch Arbeitgeber. Hierauf haben wir keinen Einfluss.

Zur Messung unserer Reichweite und der Qualität unseres Angebots verwenden wir auf unserer Website den Dienst „Hotjar“ vom europäischen Anbieter Dragonara. Wenn Sie eine Hotjar-basierte Website besuchen, wird Hotjar Ihre IP-Adresse gegebenenfalls vorübergehend verarbeiten, um sicherzustellen, dass unser Dienst reibungslos funktioniert und um die Qualität unserer Software zu verbessern. Von uns verarbeitete IP-Adressen werden ausschließlich für damit verbundene Leistungskennzahlen (d.h. Daten darüber, wie gut die Leistung unserer Software auf der Hotjar-basierten Website funktioniert) sowie zur Kontrolle und Rückverfolgung von Anwendungsfehlern verwendet. Zu diesem Zweck werden wir Ihre IP-Adresse gegebenenfalls bei Hotjars Unterauftragsverarbeitern speichern, die strikten Geheimhaltungspflichten unterliegen und Ihre Daten ausschließlich gemäß unseren Anweisungen verarbeiten werden. Wir greifen niemals ohne ein betriebliches oder sicherheitstechnisches Erfordernis auf diese IP-Adressen zu. Von uns verarbeitete oder gespeicherte IP-Adressen werden automatisch innerhalb von 30 Kalendertagen gelöscht.

Weitere Informationen zu Nutzungsbedingungen und Datenschutz bei Hotjar finden Sie im Cookiebereich oder direkt beim Anbieter:

4. Zusätzliche Anwendungen unseres Angebots (Dritte & Social Media)

Unser Angebot für Sie runden wir teilweise durch Verlinkungen zu sorgfältig ausgewählten dritten Anbietern ab. Wir können weder für deren eigene Inhalte noch ihre Datenschutzbestimmungen Verantwortung übernehmen. Solche "Dritten" erhalten technisch bedingt in der Regel zumindest Ihre IP-Adresse. Wir sind im Hinblick auf unsere Mitverantwortung gemäß DSGVO bestrebt, in Ihrem Interesse nur solche Inhalte anzubieten, deren Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. auch für statistische Zwecke speichern. Soweit uns dies bekannt wird, klären wir darüber auf.

Wir bieten Ihnen die Möglichkeit an, Ihr Interesse zu speziellen Themen durch Linksammlungen selbst zu vertiefen. Diese Internetseiten sind von uns sorgfältig für Sie zusammengestellt worden und werden in unregelmäßigen Abständen auch durch uns überprüft. Jedoch gelten für deren Angebote deren Regeln, also auch die Verarbeitung Ihrer Daten, wenn Sie auf solche externen Seiten wechseln.

Wir bieten Ihnen den Service verkürzter Link-Adressen im Format "[...]", um Ihnen beim gezielten Ansprechen spezieller Seiten unseres Angebots langes Tippen zu ersparen und Ihnen zugleich mehr Überblick zu bieten. Diese Links werden über den URL-Verkürzungsdienst der Stadt Nürnberg generiert. Beim Anklicken werden die Links auf dem städtischen Server entschlüsselt und auf die dahinterliegende Zieladresse weitergeleitet. Die Zieladressen können dabei auch außerhalb unseres und des städtischen Internetangebots liegen. Wenn Sie vor dem Klick wissen möchten, welche Zieladresse aufgerufen wird, können Sie sich dies auf der Webseite anzeigen lassen.

Auf den Webservern der Stadt Nürnberg werden von Ihrem Besuch Datum und Uhrzeit der Anforderungen, vom angeforderten Rechner gewünschte Zugriffsmethode/Funktion, vom anfordernden Rechner übermittelte Eingabewerte, Name der angeforderten Datei, URL von der aus der Datei angefordert/ die gewünschte Funktion veranlasst wurde, Informationen über verwendete Browser und Betriebssysteme, anonymisierte IP-Adressen automatisiert erfasst und zu Optimierungs- und Marketingzwecken ohne Personenbezug verarbeitet.

Der Buchungsprozess der Angebote von Ameropa Reisen GmbH auf unseren Seiten wird direkt über deren Betreiberportal abgewickelt. Bitte beachten Sie die Datenschutzhinweise des Anbieters. Zur Kundenbetreuung erhalten auch wir vom Anbieter personenbezogene Daten, u. a. Name und Kontaktdaten, Vorgangsnummer, Reisedaten, gebuchte Leistungen. Wir sichern Ihnen zu, dass wir diese Daten lediglich zur Abwicklung Ihrer Buchung nutzen. Eine Weitergabe an Dritte erfolgt nicht.

Sie können unsere Inhalte natürlich „liken“ und in Ihren Onlineprofilen „teilen“ oder sich auch direkt auf unser Angebot auf diversen sozialen Netzwerk-Plattformen springen. Dabei verzichten wir auf die üblichen Plug-Ins mit den aktiven Elementen der Anbieter (Skripte). Stattdessen setzen wir die datenschutzfreundlichen Buttons mit Share-Parameter („Shariff“) oder ganz passive Links ein.

Beide Formen sammeln nicht von sich aus personenbezogene Daten, sondern nur dann, wenn Sie diese Elemente aktiv nutzen und eine Verbindung mit der jeweiligen Plattform zustande kommt. In solchen Fällen erhebt und verarbeitet der jeweilige Anbieter Ihre Daten als Nutzer in eigener Verantwortlichkeit. Daher nachfolgend die Angaben zum Betreiber und deren Datenschutzinformationen zu Ihrer Kenntnis, wenn Sie eines dieser Elemente bei uns nutzen.

Anwendung: ||

Betreiber:         Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA

Datenschutzinformationen: ||

Auf unserer zentralen Webseite geben wir Instagram-Nutzer die Möglichkeit, mit Ihnen in stetigem Wechsel ausgewählte Aufnahmen zu Nürnberg und der Region zu teilen („Social Wall“). Hierzu setzt der Instagram-Profilinhaber bei seiner gewünschten Aufnahme eines oder mehrere unserer besonderen Stichwörter („Hashtags“). Sobald der Instagram-User die selbst gesetzten Hashtags auf seinem Instagram-Beitrag wieder entfernt, wird die Verknüpfung zu unserer Social Wall aufgehoben. Unsere aktuellen Hashtags lauten beispielsweise #nuernberg_travel", #tastenuremberg, #seimeingast und #stadtglück.

Anwendung: | Betreiber: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA


Soweit wir Schriftarten aus den Google Web Fonts einsetzen, erfolgt dies lokal von unseren Servern aus. Eine Verbindung zu Google Servern besteht nicht, daher werden keine Daten übermittelt.

Anwendung: / | Betreiber: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA


Application: | Operator: Pinterest Inc., 808 Brannan Street, San Franzisco, CA 94301, USA

Data protection information:

Das Tool "Curator" der Betreibergesellschaft, 2372 Morse Ave, Suite 149, Irvine CA 92651, USA, wird auf unserer Seite verwendet, um den Social-Media Feed auf unserer Internetseite darzustellen. Curator sammelt dazu Bilder und Beiträge von Facebook und Instagram auf Basis der von den Profilinhabern gesetzten Stichworte (sogenannte "tags") und übergibt diese technisch an die Internetseiten-Funktion für den Feed, die "Social Wall". Dadurch ermöglichen wir Besuchern unserer Internetseite, Aufnahmen von Nürnberg-Fans anzusehen, ohne bei den sozialen Medien angemeldet zu sein. Informationen zum Datenschutz bei Curator finden Sie unter

Um Ihnen einen Rundumblick über die Stadt Nürnberg in Echtzeit zu bieten, können Sie auf unserer Website eine Webcam nutzen, die von unserem bereits genannten Partner feratel media technologies AG angeboten wird. Die Cam ist als Widget direkt auf unserer Seite eingebunden und erhebt/übermittelt keine Daten an feratel oder Dritte.

Im Bereich „Nürnberger Quartiere“ können Sie ausgewählte Orte in Nürnberg vor Ort mit Hilfe einer kleinen Web-App erkunden. Zur räumlichen Orientierung stellen wir hier einen Stadtplanausschnitt zur Verfügung, der aber keinerlei personenbezogene Daten übermittelt.

5. Ihre Rechte als Betroffener & Datenschutzmaßnahmen (Beispiele)

  • Recht auf Benachrichtigung bzw. Information (Art. 13, 14 DSGVO)
  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - für unser Online-Angebot nicht relevant
  • Recht auf Widerspruch zur Datennutzung (Art. 21 DSGVO)

    Wir treffen vielseitige technische und organisatorische Maßnahmen, um Ihre Daten bei ihrer Verarbeitung angemessen zu schützen. Dabei verfolgen wir die Schutzziele der Vertraulichkeit, der Integrität (Vollständigkeit und Richtigkeit der Daten), der Verfügbarkeit und der Zurechenbarkeit (Authentizität). Nachfolgend ein paar Beispiele aus unserem Konzept.

    • Die Datenübertragung im Rahmen unseres Angebots erfolgt, soweit technisch möglich (z.B. nicht bei Faxübertragung), verschlüsselt nach aktuellem Sicherheitsstandard.
    • Der Zugang und Zugriff auf unsere Datenverarbeitungssysteme erfolgt über ein dezidiertes Berechtigungsverfahren, das regelmäßig überprüft wird. Statistiken zur Nutzung unserer Onlineangebote werden entweder systemseitig oder durch unsere Dienstleister erstellt, sie enthalten ebenfalls keinen Personenbezug.
    • Auswertungen protokollierter Daten erfolgt in der Regel zumindest pseudonymisiert und ausschließlich durch autorisierte Mitarbeiter, die auf die Einhaltung des Datenschutzes verpflichtet und regelmäßig geschult und sensibilisiert werden.
    • Werden Geschäftspartner im Rahmen einer Datenverarbeitung im Auftrag für uns tätig (Outsourcing), sind diese gemäß den gesetzlichen Vorgaben sorgfältig ausgewählt und vertraglich zum Datenschutz verpflichtet. Die Einhaltung der Vereinbarung wird im Bedarfsfall auch vor Ort kontrolliert.
    • Ihre Einwilligung zur Speicherung und Nutzung der Daten, die Sie uns zur Verfügung gestellt haben, können Sie jederzeit widerrufen, sofern diese nicht zur Vertragserfüllung oder einer entsprechend verpflichtenden gesetzlichen Anforderung (z.B. vorgeschriebene Aufbewahrungsfristen) benötigt werden. Den Widerruf können Sie formlos mit Wirkung für die Zukunft an die am Ende des Dokuments genannte verantwortliche Stelle richten.
    • Die Dauer der Speicherung Ihrer Daten hinsichtlich unseres Online-Angebots richtet sich nach dem Zweck, zu dem sie übermittelt wurden und erfolgt im Einklang mit den gesetzlichen Vorgaben. Es liegt auch in unserem Interesse, Ihre Daten nicht länger in unseren Systemen vorzuhalten, als dies notwendig ist. Die Speicherfristen ermitteln wir im Rahmen der Beschreibung unserer Verarbeitungstätigkeiten; durch geeignete technische Regeln bzw. Verfahrensweisen werden Löschfristen ermittelt und die Vernichtung nicht mehr benötigter Daten angestoßen, soweit technisch möglich.
    • Sie haben das Recht auf unentgeltliche Auskunft über die personenbezogenen Daten, die über Sie gespeichert sind. Sie haben ein Recht auf Berichtigung unrichtiger Daten, Einschränkung der Nutzung bzw. Löschung Ihrer Daten, soweit diese nicht zur Vertragserfüllung benötigt werden und der Löschung keine gesetzliche Aufbewahrungspflicht entgegensteht. Ihnen entstehen hierfür keine anderen als die Übermittlungskosten nach den Basistarifen. Das Recht auf Übertragbarkeit Ihrer Daten kommt in unseren Online-Angeboten derzeit nicht zum Tragen, da Sie uns keine geeigneten Informationen online übergeben. Sind Sie der Meinung, dass unsere Datenverarbeitung nicht den gesetzlichen Anforderungen entspricht, sind wir über einen entsprechenden Hinweis dankbar.
    • Für die Sicherstellung der Wirksamkeit und Nachhaltigkeit umgesetzter Datenschutzmaßnahmen stehen neben der Geschäftsleitung (als die Verantwortlichen) und dem Datenschutz auch die Compliance, ein standardisiertes Vorgehen zur kontinuierlichen Optimierung unseres Datenschutzniveaus sowie bewährte externe Datenschutz-Fachleute zur Verfügung.

    Wenn Sie innerhalb unseres Angebots Seiten und Dateien Dritter abrufen und dabei Daten über sich übermitteln, so weisen wir darauf hin, dass diese Datenübertragung über das Internet ungesichert erfolgen kann und die Daten somit von Unbefugten zur Kenntnis genommen werden könnten.

    Bitte beachten Sie, dass wir derzeit (noch) kaum Einfluss auf die Erhebung und Verwendung Ihrer Daten haben, wenn Sie Angebote von uns bei dritten Anbietern besuchen oder nutzen (beispielsweise wie oben beschrieben bei YouTube). Dies gilt für sämtliche angebotenen Interaktionsmöglichkeiten wie das Hinterlassen von Bild-/Tonmaterial oder Kommentaren, sofern diese nicht ausdrücklich für Sie erkennbar an unser Unternehmen übermittelt werden, z.B. per E-Mail. Verantwortliche Stelle ist jeweils der Betreiber der von Ihnen und genutzten Plattform. Es gelten die dortigen Datenschutzhinweise und -erklärungen.

6. Kontakt für weiterführende Anliegen zum Datenschutz

Congress- und Tourismus-Zentrale Nürnberg Verkehrsverein Nürnberg e.V. Frauentorgraben 3/IV, D-90443 Nürnberg Telefon: +49 911 2336-0,


Unsere Datenschutzbeauftragte Frau Blossey stehen Ihnen gern für Ihre weiteren Datenschutz-Anliegen zur Verfügung. Sie erreichen sie am besten per

Ihr Beschwerderecht können Sie bei jeder Aufsichtsbehörde ausüben; für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Postanschrift: Promenade 18, 91522 Ansbach, Telefon: +49 981 180093-0

Share it via