Datenschutz
Stand: 25.09.2026
Wer verantwortlich ist
Jonas Vossler-Winkelmann, Goltzstraße 21, 10781 Berlin
E-Mail: hallo@deine-schatzsuche.com, Telefon: +49 157 87725739
Einen Datenschutzbeauftragten müssen und haben wir nicht: dafür ist der Betrieb zu klein. Fragen beantwortet die Person, die oben steht.
Der kurze Überblick
Wir bauen aus deinen Angaben eine Schatzsuche. Dafür brauchen wir die Angaben, und dafür allein nutzen wir sie. Wir verkaufen keine Daten, wir schalten keine Werbung, wir messen dein Verhalten auf dieser Seite nicht, und die ausgelieferte App meldet nichts an uns zurück. Was wir wirklich brauchen, steht unten Punkt für Punkt.
Diese Website
Diese Seite und die ausgelieferten Schatzsuchen liegen in unserem eigenen Speicher bei Cloudflare und werden von dort ausgeliefert. Beim Aufruf werden die Daten übertragen, die jeder Browser überträgt: IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssystemkennung. Cloudflare verarbeitet sie in unserem Auftrag, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem Betrieb, der funktioniert und standhält.
Keine Cookies, keine Messung. Diese Seite lädt keine Schrift, kein Skript und kein Bild von fremden Servern, setzt keinen Cookie und bindet keine Analyse ein. Deshalb gibt es hier auch nichts einzuwilligen und keinen Banner, der danach fragt.
Das Bestellformular
Das Formular läuft bei Tally. Abgefragt werden: dein Name und deine E-Mail-Adresse, Name und Alter des Kindes, Namen der Gäste, das Datum des Festes, die Räume, in denen gesucht wird, der Schatz, das Thema und das, was in der Geschichte nicht vorkommen soll. Wir verarbeiten diese Angaben, um die Schatzsuche zu erstellen und auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Angaben gibt es die Geschichte nicht, denn sie besteht aus ihnen.
Warum wir nichts über Gesundheit wissen wollen
Wir fragen nicht nach Allergien, Diagnosen, Ängsten oder Einschränkungen. Das Formular fragt stattdessen, was in der Geschichte nicht vorkommen soll: „keine Dunkelheit", „keine Spinnen", „kein Essen als Schatz". Damit steht die Regel da, und ihr Grund bleibt bei euch, wo er hingehört. Für uns ändert das nichts, denn wir brauchen die Regel und nicht die Diagnose.
Was Kinder schützt, sind ohnehin feste Regeln des Hauses und keine Auskunft von dir. Sie gelten immer, auch wenn niemand etwas angibt: In den Aufgaben kommt nichts Essbares vor. Es gibt keine Riech-, Schmeck- oder Duftspiele. Statt Federn nehmen wir Watte. Es treten keine lebenden Tiere auf. Und niemand scheidet aus.
Sollte uns doch einmal eine Gesundheitsangabe erreichen, weil sie jemand spontan hineinschreibt, machen wir daraus eine Regel für die Geschichte und entfernen den Klartext, bevor er weitergeht. Wir legen ihn nicht ab, wir werten ihn nicht aus, und in der fertigen Schatzsuche steht er nirgends.
Daten von Kindern
Eine Schatzsuche trägt den Namen eines Kindes, sein Alter und die Namen seiner Gäste. Diese Angaben kommen von einem Elternteil, nicht vom Kind: den Vertrag schließt der Erwachsene, der bestellt, und er entscheidet über die Angaben. Kinder können bei uns nichts bestellen und werden von uns nicht angesprochen. Wir verwenden die Namen für die Geschichte und für nichts sonst, insbesondere nicht für Werbung.
Wer die Daten mit anfasst
Eine Schatzsuche entsteht nicht in einer einzigen Werkstatt. Diese Dienste sind beteiligt, jeweils als Auftragsverarbeiter nach Art. 28 DSGVO:
Tally BV, Gent, Belgiennur in der EU
Bestell- und Feedbackformular. Die Formulardaten liegen verschlüsselt in Europa (Google Cloud, Belgien).
Cloudflare, Inc., San Francisco, USAauch außerhalb der EU
Hosting dieser Website, der ausgelieferten Schatzsuchen und der Domain. Beim Abruf fallen technische Zugriffsdaten an: IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung.
Brevo GmbH, Köln (Brevo SAS, Paris)nur in der EU
Versand der Liefer- und der Feedback-Mail.
Airtable, Inc., San Francisco, USAauch außerhalb der EU
Auftragsbuch: welche Bestellung in welchem Schritt steckt.
Anthropic Ireland Ltd., Dublin, Irlandauch außerhalb der EU
Erstellung des Hörspieltexts und der Anleitung für die Eltern, dazu die Klangregie (welches Geräusch an welcher Stelle erklingt). Dorthin gehen die Angaben aus dem Bestellformular, weil die Geschichte aus ihnen entsteht. Verarbeitet wird in den USA.
OpenAI Ireland Ltd., Dublin, Irlandauch außerhalb der EU
Die Illustrationen. Dorthin gehen Thema, Welt und einzelne Bildmotive der Geschichte (etwa „ein goldener Stern“), nicht die Namen der Kinder und nicht der Text der Geschichte.
ElevenLabs Inc., New York, USAauch außerhalb der EU
Vertonung: aus dem fertigen Text wird die gesprochene Geschichte, dazu entstehen dort einzelne Geräusche. Dabei werden die Namen mit übertragen, weil sie vorgelesen werden.
Wo Daten die EU verlassen, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, sonst auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der jeweils geltenden Standardvertragsklauseln bekommst du auf formlose Anfrage an hallo@deine-schatzsuche.com. Ein Restrisiko bleibt: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und dagegen hilft kein Vertrag vollständig.
E-Mails, die wir schicken
Es sind genau zwei. Die Liefer-Mail mit dem Link zur fertigen Schatzsuche, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, denn sie ist die Lieferung. Und einen Tag nach dem Fest eine Feedback-Mail: eine einzige Bitte um eine ehrliche Rückmeldung, im Bestellformular angekündigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran zu erfahren, ob eine Schatzsuche bei euch wirklich funktioniert hat. Du kannst ihr jederzeit formlos widersprechen, dann kommt sie nicht. Einen Newsletter gibt es nicht.
Die ausgelieferte Schatzsuche
Deine Schatzsuche liegt unter einer eigenen, zwölfstelligen Zufallsadresse. Es gibt kein Passwort und kein Konto: der Link ist der Zugang, und wer ihn nicht hat, findet die Seite nicht. Die App schickt nichts an uns: kein Cookie, keine Messung, kein Rückkanal. Sie ist eine Datei, die abspielt.
Was sie sich merkt, bleibt auf deinem Gerät. Damit du die Vorbereitung nicht zweimal machst, legt sie deine Haken und den Stand der Einführung im lokalen Speicher deines Browsers ab – dort, wo auch deine Lesezeichen liegen. Das sind Häkchen und Zeitpunkte, keine Namen und keine Inhalte, und sie verlassen dein Gerät nicht: Wir sehen sie nie. Du wirst sie los, indem du die Websitedaten in deinem Browser löschst oder die abgelegte App vom Home-Bildschirm entfernst. Am Server fallen dieselben Zugriffsdaten an wie bei jedem Abruf.
Dass hier künstliche Intelligenz mitarbeitet
Die Geschichte, die Illustrationen und die Stimmen entstehen mit Hilfe künstlicher Intelligenz. Deine Angaben gehen dafür an die Dienste, die oben in der Liste stehen: der Vorname und das Alter des Kindes, die Vornamen der Gäste und alles Weitere, aus dem die Geschichte gebaut wird. Ohne diese Weitergabe gibt es das Produkt nicht, denn es besteht aus diesen Angaben.
Was dort nicht passiert: Wir nutzen diese Dienste über Geschäftskonten mit Auftragsverarbeitungsverträgen. Nach den Bedingungen, die wir mit den Anbietern vereinbart haben, werden deine Angaben dort nicht zum Training von KI-Modellen verwendet, und sie werden nach kurzen Fristen des jeweiligen Anbieters gelöscht.
Es entscheidet nichts automatisch über dich. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Es wird nichts bewertet, nichts eingestuft und nichts abgelehnt. Und bevor eine Schatzsuche zu dir geht, liest ein Mensch sie und gibt sie frei.
Wie wir das Ganze absichern
Alles läuft ausschließlich verschlüsselt (TLS), an jeder Station. Die fertige Schatzsuche liegt unter einer unerratbaren Adresse und trägt einen Hinweis, der Suchmaschinen fernhält. Die Bestellangaben liegen an wenigen, bekannten Orten statt verstreut über Postfächer und Notizen. Unsere Zugänge zu den beteiligten Diensten sind gesondert gesichert.
Eine Sache, die man ehrlich sagen sollte: Absolute Sicherheit gibt es bei einer Übertragung im Internet nicht, und wer den Link zu deiner Schatzsuche bekommt, kann sie öffnen. Gib ihn also nur an Leute weiter, die ihn haben sollen.
Links zu anderen Seiten
Wenn du auf dieser Seite eine Schatzsuche bestellst, führt der Knopf zu einem Formular bei Tally, also auf eine fremde Seite. Ab dort gilt dort auch die Datenschutzerklärung von Tally, zusätzlich zu dem, was hier steht. Dasselbe gilt für das Feedbackformular nach dem Fest. Andere fremde Seiten binden wir nicht ein, und Inhalte von fremden Servern laden wir nicht nach.
Wie lange wir etwas behalten
Die Bestellangaben behalten wir, solange die Schatzsuche erreichbar sein soll, und löschen sie sechs Monate nach dem Fest. Was in unser Auftragsbuch gehört, um Rückfragen zu beantworten, bleibt bis zu einem Jahr. Wo das Steuer- oder Handelsrecht längere Fristen vorschreibt (§ 147 AO, § 257 HGB), gelten diese vor: solche Unterlagen werden gesperrt statt gelöscht. Zugriffsdaten der Server löscht der Betreiber nach seinen eigenen, kurzen Fristen.
Deine Rechte
Du kannst jederzeit Auskunft darüber verlangen, was wir über dich gespeichert haben (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Herausgabe in einem gängigen Format (Art. 20). Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, kannst du Widerspruch einlegen (Art. 21). Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen.
Eine formlose Nachricht an hallo@deine-schatzsuche.com genügt. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.
Änderungen
Wenn sich der Betrieb ändert, ändert sich dieser Text mit. Er gilt in der Fassung, die hier steht. Stand: 25.09.2026.