Datenschutz

Stand: 12.08.2026

Wer verantwortlich ist

Jonas Vossler-Winkelmann, Goltzstraße 21, 10781 Berlin
E-Mail: hallo@deine-schatzsuche.com

Einen Datenschutzbeauftragten müssen und haben wir nicht: dafür ist der Betrieb zu klein. Fragen beantwortet die Person, die oben steht.

Der kurze Überblick

Wir bauen aus deinen Angaben eine Schatzsuche. Dafür brauchen wir die Angaben, und dafür allein nutzen wir sie. Wir verkaufen keine Daten, wir schalten keine Werbung, wir messen dein Verhalten auf dieser Seite nicht, und die ausgelieferte App meldet nichts an uns zurück. Was wir wirklich brauchen, steht unten Punkt für Punkt.

Diese Website

Beim Aufruf werden die Daten übertragen, die jeder Browser überträgt: IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssystemkennung. Der Betreiber unserer Server verarbeitet sie, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem Betrieb, der funktioniert und standhält.

Keine Cookies, keine Messung. Diese Seite lädt keine Schrift, kein Skript und kein Bild von fremden Servern, setzt keinen Cookie und bindet keine Analyse ein. Deshalb gibt es hier auch nichts einzuwilligen und keinen Banner, der danach fragt.

Das Bestellformular

Das Formular läuft bei Tally. Abgefragt werden: dein Name und deine E-Mail-Adresse, Name und Alter des Kindes, Namen der Gäste, das Datum des Festes, die Räume, in denen gesucht wird, der Schatz, das Thema und das, was in der Geschichte nicht vorkommen soll. Wir verarbeiten diese Angaben, um die Schatzsuche zu erstellen und auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Angaben gibt es die Geschichte nicht, denn sie besteht aus ihnen.

Warum wir nichts über Gesundheit wissen wollen

Wir fragen nicht nach Allergien, Diagnosen, Ängsten oder Einschränkungen. Das Formular fragt stattdessen, was in der Geschichte nicht vorkommen soll: „keine Dunkelheit", „keine Spinnen", „kein Essen als Schatz". Damit steht die Regel da, und ihr Grund bleibt bei euch, wo er hingehört. Für uns ändert das nichts, denn wir brauchen die Regel und nicht die Diagnose.

Was Kinder schützt, sind ohnehin feste Regeln des Hauses und keine Auskunft von dir. Sie gelten immer, auch wenn niemand etwas angibt: In den Aufgaben kommt nichts Essbares vor. Es gibt keine Riech-, Schmeck- oder Duftspiele. Statt Federn nehmen wir Watte. Es treten keine lebenden Tiere auf. Und niemand scheidet aus.

Sollte uns doch einmal eine Gesundheitsangabe erreichen, weil sie jemand spontan hineinschreibt, machen wir daraus eine Regel für die Geschichte und entfernen den Klartext, bevor er weitergeht. Wir legen ihn nicht ab, wir werten ihn nicht aus, und in der fertigen Schatzsuche steht er nirgends.

Daten von Kindern

Eine Schatzsuche trägt den Namen eines Kindes, sein Alter und die Namen seiner Gäste. Diese Angaben kommen von einem Elternteil, nicht vom Kind: den Vertrag schließt der Erwachsene, der bestellt, und er entscheidet über die Angaben. Kinder können bei uns nichts bestellen und werden von uns nicht angesprochen. Wir verwenden die Namen für die Geschichte und für nichts sonst, insbesondere nicht für Werbung.

Wer die Daten mit anfasst

Eine Schatzsuche entsteht nicht in einer einzigen Werkstatt. Diese Dienste sind beteiligt, jeweils als Auftragsverarbeiter nach Art. 28 DSGVO:

• Tally BV, Gent, Belgiennur in der EU

  Bestell- und Feedbackformular. Die Formulardaten liegen verschlüsselt in Europa (Google Cloud, Belgien).

• Cloudflare, Inc., San Francisco, USAauch außerhalb der EU

  Hosting dieser Website, der ausgelieferten Schatzsuchen und der Domain. Beim Abruf fallen technische Zugriffsdaten an: IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung.

• Brevo GmbH, Köln (Brevo SAS, Paris)nur in der EU

  Versand der Liefer- und der Feedback-Mail.

• Airtable, Inc., San Francisco, USAauch außerhalb der EU

  Auftragsbuch: welche Bestellung in welchem Schritt steckt.

• OpenAI Ireland Ltd., Dublin, Irlandauch außerhalb der EU

  Erstellung des Hörspieltexts und der Illustrationen. Dorthin gehen die Angaben aus dem Bestellformular, weil die Geschichte aus ihnen entsteht.

• ElevenLabs Inc., New York, USAauch außerhalb der EU

  Vertonung: aus dem fertigen Text wird die gesprochene Geschichte. Dabei werden die Namen mit übertragen, weil sie vorgelesen werden.

Wo Daten die EU verlassen, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, sonst auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein Restrisiko bleibt: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und dagegen hilft kein Vertrag vollständig.

E-Mails, die wir schicken

Es sind genau zwei. Die Liefer-Mail mit dem Link zur fertigen Schatzsuche, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, denn sie ist die Lieferung. Und einen Tag nach dem Fest eine Feedback-Mail mit der Bitte um eine ehrliche Rückmeldung. Sie wird im Bestellformular angekündigt und beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, widerruflich mit einer formlosen Nachricht. Einen Newsletter gibt es nicht.

Die ausgelieferte Schatzsuche

Deine Schatzsuche liegt unter einer eigenen, zwölfstelligen Zufallsadresse. Es gibt kein Passwort und kein Konto: der Link ist der Zugang, und wer ihn nicht hat, findet die Seite nicht. Die App selbst speichert nichts auf deinem Gerät und schickt nichts an uns: kein Cookie, keine lokale Ablage, keine Messung, kein Rückkanal. Sie ist eine Datei, die abspielt. Am Server fallen dieselben Zugriffsdaten an wie bei jedem Abruf.

Wie lange wir etwas behalten

Die Bestellangaben behalten wir, solange die Schatzsuche erreichbar sein soll, und löschen sie sechs Monate nach dem Fest. Was in unser Auftragsbuch gehört, um Rückfragen zu beantworten, bleibt bis zu einem Jahr. Wo das Steuer- oder Handelsrecht längere Fristen vorschreibt (§ 147 AO, § 257 HGB), gelten diese vor: solche Unterlagen werden gesperrt statt gelöscht. Zugriffsdaten der Server löscht der Betreiber nach seinen eigenen, kurzen Fristen.

Deine Rechte

Du kannst jederzeit Auskunft darüber verlangen, was wir über dich gespeichert haben (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Herausgabe in einem gängigen Format (Art. 20). Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, kannst du Widerspruch einlegen (Art. 21). Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen.

Eine formlose Nachricht an hallo@deine-schatzsuche.com genügt. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.

Änderungen

Wenn sich der Betrieb ändert, ändert sich dieser Text mit. Er gilt in der Fassung, die hier steht. Stand: 12.08.2026.