Datenschutzerklärung
Stand: 04.09.2026
1. Verantwortlicher
Peter Ambos, handelnd unter FestiTale
Sieker Landstr. 233, 22927 Großhansdorf
E-Mail: support@festitale.com
2. Grundsatz der Datenminimierung
FestiTale ist so aufgebaut, dass die Angaben zur Personalisierung – insbesondere Vorname des Kindes, Alter, Anzahl der Gäste und Feierdatum – ausschließlich lokal im Browser verarbeitet werden. Diese Angaben werden weder an unseren Server übertragen noch dort gespeichert.
3. Hosting und Serverprotokolle
Beim Aufruf der Website verarbeitet unser Hostinganbieter ALL‑INKL.COM technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die konkrete Speicherdauer der Hostingprotokolle richtet sich nach der mit dem Anbieter vereinbarten Konfiguration.
4. Zahlungsabwicklung
Im Verkaufsmodus wird die Bestellung über Paddle.com Market Ltd, 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, Vereinigtes Königreich, abgewickelt. Paddle handelt als Merchant of Record bzw. autorisierter Wiederverkäufer und verarbeitet die für Zahlung, Rechnung, Steuerabwicklung, Betrugsprävention und Bestellsupport notwendigen Daten in eigener Verantwortung. Der Paddle-Checkout wird erst geladen, wenn du den Kaufvorgang startest.
5. Technische Kauf-Freischaltung
Zur Freischaltung erzeugen wir eine zufällige Sitzungskennung. In unserer Datenbank werden nur deren Hashwert, Sprachkennung, Zahlungsstatus, Paddle-Transaktions-ID und technische Zeitstempel gespeichert. Es werden dabei keine Kindernamen, Gästelisten oder PDF-Inhalte gespeichert. Die Freischaltungsdaten werden regulär nach 7 Tagen automatisiert gelöscht.
6. Einladungscode und Gerätefreischaltung
Beim Einlösen eines Einladungscodes verarbeiten wir den Hash des Codes, Kampagne, Sprache, technische Zeitstempel, Produktdownloads sowie eine zufällige Geräte- und Zugangskennung. Der Klartextcode wird nicht gespeichert. Ein Code kann entsprechend der Angabe auf der Karte zeitlich befristet und auf höchstens drei eigene Geräte begrenzt sein. Es werden dabei keine Namen, Gästelisten oder Inhalte der erstellten PDFs übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des kostenlosen Testzugangs sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz und Funktionskontrolle. Zugangsdatensätze werden nach Ablauf des Codes deaktiviert und anschließend nach dem festgelegten Auswertungszeitraum gelöscht oder anonymisiert.
7. Freiwillige Feedback-Erinnerungen
Nur wenn du die separate Auswahl aktivierst und eine E-Mail-Adresse angibst, speichern wir diese verschlüsselt und verwenden sie für höchstens zwei Erinnerungen an das freiwillige Feedback. Die Auswahl ist keine Newsletter-Anmeldung und für die Codefreischaltung nicht erforderlich. Mit Abgabe des Feedbacks enden die Erinnerungen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über support@festitale.com widerrufen.
8. Update-Post
Die Anmeldung zur FestiTale Update-Post ist freiwillig, getrennt vom Codezugang und von Feedback-Erinnerungen. Wir speichern die E-Mail-Adresse verschlüsselt, einen Hash zur Dublettenprüfung, Sprache, Quelle, Status und Zeitstempel. Nachrichten werden erst nach Bestätigung über den zugesandten Double-Opt-in-Link versandt. Jede Update-Mail enthält eine Abmeldemöglichkeit; der Widerruf ist jederzeit möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Bestätigung wird die Anmeldung nicht aktiv.
9. Feedback
Wenn du das Feedbackformular nutzt, speichern wir deine Bewertung, das gewünschte Motto, die Altersgruppe, Angaben zur Zahlungs- und Preisbereitschaft, deine freiwillige Priorisierung künftiger Funktionen sowie – freiwillig – dein Interesse an einer gedruckten Ausgabe, einen denkbaren Gesamtpreis inklusive Versand, das mögliche Lieferland und einen Nachrichtentext. Eine E-Mail-Adresse wird nur gespeichert, wenn du sie freiwillig angibst und einer Kontaktaufnahme zustimmst. Zur Missbrauchsbegrenzung wird die IP-Adresse ausschließlich als nicht rückrechenbarer Hash verarbeitet. Bitte trage keine Kindernamen oder anderen sensiblen Angaben in das Freitextfeld ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bei einer gewünschten Kontaktaufnahme und im Übrigen Art. 6 Abs. 1 lit. f DSGVO zur Verbesserung des Angebots und Missbrauchsprävention. Feedbackdaten werden spätestens nach zwölf Monaten gelöscht.
10. Rückmeldebogen der Testfamilien
Der Rückmeldebogen zu einer Ortsausgabe ist ein eigenes Formular und vom Feedback der Startseite getrennt. Wir speichern die sieben Antworten (Gesamtbewertung, Vorbereitung, Verständlichkeit der Anleitung, Beteiligung der Kinder, Dauer, erneute Nutzung und was zuerst verbessert werden soll), freiwillig die genannte Station, einen freiwilligen Hinweistext von höchstens 300 Zeichen sowie Geschichte, Sprache, Quelle des Bogens und Zeitpunkt. Namen, Anschriften und Kontaktdaten werden dabei nicht erhoben. Bitte trage keine Kindernamen in das Hinweisfeld ein. Zur Abwehr automatisiert abgeschickter Werbeeinträge messen wir zusätzlich die Zeit zwischen dem Öffnen und dem Absenden des Formulars. Auffällige Einträge werden gekennzeichnet und aus den Auswertungen herausgerechnet; automatisch gelöscht wird dabei nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zur Verbesserung des Angebots und zur Missbrauchsprävention. Die Bögen werden spätestens nach zwölf Monaten gelöscht oder anonymisiert.
11. Fotos aus dem Rückmeldebogen
Im Rückmeldebogen einer Ortsausgabe können freiwillig bis zu drei eigene Fotos hochgeladen werden, damit wir die Wegbeschreibung verbessern können. Ohne Foto funktioniert der Bogen unverändert. Vor dem Absenden ist der Erlaubnis zur Nutzung ausdrücklich zuzustimmen; wir speichern dazu die Fassung des Erlaubnistextes und den Zeitpunkt. Der Hinweis, keine Personen abzubilden, steht unmittelbar am Feld.
Jedes Bild wird auf unserem Server neu erzeugt und nicht unverändert weitergereicht. Dabei entfallen Aufnahmeort, Aufnahmezeitpunkt und Gerätekennung vollständig. Die Bilder liegen außerhalb des über das Web erreichbaren Bereichs und sind ausschließlich nach Anmeldung im geschützten Bereich sichtbar. Jedes Bild wird einzeln gesichtet. Bilder, die dabei nicht freigegeben werden, löschen wir; das gilt insbesondere für Bilder, auf denen trotz des Hinweises eine Person erkennbar ist.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Freigegebene Bilder nutzen wir auf Grundlage der erteilten Erlaubnis, auch in verkauften Produkten und in Werbung. Du kannst die Einwilligung jederzeit über support@festitale.com widerrufen; wir löschen das Bild dann und verwenden es nicht weiter.
12. Speicherung im Browser
Der Browser speichert technisch erforderliche zufällige Kauf-, Pilot- oder Code-Freischaltungen, damit ein Paket innerhalb der Freischaltfrist erneut erstellt werden kann und die Gerätebegrenzung funktioniert. Du kannst diese Information durch Löschen der Website-Daten entfernen; das kann eine erneute Gerätefreischaltung erforderlich machen.
13. Cookies und Reichweitenmessung
FestiTale verwendet keine Analyse-, Werbe- oder Social-Media-Tracker. Es werden nur technisch erforderliche Cookies gesetzt: eine Zugangskennung für freigeschaltete Inhalte sowie beim Rückmeldebogen ein Schlüssel gegen fremdes Absenden, der zwölf Stunden gültig ist und ausschließlich diesem Zweck dient. Zahlungsbezogene Technologien von Paddle werden erst im von dir gestarteten Checkout eingesetzt.
14. Empfänger und Drittlandübermittlung
Empfänger technischer Daten können der Hostinganbieter und – bei einem gestarteten Kauf – Paddle sowie dessen Zahlungs- und Prüfpartner sein. Ein externer Newsletterdienst wird erst nach gesonderter Konfiguration eingesetzt und dann hier benannt. Paddle informiert im Checkout und in seiner Datenschutzerklärung über mögliche internationale Datenübermittlungen und die dafür verwendeten Garantien.
15. Deine Rechte
Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen genügt eine E-Mail an support@festitale.com.
16. Verschlüsselung und Änderungen
Die Website wird per HTTPS übertragen. Wir passen diese Erklärung an, wenn sich Funktionen, Anbieter oder Rechtsgrundlagen ändern.