Zum Inhalt springen
FestiTaleCode einlösenEnglish

Datenschutzerklärung

Stand: 12.10.2026

1. Verantwortlicher

Peter Ambos, handelnd unter FestiTale
Sieker Landstr. 233, 22927 Großhansdorf
E-Mail: support@festitale.com

2. Grundsatz der Datenminimierung

FestiTale ist so aufgebaut, dass die Angaben zur Personalisierung – insbesondere Vorname des Kindes, Alter, Anzahl der Gäste und Feierdatum – ausschließlich lokal im Browser verarbeitet werden. Diese Angaben werden weder an unseren Server übertragen noch dort gespeichert.

3. Hosting und Serverprotokolle

Beim Aufruf der Website verarbeitet unser Hostinganbieter ALL‑INKL.COM technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die konkrete Speicherdauer der Hostingprotokolle richtet sich nach der mit dem Anbieter vereinbarten Konfiguration.

4. Zahlungsabwicklung

Vor dem 1. Februar 2027 ist über diese Website nichts zu kaufen. Es findet keine Zahlungsabwicklung statt, und es werden keine Zahlungsdaten erhoben, verarbeitet oder an Dritte übermittelt. Sobald der Verkauf öffnet, beschreiben wir an dieser Stelle, wer die Zahlung abwickelt, welche Daten dabei anfallen und wohin sie gehen – bevor die erste Bestellung möglich ist.

5. Keine Kauf-Freischaltung

Vor dem 1. Februar 2027 gibt es über diese Website keinen Kauf und keine Kauf-Freischaltung. Wie der Zugang mit dem Code einer Codekarte abläuft und was dabei gespeichert wird, steht in Abschnitt 6.

6. Codekarte und Gerätefreischaltung

Beim Einlösen des Codes einer Codekarte auf festitale.com/de/code verarbeiten wir den Hash des Codes, Kampagne, Sprache, technische Zeitstempel sowie eine zufällige Geräte- und Zugangskennung. Der Klartextcode wird nicht gespeichert. Ein Code kann entsprechend der Angabe auf der Karte zeitlich befristet und auf höchstens drei eigene Geräte begrenzt sein. Vornamen und Alter für das persönliche Heft werden nur im Browser verarbeitet und nicht an den Server gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Zugangs zu den mit dem Code verbundenen Abenteuern sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz und Funktionskontrolle. Zugangsdatensätze werden nach Ablauf des Codes deaktiviert. Die Einlösung selbst ist der Nachweis deines Nutzungsrechts; wir bewahren sie auf, solange der Code gilt, und löschen sie zwölf Monate nach dessen Ablauf. Erfolglose Einlöseversuche löschen wir nach dreißig Tagen. Angaben zu erzeugten Heften – ohne Namen und ohne Inhalte – löschen wir zwölf Monate nach ihrer Entstehung.

7. Freiwillige Feedback-Erinnerungen

Nur wenn du die separate Auswahl aktivierst und eine E-Mail-Adresse angibst, speichern wir diese verschlüsselt und verwenden sie für höchstens zwei Erinnerungen an das freiwillige Feedback. Die Auswahl ist keine Newsletter-Anmeldung und für die Codefreischaltung nicht erforderlich. Mit Abgabe des Feedbacks enden die Erinnerungen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über support@festitale.com widerrufen.

8. Update-Post

Die Anmeldung zur FestiTale Update-Post ist freiwillig, getrennt vom Codezugang und von Feedback-Erinnerungen. Wir speichern die E-Mail-Adresse verschlüsselt, einen Hash zur Dublettenprüfung, Sprache, Quelle, Status und Zeitstempel. Nachrichten werden erst nach Bestätigung über den zugesandten Double-Opt-in-Link versandt. Jede Update-Mail enthält eine Abmeldemöglichkeit; der Widerruf ist jederzeit möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Bestätigung wird die Anmeldung nicht aktiv.

9. Feedback

Wenn du das Feedbackformular nutzt, speichern wir deine Angabe dazu, was du bisher gemacht hast (nur die Website angesehen, einen Code eingelöst, ein Heft erstellt oder das Heft gespielt), wie dieser Schritt für dich war (leicht, teils schwierig oder nicht geschafft), und deinen freiwilligen Nachrichtentext; wenn du sie angibst, speichern wir außerdem die gewählte Geschichte, das gewünschte Motto, die Altersgruppe, deine freie Angabe von bis zu 120 Zeichen dazu, was dir ein Heft wert wäre, deine Auswahl dazu, was als Nächstes kommen soll, und dein Interesse an einer fertig gedruckten Box. Eine E-Mail-Adresse wird nur gespeichert, wenn du sie freiwillig angibst und einer Kontaktaufnahme zustimmst. Zur Missbrauchsbegrenzung wird die IP-Adresse ausschließlich als nicht rückrechenbarer Hash verarbeitet. Bitte trage keine Kindernamen oder anderen sensiblen Angaben in das Freitextfeld ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bei einer gewünschten Kontaktaufnahme und im Übrigen Art. 6 Abs. 1 lit. f DSGVO zur Verbesserung des Angebots und Missbrauchsprävention. Feedbackdaten werden spätestens nach zwölf Monaten gelöscht.

10. Rückmeldebogen der Testfamilien

Der Rückmeldebogen zu einer Ortsausgabe ist ein eigenes Formular und vom Feedback der Startseite getrennt. Wir speichern die sieben Antworten (Gesamtbewertung, Vorbereitung, Verständlichkeit der Anleitung, Beteiligung der Kinder, Dauer, erneute Nutzung und was zuerst verbessert werden soll), freiwillig die genannte Station, einen freiwilligen Hinweistext von höchstens 300 Zeichen sowie Geschichte, Sprache, Quelle des Bogens und Zeitpunkt. Namen, Anschriften und Kontaktdaten werden dabei nicht erhoben. Bitte trage keine Kindernamen in das Hinweisfeld ein. Zur Abwehr automatisiert abgeschickter Werbeeinträge messen wir zusätzlich die Zeit zwischen dem Öffnen und dem Absenden des Formulars. Auffällige Einträge werden gekennzeichnet und aus den Auswertungen herausgerechnet; automatisch gelöscht wird dabei nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zur Verbesserung des Angebots und zur Missbrauchsprävention. Die Bögen werden spätestens nach zwölf Monaten gelöscht oder anonymisiert.

11. Fotos aus dem Rückmeldebogen

Im Rückmeldebogen einer Ortsausgabe können freiwillig bis zu drei eigene Fotos hochgeladen werden, damit wir die Wegbeschreibung verbessern können. Ohne Foto funktioniert der Bogen unverändert. Vor dem Absenden ist der Erlaubnis zur Nutzung ausdrücklich zuzustimmen; wir speichern dazu die Fassung des Erlaubnistextes und den Zeitpunkt. Der Hinweis, keine Personen abzubilden, steht unmittelbar am Feld.

Jedes Bild wird auf unserem Server neu erzeugt und nicht unverändert weitergereicht. Dabei entfallen Aufnahmeort, Aufnahmezeitpunkt und Gerätekennung vollständig. Die Bilder liegen außerhalb des über das Web erreichbaren Bereichs und sind ausschließlich nach Anmeldung im geschützten Bereich sichtbar. Jedes Bild wird einzeln gesichtet. Bilder, die dabei nicht freigegeben werden, löschen wir; das gilt insbesondere für Bilder, auf denen trotz des Hinweises eine Person erkennbar ist.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Freigegebene Bilder nutzen wir auf Grundlage der erteilten Erlaubnis, auch in verkauften Produkten und in Werbung. Du kannst die Einwilligung jederzeit über support@festitale.com widerrufen; wir löschen das Bild dann und verwenden es nicht weiter.

12. Speicherung im Browser

Der Browser speichert technisch erforderliche zufällige Code-Freischaltungen, damit der Zugang zu den mit dem Code verbundenen Abenteuern und die Gerätebegrenzung funktionieren. Du kannst diese Information durch Löschen der Website-Daten entfernen; das kann eine erneute Gerätefreischaltung erforderlich machen.

13. Cookies und Reichweitenmessung

Auf dieser Website findet derzeit keine Reichweitenmessung statt. Wir laden kein Zählskript, setzen keine Zufallskennung und legen dafür nichts im Speicher deines Browsers ab. Wir verwenden keine Analyse-, Werbe- oder Social-Media-Dienste. Cookies setzen wir nur, soweit sie technisch erforderlich sind: für die Zugangskennung zu freigeschalteten Inhalten und beim Rückmeldebogen für einen zwölf Stunden gültigen Schlüssel, der fremdes Absenden verhindern soll. Führen wir später eine Reichweitenmessung ein, die etwas im Browser speichert, fragen wir vorher um deine Einwilligung und ändern diese Erklärung.

14. Verweise auf soziale Netzwerke

Im Fußbereich unserer Seiten verweisen wir auf unsere Auftritte in sozialen Netzwerken. Es handelt sich um einfache Verweise: Es sind keine Inhalte der Anbieter eingebettet, es werden keine Zählpixel und keine Skripte der Anbieter geladen, und die verwendeten Symbole liegen auf unserem eigenen Server. Beim bloßen Aufruf unserer Seiten werden deshalb keine Daten an die Netzwerke übertragen.

Erst wenn du einen dieser Verweise anklickst, verlässt du unsere Seite. Von diesem Moment an gilt die Datenschutzerklärung des jeweiligen Anbieters, und dieser kann Daten über dich verarbeiten – auch dann, wenn du dort kein Konto hast. Bist du eingeloggt, kann der Besuch deinem Konto zugeordnet werden. Auf diese Verarbeitung haben wir keinen Einfluss.

Ein Teil dieser Anbieter verarbeitet Daten außerhalb des Europäischen Wirtschaftsraums, unter anderem in den Vereinigten Staaten. Dort besteht nicht dasselbe Schutzniveau wie in der Europäischen Union; insbesondere können staatliche Stellen weitergehende Zugriffsrechte haben. Einzelheiten dazu stehen in den Erklärungen der Anbieter.

Unsere Auftritte und die jeweiligen Anbieter:

Für die Statistiken, die uns die Netzwerke über die Besucher unserer eigenen Auftritte bereitstellen, sind wir teilweise gemeinsam mit dem jeweiligen Anbieter verantwortlich. Wir können diese Daten weder einzelnen Personen zuordnen noch selbst löschen. Rechte, die sich gegen den Anbieter richten, machst du am wirksamsten unmittelbar dort geltend; wir unterstützen dich dabei auf Anfrage über die unten genannte Kontaktadresse.

15. E-Mails, die wir versenden

Eingangsbestätigungen: Schreibst du uns über ein Formular auf unserer Seite, bestätigen wir dir den Eingang per E-Mail. Wir verwenden deine Adresse dafür und für unsere Antwort. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Bearbeitung deiner Anfrage sowie, bei vertragsbezogenen Anfragen, die Anbahnung oder Erfüllung des Vertrags.

Kontaktanfragen speichern wir bis sechs Monate nach Abschluss der Anfrage und löschen sie dann. Spam löschen wir nach 30 Tagen. Gesetzliche Aufbewahrungspflichten gehen vor.

Warteliste: Trägst du dich in unsere Warteliste ein, schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, nehmen wir dich auf. Damit stellen wir sicher, dass niemand eine fremde Adresse einträgt. Wir speichern dafür deine E-Mail-Adresse, den Zeitpunkt der Eintragung und den Zeitpunkt der Bestätigung. Rechtsgrundlage ist deine Einwilligung.

Bestätigst du innerhalb von 72 Stunden nicht, löschen wir den Eintrag vollständig. Nach der Bestätigung bleibt deine Adresse bis sechs Monate nach dem Verkaufsstart gespeichert; danach löschen wir sie, wenn du bis dahin nichts bestellt hast.

Abmeldung: Du kannst dich jederzeit abmelden – über den Abmeldelink in jeder dieser E-Mails oder formlos an datenschutz@festitale.com. Nach der Abmeldung löschen wir deine Adresse aus der Warteliste. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Versandspur: Von jeder E-Mail, die unsere Seite versendet, speichern wir dreißig Tage lang einen kurzen Nachweis: Anlass, Zeitpunkt, Erfolg oder Fehler und einen Prüfwert der Empfängeradresse, nicht die Adresse selbst. Zwecke sind der Nachweis des Versands, die Fehlersuche und der Schutz vor Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Auch ein solcher Prüfwert kann sich auf dich beziehen; deshalb behandeln wir ihn wie personenbezogene Daten. Nach dreißig Tagen löschen wir die Versandspur. Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen, formlos an datenschutz@festitale.com.

E-Mails, die einen Geschäftsvorfall betreffen, bewahren wir auf, solange wir gesetzlich dazu verpflichtet sind.

16. Empfänger und Drittlandübermittlung

Empfänger technischer Daten ist unser Hostinganbieter.

Darüber hinaus übertragen wir Daten dieser Website in unser eigenes internes Arbeitssystem. Es läuft unter flow.terrap.net beim selben Hostinganbieter und wird von uns selbst betrieben; ein Dritter erhält dabei keine Daten. Übertragen werden die Angaben aus dem Rückmeldebogen einschließlich des freien Textes sowie Angaben zum Betrieb der Website ohne Personenbezug. Die E-Mail-Adressen der Warteliste werden nicht übertragen. Zweck ist allein, die Rückmeldungen auszuwerten und unser Angebot danach weiterzuentwickeln.

Eine Übermittlung in ein Land außerhalb der Europäischen Union findet nicht statt. Ein externer Newsletterdienst wird erst nach gesonderter Konfiguration eingesetzt und dann hier benannt.

17. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen genügt eine E-Mail an support@festitale.com.

18. Verschlüsselung und Änderungen

Die Website wird per HTTPS übertragen. Wir passen diese Erklärung an, wenn sich Funktionen, Anbieter oder Rechtsgrundlagen ändern.