Datenschutzerklärung

Stand: 16. Oktober 2026

1. Verantwortlicher

Avocado Venture GmbH
Tarnowitzer Str. 6 B
81929 München
Geschäftsführer: Ralf Aigner
Amtsgericht München, HRB 251670
E-Mail: anfragen@alvatus.com

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür derzeit nicht vorliegen.

2. Überblick

Diese Website besteht aus statischen Seiten; nur das Formular „Auswahl per Mail“ wird von einem kleinen eigenen Programm auf der Plattform Cloudflare verarbeitet. Wir setzen keine Cookies, keine Analyse-Werkzeuge wie Google Analytics, keine Tracking-Pixel oder Werbe-Tags, keine Social-Media-Plugins und laden keine Schriften, Skripte oder Inhalte von Drittanbietern. Der Feier-Finder läuft vollständig in Ihrem Browser: Ihre Angaben zu Alter, Art der Feier, Kinderzahl und Budget werden nicht an uns übertragen und nicht gespeichert. Auf der Startseite verwenden wir außerdem ein kleines eigenes Skript, das Kampagnenangaben aus der aufgerufenen Adresse (zum Beispiel utm_source, utm_campaign oder die Klick-Kennung gclid) sowie den aufgerufenen Seitenpfad in versteckte Felder des Anfrageformulars übernimmt. Es setzt keine Cookies, speichert nichts auf Ihrem Gerät, stellt keine Verbindung zu Dritten her und lädt nichts nach; übermittelt werden die Angaben nur, wenn Sie das Formular selbst absenden (siehe Abschnitte 4 und 6). Personenbezogene Daten verarbeiten wir nur beim technischen Aufruf der Seite (Hosting) und wenn Sie uns über das Formular oder per E-Mail kontaktieren.

3. Hosting und Formularverarbeitung bei Cloudflare

Die Website wird über Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, Browsertyp und Betriebssystem. Das dient der Auslieferung, Stabilität und Sicherheit der Website, einschließlich der Abwehr von Angriffen. Cloudflare betreibt ein weltweites Netz von Rechenzentren; Anfragen werden in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ersatzweise auf EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

4. Formular „Auswahl per Mail“

Wenn Sie sich die Vorschläge des Finders per E-Mail schicken lassen, verarbeiten wir Ihre E-Mail-Adresse, die ausgewählten Locations sowie Ihre Angaben zu Kinderzahl, Altersgruppe, Art der Feier und Budget. Zusätzlich wird mit dem Formular die Herkunft der Anfrage übermittelt, also ob Sie über eine Anzeige oder direkt zu uns gekommen sind und gegebenenfalls Kampagne, Anzeigengruppe und Suchbegriff (Keyword) der Anzeige; ohne solche Angaben in der Adresse steht dort "direkt". Außerdem werden die Klick-Kennung der Anzeige (gclid), falls sie in der Adresse enthalten ist, und der Pfad der Seite, auf der Sie das Formular abgeschickt haben, mitgesendet. Die Übermittlung erfolgt verschlüsselt (HTTPS). Das Formular wird von einem eigenen Programm auf Cloudflare (Cloudflare Workers) entgegengenommen und in einer Datenbank bei Cloudflare (Cloudflare D1) gespeichert; Cloudflare handelt dabei als Auftragsverarbeiter (siehe Abschnitt 3).

Versand der Auswahl: Die E-Mail mit Ihrer Auswahl senden wir einmalig über den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) an die angegebene Adresse. Brevo handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Sie erhalten dadurch keinen Newsletter und keine Werbung.

Benachrichtigung per E-Mail: Über jede neue Anfrage werden wir per E-Mail benachrichtigt. Die E-Mail enthält Ihre Angaben aus dem Formular und wird über den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) an unser eigenes Postfach gesendet. Brevo handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Schutz vor Missbrauch: Um massenhafte automatisierte Einsendungen zu verhindern, speichern wir zu jeder Einsendung für höchstens eine Stunde einen nicht umkehrbaren Hashwert Ihrer IP-Adresse (ohne die IP-Adresse selbst) und zählen damit die Einsendungen pro Stunde. Danach wird der Wert gelöscht. Ein verstecktes Feld, das nur automatisierte Programme ausfüllen, dient ebenfalls der Spam-Abwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Formular).

Zweck ist, Ihnen die angeforderte Auswahl per E-Mail zu schicken. Das Angebot ist kostenlos; wir verkaufen oder vermitteln keine Leistungen der Locations. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Leistung). Herkunft der Anfrage, Klick-Kennung und Seitenpfad verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Erfolg unserer Werbung zu messen (zur Übermittlung der Klick-Kennung an Google siehe Abschnitt 6) . Für sie gilt dieselbe Speicherdauer wie für die übrigen Formulardaten.

Speicherdauer: Wir löschen Ihre Formularangaben spätestens 6 Monate nach dem Versand, auf Wunsch jederzeit früher.

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für die Speicherdauer gilt Abschnitt 4 entsprechend.

6. Google Ads (Suchanzeigen) und Messung des Werbeerfolgs

Wir schalten Suchanzeigen bei Google. Wenn Sie auf eine Anzeige klicken, enthält die Adresse unserer Seite Kampagnenparameter (zum Beispiel utm_source, utm_campaign, utm_content, utm_term) und eine Klick-Kennung von Google (gclid). Wir setzen kein Google-Tag, keine Cookies und speichern nichts auf Ihrem Gerät; beim Besuch der Website werden keine Daten an Google übermittelt.

Offline-Conversion: Die gclid wird ausschließlich aus der aufgerufenen Adresse in ein verstecktes Feld des Anfrageformulars übernommen und nur dann zusammen mit Ihrer Anfrage gespeichert, wenn Sie das Formular absenden (siehe Abschnitt 4). Um zu messen, welche Anzeigen zu Anfragen oder Buchungen geführt haben, übermitteln wir die gclid zusammen mit der Art des Ereignisses (zum Beispiel "Auswahl angefordert"), dessen Zeitpunkt und gegebenenfalls einem Wert an Google Ads (Offline-Conversion-Import). Name, E-Mail-Adresse, Telefonnummer und andere Inhalte Ihrer Anfrage übermitteln wir dabei nicht.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Wirksamkeit unserer Werbung zu messen und unser Werbebudget gezielt einzusetzen.

Speicherdauer: Die gclid löschen wir zusammen mit Ihrer Anfrage (siehe Abschnitt 4). Die Übermittlung an Google erfolgt innerhalb von 90 Tagen nach dem Anzeigenklick, später nicht mehr. Für die bei Google gespeicherten Daten gelten die Aufbewahrungsfristen von Google.

Widerspruch: Sie können der Verarbeitung und Übermittlung der gclid jederzeit nach Art. 21 DSGVO widersprechen, formlos per E-Mail an anfragen@alvatus.com. Wir löschen die gclid dann aus Ihrer Anfrage und übermitteln sie nicht an Google.

Welche Daten Google beim Klick auf eine Anzeige selbst verarbeitet, regelt die Datenschutzerklärung von Google: policies.google.com/privacy. Ein Conversion-Tracking mit Google-Tag oder Cookies auf dieser Website ist nicht aktiv. Vor einer Aktivierung werden wir diese Datenschutzerklärung ergänzen und, soweit erforderlich, Ihre Einwilligung über ein Einwilligungsbanner einholen (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Nachricht an anfragen@alvatus.com genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Pflicht zur Bereitstellung

Die Angaben im Formular sind freiwillig. Ohne E-Mail-Adresse und Einverständnis können wir Ihnen die Auswahl nicht schicken. Den Finder selbst können Sie ohne jede Angabe nutzen.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert, insbesondere vor der Aktivierung von Conversion-Tracking.