Marie-Therese Bollweg
Immenseeweg 12a
22149 Hamburg
E-Mail: [email protected]
Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website machsleicht.de.
Der Kindergeburtstags-Planer und die Schatzsuche sind clientseitige Tools — die Planung findet vollständig in deinem Browser statt, Pläne speichern wir nicht auf unseren Servern. Anders die WhatsApp-Partyseite und das Schnell-Einladungs-Tool: Welche Daten dort verarbeitet werden, steht in Abschnitt 10.
Unsere Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Besuch unserer Seite werden automatisch Informationen in Server-Log-Dateien gespeichert, die dein Browser übermittelt:
Diese Daten werden von Netlify verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website). Netlify hat sich dem EU-US Data Privacy Framework verpflichtet.
Wir nutzen Cloudflare, Inc. (San Francisco, USA) als Content Delivery Network. Cloudflare verarbeitet technisch notwendige Daten zur Auslieferung der Website und zum Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare hat sich dem EU-US Data Privacy Framework verpflichtet.
Wir nutzen Google Fonts zur einheitlichen Darstellung von Schriftarten. Beim Aufruf einer Seite lädt dein Browser die benötigten Fonts direkt von Google-Servern (Google Ireland Limited). Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Mehr Informationen: Google Datenschutzerklärung
Unsere Website verwendet derzeit keine eigenen Cookies. Cloudflare kann technisch notwendige Cookies setzen (z.B. __cf_bm) zum Schutz vor Bot-Angriffen. Diese Cookies sind technisch erforderlich und werden nicht zu Tracking-Zwecken eingesetzt.
Unsere Tools nutzen den lokalen Speicher deines Browsers (localStorage), um deine Eingaben dauerhaft auf deinem Gerät zu speichern — auch über einzelne Sitzungen hinaus. So findest du beim nächsten Besuch deine Einstellungen wieder. Diese Daten verlassen niemals deinen Browser und werden nicht an uns oder Dritte übermittelt. Du kannst diese Daten jederzeit über die Browser-Einstellungen löschen. Bei Gerätewechsel oder Löschen des Browser-Speichers gehen die Daten verloren.
Unsere Website enthält Links zu Produkten auf Amazon.de und anderen Online-Shops (Affiliate-Links, gekennzeichnet mit *). Wenn du auf einen solchen Link klickst und einen Kauf tätigst, erhalten wir eine kleine Provision. Der Preis für dich ändert sich nicht.
Beim Klick auf einen Affiliate-Link wirst du auf die externe Website des Anbieters weitergeleitet. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir erhalten keine personenbezogenen Daten über deinen Einkauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Angebots).
Einige unserer Tools bieten optionale kostenpflichtige Funktionen an. Die Zahlungsabwicklung erfolgt über Lemon Squeezy (Lemon Squeezy LLC, USA). Wenn du einen Kauf tätigst, wirst du zum Checkout von Lemon Squeezy weitergeleitet. Dabei werden die für die Zahlungsabwicklung notwendigen Daten (z.B. Name, E-Mail, Zahlungsinformationen) von Lemon Squeezy verarbeitet.
Wir übermitteln an Lemon Squeezy lediglich technische Referenzdaten (z.B. gewähltes Produkt, Herkunftsseite), jedoch keine personenbezogenen Eingaben aus unseren Tools. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mehr Informationen: Lemon Squeezy Datenschutzerklärung
Auf dem Subdomain party.machsleicht.de bieten wir ein optionales Tool an, mit dem Eltern eine persönliche Mini-Webseite zum Kindergeburtstag erstellen können (Datum, Uhrzeit, Treffpunkt, Foto, Wunschliste). Die Nutzung ist kostenlos und erfordert keine Registrierung.
Die Daten werden in Cloudflare Workers KV gespeichert (Cloudflare, Inc., San Francisco, USA). Cloudflare verarbeitet die Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag (DPA) liegt vor. Cloudflare hat sich dem EU-US Data Privacy Framework verpflichtet.
Die Partyseiten werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens 14 Tage nach dem Partydatum. Ist bei einer Partyseite kein (gültiges) Datum hinterlegt, löschen wir sie spätestens 30 Tage nach der letzten Änderung. Ein zur Partyseite hochgeladenes Foto wird immer gemeinsam mit ihr gelöscht, folgt also derselben Frist. Du kannst deine Partyseite samt Foto auch selbst jederzeit löschen (Knopf „Party endgültig löschen" über deinen Edit-Link). Auf ausdrücklichen Wunsch löschen wir sie ebenfalls jederzeit vorher — schreibe dazu eine E-Mail mit dem Bearbeitungs-Link an [email protected].
Beim Schnell-Einladungs-Tool (machsleicht.de/einladung/erstellen/) speichern wir Name, Datum, Uhrzeit, Treffpunkt und WhatsApp-Nummer nicht auf unseren Servern — diese Angaben stecken kodiert im Einladungslink selbst und liegen damit allein in deiner Hand. Nur ein optional hochgeladenes Foto speichern wir; es wird spätestens 90 Tage nach dem Hochladen gelöscht. Diese Frist gilt ausschließlich für Fotos aus diesem Schnell-Tool — Fotos auf einer Partyseite folgen der oben genannten Party-Frist.
Wenn ein Gast auf der Partyseite das eingebettete Einladungsspiel öffnet, wird das Spiel von machsleicht.de geladen; der Vorname des Kindes, das Alter und – falls vorhanden – ein Verweis auf das Party-Foto werden dabei technisch bedingt in der Web-Adresse des Spiels übergeben und können in den unter §3 genannten Server-Log-Dateien unseres Hosters erscheinen. Es gelten dieselben Angaben zu Verarbeitung und Rechtsgrundlage wie dort. Eine dauerhafte Speicherung dieser Angaben durch uns findet nicht statt.
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über das Tool).
Zum Versand transaktionaler E-Mails (z.B. Bearbeitungs-Link für deine Partyseite aus §10) nutzen wir Resend (Resend, Inc., San Francisco, USA). An Resend wird deine E-Mail-Adresse und der Inhalt der Nachricht übermittelt. Resend verarbeitet die Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Ein entsprechender DPA liegt vor. Resend hat sich dem EU-US Data Privacy Framework verpflichtet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — ohne Edit-Link keine Nutzung der Partyseite) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern ausdrücklich erteilt).
Newsletter (Double-Opt-In): Für Tipps und Erinnerungen 7 Tage vor der Party holen wir eine separate, ausdrückliche Einwilligung per Double-Opt-In ein: Nach Ankreuzen der entsprechenden Checkbox beim Erstellen einer Partyseite enthält die Edit-Link-E-Mail zusätzlich einen einmaligen Bestätigungslink für den Newsletter. Erst nach Klick auf diesen Link wird deine E-Mail-Adresse in unsere Newsletter-Liste aufgenommen (ebenfalls bei Resend gehostet). Der Bestätigungslink ist 7 Tage gültig. Bestätigst du nicht, löschen wir deine Daten automatisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Produkt-Warteliste (Plan-PDF / Komplettpaket): Trägst du dich freiwillig auf eine Warteliste ein, speichern wir deine E-Mail-Adresse und das gewünschte Produkt, um dich einmalig zum Produktstart zu informieren. Keine Newsletter-Aufnahme, keine Weitergabe. Die Daten werden spätestens 12 Monate nach dem Eintrag automatisch gelöscht — vorher jederzeit auf Wunsch per E-Mail an [email protected]. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Nachweis der Einwilligung: Zum Nachweis der erteilten Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir bei Opt-In und Bestätigung jeweils Zeitpunkt, IP-Adresse und User-Agent deines Browsers. Diese Daten werden zusammen mit deiner E-Mail-Adresse gespeichert, solange du im Newsletter eingetragen bist, sowie anschließend zur Erfüllung rechtlicher Nachweispflichten für bis zu drei Jahre.
Widerruf: Du kannst deine Einwilligung in den Newsletter-Empfang jederzeit widerrufen — entweder über den Abmelde-Link in jeder Newsletter-Mail oder per Nachricht an [email protected]. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Mehr Informationen: Resend Datenschutzerklärung
Wir nutzen Umami Analytics (Umami Software, Inc., USA — betrieben über die Umami Cloud) zur Auswertung der Website-Nutzung. Umami ist datenschutzfreundlich: Es werden keine Cookies gesetzt und keine geräteübergreifenden Profile angelegt. Erfasst werden ausschließlich aggregierte Nutzungsdaten wie Seitenaufrufe, Verweisquelle, ungefähre Region und Gerätetyp; es findet kein Cross-Site-Tracking und kein Fingerprinting statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung). Wir speichern nichts auf deinem Endgerät und lesen keine dort abgelegten Daten aus; das bloße Abfragen von Anzeigeeigenschaften wie der Bildschirmauflösung löst nach unserer Einschätzung keine Einwilligungspflicht nach § 25 TDDDG aus — deshalb zeigen wir keinen Cookie-Banner. Neben den Angaben, die dein Browser bei jedem Seitenaufruf ohnehin mitsendet, ermittelt das Analyse-Skript beim Aufruf einmalig die Bildschirmauflösung deines Geräts — daraus lässt sich ablesen, ob die Seite auf einem Handy oder am Rechner gelesen wird, aber niemand wiedererkennen.
Beim Aufruf der Seite wird deine IP-Adresse technisch bedingt an den Analyse-Dienst übermittelt; sie wird dort nicht gespeichert, sondern nur zur Ableitung der ungefähren Region verwendet und anschließend verworfen. Da der Anbieter seinen Sitz in den USA hat, kann eine Verarbeitung auch außerhalb der Europäischen Union stattfinden. Die aggregierten Auswertungen werden gelöscht, sobald sie für die Reichweitenmessung nicht mehr benötigt werden; wie lange der Anbieter sie technisch vorhält, richtet sich nach dem gebuchten Tarif und ist in seiner Datenschutzerklärung beschrieben. Weitere Informationen: umami.is/privacy.
Widerspruch gegen die Reichweitenmessung: Du kannst der Auswertung jederzeit formlos widersprechen (Art. 21 DSGVO) — eine E-Mail an [email protected] genügt. Aktivierst du in deinem Browser zusätzlich die Einstellung „Do Not Track“, respektieren wir das.
Wir setzen kein Google Analytics, kein Facebook Pixel und keine Werbecookies ein.
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
Zur Ausübung deiner Rechte kontaktiere uns unter: [email protected]
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen unserer Website anzupassen. Stand: Juli 2026.