mach'sleicht ← Zurück

Datenschutzerklärung

1. Verantwortliche Stelle

Marie-Therese Bollweg
Immenseeweg 12a
22149 Hamburg
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website machsleicht.de.

Unsere Website ist ein clientseitiges Tool. Die Kindergeburtstags-Planung findet vollständig in deinem Browser statt. Wir speichern keine Pläne, keine Eingaben und keine persönlichen Daten auf unseren Servern.

3. Hosting

Unsere Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Besuch unserer Seite werden automatisch Informationen in Server-Log-Dateien gespeichert, die dein Browser übermittelt:

Diese Daten werden von Netlify verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website). Netlify hat sich dem EU-US Data Privacy Framework verpflichtet.

4. CDN / Cloudflare

Wir nutzen Cloudflare, Inc. (San Francisco, USA) als Content Delivery Network. Cloudflare verarbeitet technisch notwendige Daten zur Auslieferung der Website und zum Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare hat sich dem EU-US Data Privacy Framework verpflichtet.

5. Google Fonts

Wir nutzen Google Fonts zur einheitlichen Darstellung von Schriftarten. Beim Aufruf einer Seite lädt dein Browser die benötigten Fonts direkt von Google-Servern (Google Ireland Limited). Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mehr Informationen: Google Datenschutzerklärung

6. Cookies

Unsere Website verwendet derzeit keine eigenen Cookies. Cloudflare kann technisch notwendige Cookies setzen (z.B. __cf_bm) zum Schutz vor Bot-Angriffen. Diese Cookies sind technisch erforderlich und werden nicht zu Tracking-Zwecken eingesetzt.

7. Lokale Speicherung im Browser

Unsere Tools nutzen den lokalen Speicher deines Browsers (localStorage), um deine Eingaben dauerhaft auf deinem Gerät zu speichern — auch über einzelne Sitzungen hinaus. So findest du beim nächsten Besuch deine Einstellungen wieder. Diese Daten verlassen niemals deinen Browser und werden nicht an uns oder Dritte übermittelt. Du kannst diese Daten jederzeit über die Browser-Einstellungen löschen. Bei Gerätewechsel oder Löschen des Browser-Speichers gehen die Daten verloren.

8. Affiliate-Links

Unsere Website enthält Links zu Produkten auf Amazon.de und anderen Online-Shops (Affiliate-Links, gekennzeichnet mit *). Wenn du auf einen solchen Link klickst und einen Kauf tätigst, erhalten wir eine kleine Provision. Der Preis für dich ändert sich nicht.

Beim Klick auf einen Affiliate-Link wirst du auf die externe Website des Anbieters weitergeleitet. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir erhalten keine personenbezogenen Daten über deinen Einkauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Angebots).

9. Zahlungsabwicklung (Lemon Squeezy)

Einige unserer Tools bieten optionale kostenpflichtige Funktionen an. Die Zahlungsabwicklung erfolgt über Lemon Squeezy (Lemon Squeezy LLC, USA). Wenn du einen Kauf tätigst, wirst du zum Checkout von Lemon Squeezy weitergeleitet. Dabei werden die für die Zahlungsabwicklung notwendigen Daten (z.B. Name, E-Mail, Zahlungsinformationen) von Lemon Squeezy verarbeitet.

Wir übermitteln an Lemon Squeezy lediglich technische Referenzdaten (z.B. gewähltes Produkt, Herkunftsseite), jedoch keine personenbezogenen Eingaben aus unseren Tools. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mehr Informationen: Lemon Squeezy Datenschutzerklärung

10. Partyseite (party.machsleicht.de)

Auf dem Subdomain party.machsleicht.de bieten wir ein optionales Tool an, mit dem Eltern eine persönliche Mini-Webseite zum Kindergeburtstag erstellen können (Datum, Uhrzeit, Treffpunkt, Foto, Wunschliste). Die Nutzung ist kostenlos und erfordert keine Registrierung.

Welche Daten werden verarbeitet?

Speicherort und Auftragsverarbeitung

Die Daten werden in Cloudflare Workers KV gespeichert (Cloudflare, Inc., San Francisco, USA). Cloudflare verarbeitet die Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag (DPA) liegt vor. Cloudflare hat sich dem EU-US Data Privacy Framework verpflichtet.

Speicherdauer

Die Partyseiten werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens 90 Tage nach dem Partydatum. Auf ausdrücklichen Wunsch löschen wir eine Partyseite jederzeit vorher — schreibe dazu eine E-Mail mit dem Bearbeitungs-Link an [email protected].

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über das Tool).

11. E-Mail-Versand (Resend)

Zum Versand transaktionaler E-Mails (z.B. Bearbeitungs-Link für deine Partyseite aus §10) nutzen wir Resend (Resend, Inc., San Francisco, USA). An Resend wird deine E-Mail-Adresse und der Inhalt der Nachricht übermittelt. Resend verarbeitet die Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Ein entsprechender DPA liegt vor. Resend hat sich dem EU-US Data Privacy Framework verpflichtet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — ohne Edit-Link keine Nutzung der Partyseite) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern ausdrücklich erteilt).

Newsletter (Double-Opt-In): Für Tipps und Erinnerungen 7 Tage vor der Party holen wir eine separate, ausdrückliche Einwilligung per Double-Opt-In ein: Nach Ankreuzen der entsprechenden Checkbox beim Erstellen einer Partyseite enthält die Edit-Link-E-Mail zusätzlich einen einmaligen Bestätigungslink für den Newsletter. Erst nach Klick auf diesen Link wird deine E-Mail-Adresse in unsere Newsletter-Liste aufgenommen (ebenfalls bei Resend gehostet). Der Bestätigungslink ist 7 Tage gültig. Bestätigst du nicht, löschen wir deine Daten automatisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Nachweis der Einwilligung: Zum Nachweis der erteilten Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir bei Opt-In und Bestätigung jeweils Zeitpunkt, IP-Adresse und User-Agent deines Browsers. Diese Daten werden zusammen mit deiner E-Mail-Adresse gespeichert, solange du im Newsletter eingetragen bist, sowie anschließend zur Erfüllung rechtlicher Nachweispflichten für bis zu drei Jahre.

Widerruf: Du kannst deine Einwilligung in den Newsletter-Empfang jederzeit widerrufen — entweder über den Abmelde-Link in jeder Newsletter-Mail oder per Nachricht an [email protected]. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Mehr Informationen: Resend Datenschutzerklärung

12. Webanalyse (Umami Analytics)

Wir nutzen Umami Analytics (Umami Software Inc., betrieben über die Umami Cloud, Server-Standort innerhalb der EU) zur Auswertung der Website-Nutzung. Umami ist datenschutzfreundlich: Es werden keine Cookies gesetzt, keine personenbezogenen Daten erhoben und keine Daten an Dritte weitergegeben. Umami erfasst ausschließlich aggregierte, anonyme Nutzungsdaten wie Seitenaufrufe, Verweisquelle und Gerätetyp. Es findet kein Cross-Site-Tracking und kein Fingerprinting statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweitenmessung). Ein Cookie-Banner ist nicht erforderlich, da keine personenbezogenen Daten verarbeitet werden.

Wir setzen kein Google Analytics, kein Facebook Pixel und keine Werbecookies ein.

13. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

Zur Ausübung deiner Rechte kontaktiere uns unter: [email protected]

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de

15. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen unserer Website anzupassen. Stand: April 2026.