Datenschutzerklärung

Stand: 24. Oktober 2026

1. Verantwortlicher

Avocado Venture GmbH
Tarnowitzer Str. 6 B
81929 München
Geschäftsführer: Ralf Aigner
Amtsgericht München, HRB 251670
E-Mail: anfragen@alvatus.com

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür derzeit nicht vorliegen.

2. Überblick

Diese Website besteht aus statischen Seiten; nur das Formular „Auswahl per Mail“ wird von einem kleinen eigenen Programm auf der Plattform Cloudflare verarbeitet. Cookies setzen wir nur mit Ihrer Einwilligung: Google Analytics und Microsoft Clarity laden wir erst, wenn Sie im Banner „Ja“ wählen (Abschnitt 7). Wir nutzen keine Tracking-Pixel oder Werbe-Tags, keine Social-Media-Plugins und laden keine Schriften oder Inhalte von Drittanbietern. Ausnahmen sind das Skript für die cookielose Reichweitenmessung mit Cloudflare Web Analytics (Abschnitt 3) und, sobald Sie das Formular benutzen, der Spamschutz Cloudflare Turnstile (Abschnitt 4). Der Feier-Finder läuft vollständig in Ihrem Browser: Ihre Angaben zu Alter, Art der Feier, Kinderzahl und Budget werden nicht an uns übertragen und nicht gespeichert; auch an Google übermitteln wir sie nicht; für Microsoft Clarity sind sie verdeckt. Für die Umkreissuche wird eine eingegebene Postleitzahl nur in Ihrem Browser mit einer Liste von Postleitzahlen verglichen, die von unserer eigenen Seite geladen wird; die Postleitzahl wird dabei nicht an uns oder Dritte übertragen und nicht gespeichert. Auf der Startseite verwenden wir außerdem ein kleines eigenes Skript, das Kampagnenangaben aus der aufgerufenen Adresse (zum Beispiel utm_source, utm_campaign oder die Klick-Kennung gclid) sowie den aufgerufenen Seitenpfad in versteckte Felder des Anfrageformulars übernimmt. Es setzt keine Cookies, speichert nichts auf Ihrem Gerät, stellt keine Verbindung zu Dritten her und lädt nichts nach; übermittelt werden die Angaben nur, wenn Sie das Formular selbst absenden (siehe Abschnitte 4 und 6). Personenbezogene Daten verarbeiten wir beim technischen Aufruf der Seite (Hosting), für die Reichweitenmessung (Abschnitt 3), mit Ihrer Einwilligung für Google Analytics und Microsoft Clarity (Abschnitt 7) und wenn Sie uns über das Formular oder per E-Mail kontaktieren.

3. Hosting und Formularverarbeitung bei Cloudflare

Die Website wird über Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, Browsertyp und Betriebssystem. Das dient der Auslieferung, Stabilität und Sicherheit der Website, einschließlich der Abwehr von Angriffen. Cloudflare betreibt ein weltweites Netz von Rechenzentren; Anfragen werden in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ersatzweise auf EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

Reichweitenmessung mit Cloudflare Web Analytics (ohne Cookies)

Damit wir wissen, wie oft unsere Seiten aufgerufen werden, welche Seiten gefragt sind und wie schnell sie laden, nutzen wir Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf einer Seite lädt Ihr Browser dafür ein kleines Skript von static.cloudflareinsights.com und sendet an Cloudflare Angaben zum Seitenaufruf: aufgerufene Adresse, Referrer-URL, Browser, Betriebssystem, Gerätetyp, Ladezeiten der Seite und die für die Übertragung technisch nötige IP-Adresse, aus der Cloudflare das Land ableitet. Cloudflare Web Analytics setzt keine Cookies und legt nichts auf Ihrem Endgerät ab; nach Angaben von Cloudflare werden Besucher nicht über ihre IP-Adresse, ihren Browser oder andere Merkmale wiedererkannt. Wir sehen nur zusammengefasste Zahlen, zum Beispiel Seitenaufrufe und Besuche je Seite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Nutzung unserer Website in zusammengefasster Form zu verstehen und sie zu verbessern. Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage des Cloudflare Data Processing Addendum (Art. 28 DSGVO). Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); auch ein Inhalts- oder Trackingblocker verhindert die Messung. Weitere Informationen: cloudflare.com/privacypolicy.

Zählung der Seitenaufrufe ohne Cookies: Unser Programm bei Cloudflare zählt Seitenaufrufe und das Absenden der Formulare. Je Aufruf speichern wir nur die Art des Ereignisses (zum Beispiel Seitenaufruf, Danke-Seite oder Formular abgesendet), die aufgerufene Seite ohne Parameter, bei Formularen den Namen des Formulars, den Namen der Website, von der Sie gekommen sind (zum Beispiel chatgpt.com oder google.de, ohne die genaue Adresse), die Kampagnenquelle (utm_source), falls die aufgerufene Adresse eine enthält, und ob der Aufruf von einem Browser oder von einem bekannten Programm einer Suchmaschine oder eines KI-Dienstes (Crawler) kommt. Diese Einordnung leiten wir aus der Browserkennung ab; die Browserkennung selbst speichern wir nicht. Wir speichern weder Ihre IP-Adresse noch eine Kennung oder Ihre Formulareingaben. Die Zählung setzt keine Cookies, speichert nichts in Ihrem Browser und läuft ohne Einwilligung. Einzelne Besucher können wir so nicht erkennen. Die Zählungen liegen in der Workers Analytics Engine von Cloudflare (siehe oben) und werden dort nach drei Monaten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu verstehen, wie die Website gefunden und genutzt wird, und sie zu verbessern.

4. Formular „Auswahl per Mail“

Wenn Sie sich die Vorschläge des Finders per E-Mail schicken lassen, verarbeiten wir Ihre E-Mail-Adresse, die ausgewählten Locations sowie Ihre Angaben zu Kinderzahl, Altersgruppe, Art der Feier und Budget. Zusätzlich wird mit dem Formular die Herkunft der Anfrage übermittelt, also ob Sie über eine Anzeige oder direkt zu uns gekommen sind und gegebenenfalls Kampagne, Anzeigengruppe und Suchbegriff (Keyword) der Anzeige; ohne solche Angaben in der Adresse steht dort "direkt". Außerdem werden die Klick-Kennung der Anzeige (gclid), falls sie in der Adresse enthalten ist, und der Pfad der Seite, auf der Sie das Formular abgeschickt haben, mitgesendet. Die Übermittlung erfolgt verschlüsselt (HTTPS). Das Formular wird von einem eigenen Programm auf Cloudflare (Cloudflare Workers) entgegengenommen und in einer Datenbank bei Cloudflare (Cloudflare D1) gespeichert; Cloudflare handelt dabei als Auftragsverarbeiter (siehe Abschnitt 3).

Versand der Auswahl: Die E-Mail mit Ihrer Auswahl senden wir einmalig über den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) an die angegebene Adresse. Brevo handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Sie erhalten dadurch keinen Newsletter und keine Werbung.

Benachrichtigung per E-Mail: Über jede neue Anfrage werden wir per E-Mail benachrichtigt. Die E-Mail enthält Ihre Angaben aus dem Formular und wird über den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) an unser eigenes Postfach gesendet. Brevo handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Schutz vor Missbrauch: Um massenhafte automatisierte Einsendungen zu verhindern, speichern wir zu jeder Einsendung für höchstens eine Stunde einen nicht umkehrbaren Hashwert Ihrer IP-Adresse (ohne die IP-Adresse selbst) und zählen damit die Einsendungen pro Stunde. Danach wird der Wert gelöscht. Ein verstecktes Feld, das nur automatisierte Programme ausfüllen, dient ebenfalls der Spam-Abwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Formular).

Zweck ist, Ihnen die angeforderte Auswahl per E-Mail zu schicken. Das Angebot ist kostenlos; wir verkaufen oder vermitteln keine Leistungen der Locations. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Leistung). Herkunft der Anfrage, Klick-Kennung und Seitenpfad verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Erfolg unserer Werbung zu messen (zur Übermittlung der Klick-Kennung an Google siehe Abschnitt 6) . Für sie gilt dieselbe Speicherdauer wie für die übrigen Formulardaten.

Speicherdauer: Wir löschen Ihre Formularangaben spätestens 6 Monate nach dem Versand, auf Wunsch jederzeit früher.

Schutz der Formulare vor Missbrauch (Cloudflare Turnstile): Sobald Sie ein Formular anklicken oder ausfüllen, lädt Ihr Browser den Dienst Turnstile von Cloudflare (Abschnitt 3) von challenges.cloudflare.com. Vorher wird Turnstile nicht geladen. Turnstile prüft automatisch, ob die Einsendung von einem Menschen kommt; nur in Zweifelsfällen erscheint ein Feld zum Anklicken. Dafür verarbeitet Cloudflare technische Merkmale Ihrer Verbindung und Ihres Browsers, insbesondere IP-Adresse, Browserkennung und technische Merkmale der verschlüsselten Verbindung, sowie die Adresse unserer Seite. Ihre Formulareingaben werden dabei nicht an Turnstile übermittelt. Beim Absenden prüft unser Programm das Ergebnis bei Cloudflare; ohne bestandene Prüfung speichern und versenden wir die Einsendung nicht. Wir setzen dafür keine Cookies. Cloudflare verarbeitet diese Daten als Auftragsverarbeiter für uns; zur Verbesserung der Bot-Erkennung nutzt Cloudflare sie nach eigenen Angaben zusätzlich in eigener Verantwortung (Turnstile Privacy Addendum). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Formulare vor automatisierten Einsendungen und Missbrauch. Soweit dabei auf Informationen in Ihrem Browser zugegriffen wird, ist das für diesen von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für die Speicherdauer gilt Abschnitt 4 entsprechend.

6. Google Ads (Suchanzeigen) und Messung des Werbeerfolgs

Wir schalten Suchanzeigen bei Google. Wenn Sie auf eine Anzeige klicken, enthält die Adresse unserer Seite Kampagnenparameter (zum Beispiel utm_source, utm_campaign, utm_content, utm_term) und eine Klick-Kennung von Google (gclid). Für Google Ads setzen wir kein Conversion-Tag und keine Werbe-Cookies. Ohne Ihre Einwilligung werden beim Besuch der Website keine Daten an Google übermittelt; mit Ihrer Einwilligung nutzen wir Google Analytics (Abschnitt 7), das nicht mit Google Ads verknüpft ist.

Offline-Conversion: Die gclid wird ausschließlich aus der aufgerufenen Adresse in ein verstecktes Feld des Anfrageformulars übernommen und nur dann zusammen mit Ihrer Anfrage gespeichert, wenn Sie das Formular absenden (siehe Abschnitt 4). Um zu messen, welche Anzeigen zu Anfragen oder Buchungen geführt haben, übermitteln wir die gclid zusammen mit der Art des Ereignisses (zum Beispiel "Auswahl angefordert"), dessen Zeitpunkt und gegebenenfalls einem Wert an Google Ads (Offline-Conversion-Import). Name, E-Mail-Adresse, Telefonnummer und andere Inhalte Ihrer Anfrage übermitteln wir dabei nicht.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Wirksamkeit unserer Werbung zu messen und unser Werbebudget gezielt einzusetzen.

Speicherdauer: Die gclid löschen wir zusammen mit Ihrer Anfrage (siehe Abschnitt 4). Die Übermittlung an Google erfolgt innerhalb von 90 Tagen nach dem Anzeigenklick, später nicht mehr. Für die bei Google gespeicherten Daten gelten die Aufbewahrungsfristen von Google.

Widerspruch: Sie können der Verarbeitung und Übermittlung der gclid jederzeit nach Art. 21 DSGVO widersprechen, formlos per E-Mail an anfragen@alvatus.com. Wir löschen die gclid dann aus Ihrer Anfrage und übermitteln sie nicht an Google.

Welche Daten Google beim Klick auf eine Anzeige selbst verarbeitet, regelt die Datenschutzerklärung von Google: policies.google.com/privacy. Ein Conversion-Tracking für Google Ads ist auf dieser Website nicht aktiv. Vor einer Aktivierung werden wir diese Datenschutzerklärung ergänzen und, soweit erforderlich, Ihre Einwilligung über das Einwilligungsbanner einholen (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

7. Einwilligung, Cookies und Statistik

Beim ersten Aufruf zeigen wir Ihnen ein Banner mit zwei gleichwertigen Knöpfen. Mit „Ja“ willigen Sie in Google Analytics 4 und Microsoft Clarity für Statistik ein, mit „Nein“ in nichts davon. Nichts ist vorausgewählt. Solange Sie nichts wählen oder „Nein“ wählen, setzen wir keine Cookies und laden diese Dienste nicht; es werden dann auch keine Daten an Google oder Microsoft übermittelt. Die Reichweitenmessung mit Cloudflare Web Analytics und die Zählung der Seitenaufrufe (Abschnitt 3) laufen unabhängig davon ohne Cookies.

Speicherung Ihrer Wahl: Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag wb_einwilligung), nicht in einem Cookie. Er enthält nur, ob Sie „Ja“ oder „Nein“ gewählt haben, und den Zeitpunkt. Der Eintrag bleibt 6 Monate gespeichert; danach fragen wir erneut. Er wird nicht an unseren Server oder an Dritte übertragen. Diese Speicherung ist dafür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Google Analytics 4 (nur mit Ihrer Einwilligung)

Wenn Sie im Banner „Ja“ wählen, nutzen wir Google Analytics 4, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies (_ga und _ga_ mit der Kennung unserer Property, Speicherdauer laut Google bis zu 2 Jahre, in Chrome höchstens 400 Tage) und erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben, woher Sie kommen (Referrer, Kampagnenparameter, Klick-Kennung gclid), Angaben zu Browser, Betriebssystem, Gerät und Bildschirm sowie Ihren ungefähren Standort, den Google aus Ihrer IP-Adresse ableitet. Die IP-Adresse überträgt Ihr Browser technisch bedingt mit. Nach Angaben von Google nehmen bei Zugriffen aus der EU zunächst Server in der EU die Daten an, leiten dort aus der IP-Adresse den ungefähren Standort ab und verwerfen die IP-Adresse, bevor die Daten protokolliert oder gespeichert werden; Google Analytics 4 speichert keine IP-Adressen. Die Adresse der aufgerufenen Seite übermitteln wir ohne angehängte Parameter, nur Kampagnenangaben (utm) bleiben erhalten. Zusätzlich melden wir diese Ereignisse, jeweils nur mit ihrem Namen und ohne weitere Angaben: Finder benutzt, Filter gesetzt, Seite einer Location aufgerufen, Klick auf die Website oder Telefonnummer einer Location, Formular „Auswahl per Mail“ begonnen und abgeschickt. Außerdem erfasst Google Analytics automatisch, wie weit Sie eine Seite scrollen, und Klicks auf Links zu anderen Websites mit deren Adresse. Ihre Angaben im Finder, in den Filtern und im Formular (zum Beispiel Alter, Kinderzahl, Budget, Suchbegriff oder E-Mail-Adresse) übermitteln wir nicht an Google. Wir nutzen die Daten, um zu verstehen, welche Inhalte helfen. Für Werbung nutzen wir diese Daten nicht: Google Signals ist ausgeschaltet, die Signale für Werbung bleiben abgelehnt, und Google Analytics ist nicht mit Google Ads verknüpft.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2): Vor Ihrer Einwilligung wird das Google-Skript nicht geladen und es werden keine Daten an Google übermittelt. Die Daten zu einzelnen Ereignissen und Nutzern werden in Google Analytics nach 2 Monaten gelöscht; danach sehen wir nur noch zusammengefasste Zahlen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Google Analytics handelt Google als unser Auftragsverarbeiter auf Grundlage der Google Ads Data Processing Terms. Weitere Informationen: policies.google.com/privacy.

Microsoft Clarity (nur mit Ihrer Einwilligung)

Wenn Sie im Banner „Ja“ wählen, nutzen wir außerdem Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucher die Seite nutzen: Mausbewegungen, Klicks, Scrollen und Seitenaufrufe, dazu Angaben zu Browser, Gerät, Bildschirm und ungefährem Standort. Daraus entstehen Heatmaps und Sitzungsaufzeichnungen, an denen wir erkennen, wo die Seite unklar ist oder nicht funktioniert. Clarity ist auf strenge Maskierung eingestellt: Texte der Seite und Ihre Eingaben in Formularfeldern werden nicht an Clarity übertragen. Zusätzlich sind alle Formulare dieser Website, also der Finder, die Filter und das Formular „Auswahl per Mail“, für Clarity ausdrücklich verdeckt; Ihre Auswahl und Ihre Eingaben dort zeichnet Clarity nicht auf. Auf der Seite „Alle Angebote“ (/alle-angebote/) laden wir Clarity gar nicht, weil dort Filter und Suchbegriff in der Adresse der Seite stehen. Clarity setzt Cookies auf unserer Domain (_clck, bis zu 1 Jahr; _clsk, 1 Tag) und kann Cookies auf Domains von Microsoft setzen (zum Beispiel MUID).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Microsoft kann Daten in die USA übermitteln. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: privacy.microsoft.com und learn.microsoft.com/clarity.

Cookies und Speichereinträge

Die Dauern gelten für Chrome; andere Browser speichern teils kürzer.

Widerruf

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ unten auf jeder Seite und dort „Nein“. Dann löschen wir die Cookies und Speichereinträge dieser Dienste auf unserer Domain, soweit Ihr Browser das zulässt, laden die Seite neu und laden die Dienste nicht mehr. Cookies, die ein Anbieter auf seiner eigenen Domain gesetzt hat, können wir nicht löschen; das können Sie in Ihrem Browser tun.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Nachricht an anfragen@alvatus.com genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Pflicht zur Bereitstellung

Die Angaben im Formular sind freiwillig. Ohne E-Mail-Adresse und Einverständnis können wir Ihnen die Auswahl nicht schicken. Den Finder selbst können Sie ohne jede Angabe nutzen.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert, insbesondere vor der Aktivierung von Conversion-Tracking.