Datenschutz

Stand: November 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Alina Voinescu
Schliemannstraße 4
10437 Berlin
E-Mail: info@alinavolando.com

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und kein Tracking über Cookies ein.
• Daten aus Kontakt- und Buchungsformularen nutze ich nur, um deine Anfrage zu beantworten und dein Event zu planen. Einen Newsletter bekommst du nur, wenn du ihn ausdrücklich bestellt hast.
• Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter.
• Für den Betrieb der Website nutze ich einige Dienstleister. Sie verarbeiten Daten nur in meinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Daten, insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemangaben. Diese Daten sind nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden von Vercel nach kurzer Zeit automatisch gelöscht.

Dabei können Daten in die USA übermittelt werden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich habe ich mit Vercel einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln abgeschlossen.

4. Kontakt- und Buchungsanfragen

Wenn du mir über ein Formular auf dieser Website schreibst (Kontaktformular, Buchungsanfragen für Events, Day Camp und Kindergeburtstag) oder mir eine E-Mail schickst, verarbeite ich die Daten, die du angibst. Das sind je nach Formular: Name, E-Mail-Adresse, Telefonnummer, deine Nachricht sowie Angaben zum gewünschten Event (z. B. Datum, Uhrzeit, Anzahl, Namen und Alter der Teilnehmenden, gewählte Technik und Farben).

Ich nutze diese Daten, um deine Anfrage zu beantworten und das Event mit dir zu planen und durchzuführen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei sonstigen Anfragen mein berechtigtes Interesse an ihrer Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Gesundheitsangaben: Wenn du freiwillig Angaben wie Allergien von Teilnehmenden machst, verarbeite ich sie ausschließlich, um das Event sicher durchzuführen. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit per E-Mail für die Zukunft widerrufen kannst.

Daten von Kindern: Bei Kindergeburtstagen und dem Day Camp machen Eltern bzw. Erziehungsberechtigte die Angaben zu den teilnehmenden Kindern. Bitte gib nur Angaben an, die für die Planung nötig sind.

Dienstleister: Formulareingaben werden in einer Datenbank bei Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, gespeichert (Serverstandort: Frankfurt am Main, Deutschland). Die Benachrichtigung an mich und die Eingangsbestätigung an dich werden über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) versendet; der Versand erfolgt über Server in der EU (Irland). Meine E-Mails empfange und beantworte ich über einen eigenen Mailserver, der bei Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA, gehostet wird (Serverstandort: USA). Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge. Soweit dabei Daten in die USA oder andere Drittländer übermittelt werden können, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Ich lösche deine Anfrage, sobald sie erledigt ist und keine weitere Kommunikation zu erwarten ist, spätestens 12 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, bewahre ich die dafür nötigen Unterlagen so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen (in der Regel 6 bzw. 10 Jahre nach Handels- und Steuerrecht).

Zwischenspeicherung im Browser: Das Buchungsformular für Kindergeburtstage merkt sich deine Eingaben im lokalen Speicher deines Browsers (localStorage), damit sie beim Neuladen der Seite nicht verloren gehen. Diese Daten bleiben auf deinem Gerät, bis du die Anfrage absendest oder deinen Browserspeicher löschst. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Gutscheinkauf und Zahlung

Wenn du einen Gutschein kaufst, verarbeite ich deinen Namen und deine E-Mail-Adresse, den gewählten Gutschein, ggf. Name und E-Mail-Adresse der beschenkten Person, deine persönliche Nachricht, die Lieferart und bei Versand per Post die Lieferadresse. Ich nutze diese Daten, um den Gutschein zu erstellen, zuzustellen und später einzulösen. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO); die Daten der beschenkten Person verarbeite ich auf Grundlage meines und deines berechtigten Interesses an der Zustellung und Einlösung des Geschenks (Art. 6 Abs. 1 lit. f DSGVO).

Zahlung: Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Deine Zahlungsdaten (z. B. Kartennummer, Bankverbindung, PayPal- oder Klarna-Konto) gibst du direkt auf der Zahlungsseite von Stripe ein; ich erhalte sie nicht. Stripe verarbeitet dazu außerdem deine E-Mail-Adresse, die Lieferadresse sowie technische Daten zur Betrugsvermeidung und ist dabei teilweise selbst verantwortlich (siehe Datenschutzerklärung von Stripe). Je nach gewählter Zahlungsart sind auch PayPal oder Klarna beteiligt. Daten können dabei in die USA übermittelt werden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich EU-Standardvertragsklauseln.

Die Gutscheindaten werden bei Supabase gespeichert, die E-Mails mit dem Gutschein über Resend versendet (siehe Abschnitt 4).

Speicherdauer: Ich speichere die Gutscheindaten, bis der Gutschein eingelöst oder abgelaufen ist; Unterlagen zum Kauf bewahre ich so lange auf, wie es die gesetzlichen Aufbewahrungspflichten verlangen (in der Regel 6 bzw. 10 Jahre nach Handels- und Steuerrecht).

6. Newsletter

Im Buchungsformular für Kindergeburtstage kannst du dich freiwillig für meinen Newsletter anmelden. Darin schicke ich gelegentlich Neuigkeiten zu Events, Workshops und neuen Bildern. Die Anmeldung ist für die Buchung nicht nötig.

Wenn du das Kästchen ankreuzt, nehme ich dich in den Verteiler auf. In der Eingangsbestätigung deiner Anfrage weise ich auf die Anmeldung hin und schicke dir einen Link, mit dem du den Newsletter sofort wieder abbestellen kannst.

Welche Daten: E-Mail-Adresse, Vor- und Nachname, Sprache, das Formular, über das du dich angemeldet hast, sowie zum Nachweis deiner Einwilligung der Text, dem du zugestimmt hast, und die Zeitpunkte von Anmeldung und ggf. Abmeldung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jedem Newsletter oder per E-Mail an info@alinavolando.com. Die Daten werden bei Supabase gespeichert und die E-Mails über Resend versendet (siehe Abschnitt 4).

Speicherdauer: Ich speichere deine Daten, solange du den Newsletter beziehst. Nach einer Abmeldung bewahre ich deine E-Mail-Adresse und die Nachweise zu Einwilligung und Abmeldung bis zu drei Jahre auf, um belegen zu können, dass ich rechtmäßig gehandelt habe (Art. 6 Abs. 1 lit. f DSGVO); für den Versand nutze ich sie nicht mehr.

7. Reichweitenmessung mit PostHog (ohne Cookies)

Um zu verstehen, wie die Website genutzt wird, und um technische Fehler zu erkennen, nutze ich PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). PostHog wird ohne Cookies betrieben: Es werden keine Informationen dauerhaft in deinem Browser gespeichert, und du wirst bei einem späteren Besuch nicht wiedererkannt. Erfasst werden aufgerufene Seiten, ungefähre Herkunft (Land/Stadt, aus der IP-Adresse abgeleitet), Browser, Gerätetyp, Bildschirmgröße und Referrer sowie Klicks auf Links und Schaltflächen und bestimmte Aktionen wie das erfolgreiche Absenden eines Formulars oder das Starten eines Videos – nicht aber deine Formulareingaben. Sitzungsaufzeichnungen (Session Replay) sind deaktiviert. Außerdem werden technische Fehlermeldungen erfasst.

Die Daten werden auf Servern in der EU (Frankfurt am Main, Deutschland) verarbeitet. Rechtsgrundlage ist mein berechtigtes Interesse an einer statistischen Auswertung und der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). Mit PostHog besteht ein Auftragsverarbeitungsvertrag; für mögliche Übermittlungen in die USA gelten EU-Standardvertragsklauseln. Du kannst der Verarbeitung jederzeit widersprechen (siehe Abschnitt 10), z. B. per E-Mail an info@alinavolando.com.

Die Formularverarbeitung auf dem Server meldet zusätzlich anonyme Statusmeldungen an PostHog (z. B. „Anfrage angenommen“ oder „Fehler beim Versand“), ohne Namen, E-Mail-Adressen oder sonstige Inhalte deiner Anfrage.

8. Schriften, Videos und externe Links

Schriften und Videos werden direkt von dieser Website geladen; dabei werden keine Daten an Dritte wie Google übermittelt.

Die Website enthält Links zu anderen Angeboten, z. B. Google Maps, Instagram, YouTube und Partnerseiten. Erst wenn du einen solchen Link anklickst, wird die jeweilige Seite geöffnet; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

9. Kontakt über Instagram

Wenn du mich über Instagram kontaktierst, verarbeite ich deine Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für die Verarbeitung durch Instagram ist die Meta Platforms Ireland Ltd. verantwortlich; es gilt deren Datenschutzerklärung.

10. Deine Rechte

Du hast das Recht auf

• Auskunft über die von mir verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib mir dazu einfach an info@alinavolando.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für mich zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

11. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, mir Daten zu geben. Ohne die als Pflichtfelder markierten Angaben kann ich deine Anfrage aber nicht bearbeiten.

12. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.