Reisen mit den ElternDatenschutzerklärung
Stand: 10. Oktober 2026
1. Verantwortlicher
Avocado Venture GmbH
Tarnowitzer Str. 6 B
81929 München
Geschäftsführer: Ralf Aigner
Amtsgericht München, HRB 251670
E-Mail: eltern@alvatus.com
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür derzeit nicht vorliegen.
2. Überblick
Diese Website besteht aus statischen Seiten; nur das Anfrageformular wird von einem kleinen eigenen Programm auf der Plattform Cloudflare verarbeitet. Wir setzen keine Cookies, keine Analyse-Werkzeuge wie Google Analytics, keine Tracking-Pixel oder Werbe-Tags, keine Social-Media-Plugins und laden keine Schriften, Skripte oder Inhalte von Drittanbietern. Auf den Seiten mit Anfrageformular verwenden wir ein kleines eigenes Skript, das Kampagnenangaben aus der aufgerufenen Adresse (zum Beispiel utm_source, utm_campaign oder die Klick-Kennung gclid) sowie den aufgerufenen Seitenpfad in versteckte Felder des Anfrageformulars übernimmt. Es setzt keine Cookies, speichert nichts auf Ihrem Gerät, stellt keine Verbindung zu Dritten her und lädt nichts nach; übermittelt werden die Angaben nur, wenn Sie das Formular selbst absenden (siehe Abschnitte 4 und 6). Personenbezogene Daten verarbeiten wir nur beim technischen Aufruf der Seite (Hosting) und wenn Sie uns über das Formular oder per E-Mail kontaktieren.
3. Hosting und Formularverarbeitung bei Cloudflare
Die Website wird über Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, Browsertyp und Betriebssystem. Das dient der Auslieferung, Stabilität und Sicherheit der Website, einschließlich der Abwehr von Angriffen. Cloudflare betreibt ein weltweites Netz von Rechenzentren; Anfragen werden in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ersatzweise auf EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.
4. Formular "Reise anfragen"
Wenn Sie das Formular nutzen, verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, optional Telefonnummer und Abreiseort, Reisezeitraum, gewünschte Dauer, Anzahl der Personen, optional Wunschregion, Anlass der Reise und Ihr Wunsch nach einem Rückruf, freiwillige Hinweise (zum Beispiel Wünsche oder Interessen) sowie Wunschziel oder Nachricht. Zusätzlich wird mit dem Formular die Herkunft der Anfrage übermittelt, also ob Sie über eine Anzeige oder direkt zu uns gekommen sind und gegebenenfalls Kampagne, Anzeigengruppe und Suchbegriff (Keyword) der Anzeige; ohne solche Angaben in der Adresse steht dort "direkt". Außerdem werden die Klick-Kennung der Anzeige (gclid), falls sie in der Adresse enthalten ist, und der Pfad der Seite, auf der Sie das Formular abgeschickt haben (zum Beispiel /reise-schenken/), mitgesendet. Die Übermittlung erfolgt verschlüsselt (HTTPS). Das Formular wird von einem eigenen Programm auf Cloudflare (Cloudflare Workers) entgegengenommen und in einer Datenbank bei Cloudflare (Cloudflare D1) gespeichert; Cloudflare handelt dabei als Auftragsverarbeiter (siehe Abschnitt 3).
Benachrichtigung per E-Mail: Über jede neue Anfrage werden wir per E-Mail benachrichtigt. Die E-Mail enthält Ihre Angaben aus dem Formular und wird über den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) an unser eigenes Postfach gesendet. Brevo handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Schutz vor Missbrauch: Um massenhafte automatisierte Einsendungen zu verhindern, speichern wir zu jeder Einsendung für höchstens eine Stunde einen nicht umkehrbaren Hashwert Ihrer IP-Adresse (ohne die IP-Adresse selbst) und zählen damit die Einsendungen pro Stunde. Danach wird der Wert gelöscht. Ein verstecktes Feld, das nur automatisierte Programme ausfüllen, dient ebenfalls der Spam-Abwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Formular).
Zweck ist die Bearbeitung Ihrer Anfrage, die Erstellung eines Reisevorschlags und die Anbahnung einer Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Herkunft der Anfrage, Klick-Kennung und Seitenpfad verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Erfolg unserer Werbung zu messen (zur Übermittlung der Klick-Kennung an Google siehe Abschnitt 6). Für sie gilt dieselbe Speicherdauer wie für die übrigen Formulardaten.
Weitergabe an Partner: Für die Planung können wir Reisezeitraum, Personenzahl und Ihre Wünsche an Unterkunft und Anreise ohne Namen an Unterkünfte, Transportunternehmen oder Reiseveranstalter weitergeben, um Verfügbarkeiten zu prüfen. Ihre Kontaktdaten geben wir nur weiter, wenn Sie dem im Einzelfall zustimmen oder es für eine von Ihnen beauftragte Buchung erforderlich ist.
Speicherdauer: Wir löschen Anfragen, aus denen keine Zusammenarbeit entsteht, spätestens 12 Monate nach dem letzten Kontakt. Daten aus einer Zusammenarbeit speichern wir, solange es für die Abwicklung erforderlich ist und gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht) bestehen.
5. Kontakt per E-Mail
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für die Speicherdauer gilt Abschnitt 4 entsprechend.
6. Google Ads (Suchanzeigen) und Messung des Werbeerfolgs
Wir schalten Suchanzeigen bei Google. Wenn Sie auf eine Anzeige klicken, enthält die Adresse unserer Seite Kampagnenparameter (zum Beispiel utm_source, utm_campaign, utm_content, utm_term) und eine Klick-Kennung von Google (gclid). Wir setzen kein Google-Tag, keine Cookies und speichern nichts auf Ihrem Gerät; beim Besuch der Website werden keine Daten an Google übermittelt.
Offline-Conversion: Die gclid wird ausschließlich aus der aufgerufenen Adresse in ein verstecktes Feld des Anfrageformulars übernommen und nur dann zusammen mit Ihrer Anfrage gespeichert, wenn Sie das Formular absenden (siehe Abschnitt 4). Um zu messen, welche Anzeigen zu Anfragen oder Buchungen geführt haben, übermitteln wir die gclid zusammen mit der Art des Ereignisses (zum Beispiel "Anfrage" oder "Buchung"), dessen Zeitpunkt und gegebenenfalls einem Wert an Google Ads (Offline-Conversion-Import). Name, E-Mail-Adresse, Telefonnummer und andere Inhalte Ihrer Anfrage übermitteln wir dabei nicht.
Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Wirksamkeit unserer Werbung zu messen und unser Werbebudget gezielt einzusetzen.
Speicherdauer: Die gclid löschen wir zusammen mit Ihrer Anfrage (siehe Abschnitt 4). Die Übermittlung an Google erfolgt innerhalb von 90 Tagen nach dem Anzeigenklick, später nicht mehr. Für die bei Google gespeicherten Daten gelten die Aufbewahrungsfristen von Google.
Widerspruch: Sie können der Verarbeitung und Übermittlung der gclid jederzeit nach Art. 21 DSGVO widersprechen, formlos per E-Mail an eltern@alvatus.com. Wir löschen die gclid dann aus Ihrer Anfrage und übermitteln sie nicht an Google.
Welche Daten Google beim Klick auf eine Anzeige selbst verarbeitet, regelt die Datenschutzerklärung von Google: policies.google.com/privacy. Ein Conversion-Tracking mit Google-Tag oder Cookies auf dieser Website ist nicht aktiv. Vor einer Aktivierung werden wir diese Datenschutzerklärung ergänzen und, soweit erforderlich, Ihre Einwilligung über ein Einwilligungsbanner einholen (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Nachricht an eltern@alvatus.com genügt.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
8. Pflicht zur Bereitstellung
Die Angaben im Formular sind freiwillig. Ohne die Pflichtfelder können wir Ihre Anfrage jedoch nicht bearbeiten.
9. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert, insbesondere vor der Aktivierung von Conversion-Tracking.