Datenschutzerklärung

1. Wer wir sind

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden können, wenn Sie kittenducks.com besuchen.

Verantwortlicher für die in dieser Datenschutzerklärung beschriebene Verarbeitung ist:

Da der Verantwortliche in Island ansässig ist, unterliegt die Verarbeitung im Zusammenhang mit dieser Website, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO) und dem isländischen Gesetz Nr. 90/2018 über Datenschutz und die Verarbeitung personenbezogener Daten (lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga).

Diese Datenschutzerklärung gilt für die Website kittenducks.com. Sollte Kitten & Ducks später als Spiel, Anwendung, Online-Dienst, Kontosystem oder anderes Produkt verfügbar werden, bei dem zusätzliche personenbezogene Daten verarbeitet werden, wird diese Datenschutzerklärung vor Beginn dieser Verarbeitung entsprechend aktualisiert oder ersetzt.

2. Unser Ansatz zum Datenschutz

Diese Website ist bewusst so gestaltet, dass so wenige Informationen über Besucher erhoben werden, wie vernünftigerweise möglich.

Die Website verfügt derzeit über keine Benutzerkonten, Registrierung, Kontaktformulare, Newsletter, Zahlungssysteme, Werbung, verhaltensbezogene Profilbildung oder personalisierte Inhalte.

Wir betreiben keine eigene Besucherdatenbank und erstellen keine individuellen Besucherprofile.

Wir verkaufen oder vermieten keine personenbezogenen Daten, verwenden sie nicht für zielgerichtete Werbung und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter.

Die Website nutzt Cloudflare für die Auslieferung der Website, Sicherheit und datenschutzfreundliche Webanalyse.

3. Welche Informationen beim Besuch der Website verarbeitet werden

Beim Besuch von kittenducks.com müssen bestimmte technische Informationen zwangsläufig verarbeitet werden, um die Website über das Internet auszuliefern, sie vor Missbrauch zu schützen und ihre grundlegende technische Leistung zu verstehen.

Ein Teil dieser Informationen, insbesondere eine IP-Adresse und Request-Metadaten, stellt nach der DSGVO personenbezogene Daten dar, soweit sie sich auf eine identifizierte oder identifizierbare Person beziehen.

Cloudflare verarbeitet Interaktionen von Besuchern mit Websites über sein Netzwerk und gibt an, dass dies IP-Adressen, Daten zur Weiterleitung des Datenverkehrs, Systemkonfigurationsinformationen und weitere Verkehrsdaten umfassen kann. Informationen, die Cloudflare seinen Kunden über das Dashboard oder andere Schnittstellen bereitstellt, bezeichnet Cloudflare als „Customer Logs“.

Wir führen keine eigene separate Datenbank mit Webserver-Zugriffsprotokollen.

Die Sicherheitstools von Cloudflare können uns dennoch begrenzte Informationen über bestimmte Anfragen oder Sicherheitsereignisse zugänglich machen. Je nach eingesetztem Cloudflare-Dienst können dazu beispielsweise IP-Adresse, angeforderte URL, Land, User Agent oder eine Sicherheitsaktion gehören. Wir verwenden solche Informationen nur, soweit dies vernünftigerweise erforderlich ist, um Missbrauch, Angriffe, Sicherheitsvorfälle oder technische Probleme zu untersuchen.

4. Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics, um auf aggregierter Ebene zu verstehen, ob die Website genutzt wird und ob sie technisch ordnungsgemäß funktioniert.

Cloudflare gibt an, dass Web Analytics keine personenbezogenen Daten von Besuchern erhebt oder verwendet. Das Analysesystem stellt Kennzahlen wie Seitenaufrufe, Besuche, Pfade, Referrer, Land, Browser, Betriebssystem, Gerätetyp und Performance-Informationen bereit.

Cloudflare Web Analytics verwendet zur Erhebung von Nutzungskennzahlen weder Cookies noch localStorage. Cloudflare gibt außerdem an, Besucher nicht anhand von IP-Adressen, User-Agent-Strings oder anderen Daten per Fingerprinting zu identifizieren.

Cloudflare Web Analytics stellt uns keine besucherbezogene Liste von IP-Adressen zur Verfügung, und wir verwenden Analytics-Daten nicht, um einzelne Besucher zu identifizieren.

Davon zu unterscheiden sind die zugrunde liegenden Netzwerk- und Sicherheitsdienste von Cloudflare. Cloudflare muss Netzwerkdaten einschließlich IP-Adressen technisch verarbeiten, wenn eine Anfrage seine Infrastruktur durchläuft, auch wenn wir diese IP-Adressen nicht als individuelle Kennungen in Web Analytics verwenden.

5. Warum wir diese Informationen verarbeiten

Soweit die DSGVO oder entsprechendes Datenschutzrecht des EWR Anwendung findet und es sich bei den Informationen um personenbezogene Daten handelt, stützen wir die Verarbeitung in erster Linie auf Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen.

Unsere berechtigten Interessen sind:

• die Website zuverlässig bereitzustellen;
• die Website und ihre Infrastruktur vor Angriffen, schädlichem Datenverkehr und Missbrauch zu schützen;
• technische Probleme oder Verfügbarkeitsprobleme zu diagnostizieren; und
• auf aggregierter und datenschutzfreundlicher Ebene zu verstehen, ob die Website genutzt wird und ordnungsgemäß funktioniert.

Wir haben diese Interessen gegen die Datenschutzinteressen, Grundrechte und vernünftigen Erwartungen der Besucher abgewogen. Wir halten die Verarbeitung für verhältnismäßig, weil sie begrenzt und überwiegend technisch ist, die Website bewusst auf Werbetracker, Analytics-Cookies, Cross-Site-Tracking, Besucherprofile und verhaltensbezogene Werbung verzichtet und wir datenschutzfreundliche Analyseverfahren einsetzen, anstatt einzelne Besucher zu identifizieren.

Die DSGVO erkennt eine Verarbeitung, die für die Netzwerk- und Informationssicherheit unbedingt erforderlich und verhältnismäßig ist — einschließlich der Verhinderung unbefugter Zugriffe, schädlicher Aktivitäten und Denial-of-Service-Angriffe — ausdrücklich als berechtigtes Interesse an.

Soweit wir Informationen zur Erfüllung einer gesetzlichen Verpflichtung verarbeiten, kann stattdessen Art. 6 Abs. 1 lit. c DSGVO Anwendung finden.

Für die oben beschriebene Website-Auslieferung, Sicherheit und Analyse stützen wir uns nach der DSGVO nicht auf eine Einwilligung als Rechtsgrundlage.

6. Cookies, Werbung und Tracking

Wir setzen auf dieser Website keine eigenen Cookies.

Cloudflare Web Analytics verwendet weder Cookies noch localStorage zur Erhebung von Analytics-Informationen.

Die Sicherheitsdienste von Cloudflare können jedoch technisch notwendige Sicherheits-Cookies setzen, wenn eine Cloudflare-Sicherheitsfunktion oder Challenge dies erfordert. Cloudflare dokumentiert beispielsweise Cookies wie cf_clearance zur Speicherung des erfolgreichen Abschlusses einer Challenge und — soweit entsprechende Bot-Schutzfunktionen aktiviert sind — __cf_bm zur Bot-Erkennung. Diese Cookies dienen der Sicherheit und dem Schutz des Datenverkehrs, nicht der Werbung oder dem websiteübergreifenden verhaltensbezogenen Profiling.

Wir verwenden keine Werbe-Cookies, Marketing-Cookies oder Cross-Site-Tracking-Technologien.

Wir erstellen keine Werbeprofile, verwenden keine verhaltensbezogene Werbung und verfolgen Besucher nicht über voneinander unabhängige Websites hinweg.

Wir verkaufen oder vermieten keine personenbezogenen Daten.

Wir geben personenbezogene Daten nicht für kontextübergreifende verhaltensbezogene Werbung weiter.

Sollten sich diese Praktiken künftig ändern, wird diese Datenschutzerklärung aktualisiert, bevor eine solche Verarbeitung eingeführt wird.

7. Cloudflare als Dienstleister

Wir nutzen Dienste von Cloudflare, Inc. für Website-Auslieferung, Content Delivery, Caching, Netzwerksicherheit und Analytics.

Nach dem Data Processing Addendum von Cloudflare handelt Cloudflare in Bezug auf personenbezogene Daten in Customer Logs als Auftragsverarbeiter und verarbeitet diese Daten im Auftrag seiner Kunden, um die Cloudflare-Dienste bereitzustellen. Das DPA von Cloudflare erklärt außerdem, dass Cloudflare personenbezogene Daten, die es im Auftrag von Kunden verarbeitet, nicht verkauft oder im Sinne des CCPA „teilt“, soweit der CCPA anwendbar ist.

Cloudflare erzeugt im Zusammenhang mit dem Betrieb und Schutz seines Netzwerks zudem bestimmte netzwerkbezogene Informationen und Sicherheitsinformationen, die in der Cloudflare-Datenschutzerklärung als „Network Data“ bezeichnet werden. Cloudflares eigene Verarbeitung dieser Informationen wird in der Datenschutzerklärung von Cloudflare beschrieben.

8. Wie lange Informationen gespeichert werden

Wir führen keine eigene historische Datenbank über Aktivitäten einzelner Besucher oder deren IP-Adressen.

Für Cloudflare Web Analytics gibt Cloudflare derzeit an, nicht gesampelte Beacon-Daten 7 Tage lang zu speichern. Danach aggregiert Cloudflare die Daten auf ungefähr 10 % des ursprünglichen Umfangs für eine längerfristige Analytics-Speicherung. Die Web-Analytics-Dokumentation von Cloudflare nennt derzeit keine feste Löschfrist für diesen längerfristig aggregierten Datensatz. Cloudflare stellt seinen Kunden Web-Analytics-Daten derzeit für die vorangegangenen sechs Monate zur Verfügung.

Cloudflare kann Netzwerk-, Sicherheits- und Customer-Log-Informationen je nach Dienst und Zweck für unterschiedliche Zeiträume speichern. Cloudflare gibt an, dass besucherbezogene Netzwerk-Metadaten nur für einen begrenzten Zeitraum verarbeitet werden.

Für personenbezogene Daten, die Cloudflare in unserem Auftrag gemäß seinem Data Processing Addendum verarbeitet, gilt als angegebenes Aufbewahrungskriterium grundsätzlich der frühere Zeitpunkt aus dem Ende oder Ablauf der jeweiligen Cloudflare-Vereinbarung und dem Zeitpunkt, zu dem die Verarbeitung für die Bereitstellung der betreffenden Dienste nicht mehr erforderlich ist, vorbehaltlich anwendbarer gesetzlicher Anforderungen.

Wenn Sie uns direkt wegen eines Datenschutz- oder Sicherheitsanliegens kontaktieren, speichern wir die Korrespondenz normalerweise bis zu 12 Monate nach Abschluss des Vorgangs. Eine längere Aufbewahrung kann erfolgen, soweit dies vernünftigerweise erforderlich ist, um einer gesetzlichen Verpflichtung nachzukommen, Rechtsansprüche zu begründen, auszuüben oder zu verteidigen oder einen erheblichen Sicherheitsvorfall zu dokumentieren.

9. Internationale Verarbeitung und Datenübermittlungen

Cloudflare betreibt ein globales Netzwerk.

Technische Informationen können daher außerhalb des Landes verarbeitet werden, aus dem Sie auf die Website zugreifen. Cloudflare gibt an, dass Metadaten zu seinen Kerndiensten in Rechenzentren in den Vereinigten Staaten und Europa verarbeitet werden können.

Soweit europäisches Datenschutzrecht auf internationale Übermittlungen Anwendung findet, gibt Cloudflare an, anerkannte Übermittlungsmechanismen zu nutzen, darunter das EU-U.S. Data Privacy Framework und, soweit anwendbar, die Standardvertragsklauseln der Europäischen Kommission zusammen mit ergänzenden Schutzmaßnahmen.

10. Ihre Datenschutzrechte

Je nachdem, wo Sie leben und welche Datenschutzgesetze anwendbar sind, können Ihnen Rechte in Bezug auf personenbezogene Daten zustehen, die Sie betreffen.

Dazu können das Recht auf Informationen über die Verarbeitung, Auskunft oder Erhalt einer Kopie, Berichtigung unrichtiger Daten, Löschung, Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen sowie das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gehören.

Da wir bewusst keine Benutzerkonten oder individuellen Besucherprofile führen, verfügen wir in vielen Fällen über wenige oder gar keine Informationen, anhand derer wir einen bestimmten Besucher identifizieren könnten. Wir werden nicht versuchen, Sie anhand zusätzlicher Informationen zu identifizieren, nur um einen Datensatz zu erstellen, den wir ansonsten nicht führen.

EWR und Island

Für Personen, deren Rechte der DSGVO und dem isländischen Recht unterliegen, ergeben sich Rechte aus der DSGVO und dem Gesetz Nr. 90/2018 über Datenschutz und die Verarbeitung personenbezogener Daten (lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga).

Soweit die DSGVO auf eine Anfrage anwendbar ist, antworten wir unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang der Anfrage. Soweit gesetzlich zulässig und aufgrund der Komplexität oder Anzahl der Anfragen erforderlich, kann diese Frist um bis zu zwei weitere Monate verlängert werden. Ist eine Verlängerung erforderlich, informieren wir Sie innerhalb der ursprünglichen Monatsfrist und erläutern den Grund für die Verzögerung.

Sie haben außerdem das Recht, sich bei der isländischen Aufsichtsbehörde zu beschweren:

Soweit anwendbar, kann Ihnen auch das Recht zustehen, sich bei einer anderen zuständigen Aufsichtsbehörde zu beschweren.

Brasilien

Soweit Brasiliens Lei Geral de Proteção de Dados (LGPD) anwendbar ist, können die einschlägigen Rechte unter anderem die Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung in den gesetzlich vorgesehenen Fällen, Datenübertragbarkeit soweit anwendbar sowie Informationen über die Weitergabe personenbezogener Daten umfassen.

Japan

Soweit Japans Act on the Protection of Personal Information (APPI) anwendbar ist, können die einschlägigen Rechte unter anderem Offenlegung, Berichtigung sowie — sofern die gesetzlichen Voraussetzungen erfüllt sind — Einstellung der Nutzung oder Löschung gespeicherter personenbezogener Daten umfassen.

China

Soweit Chinas Personal Information Protection Law (PIPL) anwendbar ist, können Personen unter anderem das Recht haben, über die Verarbeitung informiert zu werden, die Verarbeitung einzuschränken oder abzulehnen, auf personenbezogene Daten zuzugreifen oder eine Kopie zu erhalten, Berichtigung zu verlangen und in gesetzlich vorgesehenen Fällen die Löschung zu verlangen.

Die Aufnahme dieses Abschnitts bedeutet nicht, dass jedes oben genannte Datenschutzgesetz notwendigerweise auf jeden Besucher oder jede Verarbeitungstätigkeit anwendbar ist. Die Anwendbarkeit hängt von den Umständen sowie den territorialen und sonstigen Voraussetzungen des jeweiligen Rechts ab.

11. Datenschutzinformationen für Kalifornien

Der California Consumer Privacy Act („CCPA“) in seiner jeweils geänderten Fassung gilt nur, wenn seine gesetzlichen Voraussetzungen erfüllt sind.

Soweit der CCPA auf uns anwendbar ist, sind die Kategorien personenbezogener Daten, die im Zusammenhang mit dieser Website verarbeitet werden können, in erster Linie Identifikatoren wie eine IP-Adresse sowie Informationen über Internet- oder andere elektronische Netzwerkaktivitäten wie Browser-, Anfrage- und Netzwerkinformationen.

Wir verkaufen keine personenbezogenen Daten.

Wir geben personenbezogene Daten nicht für kontextübergreifende verhaltensbezogene Werbung weiter.

Wir verwenden personenbezogene Daten nicht für zielgerichtete Werbung.

Wir bieten keine finanziellen Anreize im Austausch für personenbezogene Daten an.

Wir erheben über diese Website nicht absichtlich sensible personenbezogene Daten.

Soweit anwendbar, können Einwohner Kaliforniens Rechte auf Information, Löschung, Berichtigung und Gleichbehandlung sowie Rechte im Zusammenhang mit dem Verkauf oder der Weitergabe personenbezogener Daten und der Nutzung sensibler personenbezogener Daten haben. Da wir personenbezogene Daten nicht für kontextübergreifende verhaltensbezogene Werbung verkaufen oder weitergeben, gibt es derzeit keinen Verkauf oder keine solche Weitergabe, der ein Besucher widersprechen müsste.

12. Kinder

Diese Website bietet keine Benutzerkonten, Chats, Nachrichtenfunktionen, Formulare, verhaltensbezogene Werbung oder andere Funktionen, die darauf ausgelegt sind, personenbezogene Daten von Kindern zu erheben.

Wir fordern Kinder nicht wissentlich dazu auf, personenbezogene Daten anzugeben.

Technische Informationen, die für die Auslieferung und den Schutz der Website erforderlich sind, können von Cloudflare dennoch in derselben Weise verarbeitet werden wie bei anderen Besuchern.

Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass ein Kind uns direkt personenbezogene Daten übermittelt hat, können Sie uns unter privacy@kittenducks.com kontaktieren.

13. Automatisierte Entscheidungen und Profiling

Wir verwenden über diese Website erhobene personenbezogene Daten nicht, um automatisierte Entscheidungen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Besucher haben.

Wir erstellen keine Verhaltens- oder Marketingprofile von Besuchern.

14. Sicherheit

Wir setzen angemessene technische Maßnahmen ein, um die Website zu schützen und eine unnötige Verarbeitung personenbezogener Daten zu minimieren.

Cloudflare stellt Netzwerk-, Verfügbarkeits- und Sicherheitsdienste bereit, die zum Schutz der Website vor schädlichem Datenverkehr und Angriffen eingesetzt werden.

Sicherheitslücken im Zusammenhang mit dieser Website können an security@kittenducks.com gemeldet werden.

Weitere Kontaktinformationen für Sicherheitsmeldungen finden Sie unter https://kittenducks.com/.well-known/security.txt.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich die Website, unsere Nutzung von Cloudflare oder die anwendbaren rechtlichen Anforderungen ändern.

Das oben angegebene Gültigkeitsdatum und das Datum der letzten Aktualisierung geben an, wann die Erklärung in Kraft trat und wann sie zuletzt überarbeitet wurde.

Wir betrachten eine Änderung als wesentlich, wenn sie eine bedeutende neue Kategorie personenbezogener Daten, einen neuen Zweck für die Nutzung personenbezogener Daten, eine wesentlich andere Weitergabe oder Offenlegung, Werbung oder Profiling oder eine neue Funktion wie Benutzerkonten, Newsletter, Käufe, Community-Funktionen oder ein spielbares Online-Spiel einführt, durch die sich die Datenschutzwirkung der Website ändert.

Soweit eine wesentliche Änderung die Verarbeitung personenbezogener Daten betrifft, aktualisieren wir die Datenschutzinformationen vor Beginn der neuen Verarbeitung und stellen alle zusätzlichen Hinweise bereit, die nach anwendbarem Recht erforderlich sind.

16. Sprache

Diese Datenschutzerklärung wurde ursprünglich in englischer Sprache verfasst und veröffentlicht und kann Besuchern zusätzlich in weiteren Sprachen zur Verfügung gestellt werden.

Bei Widersprüchen oder Auslegungsunterschieden zwischen der englischen Fassung und einer Übersetzung ist die englische Fassung im gesetzlich zulässigen Umfang maßgeblich.

Diese Bestimmung beschränkt keine Rechte, die Ihnen aufgrund zwingenden anwendbaren Datenschutzrechts zustehen.