Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie Kidoria nutzen, wozu wir das tun und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

AVALIX GmbH
Nordbergstraße 15/2/1C, 1090 Wien

Für alle Fragen zum Datenschutz erreichen Sie uns unter info@kidoria.at.

2. Besuch der Website

Wenn Sie eine Seite aufrufen, verarbeiten unsere Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung (User-Agent) und die Seite, von der Sie kommen. Wir brauchen diese Daten, um die Seite auszuliefern und Angriffe abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Die Server-Protokolle werden automatisch gelöscht, spätestens nach 14 Tagen.

3. Keine Cookies, keine Tracker

Diese Website setzt keine Cookies und speichert von sich aus nichts in Ihrem Browser. Wir verwenden keine Werbe-, Analyse- oder Social-Media-Dienste. Schriften, Karten und Bilder laden wir von unserem eigenen Server – nicht von Google oder anderen Anbietern.

Für eine einfache Besuchsstatistik bilden wir aus IP-Adresse und Browser-Kennung einen Prüfwert, der jeden Tag mit einem neuen Zufallswert berechnet wird. Die IP-Adresse selbst speichern wir dafür nicht; ein Wiedererkennen über den Tag hinaus ist nicht möglich (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Zu jedem Aufruf halten wir außerdem die Geräteart (Smartphone, Tablet oder Computer) und das Land fest, das Cloudflare aus der IP-Adresse ableitet; die Browser-Kennung selbst speichern wir nicht. Wir zählen Klicks auf Links zur Website oder Telefonnummer eines Anbieters – auf seiner Seite bei uns und in unseren Texten – und ordnen sie diesem Anbieter zu. Das Absenden eines Formulars erfassen wir ohne Prüfwert und nur auf die Stunde genau.

Die einzelnen Einträge dieser Statistik – aufgerufene Seite ohne Parameter, Herkunft des Besuchs (etwa „Suchmaschine“), Geräteart, Land, Klicks auf Website oder Telefonnummer und der Prüfwert des Tages – löschen wir nach 90 Tagen. Dauerhaft behalten wir nur zusammengefasste Zahlen wie Aufrufe pro Seite und Tag; sie lassen keinen Rückschluss auf einzelne Besucher zu.

4. Partnerlinks

Einige Links zu Online-Shops sind als „Partnerlink“ gekennzeichnet. Kaufen Sie über einen solchen Link ein, erhält Kidoria gegebenenfalls eine Provision. Der Link führt zuerst über unsere eigene Adresse und dann zum Shop. Dabei zählen wir nur den Klick: welcher Link, von welcher unserer Seiten, die Herkunft des Besuchs und den Prüfwert des Tages wie in der Besuchsstatistik. IP-Adresse und Browser-Kennung speichern wir dafür nicht, den Prüfwert löschen wir nach 90 Tagen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Der Shop erfährt von uns nur, dass Sie von unserer Website kommen, nicht von welcher Seite. Auf der Website des Shops gelten dessen eigene Datenschutzbestimmungen; dort können auch Cookies gesetzt werden.

5. Anfrage an einen Anbieter

Mit dem Anfrageformular auf der Seite eines Ortes schicken Sie eine Anfrage an genau diesen Anbieter. Wir verarbeiten dafür Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, Datum und Gästezahl, Alter und auf Wunsch Vornamen des Kindes, Wunschthema, Budget und Ihre Nachricht.

Rechtsgrundlage sind Ihre Einwilligung in die Weitergabe (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung eines Vertrags mit dem Anbieter auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Anfrage erhält ausschließlich der Anbieter, den Sie ausgewählt haben – kein anderer Anbieter und keine Werbepartner. Der Anbieter bekommt Ihre Kontaktdaten, die Eckdaten des Festes, das Alter des Kindes am Festtag und Ihre Nachricht; das vollständige Geburtsdatum, die Seite, von der Sie kamen, und Ihre IP-Adresse gibt er nicht.

Sobald Ihre Anfrage an den Anbieter übermittelt ist, schicken wir Ihnen eine Bestätigung an Ihre E-Mail-Adresse – ohne Werbung. Eine Kopie der E-Mail an den Anbieter und dieser Bestätigung speichern wir zusammen mit der Anfrage, um Rückfragen beantworten zu können, und löschen sie spätestens, wenn die Anfrage anonymisiert wird.

Angaben zum Kind speichern wir verschlüsselt. Sie fließen nie in Statistiken ein.

Nach 24 Monaten anonymisieren wir die Anfrage: Name, Kontaktdaten und Angaben zum Kind werden gelöscht, übrig bleiben nur statistische Werte wie Monat und Gästezahl.

Ihre Einwilligung protokollieren wir mit dem genauen Wortlaut, Datum und Ihrer IP-Adresse, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – eine E-Mail an uns genügt.

6. Newsletter

Den Newsletter erhalten Sie nur, wenn Sie das eigens angekreuzt und danach den Link in unserer Bestätigungs-E-Mail angeklickt haben (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Jede E-Mail enthält einen Link zum Abmelden. Wir speichern Ihre Adresse bis zu Ihrer Abmeldung; den Zeitpunkt der Einwilligung und der Abmeldung halten wir als Nachweis fest.

7. Meldungen von Anbietern („Das ist mein Ort“)

Wenn Sie als Anbieter Daten korrigieren oder Ihren Eintrag löschen lassen, verarbeiten wir Ihren Namen, Ihre Funktion, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Meldung zu bearbeiten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Angaben nach 12 Monaten.

8. Einträge von Orten und Anbietern

Die Einträge enthalten geschäftliche Angaben aus öffentlich zugänglichen Quellen: Websites der Anbieter, öffentliche Verzeichnisse und Kartendienste. Betrifft ein Eintrag eine Einzelperson, etwa einen selbstständigen Zauberer, informieren wir sie nach Art. 14 DSGVO; sie kann den Eintrag jederzeit ohne Begründung entfernen lassen (Art. 21 DSGVO).

9. Dienstleister (Auftragsverarbeiter)

Für den Betrieb der Website setzen wir diese Dienstleister ein. Sie verarbeiten Daten nur nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO):

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

  Zweck:

  Server, auf denen die Website und die Datenbank laufen.

  Ort der Verarbeitung:

  Rechenzentren in Deutschland (EU).

  Übermittlung:

  Keine Übermittlung in Drittländer.

• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

  Zweck:

  Auslieferung der Seiten und Schutz vor Angriffen: Alle Aufrufe laufen über Cloudflare, dabei wird Ihre IP-Adresse verarbeitet.

  Ort der Verarbeitung:

  Weltweites Servernetz, auch in den USA.

  Übermittlung:

  Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO).

• Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland

  Zweck:

  Versand der E-Mails dieser Website: Anfragen an Anbieter, Bestätigungen an Eltern, Bestätigung der Newsletter-Anmeldung und Nachrichten an Anbieter. Dabei werden die E-Mail-Adresse und der Inhalt der E-Mail verarbeitet.

  Ort der Verarbeitung:

  Server in der EU (Frankreich und Belgien).

  Übermittlung:

  Einzelne Unterauftragsverarbeiter von Brevo sitzen außerhalb der EU, auch in den USA. Dafür gelten das EU-US Data Privacy Framework und Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Schreiben Sie uns dazu an info@kidoria.at.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.