Datenschutzerklärung

1. Verantwortlicher

Adrien Martin, Einzelunternehmer (Kidilab), 20 allée Alexandra David Neel, 33300 Bordeaux, Frankreich. Diese Erklärung informiert dich nach den Artikeln 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) darüber, welche Daten wir auf den deutschsprachigen Seiten der Website erheben, warum wir sie erheben und welche Rechte du hast. Bei Fragen zum Datenschutz: privacy@kidilab.com.

2. Daten, die du uns gibst

Die Website richtet sich an Eltern und Erwachsene, die eine Schatzsuche für ein Kind vorbereiten. Wenn du eine Schatzsuche erstellst, gibst du uns:

• die Namen der Kinder, für die du die Schatzsuche vorbereitest, und, wenn du sie angibst, der Gäste;
• die Altersgruppe, das Thema, die Aktivitäten und die Verstecke, auch die, die du selbst schreibst;
• eine Karte des Hauses oder des Gartens: ein Bild, das du hochlädst, oder eine Ansicht, die du über die Suche nach einer Adresse auswählst;
• die Details der Feier, die auf die Einladungskarten gedruckt werden: Ort, Datum, Uhrzeiten, Antwortfrist, einen Namen und eine Telefonnummer oder E-Mail-Adresse;
• deine E-Mail-Adresse, um dir die Bestellbestätigung und den Download-Link für das Set zu schicken.

Wenn du uns schreibst, erhalten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht. Deine Kartendaten erhebt direkt Stripe, unser Zahlungsdienstleister: Wir sehen nie die vollständige Kartennummer.

3. Automatisch erhobene Daten

• Reichweitenmessung von Kidilab: ein Cookie (kdl_vid, höchstens 13 Monate) und die Erfassung der aufgerufenen Seiten, der Verweildauer, der erreichten Schritte des Formulars, der Herkunft des Besuchs, des Gerätetyps und des Landes, ohne IP-Adresse und E-Mail-Adresse und ohne Verknüpfung mit deinen Bestellungen.
• Herkunft des Besuchs: ein Cookie (kdl_acq, 90 Tage), das sich merkt, woher dein erster Besuch kam, zum Beispiel von einer Anzeige oder einer Suchmaschine. Es dient auch dazu, Bestellungen unseren Kampagnen zuzuordnen.
• Microsoft Clarity: auf den Seiten der Website (Startseite, Erstellung, Zahlung und Download der Schatzsuche) Heatmaps und Aufzeichnung des Surfverhaltens, um zu verstehen, wo Besucher zögern. Eingaben in Felder werden unkenntlich gemacht, der auf der Seite angezeigte Text (der den Namen eines Kindes enthalten kann) ist in den Aufzeichnungen aber sichtbar. Details in unserer Cookie-Richtlinie.
• Google Analytics und Google Tag Manager: werden auf jeder Seite im Einwilligungsmodus von Google geladen. Solange du sie nicht akzeptierst, arbeiten sie ohne Cookies und senden Google nur eingeschränkte Signale; Cookies setzen sie nur mit deiner Einwilligung, die du jederzeit über den Link „Cookies verwalten“ unten auf der Seite erteilen, verweigern oder ändern kannst.
• Pinterest: wird nur mit deiner Einwilligung geladen.
• Vercel Web Analytics: auf den Seiten der Website Zählung der Seitenaufrufe, ohne Cookies.
• Unsere Hosting-Anbieter verarbeiten deine IP-Adresse und die Daten deines Browsers, um die Website zu betreiben und zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Du kannst der Reichweitenmessung von Kidilab und Microsoft Clarity in diesem Browser jederzeit mit der Schaltfläche unten widersprechen.

4. Wofür wir deine Daten nutzen

• um das Set zu erstellen, es dir zu liefern und dir den erneuten Download zu ermöglichen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO);
• um dir die E-Mails zu deiner Bestellung zu schicken, etwa die Bestätigung und den Download-Link (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO); wir schicken dir weder Newsletter noch Werbe-E-Mails;
• um deine Nachrichten zu beantworten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO);
• um Zahlungen abzuwickeln und unsere Buchhaltung zu führen (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO);
• um die Besuche zu messen, die Website zu verbessern und die Wirksamkeit unserer Anzeigen zu messen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; Einwilligung für die nicht notwendigen Cookies, Art. 6 Abs. 1 lit. a DSGVO);
• um Betrug und Missbrauch zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen deine Daten niemals. Für die Bestellung brauchen wir die oben genannten Angaben; ohne sie können wir das Set nicht erstellen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

5. Daten von Kindern

Die Website richtet sich an Eltern und Erwachsene, die die Feier organisieren, nicht an Kinder. Den Namen und die Altersgruppe der Kinder erhalten wir nur von dem Erwachsenen, der die Schatzsuche erstellt, um das Set zu personalisieren. Mit der Eingabe bestätigst du, dass du ein Elternteil bist oder die Erlaubnis der Eltern hast; dasselbe gilt für die Namen der Gäste.

Wir nutzen die Daten von Kindern nie zu Werbezwecken und geben sie weder an Stripe noch an Werbepartner weiter. Sie werden bei unseren Hosting-Anbietern (Vercel, Supabase) gespeichert, von Resend in den E-Mails zur Bestellung verschickt und können in den Aufzeichnungen von Microsoft Clarity erscheinen.

6. Wer Daten in unserem Auftrag verarbeitet

Diese Dienstleister verarbeiten Daten für uns:

• Vercel: Hosting der Website
• Supabase: Datenbank und Speicherung der Dateien
• Stripe: Zahlungen (erhält deine E-Mail-Adresse, eine Bestellnummer und interne Kennungen; die Kartendaten erhebt Stripe direkt)
• Resend: Versand der E-Mails zur Bestellung, die die Namen der Kinder und den Download-Link enthalten
• Mapbox: Karten und Adresssuche
• Microsoft Clarity: Analyse der Nutzung; Microsoft verwendet diese Daten auch für eigene Zwecke und ist dafür selbst verantwortlich
• Slack: interne Benachrichtigungen zu Entwürfen, unbezahlten Schatzsuchen und Bestellungen sowie Meldungen technischer Fehler. Sie enthalten deine E-Mail-Adresse, das Thema, die Altersgruppe, den Preis, die Herkunft des Besuchs, den Gerätetyp und das Land, nie die Namen der Kinder

Wir können Daten auch weitergeben, wenn das Gesetz es verlangt oder um unsere Rechte oder die Sicherheit anderer zu schützen.

7. Werbe- und Messpartner

Um die Wirksamkeit unserer Anzeigen zu messen und unsere Kampagnen zu verbessern, teilen wir einige Daten mit den unten genannten Partnern. Für diese Zwecke sind sie gemeinsam mit uns Verantwortliche und verarbeiten die Daten nach ihren eigenen Datenschutzerklärungen.

Google (Google Ireland Ltd.): Wir nutzen Google Ads und Google Analytics, um unsere Reichweite und die Wirksamkeit unserer Kampagnen zu messen. Dazu können einige Nutzungsdaten, Daten zur Erfolgsmessung (Conversions) sowie deine E-Mail-Adresse in gehashter Form an Google übermittelt werden. Datenschutzerklärung von Google.

Pinterest (Pinterest Europe Ltd.): Der Tag von Pinterest, der nur nach deiner Einwilligung in Cookies aktiv ist, erfasst Nutzungs- und Conversion-Ereignisse (Seitenaufrufe, Kauf), um unsere Anzeigen auszuwerten. Du kannst deine Einwilligung jederzeit über das Cookie-Banner widerrufen. Datenschutzerklärung von Pinterest.

8. Wie lange wir Daten aufbewahren

• Die Personalisierung einer bezahlten Schatzsuche (Namen, Altersgruppe, Inhalt, Verstecke, Details der Einladungskarten und Karte des Hauses) wird 24 Monate nach dem Datum der Feier gelöscht oder, wenn kein Datum angegeben ist, 24 Monate nach der Zahlung.
• Unbezahlte Schatzsuchen und Entwürfe werden 24 Monate nach dem Datum der Feier gelöscht oder, wenn kein Datum angegeben ist, 24 Monate nach der Erstellung.
• Die E-Mail-Adresse von Käufern wird 24 Monate nach ihrem letzten Kauf aus unserer Datenbank gelöscht. Für Kopien bei unseren Dienstleistern gelten deren Fristen.
• Die Buchhaltungsdaten der Bestellung ohne Personalisierung (Datum, Betrag, Produkt, Herkunft) werden 10 Jahre aufbewahrt, wie es das französische Buchhaltungsrecht vorschreibt.
• Nachrichten, die du uns schickst, werden 3 Jahre nach dem letzten Austausch aufbewahrt.
• Die Daten der Reichweitenmessung werden höchstens 25 Monate aufbewahrt.
• Für Cookies siehe unsere Cookie-Richtlinie.

9. Übermittlungen außerhalb der Europäischen Union

Einige unserer Dienstleister verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den USA. Wir stützen uns dann auf das EU-US Data Privacy Framework, wenn der Dienstleister daran teilnimmt, oder auf die Standarddatenschutzklauseln (Standardvertragsklauseln) der Europäischen Kommission.

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Kein System ist jedoch hundertprozentig sicher. Die Kartenbilder, die du hochlädst, und die Ansichten, die du über die Adresssuche auswählst, sind über nicht öffentlich bekannte Webadressen erreichbar: Wer den genauen Link hat, kann das Bild öffnen. Lade also nichts hoch, was du nicht teilen möchtest.

11. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft: eine Kopie deiner Daten erhalten;
• Berichtigung: deine Daten korrigieren lassen;
• Löschung: deine Daten löschen lassen;
• Datenübertragbarkeit: deine Daten in einem gängigen Format erhalten;
• Widerspruch: aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen (Art. 21 DSGVO);
• Einschränkung der Verarbeitung: verlangen, dass die Verarbeitung eingeschränkt wird;
• Widerruf der Einwilligung: jederzeit, ohne Auswirkung auf die bis dahin erfolgte Verarbeitung.

Um diese Rechte auszuüben, schreib uns an privacy@kidilab.com, am besten von der E-Mail-Adresse aus, die du für die Bestellung verwendet hast, oder nutze unsere Kontaktseite. Wir antworten innerhalb eines Monats.

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Aufsichtsbehörde des Bundeslandes, in dem du wohnst (Liste der Aufsichtsbehörden) oder bei der CNIL, der für uns zuständigen französischen Behörde (www.cnil.fr).

12. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die aktuelle Fassung. Bei wichtigen Änderungen informieren wir dich per E-Mail oder mit einem Hinweis auf der Website.

13. Kontakt

• Datenschutz: privacy@kidilab.com
• Andere Fragen: contact@kidilab.com oder unsere Kontaktseite
• Post: Kidilab, 20 allée Alexandra David Neel, 33300 Bordeaux, Frankreich