Was wir erheben: nichts.

Was wir erheben: nichts.

Keine Drittanbieter-Tracker. Kein Fingerprinting. Wir schalten auf dieser Website keine Werbung und verkaufen keine Daten. Die einzigen Cookies auf dieser Website sind Erstanbieter-Cookies, die wir selbst setzen: eines merkt sich Ihre Region, damit wir die Zusage „keine Cookies für EU/UK-Besucher" einhalten können, eines merkt sich Ihre Sprache, falls Sie eine andere als die Standardsprache wählen, und eines, nur für Besucher außerhalb der EU/UK, erfasst einen Klick auf eine Google-Anzeige, damit wir die Anzeige zuordnen können, falls Sie später spenden.

Konkret lädt diese Website nicht:

• Meta Pixel oder andere Werbe-Tags von Meta
• Google Analytics, Google Tag Manager oder andere Google-Site-Tags
• LinkedIn Insight Tag
• TikTok Pixel oder X (Twitter) Pixel
• Hotjar, Amplitude, Mixpanel, Segment, PostHog oder vergleichbare Verhaltensanalytik

Kinder.

Die Stiftung existiert, um Kommunikationswerkzeuge für nicht sprechende Kinder zu bauen, doch diese Website richtet sich nicht an Kinder und erhebt wissentlich keine personenbezogenen Daten von Kindern unter dem in ihrer Rechtsordnung geltenden digitalen Einwilligungsalter (je nach Land zwischen 13 und 16 Jahren, einschließlich 13 Jahren im Vereinigten Königreich und in Kanada gemäß PIPEDA). Lighthouse AAC wird bei seiner Veröffentlichung auf dem Gerät der Familie laufen. Die App wird keine Daten des Kindes übertragen, keinen Account benötigen und keine Analytik enthalten. Wenn Sie glauben, dass ein Kind dieser Website personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden den Datensatz löschen.

Hinweis für Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz.

Dieser Abschnitt gilt, wenn Sie unsere Website aus der Europäischen Union, dem Vereinigten Königreich, dem weiteren Europäischen Wirtschaftsraum oder der Schweiz besuchen. Wir stellen ihn zur Erfüllung unserer Transparenzpflichten nach der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679), der UK GDPR und dem Schweizer Bundesgesetz über den Datenschutz bereit.

Verantwortlicher.

Die Kinder Horizon Foundation, eine kanadische gemeinnützige Organisation, eingetragen als British Columbia Society (S0085100), mit Sitz in Langford, British Columbia, Kanada, ist der für die über diese Website verarbeiteten personenbezogenen Daten Verantwortliche. Für Datenschutzanfragen schreiben Sie an privacy@kinderhorizon.org. Wir beantworten Datenschutz-E-Mails persönlich und innerhalb der von Artikel 12(3) DSGVO geforderten 30 Tage.

Rechtsgrundlage der Verarbeitung.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Spendenverarbeitung (Name, E-Mail, Rechnungsadresse und Zahlungsinformationen bei einer Spende): Artikel 6(1)(b), vertragliche Notwendigkeit. Das Spendenformular wird von Stripe oder Zeffy auf deren jeweiligen Domains gehostet, und diese Verarbeiter wenden ihre eigenen Datenschutzverpflichtungen an.
• E-Mail-Korrespondenz (wenn Sie uns schreiben): Artikel 6(1)(b) und Artikel 6(1)(f), berechtigtes Interesse an der Beantwortung Ihrer Nachricht.
• Serverprotokolle und IP-Adressen (von Cloudflare zur Sicherheit, Missbrauchsprävention und Ratenbegrenzung erhoben): Artikel 6(1)(f), berechtigtes Interesse am Betrieb und Schutz des Dienstes.
• Werbeattribution (Google-Ads-Klick-Identifier, falls anwendbar): Artikel 6(1)(a), Einwilligung. Wir setzen dieses Cookie nicht für Besucher mit IP-Adressen aus der EU, dem Vereinigten Königreich, dem EWR oder der Schweiz.

Ihre Rechte.

Falls wir personenbezogene Daten über Sie verarbeiten, haben Sie folgende Rechte nach DSGVO und UK GDPR. Um eines dieser Rechte auszuüben, schreiben Sie an privacy@kinderhorizon.org. Wir können vor der Antwort eine Identitätsprüfung verlangen.

• Auskunftsrecht (Artikel 15): eine Kopie der von uns verarbeiteten personenbezogenen Daten erhalten.
• Recht auf Berichtigung (Artikel 16): unrichtige oder unvollständige Daten korrigieren lassen.
• Recht auf Löschung (Artikel 17): Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung (Artikel 18): die Nutzung Ihrer Daten während der Klärung einer Frage einschränken.
• Recht auf Datenübertragbarkeit (Artikel 20): Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Artikel 21): einer Verarbeitung auf Grundlage berechtigten Interesses widersprechen.
• Recht auf Widerruf der Einwilligung (Artikel 7(3)): wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

An privacy@kinderhorizon.org schreiben

Speicherdauer.

Wir speichern personenbezogene Daten nur so lange, wie wir sie benötigen, und löschen sie danach.

• Spendentransaktionsdatensätze: bis zu 7 Jahre, gemäß kanadischen Finanz- und Steueraufbewahrungsregeln.
• E-Mail-Korrespondenz: solange das Gespräch aktiv ist, und für eine angemessene Zeit danach, in der Regel bis zu 2 Jahre.
• Cloudflare-Serverprotokolle (einschließlich IP-Adressen): kurz nach Cloudflares Standardspeicherung, in der Regel 7 bis 30 Tage.
• Google-Ads-Klick-Identifier-Cookie (nur Besucher außerhalb EU/UK): bis zu 90 Tage ab dem ursprünglichen Klick.

Internationale Datenübermittlungen.

Einige unserer Verarbeiter (Stripe, Cloudflare, Google) haben ihren Sitz in den Vereinigten Staaten. In die USA übermittelte Daten sind durch die Angemessenheitsentscheidung des EU-US-Datenschutzrahmenwerks und ersatzweise durch die Standardvertragsklauseln der Europäischen Kommission (Modul-2-Übermittlungen) geschützt, die beide in die Standardbedingungen jedes Verarbeiters integriert sind. Personenbezogene Daten, die die Kinder Horizon Foundation selbst hält, befinden sich in Kanada, das eine formelle Angemessenheitsentscheidung der Europäischen Kommission für grenzüberschreitende Datenübermittlungen besitzt.

Serverprotokolle und IP-Adressen.

Cloudflare, das diese Website hostet und schützt, protokolliert Anfragedaten einschließlich IP-Adresse, User-Agent und angefragtem Pfad. Diese Protokollierung dient Sicherheitszwecken (Abwehr von Denial-of-Service-Angriffen, Ratenbegrenzung, Missbrauchserkennung) und ist das Standard-Infrastrukturprotokoll moderner Web-Dienste. Wir stützen uns auf berechtigtes Interesse (Artikel 6(1)(f)) als Rechtsgrundlage. IP-Adressen in diesen Protokollen gelten als personenbezogene Daten; wir haben keinen direkten Zugriff und sind auf Cloudflares Standardspeicherdauer (in der Regel 7 bis 30 Tage) angewiesen.

Clientseitige Speicherung.

Wir setzen bei jedem Seitenaufruf ein unbedingt erforderliches Cookie mit dem Namen khf_geo, das den Wert „gdpr" oder „default" enthält, der aus Ihrem Land am Netzwerkrand abgeleitet wird. Sein einziger Zweck ist es, unserem Website-Code mitzuteilen, ob er andere (nicht erforderliche) Speicherungen und Tracking unterdrücken soll; ohne dieses Cookie könnten wir die oben erwähnte Zusage „keine Cookies für EU/UK-Besucher" nicht einhalten. Wenn Sie die Website in einer anderen als der Standardsprache aufrufen oder die Sprache selbst ändern, setzen wir außerdem ein funktionales Cookie mit dem Namen NEXT_LOCALE, das diese Wahl speichert. Keines der beiden Cookies enthält personenbezogene Daten, eine Kennung oder Verhaltensinformationen. Beide sind ohne Einwilligung gemäß den Ausnahmen für „unbedingt erforderliche" Cookies und für Nutzerpräferenzen der ePrivacy-Richtlinie (Artikel 5(3)) und entsprechender britischer Regeln zulässig.

Recht auf Beschwerde.

Wenn Sie der Auffassung sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder die UK GDPR verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Im Vereinigten Königreich ist die Aufsichtsbehörde das Information Commissioner's Office (ico.org.uk). In der Europäischen Union können Sie die Datenschutzbehörde Ihres Wohnsitzlandes kontaktieren; ein Verzeichnis führt der Europäische Datenschutzausschuss unter edpb.europa.eu. In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte die Aufsichtsbehörde (edoeb.admin.ch).