Datenschutzerklärung

1. Verantwortliche und Kontakt

1. 1.1Verantwortliche für alle mit dieser Website verbundenen personenbezogenen Daten ist Williwaw Studios OOD (Виливау Студиос ООД), UIC/EIK 206530664, 51 Business Park Sofia, Building 11A, floor 4, Sofia 1766, Bulgaria.
2. 1.2Alle Datenschutzfragen, Anträge und Beschwerden gehen an [email protected]. Wir antworten innerhalb eines Monats nach Eingang, wie Art. 12 Abs. 3 DSGVO verlangt, und teilen dir mit, wenn wir die dort erlaubten weiteren zwei Monate benötigen.
3. 1.3Wir sind nach Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, da wir weder umfangreiche Verarbeitung noch systematische Überwachung betreiben. Die obige Adresse erreicht die verantwortliche Person.

2. Geltungsbereich

1. 2.1Diese Erklärung gilt für die Website unter stratosphynx.com und für nichts anderes. Sie gilt nicht für Seiten, die du über einen Link von hier erreichst.
2. 2.2Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie in Art. 4 Nr. 1 DSGVO definiert. Für Besucher in Australien ist der entsprechende Begriff personal information nach Section 6 des Privacy Act 1988 (Cth).

3. Was wir nicht erheben

1. 3.1Bei gewöhnlicher Nutzung der Seite erheben wir weder deinen Namen noch deine E-Mail-Adresse, dein Geburtsdatum, deinen Standort, Gerätekennungen oder irgendein Verhaltensprofil.
2. 3.2Wir setzen keinerlei Analyse ein, keine Werbung, keine Werbekennungen, keine Remarketing-Pixel, keine Social Plugins, keine Heatmaps, keine Sitzungsaufzeichnung und kein Fingerprinting.
3. 3.3Wir lesen weder den Accept-Language-Header deiner Anfrage noch navigator.language in deinem Browser. Die Sprache wird ausschließlich einem von dir angeklickten URL-Parameter oder einem von dir veranlassten Cookie entnommen.
4. 3.4Wir kaufen, anreichern, ergänzen oder beschaffen keine Daten über dich von Dritten.

4. Was in deinem Browser gespeichert wird

1. 4.1Ein Cookie, sz_lang, enthält einen zweibuchstabigen Sprachcode, damit eine Seite in deiner Sprache ausgeliefert werden kann, bevor irgendein Skript läuft. Es läuft nach einem Jahr ab und wird nur geschrieben, wenn du eine Sprachschaltfläche drückst.
2. 4.2Die übrigen Einträge liegen im localStorage unter Schlüsseln, die mit sz_ beginnen: deine Altersbestätigung, deine Speicherwahl, deine Punkte, deine Einsatz-Einstellung, das Kennzeichen der einmaligen Aufstockung, ein optionales Konto und ein von dir gestellter Löschantrag. Die Speicher-Erklärung listet jeden Schlüssel, seinen Inhalt und die Löschung auf.
3. 4.3Nichts davon wird an uns übermittelt, und wir haben keine technische Möglichkeit, es zu lesen. Es sind Daten auf deinem Gerät, nicht Daten in unserem Besitz.

5. Daten, die unser Hosting-Anbieter verarbeitet

1. 5.1Wie jede Website wird auch diese über das Internet erreicht. Der Hosting-Anbieter zeichnet übliche Server-Zugriffsprotokolle mit IP-Adresse, Zeitstempel, angeforderter Ressource, Antwortstatus und User-Agent auf.
2. 5.2Diese Protokolle dienen dazu, den Dienst verfügbar und sicher zu halten. Wir verknüpfen sie mit keiner Identität, bilden daraus keine Profile und nutzen sie nicht zur Messung oder Werbung.
3. 5.3Der Hosting-Anbieter handelt als Auftragsverarbeiter nach Art. 28 DSGVO und ist durch einen schriftlichen Auftragsverarbeitungsvertrag gebunden, der ihn auf unsere Weisungen beschränkt.

6. Zwecke und Rechtsgrundlagen

1. 6.1Auslieferung einer Seite in deiner Sprache und Erinnerung an deine Altersbestätigung: Speicherung, die zur Erbringung des von dir angeforderten Dienstes unbedingt erforderlich ist, und Verarbeitung auf Grundlage unseres berechtigten Interesses an einer funktionierenden Seite, Art. 6 Abs. 1 lit. f DSGVO. Nach Art. 5 Abs. 3 der Richtlinie 2002/58/EG, in Bulgarien durch das Gesetz über elektronische Kommunikation umgesetzt, bedarf eine zur Erbringung eines ausdrücklich gewünschten Dienstes unbedingt erforderliche Speicherung keiner Einwilligung.
2. 6.2Speicherung deiner Punkte, deiner Einsatz-Einstellung und eines optionalen Kontos: nicht unbedingt erforderlich und daher nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 der Richtlinie 2002/58/EG. Du erteilst oder verweigerst sie im Speicherhinweis und kannst sie jederzeit auf der Speicherseite ändern, ohne dass bereits erfolgte Verarbeitung berührt wird.
3. 6.3Führung von Zugriffsprotokollen für Sicherheit und Verfügbarkeit: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Wir haben die dafür erforderliche Abwägung vorgenommen und halten die Auswirkung auf dich für minimal, weil die Protokolle nie mit einer Identität verknüpft werden.
4. 6.4Beantwortung einer E-Mail, die du uns schickst: Durchführung vorvertraglicher Maßnahmen auf deine Anfrage und unser berechtigtes Interesse zu antworten, Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Empfänger

1. 7.1Wir verkaufen, vermieten, lizenzieren, teilen und übertragen keine personenbezogenen Daten. In diesem Bild gibt es keinen Datenhändler, kein Werbenetzwerk und keinen Analyse-Anbieter, weil es keinen Datenbestand gibt, aus dem geschöpft werden könnte.
2. 7.2Die einzigen Empfänger sind unser Hosting-Anbieter als Auftragsverarbeiter und Google, das zwei Schriftdateien ausliefert. Kein weiterer Dritter erhält irgendetwas.
3. 7.3Wir würden Daten offenlegen, wenn wir durch eine wirksame gerichtliche oder behördliche Anordnung dazu verpflichtet wären. Wir haben nie eine erhalten. Sollten wir eine erhalten, informieren wir dich, sofern die Anordnung das nicht untersagt.

8. Google Fonts

1. 8.1Zwei Schriftdateien werden von fonts.googleapis.com und fonts.gstatic.com geladen. Jede Anfrage an einen Drittanbieter-Host offenbart diesem zwangsläufig deine IP-Adresse, und Google kann sie nach seinen eigenen Datenschutzbedingungen verarbeiten.
2. 8.2Dies ist die einzige ausgehende Anfrage, die die Seite beim Laden stellt. Wenn du sie vermeiden möchtest, verhindert eine Browsererweiterung, die Drittanbieter-Schrifthosts blockiert, sie, und die Seite bleibt mit deinen Systemschriften voll nutzbar. Keine Funktion hängt von den Schriften ab.

9. Übermittlungen in Drittländer

1. 9.1Da wir selbst keine personenbezogenen Daten erheben, findet durch uns keine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums statt.
2. 9.2Die oben beschriebene Schriftanfrage kann eine Verarbeitung außerhalb des EWR durch Google umfassen. Soweit dies geschieht, ist sie vom Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework oder von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gedeckt, je nach empfangender Stelle.
3. 9.3Unser Hosting-Anbieter verarbeitet Daten innerhalb des Europäischen Wirtschaftsraums.

10. Speicherdauer

1. 10.1Wir bewahren nichts auf, weil wir nichts speichern. Auf unserer Seite gibt es keinen Datensatz zu löschen und kein Konto zu schließen.
2. 10.2Daten in deinem Browser bleiben, bis du sie löschst. Das Leeren des Browserspeichers, die Wahl nur notwendigen Speichers oder die Zurücksetzen-Schaltfläche auf der Speicherseite entfernt sie sofort und dauerhaft.
3. 10.3Beim Hosting-Anbieter geführte Zugriffsprotokolle werden für dessen übliche Sicherheitsfrist aufbewahrt und danach gelöscht.

11. Sicherheit

1. 11.1Die Seite wird über HTTPS mit HTTP Strict Transport Security ausgeliefert. Antwort-Header setzen X-Content-Type-Options, X-Frame-Options, Referrer-Policy und Permissions-Policy. Private serverseitige Includes sind für direkten HTTP-Zugriff gesperrt, und Verzeichnislisten sind deaktiviert.
2. 11.2Passwörter für ein optionales Konto verlassen deinen Browser nie und liegen dort nur als Hash. Wir können sie nicht lesen, was auch bedeutet, dass wir sie nicht preisgeben können.
3. 11.3Diese Maßnahmen sind dem Risiko nach Art. 32 DSGVO angemessen, und das Risiko ist gerade deshalb gering, weil es fast nichts zu schützen gibt.

12. Deine Rechte nach der DSGVO

1. 12.1Du hast das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung der Verarbeitung (18), Mitteilung über Berichtigung oder Löschung (19), Datenübertragbarkeit (20), Widerspruch (21) und das Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden (22).
2. 12.2Beruht eine Verarbeitung auf Einwilligung, kannst du sie jederzeit nach Art. 7 Abs. 3 widerrufen, so einfach wie du sie erteilt hast, ohne dass bereits erfolgte Verarbeitung berührt wird. Die Bedienelemente stehen auf der Speicherseite.
3. 12.3Zur Ausübung eines Rechts schreibe an [email protected]. Wir verlangen keine Ausweisdokumente; wir bitten nur um genug Angaben, um etwaige Daten zu finden. In der Praxis wird die ehrliche Antwort auf ein Auskunftsersuchen meist lauten, dass wir nichts über dich haben, und genau diese Antwort ist die von Art. 15 geforderte.
4. 12.4Die Ausübung eines Rechts ist kostenlos. Ein angemessenes Entgelt oder eine Ablehnung kommt nur bei offenkundig unbegründeten oder exzessiven Anträgen in Betracht, wie Art. 12 Abs. 5 es erlaubt, und wir würden das begründen.

13. Automatisierte Entscheidungen und Profiling

1. 13.1Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und betreiben kein Profiling im Sinne des Art. 22 DSGVO.
2. 13.2Das Ergebnis jedes Boards erzeugt ein Zufallszahlengenerator in deinem eigenen Browser. Es ist keine Entscheidung über dich, beruht auf nichts, was dich betrifft, und hat außerhalb der Seite keine Wirkung.

14. Kinder

1. 14.1Die Seite ist für Erwachsene ab achtzehn Jahren und richtet sich nicht an Kinder. Wir halten wissentlich über niemanden Daten, auch nicht über Kinder.
2. 14.2Da wir keine personenbezogenen Daten erheben, entstehen die Voraussetzungen des Art. 8 DSGVO für die Einwilligung eines Kindes in Dienste der Informationsgesellschaft nicht.
3. 14.3Wenn du Elternteil oder Sorgeberechtigter bist und Bedenken hast, schreibe an [email protected]. Wenn du die Seite auf einem Gerät zuhause lieber nicht erreichbar hättest, erledigt das jeder übliche Inhaltsfilter oder die Sperrliste des Browsers.

15. Verletzungen des Schutzes personenbezogener Daten

1. 15.1Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für deine Rechte und Freiheiten zur Folge hat, melden wir sie der bulgarischen Kommission für den Schutz personenbezogener Daten binnen zweiundsiebzig Stunden nach Kenntnisnahme, wie Art. 33 DSGVO verlangt.
2. 15.2Ist eine Verletzung voraussichtlich mit einem hohen Risiko für dich verbunden, informieren wir zusätzlich die betroffenen Personen unverzüglich nach Art. 34 DSGVO, über den einzigen uns zur Verfügung stehenden Kanal, nämlich einen Hinweis auf dieser Seite.
3. 15.3Da wir keinen Bestand personenbezogener Daten halten, beschränken sich realistische Verletzungsszenarien auf die Zugriffsprotokolle des Hosting-Anbieters.

16. Beschwerden

1. 16.1Du kannst dich bei der bulgarischen Kommission für den Schutz personenbezogener Daten beschweren, unserer federführenden Aufsichtsbehörde: Prof.-Tsvetan-Lazarov-Blvd. 2, Sofia 1592, Bulgarien, www.cpdp.bg.
2. 16.2Du kannst dich auch bei der Aufsichtsbehörde des EU-Mitgliedstaats beschweren, in dem du wohnst, arbeitest oder in dem der mutmaßliche Verstoß stattfand, nach Art. 77 DSGVO, und hast nach Art. 78 und 79 ein Recht auf wirksamen gerichtlichen Rechtsbehelf.
3. 16.3Wir hören lieber zuerst unter [email protected] von dir, du musst uns aber nicht kontaktieren, bevor du dich an eine Aufsichtsbehörde wendest.

17. Besucher in Australien

1. 17.1Für Besucher in Australien dient diese Erklärung zugleich als unsere australische Datenschutzerklärung nach Australian Privacy Principle 1.3 des Privacy Act 1988 (Cth).
2. 17.2Wir erheben bei gewöhnlicher Nutzung der Seite keine personal information (APP 3), nutzen und offenbaren sie nicht für Direktmarketing (APP 7) und geben sie über die in Abschnitt 8 beschriebene Schriftanfrage hinaus nicht an Empfänger im Ausland weiter (APP 8).
3. 17.3Du kannst nach APP 12 und APP 13 Auskunft über und Berichtigung von personal information verlangen, die wir halten, indem du an [email protected] schreibst. In der Praxis werden wir bestätigen, dass wir keine halten.
4. 17.4Uns ist keine meldepflichtige Datenschutzverletzung bekannt, und wir würden das Office of the Australian Information Commissioner sowie die betroffenen Personen nach Teil IIIC des Gesetzes benachrichtigen, falls eine einträte. Der Commissioner ist unter www.oaic.gov.au erreichbar.

18. Transparenz nach dem Gesetz über digitale Dienste

1. 18.1Die Seite zeigt keine Werbung, stellt kein Empfehlungssystem bereit, betreibt keinen Online-Marktplatz und hostet keine Nutzerinhalte, sodass die entsprechenden Pflichten der Verordnung (EU) 2022/2065 auf sie nicht anwendbar sind.
2. 18.2Die Reihenfolge, in der Boards erscheinen, ist durch den Katalog festgelegt und weder personalisiert noch von Zahlungen beeinflusst noch von irgendetwas abhängig, das dich betrifft.

19. Änderungen dieser Erklärung

1. 19.1Ändert sich diese Erklärung, ändert sich das Fassungsdatum oben auf der Seite mit.
2. 19.2Eine Änderung, die die Nutzung des Speichers betrifft, setzt zusätzlich den Speicherhinweis zurück, damit eine neue Wahl getroffen werden kann, bevor etwas nicht unbedingt Erforderliches erneut geschrieben wird.