Einführung
Diese Datenschutzrichtlinie ist ein grundlegendes Dokument für Koala Playground, das die Verpflichtung des Unternehmens zum Schutz der persönlichen Daten seiner Besucher und Online-Nutzer zum Ausdruck bringt.
Das Hauptziel dieser Richtlinie ist es, den Einzelnen über die umfassenden Praktiken zu informieren, die Koala Playground in Bezug auf die Sammlung, die Nutzung, die Weitergabe und den Schutz persönlicher Daten anwendet.
Eine klare und transparente Datenschutzpolitik ist nicht nur eine rechtliche Verpflichtung, sondern ein entscheidendes Instrument, um das Vertrauen der Nutzer, insbesondere der Eltern, die Koala Playground die Sicherheit und die persönlichen Daten ihrer Kinder anvertrauen, zu stärken.
Bei einem Indoor-Spielplatz, bei dem das Wohlergehen und die Privatsphäre der Kinder an erster Stelle stehen, kann eine solide und beruhigende Absichtserklärung zu Beginn die Markenwahrnehmung und das Vertrauen der Eltern in den Umgang des Unternehmens mit den Daten erheblich verbessern.
Diese anfängliche Erklärung gibt einen Ton von Verantwortlichkeit und Sorgfalt vor und beeinflusst, wie das gesamte Dokument und damit auch die Marke wahrgenommen wird.
Koala Playground hat es sich zur Aufgabe gemacht, Familien ein ansprechendes und sicheres Indoor-Spielplatzerlebnis zu bieten. Diese Richtlinie gilt für alle Interaktionen mit Koala Playground, sei es durch die physischen Einrichtungen, die Website oder die damit verbundenen Dienstleistungen.
Gesammelte Informationen
Koala Playground sammelt verschiedene Kategorien personenbezogener Daten, um seine Dienste bereitzustellen, die Benutzererfahrung zu verbessern und die Betriebssicherheit zu gewährleisten. Die Erfassungsmethoden umfassen direkte Interaktionen, automatisierte Technologien und vertrauenswürdige Drittquellen.
Ein detailliertes Verständnis dieser Datenströme ist von entscheidender Bedeutung für die genaue Ausarbeitung von Richtlinien und die Einhaltung von Vorschriften, insbesondere wenn es um verschiedene rechtliche Rahmenbedingungen wie den California Consumer Privacy Act (CCPA) geht. Die Kategorisierung von Datenpunkten, insbesondere im Rahmen der CCPA-Anforderungen, erfordert eine gründliche interne Datenzuordnung.
Dazu gehört die systematische Identifizierung aller Datenkontaktpunkte, einschließlich derjenigen, die aus dem physischen Betrieb und der Software von Drittanbietern stammen, um ein detailliertes Verständnis der erfassten Daten zu gewährleisten und so die Datenverwaltung insgesamt zu verbessern.
Arten von gesammelten persönlichen Informationen
Koala Playground erhebt personenbezogene Daten, die einen Verbraucher oder einen Haushalt identifizieren, sich auf ihn beziehen, ihn beschreiben oder mit ihm in Verbindung gebracht werden können. Zu den Kategorien der gesammelten personenbezogenen Daten gehören:
- Identifikatoren: Diese Kategorie umfasst Datenpunkte, die direkt zur Identifizierung von Personen oder deren Geräten verwendet werden. Beispiele hierfür sind Namen, Postanschriften, E-Mail-Adressen, Telefonnummern, Geburtsdaten, Geschlechter, Benutzernamen und Passwörter, die bei der Einrichtung von Konten oder bei Buchungsvorgängen angegeben werden. Darüber hinaus werden Online-Identifikatoren wie IP-Adressen und eindeutige persönliche Identifikatoren (z. B. Kunden-IDs) erfasst, oft automatisch durch die Nutzung der Website.
- Kommerzielle Informationen: Daten im Zusammenhang mit Transaktionen und Kaufverhalten fallen unter diese Kategorie. Dazu gehören Aufzeichnungen über gekaufte, erworbene oder in Betracht gezogene Produkte oder Dienstleistungen, wie z. B. Ticketkäufe, Partybuchungen und Warenverkäufe. Zur Abwicklung von Transaktionen werden auch Zahlungsdaten wie Banknamen, Adressen, Kontonummern, Bankleitzahlen, Sicherheitscodes und Ablaufdaten der Karten erfasst.
- Informationen über Internet- oder andere elektronische Netzaktivitäten: Diese Informationen werden in der Regel durch automatische Mittel wie Cookies und Tracking-Technologien gesammelt, um das Nutzerverhalten zu verstehen und die Funktionalität der Website zu verbessern. Beispiele hierfür sind der Browserverlauf, der Suchverlauf und Informationen über die Interaktion eines Verbrauchers mit der Website, der Anwendung oder der Werbung. Dazu gehören auch Browserdaten, allgemeine Standortdaten, Verkehrsdaten und beobachtetes Verhalten in sozialen Medien oder Nutzermuster.
- Biometrische Informationen (potenziell): In bestimmten Zusammenhängen können in einer Unterhaltungseinrichtung biometrische Daten erfasst werden. Dazu könnten beispielsweise Gesichtserkennungsdaten gehören, die zur Identifizierung von Personen auf Fotos von Fahrgeschäften oder zur sicheren Zugangskontrolle verwendet werden, falls solche Systeme eingesetzt werden. Koala Playground wird ausdrücklich angeben, ob und wie diese sensiblen Daten erhoben werden, da sie eine zusätzliche Rechtsgrundlage und strengere Schutzmaßnahmen erfordern.
- Sensorische Informationen: Da es sich um einen physischen Indoor-Spielplatz handelt, werden sensorische Daten für Sicherheits- und Betriebszwecke erfasst. Dazu gehören Audioaufzeichnungen von Anrufen bei Service-Centern, CCTV-Aufnahmen zur Überwachung der Sicherheit von Mitarbeitern, Eigentum und Gästen sowie möglicherweise Bodycam-Aufnahmen. Fotos, die für Ausweise zur Identifizierung einzelner Eigentümer oder für Werbezwecke verwendet werden, werden ebenfalls erfasst. Darüber hinaus können Details der automatischen Kennzeichenerkennung (ANPR) von Fahrzeugen, die auf das Gelände fahren, erfasst werden.
- Informationen zu Beruf oder Beschäftigung (eingeschränkt): Obwohl diese Informationen für einen Spielplatz mit direktem Kundenkontakt weniger üblich sind, können sie in bestimmten Szenarien erhoben werden, z. B. bei B2B-Anfragen, Schulausflügen oder Buchungen von Firmenveranstaltungen.
- Bildungsinformationen (eingeschränkt): Ähnlich wie bei den Beschäftigungsinformationen kann diese Kategorie zutreffen, wenn Koala Playground spezielle Bildungsprogramme anbietet oder schulbezogene Veranstaltungen durchführt.
- Aus anderen persönlichen Informationen gezogene Schlüsse: Koala Playground kann aus den gesammelten Daten Rückschlüsse ziehen, um Profile zu erstellen, die die Vorlieben, Eigenschaften, Veranlagungen oder das Verhalten einer Person widerspiegeln. Diese abgeleiteten Daten werden verwendet, um Erfahrungen zu personalisieren oder Marketing-Kommunikation anzupassen.
Quellen für persönliche Informationen
Die von Koala Playground gesammelten persönlichen Daten stammen aus verschiedenen Quellen:
- Unmittelbar von Einzelpersonen: Daten werden erhoben, wenn Personen ein Konto registrieren, eine Party buchen, Tickets kaufen, sich für Newsletter anmelden, an Umfragen teilnehmen, Beschwerden einreichen oder direkt mit den Mitarbeitern von Koala Playground interagieren.
- Durch Technologie: Daten werden automatisch erfasst, wenn Personen auf der Website von Koala Playground navigieren oder deren Online-Dienste nutzen. Dazu gehören Informationen, die über Cookies, Flash-Cookies, Web-Beacons, IP-Adressen und Browserdaten gesammelt werden.
- Von Drittparteien: Koala Playground kann personenbezogene Daten aus verschiedenen Drittquellen erhalten. Dazu gehören Daten, die von Familienmitgliedern oder Erziehungsberechtigten (z. B. bei Buchungen für andere), Werbepartnern, Zahlungsanbietern und Drittanbietern bereitgestellt werden. Entscheidend ist, dass das Unternehmen integrierte Buchungs- und Point-of-Sale (POS)-Softwarelösungen wie Aluvii und Party Center Software einsetzt, die erhebliche Mengen an Kundendaten im Zusammenhang mit Buchungen, Zahlungen und Verzichten verarbeiten. Informationen können auch von Social-Media-Plattformen und Analytik-Anbietern empfangen werden. Die Abhängigkeit von solcher Drittsoftware für den Kernbetrieb bedeutet, dass die Datenpraktiken von Koala Playground von Natur aus mit den Praktiken dieser Anbieter verbunden sind. Dies erfordert eine solide Due-Diligence-Prüfung und förmliche vertragliche Vereinbarungen, wie z. B. Datenverarbeitungsverträge (Data Processing Agreements, DPAs), mit diesen Drittanbietern. Solche Vereinbarungen stellen sicher, dass auch diese Anbieter die einschlägigen Datenschutzbestimmungen einhalten, insbesondere in Bezug auf die Daten von Kindern und die Verbraucherrechte, was eine gemeinsame Verantwortung für den Datenschutz widerspiegelt.
Von Kindern (unter 13 Jahren) gesammelte Informationen
Koala Playground ist sich bewusst, dass ein erhöhter Schutz der Privatsphäre von Kindern unter 13 Jahren erforderlich ist, wie es der Children's Online Privacy Protection Act (COPPA) vorschreibt.
Koala Playground sammelt nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren zu Marketingzwecken ohne nachweisbare Zustimmung der Eltern. Wenn bestimmte Funktionen der Koala Playground Website oder der Dienste eine Altersbeschränkung haben und nicht für die Nutzung durch Kinder bestimmt sind, wird dies deutlich angegeben, und es werden technische Maßnahmen ergriffen, um die Erfassung von Daten von Kindern durch diese speziellen Funktionen zu verhindern.
Ein wichtiger Aspekt des COPPA ist die Klausel der “tatsächlichen Kenntnis”. Auch wenn Koala Playground nicht ausdrücklich
beabsichtigen Wenn ein Unternehmen, das Kinder online ansprechen will, tatsächlich weiß, dass Kinder seine Website oder Dienste nutzen (z. B. durch Analysedaten oder nutzergenerierte Inhalte), kommen die COPPA-Vorschriften zur Anwendung. Dies bedeutet, dass ein proaktiver Ansatz zur Identifizierung und Verwaltung der Online-Interaktionen von Kindern wesentlich wichtiger ist als ein reaktiver Ansatz.
Da es sich bei Koala Playground um einen Indoor-Spielplatz handelt, gehören zu seinem primären Kundenstamm naturgemäß Kinder und deren Eltern. Es ist sehr wahrscheinlich, dass Kinder, wenn auch nur indirekt, mit der Website interagieren.
Daher muss Koala Playground davon ausgehen, dass die Online-Präsenz von Kindern potenziell “tatsächlich bekannt” ist. Dies erfordert einen proaktiven Gestaltungsansatz für die gesamte Website, nicht nur für altersgeschützte Bereiche.
Koala Playground sollte auf seiner gesamten Plattform Sicherheitsvorkehrungen treffen, wie z. B. klare Aufforderungen zur Altersverifizierung, robuste, überprüfbare Mechanismen zur Einwilligung der Eltern oder strenge Verfahren zur Datenminimierung für alle Nutzer, um die Einhaltung der Vorschriften von Anfang an zu gewährleisten, anstatt nur auf einen potenziellen Auslöser für “tatsächliches Wissen” zu reagieren.
Kategorien der gesammelten persönlichen Informationen
Diese Tabelle bietet einen umfassenden Überblick über die Arten von personenbezogenen Daten, die von Koala Playground gesammelt werden, kategorisiert nach den Datenschutzbestimmungen, und bietet spezifische Beispiele, die für die Indoor-Spielplatzumgebung relevant sind. Diese strukturierte Darstellung erhöht die Klarheit für die Nutzer und zeigt die systematische Datenverwaltung.
| CCPA-Kategorie | Spezifische Beispiele für den Koala-Spielplatz |
| Identifikatoren | Name, E-Mail-Adresse, Telefonnummer, Postanschrift, Geburtsdatum, Geschlecht, Benutzername, Passwort, Kunden-ID, IP-Adresse, Gerätekennungen |
| Kommerzielle Informationen | Aufzeichnungen über Ticketkäufe, Partybuchungen, Warenverkäufe, Buchungshistorie, Zahlungsdaten (Bankname, Kontonummer, Kartendaten) |
| Informationen über Aktivitäten im Internet oder anderen elektronischen Netzen | Browserverlauf, Suchverlauf, Interaktion mit Website/Anwendung, Browserdaten, Verkehrsdaten, Nutzermuster, Verhalten in sozialen Medien |
| Biometrische Informationen (falls zutreffend) | Fingerabdruck-/Retina-Scans (für den Zugang), Gesichtserkennung (für Fahrtenfotos) |
| Sensorische Informationen | Audioaufzeichnungen von Anrufen, CCTV-Aufnahmen, Bodycam-Aufnahmen, Fotos (für Ausweise/Promotionen), Daten der automatischen Nummernschilderkennung (ANPR) |
| Informationen zu Beruf oder Beschäftigung (eingeschränkt) | Name des Arbeitgebers/der Schule (für B2B-Anfragen, Klassenfahrten) |
| Bildungsinformationen (eingeschränkt) | Name der Schule, Klassenstufe (für Bildungsprogramme) |
| Aus anderen persönlichen Informationen gezogene Schlüsse | Profile, die Vorlieben, Eigenschaften, Prädispositionen, Verhalten und Einstellungen widerspiegeln (z. B. für personalisierte Angebote) |
导出到 Google 表格
Wie wir Ihre Informationen verwenden
Koala Playground verwendet die gesammelten personenbezogenen Daten für bestimmte, legitime Zwecke und hält sich dabei an die Grundsätze der Zweckbindung und Transparenz. Jeder Anwendungsfall ist klar definiert, um sicherzustellen, dass die Datenverarbeitung mit den Erwartungen der Nutzer und den rechtlichen Anforderungen übereinstimmt.
Zwecke der Erhebung und Verwendung
- Erbringung von Dienstleistungen und Erfüllung von Buchungen: Persönliche Daten werden verwendet, um Benutzeranfragen zu bearbeiten, Konten zu verwalten, Partybuchungen zu erleichtern, Ticketkäufe zu bearbeiten und einen nahtlosen Zugang zu den Einrichtungen und Diensten von Koala Playground zu ermöglichen.
- Bearbeitung von Zahlungen: Daten sind für die sichere Abwicklung von Finanztransaktionen und die Führung genauer Finanzunterlagen unerlässlich.
- Gewährleistung von Sicherheit und Schutz: Ein wichtiger Zweck für die Datenerfassung, insbesondere an einem physischen Veranstaltungsort, ist die Überwachung des Zutritts, die Gewährleistung der Gesundheit und Sicherheit von Gästen und Personal, der Schutz des Firmeneigentums, die Verhinderung von Betrug und die Aufdeckung oder Untersuchung unangemessener oder ungesetzlicher Aktivitäten. Dazu gehört auch die Verwendung von CCTV-Aufnahmen und ANPR-Daten. Die ausdrückliche Erwähnung von “Sicherheit” als Zweck für die Erhebung von Sensordaten (z. B. CCTV, ANPR) ist für einen Indoor-Spielplatz von entscheidender Bedeutung. Damit werden Datenschutzüberlegungen über typische Online-Interaktionen hinaus auf die physische Umgebung ausgedehnt. Dies bedeutet jedoch auch, dass die Sicherheitsanforderungen mit den Rechten des Einzelnen auf Privatsphäre in Einklang gebracht werden müssen, was eine klare Beschilderung, die die Besucher über die Überwachung informiert, und strenge interne Richtlinien für den Datenzugriff, die Nutzung und die begrenzte Aufbewahrung solcher Daten erfordert.
- Verbesserung der Benutzerfreundlichkeit und der Dienste: Die Informationen werden analysiert, um zu verstehen, wie die Website und die Dienste von Koala Playground genutzt werden, um Analysen durchzuführen, um neue Funktionen zu entwickeln und um die Nutzererfahrung zu personalisieren.
- Marketing und Kommunikation: Personenbezogene Daten können zum Versand von Newslettern, Werbeangeboten, Aktualisierungen und Informationen über bevorstehende Veranstaltungen auf der Grundlage der Präferenzen der Nutzer verwendet werden. Dies kann auch die Zusendung von maßgeschneiderter Werbung beinhalten. Einzelpersonen haben die Möglichkeit, ihre Präferenzen zu verwalten oder sich gegen den Erhalt solcher Mitteilungen zu entscheiden.
- Durchführung von Wettbewerben, Werbeaktionen und Umfragen: Die Daten werden verwendet, um die Teilnahme an verschiedenen Werbeaktionen, Wettbewerben und Umfragen zu verwalten.
- Geschäftsbetrieb und Einhaltung von Rechtsvorschriften: Die Daten werden zu internen Verwaltungszwecken, zur Entwicklung der Unternehmensstrategie, zur Prüfung und Überwachung, zur Gewährleistung der Geschäftskontinuität, zur Planung der Wiederherstellung im Katastrophenfall, zur Verbesserung der Sicherheit, zur Verhinderung von Betrug und zur Einhaltung aller geltenden rechtlichen Verpflichtungen verarbeitet.
- Beantwortung von Anfragen und Unterstützung: Personenbezogene Daten erleichtern die effiziente Bearbeitung von Kundendienstanfragen, allgemeinen Anfragen und Beschwerden.
Spezifische Verwendungszwecke für Daten von Kindern
Koala Playground hält sich beim Umgang mit Daten von Kindern unter 13 Jahren an strenge Grundsätze. Die Erhebung personenbezogener Daten von Kindern beschränkt sich auf das, was vernünftigerweise notwendig ist, um ihre Teilnahme an einer Online-Aktivität zu ermöglichen. Dieser Grundsatz der “begrenzten Erfassung” von Kinderdaten bedeutet, dass Koala Playground seine Datenerfassungsformulare und -prozesse aktiv überprüfen muss, um eine übermäßige Erfassung zu vermeiden. Dies geht über die bloße Identifizierung
was Daten gesammelt werden, bis hin zu wie viel wird gesammelt und warum sie notwendig ist. Dieser Ansatz kann dazu führen, dass ein breiteres Designprinzip der “Datenminimierung” für alle Benutzerinteraktionen, nicht nur für die mit Kindern, als allgemeine Best Practice eingeführt wird. Indem Koala Playground insgesamt weniger Daten sammelt, kann es seinen Daten-Fußabdruck verkleinern, was folglich die Sicherheitsrisiken verringert, die Datenverwaltung vereinfacht und die Einhaltung verschiedener Vorschriften rationalisiert, wodurch das gesamte Datenschutzprogramm effizienter und robuster wird.
Alle Daten, die von Kindern unter 13 Jahren mit überprüfbarer elterlicher Zustimmung erhoben werden, werden ausschließlich für den spezifischen Zweck verwendet, für den die Zustimmung eingeholt wurde (z. B. Teilnahme an einem bestimmten Online-Spiel oder Erstellung eines Kontos für eine kinderspezifische Funktion). Koala Playground nutzt die Daten von Kindern nicht wissentlich für gezielte Werbung oder Profiling zu Marketingzwecken ohne ausdrückliche Zustimmung der Eltern.
Wie wir Ihre Informationen weitergeben
Der Koala-Spielplatz kann unter bestimmten Umständen personenbezogene Daten weitergeben, wobei der Schwerpunkt stets auf Transparenz und der Einhaltung der Grundsätze der Zweckbindung liegt. Es werden strenge Maßnahmen ergriffen, um sicherzustellen, dass jede Weitergabe von Daten mit dieser Richtlinie und den geltenden rechtlichen Anforderungen übereinstimmt.
Gemeinsame Nutzung mit Drittanbietern
Koala Playground beauftragt vertrauenswürdige Drittanbieter mit der Ausführung verschiedener Funktionen in seinem Namen und zur Unterstützung des effizienten Betriebs des Unternehmens. Diese Anbieter sind für die Erbringung von Dienstleistungen unerlässlich und können sein:
- Zahlungsabwickler: Sichere Abwicklung von Zahlungsvorgängen, einschließlich integrierter Zahlungslösungen wie Party Center Pay.
- Buchungs- und Terminplanungssoftware: Zur Verwaltung von Partybuchungen, Ticketverkäufen und Reservierungen werden Plattformen wie Aluvii und Party Center Software genutzt. Die ausdrückliche Nennung gängiger Indoor-Spielplatzsoftware wie Aluvii und Party Center Software als Drittanbieter geht über allgemeine Aussagen hinaus. Dieser Detaillierungsgrad der Richtlinie schafft Glaubwürdigkeit und Transparenz bei den Nutzern und zeigt ein klares Verständnis des Datenökosystems des Unternehmens. Darüber hinaus impliziert diese Ausführlichkeit, ja erfordert sogar, dass Koala Playground eine gründliche Due-Diligence-Prüfung dieser Anbieter hinsichtlich ihrer Datenschutzpraktiken durchgeführt hat, einschließlich der Überprüfung ihrer Datenschutzrichtlinien, Sicherheitsmaßnahmen und des Abschlusses entsprechender Datenverarbeitungsverträge (DPAs), um sicherzustellen, dass sie die Compliance-Verpflichtungen von Koala Playground erfüllen. Mit diesem Ansatz wird das Datenschutzmanagement von einer Übung zum Verfassen von Richtlinien zu einer aktiven und kontinuierlichen Verantwortung für das Management der Lieferantenbeziehungen.
- Systeme für das Kundenbeziehungsmanagement (CRM): Verwaltung von Kundeninteraktionen, Kommunikation und Support-Services, möglicherweise unter Einbeziehung von Plattformen wie Salesforce oder Experian.
- Anbieter von Analysen: Um Daten über die Nutzung der Website zu sammeln und zu analysieren, die es Koala Playground ermöglichen, das Nutzerverhalten zu verstehen und seine Dienstleistungen kontinuierlich zu verbessern.
- Marketing- und Werbepartner: Zur Erleichterung der Zustellung von Werbemitteilungen, Newslettern und gezielter Werbung, auch über Plattformen der sozialen Medien.
- IT-Systeme und Unterstützung: Für wesentliche Dienstleistungen wie Hosting, Datenspeicherung, Cybersicherheitsmaßnahmen und allgemeine technische Unterstützung.
- Professionelle Berater: Einschließlich Rechts- und Wirtschaftsprüfungsunternehmen, die spezialisierte Dienstleistungen für Koala Playground erbringen.
Koala Playground gibt nur die Informationen weiter, die notwendig sind, damit diese Dritten die ihnen zugewiesenen Dienstleistungen erbringen können, und verpflichtet sie vertraglich dazu, die persönlichen Daten im Einklang mit dieser Richtlinie und allen geltenden Gesetzen zu schützen.
Gemeinsame Nutzung innerhalb unserer Unternehmensgruppe (falls zutreffend)
Sollte Koala Playground als Teil einer größeren Unternehmensgruppe tätig sein, können personenbezogene Daten intern zwischen den Unternehmen der Gruppe ausgetauscht werden. Diese Weitergabe erfolgt zu legitimen internen Verwaltungszwecken, zur Entwicklung der Unternehmensstrategie sowie zu Prüfungs- und Überwachungszwecken.
Rechtliche und geschäftliche Übertragungen
Persönliche Daten können im Zusammenhang mit dem Verkauf, der Fusion, der Übernahme oder der Umstrukturierung des gesamten oder eines Teils des Geschäftsvermögens von Koala Playground offengelegt werden. In einem solchen Fall würden die personenbezogenen Daten von Koala Playground zu den übertragenen Vermögenswerten gehören.
Darüber hinaus kann Koala Playground Informationen offenlegen, wenn dies gesetzlich, per Gerichtsbeschluss oder aufgrund behördlicher Vorschriften erforderlich ist. Eine Offenlegung kann auch erfolgen, wenn Koala Playground in gutem Glauben davon ausgeht, dass eine solche Offenlegung notwendig ist, um seine Rechte, sein Eigentum oder seine Sicherheit zu schützen, oder um die Rechte, das Eigentum oder die Sicherheit seiner Nutzer oder der Öffentlichkeit zu schützen.
Offenlegung von Informationen über Kinder
Koala Playground hält sich an strenge Vorschriften bezüglich der Weitergabe von persönlichen Daten von Kindern, insbesondere im Rahmen des Children's Online Privacy Protection Act (COPPA) und des California Consumer Privacy Act (CCPA/CPRA). Koala Playground verkauft keine persönlichen Daten von Kindern unter 16 Jahren und gibt diese auch nicht weiter, wenn Koala Playground Kenntnis von deren Alter hat, es sei denn, es liegt eine ausdrückliche Zustimmung (Opt-in“) vor. Bei Kindern zwischen 13 und 16 Jahren kann das Kind selbst diese Zustimmung erteilen. Bei Kindern unter 13 Jahren muss die nachprüfbare Zustimmung der Eltern oder des gesetzlichen Vertreters eingeholt werden.
Die Unterscheidung zwischen “Verkauf” und “Weitergabe” unter CCPA/CPRA ist von entscheidender Bedeutung, insbesondere im Hinblick auf Kinderdaten. Der Begriff “Weitergabe” unter CCPA/CPRA ist weit gefasst und kann Aktivitäten wie die Bereitstellung von Daten an dritte Werbe- oder Analysepartner für kontextübergreifende verhaltensbezogene Werbung umfassen, auch wenn kein direkter Geldaustausch stattfindet.
Das bedeutet, dass Koala Playground alle Datenflüsse sorgfältig prüfen muss, insbesondere diejenigen, die Marketing, Analysen und die Integration von Drittanbietern betreffen, um festzustellen, ob sie eine “Weitergabe” im Sinne des CCPA/CPRA darstellen. Wenn solche Aktivitäten festgestellt werden, muss der erforderliche Mechanismus “Meine persönlichen Daten nicht verkaufen oder weitergeben” diese Datenflüsse ausdrücklich abdecken.
Dies ist besonders wichtig für die Daten von Kindern, die standardmäßig nicht verkauft oder weitergegeben werden sollten, es sei denn, es liegt eine ausdrückliche und überprüfbare Zustimmung der Eltern oder der betroffenen Minderjährigen vor. Dies unterstreicht die Notwendigkeit eines nuancierten Verständnisses der rechtlichen Definitionen und ihrer praktischen Anwendung auf alle Geschäftsvorgänge.
Jegliche Weitergabe von Kinderdaten, auch an Dienstleister, ist streng auf die Zwecke beschränkt, für die die elterliche Zustimmung eingeholt wurde, und hält sich strikt an alle COPPA-Anforderungen.
Ihre Rechte und Wahlmöglichkeiten
Koala Playground setzt sich dafür ein, dass der Einzelne die Kontrolle über seine persönlichen Daten erhält. In diesem Abschnitt werden die Rechte, die den Benutzern zur Verfügung stehen, klar umrissen, mit besonderem Augenmerk auf die erweiterten Datenschutzrechte, die den Einwohnern Kaliforniens gewährt werden, und auf den Schutz, der den Eltern gemäß COPPA gewährt wird.
Allgemeine Benutzerrechte
Alle Nutzer der Dienste von Koala Playground haben grundlegende Rechte in Bezug auf ihre persönlichen Daten:
- Recht auf Zugang: Jede Person hat das Recht, Zugang zu den persönlichen Daten zu verlangen, die Koala Playground über sie gespeichert hat.
- Recht auf Berichtigung/Berichtigung: Einzelpersonen können die Berichtigung oder Aktualisierung ihrer personenbezogenen Daten beantragen, wenn diese unrichtig sind.
- Recht auf Löschung (Recht auf Vergessenwerden): Einzelpersonen haben das Recht, die Löschung ihrer personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter gesetzlicher Ausnahmen.
- Recht auf Abmeldung von Marketing-Mitteilungen: Einzelpersonen können ihre Präferenzen verwalten oder sich jederzeit gegen den Erhalt von Marketingmitteilungen wie Newslettern und Werbeangeboten entscheiden.
Kalifornische Datenschutzrechte (CCPA/CPRA)
Personen mit Wohnsitz in Kalifornien haben nach dem California Consumer Privacy Act (CCPA) in seiner durch den California Privacy Rights Act (CPRA) geänderten Fassung besondere und umfassende Rechte in Bezug auf ihre persönlichen Daten. Diese Rechte sollen für mehr Kontrolle und Transparenz in Bezug auf personenbezogene Daten sorgen.
- Recht auf Wissen: In Kalifornien ansässige Personen haben das Recht, von Koala Playground zu verlangen, dass sie über die Kategorien und spezifischen Teile der persönlichen Daten, die in den letzten 12 Monaten über sie gesammelt, verwendet, weitergegeben oder verkauft wurden, informiert werden. Dies beinhaltet Informationen über die Kategorien von Quellen, aus denen die Daten gesammelt wurden, den geschäftlichen oder kommerziellen Zweck für die Sammlung, den Verkauf oder die Weitergabe der Daten und die Kategorien von Dritten, mit denen die Daten geteilt oder verkauft wurden.
- Recht auf Löschen: In Kalifornien ansässige Personen haben das Recht, die Löschung der von ihnen gesammelten personenbezogenen Daten zu verlangen, mit bestimmten, gesetzlich zulässigen Ausnahmen.
- Recht auf Ablehnung des Verkaufs/der Weitergabe: Die Einwohner Kaliforniens haben das Recht, Koala Playground anzuweisen, ihre persönlichen Daten nicht zu verkaufen oder weiterzugeben.
- “Link ”Meine persönlichen Daten nicht verkaufen oder weitergeben": Auf der Homepage von Koala Playground und in dieser Datenschutzrichtlinie wird ein klarer und auffälliger Link angegeben. Dieser Link leitet die Nutzer zu einer speziellen Webseite, auf der sie ihr Recht, dem Verkauf oder der Weitergabe ihrer persönlichen Daten zu widersprechen, einfach ausüben können.
- Minderjährige: Koala Playground verkauft keine persönlichen Daten von Verbrauchern unter 16 Jahren und gibt diese auch nicht weiter, wenn das Unternehmen Kenntnis von deren Alter hat, es sei denn, es liegt eine ausdrückliche Zustimmung (“opt-in”) vor. Bei Verbrauchern zwischen 13 und 16 Jahren kann der Verbraucher selbst diese Zustimmung erteilen. Bei Kindern unter 13 Jahren muss die nachweisliche Zustimmung der Eltern oder des gesetzlichen Vertreters vorliegen.
- Recht auf Nicht-Diskriminierung: Koala Playground wird niemanden diskriminieren, der seine CCPA/CPRA-Rechte wahrnimmt. Das bedeutet, dass die Ausübung dieser Rechte nicht zur Verweigerung von Waren oder Dienstleistungen, zu unterschiedlichen Preisen oder Tarifen oder zu einem anderen Niveau oder einer anderen Qualität von Waren oder Dienstleistungen führen wird.
Wie Sie Ihre Rechte in Kalifornien wahrnehmen
Um eines der oben beschriebenen kalifornischen Datenschutzrechte auszuüben, können Einzelpersonen oder ihre bevollmächtigten Vertreter einen überprüfbaren Antrag über die dafür vorgesehenen Kanäle stellen, z. B. über ein Webformular, eine E-Mail-Adresse oder eine gebührenfreie Telefonnummer. Anträge müssen ausreichende Informationen enthalten, die es Koala Playground ermöglichen, die Identität der Person, die den Antrag stellt, oder ihre Befugnis, im Namen einer anderen Person zu handeln, angemessen zu überprüfen. Koala Playground kann eine Anfrage nicht beantworten oder persönliche Daten zur Verfügung stellen, wenn es nicht in der Lage ist, die Identität oder Befugnis des Anfragenden zu überprüfen und zu bestätigen, dass die persönlichen Daten sich auf den Anfragenden beziehen.
Datenschutz für Kinder (COPPA-Konformität)
Koala Playground erkennt die Privatsphäre von Kindern, insbesondere von Kindern unter 13 Jahren, an und räumt ihr Priorität ein. Das Gesetz zum Schutz der Privatsphäre von Kindern im Internet (Children's Online Privacy Protection Act, COPPA) ist ein Eckpfeiler dieses Engagements und gibt Eltern die Kontrolle darüber, welche Informationen Websites und Online-Dienste von ihren Kindern sammeln dürfen.
Unser Engagement für den Schutz der Privatsphäre von Kindern
Die Praktiken von Koala Playground sind so gestaltet, dass sie den COPPA-Anforderungen entsprechen, die Folgendes beinhalten
- Überprüfbare elterliche Zustimmung: Vor der Online-Erfassung personenbezogener Daten von Kindern unter 13 Jahren muss Koala Playground die Eltern direkt informieren und die überprüfbare Zustimmung der Eltern einholen, wobei es einige Ausnahmen gibt. Die Methode, die zur Einholung der Zustimmung verwendet wird, muss “angemessen gestaltet” sein, um sicherzustellen, dass die Person, die die Zustimmung erteilt, tatsächlich das Elternteil des Kindes ist. Koala Playground wird zugelassene Methoden zur Einholung einer überprüfbaren elterlichen Zustimmung verwenden, die sicherstellen, dass die Zustimmung tatsächlich von den Eltern erteilt wird.
- Direkte Mitteilung an die Eltern: Bevor Koala Playground personenbezogene Daten von Kindern unter 13 Jahren erhebt, werden die Eltern direkt informiert. Diese Mitteilung informiert die Eltern über die Praktiken des Unternehmens in Bezug auf die Erfassung, Verwendung oder Weitergabe der personenbezogenen Daten ihres Kindes und enthält spezifische Details, wie sie von COPPA gefordert werden.
- Elterliche Rechte und Kontrolle: Eltern haben wichtige Rechte in Bezug auf die Daten ihrer Kinder. Koala Playground wird den Eltern die Möglichkeit geben,:
- die von ihrem Kind gesammelten persönlichen Daten überprüfen.
- die Löschung der persönlichen Daten ihres Kindes verlangen.
- die weitere Verwendung oder Online-Erfassung der persönlichen Daten ihres Kindes zu verhindern.
- Sie können der Erfassung und internen Nutzung der Daten eines Kindes durch Koala Playground zustimmen, aber die Weitergabe dieser Daten an Dritte untersagen, es sei denn, eine solche Weitergabe ist integraler Bestandteil der Website oder des Dienstes.
- Datenminimierung: Koala Playground beschränkt die Erhebung personenbezogener Daten von Kindern auf das Maß, das für die Teilnahme des Kindes an einer Online-Aktivität vernünftigerweise erforderlich ist. Dieser Grundsatz stellt sicher, dass keine unnötigen Daten gesammelt werden und entspricht den besten Praktiken für den Datenschutz.
- Vertraulichkeit, Sicherheit und Integrität: Koala Playground verpflichtet sich, die Vertraulichkeit, Sicherheit und Integrität aller persönlichen Daten, die online von Kindern gesammelt werden, zu wahren. Dazu gehört, dass angemessene Schritte unternommen werden, um solche Informationen nur an Parteien weiterzugeben, die in der Lage sind, ihre Vertraulichkeit und Sicherheit zu wahren.
- Aufbewahrung von Daten: Personenbezogene Daten, die online von einem Kind erhoben werden, werden nur so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist, und werden unter Anwendung angemessener Maßnahmen zum Schutz vor unbefugtem Zugriff oder unbefugter Nutzung gelöscht.
Maßnahmen zur Einhaltung der Vorschriften
Um eine umfassende Einhaltung von COPPA zu gewährleisten, wird Koala Playground:
- In den Datenschutzbestimmungen muss klar beschrieben werden, welche personenbezogenen Daten von Kindern erhoben werden.
- Beschreiben Sie klar die Rechte der Eltern auf Kontrolle der persönlichen Daten ihrer Kinder und erklären Sie, wie diese Rechte ausgeübt werden können.
- Bereitstellung von Kontaktinformationen für Anfragen von Eltern.
- In jedem Bereich der Website oder des Dienstes, in dem personenbezogene Daten von Kindern erhoben werden, muss ein klarer und deutlich gekennzeichneter Link zu dieser Datenschutzrichtlinie angezeigt werden. Wenn Koala Playground eine App betreibt, wird die Datenschutzrichtlinie auf der Startseite der App angezeigt. Wenn sich die Website an ein allgemeines Publikum richtet, aber einen separaten Bereich für Kinder hat, enthält die Startseite, die Landing Page oder der Bildschirm des Kinderbereichs ebenfalls einen deutlich gekennzeichneten Link zu den Datenschutzbestimmungen für die Datenerfassung von Kindern.
Maßnahmen zum Schutz der Daten
Koala Playground setzt robuste technische, administrative und physische Sicherheitsmaßnahmen ein, um Benutzerdaten vor unbefugtem Zugriff, Offenlegung, Verwendung und Änderung zu schützen. Die Verpflichtung zur Datensicherheit ist von größter Bedeutung für den Aufbau und die Aufrechterhaltung des Vertrauens der Nutzer, insbesondere angesichts der sensiblen Natur der Informationen, die von einem Indoor-Spielplatz verarbeitet werden, einschließlich der Daten von Kindern und Zahlungsdetails.
Sicherheitsvorkehrungen
Die Datenschutzstrategie von Koala Playground umfasst mehrere Schlüsselelemente:
- Verschlüsselung: Personenbezogene Daten werden sowohl bei der Speicherung als auch bei der Übertragung verschlüsselt. Bei diesem Verfahren werden Textzeichen in unlesbare Formate umgewandelt, so dass es für unbefugte Benutzer wesentlich schwieriger ist, Informationen zu entziffern, selbst wenn es ihnen gelingt, Zugang zu den Systemen zu erhalten. So sollten beispielsweise sensible Daten verschlüsselt werden, bevor sie per E-Mail als Anhang verschickt werden, und alle Computerfestplatten, auch die auf Laptops oder anderen Geräten, sollten verschlüsselt werden.
- Firewalls und sichere Server: Die Sicherheit des Netzes wird durch den Einsatz von Firewalls und sicheren Servern gewährleistet, die als Barrieren gegen unbefugten Zugriff von außen dienen.
- Zugangskontrollen und Authentifizierung: Es werden strenge Zugangskontrollen eingeführt, um sicherzustellen, dass nur befugtes Personal auf personenbezogene Daten zugreifen kann. Dies bedeutet, dass starke, eindeutige Passwörter und individuelle Konten für legitime Benutzer erforderlich sind, um die gemeinsame Nutzung von Anmeldedaten zu verhindern, die die Verantwortlichkeit und Sicherheit gefährden könnten. Autorisierungsprozesse legen fest, welche spezifischen Aktionen ein Benutzer durchführen darf, nachdem seine Identität authentifiziert wurde.
- Regelmäßige Datensicherungen: Zum Schutz vor Datenverlusten aufgrund von Datenschutzverletzungen, Systemausfällen oder Naturkatastrophen werden regelmäßig Datensicherungen durchgeführt und an sicheren Orten gespeichert. Cloud-Speicherlösungen werden aufgrund ihrer Redundanz über mehrere Rechenzentren und automatisierter Sicherungsprozesse genutzt, um das Risiko des Verlusts wichtiger Informationen zu verringern.
- Physische Sicherheit: Es gibt Maßnahmen zum Schutz der physischen Maschinen und Speichergeräte. Dazu gehört, dass Laptops nie unbeaufsichtigt gelassen werden und dass Computer, die sensible Daten verarbeiten, und Speichermedien in abgeschlossenen Bereichen aufbewahrt werden. Alle nicht benötigten Computer und Speichermedien werden in öffentlich zugänglichen Bereichen aus dem Blickfeld der Öffentlichkeit entfernt.
- Datenüberwachung und Berichterstattung: Koala Playground überwacht fortlaufend, wie Daten über sein Netzwerk bewegt werden und wie auf sie zugegriffen wird. Diese Praxis hilft, die Wirksamkeit der Datenschutzregeln zu testen und verdächtige Aktivitäten oder potenzielle Bedrohungen für eine schnelle Überprüfung zu identifizieren. Es werden schreibgeschützte Kopien der Netzwerkaktivitätsprotokolle aufbewahrt, um eine Änderung der Aufzeichnungen zu verhindern, und es werden regelmäßig Berichte an das IT-Sicherheitsteam gesendet, um ein frühzeitiges Handeln bei Verstößen zu ermöglichen.
- Offizielle Datenschutzpolitik und Mitarbeiterschulung: Eine formelle Datenschutzrichtlinie legt eindeutig fest, wie Koala Playground Daten im gesamten Unternehmen verwaltet, schützt und wiederherstellt. Diese Richtlinie umfasst Richtlinien für Datei- und Ordnerberechtigungen, Schritte zur Sicherung von Geräten und Netzwerken, Verfahren zur Datensicherung und -wiederherstellung, Regeln für den Umgang mit sensiblen Informationen und Korrekturmaßnahmen im Falle von Sicherheitsvorfällen. Die Schulung der Mitarbeiter in Bezug auf bewährte Verfahren der Datensicherheit ist ein kontinuierlicher Prozess, bei dem die Mitarbeiter in den Grundlagen der Cybersicherheit, der sicheren gemeinsamen Nutzung von Dokumenten, der sicheren Verwaltung von Passwörtern und der Erkennung verdächtiger Links und E-Mails geschult werden, um Phishing-Angriffe und Malware-Infektionen zu verhindern. Diese Mitarbeiterschulung stärkt die erste Verteidigungslinie gegen Bedrohungen.
Verfahren zur Benachrichtigung bei Verstößen
Für den Fall eines Vorfalls oder einer Verletzung der Datensicherheit hat Koala Playground Verfahren zur Überwachung von Sicherheitsverletzungen eingerichtet und wird die betroffenen Nutzer gemäß den geltenden gesetzlichen Bestimmungen unverzüglich benachrichtigen.
Cookies und Tracking-Technologien
Die Website und die Online-Dienste von Koala Playground verwenden Cookies und andere Tracking-Technologien, um die Nutzererfahrung zu verbessern, die Nutzung der Website zu analysieren und Marketingmaßnahmen zu unterstützen. In diesem Abschnitt wird erklärt, um welche Technologien es sich handelt und wie die Nutzer ihre Einstellungen verwalten können.
Was sind Cookies und Tracking-Technologien?
Cookies sind kleine Textdateien, die vom Webbrowser auf dem Gerät eines Nutzers gespeichert werden, wenn dieser eine Website besucht. Sie werden häufig verwendet, um Websites effizienter zu gestalten und um den Eigentümern der Website Informationen zu liefern. Andere Tracking-Technologien, wie Web-Beacons oder Pixel, dienen ähnlichen Zwecken, indem sie Daten über die Interaktionen des Nutzers mit einer Website oder E-Mail sammeln.
Wie wir sie verwenden
Koala Playground verwendet Cookies und Tracking-Technologien für verschiedene Zwecke, darunter:
- Wesentliche Funktionalitäten: Um zentrale Funktionen der Website zu ermöglichen, wie z. B. die Aufrechterhaltung von Benutzersitzungen (z. B. das Einloggen) und das Speichern von Artikeln in einem Einkaufswagen.
- Leistung und Analytik: Um Informationen darüber zu sammeln, wie Besucher die Website nutzen, welche Seiten sie am häufigsten besuchen und ob sie Fehlermeldungen erhalten. Dies hilft Koala Playground, die Leistung der Website und die Benutzerfreundlichkeit zu verstehen und zu verbessern.
- Personalisierung: Zur Speicherung von Benutzerpräferenzen und -einstellungen, um die Website individueller gestalten zu können.
- Werbung und Marketing: Zur Bereitstellung relevanter Werbung und Marketingmitteilungen auf der Grundlage der Interessen und des Surfverhaltens der Nutzer. Dies kann die Zusammenarbeit mit Werbenetzwerken Dritter beinhalten.
Ihre Wahlmöglichkeiten in Bezug auf Cookies
Die Nutzer haben die Kontrolle über ihre Cookie-Einstellungen. Koala Playground stellt klare Informationen zur Verfügung, wie man die Cookie-Einstellungen verwaltet. Dazu gehört, wie man verschiedene Arten von Cookies akzeptiert oder ablehnt und wie man die Cookie-Einstellungen über die Browser-Einstellungen verwaltet. Die Nutzer sollten darüber informiert werden, ob das Erkennen eines universellen Opt-Out-Signals dort relevant ist, wo Koala Playground seine Geschäfte betreibt.
Bitte beachten Sie, dass, wenn Sie bestimmte Cookies deaktivieren, einige Teile der Koala Playground Website oder Dienste möglicherweise nicht richtig funktionieren oder nicht in der Lage sind, Ihre Interessen und Präferenzen zu berücksichtigen.
Aufbewahrung von Daten
Koala Playground speichert personenbezogene Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, wie in dieser Datenschutzrichtlinie dargelegt, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig. Dieser Grundsatz stellt sicher, dass die Daten nicht unbegrenzt aufbewahrt werden und entspricht den gesetzlichen Anforderungen an die Datenminimierung und Speicherbegrenzung.
Grundsätze der Vorratsdatenspeicherung
- Zielgerichtete Mitarbeiterbindung: Die Dauer, für die personenbezogene Daten gespeichert werden, richtet sich nach dem jeweiligen Zweck, für den sie erhoben wurden. So werden beispielsweise Buchungsdaten für den Zeitraum aufbewahrt, der erforderlich ist, um die Buchung zu verwalten, Zahlungen zu bearbeiten und alle damit verbundenen Anfragen oder Streitigkeiten zu behandeln.
- Rechtliche und regulatorische Verpflichtungen: Bestimmte Arten von Daten können länger aufbewahrt werden, um gesetzlichen, buchhalterischen, steuerlichen oder behördlichen Anforderungen zu entsprechen.
- Legitime Geschäftsbedürfnisse: Die Daten können für laufende legitime Geschäftsbedürfnisse aufbewahrt werden, z. B. für die Verbesserung von Dienstleistungen, die Beilegung von Streitigkeiten, die Durchsetzung von Vereinbarungen oder die Führung genauer Geschäftsunterlagen.
- Löschung oder Anonymisierung: Sobald personenbezogene Daten für die genannten Zwecke nicht mehr erforderlich sind, werden sie sicher gelöscht oder anonymisiert. Die Anonymisierung gewährleistet, dass die Daten nicht mehr mit einer identifizierbaren Person in Verbindung gebracht werden können.
- Sichere Aufbewahrung für Archive: Ist eine Löschung nicht sofort möglich (z. B. weil sich die Daten in Sicherungsarchiven befinden), werden die Informationen sicher aufbewahrt und von jeder weiteren Verarbeitung isoliert, bis eine Löschung möglich ist.
Koala Playground überprüft regelmäßig seine Datenaufbewahrungsfristen, um sicherzustellen, dass sie mit den geltenden Gesetzen und bewährten Verfahren übereinstimmen, und um zu gewährleisten, dass personenbezogene Daten nicht länger aufbewahrt werden, als wirklich notwendig ist.
Änderungen an dieser Datenschutzrichtlinie
Koala Playground behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu aktualisieren oder zu ändern, um Änderungen der Datenpraktiken, der rechtlichen Anforderungen oder der Geschäftsabläufe zu berücksichtigen. Jegliche Änderungen treten sofort in Kraft, sobald die überarbeitete Richtlinie auf dieser Seite veröffentlicht wird, zusammen mit einem aktualisierten “Datum des Inkrafttretens”.
Koala Playground verpflichtet sich, alle wesentlichen Änderungen seiner Datenschutzpolitik den Verbrauchern auf transparente Weise mitzuteilen. Die Nutzer werden gebeten, diese Datenschutzrichtlinie regelmäßig zu lesen, um sich darüber zu informieren, wie Koala Playground ihre Daten schützt.
Kontakt
Wenn Sie Fragen, Bedenken oder Wünsche bezüglich dieser Datenschutzrichtlinie oder der Datenpraktiken von Koala Playground haben, kontaktieren Sie uns bitte unter den folgenden Angaben:
Koala Spielplatz
Handy/Whatsapp: 0086-18229857866
E-Mail: info@koalaplayground.com
Adresse: No. 8 Jiangbin Road, Yangwan Industrial Zone, Qiaoxia Town, Yongjia County, Wenzhou City, Zhejiang Province, China
Koala Playground ist bestrebt, alle Anfragen und Wünsche zeitnah und transparent zu bearbeiten.