Datenschutzerklärung für diese Website
Diese Erklärung gilt ausschließlich für die Website meetkiku.com. Für die Kiku-App gilt eine eigene Datenschutzerklärung, die du in der App und in den App-Stores findest.
Das Wichtigste in Kürze: Diese Website hat keinen Login und keine Formulare. Wir erheben hier keine Konto-, Kinder- oder Sprachdaten. Wir speichern nichts auf deinem Gerät – keine Cookies, kein lokaler Speicher. Für eine anonyme Reichweitenmessung verarbeiten wir kurzzeitig deine IP-Adresse, ohne sie zu speichern.
1. Verantwortlicher
Codebricks GmbH Leipziger Platz 15, 10117 Berlin, Deutschland
- info@meetkiku.com
2. Welche Daten wir beim Besuch der Website verarbeiten
2.1 Server-Logdaten
Beim Aufruf der Website übermittelt dein Browser technisch notwendige Daten an das Content-Delivery-Netzwerk, über das diese Website ausgeliefert wird. Dabei können verarbeitet werden: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, Browsertyp und -version, Betriebssystem, Referrer-URL sowie die IP-Adresse.
Zweck: Auslieferung der Website, Betriebssicherheit, Abwehr und Aufklärung von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Speicherdauer: 90 Tage, danach automatische Löschung. Die Zugriffsprotokolle werden ausschließlich in der Region Frankfurt am Main (eu-central-1) gespeichert und nach Ablauf der Frist automatisch gelöscht.
2.2 Cookies und lokale Speicherung
Diese Website setzt keine Cookies. Wir speichern nichts auf deinem Endgerät und lesen nichts von dort aus: keine Cookies, kein Local Storage, kein Session Storage, keine vergleichbaren Technologien. Deshalb siehst du auf dieser Website auch kein Cookie-Banner – es gäbe nichts, worin du einwilligen könntest.
Rechtlicher Hintergrund: Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nur erforderlich, wenn Informationen auf einem Endgerät gespeichert oder von dort abgerufen werden. Genau das tun wir nicht. Wie wir trotzdem messen, ob die Website ihren Zweck erfüllt, steht im nächsten Abschnitt.
Sollten wir künftig Technologien einsetzen, die eine Einwilligung erfordern, führen wir vorher eine Einwilligungslösung ein und aktualisieren diese Erklärung. Ohne deine Einwilligung würden solche Technologien dann nicht geladen.
2.3 Reichweitenmessung mit PostHog (cookiefrei)
Wir möchten verstehen, welche Inhalte dieser Website gelesen werden und ob Besucher:innen den Weg zum App-Store finden. Dafür nutzen wir PostHog in der EU-Cloud.
Wir setzen dabei keine Cookies und speichern nichts auf deinem Endgerät. PostHog läuft im sogenannten cookiefreien Modus („cookieless mode"): Statt einer auf deinem Gerät gespeicherten Kennung wird serverseitig ein Prüfwert (Hash) aus deiner IP-Adresse, deinen Browserangaben und einem täglich wechselnden Zufallswert („Salt") gebildet. Deine IP-Adresse wird dabei nur kurzzeitig zur Bildung dieses Prüfwerts verwendet und nicht gespeichert. Weil sich der Zufallswert täglich ändert, lässt sich derselbe Prüfwert nicht über mehrere Tage oder über verschiedene Geräte hinweg zusammenführen. Eine Identifizierung einzelner Personen ist nicht möglich und nicht beabsichtigt.
Erfasst werden: aufgerufene Seite, ungefähre Scrolltiefe, Klicks auf die Download-Schaltflächen und die Weiterleitung zu einem App-Store, Gerätetyp-Kategorie (Mobil/Desktop) sowie Browsersprache. Nicht erfasst werden: Eingaben (es gibt keine Formulare), Sitzungsaufzeichnungen („Session Replay", dauerhaft deaktiviert), Werbe- oder Geräte-Kennungen, sowie – über den beschriebenen kurzzeitigen Vorgang hinaus – deine IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, anonymen Auswertung der Reichweite und Wirksamkeit unserer Website). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil weder Informationen auf deinem Endgerät gespeichert noch von dort ausgelesen werden.
Auftragsverarbeiter: PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt in der EU-Cloud von PostHog (Rechenzentrum Frankfurt am Main, Deutschland). Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. PostHog, Inc. hat seinen Sitz in den USA. Die Verarbeitung findet zwar in der EU-Cloud von PostHog in Frankfurt am Main statt, ein Zugriff aus den USA lässt sich jedoch nicht vollständig ausschließen. PostHog ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA liegt damit ein Angemessenheitsbeschluss der Europäischen Kommission vor (Art. 45 DSGVO). Ergänzend hat PostHog die EU-Standardvertragsklauseln (Modul 2 des Durchführungsbeschlusses (EU) 2021/914) einbezogen (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien stellen wir dir auf Anfrage zur Verfügung.
Widerspruch: Du kannst der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO) – formlos an info@meetkiku.com. Wir respektieren außerdem die Browser-Einstellungen „Do Not Track" und „Global Privacy Control": Ist eine davon aktiv, findet auf dieser Website keine Reichweitenmessung statt.
2.4 Weiterleitung zu App Store und Google Play
Wenn du auf eine Download-Schaltfläche klickst, wirst du zu Apple App Store bzw. Google Play weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters; wir haben darauf keinen Einfluss und übermitteln dorthin selbst keine Daten über dich.
3. Was diese Website NICHT tut
- Kein Nutzerkonto, kein Login, keine Registrierung.
- Keine Formulare und damit keine Erhebung von Namen, E-Mail-Adressen oder Nachrichten über die Website.
- Keine Verarbeitung von Kinderdaten und keine Sprachaufnahmen. Beides findet ausschließlich in der App statt und ist dort gesondert beschrieben.
- Keine Werbenetzwerke, keine Werbe-Tracker, keine Social-Media-Plugins, keine eingebetteten Videos, Karten oder Schriftarten von Dritten. Schriftarten werden von unserem eigenen Server ausgeliefert.
4. Hosting und Auslieferung
Diese Website wird bei Amazon Web Services betrieben (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg). Die Dateien der Website liegen in der AWS-Region Frankfurt am Main (eu-central-1). Unser Vertragspartner handelt dabei über seine deutsche Niederlassung (Amazon Web Services EMEA SARL, Niederlassung Deutschland, Anni-Albers-Str. 21, 80807 München). Die Auslieferung erfolgt über das Content-Delivery-Netzwerk Amazon CloudFront, dessen Auslieferungsstandorte weltweit verteilt sind; dort werden ausschließlich die öffentlich abrufbaren, für alle Besucher:innen identischen Inhalte dieser Website zwischengespeichert.
Mit Amazon Web Services besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (AWS GDPR Data Processing Addendum). Unser Vertragspartner Amazon Web Services EMEA SARL hat seinen Sitz in Luxemburg und damit in der EU; Speicherung und Protokollierung erfolgen ausschließlich in Frankfurt am Main. Die Auslieferung über Amazon CloudFront kann jedoch über Auslieferungsstandorte außerhalb der EU/des EWR erfolgen, und AWS setzt teilweise Unterauftragsverarbeiter außerhalb der EU ein. Für diese Fälle gelten die im AWS GDPR Data Processing Addendum einbezogenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien stellen wir dir auf Anfrage zur Verfügung.
5. Empfänger im Überblick
| Empfänger | Zweck | Ort der Verarbeitung | Grundlage |
|---|---|---|---|
| Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg | Speicherung und Auslieferung der Website | Frankfurt am Main (eu-central-1); Auslieferung über weltweit verteilte CDN-Standorte | Art. 28 DSGVO (AVV) + Art. 46 DSGVO (Standardvertragsklauseln) |
| PostHog, Inc. (EU-Cloud) | Reichweitenmessung | Frankfurt am Main, DE | Art. 28 DSGVO (AVV) + Art. 45 DSGVO (Data Privacy Framework), ergänzend Art. 46 DSGVO |
Darüber hinaus geben wir keine Daten weiter.
6. Wie lange wir was speichern
Auf dieser Website entstehen nur zwei Arten von Daten. Beide werden automatisch gelöscht; wir müssen dafür nichts von Hand anstoßen.
| Was | Wozu | Rechtsgrundlage | Aufbewahrung | Gelöscht durch |
|---|---|---|---|---|
| Server-Logdaten des CDN (inkl. IP-Adresse) | Auslieferung, Betriebssicherheit, Angriffsabwehr | Art. 6 Abs. 1 lit. f | 90 Tage | automatische Löschung nach Fristablauf |
| Reichweitendaten in PostHog (ohne IP-Adresse, ohne wiedererkennbare Kennung) | anonyme Auswertung der Website | Art. 6 Abs. 1 lit. f | 7 Jahre (durch den Tarif des Auftragsverarbeiters vorgegeben) | automatische Löschung durch den Auftragsverarbeiter nach Ablauf der Frist |
Roh-IP-Adressen speichern wir für die Reichweitenmessung nicht – sie werden nur kurzzeitig zur Bildung des in Abschnitt 2.3 beschriebenen Prüfwerts verwendet und danach verworfen.
Was es hier nicht gibt, weil die Website es nicht erhebt: Konto- und Vertragsdaten, Kommunikationsverläufe, Kinderdaten und Sprachaufnahmen. Für die Kiku-App gilt ein eigenes Löschkonzept, das in der Datenschutzerklärung der App beschrieben ist.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).
So erreichst du uns: formlos per E-Mail an info@meetkiku.com. Ein Formular gibt es bewusst nicht – siehe Abschnitt 3.
Was das kostet und was es dich kostet: Die Ausübung deiner Rechte ist kostenlos und hat für dich keine Nachteile.
Wie schnell wir antworten: unverzüglich, spätestens innerhalb eines Monats nach Eingang deiner Anfrage (Art. 12 Abs. 3 DSGVO). Ist eine Anfrage besonders komplex, dürfen wir um zwei weitere Monate verlängern – dann sagen wir dir innerhalb des ersten Monats Bescheid und begründen die Verlängerung.
Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, https://www.datenschutz-berlin.de.
Hinweis: Weil wir auf dieser Website keine Kennung speichern, die dich wiedererkennbar macht, können wir dich anhand der Reichweitendaten in aller Regel nicht identifizieren. In diesem Fall können wir Auskunfts- oder Löschanfragen zu diesen Daten nicht zuordnen (Art. 11 DSGVO). Das ist kein Nachteil für dich – es ist die Folge davon, dass wir bewusst keine wiedererkennbaren Daten erheben. Aus demselben Grund müssen wir dich für eine Anfrage zu diesen Daten auch nicht identifizieren – wir verlangen keinen Identitätsnachweis, weil wir gar nichts zuzuordnen hätten.
8. Datensicherheit
Die Website wird ausschließlich verschlüsselt ausgeliefert (TLS/HTTPS). Der Zugriff auf die Systeme ist auf berechtigte Personen beschränkt.
9. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Diese Erklärung hat die Version 1.0 mit Stand 15.09.2026. Bei wesentlichen Änderungen weisen wir auf der Website darauf hin. Frühere Fassungen stellen wir dir auf Anfrage an info@meetkiku.com zur Verfügung.
Version 1.0 · Stand: 15.09.2026