Privacy policy

What this website does with data. The short answer is: very nearly nothing, and we can show you where to check.

Version of 1 September 2026

In one paragraph

This site has no backend, no database and no contact form that sends anything anywhere. It sets no cookies at all. It runs no analytics, no advertising and no tracking. It loads nothing from anyone else's server: the typeface, the icons and the photographs all come from this site's own server. The only thing it puts on your device is your choice of language. Everything below says the same thing at greater length, because the law asks us to be precise.

1. Who is responsible

Controller: LITTLE KOKOTO LIMITED, trading as Roofing by Little Kokoto
Registration number: PVT-MKUMLR6P (Companies Registry, Business Registration Service, Kenya)
Address: Mbili Kuvili Road, PO Box 5492, Diani Beach 8040, Kwale County, Kenya
Email: torsten.welida@gmail.com
Telephone: +254 115 395 464 · +254 743 598 009

Little Kokoto Limited is the data controller under the Kenyan Data Protection Act, 2019 and, so far as it reaches us, under the EU General Data Protection Regulation. Full company details are in the legal notice. Write to the address above with any question about this page; it is read by us, not by a service desk.

2. The web server's log files

Every web server writes a line into a log file for each page it hands out, and this one is no exception. That line holds your IP address, the date and time, the address you asked for, the HTTP status code, the number of bytes sent, the page you came from if your browser announced one, and the browser and operating system your browser reports.

In the server configuration we deploy, this logging is switched off for everything under /assets/ — the stylesheet, the scripts, the fonts, the icons and the photographs. Only requests for pages are recorded.

Purpose: delivering the site, finding faults, and defending the server against attacks.
Legal basis: Article 6(1)(f) GDPR, our legitimate interest in a site that works and a server that stays up; section 30(1)(b)(vii) of the Kenyan Data Protection Act, 2019.
Retention: the logs are kept only as long as they are needed to operate and protect the server, and are then deleted.
Use: they are never combined with anything else, never used to work out who a visitor is, and never passed to a third party for any purpose of its own.

3. The quote form

The form in the "Get in touch" section does not send anything to this website. There is nowhere for it to send anything to: there is no script and no database behind this page that could receive it.

What actually happens when you press one of the two buttons is this. The page takes the words you typed, puts them into a single block of text, and hands that text over:

Send via WhatsApp opens wa.me, Meta's link service, in a new tab — on a phone, usually straight into the WhatsApp app — with the text already written out. From that moment you are on WhatsApp, not on this site. WhatsApp receives your IP address, and if you go on to send the message, your phone number and the text with it. What Meta does with that is governed by WhatsApp's own privacy policy, not by ours.
Send by email opens your own email programme with the text already written and torsten.welida@gmail.com in the recipient field. Nothing leaves your computer until you press send in that programme.

If you close the tab or the mail window without sending, nothing has been transmitted and nothing has been stored, neither here nor with us. One caveat worth naming: your browser may remember what you typed into the fields, the way it remembers any form. That is your browser's own autofill, and you can clear it there.

4. When you get in touch

If you call, write or send a WhatsApp message, we process what you send us in order to answer, to arrange a site survey and to write a quote. Under the GDPR the basis is Article 6(1)(b), steps taken at your own request before a contract; under the Kenyan Act it is section 30(1)(b)(i). We keep an enquiry for as long as the matter is live and afterwards for as long as we may still need it to answer follow-up questions or to satisfy Kenyan record-keeping rules. You are free to ask us to delete it sooner.

5. The one thing stored on your device

When you switch the site to German or Italian, that choice is saved in your browser under the key lk-lang, in what browsers call local storage. Its value is two letters, en, de or it, and nothing else. It is not a cookie, it is never sent to any server, and it says nothing about who you are. It stays until you clear your browser's data for this site. If your browser blocks local storage, the site works exactly the same and simply starts in English each time.

6. What this site does not do

No cookies. Not for statistics, not for advertising, and no "necessary" ones either — there are none.
No analytics: no Google Analytics, no Matomo, no visitor counter, no heat maps, no session recording.
No advertising, no remarketing, no tracking pixels, no profiling, no automated decision-making.
No newsletter, no mailing list, no user accounts, no login, no comments.
No social media plugins, no like buttons, no embedded videos, no embedded maps.
No fonts, icons or scripts from anyone else's server. The Zilla Slab font files were moved onto this server on 1 September 2026; before that date the site fetched them from Google Fonts, which meant your IP address reached Google. That request is gone.

7. Who else sees anything

Two kinds of recipient, and no others:

the provider on whose server this website runs. The access logs of section 2 are written on its machine; it handles them for us and on our instruction.
whichever service you pick yourself: Meta/WhatsApp if you use a WhatsApp button, your email provider and ours if you write an email.

Nobody else. We sell nothing, share nothing, and have no advertising partners to share it with.

8. Kenya, the Union, and where an enquiry travels

Little Kokoto Limited sits in Diani Beach, Kenya, and that is where a message is read and answered. In the language of the GDPR, Kenya is a third country, and the European Commission has issued no adequacy decision for it. Where an enquiry from the Union reaches us, the transfer rests on Article 49(1)(b) GDPR: it is necessary for steps you yourself asked for before a contract. You cannot get a quote for a roof in Diani from a company in Diani without the enquiry reaching Diani.

Kenya has had its own data protection law since 2019, the Data Protection Act, closely modelled on the GDPR and supervised by the Office of the Data Protection Commissioner.

9. Representative in the European Union

Article 27 GDPR asks companies outside the Union that fall under the Regulation to name a representative inside it. Little Kokoto Limited has not appointed one. Our reading is that the exemption in Article 27(2)(a) applies: this site processes personal data only occasionally and on a very small scale, it touches no special categories of data, it does no profiling and no tracking, and the remaining risk to anyone's rights is slight. If a supervisory authority takes a different view, we will appoint a representative and name them here.

10. Your rights

Under the GDPR, where it applies to you: access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), objection (Art. 21), and withdrawal of any consent at any time with effect for the future (Art. 7(3)).

Under the Kenyan Data Protection Act, 2019 (section 26): to be informed of the use of your data, to access it, to object to its processing, to have inaccurate data corrected, and to have false or misleading data deleted.

Write to torsten.welida@gmail.com and we will answer as quickly as we can, at no charge. One honest caveat: for most visitors we hold nothing at all. If you have only read this site, the sole trace is a line in a server log tied to an IP address, and we cannot connect that to a name. An access request will then truthfully come back empty.

If you want to complain

Kenya: Office of the Data Protection Commissioner, P.O. Box 30920-00100 G.P.O. Nairobi; Britam Tower, 12th and 13th Floor, Hospital Road, Upper Hill, Nairobi; info@odpc.go.ke; www.odpc.go.ke
European Union / EEA: the supervisory authority of the country where you live, where you work, or where you believe the breach happened (Article 77 GDPR).

11. Security, honestly stated

There is no visitor database here to break into: no form endpoint, no accounts, no stored enquiries. The one place personal data does arise is the server's log file, and access to it is limited to the people who administer the server.

12. Check it yourself

None of this has to be taken on trust. Open your browser's developer tools, go to the Network tab and reload this page: every request points at this site's own address, and not one goes to another company. Under Application (or Storage) you will find no cookie at all, and exactly one local-storage entry, lk-lang. The whole site is a handful of plain files; "view source" shows you everything it does.

13. Changes

We will update this page whenever the site changes, and we would rather change the site than the wording. This is the version of 1 September 2026.

← Back to the site

← Zurück zur Website

Datenschutzerklärung

Was diese Website mit Daten tut. Die kurze Antwort: fast nichts, und wir zeigen Ihnen, wo Sie das nachprüfen können.

Stand: 1. September 2026

In einem Absatz

Diese Website hat kein Backend, keine Datenbank und kein Kontaktformular, das irgendetwas irgendwohin schickt. Sie setzt keine Cookies, gar keine. Sie betreibt keine Statistik, keine Werbung, kein Tracking. Sie lädt nichts von fremden Servern: Schrift, Symbole und Fotos liegen alle auf dem Server dieser Website. Das Einzige, was sie auf Ihrem Gerät ablegt, ist Ihre Sprachwahl. Alles Weitere sagt dasselbe noch einmal ausführlich, weil das Gesetz Genauigkeit verlangt.

1. Wer verantwortlich ist

Verantwortlicher: LITTLE KOKOTO LIMITED, auftretend als Roofing by Little Kokoto
Registernummer: PVT-MKUMLR6P (Companies Registry, Business Registration Service, Kenia)
Anschrift: Mbili Kuvili Road, PO Box 5492, Diani Beach 8040, Kwale County, Kenia
E-Mail: torsten.welida@gmail.com
Telefon: +254 115 395 464 · +254 743 598 009

Little Kokoto Limited ist Verantwortlicher im Sinne des kenianischen Data Protection Act, 2019 und, soweit sie uns erfasst, im Sinne der Datenschutz-Grundverordnung der EU. Die vollständigen Unternehmensangaben stehen im Impressum. Fragen zu dieser Seite richten Sie bitte an die Adresse oben. Sie landen bei uns, nicht bei einer Servicestelle.

2. Die Protokolldateien des Webservers

Jeder Webserver schreibt für jede ausgelieferte Seite eine Zeile in eine Protokolldatei, und dieser tut es auch. In dieser Zeile stehen Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, der HTTP-Statuscode, die übertragene Datenmenge, die Seite, von der Sie kamen, sofern Ihr Browser sie mitgeschickt hat, sowie Browser und Betriebssystem in der Form, in der Ihr Browser sie meldet.

In der Serverkonfiguration, die wir ausliefern, ist dieses Protokollieren für alles unter /assets/ abgeschaltet, also für Stylesheet, Skripte, Schriften, Symbole und Fotos. Aufgezeichnet werden nur Seitenaufrufe.

Zweck: die Seite ausliefern, Fehler finden, den Server gegen Angriffe verteidigen.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einer funktionierenden Seite und einem Server, der stehen bleibt; Section 30(1)(b)(vii) des kenianischen Data Protection Act, 2019.
Speicherdauer: Die Protokolle bleiben nur so lange erhalten, wie sie für Betrieb und Schutz des Servers gebraucht werden, und werden dann gelöscht.
Verwendung: Sie werden mit nichts zusammengeführt, nie dazu verwendet herauszufinden, wer eine Besucherin ist, und an niemanden für dessen eigene Zwecke weitergegeben.

3. Das Anfrageformular

Das Formular im Abschnitt „Kontakt" schickt nichts an diese Website. Es gibt auch nichts, wohin es schicken könnte: Hinter dieser Seite steht kein Skript und keine Datenbank, die etwas entgegennehmen würde.

Tatsächlich geschieht beim Druck auf eine der beiden Schaltflächen Folgendes. Die Seite nimmt das, was Sie getippt haben, setzt es zu einem einzigen Textblock zusammen und übergibt diesen Text:

Per WhatsApp senden öffnet wa.me, den Verweisdienst von Meta, in einem neuen Tab, am Telefon meist direkt in der WhatsApp-App, mit dem fertig geschriebenen Text. Ab diesem Moment sind Sie bei WhatsApp und nicht mehr auf dieser Seite. WhatsApp erhält Ihre IP-Adresse und, wenn Sie die Nachricht abschicken, Ihre Telefonnummer und den Text dazu. Was Meta damit macht, richtet sich nach der Datenschutzerklärung von WhatsApp, nicht nach unserer.
Per E-Mail senden öffnet Ihr eigenes Mailprogramm mit dem fertigen Text und torsten.welida@gmail.com im Empfängerfeld. Nichts verlässt Ihren Rechner, bis Sie dort auf Senden drücken.

Schließen Sie den Tab oder das Mailfenster, ohne zu senden, ist nichts übertragen und nichts gespeichert worden, weder hier noch bei uns. Ein Vorbehalt gehört genannt: Ihr Browser merkt sich möglicherweise, was Sie in die Felder geschrieben haben, so wie er sich jedes Formular merkt. Das ist die Eingabehilfe Ihres Browsers, und dort können Sie sie auch löschen.

4. Wenn Sie uns kontaktieren

Wenn Sie anrufen, schreiben oder eine WhatsApp-Nachricht schicken, verarbeiten wir, was Sie uns senden, um zu antworten, einen Ortstermin zu vereinbaren und einen Kostenvoranschlag zu schreiben. Nach der DSGVO ist die Grundlage Artikel 6 Absatz 1 Buchstabe b, also Schritte auf Ihre eigene Anfrage hin vor einem Vertrag; nach kenianischem Recht Section 30(1)(b)(i). Eine Anfrage bewahren wir auf, solange die Sache läuft, und danach so lange, wie wir sie für Rückfragen oder wegen kenianischer Aufbewahrungspflichten noch brauchen könnten. Sie dürfen jederzeit verlangen, dass wir sie früher löschen.

5. Das Einzige, was auf Ihrem Gerät liegt

Wenn Sie die Seite auf Deutsch oder Italienisch umschalten, wird diese Wahl in Ihrem Browser unter dem Schlüssel lk-lang gespeichert, im sogenannten Local Storage. Der Wert sind zwei Buchstaben, en, de oder it, sonst nichts. Das ist kein Cookie, es wird an keinen Server geschickt, und es sagt nichts darüber aus, wer Sie sind. Es bleibt, bis Sie die Daten dieser Seite in Ihrem Browser löschen. Blockiert Ihr Browser den Local Storage, funktioniert die Seite genauso und startet eben jedes Mal auf Englisch.

6. Was diese Seite nicht tut

Keine Cookies. Nicht für Statistik, nicht für Werbung, auch keine „notwendigen". Es gibt schlicht keine.
Keine Statistik: kein Google Analytics, kein Matomo, kein Besucherzähler, keine Heatmaps, keine Sitzungsaufzeichnung.
Keine Werbung, kein Remarketing, keine Zählpixel, kein Profiling, keine automatisierte Entscheidungsfindung.
Kein Newsletter, kein Verteiler, keine Benutzerkonten, kein Login, keine Kommentare.
Keine Social-Media-Plugins, keine Gefällt-mir-Schaltflächen, keine eingebetteten Videos, keine eingebetteten Karten.
Keine Schriften, Symbole oder Skripte von fremden Servern. Die Schriftdateien von Zilla Slab wurden am 1. September 2026 auf diesen Server geholt; davor lud die Seite sie von Google Fonts, wobei Ihre IP-Adresse zu Google gelangte. Diese Anfrage gibt es nicht mehr.

7. Wer sonst etwas zu sehen bekommt

Zwei Arten von Empfängern, und keine weiteren:

der Anbieter, auf dessen Server diese Website läuft. Die Protokolle aus Abschnitt 2 entstehen auf seiner Maschine; er verarbeitet sie für uns und auf unsere Weisung.
der Dienst, den Sie selbst wählen: Meta/WhatsApp, wenn Sie eine WhatsApp-Schaltfläche benutzen, Ihr Mailanbieter und unserer, wenn Sie eine E-Mail schreiben.

Sonst niemand. Wir verkaufen nichts, geben nichts weiter und haben keine Werbepartner, an die wir etwas weitergeben könnten.

8. Kenia, die Union, und wohin eine Anfrage reist

Little Kokoto Limited sitzt in Diani Beach in Kenia, und dort wird eine Nachricht gelesen und beantwortet. In der Sprache der DSGVO ist Kenia ein Drittland, und die Europäische Kommission hat für Kenia keinen Angemessenheitsbeschluss erlassen. Erreicht uns eine Anfrage aus der Union, stützt sich diese Übermittlung auf Artikel 49 Absatz 1 Buchstabe b DSGVO: Sie ist für Schritte erforderlich, um die Sie selbst vor einem Vertrag gebeten haben. Ein Angebot für ein Dach in Diani bekommt man von einer Firma in Diani nicht, ohne dass die Anfrage in Diani ankommt.

Kenia hat seit 2019 ein eigenes Datenschutzgesetz, den Data Protection Act, eng an der DSGVO gebaut und beaufsichtigt vom Office of the Data Protection Commissioner.

9. Vertreter in der Europäischen Union

Artikel 27 DSGVO verlangt von Unternehmen außerhalb der Union, die unter die Verordnung fallen, einen Vertreter innerhalb der Union zu benennen. Little Kokoto Limited hat keinen benannt. Nach unserem Verständnis greift die Ausnahme des Artikel 27 Absatz 2 Buchstabe a: Diese Website verarbeitet personenbezogene Daten nur gelegentlich und in sehr kleinem Umfang, sie rührt keine besonderen Kategorien von Daten an, sie betreibt kein Profiling und kein Tracking, und das verbleibende Risiko für die Rechte anderer ist gering. Sieht eine Aufsichtsbehörde das anders, benennen wir einen Vertreter und nennen ihn hier.

10. Ihre Rechte

Nach der DSGVO, soweit sie für Sie gilt: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Nach dem kenianischen Data Protection Act, 2019 (Section 26): über die Verwendung Ihrer Daten informiert zu werden, auf sie zuzugreifen, der Verarbeitung zu widersprechen, unrichtige Daten berichtigen und falsche oder irreführende Daten löschen zu lassen.

Schreiben Sie an torsten.welida@gmail.com, wir antworten so schnell wir können und kostenlos. Ein ehrlicher Vorbehalt: Über die meisten Besucher haben wir gar nichts. Wenn Sie diese Seite nur gelesen haben, ist die einzige Spur eine Zeile in einem Serverprotokoll, die an einer IP-Adresse hängt, und diese können wir keinem Namen zuordnen. Eine Auskunftsanfrage kommt dann wahrheitsgemäß leer zurück.

Wenn Sie sich beschweren wollen

Kenia: Office of the Data Protection Commissioner, P.O. Box 30920-00100 G.P.O. Nairobi; Britam Tower, 12. und 13. Stock, Hospital Road, Upper Hill, Nairobi; info@odpc.go.ke; www.odpc.go.ke
Europäische Union / EWR: die Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsorts oder des Orts, an dem Sie den Verstoß vermuten (Artikel 77 DSGVO).

11. Sicherheit, ehrlich benannt

Hier gibt es keine Besucherdatenbank, in die man einbrechen könnte: kein Formularziel, keine Konten, keine gespeicherten Anfragen. Der einzige Ort, an dem personenbezogene Daten überhaupt entstehen, ist die Protokolldatei des Servers, und der Zugang dazu ist auf die Personen beschränkt, die den Server betreuen.

12. Prüfen Sie es selbst

Nichts davon müssen Sie uns glauben. Öffnen Sie die Entwicklerwerkzeuge Ihres Browsers, gehen Sie auf den Reiter Netzwerk und laden Sie diese Seite neu: Jede Anfrage zeigt auf die Adresse dieser Website, keine einzige auf ein fremdes Unternehmen. Unter Anwendung beziehungsweise Speicher finden Sie kein einziges Cookie und genau einen Eintrag im Local Storage, lk-lang. Die ganze Seite besteht aus einer Handvoll einfacher Dateien, und „Seitenquelltext anzeigen" führt Ihnen alles vor, was sie tut.

13. Änderungen

Wir aktualisieren diese Seite, sobald sich die Website ändert, und uns ist lieber, die Website zu ändern als den Text. Dies ist die Fassung vom 1. September 2026.

← Zurück zur Website

← Torna al sito

Informativa sulla privacy

Che cosa fa questo sito con i dati. La risposta breve: quasi nulla, e vi mostriamo dove verificarlo.

Versione del 1° settembre 2026

In un paragrafo

Questo sito non ha backend, non ha database e non ha un modulo di contatto che invii qualcosa da qualche parte. Non usa cookie, nemmeno uno. Non fa statistiche, non fa pubblicità, non traccia nulla. Non carica nulla da server altrui: il carattere tipografico, le icone e le fotografie stanno tutte sul server di questo sito. L'unica cosa che deposita sul vostro dispositivo è la lingua che avete scelto. Tutto il resto ripete la stessa cosa per esteso, perché la legge chiede precisione.

1. Chi è il titolare

Titolare del trattamento: LITTLE KOKOTO LIMITED, operante come Roofing by Little Kokoto
Numero di registrazione: PVT-MKUMLR6P (Companies Registry, Business Registration Service, Kenya)
Indirizzo: Mbili Kuvili Road, PO Box 5492, Diani Beach 8040, Kwale County, Kenya
E-mail: torsten.welida@gmail.com
Telefono: +254 115 395 464 · +254 743 598 009

Little Kokoto Limited è il titolare del trattamento ai sensi del Data Protection Act keniota del 2019 e, nella misura in cui ci riguarda, del Regolamento generale sulla protezione dei dati dell'Unione europea. I dati societari completi sono nelle note legali. Per qualsiasi domanda su questa pagina scrivete all'indirizzo qui sopra: arriva a noi, non a un servizio clienti.

2. I file di log del server

Ogni server web scrive una riga in un file di log per ogni pagina che consegna, e anche questo lo fa. In quella riga ci sono il vostro indirizzo IP, data e ora, l'indirizzo richiesto, il codice di stato HTTP, la quantità di dati trasmessi, la pagina di provenienza se il vostro browser l'ha comunicata, e il browser e il sistema operativo così come il vostro browser li dichiara.

Nella configurazione del server che distribuiamo questa registrazione è disattivata per tutto ciò che sta sotto /assets/: foglio di stile, script, caratteri, icone e fotografie. Vengono registrate solo le richieste di pagine.

Finalità: consegnare il sito, individuare i guasti, difendere il server dagli attacchi.
Base giuridica: articolo 6, paragrafo 1, lettera f del GDPR, il nostro legittimo interesse a un sito che funziona e a un server che resta in piedi; section 30(1)(b)(vii) del Data Protection Act keniota del 2019.
Conservazione: i log restano solo per il tempo necessario a far funzionare e proteggere il server, poi vengono cancellati.
Uso: non vengono incrociati con nulla, non vengono mai usati per capire chi sia un visitatore e non vengono ceduti a terzi per finalità proprie di questi.

3. Il modulo di richiesta preventivo

Il modulo nella sezione "Contatti" non invia nulla a questo sito. Non c'è nemmeno dove inviarlo: dietro questa pagina non esiste alcuno script né alcun database che possa riceverlo.

Ecco che cosa succede davvero quando premete uno dei due pulsanti. La pagina prende quello che avete scritto, lo raccoglie in un unico blocco di testo e lo consegna:

Invia via WhatsApp apre wa.me, il servizio di rimando di Meta, in una nuova scheda, sul telefono di solito direttamente nell'app WhatsApp, con il testo già scritto. Da quel momento siete su WhatsApp e non più su questo sito. WhatsApp riceve il vostro indirizzo IP e, se inviate il messaggio, il vostro numero di telefono e il testo. Che cosa ne faccia Meta è regolato dall'informativa di WhatsApp, non dalla nostra.
Invia per e-mail apre il vostro programma di posta con il testo già pronto e torsten.welida@gmail.com come destinatario. Nulla lascia il vostro computer finché non premete invio lì dentro.

Se chiudete la scheda o la finestra della posta senza inviare, non è stato trasmesso né salvato nulla, né qui né da noi. Una riserva va detta: il vostro browser potrebbe ricordare quello che avete digitato nei campi, come fa con qualsiasi modulo. È il completamento automatico del vostro browser, e da lì potete cancellarlo.

4. Quando ci contattate

Se telefonate, scrivete o mandate un messaggio WhatsApp, trattiamo quello che ci inviate per rispondere, fissare un sopralluogo e preparare un preventivo. Secondo il GDPR la base è l'articolo 6, paragrafo 1, lettera b, cioè misure precontrattuali adottate su vostra richiesta; secondo il diritto keniota la section 30(1)(b)(i). Conserviamo una richiesta finché la pratica è aperta e poi per il tempo in cui potremmo ancora averne bisogno per rispondere a domande successive o per obblighi kenioti di conservazione. Potete sempre chiederci di cancellarla prima.

5. L'unica cosa depositata sul vostro dispositivo

Quando passate il sito al tedesco o all'italiano, quella scelta viene salvata nel vostro browser sotto la chiave lk-lang, nel cosiddetto local storage. Il valore sono due lettere, en, de o it, nient'altro. Non è un cookie, non viene mai inviato ad alcun server e non dice nulla su chi siete. Resta finché non cancellate i dati di questo sito nel vostro browser. Se il vostro browser blocca il local storage, il sito funziona ugualmente e riparte semplicemente in inglese ogni volta.

6. Che cosa questo sito non fa

Nessun cookie. Non per le statistiche, non per la pubblicità, e nemmeno quelli "necessari": non ce ne sono proprio.
Nessuna statistica: niente Google Analytics, niente Matomo, nessun contatore, nessuna heatmap, nessuna registrazione di sessione.
Nessuna pubblicità, nessun remarketing, nessun pixel di tracciamento, nessuna profilazione, nessuna decisione automatizzata.
Nessuna newsletter, nessuna lista, nessun account, nessun login, nessun commento.
Nessun plugin social, nessun pulsante "mi piace", nessun video incorporato, nessuna mappa incorporata.
Nessun carattere, icona o script da server altrui. I file del carattere Zilla Slab sono stati portati su questo server il 1° settembre 2026; prima di quella data il sito li scaricava da Google Fonts, e il vostro indirizzo IP arrivava a Google. Quella richiesta non esiste più.

7. Chi altro vede qualcosa

Due tipi di destinatari, e nessun altro:

il fornitore sul cui server gira questo sito. I log della sezione 2 nascono sulla sua macchina; li tratta per noi e su nostra istruzione.
il servizio che scegliete voi: Meta/WhatsApp se usate un pulsante WhatsApp, il vostro fornitore di posta e il nostro se scrivete un'e-mail.

Nessun altro. Non vendiamo nulla, non cediamo nulla e non abbiamo partner pubblicitari a cui cederlo.

8. Kenya, Unione, e dove viaggia una richiesta

Little Kokoto Limited ha sede a Diani Beach, in Kenya, ed è lì che un messaggio viene letto e a cui si risponde. Nel linguaggio del GDPR il Kenya è un paese terzo e la Commissione europea non ha adottato per il Kenya alcuna decisione di adeguatezza. Quando una richiesta dall'Unione ci raggiunge, il trasferimento si fonda sull'articolo 49, paragrafo 1, lettera b del GDPR: è necessario per misure adottate su vostra stessa richiesta prima di un contratto. Un preventivo per un tetto a Diani non si ottiene da un'impresa di Diani senza che la richiesta arrivi a Diani.

Dal 2019 il Kenya ha una propria legge sulla protezione dei dati, il Data Protection Act, costruita da vicino sul GDPR e vigilata dall'Office of the Data Protection Commissioner.

9. Rappresentante nell'Unione europea

L'articolo 27 del GDPR chiede alle imprese fuori dall'Unione che ricadono nel Regolamento di designare un rappresentante al suo interno. Little Kokoto Limited non ne ha designato uno. A nostro avviso si applica l'esenzione dell'articolo 27, paragrafo 2, lettera a: questo sito tratta dati personali solo occasionalmente e su scala molto ridotta, non tocca categorie particolari di dati, non fa profilazione né tracciamento, e il rischio residuo per i diritti delle persone è modesto. Se un'autorità di controllo la vedrà diversamente, designeremo un rappresentante e lo indicheremo qui.

10. I vostri diritti

In base al GDPR, per quanto vi si applichi: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20), opposizione (art. 21) e revoca di un eventuale consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3).

In base al Data Protection Act keniota del 2019 (section 26): essere informati dell'uso dei vostri dati, accedervi, opporvi al trattamento, far correggere dati inesatti e far cancellare dati falsi o fuorvianti.

Scrivete a torsten.welida@gmail.com: rispondiamo il più in fretta possibile e senza spese. Una riserva onesta: della maggior parte dei visitatori non abbiamo assolutamente nulla. Se avete solo letto questo sito, l'unica traccia è una riga in un log del server legata a un indirizzo IP, e quella non sappiamo collegarla a un nome. Una richiesta di accesso tornerà quindi, con verità, vuota.

Se volete presentare un reclamo

Kenya: Office of the Data Protection Commissioner, P.O. Box 30920-00100 G.P.O. Nairobi; Britam Tower, 12° e 13° piano, Hospital Road, Upper Hill, Nairobi; info@odpc.go.ke; www.odpc.go.ke
Unione europea / SEE: l'autorità di controllo del paese in cui risiedete, in cui lavorate o in cui ritenete sia avvenuta la violazione (articolo 77 GDPR).

11. Sicurezza, detta onestamente

Qui non c'è alcun archivio di visitatori in cui entrare: nessun destinatario di modulo, nessun account, nessuna richiesta memorizzata. L'unico punto in cui nascono davvero dati personali è il file di log del server, e l'accesso è limitato alle persone che amministrano il server.

12. Verificatelo voi stessi

Non dovete crederci sulla parola. Aprite gli strumenti per sviluppatori del browser, andate alla scheda Rete e ricaricate questa pagina: ogni richiesta punta all'indirizzo di questo sito, nemmeno una a un'altra azienda. Sotto Applicazione o Archiviazione non troverete alcun cookie e troverete esattamente una voce nel local storage, lk-lang. L'intero sito è una manciata di file semplici, e "visualizza sorgente pagina" vi mostra tutto quello che fa.

13. Modifiche

Aggiorneremo questa pagina ogni volta che il sito cambia, e preferiamo cambiare il sito piuttosto che il testo. Questa è la versione del 1° settembre 2026.

← Torna al sito