Datenschutzrichtlinie und Schutz personenbezogener Daten

Letzte Aktualisierung: 14.06.2026

Diese Datenschutzrichtlinie und Richtlinie zum Schutz personenbezogener Daten („Richtlinie“) wurde von Color the Picture („Plattform“, „Verantwortlicher“ oder „Unternehmen“) erstellt, um die Verfahren und Grundsätze bezüglich der Verarbeitung der personenbezogenen Daten der Nutzer („betroffene Person“) festzulegen; sie wurde als rechtlich und technisch verbindliche Erklärung verfasst, um die vollständige Einhaltung der einschlägigen nationalen und internationalen gesetzlichen Bestimmungen, insbesondere des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK“), der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“ - Verordnung 2016/679), des US-amerikanischen Children’s Online Privacy Protection Act („COPPA“) und des kalifornischen Consumer Privacy Act („CCPA“) zu gewährleisten.

1. Zweck und Geltungsbereich

Der Hauptzweck dieser Richtlinie besteht darin, alle Personen, die die Plattform besuchen, sich registrieren oder in irgendeiner Weise die Dienste der Plattform nutzen, im Rahmen der Grundsätze der Transparenz und Fairness darüber aufzuklären, auf welcher Rechtsgrundlage, zu welchen Zwecken und auf welche Weise ihre personenbezogenen Daten verarbeitet werden.

2. Verarbeitete personenbezogene Daten

Im Rahmen der über die Plattform durchgeführten Vorgänge werden gemäß dem Grundsatz der „Datenminimierung“ nur die für den jeweiligen Zweck erforderlichen Mindestdaten verarbeitet. Die Plattform fordert und verarbeitet grundsätzlich keine besonderen Kategorien personenbezogener Daten.

• Identitäts- und Kontaktdaten: Um die Funktionen der Plattform (z. B. Speichern unfertiger Ausmalbilder, Premium-Abonnement) vollständig nutzen zu können, werden bei der Anmeldung über Google (OAuth) die von Google bereitgestellten Daten wie Vorname, Nachname, E-Mail-Adresse und Profilbild verarbeitet.
• Transaktionssicherheitsdaten: Zur Gewährleistung der Systemsicherheit, zur Erfüllung der Verpflichtungen aus dem Gesetz Nr. 5651 und zur Abwehr von Cyberangriffen werden IP-Adressen, Datum und Uhrzeit der Verbindung (Protokolldaten) verarbeitet.
• Nutzergenerierte Inhalte (UGC): Entwürfe, die der Nutzer freiwillig speichert, erworbene Abzeichen und digitale Ausmalbilder, die an die Galerie „Von euch eingesendet“ übermittelt werden, werden verarbeitet.
• Finanz-/Abonnementdaten: Bei der Nutzung von Premium-Abonnements und E-Commerce-Diensten (Print on Demand) werden die E-Mail-Adresse und die Mitglieds-ID des Nutzers zu Abrechnungszwecken an den globalen Zahlungsdienstleister Lemon Squeezy übermittelt. Die Plattform speichert niemals sensible Zahlungsdaten wie Kreditkartennummern oder Finanzpasswörter auf ihren eigenen Servern.

3. Datenschutz von Kindern und COPPA-Konformitätserklärung

Die Plattform bietet einen Dienst an, der aufgrund seiner Zielgruppe auch für Kinder zugänglich ist, und verpflichtet sich zur strikten Einhaltung des US-amerikanischen Children’s Online Privacy Protection Act (COPPA), Artikel 8 der DSGVO und anderer internationaler Gesetze zum Schutz der Rechte von Kindern.

• Einwilligung und elterliche Kontrolle: Die Plattform sammelt nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren (bzw. je nach nationaler Gesetzgebung im Europäischen Wirtschaftsraum zwischen 13 und 16 Jahren) ohne die „nachweisbare elterliche Zustimmung“ (verifiable parental consent) des Erziehungsberechtigten oder Vormunds. Eltern können sich mit ihrem eigenen (elterlichen) Google-Konto im System anmelden, um die Aktivitäten ihrer Kinder zu verwalten.
• Veröffentlichungsgenehmigung für Werke: Die Veröffentlichung von von Kindern erstellten Ausmalbildern („UGC“) auf der Plattform erfolgt nur mit ausdrücklicher Zustimmung (Opt-in) des Erziehungsberechtigten oder Vormunds durch Bestätigung des Einwilligungstextes. Eltern können jederzeit die endgültige Löschung aller Daten (Recht auf Löschung) beantragen, indem sie sich an privacy@colorthepicture.com wenden oder die Schaltfläche „Mein Konto löschen“ in ihrem Profil verwenden.
• Einschränkungen: Die Plattform betreibt keine verhaltensbezogene Werbung, kein Retargeting und keine unbefugte Profilerstellung in Bereichen, die für Kinder von Interesse sind.

4. Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Ihre personenbezogenen Daten werden gemäß Artikel 5 des KVKK und Artikel 6 der DSGVO auf den folgenden Rechtsgrundlagen verarbeitet:

• Ausdrückliche gesetzliche Vorschrift: Speicherung von Verkehrsdaten (Logs) gemäß Gesetz Nr. 5651 und Verarbeitung von Abonnement-Rechnungsdaten gemäß Handels- und Steuergesetzgebung.
• Vertragserfüllung: Bereitstellung von Premium-Mitgliedschaftsdiensten und Verwaltung von Benutzerkonten.
• Berechtigtes Interesse des Verantwortlichen: Aufrechterhaltung der grundlegenden Funktionen der Plattform, Überwachung der Systemleistung und Gewährleistung der Informationssicherheit.
• Ausdrückliche Einwilligung: Veröffentlichung der von Ihnen eingereichten Werke und Verwendung von Cookies.

5. Übermittlung personenbezogener Daten ins In- und Ausland

Ihre verarbeiteten personenbezogenen Daten können gemäß den Bestimmungen der Artikel 8 und 9 des KVKK und Kapitel 5 der DSGVO unter Ergreifung aller erforderlichen administrativen und technischen Maßnahmen zur Gewährleistung der Datensicherheit übermittelt werden.

• Behörden: Können aufgrund gesetzlicher Verpflichtungen an zuständige Verwaltungs- und Justizbehörden weitergegeben werden.
• Internationale Übermittlung (Dienstleister): Aufgrund der Infrastruktur und der Geschäftsmodelle der Plattform werden Ihre Daten an Google LLC zur Identitätsprüfung, an Lemon Squeezy für Zahlungs-/Abonnementvorgänge und an Server-Unternehmen mit Sitz in Europa/USA für Hosting-Dienste übermittelt. Diese Übermittlungen erfolgen im Rahmen von „Angemessenheitsbeschlüssen“ (Adequacy Decision) oder „Standardvertragsklauseln“ (SCCs) gemäß der DSGVO, wodurch internationale Sicherheitsstandards gewährleistet werden.

6. Datensicherheit, Meldung von Verletzungen und Aufbewahrungsfristen

Die Plattform setzt fortschrittliche technische Maßnahmen wie SSL/TLS-Verschlüsselungsprotokolle ein, um die unrechtmäßige Verarbeitung und den unbefugten Zugriff auf die von ihr verarbeiteten personenbezogenen Daten zu verhindern.

• Meldung von Verletzungen: Im Falle einer Datenschutzverletzung (Data Breach) werden die zuständigen Datenschutzbehörden und die von der Verletzung betroffenen Personen innerhalb der gesetzlichen Fristen benachrichtigt.
• Aufbewahrung und Löschung: Ihre Daten werden so lange gespeichert, wie Ihre Mitgliedschaft besteht. Wenn Sie Ihr Konto löschen (oder wenn die gesetzlichen Verjährungsfristen abgelaufen sind), werden Ihre Daten gemäß der Richtlinie zur Aufbewahrung und Löschung personenbezogener Daten unseres Unternehmens gelöscht, vernichtet oder anonymisiert.

7. Rechte der betroffenen Person und Antragsverfahren

Als betroffene Person haben Sie gemäß Artikel 11 des KVKK, der DSGVO (Artikel 15-22) und dem CCPA die folgenden Rechte:

• Auskunfts- und Zugangsrecht (Right to Access)
• Recht auf Berichtigung (Right to Rectification)
• Recht auf Löschung / Recht auf Vergessenwerden (Right to Erasure / Right to be Forgotten)
• Recht auf Einschränkung der Verarbeitung und Widerspruchsrecht (Right to Object/Restrict)
• Recht auf Datenübertragbarkeit (Data Portability)

8. Streitbeilegung und Gerichtsstand

Für die Beilegung aller rechtlichen Streitigkeiten, die sich aus der Anwendung und Auslegung dieser Richtlinie ergeben, gilt das Recht der Republik Türkei. Ausschließlicher Gerichtsstand für die Beilegung von Streitigkeiten sind die Gerichte und Vollstreckungsämter von Istanbul.

9. Kontaktinformationen

Ihre Anfragen bezüglich Ihrer Rechte können Sie über die unten genannten Kanäle übermitteln:

• E-Mail: privacy@colorthepicture.com
• Kontaktformular: colorthepicture.com/contact

Die Plattform wird Ihre Anfrage je nach Art des Antrags spätestens innerhalb von dreißig (30) Tagen kostenlos bearbeiten.