Datenschutzerklärung

Letzte Aktualisierung: 4. Juli 2026
Gültig ab: 4. Juli 2026

Color the Picture (“Color the Picture”, “Plattform”, “Dienst”, “wir”, “uns”) ist eine KI-gestützte Online-Malanwendung für Kinder (colorthepicture.com). Das Vertrauen der Familien und der Schutz der Privatsphäre von Kindern gehören für uns zu den obersten Prioritäten.

Diese Datenschutzerklärung (“Erklärung”) erläutert im Rahmen des anwendbaren Rechts – insbesondere der EU-Datenschutz-Grundverordnung (“DSGVO”), des US-amerikanischen Children’s Online Privacy Protection Act (“COPPA”) sowie, soweit einschlägig, des türkischen Gesetzes zum Schutz personenbezogener Daten Nr. 6698 (“KVKK”) – welche personenbezogenen Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten, an wen wir sie weitergeben und wie Sie Ihre Rechte ausüben können.

Diese Erklärung richtet sich an Eltern und Erziehungsberechtigte. Sie ist bewusst klar und verständlich formuliert – unser Ziel ist nicht, Sie zu verunsichern, sondern Ihnen transparent zu zeigen, welche Datenverarbeitungsschritte hinter dem Erlebnis Ihres Kindes stehen.

---

1. Verantwortlicher und Kontakt

Ihre personenbezogenen Daten werden im Sinne der DSGVO von folgendem Unternehmen als Verantwortlichem verarbeitet:

• Firma: Color the Picture
• Anschrift: ———
• MERSIS-Nr. (Türkei): ———
• Handelsregister-Nr.: ———
• KEP-Adresse (offizielle E-Mail-Zustelladresse, Türkei): ———
• Web: colorthepicture.com

Unsere Kontaktkanäle:

• Allgemein: iletisim@colorthepicture.com
• Anfragen zu personenbezogenen Daten / Datenschutz: kvkk@colorthepicture.com
• Technischer Support: destek@colorthepicture.com
• Inhaltsmoderation / Sicherheitsmeldungen: moderasyon@colorthepicture.com
• Rechtliche Mitteilungen: hukuk@colorthepicture.com

Hinweis: Sobald die offizielle Firmenbezeichnung, Anschrift und Registerdaten feststehen, werden die vorstehenden, in eckigen Klammern stehenden Felder aktualisiert. Der jeweils aktuelle Stand ist stets auf dieser Seite der Plattform abrufbar.

---

2. Nutzermodell: Eltern-Konto und Kinderprofil

Color the Picture ist keine Plattform, auf der Kinder selbst ein Konto anlegen.

• Konten werden ausschließlich von Eltern bzw. Erziehungsberechtigten (ab 18 Jahren) erstellt.
• Kinder (etwa im Alter von 3–13 Jahren) nutzen den Dienst über ein “Kinderprofil”, das innerhalb des Eltern-Kontos angelegt wird.
• Wir erheben keine personenbezogenen Daten direkt vom Kind. Angaben zum Kinderprofil (z. B. der Spitzname) werden vom Elternteil festgelegt und verwaltet.

Dieses Modell ist so gestaltet, dass es dem COPPA-Konzept der “überprüfbaren elterlichen Einwilligung”, den besonderen Anforderungen der DSGVO an den Schutz von Kindern sowie – soweit türkisches Recht zur Anwendung kommt – den Vorgaben des KVKK zu Kinderdaten entspricht.

---

3. Kategorien verarbeiteter personenbezogener Daten

3.1. Kontodaten der Eltern

• E-Mail-Adresse (für Registrierung, Login und Kommunikation)
• Vor- und Nachname (optional; bei Anmeldung über Google kann dieser von Google übermittelt werden)
• Passwort — wird niemals im Klartext gespeichert; es wird ausschließlich als bcrypt-Hash abgelegt
• Datum der Kontoerstellung und Zeitpunkt der letzten Anmeldung
• IP-Adresse (für Sitzungssicherheit und Audit-Protokollierung)
• Geräte-/Browserinformationen (Typ, Betriebssystem, Sprachpräferenz)
• Abonnement- und Zahlungsstatus (Tarifinformationen, Testzeitraum-Status, Kunden-/Abonnement-ID beim Zahlungsdienstleister)

3.2. Daten des Kinderprofils

Wichtig: Die Daten des Kinderprofils werden vom Elternteil erstellt und verwaltet. Der echte Name, die E-Mail-Adresse oder die Telefonnummer des Kindes werden weder abgefragt noch erhoben.

• Spitzname / Nickname — ein echter Name ist nicht erforderlich
• Avatar (Emoji oder kleines Profilbild)
• Ausgemalte Werke
• Unvollendete Entwürfe
• Spielpunkte (Color Points), Level
• Erhaltene Abzeichen

3.3. Für die KI hochgeladene Bilder (temporäre Verarbeitung)

Bilder, die Sie für die Funktion “Malvorlage aus Foto erstellen” hochladen, werden ausschließlich vorübergehend verarbeitet:

• Das Bild wird nicht dauerhaft als Datei auf unseren Servern gespeichert; es wird im Base64-Format nur für die Dauer der Generierungsanfrage verarbeitet.
• Nach Abschluss der KI-Generierung wird keine Kopie des hochgeladenen Originalbilds aufbewahrt.
• Weitere Einzelheiten finden Sie in Abschnitt 8 (Künstliche Intelligenz und Bildverarbeitung).

3.4. Automatisch erhobene Systemdaten

• IP-Adresse (Sicherheit und Audit-Protokollierung)
• Browser, Betriebssystem, Sprachpräferenz
• Seitenaufrufe und Sitzungsdaten (Google Analytics 4 — nur bei erteilter Cookie-Einwilligung und in anonymisierter Form)
• Statistiken zu KI-Generierung und Nutzung (z. B. welche Funktion an welchem Datum verwendet wurde)

---

4. Zwecke der Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

1. Bereitstellung des Dienstes: Kontoerstellung und -anmeldung, Verwaltung der Kinderprofile, digitale Malfläche, Bibliothek fertiger Malvorlagen, KI-Generierung von Malvorlagen und Gamification-Funktionen.
2. Galerie und Moderation: Veröffentlichung geteilter Werke in der kindgerechten Galerie sowie deren Absicherung durch administrative Moderation.
3. Abonnement- und Zahlungsverwaltung: Verwaltung des Tarifstatus (Premium / Family / Teacher), Verwaltung des Guthabens an Credits, Abwicklung der kostenlosen Testphase.
4. KI-Generierung: Technische Integrationen, die für die kreditbasierte KI-Generierung von Malvorlagen erforderlich sind (siehe Abschnitte 6 und 8).
5. Sicherheit und Missbrauchsprävention: Erkennung verdächtiger Aktivitäten, Rate-Limiting, Schutz vor Brute-Force-Angriffen.
6. Erfüllung rechtlicher Verpflichtungen: Audit-Protokolle, Dokumentation von Lösch-/Auskunftsanfragen, steuerliche und sonstige gesetzliche Anforderungen.
7. Verbesserung des Dienstes: Aggregierte und anonymisierte Analysen, Fehlerdiagnose und Leistungsoptimierung.

Wir verwenden Ihre Daten zu keinem anderen als den vorstehend genannten Zwecken und verkaufen sie nicht.

---

5. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage mindestens einer der folgenden Rechtsgrundlagen (Art. 6 DSGVO; ergänzend Art. 5–6 KVKK, soweit anwendbar):

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Verarbeitungen im Rahmen der Cookie-Einwilligung für Analysezwecke sowie sonstige Verarbeitungen, denen Sie im Zuge der Registrierung ausdrücklich zugestimmt haben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Einrichtung Ihres Kontos, Bereitstellung des Dienstes, Abwicklung von Abonnement- und Zahlungsvorgängen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Führung von Audit-Protokollen sowie steuer- und sonstige gesetzlich vorgeschriebene Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Betrugs- und Missbrauchsprävention, Aufrechterhaltung der technischen Integrität des Dienstes (jeweils abgewogen gegen Ihre Grundrechte und Grundfreiheiten).

Für Verarbeitungen, die auf Ihrer Einwilligung beruhen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 9).

---

6. Weitergabe an Dritte und Datenübermittlung in Drittländer

Zur Erbringung des Dienstes können Ihre personenbezogenen Daten – soweit erforderlich und zweckgebunden – an folgende Dienstleister weitergegeben werden. Da sich die Server einiger Anbieter außerhalb der EU/des EWR befinden, unterliegen diese Übermittlungen den Vorschriften der DSGVO über Datenübermittlungen in Drittländer (Art. 44 ff. DSGVO).

Möglicherweise künftig genutzte Anbieter (diese Tabelle wird bei Inbetriebnahme aktualisiert): Apple Sign In (Authentifizierung), Resend / SendGrid (Versand transaktionaler E-Mails).

Übermittlungen in Drittländer stützen sich auf geeignete Garantien im Sinne der DSGVO, insbesondere die EU-Standardvertragsklauseln (SCC) sowie entsprechende Auftragsverarbeitungsverträge (AVV); soweit türkisches Recht zur Anwendung kommt, werden zusätzlich die vom KVKK vorgesehenen Mechanismen (ausdrückliche Einwilligung oder geeignete Übermittlungsgarantien) beachtet. Zahlungsvorgänge werden von Lemon Squeezy als Merchant of Record abgewickelt; wir sehen und speichern Ihre Kartendaten zu keinem Zeitpunkt.

---

7. Speicherdauer personenbezogener Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es der Verarbeitungszweck erfordert und das anwendbare Recht vorschreibt:

Nach Ablauf der Speicherfrist werden die Daten gelöscht, vernichtet oder anonymisiert.

---

8. Künstliche Intelligenz und Bildverarbeitung

Wenn Sie die Funktion “Malvorlage aus Foto erstellen” nutzen, gilt für das von Ihnen hochgeladene Bild:

1. Es wird nicht dauerhaft als Datei auf unseren Servern gespeichert, sondern nur für die Dauer der Generierungsanfrage vorübergehend (im Base64-Format) verarbeitet.
2. Es wird zur KI-Bildgenerierung an den Dienst Google Cloud (Gemini) übermittelt; nach Abschluss der Generierung wird keine Kopie des Originalbilds aufbewahrt.
3. Die erzeugte Malvorlage (Strichzeichnung) kann als Plattforminhalt dem jeweiligen Nutzer-/Kinderprofil zugeordnet gespeichert und in der Galerie erst nach administrativer Moderation veröffentlicht werden.

Hinweis zu KI-generierten Inhalten: KI-generierte Malvorlagen werden automatisiert erstellt. Wir können nicht garantieren, dass die Ergebnisse stets den Erwartungen entsprechen; deshalb durchlaufen generierte Inhalte vor der Bereitstellung für Kinder eine administrative Moderation im Galerie-Workflow. Sollten Sie auf unangemessene Inhalte stoßen, können Sie dies unter moderasyon@colorthepicture.com melden.

---

9. Rechte der betroffenen Person

Nach Maßgabe der Art. 15–22 DSGVO (sowie, soweit anwendbar, Art. 11 KVKK) stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

• Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden,
• nähere Informationen zur Verarbeitung zu verlangen,
• zu erfahren, zu welchem Zweck die Daten verarbeitet werden und ob die Verarbeitung zweckgemäß erfolgt,
• zu erfahren, an welche Dritten die Daten im In- oder Ausland übermittelt werden,
• die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen,
• die Löschung Ihrer Daten zu verlangen (“Recht auf Vergessenwerden”),
• zu verlangen, dass Berichtigungen oder Löschungen an Dritte weitergegeben werden, denen die Daten übermittelt wurden,
• der ausschließlich automatisierten Entscheidungsfindung zu widersprechen, wenn diese zu nachteiligen Rechtsfolgen für Sie führt,
• bei einem durch rechtswidrige Verarbeitung entstandenen Schaden Schadensersatz zu verlangen,
• Ihre Daten in einem übertragbaren Format zu erhalten (Recht auf Datenübertragbarkeit, Art. 20 DSGVO).

9.1. So üben Sie Ihre Rechte aus

Viele Ihrer Rechte können Sie selbstständig über Ihre Profilseite ausüben:

• Meine Daten herunterladen (JSON): Sie können die Daten Ihres Kontos und Ihrer Kinderprofile (einschließlich Werke, Entwürfe und Abzeichen) als einzelne JSON-Datei herunterladen.
• Berichtigung: Profilangaben wie Spitzname oder Avatar können Sie direkt auf Ihrer Profilseite aktualisieren. Für die Änderung von E-Mail-Adresse oder Passwort wenden Sie sich bitte an destek@colorthepicture.com.
• Löschung eines Kinderprofils: Sämtliche Daten des betreffenden Kinderprofils werden endgültig gelöscht.
• Vollständige Löschung des Kontos: Ihr Konto sowie alle zugehörigen Kinderprofile und Daten werden endgültig gelöscht. Dieser Vorgang ist unwiderruflich; wir empfehlen, zuvor über “Meine Daten herunterladen” eine Sicherungskopie zu erstellen.
• Widerruf der Einwilligung: Für Verarbeitungen, die auf Ihrer Einwilligung beruhen, können Sie diese widerrufen. Der Widerruf wird protokolliert und führt zur Löschung der betroffenen Daten.

Sie können Ihre Anliegen außerdem jederzeit per E-Mail an kvkk@colorthepicture.com richten. Ihre Anfragen werden innerhalb der gesetzlich vorgesehenen Fristen bearbeitet (grundsätzlich unverzüglich, spätestens jedoch innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO; bei Anwendbarkeit des KVKK spätestens innerhalb von 30 Tagen). Zur Identitätsprüfung können wir in zumutbarem Umfang zusätzliche Informationen von Ihnen anfordern.

9.2. Automatisierte Entscheidungsprozesse

Bestimmte Beschränkungen, etwa Credit- oder Testzeitraum-Limits, werden automatisiert berechnet. Wenn Sie einer solchen Entscheidung widersprechen möchten, können Sie uns unter kvkk@colorthepicture.com kontaktieren.

9.3. Beschwerderecht

Sollte Ihre Anfrage abgelehnt werden oder unsere Antwort für Sie nicht zufriedenstellend sein, haben Sie das Recht, sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde zu beschweren. Innerhalb der EU können Sie sich an die Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes wenden; in der Türkei besteht zusätzlich die Möglichkeit, sich an die türkische Datenschutzbehörde (Kişisel Verileri Koruma Kurumu, KVKK) zu wenden.

---

10. Schutz der Privatsphäre von Kindern (COPPA und DSGVO)

Der Schutz der Privatsphäre von Kindern steht im Mittelpunkt unseres Dienstes:

• Konten werden ausschließlich von Eltern bzw. Erziehungsberechtigten (ab 18 Jahren) eröffnet; Kinder können kein eigenes Konto anlegen.
• Kinderprofile werden innerhalb des Eltern-Kontos erstellt und verwaltet.
• Es werden keine Daten direkt vom Kind erhoben; der echte Name, die E-Mail-Adresse oder die Telefonnummer des Kindes werden nicht abgefragt.
• Eltern haben jederzeit das Recht, die Profildaten ihres Kindes einzusehen, zu berichtigen und zu löschen (siehe Abschnitt 9).
• Im Rahmen von COPPA wird davon ausgegangen, dass der das Konto eröffnende Elternteil eine überprüfbare elterliche Einwilligung erteilt hat und berechtigt ist, im Namen des Kindes einzuwilligen (siehe Abschnitt 11).

Sollten Sie feststellen, dass Daten eines Kindes ohne unser Wissen und ohne angemessene elterliche Einwilligung verarbeitet wurden, informieren Sie uns bitte unter kvkk@colorthepicture.com; wir werden die erforderliche Löschung umgehend vornehmen.

---

11. Zusicherungen der Eltern / Erziehungsberechtigten

Mit der Erstellung eines Kontos oder der Nutzung des Dienstes sichern Sie zu, dass:

• Sie mindestens 18 Jahre alt und voll geschäftsfähig sind,
• Sie in Bezug auf das/die von Ihnen verwaltete(n) Kinderprofil(e) Elternteil oder Erziehungsberechtigter sind und berechtigt sind, im Namen des Kindes einzuwilligen,
• Sie an sämtlichen von Ihnen hochgeladenen Bildern und Inhalten über die erforderlichen Rechte verfügen und dabei keine Rechte Dritter (insbesondere geistiges Eigentum, Persönlichkeitsrechte oder sonstige Rechte) verletzen.

Für Ansprüche Dritter, die auf einer Verletzung dieser Zusicherungen beruhen, haften Sie im gesetzlich zulässigen Umfang und stellen uns von entsprechenden Schäden frei.

---

12. Nutzerinhalte und Inhaltsmoderation

In der Galerie geteilte Werke durchlaufen eine administrative Moderation, um eine sichere Umgebung für Kinder zu gewährleisten. Wir behalten uns das Recht vor, Inhalte, die gegen unsere Community-Richtlinien, geltendes Recht oder Rechte Dritter verstoßen, nicht zu veröffentlichen, zu entfernen oder den Zugriff darauf einzuschränken. Diese Befugnis dient nicht der Einschränkung Ihrer Meinungsfreiheit, sondern ausschließlich dem Schutz der Sicherheit von Kindern.

---

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten zu schützen:

• Passwortschutz: Passwörter werden mittels bcrypt gehasht und niemals im Klartext gespeichert.
• Übertragungssicherheit: Sämtliche Datenübertragung erfolgt verschlüsselt über HTTPS/TLS.
• Zugriffskontrolle: Es gilt ein rollenbasiertes Zugriffskonzept (RBAC); Daten sind nur für befugte Personen im für ihre Aufgaben erforderlichen Umfang zugänglich.
• Audit-Protokolle: Sensible Vorgänge wie Datenlöschungen und -abrufe werden zu Prüfzwecken protokolliert.
• Infrastruktur: Unsere Server werden in der EU (Deutschland) betrieben.

Auch wenn kein System absolute Sicherheit garantieren kann, halten wir angemessene und dem Stand der Technik entsprechende Schutzmaßnahmen aufrecht. Sollten Sie von einem Sicherheitsvorfall Kenntnis erlangen, wenden Sie sich bitte an moderasyon@colorthepicture.com oder destek@colorthepicture.com.

---

14. Cookies

Ausführliche Informationen zu Cookies und ähnlichen Technologien finden Sie in unserer separaten Cookie-Richtlinie. Cookies zu Analysezwecken werden ausschließlich auf Grundlage Ihrer Einwilligung eingesetzt.

---

15. Haftungsbeschränkungen in Bezug auf den Dienst

Die nachfolgenden Beschränkungen gelten im gesetzlich zulässigen Höchstmaß und unbeschadet Ihrer zwingenden verbraucher- und datenschutzrechtlichen Rechte.

• Bereitstellung des Dienstes (“wie besehen”): Der Dienst wird “wie besehen” und “wie verfügbar” bereitgestellt. Soweit gesetzlich zulässig, sind nicht ausdrücklich zugesicherte Gewährleistungen (etwa Markt- oder Verkehrsfähigkeit oder Eignung für einen bestimmten Zweck) ausgeschlossen. Wir gewährleisten nicht, dass der Dienst unterbrechungs- oder fehlerfrei ist oder dass KI-generierte Inhalte stets zutreffend, vollständig oder für einen bestimmten Zweck geeignet sind.
• Haftungsumfang: Soweit gesetzlich zulässig, haften wir nicht für mittelbare, zufällige, besondere oder Folgeschäden.
• Haftungshöchstgrenze: Soweit gesetzlich zulässig, ist unsere Gesamthaftung für Ansprüche im Zusammenhang mit dem Dienst auf die Beträge begrenzt, die Sie uns in den 12 Monaten vor dem anspruchsbegründenden Ereignis gezahlt haben.

Keine Bestimmung dieses Abschnitts schließt unsere Haftung bei Vorsatz, grober Fahrlässigkeit, Tod oder Körperverletzung oder in sonstigen Fällen aus, in denen eine Haftungsbeschränkung gesetzlich unzulässig ist, oder beschränkt sie. Ihre aus zwingendem Verbraucherrecht folgenden Rechte bleiben unberührt und können durch diese Erklärung nicht abbedungen werden.

---

16. Anwendbares Recht und Gerichtsstand

Das Unternehmen hat seinen Sitz in der Türkei. Auf diese Erklärung und auf Streitigkeiten, die sich aus der Nutzung des Dienstes ergeben, findet türkisches Recht Anwendung; zuständig sind die Gerichte und Vollstreckungsbehörden von Istanbul sowie die jeweils zuständigen Verbraucherschlichtungsstellen.

Unberührt hiervon bleiben die zwingenden verbraucher- und datenschutzrechtlichen Rechte, die Ihnen nach dem Recht Ihres gewöhnlichen Aufenthalts- bzw. Wohnsitzlandes zustehen; diese können durch diese Erklärung nicht ausgeschlossen werden. Hinsichtlich solcher zwingenden Rechte bleibt Ihnen die Möglichkeit erhalten, sich an die zuständigen Behörden Ihres Wohnsitzlandes zu wenden.

---

17. Änderungen, Aussetzung und Beendigung

• Änderungen des Dienstes und dieser Erklärung: Wir können den Dienst und diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie in angemessener Weise, etwa per E-Mail an Ihre registrierte Adresse oder durch einen Hinweis auf der Plattform. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar; das Datum “Letzte Aktualisierung” wird entsprechend angepasst.
• Aussetzung und Beendigung: Bei Verstößen gegen geltendes Recht, unsere Nutzungsbedingungen oder Sicherheitsanforderungen behalten wir uns das Recht vor, das Konto oder den Dienst auszusetzen oder zu beenden. Auch Sie können Ihr Konto jederzeit löschen.

---

18. Höhere Gewalt

Wir haften nicht für die Nichterfüllung unserer Pflichten, soweit diese auf Ereignissen außerhalb unserer angemessenen Kontrolle beruht (höhere Gewalt), etwa Naturkatastrophen, Brände, Epidemien, Krieg, Cyberangriffe, Ausfälle der Infrastruktur oder von Drittanbieterdiensten sowie Änderungen der Rechtslage. Ihre zwingenden datenschutzrechtlichen Rechte bleiben hiervon unberührt.

---

19. Salvatorische Klausel und Vollständigkeit

Sollte eine Bestimmung dieser Erklärung unwirksam oder nicht durchsetzbar sein, bleibt die Wirksamkeit der übrigen Bestimmungen hiervon unberührt; die unwirksame Bestimmung ist durch eine wirksame Regelung zu ersetzen, die dem verfolgten Zweck möglichst nahekommt. Diese Erklärung bildet zusammen mit den einschlägigen Nutzungsbedingungen und der Cookie-Richtlinie die vollständige Information zur Verarbeitung personenbezogener Daten.

---

Letzte Aktualisierung: 4. Juli 2026
Gültig ab: 4. Juli 2026