Cookie-Richtlinie
Letzte Aktualisierung: 4. Juli 2026
Diese Cookie-Richtlinie informiert Sie über die Cookies und ähnlichen Tracking-Technologien, die in der Webanwendung Color the Picture (colorthepicture.com) eingesetzt werden. Color the Picture ist eine KI-gestützte Malanwendung für Kinder, die unter Aufsicht eines Elternteils bzw. gesetzlichen Vertreters genutzt wird.
Unser Einsatz von Cookies erfolgt im Einklang mit den einschlägigen Vorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), der EU-Richtlinie über Privatsphäre und elektronische Kommunikation (ePrivacy-Richtlinie, 2002/58/EG und 2009/136/EG) sowie – für Nutzer mit Sitz in der Türkei – dem türkischen Gesetz zum Schutz personenbezogener Daten Nr. 6698 (KVKK). Im Hinblick auf die Online-Privatsphäre von Kindern berücksichtigen wir zudem die Grundsätze des US-amerikanischen COPPA.
Diese Richtlinie deckt nicht unsere gesamte Datenverarbeitung ab, sondern ausschließlich den Einsatz von Cookies und vergleichbaren Technologien. Umfassende Informationen darüber, wie wir Ihre personenbezogenen Daten verarbeiten, finden Sie in unserer Datenschutzerklärung.
1. Was ist ein Cookie?
Ein Cookie ist eine kleine Textdatei, die beim Besuch einer Website auf Ihrem Endgerät gespeichert wird. Cookies dienen dazu, Sie bei einem erneuten Besuch wiederzuerkennen, Ihre Einstellungen zu speichern, Ihre Sitzung sicher aufrechtzuerhalten und – sofern Sie eingewilligt haben – anonyme Nutzungsstatistiken zu erheben.
Wenn wir von „Cookies" sprechen, meinen wir damit auch andere, zu ähnlichen Zwecken eingesetzte Technologien (z. B. den lokalen Speicher des Browsers / localStorage, den Sitzungsspeicher / sessionStorage sowie Pixel-Tags).
1.1. Klassifizierung der Cookies
Bei Color the Picture kommen Cookies in zwei Hauptkategorien zum Einsatz:
- Technisch notwendige Cookies — Diese sind für den Betrieb der Website und Ihre Sicherheit technisch zwingend erforderlich; sie bedürfen keiner Einwilligung und können nicht deaktiviert werden.
- Analyse-Cookies (optional) — Diese werden ausschließlich mit Ihrer ausdrücklichen Einwilligung aktiv; Sie können sie über das Cookie-Banner ablehnen oder Ihre Einwilligung jederzeit widerrufen.
Wir verwenden keine Cookies zu Marketing- oder Werbezwecken und keine Cookies, die Nutzerprofile durch Verhaltens-Tracking erstellen. Ein verhaltensbasiertes Werbe-Tracking von Kindern findet nicht statt.
2. Von uns eingesetzte Cookies
Die nachfolgenden Tabellen dienen der Information. Cookie-Namen, Laufzeiten und Anbieter können sich durch technische Aktualisierungen ändern; die jeweils aktuelle Liste finden Sie stets in den „Cookie-Einstellungen" im Cookie-Banner.
2.1. Technisch notwendige Cookies
Diese Cookies sind für die Kernfunktionen der Website und die Sicherheit Ihres Kontos zwingend erforderlich und können nicht deaktiviert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); gemäß den Vorgaben der ePrivacy-Richtlinie ist für diese Cookies keine gesonderte Einwilligung erforderlich.
| Cookie-Name | Zweck | Speicherdauer | Eigenschaften |
|---|---|---|---|
user_auth_token |
Sitzungsverwaltung für Eltern-Konten (signiertes Sitzungstoken) | Für die Dauer der Sitzung bzw. max. 30 Tage | HTTP-only, Secure, SameSite=Strict |
auth_token |
Sitzung des Admin-Bereichs (nur autorisiertes Personal) | Für die Dauer der Sitzung | HTTP-only, Secure, SameSite=Strict |
active_child_id |
Kennzeichnung des aktiven Kinderprofils (für Eltern mit mehreren Kinderprofilen) | Max. 30 Tage | HTTP-only, Secure |
cookie_consent |
Speicherung Ihrer Cookie-Einwilligung (damit das Banner nicht erneut erscheint) | 1 Jahr | Secure |
Hinweis: Passwörter werden zu keinem Zeitpunkt in Cookies gespeichert. Passwörter von Eltern werden serverseitig mit bcrypt gehasht, und Sitzungstoken werden sicher signiert.
2.2. Analyse-Cookies (optional — einwilligungsbasiert)
Diese Cookies werden nur geladen, wenn Sie im Cookie-Banner „Alle akzeptieren" wählen oder die Kategorie „Analyse" in den „Cookie-Einstellungen" ausdrücklich bestätigen. Bei Ablehnung werden keinerlei Analyse-Cookies geladen und die Analyse-Messung bleibt deaktiviert.
| Cookie-Name | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
_ga, _ga_* |
Google Analytics 4 | Anonyme Besuchsstatistiken, aggregierte Nutzungsanalyse | Max. 2 Jahre |
_gid |
Google Analytics 4 | Tägliche Besucherzählung | 24 Stunden |
Über Google Analytics 4 werden ausschließlich aggregierte und anonymisierte Kennzahlen erfasst (z. B. Besucherzahl, Seitenaufrufe, Sitzungsdauer); die IP-Adresse wird anonymisiert. Es findet keine Profilbildung zur Identifizierung einzelner Nutzer oder Kinderprofile statt. Analyse-Cookies werden nicht zu Werbe- oder Retargeting-Zwecken verwendet.
2.3. Lokale Speicherung ohne Cookie-Charakter
Für den ordnungsgemäßen Betrieb der Anwendung können bestimmte technische Daten (z. B. die Spracheinstellung der Benutzeroberfläche, der Zwischenstand eines Malbilds oder temporäre Sitzungsinformationen) im lokalen Speicher Ihres Browsers (localStorage / sessionStorage) abgelegt werden. Hierbei handelt es sich technisch nicht um Cookies; diese Daten werden nicht automatisch an den Server übermittelt und beim Löschen Ihrer Browserdaten entfernt.
3. KI-Fotouploads und Cookies
Fotos, die Sie hochladen, um daraus mittels KI eine Malvorlage erstellen zu lassen, werden nicht über Cookies gespeichert. Diese Bilder werden ausschließlich vorübergehend (im Arbeitsspeicher, in kodierter Form) für die Dauer der Generierung verarbeitet und nach Abschluss des Vorgangs nicht dauerhaft gespeichert. Wir verwenden keinerlei Cookies, um Ihre hochgeladenen Originalfotos zu identifizieren oder nachzuverfolgen.
4. Cookie-Einwilligung
Bei Ihrem ersten Besuch der Website können Sie Ihre Präferenz über das eingeblendete Cookie-Banner festlegen:
- „Alle akzeptieren" — Technisch notwendige Cookies und Analyse-Cookies werden aktiviert.
- „Nur notwendige Cookies" — Es werden ausschließlich technisch notwendige Cookies aktiviert; Analyse-Cookies werden nicht geladen.
- „Cookie-Einstellungen" — Sie können die einzelnen Cookie-Kategorien separat verwalten.
Vor Erteilung Ihrer Einwilligung werden keine analytischen bzw. optionalen Cookies geladen. Ihre Einwilligung wird im Cookie cookie_consent gespeichert, damit Ihnen das Banner bei künftigen Besuchen nicht erneut angezeigt wird.
4.1. Widerruf der Einwilligung
Sie können Ihre auf Einwilligung beruhenden Cookie-Präferenzen jederzeit und ebenso einfach, wie Sie sie erteilt haben, ändern oder widerrufen. Nutzen Sie hierfür den Link „Cookie-Einstellungen" in der Fußzeile der Website. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
5. Was geschieht, wenn ich das Cookie-Banner ablehne?
- Die Website bleibt vollständig nutzbar: Login, Kontoverwaltung, Kinderprofile, die Mal-Leinwand, die Bibliothek fertiger Malvorlagen, die KI-Generierung von Malvorlagen und die Gamification-Funktionen stehen weiterhin zur Verfügung.
- Sie tragen nicht zu anonymen Nutzungsstatistiken bei.
- Bestimmte künftig hinzukommende, optionale Personalisierungsfunktionen können eingeschränkt funktionieren.
Technisch notwendige Cookies können nicht abgelehnt werden, da sie für die Nutzung der Website unerlässlich sind; blockieren Sie diese in Ihrem Browser, kann es sein, dass Sie sich nicht anmelden können oder bestimmte Funktionen nicht nutzbar sind.
6. Sicherheitsbezogene IP- und Audit-Protokolle (keine Cookies)
Im Rahmen unserer Pflichten zur Gewährleistung der Datensicherheit gemäß Art. 32 DSGVO (bzw. für Nutzer in der Türkei gemäß Art. 12 KVKK) werden bei folgenden Vorgängen Ihre IP-Adresse und Geräte-/Browserinformationen nicht über Cookies, sondern serverseitig als Audit-Protokoll gespeichert:
| Vorgang | Zweck / Protokollierung | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|
| Antrag auf Datenexport („Meine Daten herunterladen") | Nachweis, wann und für wen der Vorgang durchgeführt wurde | 5 Jahre | Art. 5 Abs. 2, Art. 32 DSGVO (Rechenschaftspflicht) |
| Antrag auf Datenlöschung (Löschung eines Kinderprofils/Kontos, Widerruf der Einwilligung) | Nachweis, welche Daten wann gelöscht wurden | 5 Jahre | Art. 5 Abs. 2, Art. 32 DSGVO i. V. m. gesetzlichen Aufbewahrungspflichten |
| Verdächtige/fehlgeschlagene Anmeldeversuche | Sicherheit und Erkennung von Brute-Force-Angriffen | 90 Tage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Diese Protokolle dienen nicht der individuellen Nachverfolgung, sondern der Beantwortung von Rechenschaftsfragen im Rahmen des Datenschutzes (z. B. „welche Daten wurden wann gelöscht bzw. exportiert"). Auch wenn Sie das Cookie-Banner ablehnen, werden diese serverseitigen Sicherheits- und Audit-Protokolle aufgrund gesetzlicher Verpflichtungen weiterhin geführt.
7. Cookies Dritter und Dienstleister
Für bestimmte Funktionen setzen wir vertrauenswürdige Drittanbieter ein. Einige dieser Anbieter können eigene Cookies setzen, sobald Sie die jeweilige Funktion nutzen bzw. (im Fall von Analyse-Cookies) Ihre Einwilligung erteilen:
- Google Analytics 4 (Google Ireland/LLC): Anonyme Traffic-Analyse — nur bei erteilter Einwilligung zu Analyse-Cookies (siehe Abschnitt 2.2).
- Google OAuth (Anmeldung mit Google): Bei Nutzung der Option „Mit Google anmelden" kommen zu Authentifizierungszwecken Cookies von Google zum Einsatz.
- Google Cloud / Gemini: Die KI-Bildgenerierung erfolgt über diese Infrastruktur. Dieser Vorgang findet serverseitig statt und setzt keine Marketing-Cookies in Ihrem Browser.
- Lemon Squeezy (Merchant of Record): Wenn Sie für Abonnement-/Zahlungsvorgänge zur Zahlungsseite weitergeleitet werden, kommen die Cookies der Zahlungssitzung von Lemon Squeezy zum Einsatz.
- Hetzner (Hosting): Unsere Server werden in Deutschland/der Europäischen Union gehostet; das Hosting selbst setzt keine Cookies in Ihrem Browser.
Künftig können weitere Dienstleister hinzukommen, etwa „Mit Apple anmelden" oder E-Mail-Versanddienste (z. B. Resend/SendGrid); in diesem Fall werden wir diese Richtlinie entsprechend aktualisieren.
Diese Drittanbieter unterliegen ihren eigenen Datenschutz- und Cookie-Richtlinien:
- Google-Datenschutzerklärung
- Google-Analytics-Nutzungsbedingungen
- Lemon-Squeezy-Datenschutzerklärung
- Hetzner-Datenschutzhinweise
7.1. Datenübermittlung ins Ausland
Die Infrastruktur einiger der oben genannten Dienstleister kann sich außerhalb Ihres Aufenthaltslands befinden (z. B. in der EU und/oder den USA). Etwaige über diese Anbieter erfolgende internationale Datenübermittlungen erfolgen im Einklang mit Kapitel V der DSGVO (Art. 44 ff.) sowie – für Nutzer mit Sitz in der Türkei – Art. 9 KVKK, auf Grundlage Ihrer ausdrücklichen Einwilligung, geeigneter Garantien (z. B. EU-Standardvertragsklauseln) oder anderer zulässiger Rechtsgrundlagen. Nähere Einzelheiten zu diesen Übermittlungen finden Sie in unserer Datenschutzerklärung.
8. Cookies über Ihren Browser verwalten
Zusätzlich zu den Einstellungsmöglichkeiten in unserem Cookie-Banner können Sie Cookies auch über die Einstellungen Ihres Browsers einsehen, löschen oder blockieren:
- Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies und andere Websitedaten
- Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies und Website-Daten
- Safari: Einstellungen/Präferenzen → Datenschutz → Cookies verwalten
- Edge: Einstellungen → Cookies und Websiteberechtigungen
Hinweis: Wenn Sie alle Cookies löschen oder technisch notwendige Cookies blockieren, wird Ihre Sitzung beendet, gehen Ihre Einstellungen verloren und funktionieren möglicherweise Teile der Website nicht mehr ordnungsgemäß.
9. Datenschutz von Kindern
Color the Picture-Konten sind ausschließlich volljährigen Eltern bzw. gesetzlichen Vertretern vorbehalten. Kinder (etwa im Alter von 3–13 Jahren) werden im Rahmen eines Elternkontos als „Kinderprofil" verwaltet. Für Kinder findet weder verhaltensbasiertes Werbe-Tracking noch Profiling statt. Analyse-Cookies werden ausschließlich mit der ausdrücklichen Einwilligung des kontoführenden Elternteils und zu anonymen Messzwecken eingesetzt. Weitere Einzelheiten zum Datenschutz von Kindern finden Sie in unserer Datenschutzerklärung.
10. Änderungen dieser Richtlinie
Wir können diese Cookie-Richtlinie von Zeit zu Zeit aktualisieren. Aktualisierungen werden mit ihrem Inkrafttreten auf dieser Seite veröffentlicht, und das Datum „Letzte Aktualisierung" oben wird entsprechend angepasst. Bei wesentlichen Änderungen der von uns eingesetzten Cookies wird das Cookie-Banner erneut eingeblendet, um Ihre Einwilligung neu einzuholen; erforderlichenfalls informieren wir Sie zusätzlich per E-Mail an die in Ihrem Konto hinterlegte Adresse.
11. Verantwortlicher und Kontakt
Verantwortlicher für die in diesem Dokument beschriebenen Cookie-Praktiken:
- Firmenname: Color the Picture
- Anschrift: ———
- Handelsregisternummer (MERSİS): ———
- Handelsregister-Nr.: ———
- Elektronische Zustelladresse (KEP): ———
Bei Fragen oder Anliegen zu unserem Einsatz von Cookies oder zu Ihren personenbezogenen Daten können Sie uns wie folgt erreichen:
- Allgemeiner Kontakt: iletisim@colorthepicture.com
- Datenschutzanfragen: kvkk@colorthepicture.com
- Technischer Support: destek@colorthepicture.com
Ausführliche Informationen zu Ihren Betroffenenrechten (Auskunft, Berichtigung, Löschung/Vergessenwerden, Datenübertragbarkeit, Widerruf der Einwilligung usw.) und zu deren Ausübung finden Sie in unserer Datenschutzerklärung.
Diese Cookie-Richtlinie bildet zusammen mit den Nutzungsbedingungen und der Datenschutzerklärung ein einheitliches Ganzes. Zwingende verbraucherschutz- und datenschutzrechtliche Ansprüche, die Ihnen nach dem in Ihrem Wohnsitzland geltenden Recht zustehen, bleiben in jedem Fall gewahrt. Auf diese Dokumente findet türkisches Recht Anwendung; ausschließlicher Gerichtsstand sind die Gerichte und Vollstreckungsämter von Istanbul (Çağlayan), Türkei, wie in den Nutzungsbedingungen im Einzelnen geregelt.