Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Julian Fuchs
Lengefelder Straße 22
01279 Dresden
E-Mail: kontakt@ausmalwelt.net

2. Allgemeines zur Datenverarbeitung

Diese Website erhebt und verarbeitet personenbezogene Daten nur im technisch notwendigen Umfang. Es werden keine Werbeanzeigen geschaltet. Für optionale Nutzerfunktionen (Merkliste, Favoriten, Frühzugang) kann ein kostenloses Konto erstellt werden; hierfür werden technisch notwendige Cookies gesetzt (siehe Abschnitt 5). Zur Analyse von Seitenaufrufen und Ladezeiten werden die datenschutzfreundlichen Dienste Vercel Web Analytics und Vercel Speed Insights eingesetzt (siehe Abschnitte 8 und 9). Zusätzlich führen wir eine anonyme, aggregierte Nutzungsstatistik ohne Personenbezug (siehe Abschnitt 10).

3. Hosting durch Vercel

Diese Website wird gehostet von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Abruf der Website werden technisch bedingt folgende Daten durch Vercel verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Übertragene Datenmenge
• Browser und Betriebssystem (User-Agent)

Diese Daten werden ausschließlich zur Bereitstellung und Absicherung des Dienstes verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung in den USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC, Modul 2) sowie des EU-US Data Privacy Framework, unter dem Vercel zertifiziert ist. Weitere Informationen: vercel.com/legal/privacy-policy

4. Cloudflare (Bildauslieferung und Schutz vor Missbrauch)

Die auf dieser Website angezeigten Ausmalbilder werden über das Content Delivery Network (CDN) der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Beim Abruf eines Bildes wird Ihre IP-Adresse technisch bedingt an Cloudflare übermittelt. Cloudflare setzt dabei keine Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der performanten Auslieferung der Inhalte). Die Übertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist. Weitere Informationen: cloudflare.com/privacypolicy

Bei der Anmeldung und Registrierung setzen wir zusätzlich den Dienst Cloudflare Turnstile ein (ebenfalls Cloudflare, Inc.), um automatisierte Massenregistrierungen abzuwehren. Dabei wird ein Skript von challenges.cloudflare.com geladen. Zur Prüfung, ob eine Eingabe von einem Menschen stammt, verarbeitet Cloudflare technische Merkmale Ihres Browsers sowie Ihre IP-Adresse. Turnstile setzt keine für Werbung oder Tracking genutzten Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und automatisierter Registrierung). Die Übertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework.

5. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies. Tracking-, Werbe- oder Analyse-Cookies werden nicht verwendet; ein Cookie-Consent-Banner ist daher nicht erforderlich.

Technisch notwendige Cookies:

• NEXT_LOCALE — speichert die zuletzt gewählte bzw. anhand Ihrer Browsereinstellungen erkannte Sprache, damit die Website in der richtigen Sprache erscheint. Dieses Cookie wird auch ohne Nutzerkonto gesetzt. Laufzeit: bis zu 12 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Sprachauslieferung).
• sb-[projekt]-auth-token (ggf. in Teilen als .0, .1 …) — Session-Token der Supabase-Authentifizierung, nur bei Nutzerkonto. Wird gesetzt sobald Sie sich einloggen oder registrieren. Ermöglicht das serverseite Lesen des Anmeldestatus ohne erneuten Login-Vorgang. Laufzeit: bis zur Abmeldung oder max. 7 Tage; wird bei Aktivität automatisch verlängert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse an sicherer Sitzungsverwaltung).

Über die genannten technisch notwendigen Cookies hinaus werden keine Tracking- oder Werbe-Cookies gesetzt. Weitere lokale Speicherung (etwa des Mal-Fortschritts) erfolgt über localStorage (kein Cookie) — siehe Abschnitt 6.

6. Online-Ausmal-Funktion

Die browserbasierte Ausmal-Funktion dieser Website arbeitet vollständig lokal auf Ihrem Gerät. Es werden keine Zeichendaten an externe Server übertragen.

Um Ihren Malfortschritt zu erhalten, speichert die App den aktuellen Stand des Bildes im lokalen Speicher Ihres Browsers. Dieser Speicher ist kein Cookie und verbleibt ausschließlich auf Ihrem Gerät. Die Daten werden nach 30 Tagen automatisch gelöscht und können jederzeit über die Browser-Einstellungen (Websitedaten löschen) oder die Zurücksetzen-Funktion in der App entfernt werden.

Darüber hinaus speichert die Website einzelne Einstellungen und Spielstände lokal in Ihrem Browser (localStorage), ausschließlich zur Bereitstellung der jeweiligen Funktion und ohne Übertragung an einen Server:

• den Status des Kindermodus (vereinfachte Ansicht)
• ob Sie den Hinweis zur App-Installation ausgeblendet haben
• Ihren höchsten Punktestand in den Mini-Spielen

Diese Daten verbleiben auf Ihrem Gerät und können jederzeit über die Browser-Einstellungen (Websitedaten löschen) entfernt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen Bereitstellung der Funktion).

7. Nutzerkonto und Authentifizierung (Supabase)

Die optionale Registrierung und Anmeldung auf dieser Website wird über den Dienst Supabase der Supabase, Inc. betrieben. Bei Erstellung eines Nutzerkontos werden folgende Daten erhoben und bei Supabase gespeichert:

• E-Mail-Adresse (zur Anmeldung und Kontobenachrichtigungen)
• Passwort (verschlüsselt als bcrypt-Hash, nie im Klartext)
• Zeitstempel der Registrierung und letzten Anmeldung
• Abo-Status (kostenlos / Plus / Pro) in einer internen Datenbank
• Favoriten und Sammlungen (welche Ausmalbilder Sie gespeichert haben)
• Highscores der Mini-Spiele (nur die höchste erreichte Punktzahl pro Spiel)
• Gespeicherte online ausgemalte Bilder (falls Sie im Online-Ausmal-Modus speichern): Die fertigen Bilddateien werden pro Konto in unserem Bild-Speicher (Supabase Storage) abgelegt, damit Sie sie auf jedem Gerät wiederfinden. Über die Zurücksetzen-Funktion können Sie diese jederzeit selbst löschen; beim Löschen des Kontos werden sie automatisch entfernt.

Zum Schutz vor missbräuchlicher Massenregistrierung wird die IP-Adresse beim Absenden des Registrierungsformulars kurzfristig (max. 24 Stunden) in einer internen Zähltabelle gespeichert, um die Anzahl der Registrierungen pro Verbindung zu begrenzen. Danach wird der Eintrag automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsabwehr).

Die E-Mail-Adresse wird nach der Registrierung zur Bestätigung des Kontos (Double Opt-In) sowie bei passwortbezogenen Vorgängen (Zurücksetzen des Passworts) verwendet. Sie wird nicht an Dritte weitergegeben und nicht für Werbung genutzt.

Für den Versand dieser transaktionalen E-Mails (Kontobestätigung, Passwort-Zurücksetzen) setzen wir den Dienst Resend der Resend, Inc. (USA) ein. Dabei werden Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen E-Mail an Resend übermittelt, ausschließlich zum Zweck der Zustellung. Ein Öffnungs- oder Klick-Tracking findet nicht statt; es werden keine Werbe- oder Tracking-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags; die Übertragung in die USA stützt sich auf die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework, unter dem Resend zertifiziert ist. Weitere Informationen: resend.com/legal/privacy-policy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenverarbeitung durch Supabase erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (DPA). Die Daten werden in der EU (Frankfurt, AWS eu-central-1) gespeichert. Der Betreiber Supabase, Inc. ist ein US-amerikanisches Unternehmen und nicht unter dem EU-US Data Privacy Framework zertifiziert. Auch wenn die Speicherung ausschließlich in Frankfurt erfolgt, lässt sich ein Zugriff aus den USA (etwa zu Support- oder Verwaltungszwecken) nicht vollständig ausschließen. Für solche Übermittlungen dienen die EU-Standardvertragsklauseln (SCC, Modul 2) als Grundlage. Weitere Informationen: supabase.com/privacy

Alternativ können Sie sich mit Ihrem Google-Konto anmelden (Google OAuth). Dabei fordern wir bewusst nur Ihre E-Mail-Adresse an, nicht Ihr öffentliches Google-Profil. Es kann jedoch technisch nicht vollständig ausgeschlossen werden, dass Google zusätzlich Ihren Anzeigenamen und die URL Ihres Profilbilds an Supabase übermittelt. Solche Daten werden von uns nicht angezeigt, weiterverarbeitet oder an Dritte weitergegeben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Kontoerstellung). Weitere Informationen: policies.google.com/privacy

Speicherdauer

Ihre Kontodaten (E-Mail-Adresse, Passwort-Hash, Registrierungs- und Anmeldezeitstempel, Abo-Status, Favoriten, Sammlungen, Highscores sowie gespeicherte Malbilder) speichern wir, solange Ihr Konto besteht. Löschen Sie Ihr Konto oder einzelne Inhalte, werden die betroffenen Daten umgehend entfernt. Die zur Missbrauchsabwehr gespeicherte IP-Adresse (siehe oben) wird spätestens nach 24 Stunden automatisch gelöscht. Die Speicherdauer der Cookies und der lokalen Browserspeicherung ist in den Abschnitten 5 und 6 angegeben.

Ein Nutzerkonto ist für Personen ab 16 Jahren bzw. mit Einwilligung der Erziehungsberechtigten bestimmt. Die Kernfunktionen dieser Website (Ausmalbilder ansehen, herunterladen, drucken und online ausmalen) stehen ohne Konto zur Verfügung.

Nutzerkonten können jederzeit per E-Mail an kontakt@ausmalwelt.net gelöscht werden.

8. Vercel Web Analytics

Diese Website nutzt Vercel Web Analytics, einen datenschutzfreundlichen Analysedienst der Vercel Inc. (Adresse siehe Abschnitt 3). Der Dienst verwendet keine Cookies und speichert keine IP-Adressen. Zur Unterscheidung von Sitzungen wird ein temporärer Hash gebildet, der nach 24 Stunden automatisch verworfen wird. Es werden ausschließlich aggregierte Statistiken erzeugt (aufgerufene Seiten, ungefährer Standort auf Länderebene, Gerätetyp, Browser).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Da keine Cookies gesetzt und keine personenbezogenen Daten dauerhaft gespeichert werden, ist kein Cookie-Consent erforderlich. Die Übertragung in die USA erfolgt auf Grundlage der unter Abschnitt 3 genannten Mechanismen. Weitere Informationen: vercel.com/docs/analytics/privacy-policy

9. Vercel Speed Insights

Diese Website nutzt Vercel Speed Insights zur Messung von Performance-Kennzahlen, bereitgestellt von Vercel Inc. (Adresse siehe Abschnitt 3). Der Dienst verwendet keine Cookies und erfasst ausschließlich technische Ladezeit-Metriken sowie Gerätetyp, ungefähren Standort (Land) und aufgerufene URL.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Übertragung in die USA erfolgt auf Grundlage der unter Abschnitt 3 genannten Mechanismen. Weitere Informationen: vercel.com/docs/speed-insights

10. Anonyme Nutzungsstatistik

Zur Verbesserung unseres Angebots erfassen wir rein anonyme, aggregierte Nutzungszahlen, etwa wie oft Ausmalbilder aufgerufen, gedruckt oder heruntergeladen werden sowie die Zahl aktiver Sitzungen pro Tag. Diese Zahlen werden ausschließlich in zusammengefasster Form in unserer Datenbank gespeichert und lediglich danach unterschieden, ob eine Sitzung angemeldet oder nicht angemeldet war, sowie nach der gewählten Sprache und dem Herkunftsland auf Länderebene (zweistelliger ISO-Ländercode, abgeleitet aus dem vom Hosting-Anbieter bereitgestellten Geo-Header). Die IP-Adresse selbst wird dabei zu keinem Zeitpunkt gespeichert.

Dabei werden keine IP-Adressen, keine Nutzerkennungen und keine Cookies verarbeitet. Es wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen, und es findet keine geräteübergreifende Wiedererkennung statt. Ein Rückschluss auf einzelne Personen ist ausgeschlossen. Da auf diese Weise keine personenbezogenen Daten verarbeitet werden, ist hierfür keine Einwilligung erforderlich.

11. Keine automatisierte Entscheidungsfindung

Diese Website trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Es findet kein Profiling statt.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Recht auf Bestätigung und Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: kontakt@ausmalwelt.net

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Richten Sie Ihren Widerspruch formlos an kontakt@ausmalwelt.net. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen.

13. Pinterest

Diese Website nutzt Pinterest zur automatischen Veröffentlichung von Ausmalbilder-Pins auf dem Ausmalwelt-Pinterest-Profil. Der Dienst wird von Pinterest Ireland Limited, 2 Cumberland Place, Fenian Street, Dublin 2, Irland, für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum betrieben.

Es werden keine personenbezogenen Nutzerdaten an Pinterest übermittelt. Der Dienst wird ausschließlich serverseitig genutzt, um von uns erstellte Inhalte (Ausmalbilder-Pins) auf unserem Pinterest-Konto zu veröffentlichen. Eine Verarbeitung von Daten der Website-Besucherinnen und -Besucher findet dabei nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Aufbau von Reichweite für unsere Inhalte).

Nutzerinnen und Nutzer, die Pinterest besuchen, unterliegen den dortigen Datenschutzbestimmungen. Weitere Informationen: policy.pinterest.com/de/privacy-policy

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Sachsen ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden (datenschutz.sachsen.de).