Datenschutzerklärung
Kurz gesagt. Wir erheben so wenig wie möglich. Kinder haben keine Konten, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Vom Elternteil speichern wir eine E-Mail-Adresse, ein gehashtes Passwort und den Abo-Status. Es gibt keine Werbung, keine Tracker Dritter und keinen Verkauf von Daten. Niemals.
1. Verantwortlicher
FaceyIT FZ-LLC, Compass Building, Al Shohada Road, Street C – Al Hamra Area, Ras Al Khaimah, Vereinigte Arabische Emirate. Datenschutzkontakt: support@endlesscoloring.app.
2. Was wir erheben
| Daten | Wozu | Speicherdauer |
|---|---|---|
| E-Mail-Adresse des Elternteils | Konto anlegen, Anmeldung, Servicenachrichten | Bis zur Löschung des Kontos |
| Passwort (gehasht, PBKDF2) | Schutz des Kontos — das Passwort selbst sehen wir nie | Bis zur Löschung des Kontos |
| Abo-Status und Stripe-Kundennummer | Bibliothek für zahlende Nutzer öffnen | Bis zur Löschung + gesetzliche Aufbewahrung |
| Anonyme Nutzungszähler (zufällige App-Kennung, welche Zeichnung geöffnet / beendet / markiert wurde) | Um zu erkennen, welche Zeichnungen ankommen, und neue zu planen | Tagesweise aggregiert, keine Profile |
| Von Ihrem Kind ausgemalte Bilder und die Namen, die es ihnen gegeben hat — nur bei eingeschalteter Synchronisierung (Abo erforderlich) | Um dieselben Bilder auf Handy, Tablet und im Browser zu zeigen | Bis zur Löschung in der App oder des Kontos |
| Technische Server-Logs (IP-Adresse, Zeitpunkt der Anfrage) | Sicherheit und Missbrauchsschutz | Bis zu 30 Tage |
Was wir NICHT erheben
- Kein Name, kein Foto, keine Stimme, kein Standort und keine Kontakte des Kindes.
- Keine Werbekennungen (kein IDFA/AAID), keine Analyse- oder Werbe-SDKs Dritter.
- Name und Alter des Kindes, die auf der Website gewählt werden, bleiben im lokalen Speicher Ihres Browsers und werden nie an unsere Server gesendet.
- Name und Alter eines Kinderprofils bleiben auf dem Gerät und erreichen unsere Server nie.
Bilder auf allen Geräten (Synchronisierung)
Seit dem 27. August 2026 kann die App dieselben Bilder auf jedem Gerät zeigen, auf dem Sie sich mit Ihrem Konto anmelden. Dafür wird ein Bild — die ausgemalten Flächen, die Striche und der Name, den Ihr Kind ihm gegeben hat — auf unserem Server gespeichert. Mehr reist nicht mit: keine Fotos, keine Stimme, kein Standort und nicht der Name des Kinderprofils.
Die Synchronisierung ist mit einem Abo verfügbar und lässt sich jederzeit in den Einstellungen hinter der Elternsicherung ausschalten. Schritt für Schritt: Daten löschen. Ausgeschaltet bleibt alles auf dem Gerät, genau wie zuvor. Ein in der App gelöschtes Bild wird auch vom Server gelöscht, und mit dem Konto verschwinden alle Bilder.
3. Privatsphäre von Kindern
Endless Coloring ist für Kinder von 2 bis 8 Jahren gemacht, ein Konto kann jedoch nur ein Erwachsener anlegen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern, zeigen keine Werbung, haben im Kinderbereich keine sozialen Funktionen, keine Chats und keine Links Dritter, und Käufe liegen hinter einer Elternsicherung.
Dieses Vorgehen ist darauf ausgelegt, COPPA (USA), die DSGVO-Regeln für Kinder (EU/EWR und Vereinigtes Königreich) sowie die Anforderungen der Apple-Kinderkategorie und von Google Play Families zu erfüllen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie uns — wir löschen sie umgehend.
4. Wer Daten für uns verarbeitet
- Stripe — Zahlungen im Web. Kartendaten gehen direkt an Stripe; wir erhalten und speichern keine Kartennummern.
- Apple / Google — Zahlungen in den mobilen Apps, nach deren eigenen Datenschutzerklärungen.
- Cloudflare — Auslieferung der Inhalte und Schutz unserer Websites.
- Unser eigener Server (Hostinger VPS, EU) — die Kontodatenbank und die Bibliothek der Malvorlagen.
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter. KI-Werkzeuge werden nur zur Erstellung der Malvorlagen vor der Veröffentlichung eingesetzt; Nutzerdaten werden ihnen nicht übermittelt.
5. Wo die Daten gespeichert werden
Konten und Bibliothek liegen auf unserem Server in der Europäischen Union, die Inhalte werden über das globale Netz von Cloudflare ausgeliefert. Soweit Daten die EU/den EWR verlassen, sind sie durch geeignete Garantien geschützt (etwa EU-Standardvertragsklauseln mit unseren Auftragsverarbeitern).
6. Ihre Rechte
Sie können Auskunft, Berichtigung, Übertragung oder Löschung Ihrer Daten verlangen sowie der Verarbeitung widersprechen oder sie einschränken lassen. Schreiben Sie von der Konto-E-Mail-Adresse an support@endlesscoloring.app; wir antworten innerhalb von 30 Tagen. In der EU/im EWR und im Vereinigten Königreich können Sie sich außerdem bei Ihrer zuständigen Datenschutzbehörde beschweren.
Konto löschen
Senden Sie „Delete my account“ an support@endlesscoloring.app von der Adresse, mit der Sie sich registriert haben. Wir löschen Konto, E-Mail-Adresse und Abo-Eintrag innerhalb von 30 Tagen; ein laufendes Abo wird zugleich gekündigt. Unterlagen, die wir aus buchhalterischen oder rechtlichen Gründen aufbewahren müssen, behalten wir im gesetzlich vorgeschriebenen Mindestumfang.
7. Sicherheit
Alle Verbindungen laufen über HTTPS. Passwörter werden als PBKDF2-Hashes mit nutzerindividuellem Salt gespeichert. Der Serverzugang ist auf schlüsselbasierte Administration beschränkt. Kein System ist vollkommen sicher, aber wir nehmen diese Maßnahmen ernst und informieren Sie sowie die zuständige Behörde über eine Verletzung, wo das Gesetz es verlangt.
8. Cookies
Die Website verwendet keine Werbe- oder Analyse-Cookies. Die Web-Anwendung speichert ein Anmelde-Token und Ihre Einstellungen im lokalen Speicher des Browsers, damit Sie angemeldet bleiben — das ist für den Betrieb des Dienstes unbedingt erforderlich.
9. Änderungen dieser Erklärung
Bei wesentlichen Änderungen veröffentlichen wir die neue Fassung hier und informieren Kontoinhaber vor dem Inkrafttreten per E-Mail.
10. Kontakt
FaceyIT FZ-LLC, Compass Building, Al Shohada Road, Street C – Al Hamra Area, Ras Al Khaimah, VAE · support@endlesscoloring.app
