Datenschutzerklärung

Aktualisiert: 12. Oktober 2026 · Gültig ab: 12. Oktober 2026 · Übersetzung zur Bequemlichkeit; rechtsverbindlich ist die englische Fassung.

1. Verantwortlicher

FaceyIT FZ-LLC, Compass Building, Al Shohada Road, Street C – Al Hamra Area, Ras Al Khaimah, Vereinigte Arabische Emirate. Datenschutzkontakt: support@endlesscoloring.app.

2. Was wir erheben

Daten	Wozu	Speicherdauer
E-Mail-Adresse des Elternteils und die gewählte Sprache der E-Mails	Konto anlegen, Anmeldung, Service- und Zahlungsnachrichten	Bis zur Löschung des Kontos
Passwort (gehasht, PBKDF2)	Schutz des Kontos — das Passwort selbst sehen wir nie	Bis zur Löschung des Kontos
Bei Anmeldung mit Google oder Apple: die Kontokennung, die uns der Anbieter übermittelt, und die E-Mail-Adresse, die er meldet; bei „Mit Apple anmelden“ außerdem ein Token, mit dem wir die Anmeldung widerrufen können	Anmeldung; Widerruf der Apple-Anmeldung, wenn das Konto gelöscht wird	Bis zur Löschung des Kontos
Abo: Status, Quelle (Web, App Store, Google Play oder kostenlose Tage), Tarif und Enddatum; bei Web-Zahlungen die Stripe-Kundennummer sowie Kartenmarke und die letzten vier Ziffern, die Stripe meldet; eine zufällige Kontomarke, die die App bei einem Kauf an Apple oder Google übergibt	Bibliothek für Abonnenten auf allen Geräten öffnen und den Eltern zeigen, womit sie zahlen	Bis zur Löschung des Kontos; Zahlungsunterlagen bei Stripe, Apple und Google folgen deren eigenen Regeln
Zeitzone des Geräts der Eltern (ein Versatz wie UTC+4, kein Standort), die die App bei jedem Start sendet	Damit die Erinnerung an das Ende der kostenlosen Tage tagsüber kommt, nicht nachts	Bis zur Löschung des Kontos
Gerätemarker für den kostenlosen Zeitraum. Unter Android ein nicht umkehrbarer Fingerabdruck der app-eigenen Android-ID, berechnet auf dem Gerät; unter iOS eine zufällige Zeichenfolge, die die App im Schlüsselbund des Geräts ablegt; im Web eine zufällige Zeichenfolge im Browser. Der Server speichert nur einen mit einem geheimen Schlüssel gebildeten Hash davon und das Konto, für das er verwendet wurde	Damit die kostenlosen Tage einmal pro Gerät vergeben werden und nicht jedem neuen Konto auf demselben Gerät	12 Monate, auch nach Löschung des Kontos
Nutzungszähler: die Ereignisse „Bild geöffnet / fertig / zu den Favoriten hinzugefügt“ (nur die Kennung des Bildes) mit einer zufälligen Kennung, die nur im Speicher der App existiert und täglich wechselt. Sie enthalten kein Konto, keine E-Mail und keine Daten des Kindes	Um zu sehen, welche Bilder ankommen, und neue zu planen	Pro Bild und Tag summiert; die Tageskennung wird nur zusammen mit dem Tag gespeichert, an dem sie aktiv war. Nicht mit dem Konto verknüpft und nicht auf Ihrem Gerät gespeichert
Bilder und Kinderprofile — nur solange die Synchronisierung eingeschaltet ist (siehe unten): fertige und unfertige Bilder und die Namen, die Ihr Kind ihnen gegeben hat, Favoriten sowie für jedes Kinderprofil das Tier-Symbol und die Malvorlagen-Kategorie	Um dieselben Bilder auf Handy, Tablet und im Browser zu zeigen	Bis zur Löschung in der App oder des Kontos
Technische Server-Logs (IP-Adresse, Zeitpunkt der Anfrage)	Sicherheit und Missbrauchsschutz	Bis zu 30 Tage
Fehlgeschlagene Anmeldeversuche (eingegebene E-Mail-Adresse, Zeitpunkt)	Schutz vor dem Erraten von Passwörtern	24 Stunden
Nachrichten, die Sie an unseren Support senden	Um Ihnen zu antworten	So lange, wie es für die Bearbeitung Ihrer Anfrage nötig ist

Was wir NICHT erheben

• Kein Name, kein Foto, keine Stimme, kein Standort und keine Kontakte des Kindes.
• Keine Werbekennungen (kein IDFA/AAID), keine Analyse- oder Werbe-SDKs Dritter.
• Der Name, den Sie einem Kinderprofil geben, bleibt auf dem Gerät (in der Web-Version im lokalen Speicher des Browsers) und erreicht unsere Server nie.
• Alter oder Geburtsdatum des Kindes fragen wir nicht ab und speichern sie nicht. Die App hat nur die Malvorlagen-Kategorien „2–3“, „4–5“ und „6–8“ – eine Schwierigkeitsstufe der Bilder, nicht das Alter: Ein Kind kann in jeder davon malen.

Bilder auf allen Geräten (Synchronisierung)

Seit dem 27. August 2026 kann die App dieselben Bilder auf jedem Gerät zeigen, auf dem Sie sich mit Ihrem Konto anmelden. Dafür wird ein Bild — fertig oder noch in Arbeit: die ausgemalten Flächen, die Striche und der Name, den Ihr Kind ihm gegeben hat — auf unserem Server gespeichert. Mehr reist nicht mit: keine Fotos, keine Stimme, kein Standort und nicht der Name des Kinderprofils.

Damit ein Kind auf einem anderen Gerät sein eigenes Profil und seine Favoriten wiederfindet, wird noch etwas mehr auf dem Server gespeichert: die Liste der Lieblingsvorlagen, die Nummer des Tier-Symbols und die gewählte Malvorlagen-Kategorie („2–3“, „4–5“ oder „6–8“). Der Name des Kindes ist nicht dabei.

Die Synchronisierung funktioniert bei einem angemeldeten Konto, solange es kostenlose Tage oder ein Abo hat. Sie ist standardmäßig eingeschaltet und lässt sich jederzeit in den Elterneinstellungen hinter der Elternsicherung ausschalten. Schritt für Schritt: Daten löschen. Ausgeschaltet verlässt nichts Neues das Gerät, und alles bleibt darauf. Ein in der App gelöschtes Bild wird auch vom Server gelöscht, und mit dem Konto verschwinden alle Bilder.

Rechtsgrundlagen (EU/EWR und Vereinigtes Königreich)

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konto und Anmeldung, Abo und Zugang auf allen Geräten, Service- und Zahlungs-E-Mails (einschließlich der Erinnerung an das Ende der kostenlosen Tage) sowie die Synchronisierung der Bilder zwischen Ihren Geräten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Server-Logs und Aufzeichnungen fehlgeschlagener Anmeldungen zur Sicherheit, der Gerätemarker gegen wiederholte kostenlose Tage, Nutzungszähler zur Verbesserung der Bibliothek und Backups zur Wiederherstellung nach Ausfällen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Zahlungsunterlagen, wo Steuer- und Handelsrecht es verlangen, sowie die Beantwortung von Anfragen von Ihnen und von Behörden.

3. Privatsphäre von Kindern

Endless Coloring ist für Kinder von 2 bis 8 Jahren gemacht, ein Konto kann aber nur ein Erwachsener anlegen. Kinder melden sich nicht an und werden nie nach personenbezogenen Daten gefragt. Wir zeigen keine Werbung, der Kinderbereich enthält keine sozialen Funktionen, Chats oder Links zu Dritten, und Käufe, Anmeldung, Teilen und Einstellungen liegen hinter einer Elternsicherung.

Was ein Kind in der App gestaltet, kann trotzdem etwas über das Kind verraten: die Bilder und die Namen, die es ihnen gibt. Sie bleiben auf dem Gerät, solange die Synchronisierung nicht eingeschaltet ist (siehe oben), und werden niemandem weitergegeben. Bitte achten Sie darauf, dass das Kind keinen vollständigen Namen, keine Adresse und keine anderen Kontaktdaten in den Namen eines Bildes schreibt.

Dieser Ansatz ist darauf ausgelegt, COPPA (USA), die DSGVO einschließlich ihrer Regeln für Daten von Kindern (EU/EWR), die UK GDPR und den britischen Age Appropriate Design Code sowie die Regeln des App Store und von Google Play Families einzuhalten. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie uns – wir löschen sie umgehend.

4. Wer Daten für uns verarbeitet

• Hostinger — unser Server (VPS) in Deutschland: die Kontodatenbank, synchronisierte Bilder, Nutzungszähler, Server-Logs und die Bibliothek der Malvorlagen. Die Malvorlagen werden direkt von diesem Server ausgeliefert.
• Stripe — Zahlungen im Web; erhält die E-Mail-Adresse des Elternteils. Kartendaten gehen direkt an Stripe; wir erhalten und speichern keine Kartennummern, nur die Kartenmarke und die letzten vier Ziffern, die Stripe meldet.
• Apple (nur iOS-App) — „Mit Apple anmelden“ und Käufe im App Store. Käufe prüfen wir bei Apple anhand der Transaktionskennung und der Kontomarke.
• Google — Google-Anmeldung (Web, Android und iOS) und Käufe bei Google Play, die wir bei Google anhand des Kauf-Tokens und der Kontomarke prüfen.
• Resend — versendet unsere E-Mails (Bestätigungscodes, Passwort-Zurücksetzung, Löschlinks, Zahlungshinweise); erhält die Adresse und den Inhalt jeder E-Mail.
• Migadu — betreibt das Postfach support@endlesscoloring.app, also die Nachrichten, die Sie uns senden.
• Backblaze (B2) — externe Backups der Kontodatenbank einschließlich synchronisierter Bilder, übertragen über eine verschlüsselte Verbindung.
• Google Drive (Google Workspace) — ein zweiter externer Speicherort für dieselben Backups.
• Cloudflare — nur DNS für unsere Domains. Seit dem 23. August 2026 laufen unsere Websites, die App und die Malvorlagen nicht über Cloudflare.

Stripe, Apple und Google verarbeiten Zahlungen und Anmeldungen zusätzlich nach ihren eigenen Datenschutzerklärungen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter. KI-Werkzeuge werden nur zur Erstellung der Malvorlagen vor der Veröffentlichung eingesetzt; Nutzerdaten werden ihnen nicht übermittelt.

5. Wo die Daten gespeichert werden

Wir haben unseren Sitz in den Vereinigten Arabischen Emiraten. Unser Server mit der Kontodatenbank und der Bibliothek der Malvorlagen wird von Hostinger in Deutschland (Frankfurt am Main) betrieben. Backups liegen bei Backblaze und in Google Drive, die sie auch außerhalb der EU/des EWR speichern können, sowie auf einem Arbeitsrechner des Betreibers. Unsere übrigen Dienstleister verarbeiten Daten in den Ländern, in denen sie tätig sind, darunter die USA.

Wenn Sie sich in der EU/im EWR oder im Vereinigten Königreich befinden, bedeutet das eine Übermittlung Ihrer Daten in Länder ohne Angemessenheitsbeschluss, etwa in die Vereinigten Arabischen Emirate. Wir stützen uns auf die Auftragsverarbeitungsbedingungen unserer Dienstleister, die – soweit der Anbieter sie anbietet – die EU-Standardvertragsklauseln (für das Vereinigte Königreich das International Data Transfer Addendum) enthalten, und übermitteln nur, was für den Betrieb des Dienstes nötig ist.

6. Ihre Rechte

Sie können Auskunft, Berichtigung, Übertragung oder Löschung Ihrer Daten verlangen sowie der Verarbeitung widersprechen oder sie einschränken lassen. Schreiben Sie von der Konto-E-Mail-Adresse an support@endlesscoloring.app; wir antworten innerhalb von 30 Tagen. In der EU/im EWR und im Vereinigten Königreich können Sie sich außerdem bei Ihrer zuständigen Datenschutzbehörde beschweren.

Widerspruchsrecht. Soweit wir uns auf berechtigte Interessen stützen (siehe „Rechtsgrundlagen“ oben), können Sie jederzeit widersprechen, indem Sie uns schreiben. Wir stellen die Verarbeitung dann ein, es sei denn, es gibt zwingende Gründe für ihre Fortsetzung – etwa zu verhindern, dass die Gratistage auf demselben Gerät mehrfach vergeben werden.

Einen Datenschutzbeauftragten haben wir nicht benannt: Wenden Sie sich bei allen Fragen zu Ihren Daten an die Adresse oben. Wir treffen keine automatisierten Entscheidungen über Sie, auch kein Profiling. Für ein Konto ist eine E-Mail-Adresse erforderlich; ohne sie können wir den Dienst nicht erbringen.

Konto löschen

Sie können das Konto selbst löschen: in der App (Elternbereich hinter der Elternsicherung → Konto löschen) oder auf der Website auf der Seite Konto löschen (wir senden einen Bestätigungslink an die E-Mail-Adresse des Kontos). Sie können auch „Delete my account“ an support@endlesscoloring.app von der Adresse senden, mit der Sie sich registriert haben; dann löschen wir es innerhalb von 30 Tagen.

Die Löschung wirkt sofort. Gelöscht werden das Konto, E-Mail-Adresse und Passwort, die Anmeldungen über Google und Apple, die Abo- und Zugangseinträge sowie alle mit unserem Server synchronisierten Bilder, Favoriten und Kinderprofile. Ein Web-Abo wird gekündigt und der Kundendatensatz bei Stripe gelöscht; „Mit Apple anmelden“ wird widerrufen.

Abos, die im App Store oder bei Google Play gekauft wurden, werden durch das Löschen des Kontos nicht gekündigt. Kündigen Sie sie in den Abo-Einstellungen des App Store oder von Google Play, sonst bucht der Store weiter ab.

Was nach der Löschung bleibt: der Gerätemarker für den kostenlosen Zeitraum (12 Monate, siehe oben); Nutzungszähler, die nicht mit dem Konto verknüpft sind; Server-Logs (bis zu 30 Tage); Zahlungsunterlagen, die Stripe, Apple und Google aufgrund eigener Pflichten aufbewahren; und, wenn unser Support ein Konto auf Anfrage löscht, ein Vermerk über die Löschung (E-Mail-Adresse und Datum) als Nachweis, dass die Anfrage erledigt wurde. Gelöschte Daten können zudem noch eine Zeit lang in Backups verbleiben: bis zu 14 Tage auf unserem Server, bis zu 45 Tage bei Backblaze und länger in den monatlichen Archivkopien. Der Zugriff auf Backups ist beschränkt, und sie dienen nur dazu, den Dienst nach einem Ausfall wiederherzustellen.

7. Sicherheit

Alle Verbindungen laufen über HTTPS. Passwörter werden als PBKDF2-Hashes mit nutzerindividuellem Salt gespeichert. Der Serverzugang ist auf schlüsselbasierte Administration beschränkt. Kein System ist vollkommen sicher, aber wir nehmen diese Maßnahmen ernst und informieren Sie sowie die zuständige Behörde über eine Verletzung, wo das Gesetz es verlangt.

8. Cookies und Speicherung auf Ihrem Gerät

Wir verwenden keine Werbe- oder Analyse-Cookies und kein Tracking, daher gibt es kein Cookie-Banner. Auf Ihrem Gerät wird nur gespeichert, was für den Dienst nötig ist:

Wo	Was	Wozu	Wie lange
Website	Die gewählte Sprache	Um die Website in Ihrer Sprache anzuzeigen	Bis Sie die Browserdaten löschen
Web-App	Anmeldetoken, Einstellungen, Kinderprofile (Namen bleiben nur hier), Bilder und Favoriten – im Browserspeicher	Damit Sie angemeldet bleiben und Ihre Bilder erhalten bleiben	Bis Sie sich abmelden oder die Browserdaten löschen; das Anmeldetoken läuft nach 30 Tagen ab
Apps für iOS und Android	Anmeldetoken, Einstellungen, Kinderprofile, Bilder und Favoriten – im privaten Speicher der App	Damit die App funktioniert, auch offline	Bis Sie sich abmelden oder die App entfernen
Web-App, Apps für iOS und Android	Gerätemarke für die Gratistage (siehe Abschnitt 2)	Damit die Gratistage nur einmal pro Gerät gelten	Auf dem Gerät, bis App oder Browserdaten entfernt werden (unter iOS kann sie eine Neuinstallation überdauern); auf unserem Server 12 Monate

Die Nutzungszähler verwenden eine zufällige Kennung, die nur im Speicher der App existiert und täglich wechselt; sie wird nicht auf Ihrem Gerät gespeichert. Wenn Sie im Web die Anmeldung mit Google wählen, kann das Anmeldefenster von Google eigene Cookies nach den Regeln von Google setzen.

9. Änderungen dieser Erklärung

Bei wesentlichen Änderungen veröffentlichen wir die neue Fassung hier und informieren Kontoinhaber vor dem Inkrafttreten per E-Mail.

10. Kontakt

FaceyIT FZ-LLC, Compass Building, Al Shohada Road, Street C – Al Hamra Area, Ras Al Khaimah, VAE · support@endlesscoloring.app