Datenschutzerklärung

Stand: 2026-10-13

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten bei der Nutzung von coloruma.com verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du nach der Datenschutz-Grundverordnung (DSGVO) hast. Coloruma ist eine statische Website: Es gibt keine Nutzerkonten, keine Cookies, keine Werbenetzwerke und keine eingebetteten Inhalte Dritter. Eine anonyme Webanalyse findet nur statt, wenn du ihr ausdrücklich zustimmst (Abschnitt 3).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Karin Faust, Grazer Straße 29, 3970 Harbach, Österreich. E-Mail: hello@coloruma.com. Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen für eine Benennung nicht vorliegen.

2. Hosting und Server-Logs (Cloudflare)

Die Website wird über das weltweite Netzwerk von Cloudflare ausgeliefert. Vertragspartner für Nutzer im Europäischen Wirtschaftsraum ist die Cloudflare Germany GmbH, Rosental 7, 80331 München; Muttergesellschaft ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Wenn du eine Seite aufrufst oder eine Datei herunterlädst, übermittelt dein Browser automatisch technische Daten an Cloudflare, damit die Seite ausgeliefert werden kann: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene URL, HTTP-Status, Referrer-URL, Browsertyp und -version, Betriebssystem und übertragene Datenmenge.

Cloudflare verwendet diese Daten, um die Inhalte auszuliefern, die Website gegen Angriffe zu schützen (etwa DDoS-Angriffe und Bots) und uns aggregierte Statistiken bereitzustellen, zum Beispiel die Zahl der Aufrufe je Land. Wir sehen diese Statistiken nur in zusammengefasster Form und können daraus keine einzelnen Besucher erkennen. Anfrage-Logs werden bei Cloudflare für kurze Zeit zu Sicherheits- und Fehleranalysezwecken gespeichert und danach gelöscht; nach Angaben von Cloudflare werden Rohdaten nicht länger als wenige Tage aufbewahrt, aggregierte Statistiken ohne Personenbezug.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere, schnelle und stabile Auslieferung der Website. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert und verwendet für Übermittlungen in die USA zusätzlich die EU-Standardvertragsklauseln. Die Datenschutzerklärung von Cloudflare findest du unter https://www.cloudflare.com/privacypolicy/.

3. Webanalyse mit PostHog und Umami (nur mit deiner Einwilligung)

Wenn du im Banner „Erlauben“ wählst, messen wir mit PostHog, welche Ausmalbilder und Seiten genutzt werden. Anbieter ist PostHog, Inc., San Francisco, Kalifornien, USA. Wir nutzen ausschließlich die EU-Cloud von PostHog mit Servern in Frankfurt am Main; die Messdaten verlassen die EU nicht. Das PostHog-Skript liefern wir von unserer eigenen Domain aus.

Neben PostHog nutzen wir Umami Cloud von Umami Software, Inc., USA. Das Skript wird von cloud.umami.is geladen, aber erst nachdem du „Erlauben“ gewählt hast. Umami zählt Seitenaufrufe und Klicks, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und Land. Es setzt keine Cookies und speichert nichts auf deinem Gerät; deine IP-Adresse dient der Ableitung des Landes und eines kurzlebigen technischen Besucher-Hashs und wird nicht gespeichert. Rechtsgrundlage und Widerruf sind wie bei PostHog, siehe unten. Die Datenschutzerklärung von Umami findest du unter https://umami.is/privacy.

Erhoben werden: aufgerufene Seite und Zeitpunkt, verweisende Seite, Klicks auf Links und Schaltflächen, Browsertyp und -version, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land. Die IP-Adresse selbst wird nicht als Bestandteil der Messdaten gespeichert; die IP-Erfassung ist in unserem PostHog-Projekt deaktiviert. PostHog speichert eine zufällig erzeugte Kennung im lokalen Speicher deines Browsers (Schlüssel beginnend mit ph_), damit die Aufrufe eines Besuchs zusammengehören. Cookies werden dafür nicht gesetzt. Personenprofile, Sitzungsaufzeichnung, Heatmaps, Umfragen und Fehlererfassung sind abgeschaltet; wir verknüpfen die Kennung mit keinem Namen, keiner E-Mail-Adresse und keinem Konto, und wir geben die Messdaten nicht weiter.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021). Vor der Einwilligung wird kein Messskript geladen und keine Anfrage an PostHog gesendet; wählst du „Ablehnen“, bleibt es dabei. Sendet dein Browser das Signal Global Privacy Control, behandeln wir das wie eine Ablehnung und zeigen kein Banner. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Statistik-Einstellungen“ im Seitenfuß jeder Seite. Beim Widerruf wird die Kennung aus dem lokalen Speicher deines Browsers gelöscht. Mit PostHog besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Messdaten löscht PostHog nach der Aufbewahrungsfrist unseres Tarifs, im kostenlosen Tarif nach einem Jahr.

4. Lokaler Speicher für das Online-Ausmal-Tool

Auf den Seiten unter /de/online-ausmalen/ kannst du Bilder im Browser ausmalen. Damit dein Bild beim nächsten Besuch noch da ist, speichert das Tool die Liste der ausgemalten Flächen und der verwendeten Farben im lokalen Speicher deines Browsers (localStorage) unter dem Schlüssel coloruma:online:{bild}. Diese Daten verlassen dein Gerät nicht und werden weder an uns noch an Dritte übertragen. Sie enthalten keine personenbezogenen Informationen. Du kannst sie jederzeit mit dem Button "Neu anfangen" auf der Seite oder über die Website-Daten in deinen Browsereinstellungen löschen. Rechtsgrundlage für das Speichern auf deinem Endgerät ist § 165 Abs. 3 TKG 2021, weil die Speicherung unbedingt erforderlich ist, um die von dir ausdrücklich gewünschte Funktion bereitzustellen.

5. Teilen-Buttons

Ausmalbilder und Sammlungen lassen sich über Pinterest, WhatsApp, Facebook, X und E-Mail teilen. Diese Buttons sind einfache Links. Auf unseren Seiten wird kein Code dieser Dienste geladen, und es werden keine Daten an sie gesendet, bevor du einen Button anklickst. Nach dem Klick verlässt du unsere Website, und es gilt die Datenschutzerklärung des jeweiligen Dienstes.

6. Downloads

Beim Herunterladen einer PDF- oder PNG-Datei wird die Anfrage wie in Abschnitt 2 beschrieben verarbeitet. Wir erfassen nicht, welche Dateien du herunterlädst, und verlangen für Downloads weder ein Konto noch eine E-Mail-Adresse.

7. Kontakt per E-Mail

Wenn du uns an hello@coloruma.com schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, sofern du ihn angibst, und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich deine Anfrage auf einen Vertrag oder eine Lizenzfrage bezieht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen E-Mails, sobald die Anfrage vollständig erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung. Unser E-Mail-Postfach wird bei Proton AG, Schweiz gehostet.

8. Kinder

Coloruma ist für Kinder geeignet, richtet sich aber nicht als Datenerhebungsdienst an Kinder. Wir erheben keine personenbezogenen Daten von Kindern, bieten keine Konten an und fragen weder nach Namen, Alter noch E-Mail-Adressen. Wenn du glaubst, dass ein Kind uns per E-Mail personenbezogene Daten geschickt hat, melde dich bei uns, und wir löschen sie.

9. Empfänger der Daten

Personenbezogene Daten werden nur an die in dieser Erklärung genannten Auftragsverarbeiter weitergegeben (Cloudflare für das Hosting, unser E-Mail-Anbieter für E-Mails) und, wenn gesetzlich vorgeschrieben, an Behörden. Bei erteilter Einwilligung kommen PostHog und Umami für die Webanalyse hinzu (Abschnitt 3). Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

10. Speicherdauer

Server-Logs: wenige Tage bei Cloudflare, siehe Abschnitt 2. Lokaler Speicher: auf deinem Gerät, bis du ihn löschst. E-Mails: bis zur Erledigung der Anfrage zuzüglich gesetzlicher Aufbewahrungsfristen, soweit anwendbar. Messdaten der Webanalyse: bei PostHog bis zum Ende der Aufbewahrungsfrist unseres Tarifs, derzeit ein Jahr, siehe Abschnitt 3.

11. Deine Rechte

Nach der DSGVO hast du in Bezug auf deine personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15): Du kannst erfragen, welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16): Du kannst die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17): Du kannst die Löschung deiner Daten verlangen, soweit wir nicht zur Aufbewahrung verpflichtet sind.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch (Art. 21): Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.
• Widerruf einer Einwilligung (Art. 7 Abs. 3): Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Das betrifft die Webanalyse aus Abschnitt 3; der Widerruf läuft über „Statistik-Einstellungen“ im Seitenfuß.
• Beschwerde (Art. 77): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Zur Ausübung dieser Rechte schreibe an hello@coloruma.com. Wir antworten innerhalb eines Monats.

12. Sicherheit

Die Website wird ausschließlich über HTTPS ausgeliefert. Unser Hosting-Anbieter schützt die Infrastruktur gegen unbefugten Zugriff. Wir speichern selbst keine Nutzerdaten; die Messdaten der Webanalyse liegen bei PostHog in der EU (Abschnitt 3). Das Risiko einer Datenpanne, die dich betreffen könnte, beschränkt sich damit auf die oben beschriebenen technischen Logdaten und diese Messdaten.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Website ändert, etwa wenn wir Werbung oder einen Newsletter einführen. Jede Änderung wird vor ihrem Inkrafttreten auf dieser Seite mit neuem Datum veröffentlicht. Das Datum oben auf dieser Seite zeigt die aktuelle Fassung.