Datenschutzerklärung
Gültig ab 26. August 2026
Kurz gesagt. Kidsia ist eine Ausmal-App für Kinder von 0 bis 9 Jahren. Wir zeigen keine Werbung, nutzen keine Analyse-Dienste Dritter, fragen auf unserem Server nie nach dem Namen oder dem Geburtsdatum des Kindes, geben Kindern keine Möglichkeit, mit Fremden zu chatten, und verkaufen niemandem etwas. Alles, was wir speichern, dient dazu, dass die App funktioniert und ein unfertiges Bild nicht verloren geht.
1. Wer wir sind
E-com solutions OÜ („wir“)
Reg.-Nr. 16662128 · Ida-Viru maakond, Lüganuse vald, Oandu küla, Allika, 42314, Estland
Fragen zu Daten: privacy@artia.club
Diese Erklärung gilt für die Web-App unter kidsia.artia.club und für die Kidsia-Apps für iOS und Android, die mit demselben Server sprechen.
2. Was wir erheben und wozu
| Daten | Wozu | Wann sie entstehen |
|---|---|---|
| Gastkonto — eine von unserem Server vergebene Nummer sowie Sitzungs-Token | Damit ein unfertiges Bild beim nächsten Mal und auf einem anderen Gerät wiedergefunden wird | Beim ersten Start. Name, Alter und E-Mail werden dabei nicht abgefragt |
| Ausmal-Fortschritt — die Nummer des Bildes in unserem Katalog, die Nummer der Fläche, die Nummer der Farbe und der Zeitpunkt des Ausfüllens | Um die Arbeit zu speichern, den Prozentsatz zu zeigen und „wie gemalt wurde“ abzuspielen | Bei jeder Berührung der Leinwand |
| Gemeinsamer Raum — ein Einladungslink, ein temporärer Teilnehmername (vom Server vergeben; niemand tippt ihn ein) und die gemeinsamen Farbmarkierungen | Damit zwei Personen ein Bild gleichzeitig ausmalen können | Nur wenn ein Erwachsener eine Einladung erstellt oder eine geöffnet hat |
| Punkte, Abzeichen, Tagesserie, Tagesrekorde | Belohnungen innerhalb der App | Im Lauf des Spiels |
| E-Mail und Passwort des Elternteils | Um den Fortschritt auf ein anderes Gerät zu übertragen und ihn wiederherzustellen | Nur wenn ein Erwachsener sie eingegeben hat, nachdem er die Elternschranke passiert hat. Andernfalls bleibt das Konto für immer ein Gastkonto |
| Name in der Bestenliste | Die Bezeichnung in der Wochentabelle | Nur wenn ein Erwachsener ihn eingegeben hat. Standardmäßig sehen andere „Künstler Nr. …“ — eine Kontonummer, keine Person |
| Benachrichtigungs-Token des Geräts (Apple APNs / Google FCM) sowie Sprache und Zeitzone aus den Benachrichtigungseinstellungen | Um eine Benachrichtigung zuzustellen und sie nicht nachts zuzustellen | Nur in den Store-Apps und nur, nachdem ein Erwachsener Benachrichtigungen auf Betriebssystemebene erlaubt hat. Die Web-Version sendet keine Benachrichtigungen und erhebt kein Token |
| Der Text einer Nachricht über „Schreib uns“ | Um auf eine Beschwerde zu antworten und zu reparieren, was kaputt ist | Nur wenn ein Erwachsener sie gesendet hat |
| Technisches Protokoll des Webservers — IP-Adresse, Zeit, Seitenadresse, Browser-Zeile | Missbrauchsschutz und Störungsanalyse | Bei jeder Anfrage, wie auf jeder Website |
3. Was wir nicht erheben
- Vorname, Nachname, Alter oder Geburtsdatum des Kindes. Das auf dem ersten Bildschirm gewählte Alter ist eine Einstellung für die Größe der Flächen; es wird nur auf dem Gerät gespeichert und nie an unseren Server gesendet.
- Fotos oder Zeichnungen des Kindes. Kidsia hat überhaupt keinen Fotoimport — ausgemalt werden können nur Bilder aus unserem eigenen Katalog.
- Standort, Kontakte, Mikrofon, Kamera.
- Werbe-IDs (IDFA, AAID), IMEI, MAC-Adresse, Seriennummern des Geräts.
- Analyse- oder Werbe-SDKs von Dritten — die App enthält keine.
- Nachrichten: Kidsia hat überhaupt keinen Chat; ein gemeinsamer Raum überträgt nur Farben.
- Zahlungskartendaten: In Kidsia gibt es keine Käufe für echtes Geld.
Wir erstellen kein Profil des Kindes, zeigen keine verhaltensbasierte Werbung, geben keine Daten an Werbenetzwerke oder Datenhändler weiter und nutzen sie nicht, um Modelle zu trainieren.
4. Kinder: die Grundlage für das, was wir speichern
Kidsia ist für Kinder gemacht, deshalb halten wir die Erhebung innerhalb der „Unterstützung interner Abläufe“ — dessen, ohne das die App nicht funktionieren kann: zu wissen, wessen Fortschritt das ist, ihn zu speichern, eine Belohnung zu zeigen und auf die Nachricht eines Erwachsenen zu antworten.
Wir stützen uns nicht auf die Einwilligung eines Kindes. Alles, was über das Spiel selbst hinausgeht — eine E-Mail verknüpfen, ein Name in der Bestenliste, Benachrichtigungseinstellungen, Links aus der App heraus, Rückmeldungen — liegt hinter einer Elternschranke: einer Multiplikationsaufgabe, die ein Vorschulkind nicht lösen kann und die sich nicht durch eine versehentliche Berührung passieren lässt.
Eine Elternschranke schützt vor versehentlichen Handlungen. Sie ist keine Identitätsprüfung und keine überprüfbare elterliche Einwilligung im Sinne von COPPA oder Artikel 8 DSGVO. Wir sagen das deutlich, weil Apple es in seinen Review-Richtlinien ebenso deutlich sagt (Abschnitt 5.1.4).
Wenn Sie Elternteil sind und glauben, dass Ihr Kind etwas bei uns hinterlassen hat, schreiben Sie an privacy@artia.club — wir löschen alles, was mit diesem Konto verbunden ist, und bestätigen die Löschung.
5. Benachrichtigungen
Benachrichtigungen sind standardmäßig aus und werden nur von einem Erwachsenen eingeschaltet, hinter der Elternschranke und mit Erlaubnis des Betriebssystems. Es gibt genau vier Anlässe, und alle sind ruhig:
- das Bild des Tages hat gewechselt;
- eine nahestehende Person hat Ihr gemeinsames Bild fertiggestellt;
- ein begonnenes Bild wartet;
- jemand hat Sie zu einem gemeinsamen Bild gerufen — das tut eine Person aus Ihrem Raum, nicht die App.
Wir senden kein „deine Serie reißt gleich“ und kein „du warst lange nicht hier“, und wir bewerben mit Benachrichtigungen keinen Shop. Ruhezeiten werden unterstützt. Das Geräte-Token wird genutzt, um diese Benachrichtigungen zuzustellen, und für nichts anderes.
6. Wer Daten erhält
- Kein Werbe- oder Analyseunternehmen. Unsere Analyse ist unsere eigene, sie wird in unsere eigene Datenbank geschrieben, und in der Kidsia-Web-App ist sie vollständig ausgeschaltet.
- Apple und Google — nur als Transportweg für Benachrichtigungen (APNs und FCM) in den Store-Apps: An sie werden das Geräte-Token und der Text der Benachrichtigung übergeben. Datenschutzerklärung von Apple · Datenschutzerklärung von Google.
- Unser Hosting-Anbieter — der Server, auf dem die App und ihre Datenbank laufen.
- Behörden — nur dort, wo das Gesetz es unmittelbar verlangt.
Wir verkaufen keine Daten und geben sie nicht an Datenhändler weiter.
7. Wie lange wir sie aufbewahren
| Daten | Aufbewahrung |
|---|---|
| Konto und Fortschritt | Solange das Konto besteht |
| Sitzungs-Token | Kurzlebig: 15 Minuten; erneuerbar: 30 Tage |
| Gemeinsame Räume und die Markierungen darin | Solange die Konten der Teilnehmer bestehen |
| Benachrichtigungs-Token | Solange die App installiert und Benachrichtigungen erlaubt sind |
| Nachrichten über „Schreib uns“ | Solange das Konto des Absenders besteht |
| Technisches Protokoll des Webservers | 14 Tage, danach wird es automatisch gelöscht |
| Nach der Löschung des Kontos | Es bleibt nichts außer anonymen Zählern der Form „so und so viele Markierungen wurden gelöscht“ — sie enthalten weder eine Kontonummer noch ein Bild |
8. Wie Sie alles löschen
Im Browser: Mehr → Elternkonto → Konto löschen. In der Handy-App: Mehr → Konto löschen. Der Tab „Mehr“ liegt hinter der Elternschranke. Die Löschung erfolgt sofort, ohne Aufschub. Zusammen mit dem Konto werden gelöscht:
- E-Mail, Passwort, Name in der Bestenliste und Anmelde-Token;
- der gesamte Ausmal-Fortschritt und die Punkte-Historie;
- die Teilnahme an gemeinsamen Räumen und die dort hinterlassenen Farben;
- Abzeichen, Tagesserie, Tagesrekorde, Einstellungen und Benachrichtigungs-Token;
- gesendete Nachrichten über „Schreib uns“.
Ein Gastkonto wird genauso gelöscht wie ein mit einer E-Mail verknüpftes. Nach der Löschung entsteht beim Öffnen der App ein neues, leeres Konto. Wenn Sie keinen Zugang zur App haben, schreiben Sie an privacy@artia.club; wir antworten innerhalb von 10 Werktagen.
9. Ihre Rechte
- Erfahren, welche Daten wir haben, und eine Kopie davon erhalten.
- Unrichtige Daten berichtigen.
- Das Konto und alles, was damit verbunden ist, löschen.
- Die Erlaubnis für Benachrichtigungen widerrufen.
- Sich bei der Datenschutzaufsichtsbehörde Ihres Landes beschweren.
10. Was auf dem Gerät selbst bleibt
Im Browser oder in der App bleiben: das gewählte Alter, die Ausmal-Einstellungen (Thema, Palette, Haptik), das Sitzungs-Token, noch nicht gesendete Farbmarkierungen und ein temporärer Teilnehmerschlüssel für den Raum. Werbe- oder Tracking-Cookies gibt es nicht. All das wird zusammen mit den Daten der App oder der Website gelöscht.
11. Sicherheit
- Daten werden ausschließlich über HTTPS und WSS übertragen.
- Passwörter werden als Hash gespeichert, Token werden als Hash gespeichert.
- Der Zugang zur Datenbank ist eingeschränkt und nicht ins Internet geöffnet.
- Der Server wird gesichert.
12. Änderungen
Die aktuelle Fassung liegt immer unter https://artia.club/de/kidsia/privacy/. Dieselbe Erklärung ist auch unter kidsia.artia.club/privacy verfügbar. Über wesentliche Änderungen informieren wir in der App.