Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Ersin Genc, Malmich
Selbecker Str. 67, 58091 Hagen
E-Mail: info@malmich.de
2. Allgemeines
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung.
3. Hosting und Server-Logdateien
Diese Website wird bei IONOS SE gehostet. Beim Aufruf der Seiten erfasst der Server automatisch Informationen wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten sind zur technischen Bereitstellung und Sicherheit des Angebots erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logdaten werden nach 3 Monaten gelöscht. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Schriften und externe Inhalte
Schriftarten werden auf unserem eigenen Server eingebunden. Dabei findet keine Verbindung zu Servern von Google statt. Wir binden keine externen Dienste wie Google Fonts, Google Analytics, Google Maps, YouTube-Videos oder reCAPTCHA ein.
5. Lokale Speicherung im Browser
Die ColorMe-App speichert in dem Browser auf Ihrem Gerät (Local Storage) drei Einträge: Ihren Freischalt-Code (damit Sie die App nicht bei jedem Besuch erneut freischalten müssen) eine zufällige Gerätekennung und Ihre gewählte Sprache. Diese Daten werden nicht an uns übertragen, außer bei der Freischaltung selbst (siehe Abschnitt 6). Sie können sie jederzeit löschen, indem Sie sich in der App abmelden oder die Website-Daten Ihres Browsers löschen. Die Speicherung ist für die Funktion der App technisch erforderlich; eine Einwilligung ist nach § 25 Abs. 2 TDDDG daher nicht nötig.
6. Eigene Bilder
Wenn Sie in der App ein eigenes Bild auswählen, wird es ausschließlich in Ihrem Browser in eine Malvorlage umgewandelt. Das Bild wird nicht an unseren Server übertragen und von uns nicht gespeichert.
7. Freischaltung, Anmeldung und Missbrauchsschutz
Freischaltung: Zur Freischaltung übermittelt die App den eingegebenen Code an unseren Server, der ihn prüft. Dabei werden gespeichert: der Code, der Zeitpunkt der ersten Aktivierung und der Ablauf der Laufzeit, eine Gerätekennung in Form eines nicht umkehrbaren Hashwerts (SHA-256, nicht die Kennung selbst), der Zeitpunkt der letzten Nutzung sowie eine Sitzungskennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gekauften Zugangs).
Anmeldung auf einem Gerät: Solange die Seite auf einem Gerät geöffnet ist, sendet die App etwa alle 60 Sekunden ein Lebenszeichen an unseren Server. So wird erkannt, dass der Code gerade genutzt wird, denn ein Code darf jeweils nur auf einem Gerät gleichzeitig verwendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Schutz vor Missbrauch: Bei falscher Codeeingabe wird Ihre IP-Adresse für 15 Minuten gespeichert, um Ratversuche zu erkennen und zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Angebots).
Speicherdauer: Geräte- und Sitzungsdaten werden nur für die Laufzeit des Codes und zur Missbrauchsabwehr benötigt. Die Kaufdaten (Code, Bestellbezug) bewahren wir aus steuer- und handelsrechtlichen Gründen für die gesetzlich vorgeschriebene Dauer auf.
8. Kauf über Etsy
Freischalt-Codes werden über die Plattform Etsy verkauft. Für Bestellung und Zahlung gelten die Datenschutzbestimmungen von Etsy (Etsy Ireland Unlimited Company bzw. Etsy, Inc.). Wir erhalten von Etsy nur die für die Lieferung des Codes notwendigen Angaben, etwa Name und E-Mail-Adresse des Käufers, sowie die Bestellnummer. Etsy kann Daten in die USA übermitteln; dafür gelten die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen finden Sie unter etsy.com/legal/privacy.
9. Empfänger
Empfänger Ihrer Daten sind der Hosting-Anbieter (als Auftragsverarbeiter) und, soweit für den Kauf erforderlich, Etsy als eigenständig verantwortliche Plattform. Eine Weitergabe zu Werbe- oder Analysezwecken findet nicht statt.
10. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung genügt eine E-Mail an die oben genannte Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit des Bundeslandes Ihres Wohnorts.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
12. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Die Übertragung erfolgt verschlüsselt (HTTPS), Codes und Gerätekennungen werden nur als Hashwerte bzw. in geschützter Form gespeichert.
13. Aktualität
Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch Weiterentwicklung der Website oder neue gesetzliche Vorgaben kann eine Anpassung nötig werden.