Datenschutzrichtlinie für Kids Color Art

1. Verantwortliche Stelle Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer Personendaten ist: Neutik GmbH Bahnhofplatz 10 8853 Lachen Schweiz info@neutik.ch Bei Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten erreichen Sie uns unter info@neutik.ch.

2. Anwendbares Datenschutzrecht Die Neutik GmbH ist ein Unternehmen mit Sitz in der Schweiz. Unsere Bearbeitung von Personendaten richtet sich daher in erster Linie nach dem revidierten Schweizer Bundesgesetz über den Datenschutz (revDSG) und der zugehörigen Verordnung. Soweit wir unsere Dienste Nutzerinnen und Nutzern im Europäischen Wirtschaftsraum anbieten, gilt ergänzend die EU-Datenschutz-Grundverordnung (DSGVO). Wo in dieser Erklärung eine Rechtsgrundlage nach Artikel 6 DSGVO genannt wird, gilt diese für Nutzerinnen und Nutzer, die der DSGVO unterliegen. Nach Schweizer Recht bearbeiten wir Personendaten, soweit dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, soweit Sie eingewilligt haben, soweit uns eine gesetzliche Pflicht trifft oder soweit ein überwiegendes berechtigtes Interesse besteht (Art. 30 f. revDSG). Wo beide Rechtsordnungen anwendbar sind, wenden wir jeweils den für Sie günstigeren Schutzstandard an.

3. Erhebung und Speicherung von Personendaten sowie Art und Zweck ihrer Verwendung a) Beim Besuch der Website Beim Aufrufen unserer Web-App Kids Color Art werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden vorübergehend in einer sogenannten Logdatei gespeichert. Die folgenden Informationen werden ohne Ihr Zutun erhoben und bis zur automatischen Löschung gespeichert: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Webseite, von der aus der Zugriff erfolgte (Referrer URL), verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers. Wir verarbeiten die genannten Daten zu folgenden Zwecken: Sicherstellung einer reibungslosen Verbindung zur Website, Sicherstellung einer komfortablen Nutzung unserer Web-App, Beurteilung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Rechtsgrundlage dieser Bearbeitung ist unser überwiegendes berechtigtes Interesse nach Art. 31 revDSG und, für Nutzerinnen und Nutzer im Anwendungsbereich der DSGVO, Artikel 6 Absatz 1 Buchstabe f DSGVO. In keinem Fall verwenden wir die erhobenen Daten, um Rückschlüsse auf Ihre Person zu ziehen. b) Bei der Nutzung der Web-App oder eines Kiosk-Terminals Bei der Nutzung von Kids Color Art zur Erstellung personalisierter Malvorlagen erheben wir folgende Personendaten: das von Ihnen hochgeladene Foto, Ihre E-Mail-Adresse (sofern Sie diese angeben), Ihre Bestell- und Zahlungsdaten sowie weitere Informationen, die Sie uns freiwillig zur Verfügung stellen. Die Erhebung dieser Daten erfolgt, um Ihnen die Nutzung des Dienstes zu ermöglichen, Ihre Bestellung und Ihre Anfragen zu bearbeiten und mit Ihnen zu korrespondieren. Die Datenbearbeitung erfolgt auf Ihren Wunsch hin und ist zur Erfüllung des Vertrags mit Ihnen erforderlich (Art. 31 Abs. 2 lit. a revDSG; Artikel 6 Absatz 1 Buchstabe b DSGVO).

4. Wie Ihr Foto verarbeitet wird Wir möchten transparent machen, was technisch mit einem hochgeladenen Foto geschieht, denn wir wissen, dass dies für Eltern die wichtigste Frage ist. Wenn Sie ein Foto hochladen, lokalisiert ein automatisierter Vorgang das Gesicht im Bild und misst die geometrische Lage seiner Umrisspunkte (zum Beispiel die Position von Augen, Nase und Kinnlinie). Diese Messwerte dienen ausschliesslich einem Zweck: das Gesicht korrekt zu positionieren, zu skalieren und in eine vorgezeichnete Heldenvorlage einzufügen sowie das Ergebnis in eine Strichzeichnung umzuwandeln, die ausgemalt werden kann. Insbesondere halten wir Folgendes ausdrücklich fest: - Das hochgeladene Foto wird nicht zur biometrischen Identifikation verwendet. Wir erstellen kein biometrisches Profil und keine biometrische Vorlage, wir gleichen Ihr Foto mit keiner Datenbank ab und wir verwenden es nicht, um Personen zu erkennen oder zu identifizieren. - Kein generatives KI-Modell erzeugt ein neues Abbild der abgebildeten Person. Das Ergebnis ist eine Strichzeichnung, die aus dem von Ihnen gelieferten Foto und einer bereits bestehenden Heldenvorlage abgeleitet wird. - Hochgeladene Fotos werden niemals zum Training von KI-Modellen und niemals für Marketing oder Werbung verwendet. - Die beschriebenen geometrischen Messwerte bestehen nur für die Dauer der Verarbeitung im Arbeitsspeicher und werden nicht als eigenständiges Profil gespeichert.

5. Verarbeitung von Fotos durch Cutout.Pro Für die technische Freistellung von Gesichtern und die Erkennung von Gesichtskonturen setzen wir den Bildverarbeitungsdienst Cutout.Pro der WINROAD HOLDINGS LIMITED ein. Wenn eine Nutzerin oder ein Nutzer ein Foto hochlädt, um eine personalisierte Malvorlage zu erstellen, wird das Foto über eine verschlüsselte SSL/TLS-Verbindung an Cutout.Pro übermittelt. Diese Übermittlung erfolgt ausschliesslich, um das Gesicht beziehungsweise dessen Umriss aus dem hochgeladenen Foto freizustellen und die für die weitere Bildbearbeitung erforderlichen Daten an unser System zurückzugeben. Das Gesicht wird anschliessend mit gängiger Bildbearbeitungssoftware skaliert und auf eine vorgezeichnete Designvorlage gesetzt. Auf diese Weise entstehen die fertige Malvorlage und eine mit einem Wasserzeichen versehene Vorschau. Es findet keine biometrische Identifikation statt. Das Gesicht wird nicht mit anderen Personen oder Datenbanken abgeglichen. Es wird kein neues Abbild der Person durch ein generatives KI-Modell erzeugt. Nach Angaben von Cutout.Pro werden übermittelte Fotos ausschliesslich zur Erbringung der angeforderten Bildbearbeitungsleistung verwendet. Die Übermittlung erfolgt verschlüsselt. Für Teile der technischen Verarbeitung nutzt Cutout.Pro die Infrastruktur von Amazon Web Services. Die Fotos können während der Verarbeitung vorübergehend zwischengespeichert werden. Nach Angaben von Cutout.Pro werden Gesichtsfotos innerhalb von 24 bis 48 Stunden nach dem letzten Bearbeitungsvorgang automatisch gelöscht. Die übermittelten Fotos werden nicht zum Training von KI-Modellen, zu Werbezwecken oder für andere Zwecke verwendet, die nicht mit der angeforderten Bildbearbeitung zusammenhängen. An Cutout.Pro werden ausschliesslich diejenigen Bilddaten übermittelt, die für die Freistellung des Gesichts und die Konturerkennung erforderlich sind. Zahlungsdaten, Bestellinformationen, Kontaktdaten und Anmeldedaten werden nicht zusammen mit dem Foto übermittelt. Die Verarbeitung durch Cutout.Pro ist technisch notwendig, um die gewünschte personalisierte Malvorlage zu erstellen. Ohne diese Verarbeitung kann diese Funktion nicht bereitgestellt werden.

6. Fotos von Kindern Unser Dienst ist für die Nutzung durch Erwachsene bestimmt, auch stellvertretend für ihre Kinder. Der Vertrag, das Benutzerkonto und die Bestellung (online wie am Kiosk-Terminal) sind von einer volljährigen Person abzuschliessen. Kinder dürfen den Dienst unter Aufsicht und mit Einwilligung ihrer Eltern oder gesetzlichen Vertreter nutzen. Wird das Foto eines Kindes hochgeladen, bestätigt die hochladende Person, dass sie dazu berechtigt ist und dass die erforderliche Einwilligung vorliegt, entweder als gesetzlicher Vertreter oder mit Erlaubnis der gesetzlichen Vertreter. Fotos von Kindern behandeln wir mit besonderer Sorgfalt: - Sie werden ausschliesslich zur Erstellung der bestellten Malvorlage verarbeitet. - Sie werden niemals für Marketing, Werbung oder das Training von KI-Modellen verwendet. - An Kiosk-Terminals werden Originalfotos nicht dauerhaft gespeichert. Sie werden unmittelbar nach der Erstellung der Malvorlage gelöscht, spätestens jedoch 15 Minuten nach Abschluss oder Abbruch der Sitzung. - Der Zugriff auf hochgeladene Fotos ist auf das technisch Notwendige beschränkt. Wenn Sie vermuten, dass ein Foto Ihres Kindes ohne die erforderliche Berechtigung hochgeladen wurde, wenden Sie sich bitte an info@neutik.ch. Wir löschen es unverzüglich.

7. Bekanntgabe von Daten und Auftragsbearbeiter Ihre Personendaten werden nicht zu anderen als den unten aufgeführten Zwecken an Dritte weitergegeben. Wir geben Ihre Personendaten nur dann an Dritte weiter, wenn: - Sie Ihre ausdrückliche Einwilligung erteilt haben (Artikel 6 Absatz 1 Buchstabe a DSGVO), - die Weitergabe für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes berechtigtes Interesse an der Nichtweitergabe haben (Artikel 6 Absatz 1 Buchstabe f DSGVO), - eine gesetzliche Verpflichtung zur Weitergabe besteht (Artikel 6 Absatz 1 Buchstabe c DSGVO), oder - dies rechtlich zulässig und für die Erfüllung der vertraglichen Beziehungen mit Ihnen erforderlich ist (Artikel 6 Absatz 1 Buchstabe b DSGVO). Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein, die Personendaten in unserem Auftrag und ausschliesslich nach unseren Weisungen bearbeiten (Auftragsbearbeiter im Sinne von Art. 9 revDSG und Artikel 28 DSGVO). Diese Dienstleister unterstützen uns bei Hosting und Infrastruktur, Bildverarbeitung, Zahlungsabwicklung, E-Mail-Versand und Nutzerauthentifizierung. Sie sind vertraglich zur Vertraulichkeit und zu angemessenen technischen und organisatorischen Sicherheitsmassnahmen verpflichtet und dürfen die Daten nicht für eigene Zwecke verwenden. Einzelne dieser Dienstleister bearbeiten Daten ausserhalb der Schweiz und des Europäischen Wirtschaftsraums. Bietet ein Staat keinen angemessenen Datenschutz, sichern wir die Bekanntgabe durch geeignete Garantien ab, insbesondere durch die vom EDÖB und von der Europäischen Kommission anerkannten Standardvertragsklauseln (Art. 16 f. revDSG; Artikel 46 DSGVO). Weitere Informationen zu den eingesetzten Dienstleistern und den getroffenen Garantien können Sie unter info@neutik.ch anfordern.

8. Cookies Wir verwenden Cookies auf unserer Website. Dies sind kleine Dateien, die Ihr Browser erstellt und auf Ihrem Gerät (Laptop, Tablet, Smartphone usw.) speichert, wenn Sie unsere Website besuchen. Cookies beschädigen Ihr Gerät nicht und enthalten keine Viren, Trojaner oder andere schädliche Software. Wir verwenden derzeit ausschliesslich Cookies, die für die Erbringung des von Ihnen angeforderten Dienstes unbedingt erforderlich sind: - Ein Session-Cookie, das Sie angemeldet hält und Ihren Fortschritt während der Nutzung der Web-App bewahrt. Es wird beim Ende Ihrer Sitzung gelöscht. - Ein Cookie, das Ihre Entscheidung zu diesem Cookie-Hinweis speichert, damit wir Sie nicht bei jedem Besuch erneut fragen. Wir setzen derzeit keine Analyse-, Tracking-, Werbe- oder Profiling-Cookies ein und binden zu diesen Zwecken keine Technologien Dritter ein. Die oben beschriebenen unbedingt erforderlichen Cookies dienen der Erbringung eines von Ihnen ausdrücklich gewünschten Dienstes und bedürfen daher keiner vorgängigen Einwilligung. Sollten wir künftig Analyse-Cookies oder andere nicht notwendige Cookies einführen, holen wir Ihre Einwilligung vorgängig ein. Sie können diese jederzeit und ohne Nachteile verweigern oder widerrufen. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass er die Speicherung von Cookies verhindert oder vor der Erstellung eines neuen Cookies eine Benachrichtigung anzeigt. Die vollständige Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

9. Ihre Rechte Nach Schweizer Datenschutzrecht stehen Ihnen insbesondere folgende Rechte zu: - Das Auskunftsrecht (Art. 25 revDSG): Sie können Auskunft darüber verlangen, ob wir Personendaten über Sie bearbeiten, und in diesem Fall diejenigen Informationen erhalten, die erforderlich sind, damit Sie Ihre Rechte geltend machen können, einschliesslich der Daten selbst, des Bearbeitungszwecks, der Aufbewahrungsdauer, der Herkunft der Daten, einer allfälligen automatisierten Einzelentscheidung sowie der Empfänger, denen Daten bekanntgegeben werden. - Das Recht auf Berichtigung unrichtiger Daten (Art. 32 Abs. 1 revDSG). - Das Recht, die Löschung Ihrer Daten oder die Einstellung der Bearbeitung zu verlangen und der Bearbeitung zu widersprechen (Art. 32 Abs. 2 revDSG). - Das Recht auf Datenherausgabe und -übertragung: die von Ihnen bereitgestellten Personendaten in einem gängigen elektronischen Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Art. 28 revDSG). Soweit die DSGVO auf Sie anwendbar ist, haben Sie zusätzlich das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18) und Datenübertragbarkeit (Artikel 20), das Widerspruchsrecht (Artikel 21) sowie das Recht, eine uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Artikel 7 Absatz 3). Zur Ausübung dieser Rechte genügt eine E-Mail an info@neutik.ch. Wir müssen Ihre Identität gegebenenfalls überprüfen, bevor wir antworten, um sicherzustellen, dass wir Ihre Daten nicht an eine andere Person herausgeben. Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass unsere Bearbeitung Ihrer Personendaten das Datenschutzrecht verletzt, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz (www.edoeb.admin.ch) wenden. Nutzerinnen und Nutzer im Anwendungsbereich der DSGVO können zusätzlich Beschwerde bei der Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes einreichen (Artikel 77 DSGVO).

10. Recht auf Widerspruch Werden Ihre Personendaten auf der Grundlage berechtigter Interessen bearbeitet, haben Sie das Recht, dieser Bearbeitung zu widersprechen, wenn Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, oder wenn sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall steht Ihnen ein allgemeines Widerspruchsrecht zu, das wir umsetzen, ohne dass Sie eine besondere Situation angeben müssen. Wenn Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen möchten, genügt eine E-Mail an info@neutik.ch.

11. Datensicherheit und Meldung von Verletzungen der Datensicherheit Wir verwenden das weit verbreitete SSL/TLS-Verfahren in Verbindung mit der höchsten Verschlüsselungsstufe, die Ihr Browser beim Besuch der Website unterstützt. Ob eine Seite unserer Website verschlüsselt ist, erkennen Sie am geschlossenen Schloss-Symbol Ihres Browsers. Darüber hinaus setzen wir geeignete technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder unberechtigten Zugriff durch Dritte zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Kommt es zu einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für Ihre Persönlichkeit oder Ihre Grundrechte führt, melden wir dies dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) so rasch als möglich gemäss Art. 24 revDSG. Wir informieren Sie, soweit dies zu Ihrem Schutz erforderlich ist oder der EDÖB dies verlangt. Soweit die DSGVO anwendbar ist, erfüllen wir zusätzlich die Meldepflichten nach Artikel 33 und 34 DSGVO.

12. Dauer der Speicherung Wir speichern Ihre Personendaten nur so lange, wie es zur Erreichung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie es gesetzlich vorgeschriebene Aufbewahrungsfristen vorsehen. Nach Wegfall des Zwecks oder Ablauf der Fristen werden die entsprechenden Daten routinemässig gelöscht oder anonymisiert. Im Einzelnen gilt: - Am Kiosk-Terminal hochgeladene Fotos werden unmittelbar nach der Erstellung der Malvorlage gelöscht, spätestens jedoch 15 Minuten nach Abschluss oder Abbruch der Sitzung. - Über ein Benutzerkonto erstellte Malvorlagen bleiben in Ihrem Profil verfügbar, damit Sie diese erneut herunterladen können, bis Sie sie oder Ihr Konto löschen. - Bestell- und Zahlungsunterlagen werden so lange aufbewahrt, wie es das anwendbare Handels- und Steuerrecht verlangt. Sie können die Löschung Ihres Kontos und der zugehörigen Daten jederzeit unter info@neutik.ch verlangen.

13. Änderungen an dieser Datenschutzerklärung Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 14. August 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf unserer Website unter kidscolorart.com/privacy abgerufen und ausgedruckt werden.

14. Kontakt Bei Fragen zur Erhebung, Bearbeitung oder Nutzung Ihrer Personendaten, bei Auskunftsbegehren, Berichtigung oder Löschung von Daten sowie bei Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte an: Neutik GmbH Bahnhofplatz 10 8853 Lachen Schweiz info@neutik.ch Diese Datenschutzerklärung wurde zuletzt am 14. August 2026 aktualisiert.