Chroma Comic

Datenschutz

Stand 18.9.2026.

Das Wichtigste zuerst

Deine Werke werden nicht weiterverwendet. Sie gehören ausschliesslich dir. Sie liegen in der Schweiz, werden nicht zum Trainieren von KI verwendet und nicht weitergegeben. Keine Werbung, keine Tracker, keine Analyse-Cookies. Wenn du Werke in Instagram, Pinterest oder anderen Diensten veröffentlichst, gelten die Bedingungen des jeweiligen Anbieters.

Das gilt für chroma.ch, transarte.org, kinderdorf.ch und die Tagebücher unter 1me.eu.

Welche Daten wir speichern

  • Konto: Name, E-Mail-Adresse, Sprache, gewählte Währungsbezeichnung, optional ein Passwort (nur als Hash) und die Geheimnisse für den zweiten Faktor, dein Einladungscode und wer dich eingeladen hat. Bei Gastzugängen nur ein zufälliger Schlüssel, der in deinem Browser liegt.
  • Kinderprofile: Vorname oder Fantasiename, Symbol, optional Geburtsjahr, Medaillen, von der Lehrperson angelegte eigene Spalten (z. B. Klasse), Zeitpunkt des QR-Zugangs und ein gehashter Geräte-Schlüssel des Handys. Keine Fotos der Kinder, keine E-Mail-Adressen.
  • Mal-Sitzungen: Motivfotos, Werkfotos, die Skizze, der Dialog mit dem Coach, Medium, Stufe, Dauer und, wenn du es erlaubst, der Standort des Motivs mit Ortsnamen.
  • Galerie und Tagebuch: Werke, Texte, Fotos, Selfies und Tonaufnahmen, die du selbst einstellst; öffentlich nur, was du so einstellst.
  • Gruppen und Treffen: Mitgliedschaften, Beiträge, Zusagen zu Treffen, Regionswünsche, Café-Vorschläge.
  • Guthaben und Käufe: jede Buchung (Kauf, Verbrauch, Geschenk, Gutschrift), Betrag, Währung und die Referenz des Zahlungsdienstes. Keine Kartendaten, die sieht nur Stripe.
  • Rückmeldungen: Daumen zu Antworten, Sterne zu Sitzungen, Problemmeldungen und Nachrichten mit Text oder Sprachaufnahme, Erfahrungsberichte mit dem von dir gewählten Namen.
  • Nutzung: Für jeden Aufruf des Coachs führen wir Buch über Modell, Tokens, Dauer und Kosten, ohne Inhalte. Zum Schutz vor Missbrauch speichern wir bei Anmeldeversuchen und Formularen kurzzeitig die IP-Adresse (höchstens 24 Stunden). Der Webserver schreibt Zugriffsprotokolle mit IP-Adresse, die nach 14 Tagen gelöscht werden.

Wohin Daten gehen

Hosting in der Schweiz: Alle Bilder, Werke, Tagebücher und persönlichen Angaben liegen auf einem Server in der Schweiz. Sicherungskopien liegen auf einem zweiten Server in der Schweiz und werden nach 30 Tagen überschrieben.

Folgende Dienste erhalten einzelne Daten:

  • KI-Anbieter, derzeit Anthropic (USA): Motivfoto, Werkfoto, dein Vorname, Medium, Stufe, Dauer, Ortsname und deine Fragen, zur Beantwortung. Nach Angaben von Anthropic werden diese Eingaben nicht für das Training von KI-Modellen verwendet und höchstens 30 Tage zur Missbrauchskontrolle aufbewahrt.
  • Stripe (Irland/USA): bei einem Kauf deine E-Mail-Adresse, Betrag, Währung und deine Zahlungsdaten. Stripe verarbeitet die Zahlung nach eigenen Datenschutzbestimmungen.
  • OpenStreetMap / Nominatim: Wenn du den Standort teilst, wird er in einen Ortsnamen übersetzt. Beim Anzeigen der Treffpunkte-Karte lädt dein Browser Kartenkacheln vom deutschen OpenStreetMap-Server; dabei sieht dieser deine IP-Adresse.
  • Cloudflare cdnjs und Google Fonts: Die Kartenbibliothek und die Schriften lädt dein Browser von diesen Servern; sie sehen dabei deine IP-Adresse.
  • E-Mail: Anmelde-Links, Bestätigungen und Geschenke verschicken wir über einen eigenen Mailserver in der Schweiz.
  • Telegram: Der Betreiber erhält Betriebsmeldungen, etwa neue Rückmeldungen, neue Konten oder Fehler, mit deinem Namen und der Art des Ereignisses, nie mit Bildern oder Gesprächsinhalten.

Cookies und Browserspeicher

Ein technisches Cookie hält dich angemeldet. Weitere kleine Cookies merken Sprache, Währungsbezeichnung, Franken oder Euro, das aktive Kinderprofil und die Freigabe eines passwortgeschützten Tagebuchs. Im Browserspeicher liegen Schriftgrösse, Kontrast, Farbwelt, der Gastschlüssel und ob du das Intro gesehen hast. Nichts davon dient der Werbung oder dem Nachverfolgen.

Kinder, Schulen, Vereine und Kurse

Kinder nutzen die App über das Konto einer erwachsenen Person: Eltern, Gotti und Götti, Lehrpersonen oder Kursleitende. Diese Person legt Kinderprofile an, sieht alle Werke und Sitzungen der Kinder und ist für das Einverständnis der Eltern verantwortlich. Werke von Kindern sind nicht öffentlich, solange die erwachsene Person sie nicht freigibt. Es gibt keine Werbung, kein Tracking und keine Profilbildung. Fotos gehen zur Beurteilung an den KI-Anbieter wie oben beschrieben. Auf Wunsch löschen wir alle Daten eines Kontos innert 30 Tagen; Quittungen für Guthabenkäufe gibt es unter Guthaben zum Drucken. Für einen Auftragsverarbeitungsvertrag schreib an andres.obrero@progenea.org.

Bilder in den Kursen

Die Kinderzeichnungen in den Kursgalerien stammen aus früheren Malkursen der Kursleiterin und werden mit Einverständnis gezeigt, ohne Namen. Wer ein Bild entfernt haben möchte, schreibt an die Adresse unten; wir nehmen es umgehend heraus.

Deine Rechte

Du kannst jederzeit Auskunft, Berichtigung, Herausgabe oder Löschung deiner Daten verlangen und ein gegebenes Einverständnis widerrufen. Schreib an andres.obrero@progenea.org. Dein Konto kannst du auch selbst unter Einstellungen löschen; dabei werden alle Fotos, Sitzungen, Werke, Tagebücher und Rückmeldungen entfernt.

Grundlage

Schweizer Datenschutzgesetz (DSG). Für Nutzende in der EU gilt zusätzlich die DSGVO; Grundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b), für Betriebsmeldungen und Missbrauchsschutz unser berechtigtes Interesse (lit. f), für Erfahrungsberichte dein Einverständnis (lit. a).

Gedächtnis des Coaches. Nach einer Besprechung speichern wir eine kurze Zusammenfassung deines Werks (Motiv, woran du gearbeitet hast, worauf du als Nächstes achten könntest), damit der Coach beim nächsten Bild daran anknüpft. Sie entsteht aus den Antworten des Coaches, ohne Bilder, und ist nur für dich sichtbar (Skizzenbuch, „Dein Weg“). In den Einstellungen kannst du einzelne Einträge oder alles vergessen lassen; mit dem Konto wird sie gelöscht.