Datenschutz

Stand: 7. September 2026

Diese Informationen beschreiben die derzeitige Studio-Website. Die Aufbewahrungsfristen und ergänzenden Sicherheitsprozesse werden noch abschließend abgeglichen. Die Erklärung ist deshalb noch nicht als vollständig geprüfte Endfassung freigegeben.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Sieger GbR · Engamo Studio
Vertreten durch Michael Sieger und Carola Sieger
Grund 3
42653 Solingen
Deutschland

E-Mail: support@engamo.studio
Telefon: +49 (0)212 2531309-3

Unter dieser E-Mail-Adresse kannst du dich auch mit Datenschutzanfragen an uns wenden.

2. Geltungsbereich

Diese Erklärung gilt für die deutsch- und englischsprachige Studio-Website unter engamo.studio. Hier stellen wir Spiele, Apps und kreative Werkzeuge vor und bieten Kontaktmöglichkeiten an. Für Besucher gibt es derzeit weder ein Kundenkonto noch eine Bestell- oder Zahlungsfunktion, ein Kontaktformular oder eine Newsletter-Anmeldung.

Die Nutzung von Cuddles Spielwiese, Make a Life: Together, Meine Farbwelt, der-künstlershop-App, Cayow oder Splitterkristall ist hiervon zu unterscheiden. Die jeweiligen Datenflüsse werden in eigenen, auf den Produktseiten verlinkten Hinweisen beschrieben. Dort ausdrücklich als Arbeitsfassung bezeichnete Hinweise sind noch keine freigegebenen App-Datenschutzerklärungen.

3. Abruf der Website und Serverprotokolle

Beim Aufruf einer Seite übermittelt dein Browser insbesondere die IP-Adresse, die angeforderte Adresse, Zeitpunkt des Zugriffs und Browserinformationen. Je nach Browser werden auch Betriebssystemangaben und die zuvor besuchte Seite (Referrer) übermittelt. Auf dem Webserver entstehen Zugriffs- und Fehlerprotokolle; dabei können außerdem Antwortstatus und übertragene Datenmengen gespeichert werden.

Wir verwenden diese Daten zur Auslieferung der Website, zur Fehleranalyse und zum Schutz vor missbräuchlichen Zugriffen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unsere berechtigten Interessen sind die sichere und zuverlässige Bereitstellung des Angebots. Ohne die technisch notwendigen Verbindungsdaten kann die Website nicht ausgeliefert werden.

In der gegenwärtigen Serverkonfiguration werden verarbeitete Zugriffsprotokolle und bestimmte Fehlerprotokolle bei einer Größe von ungefähr 10 MB rotiert; bis zu zehn archivierte Versionen werden vorgehalten. Diese Größenbegrenzung ergibt keine feste Aufbewahrungsdauer in Tagen. Eine verbindliche zeitliche Löschregel und die Aufbewahrung weiterer Sicherheitsprotokolle werden noch geprüft.

4. Hosting, technische Dienstleister und Serverstatistik

Der technische Betrieb einschließlich Hosting, E-Mail und Datensicherung erfolgt durch SiMa Design – Michael Sieger, Grund 3, 42653 Solingen, Deutschland. SiMa Design nutzt hierfür Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Informationen zu Hetzner findest du unter Hetzner Datenschutz. Anbieter dieser Website und datenschutzrechtlich Verantwortlicher bleibt die Sieger GbR; die technische Betreuung durch SiMa Design ändert daran nichts.

Im Rahmen von Betrieb, Wartung und Support können die technischen Dienstleister Zugang zu den hierfür erforderlichen Verbindungs-, Protokoll- und Kontaktdaten erhalten. E-Mails und Backups werden ebenfalls über diese Infrastruktur betrieben. Datensicherungen dienen der Wiederherstellung bei Datenverlust oder technischen Störungen; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an einem verlässlichen Betrieb. Innerhalb der Sieger GbR erhalten nur Personen Zugriff, die die Daten für ihre Aufgaben benötigen. Die konkrete Aufbewahrung und Überschreibung der Sicherungen wird noch abgeglichen.

In Plesk ist eine serverseitige Webstatistik mit AWStats eingestellt. Diese kann vorhandene Serverprotokolle auswerten, etwa um aufgerufene Seiten, Zugriffszahlen, Fehler und technische Nutzungsmuster zu ermitteln. Dafür ist kein Analyse-Skript im Browser eingebunden. Die Statistik ist zugangsgeschützt. Umfang, Anonymisierung und Aufbewahrung der Auswertungen sind noch abschließend zu prüfen.

Für eine erforderliche Auswertung zur technischen Betriebs- und Kapazitätsplanung kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Eine darüber hinausgehende Besucheranalyse ist davon zu unterscheiden und wird durch diese Erklärung nicht pauschal als zulässig eingeordnet.

Die im Theme und in den aktiven WordPress-Plugins geprüfte öffentliche Website enthält derzeit keine Einbindung von Google Analytics, Matomo, Werbepixeln oder Social-Media-Tracking. Diese Aussage bezieht sich auf die Browser-Einbindung; sie ersetzt nicht die Beschreibung der Serverprotokolle und der serverseitigen Statistik.

5. Kontakt und Support

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Kontaktangaben und die mitgeteilten Inhalte, um deine Anfrage zu bearbeiten. Bei App-Support können dazu der Produktname, die App-Version, das verwendete Gerät, eine Fehlerbeschreibung und freiwillig übermittelte Anhänge gehören. Bitte sende nur Daten, die für dein Anliegen erforderlich sind.

Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage, bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an einer sachgerechten Bearbeitung. Gesetzlich aufzubewahrende Unterlagen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Die Angaben erfolgen freiwillig; ohne eine Rückkontaktmöglichkeit oder die erforderliche Beschreibung können wir eine Anfrage gegebenenfalls nicht beantworten. Wir bewahren die Korrespondenz während der Bearbeitung auf. Danach richtet sich die weitere Aufbewahrung insbesondere nach noch offenen Rückfragen, bestehenden Vertragsbeziehungen, gesetzlichen Dokumentationspflichten und der erforderlichen Sicherung oder Abwehr von Rechtsansprüchen. Für die tatsächliche Umsetzung werden E-Mail-Löschung und Backup-Aufbewahrung noch abgeglichen.

6. Cookies und Sprachauswahl

Die Sprache der öffentlichen Website ergibt sich aus der Adresse der aufgerufenen Seite (/de/ oder /en/). Wir setzen hierfür keinen Sprachcookie. Beim erneuten Aufruf der Hauptadresse startet die Website auf Deutsch. Ein aus einer früheren Fassung vorhandener Cookie pll_language wird für die Sprachwahl nicht mehr verwendet; du kannst ihn in deinem Browser löschen.

Für die Anmeldung berechtigter Personen im WordPress-Verwaltungsbereich werden gesonderte Login-, Sitzungs- und Einstellungs-Cookies verwendet. Sie dienen der Authentifizierung, dem sicheren Zugriff und den gewählten Bedienungseinstellungen. Die Laufzeit hängt insbesondere davon ab, ob eine dauerhafte Anmeldung gewählt wird; WordPress verwendet hierfür standardmäßig Sitzungs-Cookies oder eine Anmeldung für bis zu 14 Tage, Einstellungs-Cookies können bis zu einem Jahr bestehen. Diese Verwaltungsfunktionen sind nicht Voraussetzung für den Besuch der öffentlichen Produktseiten.

Soweit eine Speicherung oder ein Zugriff für eine ausdrücklich angeforderte Funktion unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG; für andere Zugriffe ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Eine damit verbundene Verarbeitung personenbezogener Daten benötigt zusätzlich eine Grundlage nach der DSGVO. Für den notwendigen Verwaltungszugang ist dies unser berechtigtes Interesse am sicheren Betrieb nach Art. 6 Abs. 1 Buchst. f DSGVO.

Cookies kannst du in deinem Browser anzeigen, löschen oder blockieren. Das Blockieren von Login-Cookies kann die Anmeldung verhindern.

7. Schriften, Bilder und externe Links

Die verwendete Schrift Inter sowie Logo und Produktbilder werden vom eigenen Webserver ausgeliefert. Für diese Schrifteinbindung werden keine Anfragen an Google-Fonts-Server gesendet. Karten, Videos oder Social-Media-Feeds sind in der geprüften öffentlichen Website nicht eingebettet.

Links zu Stores und anderen Websites sind einfache Verknüpfungen. Erst beim Öffnen rufst du das jeweilige Angebot auf. Dabei erhält dessen Betreiber technisch erforderliche Verbindungsdaten und kann weitere Daten nach den dortigen Datenschutzhinweisen verarbeiten. Das gilt auch für eigenständige Produktangebote wie Meine Farbwelt, Cayow und den Künstlershop. Eine Verantwortung der Sieger GbR für eigene Angebote wird durch diese Abgrenzung nicht ausgeschlossen.

8. Weitere Empfänger, Drittlandverarbeitung und Sicherheit

Eine Offenlegung kann außerdem erforderlich sein, wenn eine gesetzliche Verpflichtung besteht oder Rechtsansprüche bearbeitet werden müssen, etwa gegenüber zuständigen Behörden oder rechtlichen Beratern. Die beauftragte technische Betreuung und die genutzte Infrastruktur sind in Abschnitt 4 benannt. Konkrete Rechenzentrumsstandorte und etwaige zusätzliche Empfänger aus serverseitigen Sicherheitsdiensten werden noch abgeglichen. Aus dem Sitz der Dienstleister allein wird daher keine pauschale Aussage abgeleitet, dass jede Verarbeitung ausschließlich innerhalb des Europäischen Wirtschaftsraums stattfindet.

Die Website verwendet HTTPS zur verschlüsselten Übertragung. Administrative Zugriffe werden durch Zugangskontrollen beschränkt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet innerhalb der hier beschriebenen Studio-Website nicht statt.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15–18 und 20 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt.

Widerspruch: Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Soweit Daten für Direktwerbung verarbeitet werden, besteht ein Widerspruchsrecht ohne Begründung (Art. 21 Abs. 2 DSGVO).

Wende dich dazu an support@engamo.studio. Bei berechtigten Zweifeln an der Identität dürfen wir die zur Zuordnung der Anfrage erforderlichen zusätzlichen Informationen anfordern.

10. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz in Nordrhein-Westfalen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Kontakt und Beschwerdemöglichkeiten der LDI NRW

11. Aktualisierung

Wir passen diese Informationen an, wenn sich die Website oder die Verarbeitung ändert. Für die genannten offenen Betriebsangaben erfolgt eine Ergänzung nach dem Abgleich mit den tatsächlichen Verträgen und Einstellungen.