Datenschutz

Stand: 30. Oktober 2026

Diese Datenschutzerklärung beschreibt die bei Cloudflare Pages bereitgestellte Website VEYLNOCTIS KIDS – Timmys Drachenwelt. Andere Websites des Gesamtprojekts VEYLNOCTIS, insbesondere die getrennt bei ChatGPT Sites bereitgestellte Musikseite, haben eigene technische Abläufe. Diese Erklärung erfasst nicht deren Hosting, Altersprüfung oder sonstige Funktionen.

1. Verantwortliche und Kontakt

Verantwortlich für die hier beschriebenen Verarbeitungen ist:

Melanie Buchholz
Gesamtprojekt: VEYLNOCTIS
Gartenstraße 6a
53721 Siegburg
Deutschland
E-Mail: veylnoctis.music@gmail.com

2. Für Kinder und Eltern kurz erklärt

Du kannst die Lieder anhören, Malvorlagen herunterladen und spielen, ohne dich anzumelden. Wir fragen auf der Timmy-Seite nicht nach deinem Namen, Geburtsdatum oder deiner Adresse. Es gibt keine Chats, Kommentare, Bestellungen oder Kinderkonten. Bitte schicke uns keine Fotos oder anderen persönlichen Angaben über Kinder, die für eine Anfrage nicht nötig sind. Bei Fragen helfen dir deine Eltern oder andere Sorgeberechtigte.

Damit eine Website auf deinem Gerät erscheint, werden trotzdem technische Daten an den Hosting-Anbieter übertragen. Was dabei verarbeitet wird, erklären die folgenden Abschnitte.

3. Aufruf der Website und Hosting

Die Website wird über Cloudflare Pages bereitgestellt. Technischer Dienstleister ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bei Seitenabrufen werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Datei bzw. URL sowie technische Browser-, Geräte- und Verbindungsinformationen verarbeitet. Diese Daten ermöglichen die Übertragung der Inhalte, Fehlerbehebung und Abwehr missbräuchlicher Zugriffe. Eine Referrer-Übermittlung von dieser Website wird durch die Einstellung „no-referrer“ unterbunden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der sicheren und zuverlässigen Bereitstellung dieses kostenlosen Angebots. Dabei sind die besonderen Schutzinteressen von Kindern zu berücksichtigen. Wir setzen auf dieser Website keine zusätzlichen Werbe-, Tracking- oder Besucheranalyse-Dienste ein.

Cloudflare und eingesetzte Unterauftragnehmer können die technischen Daten erhalten. Soweit Cloudflare Daten in unserem Auftrag verarbeitet, ist dafür eine Vereinbarung nach Art. 28 DSGVO maßgeblich. Bestimmte Netzwerk- und Sicherheitsverarbeitungen beschreibt Cloudflare in eigener datenschutzrechtlicher Verantwortung.

Eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Cloudflares Datenschutzvereinbarung sieht für beschränkte Übermittlungen insbesondere EU-Standardvertragsklauseln vor. Die jeweils anwendbaren Übermittlungsgrundlagen richten sich nach dem einbezogenen Datenschutzvertrag und den gesetzlichen Voraussetzungen.

Speicherdauer: Verbindungsdaten werden verarbeitet, soweit dies für Übertragung, Betrieb, Fehlerbehebung und Missbrauchsschutz erforderlich ist. Für Sicherheitsvorfälle oder gesetzliche Verpflichtungen kann eine längere Speicherung erforderlich sein. Wir führen keine eigene dauerhafte Sammlung von Besucherprotokollen. Cloudflare nennt als Kriterien insbesondere den Verarbeitungszweck sowie Sicherheits- und gesetzliche Erfordernisse; eine einheitliche feste Frist für alle Pages-Verarbeitungen ist daraus nicht ableitbar.

Weitere Informationen: Cloudflare-Datenschutzinformationen, Cloudflare-Datenschutzvereinbarung und Unterauftragnehmer.

4. Cookies und Informationen auf deinem Gerät

Die Timmy-Website setzt selbst keine Cookies, verwendet weder Local Storage noch Session Storage und bindet keine Analyse- oder Werbeskripte ein. Spielzustände werden nur im Arbeitsspeicher für die laufende Spielrunde gehalten; sie werden nicht als dauerhaftes Nutzerprofil gespeichert oder an uns gesendet.

Die im Cloudflare-Konto aktivierten Sicherheitsfunktionen können davon abweichende technische Vorgänge auslösen. Abhängig von der eingesetzten Sicherheitsfunktion können dabei technisch erforderliche Sicherheits-Cookies oder vergleichbare Zugriffe zur Abwehr von Missbrauch verwendet werden. Für unbedingt erforderliche Zugriffe kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht; eine anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine DSGVO-Rechtsgrundlage. Nicht erforderliche Speicherungen oder Zugriffe dürfen erst nach vorheriger Einwilligung erfolgen. Diese Website enthält keine optionalen Analyse- oder Werbefunktionen.

5. Musik, Bilder, Spiele, Downloads und Drucken

Die Musikdatei, Bilder, Malvorlagen und der Spielcode werden vom selben Hosting-Angebot geladen. Es werden keine externen Schriftarten und keine eingebetteten TikTok-, YouTube- oder Streaming-Player angefordert. Für den Abruf gelten die unter Hosting beschriebenen Verarbeitungen.

Die Spiele laufen auf deinem Gerät. Spielstände und Eingaben der laufenden Runde werden vom Spielcode nicht an uns übertragen. Beim Verlassen oder Neuladen gehen die nicht dauerhaft gespeicherten Zustände verloren. Heruntergeladene Dateien bleiben auf deinem Gerät, bis du sie selbst löschst. Beim Drucken entscheidet dein Gerät bzw. das von dir gewählte Drucksystem über die weitere Verarbeitung. Unser Website-Code übermittelt uns keine Druckbestätigung.

6. Kontakt per E-Mail

Ein Kontaktformular ist nicht eingerichtet. Wenn du oder deine Eltern an veylnoctis.music@gmail.com schreiben, verarbeiten wir Absenderadresse, gegebenenfalls Namen, Nachrichteninhalt, Anhänge und technische E-Mail-Daten, um die Anfrage zu beantworten. Die Kontaktaufnahme ist freiwillig; ohne eine erreichbare Absenderadresse können wir gegebenenfalls nicht antworten.

Rechtsgrundlage ist bei allgemeinen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO, gestützt auf unser Interesse an einer sachgerechten Kommunikation. Bezieht sich die Anfrage auf einen Vertrag mit der anfragenden Person oder dessen Anbahnung, kommt Art. 6 Abs. 1 Buchst. b DSGVO in Betracht. Gesetzlich erforderliche Verarbeitungen erfolgen nach Art. 6 Abs. 1 Buchst. c DSGVO.

Das Postfach wird bei Gmail geführt. Für Nutzer im Europäischen Wirtschaftsraum nennt Google Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als zuständige Gesellschaft. Google und gegebenenfalls beteiligte Dienstleister können Nachrichten zur Bereitstellung und Absicherung des E-Mail-Dienstes verarbeiten; eine Verarbeitung in Drittstaaten ist möglich. Informationen zu Googles Verarbeitung und Übermittlungsgrundlagen: Google-Datenschutzerklärung.

Nachrichten werden gelöscht, wenn die Anfrage abschließend erledigt ist und eine weitere Speicherung nicht mehr erforderlich ist. Eine längere Aufbewahrung erfolgt nur bei gesetzlichen Pflichten oder soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist; anschließend werden die Daten gelöscht. E-Mails sind nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte keine unnötigen sensiblen Daten oder Angaben über Kinder senden.

7. Links zu anderen Websites

Beim bloßen Anzeigen eines normalen Links wird dessen Zielseite nicht aufgerufen. Erst wenn du den Link öffnest, verarbeitet die andere Website Daten nach ihren eigenen Datenschutzhinweisen. Das gilt auch für einen Wechsel zur getrennten VEYLNOCTIS-Musikseite. Für den Betrieb externer Websites sind deren jeweilige Anbieter verantwortlich.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen folgende Rechte: Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16, Löschung nach Art. 17, Einschränkung nach Art. 18 sowie Datenübertragbarkeit nach Art. 20 DSGVO. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation jederzeit Widerspruch nach Art. 21 DSGVO einlegen. Wir verarbeiten dann nicht weiter, sofern keine gesetzlich vorgesehenen überwiegenden Gründe oder Erfordernisse zur Rechtsverfolgung vorliegen. Für Rechteanfragen genügt eine Nachricht an die oben genannte Kontaktadresse. Soweit erforderlich, prüfen wir die Identität in angemessener Weise.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für die in Siegburg benannte Verantwortliche kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht: Kontakt und Beschwerdemöglichkeiten der LDI NRW.

9. Pflichtangaben und automatisierte Entscheidungen

Für die Nutzung der Timmy-Inhalte musst du uns keine personenbezogenen Angaben in ein Formular eintragen. Ohne die technisch erforderliche Verarbeitung einer Verbindung, insbesondere der IP-Adresse, kann die Website jedoch nicht an dein Gerät ausgeliefert werden. Wir treffen auf dieser Website keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und betreiben kein eigenes Profiling.

10. Änderungen

Diese Erklärung ist anzupassen, wenn Hosting-Einstellungen, Kontaktwege oder Funktionen verändert werden. Neue Analyse-Dienste, Einbettungen, Formulare oder dauerhaft gespeicherte Spielstände sind von dieser Fassung nicht erfasst.