Datenschutzrichtlinie

Zuletzt aktualisiert: 22. Oktober 2026

Colora erstellt mit KI Ausmalbilder und -bücher. Betrieben wird es von Norvane Studio („wir“). Diese Seite erklärt, was wir sammeln, warum, wer es verarbeitet und wie du es löschen kannst. Fragen? norvane.studio@gmail.com.

Was wir sammeln

• Kontodaten: deine E-Mail-Adresse, ein optionaler Name, die von dir gewählte Sprache und ein Einweg-Hash deines Passworts (nie das Passwort selbst). Die Links und 6-stelligen Codes in unseren E-Mails werden nur als Einweg-Hashes gespeichert und funktionieren nach einmaliger Nutzung oder nach 24 Stunden nicht mehr (1 Stunde bei Passwortzurücksetzungen).
• Deine Kreationen: die Beschreibungen, Notizen und Änderungswünsche, die du eingibst, die für dich gezeichneten Seiten, die von dir gespeicherten Charaktere (Name, Notiz und eine Kopie der Seite, von der sie stammen) sowie deine Bücher (Titel und die Liste der enthaltenen Seiten).
• Fotos, die du hochlädst, um sie in eine Seite umzuwandeln. Ein Foto wird einen Tag nach der letzten daraus erstellten Seite gelöscht oder sofort, wenn du diese Seite löschst. Die Seite selbst bleibt, bis du sie löschst.
• Fortschritt der Einführung: welche Schritte des Leitfadens der App du abgeschlossen oder übersprungen hast und ob du ihn ausgeblendet hast. Die meisten Schritte werden basierend auf den bereits vorhandenen Kontodaten abgehakt; die App hakt drei Schritte ab, wenn du sie ausführst: Herunterladen einer Seite, Exportieren eines Buches als PDF und Öffnen eines kostenlosen Tools.
• Wartelisten: falls du einer beitrittst (z. B. für gedruckte Bücher), dass du beigetreten bist, wann und die von dir gegebenen Antworten. Wir nutzen sie, um dich per E-Mail zu benachrichtigen, sobald die Funktion verfügbar ist.
• API-Schlüssel: Name des Schlüssels, wann er erstellt und zuletzt verwendet wurde sowie ein Einweg-Hash davon (der Schlüssel wird einmal angezeigt und nie gespeichert).
• Credits und Zahlungshistorie: gutgeschriebene, ausgegebene und erstattete Credits, dein Plan und die Stripe-IDs, die dein Konto mit seinen Zahlungen verknüpfen, sowie die heutige Anzahl der Seitenideen-Anfragen für das tägliche Kontingent. Wir sehen oder speichern niemals deine Kartendaten.
• Einstellungen: deine Auswahlmöglichkeiten in der App, z. B. die Sprache oder ob PNG-Downloads die Herkunftsdaten des Bildmodells behalten.
• Aufzeichnung der kostenlosen Credits: ein Einweg-Hash (SHA-256) deiner E-Mail-Adresse, normalisiert, sodass Aliase desselben Postfachs übereinstimmen. Er zeigt nur an, dass dieses Postfach bereits seine kostenlosen Seiten erhalten hat.
• Empfehlungsprogramm: falls du dich über einen Affiliate-Link oder -Code anmeldest, welcher Affiliate dich empfohlen hat. Der Affiliate sieht nur, dass jemand an einem bestimmten Datum beigetreten ist, ob die E-Mail bestätigt wurde, welcher Plan gewählt wurde und die verdiente Provision – niemals deinen Namen oder deine E-Mail-Adresse.
• Affiliate-Programm: falls du teilnimmst, dein Code, die von dir angegebene PayPal-E-Mail für Auszahlungen sowie deine Provisions- und Auszahlungsaufzeichnungen.
• Verbundene KI-Apps: falls du eine KI-App wie Claude oder ChatGPT verbindest, deren Registrierung (der von ihr angegebene Name und die Rückgabeadresse), wann du sie verbunden und zuletzt verwendet hast sowie Einweg-Hashes ihrer Zugriffstokens.
• Technische Protokolle: Anfragezeiten, Seiten- und API-Adressen (ohne Abfragestrings) und Statuscodes, die zum Betrieb und zur Sicherheit des Dienstes gespeichert werden. Sie enthalten keine IP-Adressen, keine Browserdetails und keine deiner Beschreibungen oder Bilder.
• Nutzungsstatistiken: siehe nächster Abschnitt.

Nutzungsstatistiken

Wir messen die Nutzung der Website und der App mit eigenen First-Party-Statistiken, um zu verstehen, welche Seiten Nutzer anziehen, wo sie hängen bleiben und was der Betrieb des Dienstes kostet. Es gibt keine Cookies, keine Third-Party-Analysen und keine Werbetracker.

• Seitenaufrufe: Jede von dir geöffnete Seite sendet uns ihre Adresse, die verlinkende Website (nur deren Name, z. B. google.com), eventuelle Kampagnen-Tags im Link (utm_source, utm_medium, utm_campaign oder ein Affiliate-Ref-Code) sowie den Gerätetyp, Browser, Betriebssystem und die Sprache, die aus den von deinem Browser gesendeten Daten abgeleitet werden. Klicks auf Buttons, die in die App führen, und die Nutzung der kostenlosen Tools werden auf dieselbe Weise gezählt.
• Es wird kein Identifikator auf deinem Gerät gespeichert. Um Besucher zu zählen, kombiniert unser Server deine IP-Adresse und deinen Browser mit einem zufälligen Wert, der sich täglich ändert und dann gelöscht wird, und speichert nur den resultierenden Code. Dieser kann nicht zurück in deine IP-Adresse umgewandelt werden und kann dich nicht von einem Tag zum nächsten verfolgen. Deine IP-Adresse selbst wird niemals gespeichert.
• Aktivitäten nach Anmeldung: Aktionen wie das Anmelden, Herunterladen einer Seite, Exportieren eines Buches, Anzeigen der Pläne (und was dazu geführt hat), Starten eines Checkouts und Zahlungen werden mit deinem Konto verknüpft, zusammen mit den für dich getätigten KI-Aufrufen (welches Modell, Tokens und geschätzte Kosten, niemals deine Beschreibungen). Wenn du dich anmeldest, notieren wir die erste Seite, die du an diesem Tag gesehen hast, und woher sie verlinkt wurde.
• A/B-Tests: Eine Seite kann eine von zwei Versionen eines Teils anzeigen, z. B. eine Überschrift. Deine Version wird aus demselben täglichen Code ausgewählt, sodass nichts auf deinem Gerät gespeichert wird, und wie ein Seitenaufruf aufgezeichnet.
• Do Not Track und Global Privacy Control werden beachtet: Falls dein Browser eines dieser Signale sendet, wird nichts für dich aufgezeichnet.

Statistiken werden 13 Monate lang aufbewahrt. Wenn du dein Konto löschst, werden sie nur noch ohne Bezug zu dir gespeichert.

Was wir nicht tun

Keine Werbung, kein Verkauf von Daten, kein Tracking durch Dritte, keine Cookies. Der lokale Speicher deines Browsers enthält dein Anmeldetoken, die von dir gewählte Sprache und die zuletzt verwendeten Seiteneinstellungen (Detailgrad, Form, Rahmen). Beim Abmelden wird das Token gelöscht. Solange ein Tab geöffnet ist, speichert dessen Session Storage, wohin du nach der Anmeldung zurückkehrst. Die kostenlosen Website-Tools laufen vollständig in deinem Browser: Die von dir hochgeladenen Bilder werden niemals auf einen Server übertragen.

KI-Anbieter, die deine Inhalte verarbeiten

Um Seiten zu zeichnen, senden wir das notwendige Minimum an diese Anbieter, gemäß deren bezahlten API-Bedingungen:

• Google, Gemini API: die Anweisungen für jede Seite (erstellt aus deiner Beschreibung, Notiz oder Änderungsanfrage) und das Bild, mit dem gearbeitet wird: dein Foto für eine Fotoseite, die gespeicherte Seite des Charakters oder die zu ändernde Seite.
• Mistral AI (Frankreich): der von dir eingegebene Text (Beschreibungen, Notizen, Änderungswünsche, Charakternamen, Themen), der vor dem Zeichnen von ihrem Moderationsmodell überprüft wird, sowie die Themen, zu denen du Seitenideen anforderst.

Weitere Anbieter

• Brevo (Sendinblue SAS, Frankreich) versendet unsere Konten-E-Mails (E-Mail-Bestätigung und Passwortzurücksetzung): Es erhält deine E-Mail-Adresse und die Nachricht.
• Stripe verarbeitet Zahlungen. Kartendaten gehen direkt an Stripe und erreichen niemals unsere Server. Stripe erhält deine E-Mail-Adresse und Zahlungsinformationen und fungiert als unabhängiger Verantwortlicher für Zahlungen und Betrugsprävention.
• PayPal zahlt Affiliate-Provisionen aus: Es erhält die von dir angegebene Auszahlungs-E-Mail und den Betrag.
• KI-Apps, die du verbindest, erhalten die Ergebnisse der Tools, die du sie verwenden lässt (Seiten, Vorschauen, Links, dein Credit-Saldo). Wir erhalten niemals deine Konversation mit der App; was deren Anbieter damit macht, ist durch dessen eigene Datenschutzrichtlinie abgedeckt.

Wo die Daten gespeichert werden

Die Daten werden auf einem Server gespeichert, der von OVHcloud in Europa für uns betrieben wird. Datenbank und Bildspeicher befinden sich auf diesem Server und werden nicht mit anderen Unternehmen geteilt. Tägliche Datenbanksicherungen werden bis zu sechs Monate auf rollierender Basis aufbewahrt.

Wie lange wir die Daten speichern

Solange dein Konto existiert (Fotos: ein Tag, siehe oben; Statistiken: 13 Monate). Das Löschen einer Seite löscht deren Bild. Das Löschen deines Kontos löscht sofort alle Daten aus dem aktiven Dienst und aus den Backups, sobald diese rotieren, mit Ausnahme der oben genannten Aufzeichnung der kostenlosen Credits: Wir behalten diesen Hash, unverbunden mit einem Konto, damit die kostenlosen Seiten nicht durch erneute Anmeldung erneut beansprucht werden können. Er enthält keine lesbare E-Mail-Adresse.

Deine Rechte

Du kannst deine Daten jederzeit einsehen, korrigieren, exportieren oder löschen. Lösche dein Konto in der App (Konto → Konto löschen) oder schreibe an norvane.studio@gmail.com. Falls du dich in der EU oder im UK aufhältst, kannst du dich auch bei deiner Datenschutzbehörde beschweren.

Kinder

Colora erstellt Seiten für Kinder, aber Konten sind für Personen ab 13 Jahren (in der EU ab 16 Jahren) gedacht. Lade nur ein Foto eines Kindes hoch, wenn du dessen Elternteil oder Vormund bist oder dessen Erlaubnis hast. Wir sammeln bewusst keine Daten von Kindern.

Änderungen

Bei Änderungen dieser Richtlinie wird diese Seite aktualisiert und das obige Datum angepasst. Wesentliche Änderungen werden per E-Mail angekündigt.