Stand: 11. Juni 2026

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung der Coloryx-App und der Website playcoloryx.com verarbeitet werden. Coloryx ist eine Pixel-Art- Puzzle-App, mit der Nutzer eigene Bilder auswählen, daraus Pixel- Puzzles erstellen lassen und diese ausmalen können.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

reimer.media e.K.
Michael Reimer
Detmolder Str. 11
33100 Paderborn
Deutschland

E-Mail: support@playcoloryx.com
Weitere Anbieterinformationen findest du im Impressum.

2. Kurzübersicht

• Die App nutzt Firebase/Google Cloud für Anmeldung, Datenbank, Speicherung, App-Sicherheit und Backend-Infrastruktur.
• Die Galerie-Vorschau und Album-Auswahl erfolgen zunächst lokal auf deinem Gerät. Erst wenn du eine Erstellung startest, wird das ausgewählte Bild verarbeitet und hochgeladen.
• Eigene Bilder werden für die Puzzle-Erstellung vorübergehend verarbeitet und danach gelöscht bzw. durch automatische Löschregeln entfernt.
• In-App-Käufe werden über Google Play bzw. Apple abgewickelt und serverseitig validiert, damit Credits und Pro-Funktionen korrekt gutgeschrieben werden.
• Coloryx verwendet derzeit keine Werbe-SDKs, keine Drittanbieter- Analytics und kein Tracking für Werbeprofile.

3. Verarbeitete Datenkategorien

Account und Anmeldung

Coloryx kann anonyme Gastkonten sowie optionale Anmeldungen über Google oder Apple verwenden. Dabei können Firebase User ID, Login- Anbieter, Anzeigename, E-Mail-Adresse und Profilbild-URL verarbeitet werden, soweit diese Daten vom jeweiligen Login-Anbieter bereitgestellt werden.

Fotos, Bildauswahl und Erstellungseinstellungen

Die App greift nur mit deiner Betriebssystem-Berechtigung auf Bilder zu. Albumlisten, Vorschaubilder, Bild-ID, Dateiname, Abmessungen und Thumbnails werden zunächst lokal gelesen, damit du ein Bild auswählen kannst. Erst wenn du eine Erstellung startest, wird das ausgewählte Bild als verkleinerte bzw. zugeschnittene Kopie an Coloryx übertragen. Zusätzlich werden Einstellungen wie Zuschnitt, Seitenverhältnis, Pixelgröße, Farbanzahl, Stil und Enhance-Option verarbeitet.

Beim Upload können technische Bild- und Uploaddaten verarbeitet werden, zum Beispiel Content-Type, Dateigröße, interne Bild-ID, Upload-Pfad, Download-URL und die Information, ob der Zuschnitt angewendet wurde. Coloryx fordert keinen Kamerazugriff an und liest keine Standortdaten aus Bildern.

Generierte Inhalte und Spielfortschritt

Verarbeitet werden können generierte Pixel-Puzzles, Paletten, Zell- und Farbdaten, Puzzle-Titel, Schwierigkeitsgrad, Fortschritt, ausgemalte Zellen, Abschlussstatus, Zeitstempel und zugehörige Jobdaten der Erstellung.

Käufe, Credits und Entitlements

Bei In-App-Käufen verarbeitet Coloryx Produkt-ID, Store-Plattform, Kauf-ID bzw. Transaktions-ID, Original-Transaktions-ID, gehashte Kauf-Token, Ablaufdaten von Abonnements, Validierungsstatus, Gutschriften, Credit-Ledger, Pro-Status und Rücknahme- bzw. Erstattungsinformationen. Vollständige Zahlungsdaten wie Karten- oder Bankdaten verarbeitet Coloryx nicht; diese werden vom jeweiligen App Store abgewickelt.

Technische, Sicherheits- und Nutzungsdaten

Beim Betrieb der App und Website können technische Daten wie IP-Adresse, Zeitpunkt der Anfrage, angefragte URL, HTTP-Status, User-Agent, Firebase-ID-Token, App-Check-Signale, Request-Metadaten, Rate-Limit-Zähler, Fehlercodes und serverseitige Logs verarbeitet werden. Diese Daten dienen Betrieb, Sicherheit, Missbrauchsschutz und Fehleranalyse.

Support und Datenschutzanfragen

Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Daten, etwa E-Mail-Adresse, Nachricht, App-Version, Geräteplattform, Kaufreferenzen und weitere Angaben, die zur Bearbeitung deiner Anfrage erforderlich sind.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, Account-Funktionen, Puzzle- Erstellung, Fortschrittsspeicherung und Synchronisierung: Art. 6 Abs. 1 lit. b DSGVO.
• Verarbeitung des ausgewählten Bildes zur Erstellung eines eigenen Pixel-Puzzles: Art. 6 Abs. 1 lit. b DSGVO. Die Geräte-Berechtigung wird zusätzlich über das jeweilige Betriebssystem gesteuert.
• In-App-Käufe, Credit-Verwaltung, Store-Validierung, Wiederherstellung und Abonnementstatus: Art. 6 Abs. 1 lit. b DSGVO; für steuerliche, buchhalterische oder gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit, App Check, Zugriffskontrolle, Missbrauchs- und Betrugsschutz, Rate Limits, Fehleranalyse und Stabilität: Art. 6 Abs. 1 lit. f DSGVO.
• Support, Datenschutzanfragen und Account-Löschung: Art. 6 Abs. 1 lit. b, lit. c und/oder lit. f DSGVO, je nach Inhalt der Anfrage.
• Website-Betrieb und Auslieferung von playcoloryx.com: Art. 6 Abs. 1 lit. f DSGVO.

5. Bildverarbeitung im Detail

Wenn du ein eigenes Puzzle erstellst, wird das ausgewählte Bild vor dem Upload in der App verkleinert oder zugeschnitten. Die Kopie wird in Firebase Storage abgelegt und vom Backend für die Erstellung verwendet. Für KI-gestützte Vorbereitung und Bildumwandlung kann eine vorbereitete Bildkopie an fal.ai übertragen werden. Die App spricht fal.ai dabei nicht direkt an; der Aufruf erfolgt serverseitig über das Coloryx-Backend.

Der Backend-Worker ist derzeit für das von fal.ai bereitgestellte Nano-Banana-2-Edit-Modell fal-ai/nano-banana-2/edit konfiguriert. An fal.ai werden die vorbereitete Bild-URL, ein vom Server erzeugter kontrollierter Prompt/System-Prompt und technische Parameter wie Seitenverhältnis, Ausgabeformat, Auflösung, Safety- Einstellung und Anzahl der zu erzeugenden Bilder übermittelt. Die App sendet keine freien Nutzerprompts an fal.ai; die Angaben stammen aus strukturierten Erstellungseinstellungen. In der Coloryx-Anfrage an fal.ai ist Websuche deaktiviert (enable_web_search: false).

fal.ai erstellt nicht das finale nummerierte Pixel-Puzzle. Nach der KI-gestützten Vorbereitung erzeugt der Coloryx-Backend-Pixelizer das finale Puzzle mit Zielraster, Farbpalette, Zellinformationen und Zahlen.

Temporäre Quellbilddateien werden nach erfolgreicher Verarbeitung gelöscht. Zusätzlich sind automatische Löschregeln für temporäre Uploads vorgesehen. Bei fehlgeschlagenen Erstellungen können Quellbildreferenzen kurzfristig für Retry, Rückerstattung, Fehleranalyse und Missbrauchsschutz benötigt werden.

6. Foto- und Geräteberechtigungen

Auf Android nutzt Coloryx Bild-/Medienberechtigungen für die Auswahl von Bildern aus der Galerie. Auf iOS nutzt Coloryx die Fotomediathek-Berechtigung. Du kannst den Zugriff über die Systemeinstellungen beschränken oder widerrufen. Coloryx fordert keinen Kamerazugriff an und liest keine Standortdaten aus Bildern.

7. Website, Cookies und Sprache

Die Website playcoloryx.com wird als statische Website über Vercel ausgeliefert. Beim Abruf werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, URL, User-Agent und technische Antwortdaten. Zur Sprachauswahl können Land- bzw. Sprachsignale wie Edge-Standort oder Browser-Sprache genutzt werden, damit Besucher passende deutsch- oder englischsprachige Seiten sehen. Coloryx setzt auf dieser Website keine eigenen Analyse- oder Marketing-Cookies ein.

8. Empfänger und Dienstleister

• Google Firebase und Google Cloud: Authentifizierung, Firestore-Datenbank, Firebase Storage, App Check, Cloud Run, Cloud Tasks und Backend-Infrastruktur.
• Google Play Billing und Apple App Store: Abwicklung, Validierung, Wiederherstellung und Statusänderungen von In-App-Käufen.
• fal.ai: KI-gestützte Vorbereitung und Verarbeitung von Bildern für die Puzzle-Erstellung, aktuell über fal-ai/nano-banana-2/edit.
• Vercel: Hosting und Auslieferung der Website.
• Cloudflare R2: optionaler Fallback-Speicher für Quellbild-Uploads, sofern dieser technisch eingesetzt wird.
• E-Mail-/Support-Infrastruktur: Bearbeitung von Support- und Datenschutzanfragen.

Dienstleister werden nur eingesetzt, soweit dies für die genannten Zwecke erforderlich ist. Soweit erforderlich, erfolgt der Einsatz auf Grundlage von Auftragsverarbeitungsvertraegen oder vergleichbaren Datenschutzvereinbarungen.

9. Drittlandübermittlungen

Einige Dienstleister können Daten ausserhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, etwa EU- Standardvertragsklauseln, Angemessenheitsbeschlüssen wie dem EU-US Data Privacy Framework oder anderen nach der DSGVO zulässigen Mechanismen.

10. Datensicherheit

Coloryx nutzt technische und organisatorische Maßnahmen, um Daten gegen unbefugten Zugriff, Verlust, Missbrauch und Veränderung zu schützen. Dazu gehören insbesondere HTTPS/TLS, Firebase- Authentifizierung, Firebase Security Rules, App Check, serverseitige Zugriffskontrollen, Rate Limits, rollenbasierte Zugriffe auf Produktionssysteme und die Speicherung von API-Schlüsseln als serverseitige Secrets statt in der App.

11. Speicherdauer

• Accountdaten: solange dein Account besteht oder die Verarbeitung für App-Funktionen, Sicherheit, Nachweise oder gesetzliche Pflichten erforderlich ist.
• Quellbilder: grundsätzlich nur kurzfristig für Erstellung, Retry, Fehleranalyse und Missbrauchsschutz.
• Generierte Puzzles und Fortschritt: bis zur Löschung durch dich oder bis zur Account-/Datenlöschung, soweit keine Aufbewahrungsgründe entgegenstehen.
• Kauf-, Entitlement- und Ledger-Daten: solange dies für Kaufnachweise, Wiederherstellung, Betrugsschutz, Support, Store-Regeln und gesetzliche Aufbewahrungspflichten erforderlich ist. Gesetzliche Aufbewahrungsfristen können regelmäßig sechs bis zehn Jahre betragen.
• Supportanfragen und technische Logs: solange dies für Bearbeitung, Sicherheit, Fehleranalyse und Missbrauchsschutz erforderlich ist.

12. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte schreibe an support@playcoloryx.com . Hinweise zur Account- und Datenlöschung findest du auf der Seite Account und Daten löschen .

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig:
www.ldi.nrw.de

14. Keine automatisierte Entscheidungsfindung

Coloryx verwendet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

15. Kinder und Jugendliche

Coloryx richtet sich nicht an Kinder unter 13 Jahren. Die App ist für Jugendliche und Erwachsene gedacht. Wenn du nach dem anwendbaren Recht noch nicht selbst wirksam in digitale Dienste einwilligen kannst, darfst du Coloryx nur mit Zustimmung deiner Erziehungsberechtigten nutzen.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich App, Website, Dienstleister, rechtliche Anforderungen oder Datenverarbeitungen ändern. Das Datum am Anfang dieser Seite zeigt den aktuellen Stand.