Verantwortlicher
KOWEEK GLOBAL, 33 A rue de la République, 76240 Le Mesnil-Esnard, France (siehe Impressum). Für alle Fragen zu Ihren Daten: hello@pizan.app.
Was wir speichern
- Ihr Konto: Vorname, E-Mail-Adresse, Passwort (gehasht gespeichert, nie im Klartext), Google- oder Apple-Konto, wenn Sie sich darüber anmelden, Einstellungen (tägliche Erinnerung, Mitteilungen).
- Ihre Inhalte: Fotos (das Original bleibt unverändert erhalten) und ihre Versionen, Dateiinformationen (Aufnahmedatum und, falls vorhanden, GPS-Position), Bildunterschriften, Antworten, Geschichten und ihre Versionen, Personenprofile, Kommentare und Ergänzungen Ihrer Angehörigen.
- Die Stimme: Beim Diktieren und beim Gespräch mit Pizan wird Ihre Stimme live an den Spracherkennungsdienst übertragen. Wir behalten den Text, nie die Aufnahme. Was Sie selbst hinter einem QR-Code hinterlegen (eine Sprachnachricht, ein Video) und die Stimmen, die während eines Pizan-TV-Abends mit dem Einverständnis aller aufbewahrt werden, speichern wir wie Ihre Fotos, bis Sie sie löschen.
- Das Nutzungsprotokoll: die Entscheidungen, die Sie in Pizan treffen (ein Layout, ein Stil, ein angenommener oder abgelehnter Vorschlag), ohne den Inhalt Ihrer Seiten, um zu verbessern, was Pizan Ihnen vorschlägt. Es wird 13 Monate aufbewahrt und mit Ihrem Konto gelöscht. Es ist kein Werkzeug zur Reichweitenmessung: Nichts davon verlässt Pizan.
- Ihr Kreis: eingeladene Personen, ihre Rechte, Beitrittsanfragen.
- Käufe: Tarif, Rechnungen, Verbrauch (geschriebene Geschichten, Gesprächsminuten), Lieferadresse eines Buches. Kartendaten bleiben bei Stripe.
- Sicherheit: technische Protokolle (IP-Adresse, Datum, Fehler), kurz aufbewahrt, um den Dienst zu schützen.
Pizan nutzt keine Gesichtserkennung. Wer auf einem Foto zu sehen ist, tragen Sie selbst ein: Aus dem Gesicht wird nichts abgeleitet.
Zwecke und Rechtsgrundlagen
- Den von Ihnen gewünschten Dienst erbringen (Album, Schreiben, Gestaltung, Buch, E-Mails zu Ihrem Konto): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Rechnungen stellen und Buchhaltung führen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
- Den Dienst absichern und Missbrauch verhindern: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Tägliche Erinnerung per Mitteilung oder E-Mail, Warteliste: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit unter „Mein Konto“ oder mit einer einfachen E-Mail widerrufen können.
Wer Zugriff hat
Ihre Seiten sind standardmäßig privat: Sie entscheiden, ob Sie sie mit ausgewählten Angehörigen oder Ihrem ganzen Kreis teilen oder ein Buch online lesbar machen. Auf Seiten von Pizan verarbeiten nur die folgenden Dienstleister Daten, in unserem Auftrag und nur für die gewünschte Funktion (Art. 28 DSGVO):
- Render (Hosting der App und der Datenbank, Server in Frankfurt am Main); Cloudflare R2 (Speicherung der Fotos, Rechtshoheit der EU).
- Resend (E-Mail-Versand, Irland); Google Workspace (unser Postfach hello@pizan.app, wenn Sie uns schreiben).
- Twilio (Durchstellen von Anrufen zu unserer Sprachassistentin, USA, nur wenn Sie uns anrufen).
- Anthropic (Fotos lesen, Geschichten schreiben und umschreiben, Dokumente abschreiben); Mistral AI (Geschichten schreiben und umschreiben, ein Foto lesen und Fragen stellen: das Foto und Ihre Antworten; Server in Europa); OpenAI (Gespräch mit Pizan, Diktieren, Sprachassistentin am Telefon, numerische Fingerabdrücke kurzer Notizen aus Ihren Geschichten, um ähnliche Erinnerungen zu finden, einige Cover-Bilder, Geschichten schreiben und umschreiben, ein Foto lesen und Fragen stellen, als Ersatz für das Schreiben eines Tarifs, wenn der erste Anbieter nicht antwortet (das Foto und Ihre Antworten)); Google (Gemini: Studiofoto, Bearbeitung eines Bildausschnitts, Illustrationen, Fehlersuchbild – nur auf Ihren Wunsch); Higgsfield (Fotoverbesserung und das Video „Zum Leben erwecken“, nur über die Schaltflächen „Verbessern“ und „Zum Leben erwecken“; für „Eine Zeichnung daraus machen“ gibt Higgsfield das Foto an xAI weiter); xAI (Grok Imagine, über Higgsfield: eine Aquarell- oder Bleistiftzeichnung eines Fotos, nur über die Schaltfläche „Eine Zeichnung daraus machen“); Photoroom (Freistellen, nur über die Schaltfläche „Freistellen“, ohne Speicherung der Bilder).
- Geoapify und Photon von komoot (Deutschland, OpenStreetMap-Daten) (Orts- und Routensuche: die eingegebenen Wörter und Koordinaten); Visual Crossing (Wetter zu einem Datum und Ort: nur Koordinaten und Datum).
- Stripe (Zahlung und Rechnungen); unsere Partnerdruckerei (Buchdateien und Lieferadresse, nur wenn Sie ein Buch bestellen); Merci Facteur (Frankreich: Druck und Versand Ihrer Postkarten, die Karte und die Adresse des Empfängers, nur wenn Sie eine Karte verschicken).
- Google und Apple (nur wenn Sie sich darüber anmelden oder aus Google Fotos / Drive importieren); die Mitteilungsdienste von Apple, Google oder Mozilla (nur wenn Sie die Erinnerung per Mitteilung einschalten).
- Ganz ohne personenbezogene Daten: Wikimedia Commons, Internet Archive, Europeana, Weltbank, Französische Nationalbibliothek (BnF), Open Food Facts (Nachschlagewerke, Archive und Produkte).
Die Schriften und Anzeigewerkzeuge der Website liefert Pizan selbst aus; nur die Kartenhintergründe auf dem Bildschirm kommen von OpenFreeMap, und Ihr Browser übermittelt dabei Ihre IP-Adresse. Keine Daten werden verkauft oder für Werbung genutzt, und wir verwenden Ihre Inhalte nicht zum Training von KI-Modellen. Mehr dazu: KI und Ihre Daten.
Übermittlungen außerhalb der Europäischen Union
Einige Dienstleister haben ihren Sitz in den USA (insbesondere Anthropic, OpenAI, Google, Stripe, Visual Crossing, Photoroom, Twilio). Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen (Data Privacy Framework, Art. 45 DSGVO) für die Unternehmen, die ihm beigetreten sind, oder auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Telefonanrufe
Wenn Sie Pizan unter +33 1 88 73 22 44 anrufen (aus den USA und Kanada gebührenfrei unter +1 888 667 4926), meldet sich Louise, eine KI-Sprachassistentin; das sagt sie gleich zu Beginn des Gesprächs. Sie beantwortet Fragen zu Pizan, sieht anhand der Bestellnummer oder der E-Mail-Adresse, die Sie ihr buchstabieren, nach dem Stand einer Bestellung und kann Ihnen noch während des Anrufs eine E-Mail mit den nächsten Schritten schicken.
- Was wir speichern: Ihre Rufnummer (sofern sie nicht unterdrückt ist), die angerufene Nummer, das aus der Rufnummer abgeleitete Land und die Sprache, Datum und Dauer des Anrufs sowie eine schriftliche Abschrift des Gesprächs; wenn Sie eine E-Mail wünschen, auch die E-Mail-Adresse und den Vornamen, die Sie angeben. Den Ton des Gesprächs zeichnet Pizan nicht auf.
- Zweck und Rechtsgrundlage: Ihr Anliegen bearbeiten und über unseren Kundenservice nachverfolgen; Vertragserfüllung oder vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Anfragen an uns nachzuverfolgen (Art. 6 Abs. 1 lit. f DSGVO).
- Speicherdauer: 30 Tage. Nach 30 Tagen werden der Datensatz des Anrufs, seine Abschrift und Ihre Rufnummer gelöscht, auch in der Anfrage, die jeder Anruf bei unserem Kundenservice anlegt. Die Anfrage selbst bleibt ohne sie bestehen, damit wir Ihr Anliegen nachverfolgen können: ihre Nummer, die E-Mail-Adresse und der Vorname, die Sie angegeben haben, und eine gegebenenfalls verschickte E-Mail.
- Dienstleister: Twilio (USA) stellt den Anruf durch; OpenAI (USA) gibt der Assistentin ihre Stimme und schreibt das Gespräch mit; bei Fragen zu Pizan nutzt die Assistentin dieselbe KI wie unsere Hilfeseite; Resend verschickt die E-Mail. Für die Übermittlung in die USA gelten der EU-US-Datenschutzrahmen oder die Standardvertragsklauseln (siehe oben).
- Löschung: Sie können jederzeit verlangen, dass wir Ihre Anrufe (Datensatz und Abschrift) löschen: Schreiben Sie an hello@pizan.app und nennen Sie die Nummer, von der aus Sie angerufen haben, und das Datum.
Google Fotos und Google Drive
Wenn Sie Fotos aus Google Fotos oder Google Drive importieren, nutzt Pizan die offiziellen Auswahlfenster von Google mit eingeschränkten Berechtigungen: photospicker.mediaitems.readonly (nur die Fotos, die Sie in Google Fotos auswählen) und drive.file (nur die Dateien, die Sie in Google Drive auswählen). Den Rest Ihrer Mediathek sieht oder durchsucht Pizan nicht.
Die ausgewählten Fotos werden in Ihr Pizan-Buch kopiert, um dort angezeigt, geordnet, gestaltet, bei einer Buchbestellung gedruckt und, wenn Sie diese Funktionen nutzen, ausgewertet zu werden, damit Pizan Ihnen Fragen stellen und die Geschichte schreiben kann. Der von Google gewährte Zugriff wird nicht aufbewahrt: Er dient nur dem Kopieren, danach wird die Auswahlsitzung gelöscht. In Ihrem Google-Konto wird nichts verändert oder gelöscht. Diese Daten werden weder verkauft noch für Werbung oder das Training von KI-Modellen genutzt, und niemand sieht sie sich an, außer auf Ihren Wunsch, aufgrund einer gesetzlichen Pflicht oder zur Sicherheit des Dienstes.
Die Nutzung und Weitergabe von Informationen, die Pizan über Google-APIs erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).
Wie lange
- Konto und Inhalte: solange Ihr Konto besteht. Wird das Konto gelöscht, werden sie gelöscht; technische Sicherungskopien verschwinden mit ihrem regelmäßigen Austausch.
- Rechnungen und Buchungsbelege: 10 Jahre (gesetzliche Aufbewahrungspflicht nach französischem Handelsrecht, Art. L123-22 Code de commerce).
- Telefonanrufe: 30 Tage für den Datensatz des Anrufs, seine Abschrift und Ihre Rufnummer, überall, auch in der Anfrage beim Kundenservice (siehe „Telefonanrufe“).
- Anfragen an den Kundenservice (E-Mails, Nachrichten, Anhänge): werden mit Ihrem Konto gelöscht, wenn Sie es löschen, und bei einem aktiven Konto zwei Jahre nach der letzten Nachricht.
- Anmeldecodes: 10 Minuten. Warteliste: bis Pizan für Sie öffnet oder bis Sie die Löschung verlangen.
Ihr Konto löschen
In der App: Konto, dann Mein Konto löschen. Ohne App: über die Seite Mein Konto löschen, mit einem per E-Mail erhaltenen Code. Das Konto wird sofort geschlossen; 30 Tage lang können Sie Ihre Inhalte herunterladen oder die Löschung durch erneutes Anmelden rückgängig machen; danach werden Ihr Konto und alles, was Sie hinzugefügt haben, gelöscht, auch in den Büchern Ihrer Angehörigen, es sei denn, Sie entscheiden, es ihnen zu überlassen. Nur Rechnungen und Bestellungen bleiben erhalten (10 Jahre, gesetzliche Pflicht), dazu die Videos und Stimmen hinter den QR-Codes eines bestellten Buches: Das gedruckte Buch spielt sie weiter ab, wie es die Verkaufsbedingungen zusagen.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit in einem gängigen Format (Art. 20), und Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Nach französischem Recht (Art. 85 Loi Informatique et Libertés) können Sie außerdem festlegen, was nach Ihrem Tod mit Ihren Daten geschehen soll: Bei einem Erinnerungsalbum ist das besonders wichtig – sagen Sie uns, wem wir es anvertrauen sollen. Schreiben Sie an hello@pizan.app; wir antworten innerhalb eines Monats.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO): bei der für uns federführend zuständigen französischen Behörde CNIL (cnil.fr, Art. 56 DSGVO) oder bei der Behörde Ihres Wohnorts, in Deutschland bei der Datenschutzaufsichtsbehörde Ihres Bundeslandes (eine Übersicht bietet die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, bfdi.bund.de), in Österreich bei der Datenschutzbehörde (dsb.gv.at).
Die Menschen, von denen Sie erzählen
Ihre Geschichten handeln von anderen Menschen, manchmal von Verstorbenen. Erzählen Sie mit Respekt von ihnen; wer sich in einem Album wiedererkennt, kann uns bitten, das zu entfernen, was ihn betrifft, und wir besprechen es mit der Autorin oder dem Autor der Seite.
Kinder und Jugendliche
- Ein Konto ab 15 Jahren. Für ein Pizan-Konto müssen Sie mindestens 15 Jahre alt sein; Sie bestätigen das bei der Anmeldung mit einem Häkchen, nach einem Geburtsdatum fragen wir dafür nicht. Was auf Ihrer Einwilligung beruht (zum Beispiel die tägliche Erinnerung), braucht in Deutschland unter 16 Jahren zusätzlich die Zustimmung eines Elternteils (Art. 8 DSGVO, siehe Nutzungsbedingungen, Ziffer 3).
- Jüngere Kinder über den Link eines Angehörigen. Ein Kind kann ohne eigenes Konto im Album eines Angehörigen mitmachen, über den Link, den dieser ihm schickt: eine Frage beantworten, eine Erinnerung erzählen. Der Angehörige lädt es mit Zustimmung eines Elternteils ein und bleibt für das Geteilte verantwortlich.
- Kinder auf Fotos und in Geschichten. Geburt, Urlaub, Geburtstage: In Familienalben sind Kinder überall. Was sie zeigt, bleibt privat, solange Sie nichts anderes entscheiden: Sehen können es nur die Personen, mit denen das Album oder das Buch namentlich geteilt ist. Pizan nutzt es weder für Werbung noch zum Training von KI-Modellen. Bevor Sie ein Kind über die Familie hinaus zeigen (ein Buch im Verkauf, ein öffentlicher Beitrag), fragen Sie die Eltern und, sobald es alt genug ist, das Kind selbst: Auch ein Kind hat ein Recht am eigenen Bild (§ 22 KUG).
- Entfernen und löschen. Eltern können jederzeit verlangen, dass wir ein Foto oder eine Geschichte ihres Kindes entfernen oder ein Konto schließen, das ein Kind unter 15 Jahren eröffnet hat: Schreiben Sie an hello@pizan.app, wir erledigen das umgehend. Wer als Kind online gezeigt wurde, kann später die Löschung verlangen (Art. 17 DSGVO).
Cookies
Pizan verwendet unbedingt erforderliche Cookies: ein Sitzungs-Cookie, damit Sie angemeldet bleiben, ein Sprach- und ein Länder-Cookie auf der Startseite und, wenn Sie über einen Empfehlungslink kommen, ein Cookie, das ihn 30 Tage lang speichert. Ihr Browser speichert außerdem einige Anzeigeeinstellungen. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG; in Österreich § 165 Abs. 3 TKG 2021). Pizan zählt seine Besuche außerdem selbst, ohne Cookie und ohne Kennung: Jeder Seitenaufruf wird nach Tag, Sprache und Land gezählt, Ihre IP-Adresse wird nicht gespeichert; die Einstiegsseite bleibt für die Dauer des Besuchs in Ihrem Browser, damit wir wissen, welche Seiten zu Anmeldungen führen.
Wir setzen keine Werbewerkzeuge ein, deshalb gibt es kein Cookie-Banner.
Sicherheit
Verschlüsselte Verbindungen (HTTPS), gehashte Passwörter, signierte Zugangslinks, Fotos nur für berechtigte Personen, Sicherungskopien. Sollte eine Datenschutzverletzung ein Risiko für Sie darstellen, würden wir Sie benachrichtigen (Art. 34 DSGVO).
Änderungen
Jede Fassung dieser Seite ist datiert. Bei einer wesentlichen Änderung informieren wir Sie per E-Mail.