Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer Daten ist Elia Interactive, EURL mit einem Stammkapital von 1.000 Euro, RCS Nanterre 834 492 894, 22B Avenue de la Division Leclerc, 92320 Châtillon, Frankreich, Herausgeber von Eliacover. Kontakt: contact@eliacover.com.
Erhobene Daten
Eliacover erhebt folgende Daten: Kontodaten (Vorname, Nachname, E-Mail-Adresse, ein niemals im Klartext gespeichertes Passwort oder die von Google übermittelte Identität, wenn Sie sich mit Google anmelden); was Sie zur Erstellung Ihrer Bücher bereitstellen: Fotos (mit den darin enthaltenen Informationen, darunter Datum und GPS-Position der Aufnahme), Gesichtsfotos, Dokumente, Scans, PDFs, Sprachnachrichten, die Adresse einer Website, Antworten auf Elias Fragen und Anweisungen; die erstellten Bücher und ihre Inhalte; Zahlungs- und Rechnungsdaten (die Zahlung wird von Stripe abgewickelt: Wir sehen und speichern niemals Kartennummern); für ein gedrucktes Buch Name, Lieferadresse, Telefonnummer und E-Mail für die Sendungsverfolgung (in unseren Datenbanken verschlüsselt); Ihre Nachrichten an den Support und über das Kontaktformular; Benachrichtigungsabonnements Ihrer Geräte; technische Daten (Protokolle, Sicherheit, Schutz vor Bots und vor Missbrauch der kostenlosen Vorschau); den Nachweis Ihrer Cookie-Auswahl und Ihrer Einwilligungen (siehe „Nachweis Ihrer Einwilligung“). Nur mit Ihrer Zustimmung (Kategorie „Reichweitenmessung“): Besuchsstatistiken der Website und der App (siehe „Reichweitenmessung (Google Analytics)“).
Zwecke der Verarbeitung
Ihre Daten werden verarbeitet, um: Ihre Bücher mit Elia aus Ihren Angaben zu erstellen (Analyse Ihrer Fotos und Dokumente, Transkription Ihrer Sprachnachrichten, Schreiben der Texte, Erstellen der Illustrationen, Layout, Karten der Orte Ihrer Fotos, Hörbuch) und Ihre Liebsten mit Ihrer Einwilligung darin ähnlich darzustellen; Ihnen eine kostenlose Vorschau zu zeigen und deren Missbrauch zu verhindern; Ihr Konto, Ihre Zahlungen, Ihr Guthaben, Ihre Geschenkkarten und Empfehlungen zu verwalten; Ihre gedruckten Bücher herzustellen, zu versenden und zu verfolgen; Ihnen E-Mails und Benachrichtigungen zum Dienst zu senden (kein Marketing ohne Einwilligung); Sie zu unterstützen, den Dienst abzusichern (Bots, Betrug, Missbrauch, Moderation), Sitzungen in der App aufzuzeichnen und Fehler zu beheben; den Nachweis Ihrer Auswahl und Einwilligungen aufzubewahren. Die Dokumente, Scans, PDFs und Sprachnachrichten, die Sie senden, sind Arbeitsmaterial für Elia: Sie werden nicht unverändert in Ihr Buch übernommen, es sei denn, Sie wünschen es (im Fotoalbum bilden Ihre Fotos das Buch). Mit Ihrer Zustimmung: Messung der Reichweite der Website und der App (aufgerufene Seiten, Herkunft der Besuche, geteilte Bücher). Hörbuch: auf Ihren Wunsch das Vorlesen Ihrer Bücher mit synthetischen, von künstlicher Intelligenz aus einer Beschreibung erzeugten Stimmen, mit ebenfalls erzeugten Geräuschen und Musik; dafür wird keine Aufnahme Ihrer Stimme verlangt, und Ihre Sprachnachrichten werden nie verwendet, um eine Stimme nachzubilden oder zu klonen.
Rechtsgrundlage
Die Verarbeitung Ihrer Daten stützt sich auf: die Vertragserfüllung (Erstellung Ihrer Bücher, Konto, Zahlung, Druck, Lieferung und Sendungsverfolgung), Ihre ausdrückliche Einwilligung (Verarbeitung der Gesichter, Reichweitenmessung, Newsletter), das berechtigte Interesse (Sicherheit, Verhinderung von Betrug und Missbrauch der kostenlosen Vorschau, Support, Sitzungsaufzeichnung, Verbesserung des Dienstes) und gesetzliche Verpflichtungen (Rechnungsstellung, Buchhaltung, Nachweis der Einwilligung, Entfernung rechtswidriger Inhalte). Biometrische Daten (Gesichtserkennung) beruhen ausschließlich auf Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Reichweitenmessung (Google Analytics) beruht ausschließlich auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, für Cookies und Tracker, Art. 82 des französischen Datenschutzgesetzes „Loi Informatique et Libertés“), die Sie jederzeit widerrufen können. Die Aufbewahrung des Nachweises Ihrer Cookie-Auswahl beruht auf einer gesetzlichen Verpflichtung: der Pflicht, die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
Aufbewahrungsdauer
Ihre Daten werden für die Dauer Ihres aktiven Kontos gespeichert. Wenn Sie Ihr Konto löschen, werden Ihre Daten (Bücher, Fotos, Gesichtsmerkmale, Guthaben…) innerhalb von 24 Stunden gelöscht; die Sicherungskopien unserer Dateien verschwinden danach innerhalb von 30 Tagen, die Sicherungen unserer Datenbanken (die Ihre Fotos nicht enthalten) innerhalb von 35 Tagen bei täglichen und 12 Monaten bei monatlichen Sicherungen. Von Ihnen gesendete Dateien (Fotos, Dokumente, Scans, PDFs, Sprachnachrichten): Bei Büchern, die mit den drei aktuellen Erstellungsarten entstehen, werden die Originaldateien 90 Tage nach dem Senden automatisch gelöscht; Ihr Buch behält seine eigenen Bilder (beim Fotoalbum eine für Lesen und Druck angepasste Kopie der verwendeten Fotos) und das, was Elia daraus gewonnen hat (zum Beispiel die schriftliche Transkription einer Sprachnachricht), die mit dem Buch gespeichert und mit ihm gelöscht werden. Arbeitsdateien eines Buchs (Bildversuche, Prüfungen) werden nach 30 Tagen gelöscht. Fotos eines nie gestarteten Entwurfs werden nach 90 Tagen gelöscht, und eine hochgeladene ZIP-Datei wird gelöscht, sobald ihre Fotos entnommen wurden (spätestens 30 Tage nach dem Hochladen). Fotoalben, die mit der vorherigen Version des Albums erstellt wurden: Eine unbezahlte Vorschau wird 30 Tage nach ihrer Fertigstellung gelöscht (ihre Originalfotos früher, nach 7 bis 14 Tagen); bei einem bezahlten Album werden nicht verwendete Originalfotos 90 Tage nach der Zahlung gelöscht, die im Buch verwendeten nach 6 Monaten. Rechnungsdaten werden gemäß den gesetzlichen Vorgaben in Frankreich 10 Jahre lang aufbewahrt. Die technischen Protokolle unserer Server werden 30 Tage aufbewahrt, Sitzungsaufzeichnungen ebenfalls 30 Tage. Das Aktivitätsprotokoll Ihres Kontos, das den Nachweis Ihrer Einwilligungen und Ihrer Zustimmung zu diesen Texten enthält (akzeptierter Text, Version, Datum, Sprache, gekürzte IP-Adresse), wird 5 Jahre nach dem Ende unserer Beziehung aufbewahrt (Verjährungsfrist), auch nach der Löschung des Kontos, damit diese Zustimmungen nachgewiesen werden können. Die Lieferadresse eines gedruckten Buchs wird verschlüsselt mit der Bestellung aufbewahrt, solange Ihr Konto besteht (Sendungsverfolgung, Kundendienst), und mit ihm gelöscht. Gesichtsmerkmale (Gesichtserkennung) werden beim Start des Buchs, beim Löschen des Entwurfs oder beim Widerruf der Einwilligung gelöscht, spätestens 30 Tage nach ihrer Erstellung. Die Google-Analytics-Cookies laufen nach 13 Monaten ab, und die Daten der Reichweitenmessung werden 14 Monate lang in Google Analytics aufbewahrt und anschließend automatisch gelöscht. Der Nachweis Ihrer Cookie-Auswahl wird 13 Monate aufbewahrt, also länger als eine Auswahl gültig ist (6 Monate). Hörbuch: Der Vorlesetext und die Audiodateien werden mit dem Buch aufbewahrt und mit ihm gelöscht; synthetische Stimmen, die von keinem Buch mehr verwendet werden, werden bei unserem Dienstleister automatisch gelöscht. Eine Aufnahme Ihrer Stimme wird weder verlangt noch gespeichert.
Hosting, Dienstleister und Übermittlungen außerhalb der Europäischen Union
Ihre Daten werden bei Amazon Web Services (AWS) in der Region Paris (eu-west-3), Frankreich, gehostet, verschlüsselt im Ruhezustand und bei der Übertragung. Unsere Dienstleister verwenden Ihre Daten nur, um uns ihren Dienst nach unseren Weisungen zu erbringen: (1) Amazon Web Services EMEA SARL (Luxemburg): Hosting, Speicherung, Datenbanken, Anmeldung (Amazon Cognito), Versand unserer E-Mails (Amazon SES, Region Paris), Schutz vor Bots (AWS WAF); mit Ihrer Einwilligung Gesichtsanalyse durch Amazon Rekognition in der Region Irland (eu-west-1); Schreiben der Texte und Gestaltung der Bücher durch Elia mit KI-Modellen, bereitgestellt von Amazon Bedrock in der Europäischen Union: Die Anfragen werden in europäischen AWS-Regionen (Paris, Frankfurt, Irland…) verarbeitet und bei Nichtverfügbarkeit von einem anderen Modell derselben Familie, ebenfalls in der Europäischen Union; diese Daten bleiben bei AWS, der Modellanbieter hat keinen Zugriff darauf, und sie werden nicht zum Training von Modellen verwendet; (2) Google LLC (USA): Analyse Ihrer Fotos und Dokumente, Transkription Ihrer Sprachnachrichten, Lesen einer Website, deren Adresse Sie angeben, Erstellung von Bildern und Videos und für das Hörbuch Erstellung der synthetischen Stimmen aus dem Vorlesetext und der Beschreibung jeder Stimme; mit Ihrer Einwilligung Referenzfotos der Gesichter Ihrer Liebsten, um sie zu zeichnen (siehe „Gesichtsfotos und Gesichtserkennung“); Google verwendet diese Daten nicht zum Training seiner Modelle und bewahrt sie nur für begrenzte Zeit zur Erkennung von Missbrauch auf; (3) fal.ai, Inc. (USA): Erstellung mancher Bilder und Animationen sowie Ausweichlösung, wenn unser Hauptsystem nicht verfügbar ist, ohne Speicherung der Anfragen oder Ergebnisse; (4) ElevenLabs: Geräusche und Musik des Hörbuchs aus einer kurzen Beschreibung des gewünschten Geräuschs oder der Musik, ohne Foto und ohne Sprachaufnahme; (5) Stripe Payments Europe Ltd (Irland): Zahlung; (6) Druckereien: Prodigi (Vereinigtes Königreich) für die Linie Essentiel und CEWE (Frankreich) für die Linie Signature, die die Druckdateien Ihres Buchs, Name, Lieferadresse, Telefonnummer und bei Essentiel die E-Mail für die Sendungsverfolgung erhalten; der Zusteller erhält die Lieferadresse; (7) Ship24: Sendungsverfolgung, nur anhand der Sendungsnummer und des Ziellands; (8) Zoho (Rechenzentrum in der Europäischen Union): Posteingang von contact@eliacover.com, dessen Nachrichten an ein Gmail-Postfach (Google) des Teams weitergeleitet werden; (9) Karten: Um die Orte Ihrer Fotos zu benennen und die Karten Ihres Albums zu zeichnen, werden die Koordinaten dieser Orte ohne weitere Daten an öffentliche OpenStreetMap-Dienste gesendet (Nominatim der OpenStreetMap Foundation und Overpass-Server); die Kartenhintergründe hostet Eliacover; (10) Google Ireland Limited: Reichweitenmessung mit Ihrer Zustimmung (siehe „Reichweitenmessung (Google Analytics)“) und Anmeldung mit Google, wenn Sie diese wählen. Übermittlungen außerhalb der Europäischen Union: in die USA (Google LLC, fal.ai, Inc., Stripe, Inc., gegebenenfalls ElevenLabs), abgesichert durch das EU-US Data Privacy Framework für zertifizierte Unternehmen und durch Standardvertragsklauseln der Europäischen Kommission; in das Vereinigte Königreich (Prodigi, OpenStreetMap Foundation), abgedeckt durch einen Angemessenheitsbeschluss der Europäischen Kommission. Abgesehen von diesen Fällen werden keine Daten außerhalb der Europäischen Union übermittelt.
Rechte der Nutzer
Gemäß DSGVO haben Sie folgende Rechte: Recht auf Auskunft über Ihre Daten, Recht auf Berichtigung, Recht auf Löschung (Recht auf Vergessenwerden), Recht auf Datenübertragbarkeit, Widerspruchsrecht, Recht auf Einschränkung der Verarbeitung, das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (ohne dass die bis dahin erfolgte Verarbeitung berührt wird), sowie das Recht, Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen. Zur Ausübung dieser Rechte schreiben Sie uns an contact@eliacover.com; die meisten können Sie auch direkt in Ihrem Konto ausüben (ein Foto, ein Buch oder das Konto löschen, eine Einwilligung widerrufen).
Reichweitenmessung (Google Analytics)
Nur mit Ihrer Einwilligung (Kategorie „Reichweitenmessung“ des Cookie-Banners) nutzt Eliacover Google Analytics 4 auf der Website eliacover.com und in der App app.eliacover.com, um deren Nutzung zu messen: aufgerufene Seiten, Herkunft der Besuche und wichtigste Aktionen. Solange Sie nicht eingewilligt haben, wird das Skript von Google überhaupt nicht geladen. Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf Grundlage der Datenverarbeitungsbedingungen von Google (Google Ads Data Processing Terms, akzeptiert). Gewählte Einstellungen: Google-Signale, personalisierte Werbung, detaillierte Standort- und Geräteerfassung sowie die Datenweitergabe an Google für eigene Zwecke deaktiviert; im Einwilligungsmodus von Google (Consent Mode v2) bleiben Werbezwecke stets abgelehnt; es wird keine Kennung übermittelt, die Sie betrifft (weder Kontokennung noch E-Mail-Adresse noch Name); die Seitenadressen werden vor dem Senden bereinigt (Token von Links zu geteilten Büchern und sensible Parameter werden entfernt); Google Analytics 4 protokolliert und speichert keine IP-Adressen, die nur vorübergehend zur Bestimmung eines ungefähren Landes oder einer ungefähren Region verwendet und dann verworfen werden. Verarbeitete Daten: eine zufällige Kennung, die in den Cookies _ga und _ga_<ID> gespeichert ist, aufgerufene Seiten, Herkunft der Besuche, Geräte- und Browsertyp, ungefährer Standort, Navigationsereignisse. Übermittlung: Daten können an Google LLC in den USA übermittelt werden; diese Übermittlung ist durch den EU-US-Datenschutzrahmen (Data Privacy Framework), nach dem Google LLC zertifiziert ist, sowie durch Standardvertragsklauseln abgesichert. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 82 des französischen Datenschutzgesetzes), die Sie jederzeit über den Link „Cookies verwalten“ oder in Ihren Kontoeinstellungen (Bereich Datenschutz) widerrufen können: Die Messung endet, und die _ga-Cookies werden gelöscht. Speicherdauer: 13 Monate für die Cookies, 14 Monate für die Daten in Google Analytics, danach automatische Löschung. Mit derselben Einwilligung wird beim Öffnen eines geteilten Buchs der erste erhaltene Freigabelink 30 Tage lang im lokalen Speicher Ihres Browsers gespeichert (eliacover.v5.referral, zusammen mit der Liste der bereits geöffneten geteilten Bücher, eliacover.v5.sharesSeen), damit wir wissen, über welche Freigabe Sie Eliacover entdeckt haben; ohne Ihre Einwilligung wird diese Information nur für die Dauer des Besuchs im Arbeitsspeicher gehalten.
Messung unserer Werbung (Meta-Pixel)
Nur mit Ihrer Einwilligung (Kategorie „Werbung“ des Cookie-Banners) nutzt Eliacover das Meta-Pixel auf der Website eliacover.com und in der App app.eliacover.com, um die Wirkung seiner Werbung auf Facebook und Instagram zu messen: Besuch, Anmeldung, gestartete kostenlose Vorschau, Kauf (Betrag und Währung). Solange Sie nicht eingewilligt haben, wird das Skript von Meta überhaupt nicht geladen. Verarbeitete Daten: zufällige Browserkennung (Cookie _fbp) und, wenn Sie über eine Anzeige kommen, Klickkennung (Cookie _fbc), Seitenadresse, Geräte- und Browsertyp, IP-Adresse (von Meta verarbeitet). Es werden keine Daten Ihres Kontos übermittelt (weder E-Mail-Adresse noch Name noch Telefonnummer: der erweiterte Abgleich ist deaktiviert), automatische Ereignisse sind deaktiviert, und von einer Seite, deren Adresse einen Token eines geteilten Links oder einen Geschenkcode enthält, wird nichts gesendet. Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) ist mit Eliacover gemeinsam verantwortlich für die Erhebung und Übermittlung dieser Daten (Art. 26 DSGVO) und danach allein verantwortlich für ihre weitere Nutzung, insbesondere zur Anzeige von Werbung; ihre Richtlinie: https://www.facebook.com/privacy/policy. Übermittlung: Daten können an Meta Platforms, Inc. in den USA übermittelt werden, abgesichert durch den EU-US-Datenschutzrahmen (Data Privacy Framework), unter dem Meta Platforms, Inc. zertifiziert ist, und durch Standardvertragsklauseln. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 82 des französischen Datenschutzgesetzes), jederzeit widerrufbar über den Link „Cookies verwalten“ oder in Ihren Kontoeinstellungen (Bereich Datenschutz): Das Pixel sendet dann nichts mehr und die Cookies _fbp und _fbc werden gelöscht. Speicherdauer: 3 Monate für die Cookies; die von Meta empfangenen Daten werden gemäß deren eigener Richtlinie gespeichert.
Aufzeichnung der Sitzungen in der App
Wenn Sie in der App app.eliacover.com angemeldet sind, zeichnet Eliacover den Ablauf Ihrer Sitzungen auf, um Sie zu unterstützen, Fehler zu verstehen und zu beheben und den Dienst zu verbessern. Diese Verarbeitung erfolgt durch Eliacover selbst, ohne Auftragsverarbeiter. Verarbeitete Daten: Änderungen des App-Bildschirms (angezeigte Seiten, Texte und Bilder, einschließlich Ihrer Fotos und Bücher, die die Aufzeichnung nicht kopiert: Sie speichert nur einen Verweis darauf), Klicks, Scrollen und eingegebene Texte, Größe und Ausrichtung des Bildschirms, Geräte- und Browsertyp, ungefährer Standort (Land, Region und Stadt), zu Beginn der Sitzung aus der IP-Adresse abgeleitet mithilfe einer auf unseren Servern installierten Geolokalisierungsdatenbank, ohne Aufruf eines Drittanbieterdienstes (die IP-Adresse selbst wird nicht gespeichert), besuchte Seiten, Fehler sowie für jeden Austausch mit unseren Servern die aufgerufene Adresse in allgemeiner Form, das Ergebnis, die Dauer und technische Kennungen, niemals der ausgetauschte Inhalt. Niemals aufgezeichnet werden: Passwörter, per E-Mail erhaltene oder zur Authentifizierung verwendete Codes sowie Bankkartendaten (die Zahlung erfolgt auf der sicheren Seite unseres Zahlungsdienstleisters, die nie aufgezeichnet wird). Ein Teil der Sitzungen wird aufgezeichnet, und immer diejenigen, in denen ein Fehler oder eine Zahlung auftritt. Zugriff: nur für befugte Mitglieder des Eliacover-Teams, die eine Sitzung erneut ansehen oder live verfolgen können, ohne jemals an Ihrer Stelle handeln zu können; jede Einsichtnahme wird protokolliert. Hosting: Amazon Web Services, Region Paris (Frankreich). Speicherung in Ihrem Browser: eine zufällige Kennung des Browsers (lokaler Speicher) und des Tabs (Sitzungsspeicher), um Ihre Tabs zu unterscheiden; kein Cookie. Rechtsgrundlage: das berechtigte Interesse von Eliacover, seine Nutzer zu unterstützen, den ordnungsgemäßen Betrieb und die Sicherheit des Dienstes zu gewährleisten und ihn zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); Sie werden darüber durch diese Bedingungen informiert, die in der App akzeptiert werden. Sie können jederzeit widersprechen, indem Sie an contact@eliacover.com schreiben. Speicherdauer: 30 Tage, danach automatische Löschung.
Nachweis Ihrer Einwilligung
Jedes Mal, wenn Sie eine Cookie-Auswahl treffen oder ändern (alle akzeptieren, alle ablehnen, anpassen), speichern wir auf unseren Servern: eine zufällige Referenz der Auswahl, ihr Datum, die Version des angezeigten Textes, die gewählten Kategorien, die ausgeführte Aktion (alle akzeptieren, alle ablehnen oder individuelle Auswahl), den Ort der Auswahl (Banner, Einstellungsfenster oder Konto), die Sprache und ob sie auf der Website oder in der App getroffen wurde. Dieses Protokoll enthält weder eine IP-Adresse noch eine Kontokennung. Wenn Sie angemeldet sind, wird Ihre Einstellung zusätzlich in Ihrem Konto gespeichert. Zweck: nachweisen zu können, dass Ihre Einwilligung ordnungsgemäß eingeholt wurde (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage: gesetzliche Verpflichtung. Speicherdauer: 13 Monate (länger als die Gültigkeit einer Auswahl von 6 Monaten), danach automatische Löschung. Hosting: AWS, Region Paris (eu-west-3).
Gesichtsfotos und Gesichtserkennung
Gesichtsfotos und daraus abgeleitete Daten sind biometrische Daten, eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO. Sie werden nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet, die Sie jederzeit in Ihrem Konto widerrufen können. Fotoalbum („Deine Fotos“): Diese Einwilligung wird einmal für Ihr Konto vor Ihrem ersten Foto-Upload (und erneut, wenn sich dieser Text ändert) über eine gleichwertig dargestellte Wahl „Ja“ / „Nein danke“ eingeholt (nichts ist vorausgewählt); mit Ihrer Einwilligung erkennt Amazon Rekognition (Amazon Web Services, Region Irland eu-west-1, Europäische Union) die Position der Gesichter auf Ihren Fotos, damit im Layout nie ein Gesicht abgeschnitten wird. Die Gesichtserkennung Person für Person (Ihre Fotos nach Personen gruppieren, Ihnen eine bereits in Ihrer Bibliothek gespeicherte Person vorschlagen, die Sie immer selbst bestätigen) findet nur statt, wenn Sie diese Option selbst aktivieren, sofern sie angeboten wird. „Du bist der Held“ und „Ganz du“: Diese Bücher zeichnen Personen nach ihren Fotos; Ihre Einwilligung wird für jedes Buch eingeholt, zusammen mit der Bestätigung, dass die fotografierten Personen einverstanden sind, bevor deren Fotos gesendet werden. Amazon Rekognition kann zudem die Qualität der Referenzfotos jeder Person (Schärfe, Blickwinkel, dieselbe Person) und die Ähnlichkeit der Personen auf den erstellten Bildern (Cover und Illustrationen) prüfen. Die digitalen Gesichtsmerkmale werden in einem eigenen Bereich Ihres Projekts gespeichert, zusammen mit kleinen Gesichtsvorschaubildern; sie werden beim Start der Buchgenerierung, beim Löschen des Entwurfs oder beim Widerruf Ihrer Einwilligung gelöscht, spätestens jedoch 30 Tage nach ihrer Erstellung. Die Ähnlichkeitsprüfung vergleicht die Bilder im Moment und speichert keine Merkmale. Ihre Liebsten zeichnen: Damit sie sich ähnlich sehen, werden die Referenzfotos ihrer Gesichter (auf das Gesicht zugeschnitten, andere Personen auf dem Foto werden maskiert) zusammen mit der Anweisung für jedes Bild an unseren Bildgenerierungsanbieter Google LLC (USA) im Rahmen seines Auftragsverarbeitungszusatzes übermittelt: Google verwendet diese Fotos nicht zum Training seiner Modelle und bewahrt sie höchstens 55 Tage auf, ausschließlich zur Erkennung von Missbrauch. Wenn ein Bild nicht ähnlich genug ist, kann es von einem zweiten Anbieter, fal.ai, Inc. (USA), neu erstellt werden, den wir bitten, weder die Fotos noch die erzeugten Bilder aufzubewahren, und der sie nicht zum Training von Modellen verwendet. An diese Anbieter werden nur Fotos übermittelt, niemals biometrische Merkmale; diese Übermittlungen sind durch Standardvertragsklauseln und, bei Google, durch das Data Privacy Framework abgesichert. Ohne diese Einwilligung wird kein Gesicht analysiert oder übermittelt: Im Fotoalbum werden Ihre Fotos weiterhin genutzt (Orte, Stimmung, Erinnerungsseiten), aber Ihre Liebsten werden in den Illustrationen nicht dargestellt; in „Du bist der Held“ und „Ganz du“ können Fotos von Personen nicht verwendet werden. Ihre Fotos und biometrischen Daten werden niemals verkauft oder für andere Zwecke weitergegeben und nicht zum Training von KI-Modellen verwendet. Die Fotos sind verschlüsselt, in Frankreich gespeichert und jederzeit löschbar. Referenzporträt: Wenn Sie eine Person hinzufügen, werden aus ihren Fotos einige Porträts gezeichnet und Sie wählen das ähnlichste aus; das gewählte Porträt wird mit ihrem Profil gespeichert (und mit ihm gelöscht) und kann als zusätzliche Referenz dienen, die auf dieselbe Weise an unsere Bildgenerierungsdienstleister übermittelt wird, damit ihr Gesicht von Seite zu Seite gleich bleibt.
Daten aus Ihrem Google-Konto
Wenn Sie Fotos oder Dateien aus Google Fotos oder Google Drive importieren oder sich mit Google bei Eliacover anmelden, greift Eliacover auf bestimmte Daten Ihres Google-Kontos zu, ausschließlich in den folgenden Grenzen. Abgerufene Daten: (1) Google Fotos: nur die Fotos und Videos, die Sie selbst in der Auswahl von Google Fotos (Google Photos Picker) auswählen; Eliacover hat weder Zugriff auf den Rest Ihrer Mediathek noch auf Ihre Alben; (2) Google Drive: nur die Dateien (Fotos, Videos, PDF, Word, Text), die Sie selbst in der Auswahl von Google Drive (Google Picker) auswählen, mit einer auf die ausgewählten Dateien beschränkten Berechtigung; Eliacover kann Ihre anderen Dateien weder durchsuchen noch ändern oder löschen; (3) die E-Mail-Adresse des für den Import verwendeten Google-Kontos, die nur in Ihrem Browser angezeigt („Verbunden mit …“) und nie auf unseren Servern gespeichert wird; (4) wenn Sie sich mit Google anmelden: Ihre E-Mail-Adresse (und ob sie bestätigt ist), Ihr Vor- und Nachname und Ihr Profilbild, um Ihr Konto zu erstellen und Sie zu identifizieren. Die von Google erteilte Zugriffsberechtigung (Zugriffstoken) ist vorübergehend: Sie bleibt für die Dauer ihrer Gültigkeit in Ihrem Browser und wird nur zum Herunterladen der ausgewählten Elemente an unsere Server übermittelt, ohne dort jemals gespeichert zu werden. Zweck: ausschließlich der Import der ausgewählten Elemente in Ihr Buch oder in das Event-Album Ihrer Wahl, genau wie ein Upload von Ihrem Handy oder Computer. Wie jedes Foto Ihres Buches kann ein importiertes Foto analysiert werden (Beschreibung der Szene und, mit Ihrer Einwilligung, Gesichter) und zur Erstellung der Illustrationen dieses Buches dienen, nur für Sie, einschließlich, mit Ihrer Einwilligung, um Ihre Angehörigen ähnlich darzustellen (siehe „Gesichtsfotos und Gesichtserkennung“); in einem Event-Album ist es für die Teilnehmenden gemäß den Einstellungen des Albums sichtbar. Aufbewahrung: Die ausgewählten Elemente werden in unseren Speicher bei Amazon Web Services in der Region Paris (Frankreich, Europäische Union) kopiert und so lange aufbewahrt, wie das Buch besteht (Fotos eines nie gestarteten Buchentwurfs werden nach 90 Tagen automatisch gelöscht), bzw. in einem Event-Album bis zur Löschung des Albums, spätestens am Ende seiner Aufbewahrungsdauer. Sie können sie jederzeit löschen; die Fotos Ihrer Bücher werden spätestens 30 Tage nach der Löschung Ihres Kontos gelöscht. Das Importprotokoll (Namen und Kennungen der ausgewählten Elemente) wird nach 7 Tagen gelöscht, und die in Google Fotos getroffene Auswahl wird nach Abschluss des Imports bei Google gelöscht. Weitergabe: Diese Daten werden niemals verkauft, niemals zu Werbezwecken verwendet (kein Targeting, kein Retargeting, keine Profilbildung) und nur an die für den Betrieb des Dienstes erforderlichen Auftragsverarbeiter übermittelt, die bereits unter „Hosting, Dienstleister und Übermittlungen außerhalb der Europäischen Union“ und „Gesichtsfotos und Gesichtserkennung“ genannt sind (Amazon Web Services für das Hosting und, mit Ihrer Einwilligung, die Gesichtserkennung; Google LLC für die Analyse der Fotos und die Erstellung der Bilder; fal.ai, Inc. für einige Bilder), oder wenn das Gesetz es verlangt. Sie werden nicht verwendet, um verallgemeinerte Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu trainieren, zu entwickeln oder zu verbessern, weder von Eliacover noch von seinen Dienstleistern. Menschlicher Zugriff: Niemand bei Eliacover sieht diese Daten ein, außer mit Ihrer ausdrücklichen Zustimmung (zum Beispiel zur Beantwortung Ihrer Supportanfrage), wenn es für die Sicherheit erforderlich ist (Missbrauch, Meldungen: siehe „Event-Alben: Zugriff durch das Eliacover-Team“) oder um das Gesetz einzuhalten. Aus Google importierte Elemente werden von den unter „Zugriff des Eliacover-Teams auf Ihre Kreationen“ beschriebenen berechtigten Personen nur in diesen Fällen und ausschließlich lesend eingesehen, wobei jede Einsichtnahme in einem Audit-Protokoll erfasst wird; sie dienen nur auf Ihren Wunsch dazu, eine Kreation für Sie vorzubereiten. Sie können den Zugriff von Eliacover jederzeit in Ihrem Google-Konto widerrufen (https://myaccount.google.com/connections); bereits importierte Elemente bleiben in Ihrem Buch oder Album, bis Sie sie löschen. Die Nutzung und Übertragung von Informationen, die Eliacover über Google-APIs erhält, an andere Apps erfolgt gemäß der Richtlinie zu Nutzerdaten für Google API-Dienste (Google API Services User Data Policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use): https://developers.google.com/terms/api-services-user-data-policy
Importe aus Dropbox und von Ihrem Telefon
Dropbox: Sie wählen die Dateien selbst im Auswahlfenster von Dropbox aus; Eliacover erhält nur einen direkten Download-Link zu genau diesen Dateien, lädt sie herunter und verarbeitet sie wie einen Upload von Ihrem Gerät; Eliacover hat weder Zugriff auf den Rest Ihres Dropbox-Kontos noch auf Ihre Zugangsdaten. Telefon: Durch Scannen des QR-Codes (oder Eingeben des Codes), den die App anzeigt, können Sie ohne Anmeldung Fotos von Ihrem Telefon an ein Buch in Arbeit senden; dieser Link gilt nur für dieses Buch, läuft nach 30 Minuten Inaktivität ab (höchstens 2 Stunden) und wird widerrufen, sobald Sie das Fenster auf Ihrem Computer schließen. Empfangene Dateien werden wie die über die Website gesendeten verarbeitet und aufbewahrt (siehe „Aufbewahrungsdauer“).
Event-Alben: Zugriff durch das Eliacover-Team
Fotos und Videos eines Event-Albums (Hochzeit, Geburtstag, Reise …) sind für die Organisatoren und, je nach deren Einstellungen, für die Gäste sichtbar; das Eliacover-Team greift im normalen Betrieb nicht darauf zu. Nur speziell dazu berechtigte Teammitglieder können das vollständige Album eines Events öffnen, und zwar ausschließlich, um eine Support-Anfrage (zum Beispiel des Organisators) zu beantworten oder eine Meldung zu bearbeiten (Moderation). Jede Öffnung erfordert einen Grund, ist zeitlich begrenzt und wird in einem Audit-Protokoll festgehalten (wer, wann, welches Event, welcher Grund), ebenso wie jede durchgeführte Aktion: Ausblenden, Verpixeln eines Gesichts, Drehen, Herunterladen, Löschen eines Fotos oder Videos, Entfernen einer Person aus der Gesichtserkennung. Die Fotos werden dabei standardmäßig unscharf angezeigt. Wird ein Foto oder Video vom Team gelöscht, wird der Organisator per E-Mail informiert. Rechtsgrundlage: berechtigtes Interesse von Eliacover, seine Nutzer zu unterstützen und die Sicherheit des Dienstes zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO), sowie Erfüllung seiner gesetzlichen Pflichten zur Entfernung rechtswidriger Inhalte (Art. 6 Abs. 1 lit. c DSGVO).
Zugriff des Eliacover-Teams auf Ihre Kreationen
Das Eliacover-Team greift im normalen Betrieb nicht auf Ihre Kreationen zu. Nur speziell dazu berechtigte Personen (derzeit die Geschäftsführung von Eliacover) können die Erstellungsunterhaltung eines Buches (Ihre Nachrichten, Ihre Antworten und die an Elia gerichteten Anfragen) sowie die Fotos und Dokumente, die Sie für dieses Buch gesendet haben, ausschließlich lesend einsehen. Sie tun dies nur, um Ihre Supportanfrage zu beantworten, eine Meldung oder einen Vorfall zu bearbeiten oder um gesetzliche Pflichten zu erfüllen. Sie können außerdem auf Ihren Wunsch oder im Rahmen des Supports aus diesen Elementen eine Kreation für Sie vorbereiten (verschlüsseltes Erstellungspaket, das niemals an Dritte weitergegeben wird). Jede Einsichtnahme wird in einem Audit-Protokoll erfasst (wer, wann, welches Buch). Außerhalb dieser verschlüsselten Pakete ist weder eine Kopie noch ein Sammel-Download möglich. Von Ihnen gelöschte Dateien sind niemals sichtbar. Rechtsgrundlage: berechtigtes Interesse von Eliacover, Sie zu unterstützen und die Sicherheit des Dienstes zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem widersprechen, indem Sie an contact@eliacover.com schreiben.
Benachrichtigungen und E-Mails
Wenn Sie es auf Ihrem Gerät erlauben, sendet Ihnen die App Benachrichtigungen (Buch fertig, Hörbuch fertig, Geschenkkarte erhalten, gedrucktes Buch versandt oder zugestellt…); dafür speichern wir die von Ihrem Browser bereitgestellte Abonnementadresse und Ihre Einstellungen, die Sie in Ihrem Konto ändern können. Benachrichtigungen laufen über den Benachrichtigungsdienst Ihres Browsers oder Betriebssystems (Google, Apple, Mozilla…), der nur eine verschlüsselte Nachricht erhält. E-Mails zum Dienst (Anmeldung, Erstellung abgeschlossen, Zahlung, Bestellung und Verfolgung eines gedruckten Buchs) werden aus der Europäischen Union versandt (Amazon SES, Region Paris). Sie können die Erlaubnis für Benachrichtigungen jederzeit in Ihrem Konto oder in den Einstellungen Ihres Geräts widerrufen.
Android-App Eliacover Photos
Die Android-App Eliacover Photos dient ausschließlich dazu, Fotos von Ihrem Handy an ein Eliacover-Buch zu senden, das Sie gerade erstellen. Sie erfordert kein Konto: Sie öffnen sie mit dem QR-Code oder dem Code, den die Website anzeigt und der nur für dieses Buch gilt. Gesendete Daten: ausschließlich die Fotos, die Sie in der App auswählen, als Originaldateien mit den darin enthaltenen Informationen, einschließlich des GPS-Aufnahmeorts; um diesen Ort zu erhalten, fragt die App nach dem Zugriff auf den Standort Ihrer Fotos. Er dient dazu, Ihre Fotos nach Orten zu ordnen und die Karte Ihres Buchs zu zeichnen. Die App greift auf keine anderen Daten zu (weder Kontakte noch aktuellen Standort des Handys noch Kamera: Der QR-Code wird vom Scanner des Systems gelesen) und enthält weder Werbung noch Reichweitenmessung. Das Senden kann im Hintergrund und bei ausgeschaltetem Bildschirm weiterlaufen; eine Benachrichtigung zeigt dann den Fortschritt an, und Benachrichtigungen dienen nur dazu, Ihre Sendungen zu verfolgen. Auf dem Handy speichert die App nur das zuletzt geöffnete Buch (Titel, Vorschaubild, Link) und die Liste der bereits gesendeten Fotos (interne Kennungen des Handys, damit sie Ihnen nicht zweimal angeboten werden); diese Liste wird nach 60 Tagen oder bei der Deinstallation gelöscht. Empfangene Fotos werden wie über die Website gesendete Fotos verarbeitet und aufbewahrt (siehe „Aufbewahrungsdauer“) und zusammen mit dem Buch oder Entwurf gelöscht, zu dem sie gehören. Sie können den Zugriff auf Ihre Fotos oder deren Standort jederzeit in den Android-Einstellungen widerrufen.
Kontakt für personenbezogene Daten
Bei Fragen zum Schutz Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte schreiben Sie uns an contact@eliacover.com (Betreff „Personenbezogene Daten“): Die Anfrage wird von der Geschäftsführung von Elia Interactive innerhalb eines Monats bearbeitet. Elia Interactive hat keinen Datenschutzbeauftragten benannt. Sie können auch eine Beschwerde bei der CNIL (französische Datenschutzbehörde) einreichen.