Datenschutzerklärung von Pixidia

Diese Übersetzung dient der Information. Bei Abweichungen ist die französische Fassung maßgeblich.

Geltende Fassung vom 27. Oktober 2026 Inhaltsverzeichnis

• 1. Präambel
• 2. Verantwortlicher
• 3. Kategorien erhobener Daten
• 4. Zwecke und Rechtsgrundlagen der Verarbeitung
• 5. Empfänger der Daten
• 6. Speicherdauer
• 7. Rechte der betroffenen Personen
• 8. Datensicherheit
• 9. Übermittlungen außerhalb der Europäischen Union
• 10. Verwaltung von Cookies
• 11. Besondere Funktionen von Pixidia
• 12. Auftragsverarbeiter und Erweiterungen
• 13. Änderung der Datenschutzerklärung
• 14. Kontakt
• 15. Beschwerden
• 16. Schutz Minderjähriger
• 17. Automatisierte Entscheidungen
• 18. Verletzung des Schutzes personenbezogener Daten
• Technischer Anhang und Regelkonformität
• Sicherheitsarchitektur
• Tabelle der Speicherdauern

1. Präambel

Diese Datenschutzerklärung gilt für die Website Pixidia.com, herausgegeben von der Pixidia SAS mit Sitz in 9 Rue Casimir Delavigne, 59000 Lille, Frankreich.
Sie informiert Sie darüber, wie Ihre personenbezogenen Daten erhoben, verwendet, gespeichert, geschützt und weitergegeben werden.
Sie beruht auf der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679), auf dem geänderten französischen Datenschutzgesetz (Loi Informatique et Libertés) und auf den geltenden französischen Rechtsvorschriften.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung der Daten ist die Pixidia SAS, vertreten durch ihren Präsidenten, Herrn Léo Carpentier.
Kontakt: [email protected]

3. Kategorien erhobener Daten

Pixidia erhebt und verarbeitet je nach Nutzung der Website die folgenden Kategorien von Daten:

• Identifikationsdaten: Nachname, Vorname, Pseudonym, E-Mail-Adresse, Passwort (als Hash gespeichert), Profilfoto.
• Kontaktdaten: E-Mail-Adresse.
• Navigationsdaten: IP-Adresse, Verbindungsprotokolle, Cookies, besuchte Seiten, Aktionen auf der Website.
• Inhaltsdaten: Reiserouten, Kommentare, Nachrichten im gemeinsamen Chat, Bewertungen, Favoriten, Zufriedenheitsfragebögen.
• Daten aus Unterhaltungen mit Pixi: die Nachrichten, die Sie an Pixi richten, Pixis Antworten und die Ergebnisse, die während des Austauschs angezeigt werden (siehe Abschnitt „11a. Pixi und Ihre Unterhaltungen“). Eine Frage an Pixi ohne Konto wird keinem Konto und keiner E-Mail-Adresse zugeordnet.
• Transaktionsdaten: Angaben zu Abonnements und Zahlungen (Abonnements werden von Pixidia verwaltet, die Zahlung läuft über Stripe), ohne vollständige Bankdaten zu speichern. Pixidia verkauft keine Reiseleistungen und nimmt keine Zahlungen für Reisen entgegen.
• Technische Daten: Gerätetyp, Browser, Betriebssystem, Fehlerprotokolle.
• Analysedaten: nur wenn Sie die Statistik akzeptieren, über Google Site Kit (Google Analytics). Ihre IP-Adresse wird nicht gespeichert: Sie dient nur kurz dazu, Ihren ungefähren Standort (Land, Region, Stadt) zu schätzen, und wird dann gelöscht.
• Daten aus Formularen: Angaben bei der Erstellung von Reiserouten, Buchungs- oder Mietangaben, die Sie selbst eintragen, und Ähnliches.
• Soziale Daten: Kennungen sozialer Netzwerke (Google, Apple, Facebook) über unser Anmeldemodul, aus den sozialen Netzwerken übernommene Profilfotos.
• Präferenzdaten: Spracheinstellung, Anzeigedesign und Suchfilter, gespeichert über Cookies (siehe Abschnitt 10).
• Standortdaten: Hinweis zu Foto-Metadaten: Bilder, die Sie auf Pixidia hochladen, können EXIF-Daten enthalten (GPS-Koordinaten, Datum und Uhrzeit usw.). Wir empfehlen Ihnen, diese Metadaten vor dem Hochladen zu entfernen, denn andere Personen könnten sie aus geteilten Bildern auslesen. Pixidia wertet diese EXIF-Daten weder aus noch speichert es sie.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Daten werden zu den folgenden Zwecken verarbeitet:

Zweck	Rechtsgrundlage	Technisches Beispiel
Erstellung und Verwaltung des Nutzerkontos	Vertragserfüllung	Registrierung, Profilverwaltung
Bereitstellung der Dienste von Pixidia	Vertragserfüllung	Erstellen und Teilen von Reiserouten, Chat, Favoriten
Verwaltung von Abonnements und Zahlungen	Vertragserfüllung	Zahlung über Stripe
Bearbeitung von Anfragen über Formulare	Berechtigtes Interesse / Einwilligung	Nutzersupport, Kontaktformulare
Personalisierung der Nutzung	Berechtigtes Interesse	Spracheinstellungen, dynamische Anzeige über ACF-Shortcodes
Sicherheit der Website und Betrugsprävention	Berechtigtes Interesse / rechtliche Verpflichtung	Schutz vor unbefugtem Zugriff, Überwachung
Anti-Roboter-Kontrolle der Dienste, die ohne Konto offenstehen	Berechtigtes Interesse: diese Dienste vor Missbrauch schützen (Art. 6 Abs. 1 Buchst. f DSGVO)	Cloudflare Turnstile (Pixis Antwort im Magazin, Pixi Activités)
Beantwortung von Fragen an Pixi ohne Konto	Erfüllung des von Ihnen gewünschten Dienstes (Art. 6 Abs. 1 Buchst. b DSGVO)	Pixis Antwort in der Magazinsuche, Pixi Activités
Spracheingabe	Erfüllung des von Ihnen gewünschten Dienstes (Art. 6 Abs. 1 Buchst. b DSGVO)	Spracherkennung Ihres Browsers (siehe Abschnitt 11a)
Statistiken und Reichweitenanalyse	Einwilligung (Cookie-Banner)	Google Analytics (IP-Adresse nicht gespeichert)
Erfüllung rechtlicher Pflichten	Rechtliche Verpflichtung	Buchhaltung, Betrugsbekämpfung
Erkennung und Verhinderung von Betrug	Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO)	Automatische Erkennung, Sicherheitsprotokolle
Inhaltsanalyse hochgeladener Bilder (Profilfoto, Bild einer Reise)	Berechtigtes Interesse: Reisende und den Dienst vor unangemessenen Inhalten schützen (Art. 6 Abs. 1 Buchst. f DSGVO)	Automatisierte Prüfung über die Google Vision API (Erkennung unangemessener Inhalte)
Soziale Synchronisierung	Vertragserfüllung	Anmeldung über Facebook/Google, Speicherung der Zugriffstoken
Versand von Service-E-Mails	Vertragserfüllung	Willkommen, Kontosicherheit, Käufe
Versand von Aktivitäts-E-Mails (Freunde, Reisen, Kommentare, Abreise-Erinnerungen)	Vertragserfüllung / Berechtigtes Interesse	Benachrichtigungen per E-Mail, nach Kategorie abschaltbar
Versand von Neuigkeiten und Angeboten per E-Mail	Einwilligung	Nicht vorangekreuztes Kästchen, jederzeit widerrufbar, Nachweis wird gespeichert
Liste für den frühen Zugang	Einwilligung	Eine einzige E-Mail zum Start von Pixidia

Die Moderation von Bildern beruht auf dem berechtigten Interesse von Pixidia und der Reisenden an einem sicheren Raum zum Teilen. Sie dient dazu, unangemessene Inhalte in Profilfotos und Reisebildern zu erkennen, die Sie hochladen. Die Kontrolle erfolgt vor der Veröffentlichung, denn eine Prüfung erst nach einer Meldung ließe diese Inhalte in der Zwischenzeit sichtbar.

Die automatisierte Analyse kann sich irren. Sie können eine Überprüfung durch einen Menschen verlangen. Sie können dieser Verarbeitung auch aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben, indem Sie an [email protected] schreiben. Wir prüfen dann Ihre Anfrage und etwaige zwingende schutzwürdige Gründe für die Fortsetzung der Verarbeitung.

Die Bilder werden an Google Vision übermittelt (siehe Abschnitte 5 und 9). Diese Analyse dient nicht dazu, die auf den Fotos abgebildeten Personen zu identifizieren.

5. Empfänger der Daten

Ihre personenbezogenen Daten sind nur zugänglich:

• für befugte Mitglieder des Teams von Pixidia (Administratoren, Moderatoren, technischer Support);
• für die in Abschnitt 12 aufgeführten Dienstleister und Auftragsverarbeiter, im Rahmen ihrer Aufgabe;
• wenn Sie Pixi nutzen, für die Empfänger, die im Abschnitt „11a. Pixi und Ihre Unterhaltungen“ beschrieben sind; DeepSeek ist kein Auftragsverarbeiter von Pixidia;
• für die zuständigen Behörden auf rechtliche Anordnung.

Es werden keine Daten verkauft oder zu kommerziellen Zwecken an Dritte weitergegeben.

6. Speicherdauer

Die Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck unbedingt erforderlich ist, und danach gelöscht:

• Nutzerkonto: Konten bleiben aktiv, solange die Nutzerin oder der Nutzer die Löschung nicht verlangt. Nach einer Anfrage per E-Mail an [email protected] wird innerhalb von 3 Werktagen ein manuelles Löschverfahren eingeleitet. Eine automatische Löschung bei Inaktivität ist derzeit nicht umgesetzt.
• Veröffentlichte Inhalte (Reiserouten, Kommentare, Chat usw.): solange das Konto besteht, außer bei einem besonderen Löschverlangen.
• Zugriffsprotokolle des Servers: etwa 8 Tage (Rotation über 7 Tage). Auch Cloudflare führt Auslieferungs- und Sicherheitsprotokolle, für eine Dauer, die Cloudflare selbst festlegt.
• Zahlungsdaten: gesetzliche Aufbewahrungsfrist für Buchhaltungsunterlagen (10 Jahre für Rechnungen).
• Analysedaten: Google Analytics speichert die Einzelheiten der Ereignisse 2 Monate und die Ihrem Gerät zugeordneten Daten 14 Monate nach Ihrem letzten Besuch (Einstellungen unseres Kontos geprüft am 18. September 2026). Ihre IP-Adresse wird von Google Analytics nicht gespeichert.
• Unterhaltungen mit Pixi und Dienste ohne Konto: siehe Abschnitt „11a“, Unterabschnitt „Speicherdauer“.
• Reiseunterlagen als PDF: Kopie im Cache, nach mehr als 30 Tagen ersetzt und bei jeder Änderung der Reise gelöscht.
• Sicherungen: 14 tägliche, 8 wöchentliche und 12 monatliche. Eine gelöschte Angabe kann dort also bis zu 12 Monate verbleiben (siehe Technischer Anhang).
• Frühere Erfassung von Aktionen auf der Website: siehe Abschnitt „11. Besondere Funktionen von Pixidia“.
• Nachweis der Einwilligung in E-Mails: solange das Konto besteht; er wird mit dem Konto gelöscht.

Die ausführliche Tabelle finden Sie im Technischen Anhang.

7. Rechte der betroffenen Personen

Nach den geltenden Vorschriften haben Sie die folgenden Rechte:

• Auskunftsrecht: Mitteilung der Sie betreffenden Daten erhalten.
• Recht auf Berichtigung: Ihre Daten korrigieren oder vervollständigen.
• Recht auf Löschung: die Löschung Ihrer Daten verlangen (Recht auf Vergessenwerden).
• Recht auf Einschränkung der Verarbeitung: die zeitweilige Aussetzung einer Verarbeitung verlangen.
• Widerspruchsrecht: einer Verarbeitung aus berechtigtem Grund widersprechen.
• Recht auf Datenübertragbarkeit: die Daten in einem strukturierten, gängigen Format erhalten.
• Recht, die Einwilligung jederzeit zu widerrufen, bei Verarbeitungen, die auf einer Einwilligung beruhen.
• Recht auf Beschwerde bei der CNIL (www.cnil.fr).

Zur Ausübung dieser Rechte: [email protected]

Sie können auch Anweisungen dazu festlegen, was nach Ihrem Tod mit Ihren Daten geschieht (Artikel 85 des Gesetzes „Informatique et Libertés“), indem Sie an dieselbe Adresse schreiben.

Bei der Registrierung sind Vorname, Nachname, Pseudonym, E-Mail-Adresse, Passwort und Geburtsdatum Pflichtangaben. Ohne sie kann das Konto nicht erstellt werden. Die übrigen Angaben, die Sie machen, sind freiwillig, sofern das jeweilige Formular nichts anderes angibt.

8. Datensicherheit

Pixidia setzt technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um:

• Hosting bei Hostinger (Linux-Server, HTTPS aktiviert, beschränkter Zugang).
• Passwörter werden als Hash gespeichert.
• Der Zugriff auf Daten ist auf befugte Personen beschränkt.
• Regelmäßige Sicherungen, Schutz vor unbefugtem Zugriff und Schadsoftware.
• Verwaltung von Cookies und Einwilligungen über unser eigenes Banner (Entwicklung von Pixidia).
• Protokollierung von Zugriffen und sensiblen Aktionen.
• Automatische Bereinigung veralteter Daten (z. B. werden gelöschte Chat-Nachrichten nach 30 Tagen entfernt).
• Moderation von Kommentaren: Kommentare mit bestimmten Wörtern oder zu vielen Links werden bis zur manuellen Freigabe zurückgehalten.

Siehe den Technischen Anhang zur Sicherheitsarchitektur.

9. Übermittlungen außerhalb der Europäischen Union

Grundsätzlich werden die Daten in der Europäischen Union gehostet und verarbeitet. Manche Dienstleister können Daten außerhalb der EU übermitteln. In diesem Fall gilt:

• Google Analytics und Google Vision API: Die Daten gehen an Google LLC in den Vereinigten Staaten. Bei Google Analytics sind das pseudonymisierte Navigationsstatistiken. Bei der Google Vision API sind das die Bilder, die Sie hochladen (Profilfoto, Bild einer Reise). Die Übermittlung beruht auf dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Datenschutzrahmen EU-USA), dem Google LLC beigetreten ist, ergänzt durch Standardvertragsklauseln. Diese Daten sind nicht anonymisiert.
• Google Translate (maschinelle Übersetzung, auf Ihren Wunsch aktiviert): Der Text der zu übersetzenden Seiten und technische Angaben gehen an Google, wobei Verarbeitungen außerhalb der Europäischen Union möglich sind.
• Stripe (Zahlungen): Einsatz von Standardvertragsklauseln mit AES-256-Verschlüsselung.
• Hostinger: Server in Frankreich (Paris), mit Zertifizierung nach ISO 27001.

Sonderfall Pixi: Wenn Sie Pixi nutzen, werden Ihre Nachrichten gesondert übermittelt. Die Übermittlung geht in ein Land, für das kein Angemessenheitsbeschluss der Europäischen Kommission besteht und für das keine Garantie nach Kapitel V der DSGVO vorliegt. Sie ist im Abschnitt „11a. Pixi und Ihre Unterhaltungen“, Unterabschnitt „Übermittlung außerhalb der Europäischen Union“, beschrieben.

10. Verwaltung von Cookies

Ohne Ihre Zustimmung, oder wenn Sie ablehnen, wird kein Cookie zur Reichweitenmessung oder für Marketing gesetzt. Es wird keine Messanfrage an Google Analytics, Google Tag Manager oder PostHog gesendet. Das wurde am 27. Oktober 2026 auf der Startseite, in den Artikeln, im Magazin und auf Pixi Activités geprüft. Google Analytics und PostHog werden nur geladen, wenn Sie die Kategorie „Statistik“ akzeptieren. Die Website verwendet die folgenden Cookies und Tracker, so wie das Banner sie ausweist:

Cookie	Typ	Dauer	Zweck	Zugehörige Erweiterung
pixidia_consent	Unbedingt erforderlich	6 Monate (180 Tage)	Ihre Cookie-Auswahl merken	Cookie-Banner von Pixidia
wordpress_logged_in	Unbedingt erforderlich	14 Tage	Authentifizierung des Kontos	WordPress
pix_csrf	Unbedingt erforderlich	1 Stunde	Schutz vor CSRF-Angriffen	Pixidia
pix_sess	Unbedingt erforderlich	Sitzung	Ihre Sitzung aufrechterhalten	Pixidia
pix_lang_manual	Unbedingt erforderlich	1 Jahr	Ausdrücklich gewählte Sprache	Pixidia
pix_theme	Funktional	1 Jahr	Heller oder dunkler Modus	Pixidia
pix_filters	Funktional	30 Tage	Zuletzt verwendete Suchfilter	Pixidia
googtrans	Google Übersetzer (mit Einwilligung)	Sitzung	Aktuelle Übersetzungssprache	Google Translate (GTranslate)
_ga, _ga_*	Statistik (mit Einwilligung)	13 Monate (390 Tage), ohne Verlängerung bei jedem Besuch	Reichweitenmessung mit Google Analytics 4	Google Site Kit
ph_*_posthog und lokaler Speicher des Browsers	Statistik (mit Einwilligung)	12 Monate (365 Tage) für das Cookie; lokaler Speicher bis zum Löschen	Messung der Website-Nutzung (siehe Abschnitt 10a)	PostHog
_gcl_au	Marketing (mit Einwilligung)	90 Tage	Conversion-Messung für Google Ads, nur bei aktiver Kampagne gesetzt	Google Site Kit

• Ein Banner zur Cookie-Verwaltung ermöglicht es, nicht notwendige Cookies zu akzeptieren oder abzulehnen. Ihre Auswahl wird 6 Monate (180 Tage) gespeichert und dann erneut abgefragt.
• Die Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern.
• Pixidia setzt keine Cookies von Partnern. Nach einem Klick auf einen Partnerlink setzt die Website des Partners eigene Cookies, nach seiner eigenen Richtlinie (siehe „Cookies von Partnern und Affiliate-Programmen“ im Anhang).

Schriftart Google Fonts. Auf den meisten Seiten der Website, darunter das Magazin, Pixi Activités, Discover und diese Seite, wird die Schriftart Urbanist derzeit von den Servern von Google geladen (fonts.googleapis.com und fonts.gstatic.com). Das geschieht schon beim Öffnen der Seite, bevor Sie etwas entscheiden können. Dabei wird Ihre IP-Adresse an Google übermittelt. Es wird kein Cookie gesetzt. Dieser Absatz wird entfernt, sobald die Schriftart auf dem Server von Pixidia gehostet wird.

Die Artikel laden außerdem einige Bibliotheken von cdnjs, einem Dienst von Cloudflare, das bereits Dienstleister für die Auslieferung der Website ist.

11. Besondere Funktionen von Pixidia

• Internes soziales Netzwerk: Verwaltung von Freunden, Freigaben, Benachrichtigungen, gemeinsamer Chat.
• Favoriten: Verwaltung über usermeta, Synchronisierung über mehrere Geräte, Löschung auf Anfrage.
• Individuelle Formulare: Erhebung von Angaben zu Reisen, Buchungen, Bewertungen usw.
• Öffentlich gemachte Reiserouten: Eine Reiseroute ist standardmäßig privat, und ihre Autorin oder ihr Autor kann sie öffentlich machen. Besucherinnen und Besucher sehen dann den Namen und das Profilfoto der anderen volljährigen Mitreisenden, die ein Konto haben, mit einem Link zu deren Profil. Teilnehmende ohne Konto und Reisende unter 18 Jahren erscheinen dort nicht. Diese Anzeige beruht auf dem berechtigten Interesse der Autorin oder des Autors und von Pixidia, einen Reisebericht zu teilen (Art. 6 Abs. 1 Buchst. f DSGVO). Sie können dem jederzeit ohne Angabe von Gründen widersprechen: Schreiben Sie an [email protected] oder verlassen Sie die Reise, dann erscheinen Ihr Name und Ihr Foto dort nicht mehr. Eine Einstellung, mit der Sie das selbst tun können, folgt.
• Einladungslinks zu einer Reisegruppe: Die Organisatorin oder der Organisator kann einen Einladungslink teilen. Wer diesen Link öffnet, sieht den Titel und das Reiseziel der Gruppe, den Namen und das Profilfoto der Organisatorin oder des Organisators, die Zahl der Mitglieder und die verbleibenden Plätze. Um der Gruppe beizutreten, ist ein Konto nötig. Der Link ist 30 Tage gültig, und die Organisatorin oder der Organisator kann ihn vorher deaktivieren.
• PDF-Export: Erstellung von Reiseunterlagen, Kopie im Cache nach mehr als 30 Tagen ersetzt und bei jeder Änderung der Reise gelöscht.
• Buchungsangaben: Angaben, die Sie selbst in einer Reise speichern, werden mit dieser Reise gespeichert. Pixidia bucht nichts für Sie und nimmt keine Zahlung für Reisen entgegen; wenn Sie einem Link zu einem Anbieter folgen, schließen Sie den Vertrag direkt mit ihm.

Erfassung von Aktionen auf der Website (früheres Verhaltensprofil)

Pixidia hat ein älteres Modul behalten, das einige Ihrer Aktionen auf der Website aufzeichnete, zusammen mit Ihrem Konto.

Es zeichnete die Elemente auf, die einer Reise hinzugefügt wurden, hinzugefügte oder entfernte Favoriten, Aktionen in Discover und vergebene Bewertungen. Es zeichnete auch den Text Ihrer Kartenkommentare auf (höchstens 500 Zeichen) sowie die Antworten auf den Onboarding-Fragebogen des früheren Reiseprofils.

Seit dem 27. Oktober 2026 ist diese Erfassung auf vier interne Konten von Pixidia beschränkt. Sie gilt nur mit deren ausdrücklich gespeicherter Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Keines dieser Konten hat diese Einwilligung bisher erteilt. Von diesem Modul wird daher keine Ihrer Aktionen mehr aufgezeichnet.

Die vor diesem Datum aufgezeichneten Signale bleiben Ihrem Konto zugeordnet. Es gibt keine automatische Löschfrist. Sie werden bis zur Entfernung dieses früheren Moduls gespeichert und dann offline archiviert. Solange sie sich auf der Website befinden, werden sie mit Ihrem Konto gelöscht. Außerhalb des oben beschriebenen Rahmens wird kein neues Signal hinzugefügt. Sie können jederzeit die Löschung verlangen und dieser Erfassung widersprechen, indem Sie an [email protected] schreiben.

12. Auftragsverarbeiter und Erweiterungen

Pixidia setzt die folgenden Dienstleister ein, strikt im Rahmen ihrer Aufgabe:

Dienstleister	Geteilte Daten	Garantien	Link zur Richtlinie
Hostinger	Hosting, Protokolle	ISO 27001, Hosting in Frankreich	https://www.hostinger.com/legal/privacy-policy
Google Site Kit	Pseudonymisierte Navigationsstatistiken	Angemessenheitsbeschluss EU-USA vom 10.07.2023 und Standardvertragsklauseln	https://policies.google.com/terms?hl=de
Cloudflare	IP-Adresse, Protokolle, Anti-Roboter-Prüfung (Turnstile), Ausführung von Pixi Activités	Standardvertragsklauseln, SOC 2	https://www.cloudflare.com/privacypolicy/
OVH (E-Mail-Versand)	E-Mail-Adresse und Inhalt der E-Mails, die wir Ihnen senden	Hosting in Frankreich (Europäische Union)	https://www.ovhcloud.com/de/personal-data-protection/
Google, Apple, Facebook (Anmeldung bei Ihrem Konto)	Kennung und E-Mail-Adresse, nur wenn Sie sich mit einem dieser Konten anmelden	Nach der Richtlinie des jeweiligen Anbieters	Google, Apple, Facebook
Hostinger (vollständige Serversicherungen)	Datenträgerabbild des Servers mit allen Daten	Niederlande (Europäische Union), Aufbewahrung etwa 15 Tage	https://www.hostinger.com/legal/privacy-policy
Backblaze (Sicherungen)	Verschlüsselte Sicherungskopien der Datenbank	Speicherung in der Europäischen Union (Region „eu-central“ des Anbieters). Backblaze, Inc. ist ein US-amerikanisches Unternehmen: Ein Zugriff aus den Vereinigten Staaten ist nicht ausgeschlossen.	https://www.backblaze.com/company/policy/gdpr
Stripe (Zahlung)	Zahlungsdaten für Abonnements	Siehe Abschnitt 9	https://stripe.com/de/privacy
PostHog (Nutzungsmessung, nur wenn Sie die Statistik akzeptieren)	Seitenaufrufe, Klicks, Fehler, Sitzungsaufzeichnungen (siehe Abschnitt 10a)	Europäische Instanz in Frankfurt. PostHog, Inc. ist ein US-amerikanisches Unternehmen: Ein Zugriff aus den Vereinigten Staaten ist nicht ausgeschlossen.	https://posthog.com/privacy
Google Vision und Google Translate	Bilder, die Sie hochladen (Vision); Text der zu übersetzenden Seiten (Translate)	Siehe Abschnitt 9	https://policies.google.com/privacy?hl=de
Pixi (DeepSeek, DeepSeek Search, Google Vertex AI, Duffel, LiteAPI, Viator, Google Places und Routes)	Siehe Abschnitt 11a	Siehe Abschnitt 11a	Siehe Abschnitt 11a

13. Änderung der Datenschutzerklärung

Pixidia behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern.
Wir informieren Sie über wesentliche Änderungen per E-Mail oder per Benachrichtigung auf der Website. Die geltende Fassung ist jederzeit auf der dafür vorgesehenen Seite abrufbar:
https://pixidia.com/de/datenschutz/

14. Kontakt

Bei Fragen zur Datenschutzerklärung oder zum Umgang mit personenbezogenen Daten wenden Sie sich bitte an:

• Per E-Mail: [email protected]
• Per Post: Pixidia SAS, 9 Rue Casimir Delavigne, 59000 Lille, Frankreich

15. Beschwerden

• Antwortfrist: 72 Stunden für die Empfangsbestätigung, Abschluss der Bearbeitung innerhalb von höchstens 30 Tagen.
• Nachweis: Bei begründeten Zweifeln an Ihrer Identität können wir einen Nachweis von Ihnen verlangen.
• Mediation: Wenn Ihre schriftliche Beschwerde an Pixidia ([email protected]) nicht zum Ziel geführt hat, können Sie sich kostenlos an die Verbraucherschlichtungsstelle wenden, der Pixidia angeschlossen ist: CM2C (Centre de la Médiation de la Consommation de Conciliateurs de Justice), 49 rue de Ponthieu, 75008 Paris, Frankreich, https://www.cm2c.net/. Dieser Weg ist freiwillig.
• Wenn Sie nach Kontaktaufnahme mit uns der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der CNIL Beschwerde einlegen (www.cnil.fr).

16. Schutz Minderjähriger

• Die Registrierung ist für Personen unter 15 Jahren untersagt (Artikel 45 des Gesetzes „Informatique et Libertés“). Dies wird über ein angegebenes Geburtsdatum geprüft, das für die Nutzung der Website verpflichtend ist.
• Wenn Sie sich mit Pixi austauschen, erkennt eine Wortliste Nachrichten, die ein sensibles Thema berühren (Gesundheit, Religion, Behinderung, sexuelle Orientierung, politische oder gewerkschaftliche Meinungen). Sie verwendet keine künstliche Intelligenz. Sie verkürzt die Speicherdauer dieser Nachrichten auf 30 Tage (siehe Abschnitt „11a. Pixi und Ihre Unterhaltungen“).

17. Automatisierte Entscheidungen

• Keine ausschließlich automatisierte Entscheidung: Pixidia trifft keine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Ihr Reiseprofil dient nur dazu, Reisen, Orte, Aktivitäten und die Antworten von Pixi zu ordnen und vorzuschlagen. Es entscheidet weder über einen Preis noch über einen Zugang noch über Ihre Berechtigung für ein Angebot, und es verweigert keinen Dienst. Jede Wahl bleibt bei Ihnen: Ein Vorschlag bewirkt nichts ohne Ihr eigenes Handeln.
• Die Kontrolle über Ihr Profil behalten: Sie können Ihr Reiseprofil jederzeit berichtigen und den Export oder die Löschung Ihrer Daten verlangen.
• Gemeinsame Regeln und Schutz vor Missbrauch: Die Nutzungsgrenzen von Pixi sind für alle Konten desselben Angebots gleich, und keine Daten Ihres Profils fließen in sie ein. Schutzmaßnahmen gegen Missbrauch (begrenzte Zahl von Anfragen, Anti-Roboter-Kontrolle) können einen Zugang für einige Minuten bis zu einem Tag sperren, aufgrund des technischen Verhaltens der Verbindung, nie aufgrund Ihres Profils.
• Widersprechen und mit einem Menschen sprechen: Sie können einen Vorschlag oder eine Information von Pixi beanstanden, indem Sie an [email protected] schreiben. Eine Person aus dem Team prüft Ihre Anfrage.
• Empfehlungen: Wie Pixi Empfehlungen ausspricht, wird auf der Seite Transparenz & Partnerschaften erklärt, im Abschnitt „So empfiehlt Pixi“.
• Fragen: [email protected].

18. Verletzung des Schutzes personenbezogener Daten

• Bei einer Verletzung des Schutzes personenbezogener Daten melden wir sie der CNIL innerhalb von 72 Stunden, nachdem sie uns bekannt wurde, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für Ihre Rechte und Freiheiten (Artikel 33 DSGVO).
• Führt die Verletzung voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten, benachrichtigen wir Sie unverzüglich (Artikel 34 DSGVO).

Technischer Anhang und Regelkonformität

Sicherheitsarchitektur

• TLS-1.3-Verschlüsselung mit der Cipher Suite: TLS_AES_256_GCM_SHA384

Tabelle der Speicherdauern

Daten	Dauer	Löschverfahren
Cookies zur Reichweitenmessung (nur gesetzt, wenn Sie die Statistik akzeptieren)	Google Analytics: höchstens 13 Monate (390 Tage), ohne automatische Verlängerung bei jedem Besuch; PostHog: 12 Monate (365 Tage)	Ihre Auswahl wird 6 Monate (180 Tage) gespeichert und dann erneut abgefragt. Wenn Sie Ihre Einwilligung widerrufen, werden diese Cookies nicht mehr verwendet; Sie können sie in Ihrem Browser löschen.
Chat-Nachrichten	30 Tage	Tägliche automatische Löschung der Nachrichten, die seit mehr als 30 Tagen gelöscht sind
Sicherungen	14 tägliche, 8 wöchentliche, 12 monatliche	Verschlüsselung, dann Überschreiben mit AES-256
Zwischengespeicherte Reiseunterlagen als PDF	30 Tage	Bei der nächsten Anfrage nach mehr als 30 Tagen ersetzt, bei jeder Änderung der Reise gelöscht

Cookies von Partnern und Affiliate-Programmen

Pixidia verwendet Affiliate-Links zu kommerziellen Partnern aus der Reisebranche. Wenn Sie auf einen dieser Links klicken, verlassen Sie Pixidia und gelangen auf die Website des Partners. Diese setzt dann eigene Cookies nach ihrer eigenen Richtlinie, um den Kauf Pixidia zuzuordnen. Pixidia setzt auf seinen Seiten keine Cookies von Partnern.

Was Pixidia aufzeichnet

Pixidia zählt die Klicks auf seine Partnerlinks serverseitig, ohne Cookie. Aufgezeichnet wird eine Summe pro Tag, pro Partner, pro Seite und pro Sprache. Weder IP-Adresse noch Kennung werden aufgezeichnet. Diese Summen werden 13 Monate gespeichert. Wenn Sie die Kategorie „Statistik“ akzeptiert haben, erhält auch Google Analytics ein Klickereignis.

Der Link enthält die Partnerkennungen von Pixidia und des Ursprungsartikels, damit der Partner Pixidia vergütet.

Aktive Affiliate-Partner

Partner	Verwendung	Von Pixidia gesetztes Cookie	Cookies nach Ihrem Klick
Viator (Gruppe Tripadvisor)	Aktivitäten und Ausflüge: Magazin, Pixi, Pixi Activités	Keines	Von Viator gesetzt, nach dessen Richtlinie
Discover Cars	Mietwagen, im Einzelfall in bestimmten Artikeln	Keines	Von Discover Cars gesetzt, nach dessen Richtlinie
Airalo	eSIM, nur im eSIM-Leitfaden	Keines	Von Airalo gesetzt, nach dessen Richtlinie

Pixidia wird vom Partner mit einer Provision vergütet, wenn Sie nach einem Klick kaufen. Die ausführliche Liste unserer Partner finden Sie auf unserer Seite Transparenz & Partnerschaften.

Verwaltung Ihrer Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit über unser Banner zur Cookie-Verwaltung ändern oder indem Sie uns unter [email protected] schreiben. Cookies, die ein Partner nach Ihrem Klick setzt, verwalten Sie über die Einstellungen Ihres Browsers und die Richtlinie des Partners.

10a. Messung der Website-Nutzung (PostHog)

Wenn Sie die Kategorie „Statistik“ des Cookie-Banners akzeptieren, und nur dann, misst Pixidia die Nutzung der Website mit PostHog. Wenn Sie ablehnen, wird kein PostHog-Skript geladen und kein PostHog-Tracker gesetzt.

• Wo: der persönliche Bereich, die Reiserouten, die Artikel des Magazins, die Startseite und Pixi Activités.
• Wozu: verstehen, wo Menschen auf Schwierigkeiten stoßen, Mängel und Fehler beheben und den Weg vom Lesen eines Artikels bis zur Kontoerstellung messen.
• Rechtsgrundlage: Ihre Einwilligung, jederzeit änderbar über den Link „Cookie-Einstellungen“ am Ende jeder Seite.
• Was gemessen wird: Seitenaufrufe, Klicks und Interaktionen, wahrgenommene Leistung, technische Fehler, mit einer internen pseudonymen Kennung. Ihre IP-Adresse wird nicht gespeichert. Ihre E-Mail-Adresse, Ihr Name und das, was Sie in Felder eintippen, werden nicht gesendet.
• Wo die Daten liegen: europäische Instanz von PostHog in Frankfurt (Deutschland). Die Übertragung läuft über Cloudflare.
• Dauer: Ereignisse und Personendaten 12 Monate; Sitzungsaufzeichnungen 30 Tage; PostHog-Cookie 12 Monate.

11a. Pixi und Ihre Unterhaltungen

Was Pixi ist

Pixi ist ein System der künstlichen Intelligenz (Verordnung (EU) 2024/1689, Artikel 50 Absatz 1). Pixis Antworten werden automatisch erzeugt. Sie werden nicht von einer Person verfasst.

Auf der Seite von Pixi und auf Pixi Activités wird folgende Meldung angezeigt: „Pixi ist eine künstliche Intelligenz. Pixi kann sich irren: Prüfe, was wichtig ist.“

Pixi beantwortet Ihre Reisefragen auf der Seite von Pixi (erreichbar über das Menü der Website), auf der Seite Ihrer Reiserouten, in der Magazinsuche und auf Pixi Activités. Prüfen Sie wichtige Angaben (Öffnungszeiten, Preise, Bedingungen, Formalitäten), bevor Sie buchen oder entscheiden.

Jede Antwort von Pixi wird mit einem Hinweis gespeichert, dass sie von einer künstlichen Intelligenz stammt. Dieser Hinweis steht auch im Export Ihrer Unterhaltungen, über den Bildschirm zur Verwaltung Ihrer Daten auf der Seite von Pixi.

Pixi ohne Konto: Pixis Antwort im Magazin und Pixi Activités

Zwei Dienste von Pixi nutzen Sie ohne Konto. Mit Ihren Nachrichten ist keine Kontokennung verbunden. Beim Start einer Sitzung ist eine Anti-Roboter-Prüfung mit Cloudflare Turnstile erforderlich, wobei Ihre IP-Adresse an Cloudflare übermittelt wird. Geben Sie keine personenbezogenen Daten ein: Sie werden vor dem Senden nicht alle erkannt.

• „Pixis Antwort“ in der Magazinsuche. Aus Ihrer Frage werden E-Mail-Adressen, Telefonnummern und lange Ziffernfolgen entfernt. Die Frage trägt keine Kennung. Sie wird an DeepSeek gesendet (siehe unten), damit die Antwort verfasst wird. Sie wird auch an Google Vertex AI in der Region europe-west1 (Belgien) gesendet, für die Suche in unseren Leitfäden. Sie ist datensparsam aufbereitet, aber nicht pseudonymisiert: Der Rest dessen, was Sie schreiben, wird unverändert gesendet. Die erzeugte Antwort wird 24 Stunden im Cache der Website gehalten, ohne Kennung. Zähler gegen Missbrauch, berechnet aus einem nicht umkehrbaren Fingerabdruck Ihrer IP-Adresse, werden 24 Stunden gehalten. Die Frage steht in der Adresse der Seite und damit etwa 8 Tage in den Zugriffsprotokollen des Servers. Das Protokoll der Magazinsuchen speichert weder IP-Adresse noch Kennung. Es wird nach 90 Tagen gelöscht.
• Pixi Activités (Seite „Aktivitäten“). Pixi schlägt dort nur Aktivitäten unseres Partners Viator vor. Ihre Nachrichten und die letzten 16 Nachrichten der Sitzung werden ohne Entfernung von Angaben an DeepSeek gesendet. Die Suche übermittelt Viator die Kriterien Ihrer Anfrage (Ort, Daten, Gruppengröße). Der Dienst läuft im Netzwerk von Cloudflare (Workers). Der Text der Unterhaltung wird am Ende der Sitzung gelöscht (spätestens nach 2 Stunden oder nach 20 Minuten ohne Aktivität). Cloudflare führt technische Ausführungsprotokolle des Dienstes, höchstens 7 Tage. Zähler gegen Missbrauch, berechnet aus einem nicht umkehrbaren Fingerabdruck Ihrer IP-Adresse, bestehen etwa eine Stunde. Pixidia speichert nur die Kosten des Austauschs, ohne den Text.

Suche in Discover

Die Suche in natürlicher Sprache in Discover steht allen offen, mit oder ohne Konto. Sie sendet Ihre Anfrage an das Modell von Pixi (DeepSeek, siehe Abschnitt 9). E-Mail-Adressen, Telefonnummern und Ziffernfolgen ab 7 Stellen werden vor dem Senden ersetzt. Der Dialog wird 24 Stunden ohne Aktivität gespeichert.

Ohne Konto begleitet jeden Dialog eine unsichtbare Anti-Roboter-Prüfung (Cloudflare Turnstile), und eine zufällige Sitzungskennung, die in Ihrem Browser gespeichert wird, verknüpft Ihre Suchen miteinander. Für diese Sitzung speichert Pixidia ohne Ihre Identität die aus Ihren Suchen abgeleiteten Reisepräferenzen, um die vorgeschlagenen Reiserouten zu ordnen, und zwar 7 Tage nach Ihrer letzten Suche.

Spracheingabe

Auf Pixi Activités und im Interview, das Ihr Reiseprofil aufbaut, können Sie Ihre Nachricht über eine Schaltfläche diktieren. Die Spracherkennung ist die Ihres Browsers (Web Speech API). Der Hersteller Ihres Browsers verarbeitet die Audiodaten nach seinen eigenen Bedingungen (zum Beispiel Google für Chrome, Apple für Safari). Pixidia erhält nur den transkribierten Text und behandelt ihn wie eine geschriebene Nachricht. Pixidia speichert keine Audiodaten auf seinen Servern. Rechtsgrundlage: Erfüllung des von Ihnen gewünschten Dienstes.

Die betroffenen Daten

• Ihre Nachrichten und Pixis Antworten, mit Datum.
• Die Ergebnisse, die während der Unterhaltung angezeigt werden (Richtpreise für Flüge und Unterkünfte mit Datum, Webquellen, Angaben zur Saison).
• Der Titel der Unterhaltung und, falls Sie eine Reise zuordnen, die verknüpfte Reise.
• Eine Zusammenfassung Ihres Reiseprofils (die bekannten Merkmale und ihr Vertrauensgrad sowie, falls vorhanden, seine Zusammenfassung) und die Liste Ihrer Reisen (Titel, Reiseziel, Daten, Status). Pixi erhält sie, um Ihnen hilfreich zu antworten.
• Ihre Antworten auf Vorschläge zur Speicherung (Zustimmung, Ablehnung, Widerruf, mit Datum).
• Die Angaben, die Pixi auf Ihren Wunsch behält (Erinnerungen), Ihre Beanstandungen einer Angabe, Ihre Bestätigungen von Aktionen und das Protokoll der Empfehlungen.
• Ein Löschnachweis, der keinerlei Nachrichteninhalt enthält.
• Ein Protokoll der Nutzungskosten von Pixi (das „Hauptbuch“). Es erfasst für jeden Aufruf den Anbieter, den Betrag und das Datum. Es wird Ihrem Konto zugeordnet, wenn Sie angemeldet sind. Es enthält nicht den Text der Nachrichten.

Pixi hat die Anweisung, Sie nicht nach Gesundheitsdaten, Religion, sexueller Orientierung oder anderen sensiblen Daten zu fragen. Wie jede künstliche Intelligenz kann Pixi diese Anweisung möglicherweise nicht befolgen. Wenn Sie solche Angaben mitteilen, lesen Sie den Teil „Sensible Daten“ weiter unten.

Wozu und auf welcher Rechtsgrundlage

Zweck	Rechtsgrundlage
Ihre Fragen beantworten (Senden an das Modell der künstlichen Intelligenz, Websuchen, Preise für Flüge und Unterkünfte, Ortssuche)	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO)
Ihre Unterhaltungen speichern, damit Sie sie wiederfinden, durchsuchen und exportieren können	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO)
Eine Wortliste automatisch auf Ihre Nachricht und Pixis Antwort anwenden, um ein sensibles Thema zu erkennen	Schutzmaßnahme, die in die Unterhaltung eingebaut ist. Sie dient nur dazu, die Speicherdauer zu verkürzen. Sie erfordert keine vorherige besondere Einwilligung, nach der Position der CNIL zu Chatbots (Merkblatt vom 19. Februar 2021: vorheriger Hinweis und rasche Löschung, wenn sensible Daten unvorhersehbar in einem Freitextfeld auftauchen).
Die Speicherdauer einer als sensibel erkannten Nachricht auf 30 Tage verkürzen	Berechtigtes Interesse: die Speicherdauer dieser Daten begrenzen (Art. 6 Abs. 1 Buchst. f DSGVO)
Eine für die Reise nützliche Angabe (Allergie, Ernährungsweise, Mobilität) bis zum Ende Ihrer Reise speichern	Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a DSGVO), die Sie jederzeit widerrufen können
Die Nutzung von Pixi begrenzen, damit Pixi verfügbar bleibt und die Kosten beherrschbar sind	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO)
Den Dienst sichern und dafür sorgen, dass eine Löschung nach einer Wiederherstellung wirksam bleibt	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO)

Pixi fügt Ihrem Reiseprofil aus Ihren Unterhaltungen nichts hinzu. Pixidia verwendet Ihre Unterhaltungen nicht, um ein Modell der künstlichen Intelligenz zu trainieren oder zu verbessern.

Preise, Orte und Reiserouten

Pixi kann Richtpreise für Unterkünfte (LiteAPI) und Flüge (Duffel) anzeigen. Sie sind datiert („Abgerufen am“, gefolgt von Datum und Uhrzeit). An diese Dienste werden nur das Reiseziel oder die Flughäfen, die Daten und die Zahl der Reisenden übermittelt. Das sind Preisquellen. Mit ihnen ist kein vergüteter Link verbunden, und Pixidia bucht nichts.

Um einen Ort zu finden oder eine Strecke zu berechnen, fragt Pixi Google Places und Google Routes ab. Pixi sendet ihnen einen Suchtext für einen Ort (höchstens 120 Zeichen), Koordinaten oder Orte, ohne Kontokennung.

Wer Ihre Daten erhält

Empfänger	Was er erhält	Land
DeepSeek, Anbieter des Modells, mit dem Pixi arbeitet	Bei Pixi mit Ihrem Konto: Ihre Nachrichten und den Verlauf der Unterhaltung, die Zusammenfassung Ihres Reiseprofils, die Liste Ihrer Reisen und die Ergebnisse der Suchen. Im Chat einer Reise werden die Namen der Mitglieder der Reise und erkannte E-Mail-Adressen vor dem Senden durch Codes ersetzt. Außerhalb einer Reise werden auch Ihr eigener Vorname und Nachname durch Codes ersetzt, außer im Interview, das Ihr Reiseprofil aufbaut. Der übrige Text wird unverändert gesendet. Bei der Suche in Discover: die Anfrage, bereinigt von E-Mail-Adressen, Telefonnummern und langen Ziffernfolgen. Ohne Konto (Antwort im Magazin, Pixi Activités): die Frage oder die Nachrichten, ohne Kennung, wie weiter oben beschrieben.	China (außerhalb der Europäischen Union)
DeepSeek Search (Websuche von Pixi)	Die Suchanfrage, die Pixi aus Ihrer Frage bildet (höchstens 128 Zeichen). Die Vor- und Nachnamen, die Pixidia kennt (Ihre eigenen und, in einer Reise, die ihrer Mitglieder), werden vor dem Senden durch Codes ersetzt. Kann einer davon nicht ersetzt werden, findet die Suche nicht statt. Der Rest der Anfrage wird unverändert gesendet.	China (außerhalb der Europäischen Union)
Google Vertex AI (Suche in den Leitfäden des Magazins)	Die in der Magazinsuche gestellte Frage, bereinigt, ohne Kennung	Belgien (Region europe-west1, Europäische Union)
Duffel (Flugpreise)	Die Kriterien einer Flugsuche (Flughäfen, Daten, Zahl der Reisenden)	Entfällt: Suchkriterien ohne Kennung einer Person
LiteAPI (Preise für Unterkünfte)	Die Kriterien einer Suche nach Unterkünften (Ort, Daten, Zahl der Reisenden)	Entfällt: Suchkriterien ohne Kennung einer Person
Viator (Suche nach Aktivitäten)	Die Kriterien einer Suche nach Aktivitäten (Ort, Daten, Gruppengröße)	Entfällt: Suchkriterien ohne Kennung einer Person
Google (Places und Routes)	Die Suchtexte für Orte und die Koordinaten oder Orte einer Strecke, ohne Kontokennung	Außerhalb der Europäischen Union (Google LLC, Vereinigte Staaten; siehe Abschnitt 9)
Cloudflare (Auslieferungs- und Sicherheitsnetzwerk der Website, Anti-Roboter-Prüfung Turnstile, Ausführung von Pixi Activités)	Den Datenverkehr zwischen Ihrem Browser und unserem Server, darunter Ihre Nachrichten, und die IP-Adresse für die Anti-Roboter-Prüfung	Weltweites Netzwerk, Standorte dynamisch zugewiesen
Hostinger (Hosting der Website und der Datenbank)	Alle Daten der Unterhaltung, gespeichert auf unserem Server	Frankreich (Paris)
Backblaze (Speicherung der Sicherungen)	Sicherungskopien der Datenbank	Europäische Union (Region „eu-central“ des Anbieters). Backblaze, Inc. ist ein US-amerikanisches Unternehmen: Ein Zugriff aus den Vereinigten Staaten ist nicht ausgeschlossen.
Hostinger (vollständige Serversicherungen)	Alle Daten des Servers, einschließlich der Datenbank der Unterhaltungen	Niederlande (Europäische Union)

Übermittlung außerhalb der Europäischen Union

Damit Pixi Ihnen antworten kann, werden Ihre Nachrichten an DeepSeek gesendet. DeepSeek verarbeitet sie in China, also außerhalb der Europäischen Union. DeepSeek ist ein eigenständiger Verantwortlicher, getrennt von Pixidia. Zwischen uns besteht keine Auftragsverarbeitungsvereinbarung. Wir haben keine Kontrolle darüber, wie DeepSeek die erhaltenen Daten verwendet.

China verfügt über keinen Angemessenheitsbeschluss der Europäischen Kommission. Für diese Übermittlung besteht auch keine andere Garantie nach Kapitel V der DSGVO: weder Standardvertragsklauseln noch verbindliche interne Datenschutzvorschriften. Das Schutzniveau Ihrer Daten ist dort daher nicht als gleichwertig mit dem der Europäischen Union anerkannt.

Wir haben von DeepSeek keine vertragliche Zusage zur Speicherdauer dieser Daten und zu ihrer Nutzung für das Training seiner Modelle. Wir können beides weder zusichern noch ausschließen.

Das Risiko ist Folgendes. Die Behörden des Landes können nach dem dortigen Recht Zugriff auf diese Daten haben. Ihre Rechte (Auskunft, Löschung, Widerspruch) sind gegenüber DeepSeek schwerer durchzusetzen als gegenüber einer Stelle in der Europäischen Union. Derselbe Vorbehalt gilt für die Websuche von Pixi, die über DeepSeek Search läuft.

Getroffene Maßnahmen. Im Chat von Pixi zu einer Reise werden die Vor- und Nachnamen der Mitglieder der Reise und die E-Mail-Adressen vor dem Senden durch Codes ersetzt. Das Senden schlägt fehl, statt ohne diese Ersetzung zu erfolgen. Mit Ihrem Konto werden außerhalb einer Reise (Chat von Pixi, Discover) auch Ihr eigener Vorname, Ihr Nachname und Ihr Anzeigename durch Codes ersetzt. Im Interview, das Ihr Reiseprofil aufbaut, gehen sie noch im Klartext hinaus. Ihre Ersetzung dort ist vorgesehen, und diese Seite wird aktualisiert, sobald sie umgesetzt ist. Der Name einer anderen Person, den Sie frei in einer Nachricht nennen, wird nicht verdeckt. Vermeiden Sie es, Angaben über andere Personen zu schreiben. Telefonnummern, Geburtsdaten und andere Angaben, die Sie frei schreiben, werden nicht ersetzt. In den Anfragen der Websuche werden dieselben Vor- und Nachnamen durch Codes ersetzt, und die Suche findet nicht statt, wenn einer davon bleibt. Die Anfragen, die Pixi an seine anderen Werkzeuge richtet (Orte, Preise), können einen Namen enthalten, wenn Pixi ihn dort einträgt. Ohne Konto (Antwort im Magazin, Pixi Activités) sind die Daten auf das Nötige beschränkt, und es wird keine Kennung übermittelt.

Wir prüfen diesen Punkt regelmäßig neu. Wir wechseln zu einem Hosting des Modells in der Europäischen Union, sobald es verfügbar ist, und aktualisieren dann diese Seite.

Wenn Sie diese Übermittlung nicht möchten, schreiben Sie Pixi nicht. Pixi ist freiwillig: Sie können den Rest von Pixidia ohne Pixi nutzen.

Sensible Daten

Es kann vorkommen, dass Sie über Ihre Gesundheit, eine Behinderung, Ihre Religion (zum Beispiel eine halal- oder koschere Ernährung) oder andere sensible Themen sprechen. Dann geschieht Folgendes:

• Am Ende jedes abgeschlossenen Austauschs wird eine Liste von Wörtern und Wendungen in fünf Sprachen auf Ihre Nachricht und Pixis Antwort angewendet. Diese Prüfung läuft auf unserem Server in Frankreich, ohne künstliche Intelligenz: Keine KI liest Ihre Nachrichten dafür erneut.
• Ihre Nachricht wurde schon an DeepSeek gesendet, damit Pixi Ihnen antworten kann. Die Erkennung verhindert das nicht. Sie verkürzt nur die Dauer, für die wir sie speichern.
• Wir speichern weder das erkannte Wort noch die Kategorie noch einen Auszug. Wir speichern nur das Datum der Löschung.
• Die Erkennung irrt in beide Richtungen. Sie kann eine sensible Nachricht übersehen: Sie wird dann wie eine gewöhnliche Unterhaltung gespeichert, 12 Monate nach der letzten Nachricht. Sie kann fälschlich eine Nachricht erkennen, die nicht sensibel ist: Sie wird dann nach 30 Tagen gelöscht. Ein Austausch, der durch einen Fehler unterbrochen wurde, wird nicht analysiert. Um sicherzugehen, dass eine Nachricht verschwindet, löschen Sie die Unterhaltung.
• Keine dieser Angaben wird Ihrem Reiseprofil hinzugefügt.

Speicherdauer

Daten	Dauer
Unterhaltung mit Pixi (angemeldetes Konto)	12 Monate nach ihrer letzten Nachricht (von Ihnen oder von Pixi). Eine Unterhaltung umzubenennen, anzuheften oder wieder zu öffnen verlängert diese Frist nicht. Ein automatischer Vorgang läuft jede Stunde.
Als sensibel erkannter Austausch	30 Tage nach Ihrer Nachricht
Mit Ihrer Zustimmung bis zum Ende der Reise gespeicherter Austausch	30 Tage nach dem Enddatum der Reise (siehe „Sensible Daten“)
Unterhaltung, die Sie löschen, oder alle Ihre Unterhaltungen	Sofortige Löschung aus der Datenbank, ausgenommen die Sicherungskopien weiter unten
Eigene Sicherung des Unterhaltungsverlaufs (verschlüsselt)	35 Tage aufbewahrt, dann beim Speicherdienstleister endgültig gelöscht. Eine gelöschte Unterhaltung verschwindet daher spätestens nach etwa 66 Tagen aus diesen Kopien.
Allgemeine Sicherungen der Website (14 tägliche, 8 wöchentliche, 12 monatliche)	Sie enthalten nicht die Nachrichten Ihrer Unterhaltungen. Sie enthalten die übrigen Daten der Datenbank, darunter die von Pixi (Erinnerungen, Bestätigungen, Beanstandungen, Protokolle). Eine gelöschte Angabe kann dort bis zu 12 Monate verbleiben. Sie dienen nur dazu, den Dienst wiederherzustellen.
Vollständige Serversicherungen bei unserem Hoster (Datenträgerabbild)	Etwa 15 Tage. Sie enthalten alle Daten des Servers, einschließlich Ihrer Unterhaltungen.
Löschnachweis (Kennung des Kontos und der gelöschten Unterhaltung, ohne jeden Inhalt)	400 Tage. Er dient dazu, die Löschung nach der Wiederherstellung einer Sicherung sicherzustellen.
Zuordnung zwischen den Codes und den vor dem Senden an das Modell ersetzten Namen oder E-Mail-Adressen	365 Tage nach der letzten Verwendung
Erinnerungen (Angaben, die Pixi auf Ihren Wunsch behält)	12 Monate
Beanstandung einer Angabe von Pixi	30 Tage
Protokoll der Empfehlungen (pseudonym)	180 Tage
Bestätigungen von Aktionen und Rückmeldungen zu Pixi	Derzeit gibt es keine automatische Löschung
Ohne Konto gestellte Frage in der Magazinsuche	Protokoll der Suchen: 90 Tage, ohne IP-Adresse und ohne Kennung. Erzeugte Antwort im Cache: 24 Stunden. Zähler gegen Missbrauch: 24 Stunden. Zugriffsprotokolle des Servers: etwa 8 Tage.
Unterhaltung auf Pixi Activités (ohne Konto)	Text des Austauschs: höchstens 2 Stunden (Dauer der Sitzung) oder 20 Minuten ohne Aktivität, dann Löschung. Technische Ausführungsprotokolle bei Cloudflare: höchstens 7 Tage. Zähler gegen Missbrauch: etwa 1 Stunde.
Dialog der Suche in Discover	24 Stunden ohne Aktivität
Protokoll der Nutzungskosten von Pixi (Hauptbuch)	Solange das Konto besteht, für Daten, die einem Konto zugeordnet sind. Derzeit gibt es keine automatische Löschung.

Ihre Rechte an Ihren Unterhaltungen

• Über den Bildschirm zur Verwaltung Ihrer Daten auf der Seite von Pixi: alle Ihre Unterhaltungen in eine strukturierte Datei (JSON) exportieren, eine Unterhaltung oder alle löschen.
• Eine Zustimmung zur Speicherung bis zum Ende der Reise jederzeit einsehen und widerrufen.
• Für jedes weitere Recht (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) oder bei einer Frage zur Übermittlung außerhalb der Europäischen Union: [email protected]. Sie können sich auch an die CNIL wenden (www.cnil.fr).

11b. E-Mails, die Pixidia Ihnen sendet

Pixidia sendet Ihnen E-Mails von einer Adresse der Domain pixidia.com, über OVH (siehe Abschnitt 12). Es gibt drei Arten, und nur die dritte erfordert Ihre Zustimmung.

Die drei Arten von E-Mails

Art	Beispiele	Rechtsgrundlage	Können Sie sie abschalten?
Service-E-Mails	Willkommen, Passwort und Kontosicherheit, Änderung der Adresse, Käufe und Erstattungen, von der Moderation abgelehntes Foto, Löschung des Kontos, Export Ihrer Daten	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO)	Nein: Sie betreffen Ihr Konto, Ihre Sicherheit oder Ihre Käufe. Sie enthalten keine Werbung.
Aktivitäts-E-Mails	Freundschaftsanfrage, Einladung zu einer Reise, Aufnahme in ein Team, Kommentare und Antworten, Erwähnungen, Abreise-Erinnerungen, Mitteilungen zur Funktionsweise des Dienstes	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) und berechtigtes Interesse, Sie über das auf dem Laufenden zu halten, was in Ihrem Konto geschieht (Art. 6 Abs. 1 Buchst. f)	Ja, nach Kategorie (Freunde, Reisen, Nachrichten, Kommentare, Mitteilungen) oder alle auf einmal.
Neuigkeiten und Angebote	Neuigkeiten von Pixidia, Angebote	Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und Art. L. 34-5 des französischen Gesetzbuchs für Post und elektronische Kommunikation, „Code des postes et des communications électroniques“)	Ja, jederzeit. Es wird nichts gesendet, solange Sie nicht zugestimmt haben.

Eine Service- oder Aktivitäts-E-Mail enthält nie Werbung: Sobald eine Nachricht ein Angebot vorstellt, gehört sie zur dritten Art und wird nur an Personen gesendet, die zugestimmt haben.

Wie Sie wählen

• In den Einstellungen, Reiter „E-Mails und Benachrichtigungen“: Sie schalten jede Kategorie von Aktivitäts-E-Mails ein oder aus, Sie erteilen oder widerrufen Ihre Zustimmung zu Neuigkeiten und Angeboten, oder Sie schalten alles Freiwillige mit einem Klick ab.
• In jeder freiwilligen E-Mail: Ein Abmeldelink öffnet eine Bestätigungsseite, ohne Anmeldung. Die Schaltfläche „Abbestellen“ Ihres E-Mail-Programms (Gmail, Yahoo, Apple Mail) funktioniert ebenfalls.
• Bei der Registrierung: Ein Kästchen, standardmäßig nicht angekreuzt und getrennt von der Annahme der Nutzungsbedingungen, bietet Ihnen an, Neuigkeiten und Angebote zu erhalten. Es ist freiwillig.
• Ihre Wahl wird sofort berücksichtigt. Wir prüfen sie beim Versand erneut: Wenn Sie Ihre Meinung inzwischen ändern, wird die Nachricht nicht gesendet.

Nachweis Ihrer Zustimmung

Wenn Sie Ihre Zustimmung zu Neuigkeiten und Angeboten erteilen oder widerrufen, speichern wir das Datum, den Ort, an dem Sie es getan haben (Registrierung, Einstellungen, Link in einer E-Mail), die Fassung des Textes neben dem Kästchen und Ihre Sprache. Diese Angaben belegen Ihre Wahl. Sie werden gespeichert, solange Ihr Konto besteht, und mit ihm gelöscht. Sie sind im Export Ihrer Daten enthalten.

Keine Erfassung des Leseverhaltens

Unsere E-Mails enthalten weder ein Tracking-Pixel noch Messparameter in ihren Links: Wir wissen nicht, ob Sie sie öffnen oder worauf Sie klicken. Ihre Bilder stammen von unserem eigenen Server, der die üblichen technischen Protokolle führt (etwa 8 Tage, siehe Abschnitt 6).

Liste für den frühen Zugang

Wenn Sie auf der Seite für den frühen Zugang Ihren Vornamen, Ihren Nachnamen und Ihre E-Mail-Adresse hinterlassen haben, dienen diese Daten nur dazu, Ihnen einmal zu schreiben, zum Start von Pixidia (Rechtsgrundlage: Ihre Einwilligung bei der Eintragung, Art. 6 Abs. 1 Buchst. a). Diese Nachricht enthält einen Abmeldelink. Wir verwenden die Daten nicht für andere Sendungen: Um danach unsere Neuigkeiten und Angebote zu erhalten, müssen Sie in Ihrem Konto zustimmen. Sie können jederzeit ihre Löschung verlangen: [email protected].

Ihre Rechte

Sie können jederzeit und kostenlos der Werbung per E-Mail widersprechen (Art. 21 DSGVO): Die oben genannten Möglichkeiten genügen, oder schreiben Sie an [email protected]. Ihre übrigen Rechte sind in Abschnitt 7 beschrieben, und Sie können sich an die CNIL wenden (www.cnil.fr).

11c. Einträge von Betrieben

Über die Seite zur Erstellung eines Betriebseintrags (pixidia.com/fiche-etablissement/) kann eine Unterkunft, ein Restaurant, eine Sehenswürdigkeit, ein Aktivitätsanbieter, ein Beförderungsunternehmen oder ein Vermieter uns seine Angaben übermitteln. Sie wird ohne Konto genutzt. Dieser Abschnitt betrifft die Person, die den Eintrag ausfüllt.

Die betroffenen Daten

• Der Betrieb: Name, Art, Adresse, Postleitzahl, Ort, Öffnungszeiten und bis zu fünf Fotos.
• Der Kontakt: eine Telefonnummer und eine E-Mail-Adresse. Bei Ladeninhabern oder Selbstständigen handelt es sich häufig um personenbezogene Daten.
• Der Nachweis Ihrer Zustimmung: das Datum der Übermittlung, die Fassung des neben dem Kästchen angezeigten Textes und Ihre gekürzte IP-Adresse (bei einer IPv4-Adresse wird die letzte Zahl durch 0 ersetzt, eine IPv6-Adresse wird auf ihre ersten vier Gruppen gekürzt).

Die Fotos werden von unserem Server neu gespeichert, bevor sie aufbewahrt werden: Ihre Metadaten, darunter der GPS-Standort, werden entfernt.

Warum und auf welcher Rechtsgrundlage

• Den Eintrag prüfen und dann veröffentlichen, um ihn Reisenden auf Pixidia zu präsentieren: Ihre Einwilligung, erteilt durch das vor der Übermittlung obligatorische Kästchen (Art. 6 Abs. 1 Buchst. a). Sie können sie jederzeit widerrufen, der Eintrag wird dann entfernt.
• Sie zum Eintrag kontaktieren (Frage, Prüfung, Aktualisierung): dieselbe Grundlage. Wir verwenden diese Kontaktdaten nicht für Werbung.
• Den Nachweis Ihrer Zustimmung aufbewahren und das Formular vor Missbrauch schützen: das berechtigte Interesse von Pixidia (Art. 6 Abs. 1 Buchst. f).

Was Reisenden angezeigt wird

Ein Eintrag darf erst nach seiner Prüfung durch das Team von Pixidia angezeigt werden. Nur der Name, die Art, die Adresse, die Telefonnummer, die Öffnungszeiten und die freigegebenen Fotos sind für Reisende bestimmt, und zwar auf den Seiten von Pixidia und in den Antworten von Pixi, der künstlichen Intelligenz von Pixidia. Die E-Mail-Adresse wird nie angezeigt: Sie dient nur dazu, Ihnen zu schreiben. Wir ergänzen diesen Abschnitt, bevor veröffentlichte Einträge auf der Website erscheinen.

Wer Ihre Daten erhält

• Das Team von Pixidia, das die Einträge prüft. Die Nachricht, die es über einen neuen Eintrag informiert, enthält nur den Namen des Betriebs, seinen Ort und eine Referenz, ohne Telefonnummer und ohne E-Mail-Adresse.
• Hostinger, unser Hosting-Anbieter, der die Einträge und Fotos in der Europäischen Union speichert, und Cloudflare, das Ihre IP-Adresse für die vor der Übermittlung erforderliche Anti-Roboter-Prüfung Turnstile erhält (siehe Abschnitt 12).

Um Missbrauch zu begrenzen, zählen wir die Übermittlungen pro IP-Adresse, in verschlüsselter und nicht umkehrbarer Form, 30 Minuten lang.

Aufbewahrungsdauern

• Eintrag, der auf Prüfung wartet: bis zu unserer Entscheidung.
• Veröffentlichter Eintrag: solange er online ist. Sie können seine Entfernung jederzeit verlangen.
• Abgelehnter oder entfernter Eintrag: wird mit seinen Fotos drei Monate nach der Entscheidung gelöscht.
• Nachweis Ihrer Zustimmung: fünf Jahre nach der Löschung des Eintrags, um auf eine Anfechtung antworten zu können, danach gelöscht.

Ihre Rechte

Sie können den Eintrag und seine Fotos einsehen, berichtigen oder löschen lassen und Ihre Zustimmung widerrufen, indem Sie an [email protected] schreiben, und zwar von der im Eintrag angegebenen E-Mail-Adresse aus oder unter Angabe seiner Referenz (sie beginnt mit EF-). Wir antworten innerhalb eines Monats. Ihre übrigen Rechte sind in Abschnitt 7 beschrieben, und Sie können sich an die CNIL wenden (www.cnil.fr).

Dokument verfasst am 16. März 2026, aktualisiert am 10. November 2026.

Maßgebliche Fassung

Maßgeblich ist der französische Text. Diese deutsche Fassung ist eine offizielle Übersetzung zur Information. Bei Abweichungen gilt der französische Text. Dadurch verlieren Sie als Verbraucherin oder Verbraucher nicht den Schutz der zwingenden Bestimmungen des Rechts des Staates, in dem Sie Ihren gewöhnlichen Aufenthalt haben, nach Artikel 6 Absatz 2 der Verordnung (EG) Nr. 593/2008 („Rom I“).