Zuletzt aktualisiert: 3. November 2026
Pictalk Buddy wird von Pictalk Speech Made Easy entwickelt, einem gemeinnützigen Verein nach französischem Recht. Diese Seite erklärt, wo die App läuft, wo die Daten gespeichert werden, wie sie geschützt sind und welche Dienstleister Daten erhalten.
Hosting
- Die Web-App, die Anmeldung, die API und die App-Updates laufen auf einem Kubernetes-Cluster bei OVHcloud in Frankreich (Paris und Gravelines).
- Die PostgreSQL-Datenbank steht in Gravelines und ist nur aus dem privaten Netzwerk des Clusters erreichbar.
- Dateien (Bilder, Vokabulare, Sprachdateien) werden bei OVHcloud in Gravelines und Paris gespeichert.
- Die Datenbank wird täglich in einem anderen Rechenzentrum (Strasbourg) gesichert. Die Sicherungen werden 2 Tage aufbewahrt.
- Das Hosting ist HDS-zertifiziert (die französische Zertifizierung für das Hosting von Gesundheitsdaten).
Schutzmaßnahmen
- Verschlüsselung bei der Übertragung: Die gesamte Kommunikation zwischen den Apps und unseren Servern läuft über HTTPS (TLS).
- Abgeschottete Datenbank: nie aus dem Internet erreichbar.
- Zentrale Anmeldung: Die Konten werden mit Keycloak verwaltet, das wir selbst betreiben. Fachkräfte teilen den Zugang über Gruppen und Rollen, ohne Passwörter weiterzugeben.
- Datensparsamkeit: keine Werbung, kein Weiterverkauf, keine Werbe-Tracker in der App.
- Eingeschränkter Zugriff: Nur berechtigte Personen bei Pictalk haben Zugriff auf die Produktionsdaten.
Speicherdauer
- Ein Konto wird nach 1 Jahr ohne Anmeldung automatisch gelöscht, auf Wunsch auch jederzeit früher.
- Kommunikationsprotokolle (UK) werden nur mit Einwilligung erhoben und 3 Monate aufbewahrt.
- Endet eine Pro-Mitgliedschaft, kann die Einrichtung innerhalb von 30 Tagen die Herausgabe und Löschung ihrer Daten verlangen.
Dienstleister
Alle Kontodaten und alle Inhalte bleiben in Frankreich. Die folgenden Dienstleister erhalten nur die jeweils angegebenen Daten.
| Dienst | Zweck | Übermittelte Daten | Standort |
|---|---|---|---|
| PostHog | Nutzungsstatistiken, ohne Bildschirmaufzeichnung | Nutzungsereignisse | EU |
| Sentry | Absturz- und Fehlerberichte | Fehlerprotokolle, Gerät, Nutzerkennung | Deutschland |
| OneSignal | Push-Benachrichtigungen, die Apple (APNs) und Google (FCM) an die Geräte zustellen | Push-Token, Nutzerkennung | EU |
| RevenueCat | Abonnements und In-App-Käufe | Nutzerkennung, Käufe | USA (Standardvertragsklauseln) |
| Stripe | Zahlung von Mitgliedschaften und Spenden | Name, E-Mail-Adresse, Betrag (nie Kartennummern) | Irland und USA (Data Privacy Framework) |
| SendGrid (Twilio) | Konto-E-Mails und Spendenquittungen | E-Mail-Adresse, Name | USA (Data Privacy Framework) |
| App Store, Google Play | Vertrieb und Bezahlung | Von Apple und Google verwaltet | Apple, Google |
| Hugging Face | Download des lokalen Sprachmodells | Keine (Dateidownload) | CDN |
| OpenStreetMap | Karten und Adresssuche | Eingegebene Adresse, IP-Adresse | EU / Vereinigtes Königreich |
| YouTube | Videos, die Nutzer zu Tafeln hinzufügen | IP-Adresse, angesehenes Video | USA (Data Privacy Framework) |
| ipify | Erkennung des Landes, um den lokalen Preis anzuzeigen | IP-Adresse | USA |
| ElevenLabs | Premium-Stimme, optional, mit dem eigenen Schlüssel des Nutzers | Vorzulesender Text | USA |
Einrichtungen und öffentliche Stellen
Unser Auftragsverarbeitungsvertrag (AVV), den Sie oben auf dieser Seite herunterladen können, regelt die Verarbeitung, die wir in Ihrem Auftrag durchführen (Artikel 28 DSGVO). Bei Fragen oder um ein Sicherheitsproblem zu melden: alex@pictalk.org.
Siehe auch die Datenschutzerklärung und das Impressum.