$ datenschutz

Weniger Daten, kurz gehalten, nie verkauft.

kishi hat es mit zwei ungewöhnlich sensiblen Dingen zu tun — Gesichtern und, wenn du willst, gesundheitsnahen Komfortsignalen. Das hält uns an die strengste Auslegung der DSGVO, aus Prinzip statt per Häkchen. Die Version in Klartext:

Was wir erheben
Deine Antworten aus dem Onboarding; optionale Selfies; optionale Komfortsignale; das generierte Kit. Keine Kontakte, kein Standort-Tracking, keine Werbe-IDs.
Gesichter
Werden nur mit ausdrücklicher, separater Einwilligung verarbeitet, für Styling-Analyse und Renderings. Verschlüsselt gespeichert, von anderen Daten isoliert, EU-Region. Spätestens 30 Tage nach der Generierung automatisch gelöscht — früher, wenn du sie löschst. Niemals zum Training von Modellen verwendet. Identitäts-Embeddings werden als biometrische Daten mit demselben Lebenszyklus behandelt.
Gesundheitssignale
Optionale Chips wie „Bauchkomfort ist wichtig“. Sie justieren Passform, Stoffe und Date-Formate — sonst nichts. Einwilligungsgebunden, minimiert, nie geteilt, nie wörtlich in dein Kit übernommen.
Wo es liegt
Infrastruktur in der EU-Region (Hosting, Datenbank, Speicher). Auftragsverarbeiter — Hosting, Inferenz, Zahlungen, E-Mail — sind unten aufgeführt und durch DPAs gebunden.
Deine Rechte
Exportiere dein Kit und deine Daten jederzeit als JSON + PDF; lösche mit einer Aktion alles — dein gespeichertes Profil und jedes damit verknüpfte Kit gehen gemeinsam (Kaskade: Fotos, Kits, Eingaben, Profil). Konten werden sofort soft-gelöscht und innerhalb von 30 Tagen endgültig bereinigt.
Analytics
Nur cookie-lose, aggregierte Seitenanalysen. Keine Werbe-Tracker von Dritten, keine Pixel, kein Datenverkauf — niemals.
Feedback
Notizen, die du über das Feedback-Formular sendest — und deine Reaktionen im Kit — bleiben in unserer eigenen EU-Datenbank, um kishi zu verbessern; Freitext wird dem Team per E-Mail geschickt, damit wir antworten können. Nie verkauft, nie geteilt, kein Drittanbieter-Widget. Wird mit deinem Kit gelöscht oder auf Anfrage an hello@kishi.fyi.
Auftragsverarbeiter
Vercel (Hosting) · Neon (Datenbank) · fal.ai (Bild-Inferenz) · Anthropic (Textgenerierung) · Stripe (Zahlungen) · Resend (E-Mail). EU-Pinning, wo der Verarbeiter es anbietet. Zwei Standortsignale, beide unaufdringlich und nie gespeichert: die ungefähre Stadt bzw. das Land, die deine IP der Hosting-Edge verrät, wählt deine Währung vor und füllt deine Stadt vorab aus; und — nur wenn du auf „Meinen Standort verwenden“ tippst — sendet dein Browser Koordinaten direkt an BigDataCloud, um die Stadt zu ermitteln (optional, nie über unsere Server).
Dieser Build
Der aktuelle Demo-Build ist keyless: Fotos verlassen nie deinen Browser, es wird keine Zahlung erhoben, Kits liegen in einem flüchtigen Speicher. Der Lebenszyklus oben ist das Produktionsdesign, das mit dem Launch ausgeliefert wird (PLAN.md Phase 4).

Fragen oder Löschanfragen: privacy@kishi.fyi · diese Seite enthält vor dem bezahlten Launch den vollständigen Rechtstext (DE/EN)