Rechtliches

Datenschutz

Stand: 20. Oktober 2026

Verantwortlich

Die Felenia-Box ist ein Produkt von PCM Vision. Verantwortlich für die Bearbeitung der Personendaten ist:

Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, gelten zusätzlich die Angaben zu den Rechtsgrundlagen weiter unten.

Welche Daten wir bearbeiten und wozu

Besuch der Website und des Studios

Beim Aufruf jeder Seite verarbeitet unser Hosting technisch nötige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das braucht es, um die Seiten auszuliefern, Fehler zu finden und Missbrauch abzuwehren. Diese Betriebsprotokolle werden nur kurz aufbewahrt und nicht mit eurem Konto zusammengeführt. Eine Besuchsstatistik führen wir nicht.

Anmeldung mit Google

Ins Studio meldet ihr euch mit eurem Google-Konto an. Wir erhalten dabei euren Namen, eure bestätigte E-Mail-Adresse und eine Google-Kennnummer. Ein Passwort speichern wir nicht, und auf weitere Daten eures Google-Kontos haben wir keinen Zugriff. Für die Anmeldung gilt zusätzlich die Datenschutzerklärung von Google. Im Konto speichern wir ausserdem, wann es eröffnet wurde und wann ihr euch zuletzt angemeldet habt.

Firma, Team und Einladungen

Jede Person gehört zu genau einer Firma. Bei der ersten Anmeldung legt die Box eine eigene Firma an, mit eurem Namen als Firmenname und der Domain eurer E-Mail-Adresse. Zur Firma speichern wir den Namen, die freigegebenen E-Mail-Domains, wer dazugehört, mit welcher Rolle (Inhaber, Admin, Mitglied) und seit wann.

Alle Personen einer Firma sehen Namen, E-Mail-Adresse und Rolle der anderen. Laden Inhaber oder Admins jemanden ein, speichern wir die eingeladene E-Mail-Adresse, die Rolle, wer eingeladen hat, die Gültigkeit (14 Tage) und ob die Einladung angenommen wurde. Vom Einladungslink selbst speichern wir nur einen Fingerabdruck; der Link erscheint einmal bei der Person, die einlädt, und sie gibt ihn selbst weiter. Wer den Link öffnet, sieht den Namen der Firma und wer eingeladen hat. Abgelaufene Einladungen löschen wir nach 30 Tagen.

Abo und Zahlung

Zum Abo einer Firma speichern wir Plan, Status, bis wann es bezahlt ist, wer es abgeschlossen hat, die Zeitpunkte und Paddles Nummern für Bestellung und Abo. Unsere Abo-Nummer und die Firmen-Nummer geben wir Paddle mit, damit eine Zahlung der richtigen Firma zugeordnet wird. Von Paddle erhalten wir nur, ob und bis wann bezahlt, gekündigt oder zurückerstattet wurde.

Das Abo verkauft euch Paddle.com als unser Händler (Merchant of Record). Paddle nimmt die Zahlung entgegen (Karte, PayPal und weitere Zahlungsarten), stellt Quittung und Rechnung aus, rechnet die Steuern ab, beugt Betrug vor und wickelt Rückerstattungen ab. Dafür bearbeitet Paddle als eigene Verantwortliche eure E-Mail-Adresse, Land und Postleitzahl, die Zahlungsangaben und technische Angaben zum Gerät, nach seiner eigenen Datenschutzerklärung. Das Bezahlfenster lädt unsere Kasse (/kasse/) von Paddle; dabei erfährt Paddle eure IP-Adresse und setzt eigene, technisch nötige Cookies. Andere Seiten laden nichts von Paddle.

Daten in den Werkzeugen

openplaner speichert Board, Aufgaben, Personen und Ansicht im lokalen Speicher eures Browsers. Das PDF-Werkzeug bearbeitet eure Dateien im Browser. Beides geht nicht an unseren Server, und wir sehen es nicht. Wer den Browserspeicher löscht oder das Gerät wechselt, findet diese Daten dort nicht mehr; sichert Wichtiges darum selbst.

Schriften

Website, Anmeldung, Konto und die Werkzeuge laden ihre Schriften von unserem eigenen Server. Nur openplaner lädt seine Schriften im Moment noch von Google Fonts (Google Ireland Limited); dabei erfährt Google eure IP-Adresse. Wir stellen auch diese Seite auf eigene Schriften um.

Cookies und Speicher im Browser

• __Host-sb_session: hält euch im Studio angemeldet, 30 Tage, technisch nötig. Auf dem Server speichern wir nur einen Fingerabdruck davon.
• __Host-sb_oauth: schützt den Anmeldeablauf mit Google, 10 Minuten, technisch nötig.
• __Host-sb_app: verbindet die Anmeldung im Browser mit der App der Felenia-Box auf demselben Rechner, 10 Minuten, technisch nötig. In der App selbst liegen Cookies und lokaler Speicher im Profil der App auf eurem Rechner.
• Im lokalen Speicher merkt sich die Box eure Favoriten (werkbank.favorites); openplaner und das PDF-Werkzeug speichern dort ihre Daten und Einstellungen (werkbank.board.*, pdf-theme).
• Damit die Werkzeuge schnell starten und ohne Netz öffnen, legt die Box ihre Programmdateien im Cache des Browsers ab (Service Worker). Antworten mit Konto- oder Firmendaten legt sie dort nicht ab.

Weitere Cookies setzen wir nicht. Weil alle nötig sind, fragen wir nicht um Einwilligung. Auf der Kasse setzt Paddle eigene Cookies (siehe «Abo und Zahlung»).

Wer die Daten für uns bearbeitet

• Cloudflare, Inc. (USA): Hosting von Website und Studio und die Datenbank. Die Datenbank mit Konten, Firmen und Abos ist auf Rechenzentren in der EU beschränkt. Für die Auslieferung betreibt Cloudflare ein weltweites Netz; eine technische Bearbeitung ausserhalb der Schweiz und der EU ist deshalb möglich. Grundlage ist der Auftragsbearbeitungsvertrag von Cloudflare mit Standardvertragsklauseln; Cloudflare ist zudem unter dem Data Privacy Framework zertifiziert.
• Google (Google Ireland Limited bzw. Google LLC, USA): Anmeldung, und die Schriften von openplaner. Google ist unter dem Data Privacy Framework zertifiziert.
• Paddle.com (Paddle.com Market Limited, Vereinigtes Königreich): Händler und Zahlungsabwicklung, als eigene Verantwortliche.

Wir verkaufen keine Daten und geben sie sonst nur weiter, wenn ein Gesetz oder eine Behörde es verlangt.

Wie lange wir Daten aufbewahren

Konto, Firma und Rollen, solange das Konto besteht. Sitzungen enden nach 30 Tagen. Abgelaufene Einladungen löschen wir nach 30 Tagen. Die Angaben zum Abo (Plan, Stand, Laufzeit) löschen wir zusammen mit der Firma. Rechnungen, Quittungen und Zahlungsbelege führt Paddle als Händler und bewahrt sie nach den Pflichten auf, die für Paddle gelten.

Konto löschen

Im Studio unter «Konto, Team und Abo» löscht ihr euer Konto selbst. Wer allein in der eigenen Firma ist, löscht die Firma mit, und ein laufendes Abo endet sofort. Wer eine Firma mit weiteren Personen führt, übergibt sie zuerst einer anderen Person. Daten im lokalen Speicher eures Browsers löscht ihr in den Einstellungen des Browsers.

Rechtsgrundlagen (DSGVO)

Soweit die DSGVO gilt, bearbeiten wir Konto, Firma, Einladungen und Abo zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) und Betriebsprotokolle und Sicherheit aus berechtigtem Interesse an einem sicheren Betrieb (lit. f).

Eure Rechte

Ihr könnt Auskunft über eure Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und eure Daten in einem gängigen Format herausverlangen. Schreibt dafür an info@pcm-vision.com. Ihr könnt euch auch an eine Aufsichtsbehörde wenden, in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Änderungen

Ändert sich, wie wir Daten bearbeiten, passen wir diese Erklärung an. Es gilt die Fassung, die hier veröffentlicht ist.