Datenschutzerklärung

Stand: Oktober 2026

Das Wichtigste in Kürze

• Du brauchst kein Konto. Wir setzen keine Cookies und binden keine Dienste Dritter ein, ausser dem Zahlungsdienstleister beim Kauf.
• Wir zählen die Besuche unserer Seiten selbst — ohne deine IP-Adresse zu speichern. Dein Browser trägt dafür eine Zufallskennung, damit wir sehen, ob jemand wiederkommt; abschalten kannst du das in Ziffer 2.
• Was du gestaltest, bleibt in deinem Browser. Wir sehen weder Titel noch Text noch Bilder deiner Flipcharts — ausser du lässt eine drucken: dann schickst du uns ihr PDF.
• Beim Kauf speichern wir nur, was wir für das Siegel und die Buchhaltung brauchen: Kennungen, Prüfsummen, Betrag und Kaufreferenz.
• Fragst du unter «Services» ein Symbol an oder bestellst du den Newsletter, speichern wir, was du dort einträgst — den Newsletter erst nach deiner Bestätigung, ohne zu messen, was du liest.
• Bestellst du ein Avatar-Set mit deinem Porträt, brauchen wir drei Fotos von dir — nur für diese Zeichnung, gelöscht 30 Tage nach der Lieferung.
• Bewertest du deinen Kauf, speichern wir deine Sterne und was du dazu schreibst; deinen Namen zeigen wir nur so, wie du es wählst.
• Schreibst du in einer Moderation am Handy eine Karte oder vergibst Punkte, geht das über unseren Server an den Rechner der Moderation — ohne deinen Namen, ohne IP-Adresse, und es bleibt dort nur bis zum Ende der Moderation (Ziffer 3).
• Hast du einen Freizugang geschenkt bekommen, speichern wir bei jedem seiner Zugriffe deine IP-Adresse, Zeit, Ort und Gerät — nur dafür, solange er läuft (Ziffer 8).

1. Verantwortlich

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Für Personen in der Europäischen Union und im Europäischen Wirtschaftsraum gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO); die Rechtsgrundlagen nach DSGVO sind jeweils genannt.

2. Besuch der Webseite

Wenn du flipchart.pro (oder mythoskop.ch/flipchart) aufrufst, speichert der Webserver unseres Hosting-Anbieters technische Angaben in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Systemkennung sowie die zuvor besuchte Seite. Wir brauchen sie für den sicheren Betrieb und zur Abwehr von Missbrauch; ausgewertet werden sie nur bei Störungen oder Angriffen.

Hosting-Anbieter: Markus Alexander Metz, Reinach (Schweiz). Über unser Mail-Konto beim selben Anbieter verschicken wir auch unsere E-Mails (Ziffern 5 und 6). Rechtsgrundlage nach DSGVO: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f).

Besuchsstatistik

Damit wir sehen, wie Flipchart PRO gefunden und genutzt wird, zählen wir die Aufrufe unserer Seiten selbst, ohne Dienste Dritter. Bei jedem Aufruf sendet dein Browser: die aufgerufene Seite, den Namen der Website, von der du kommst (ohne Pfad und Parameter), einen Hinweis aus der Adresse wie «newsletter», die Spracheinstellung des Browsers und eine Zufallskennung. Der Server ergänzt aus deiner IP-Adresse das Land und die Region (Kanton, Bundesland) und aus der Kennung des Browsers die Geräteart (Mobiltelefon, Tablet, Computer). Die IP-Adresse speichern wir dafür nicht.

Die Zufallskennung erzeugt dein Browser selbst und legt sie in seinem lokalen Speicher ab (kein Cookie). Die Kennung zeigt uns, ob jemand wiederkommt — nicht, wer du bist; wir verknüpfen sie mit keinen anderen Angaben, auch nicht mit Kauf, Anfrage oder Newsletter. Nach 13 Monaten erzeugt dein Browser eine neue. Sendet dein Browser «Do Not Track» oder «Global Privacy Control», zählen wir den Besuch ohne Kennung. Die Besuchsdaten löschen wir nach 25 Monaten.

Land und Region bestimmen wir mit der Datenbank «IP to City Lite» von DB-IP, die auf unserem eigenen Server liegt — deine Adresse geht dafür an niemanden. IP Geolocation by DB-IP, Lizenz CC BY 4.0.

Rechtsgrundlage nach DSGVO: berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f). Du kannst jederzeit widersprechen — mit diesem Schalter; danach sendet dein Browser nichts mehr:

Der Schalter erscheint, sobald JavaScript läuft.

3. Gestalten

Die Werkbank läuft vollständig in deinem Browser. Flipcharts, Texte und Bilder, die du einfügst, werden nicht auf unseren Server übertragen. Ohne Siegel wird nichts gespeichert, auch nicht in deinem Browser. Gesiegelte Flipcharts und die Ordner, in denen sie liegen, merkt sich dein Browser auf deinem Gerät (IndexedDB), damit sie nach dem Schliessen noch da sind; sie verlassen dein Gerät nicht. Schriften, Bilder der Bibliothek, Preise und das Programm selbst lädt dein Browser von unserem Server; dabei entstehen nur die Protokolle nach Ziffer 2.

Einzelne Einstellungen merkt sich dein Browser lokal auf deinem Gerät, etwa Lage und Grösse der Beamer-Ansicht, deine Auswahl im Workshop-Planer und eine Freischaltung, die du gekauft hast. Diese Angaben verlassen dein Gerät nicht, und du kannst sie in den Einstellungen deines Browsers jederzeit löschen.

Karten und Abstimmung per Handy

In einer Moderation kann die Moderatorin einen QR-Code zeigen. Wer ihn scannt, schreibt am Handy Karten oder vergibt Punkte. Dein Handy schickt das an unseren Server, der Rechner der Moderation holt es dort ab. Gespeichert wird dafür: eine zufällige Kennung der Sitzung, deine Karte bzw. Punkte und eine zufällige Kennung deines Handys (in deinem Browser erzeugt, damit deine Karten dieselbe Farbe tragen) — kein Name, keine IP-Adresse. Sobald der Rechner der Moderation einen Beitrag abgeholt hat, löschen wir dessen Inhalt; mit dem Ende der Moderation löschen wir die ganze Sitzung, spätestens 12 Stunden nach ihrem Beginn. Auf dem Blatt der Moderatorin bleibt deine Karte — das liegt in ihrer Verantwortung. Ebenso läuft die Fernbedienung vom eigenen Handy der Moderatorin. Rechtsgrundlage nach DSGVO: Erfüllung des Vertrags mit der Moderatorin und unser berechtigtes Interesse, die Funktion bereitzustellen (Art. 6 Abs. 1 lit. b und f).

4. Kauf eines Siegels oder einer Freischaltung

Bezahlt wird über den Zahlungsdienstleister SumUp, Vertragspartner: SumUp Payments Limited, London (Grossbritannien). Deine Zahlungsangaben, etwa Kartendaten, gibst du direkt bei SumUp ein; wir erhalten sie nicht. SumUp bearbeitet sie in eigener Verantwortung, siehe die Datenschutzerklärung von SumUp.

Von SumUp erhalten wir den Zahlungsstatus, den Betrag und eine Kaufreferenz. Wir speichern zum Siegel (bei einer Freischaltung sinngemäss):

• eine Kennung des Siegels und eine zufällig erzeugte Kennung der Flipchart,
• Prüfsummen der gesiegelten Fassungen (daraus lässt sich der Inhalt nicht zurückgewinnen),
• einen Fingerabdruck jeder Fassung: je Element der Flipchart eine Kurzprüfsumme seiner zufälligen Kennung, bei einer Moderation die Kennungen der Siegel ihrer Flipcharts — kein Inhalt; er zeigt nur, ob eine Flipchart noch dieselbe ist (AGB 3),
• Kaufreferenz, Betrag, Währung, Land des Preises und Zeitpunkt.

Name, Anschrift oder Inhalt der Flipchart speichern wir nicht. Zweck: das Siegel ausstellen und prüfen, einen Kauf auf einem anderen Gerät wiederherstellen und die gesetzliche Buchführung. Die Angaben bewahren wir zehn Jahre auf, wie es das Obligationenrecht für Buchungsbelege verlangt (Art. 958f OR). Rechtsgrundlage nach DSGVO: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und rechtliche Pflicht (Art. 6 Abs. 1 lit. c).

Das Siegel steht in deiner Flipchart-Datei: eine von uns signierte Angabe, dass für diese Flipchart bezahlt wurde, mit der Kaufreferenz. Die Datei liegt allein bei dir; wer sie erhält, sieht diese Angaben.

Bewertung deines Kaufs

Bewerten kann nur, wer bezahlt hat, über den Link auf der Quittung. Wir speichern zur Bewertung deine Sterne, deinen Text, freiwillig deinen Namen und wie er erscheinen soll (nur Vorname, nur Kürzel oder voller Name), freiwillig eine E-Mail-Adresse und den Zeitpunkt. Öffentlich auf unserer Webseite stehen Sterne, Text, Datum, das Land des Kaufs und dein Name in der gewählten Form; die E-Mail-Adresse erscheint nirgends. Wir nutzen sie nur, um dir zu melden, dass wir auf deine Bewertung geantwortet haben. Eine Bewertung, die nicht von einem echten Kauf stammt oder unwahr ist, schalten wir ab. Ändern kannst du deine Bewertung jederzeit über denselben Link; löschen lassen kannst du sie mit einer Nachricht an uns (Ziffer 9). Rechtsgrundlage nach DSGVO: deine Einwilligung (Art. 6 Abs. 1 lit. a).

5. Anfragen unter «Services»

Unter «Services» kannst du ein neues Symbol anfragen. Dafür speichern wir deinen Namen, deine E-Mail-Adresse, das gewünschte Symbol und deine Beschreibung. Wir brauchen sie, um deine Anfrage zu bearbeiten, dir den Eingang per Mail zu bestätigen und dir zu melden, wenn dein Symbol in der Bibliothek steht. Die Anfrage geht in unser Mail- und Dokumentensystem; wir löschen sie 6 Monate nach unserer Antwort. Rechtsgrundlage nach DSGVO: Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b).

Bestellst du das «Avatar-Set mit deinem Porträt», speichern wir zusätzlich das Land deines Wohnsitzes, die Zahlung (Betrag, Zeitpunkt, Kaufreferenz und Transaktion von SumUp, wie in Ziffer 4), deine Wünsche und die drei Fotos von dir. Die Fotos dienen nur dieser Zeichnung und liegen nur auf dem Server der Webapp, nicht in unserem Mail- und Dokumentensystem; wir löschen sie 30 Tage nach der Lieferung, nach einem Storno sofort. Eine Bestellung, die nicht bezahlt wird, löschen wir samt Fotos nach 24 Stunden. Schickst du uns Fotos per Mail, gilt für diese Mail Ziffer 9. Rechtsgrundlage nach DSGVO: Vertrag (Art. 6 Abs. 1 lit. b) und für die Fotos deine Einwilligung (Art. 6 Abs. 1 lit. a). Du kannst sie jederzeit per E-Mail widerrufen — dann löschen wir die Fotos, und ich kann nicht weiterzeichnen.

Lässt du eine Flipchart drucken («Flipchart drucken lassen», nur Schweiz), speichern wir zusätzlich deine Adresse (und die Firma, wenn du sie angibst), Format, Lochung und Lieferart, die Zahlung (wie oben) und die Druckdatei: das PDF deiner Flipchart. Es verlässt dafür deinen Browser — sonst bleibt, was du gestaltest, bei dir. Die Druckdatei liegt kurz auf dem Server der Webapp und geht dann mit dem Auftrag in unser Mail- und Dokumentensystem; dort löschen wir den Auftrag samt Druckdatei 6 Monate nach der Lieferung. Ein Auftrag, der nicht bezahlt wird, ist samt Druckdatei nach 24 Stunden weg. Rechtsgrundlage nach DSGVO: Vertrag (Art. 6 Abs. 1 lit. b).

6. Newsletter

Den Newsletter erhältst du nur, wenn du ihn bestellst und deine Anmeldung über den Link in unserer Bestätigungsmail bestätigst. Wir speichern deine E-Mail-Adresse, freiwillig deinen Vornamen, wann du dich angemeldet, bestätigt und abgemeldet hast und welchen Wortlaut der Einwilligung du gesehen hast. Unbestätigte Anmeldungen löschen wir nach 7 Tagen.

Wir messen nicht, ob du den Newsletter öffnest oder Links anklickst: Bilder und Links sind für alle Empfängerinnen und Empfänger dieselben. Lädt dein Mailprogramm die Bilder von unserer Webseite, entstehen nur die Protokolle nach Ziffer 2; öffnest du einen Link, zählt die Besuchsstatistik den Besuch wie jeden anderen.

Abmelden kannst du dich jederzeit über den Link in jeder Ausgabe oder den Abmelde-Knopf deines Mailprogramms. Danach löschen wir deine Adresse. Als Nachweis, dass bis dahin eine Einwilligung bestand, bewahren wir drei Jahre lang einen Prüfwert der Adresse (aus dem sie sich nicht lesen lässt) und die Zeitpunkte auf. Rechtsgrundlage nach DSGVO: deine Einwilligung (Art. 6 Abs. 1 lit. a); für den Nachweis unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

7. Öffnen einer Flipchart-Datei

Öffnest du eine gesiegelte Datei, prüft dein Browser das Siegel mit unserem öffentlichen Schlüssel, den er von unserem Server lädt. Die Datei selbst wird dabei nicht übertragen.

8. Freizugang

Einen Freizugang verschenken wir persönlich: ein Link für eine Person, mit dem sie Flipcharts ohne Kauf speichern und wieder öffnen kann. Wir speichern dazu deinen Namen und, falls angegeben, deine E-Mail-Adresse, wann der Freizugang gilt und ob er gesperrt ist.

Beim Aktivieren erzeugt dein Browser einen Geräteschlüssel; er bleibt in deinem Browser, wir erhalten nur seinen öffentlichen Teil. Bei jedem Zugriff über den Freizugang — Aktivieren, Öffnen der Werkbank, Speichern — speichern wir Datum und Uhrzeit, was geschah, deine vollständige IP-Adresse, das Netz, den Ort (Land, Region, Stadt mit ihren Koordinaten, aus der Datenbank von DB-IP auf unserem Server), das Gerät und Browser und Betriebssystem. Das tun wir aus Sicherheitsgründen: um zu erkennen, ob ein persönlicher Link weitergegeben wird. Erkennen wir es — ein weiteres Gerät über der vereinbarten Zahl oder Zugriffe von Orten, zwischen denen in der Zeit dazwischen niemand reisen kann —, sperrt die Webapp den Freizugang sofort; du kannst dich dann bei uns melden (Ziffer 1). Diese Sperre ist eine automatisierte Einzelentscheidung: Du kannst deinen Standpunkt darlegen und verlangen, dass ein Mensch sie überprüft (Art. 21 DSG, Art. 22 DSGVO). Beim Besuch der Seiten ohne Freizugang gilt Ziffer 2: ohne IP-Adresse.

Die Zugriffe und Geräte bewahren wir auf, solange der Freizugang läuft. Läuft er ab und schalten wir ihn nicht erneut frei, löschen wir sie; Sicherungen des Servers überschreiben sich innert 30 Tagen. Rechtsgrundlage nach DSGVO: unser berechtigtes Interesse an der Sicherheit des Angebots und am Schutz vor Missbrauch des Geschenks (Art. 6 Abs. 1 lit. f); beim Aktivieren bestätigst du, dass du davon weisst.

9. Kontakt

Schreibst du uns, verwenden wir deine Angaben nur, um deine Anfrage zu beantworten, und löschen sie, sobald sie dafür nicht mehr nötig sind und keine Aufbewahrungspflicht besteht. Rechtsgrundlage nach DSGVO: berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f) oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b).

10. Bekanntgabe ins Ausland

Daten können an den Hosting-Anbieter (Ziffer 2) und an SumUp (Ziffer 4) in Länder ausserhalb der Schweiz gelangen, namentlich in Staaten der Europäischen Union und des Europäischen Wirtschaftsraums und in das Vereinigte Königreich. Der Bundesrat anerkennt den Datenschutz dieser Staaten als angemessen. Gelangen Daten ausnahmsweise in einen anderen Staat, geschieht das nur mit vertraglichen Garantien (Standardvertragsklauseln).

11. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung der Bearbeitung und die Herausgabe in einem gängigen Format; einer Bearbeitung aus berechtigtem Interesse kannst du widersprechen. Schreib dazu an die Adresse in Ziffer 1. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren; Personen in der EU und im EWR auch bei der Datenschutzaufsicht ihres Landes.

12. Sicherheit

Die Verbindung zur Webseite ist verschlüsselt (HTTPS).

13. Änderungen

Ändert sich die Webapp, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.