Nach DSGVO (Art. 13, 14) und Schweizer DSG · Stand 8. Oktober 2026
Joschka Pachur, Pachurros, Bellevueweg 20, 6300 Zug, Schweiz
E-Mail:
Diese Erklärung gilt für die App Pachurros, ihre öffentlichen Freigabe-Ansichten und die Hilfe-Seiten. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, für Personen in der EU, nach der Datenschutz-Grundverordnung (DSGVO).
Konto: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Sprache, Plan, Registrierungsdatum, optional Profilbild und Zwei-Faktor-Einstellungen.
Inhalte: Alles, was du oder dein Team anlegt: Seiten, Boards, Tabellen, Projekte, Sessions, Aufgaben, Kommentare, Feed-Beiträge und hochgeladene Dateien samt Bild-Metadaten (EXIF, z. B. Kameramodell, Aufnahmezeit, ggf. GPS-Position). Die angezeigten Bilddateien speichern wir ohne GPS. Aufnahmezeit und eine auf rund 100 m gerundete GPS-Position behalten wir intern, um Fotos der passenden Session zuzuordnen und das Licht der Aufnahme zu berechnen; von sich aus werden sie weder angezeigt noch in Freigaben weitergegeben. Nur wenn du auf einem Board bei einem Foto „Ort aus Foto“ wählst, entsteht daraus eine Ortskarte mit dieser gerundeten Position, Tag und Uhrzeit der Aufnahme. Sie ist dann Inhalt des Boards wie jede andere Karte, also auch in einer Freigabe des Boards zu sehen, bis du sie löschst.
Sitzungen und Sicherheit: Für jede Anmeldung speichern wir IP-Adresse, Browser-Kennung sowie Zeitpunkt der Anmeldung und der letzten Nutzung, damit du unter „Sitzungen" fremde Geräte erkennen und abmelden kannst. Der Server protokolliert technische Zugriffe (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse) zur Fehlersuche und Missbrauchsabwehr.
Personen ohne Konto: Wer über einen Freigabe-Link Rückmeldung gibt oder einen Brief bestätigt, hinterlässt den eingegebenen Namen und Text. Bei Einladungen speichern wir die E-Mail-Adresse der eingeladenen Person, bis sie annimmt oder die Einladung nach 7 Tagen verfällt. Wer über ein Anfrageformular ein Shooting anfragt, hinterlässt die Angaben aus dem Formular (siehe Abschnitt 10). Wer über einen Board-Link kommentiert, hinterlässt den eingegebenen Namen und den Kommentar.
Kontakte und Crew: Unter „Kontakte“ legst du Angaben zu Menschen ohne Konto an (Name, Rolle, Telefon, E-Mail, Firma, Notiz) und teilst sie Drehtagen zu (Rolle und Call-Zeit). Verantwortlich für diese Daten ist der Workspace, der sie anlegt; wir verarbeiten sie in seinem Auftrag (Art. 6 Abs. 1 lit. b und f DSGVO; Art. 31 DSG). Bitte trag nur ein, was die Person für die Zusammenarbeit erwartet. Zum Call Sheet siehe Abschnitt 10.
Pachurros läuft auf Servern der Hetzner Online GmbH (Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland. Dort liegen die Datenbank und alle hochgeladenen Dateien.
Transaktionale E-Mails (Bestätigung der Adresse, Passwort zurücksetzen, Einladungen, Benachrichtigungen, die du eingeschaltet hast) versenden wir über Resend (Resend Inc., USA). Dabei werden Empfängeradresse und Inhalt der E-Mail übermittelt. Werbe-E-Mails schicken wir nicht.
Ølav ist eine KI, kein Mensch, und nur mit deiner Einwilligung nutzbar. Wenn du Ølav eine Frage stellst, einen Text umschreiben lässt oder eine Bildunterschrift oder Vorlage erzeugst, gehen an den KI-Anbieter:
Diese Inhalte können personenbezogene Daten anderer enthalten (z. B. Teammitglieder oder Kundschaft). Bitte gib Ølav nur, was du auch sonst weitergeben dürftest.
Anbieter: in erster Linie Google Gemini API (Google, USA); ist Gemini ausgelastet, springt Groq (Groq, Inc., USA) ein. Nach den Bedingungen der Anbieter werden die Anfragen nur für die Antwort verarbeitet und nicht zum Training von Modellen verwendet; bei Google gelten dafür die Datenregeln der kostenpflichtigen Gemini-API, weil der Dienst aus der Schweiz betrieben wird. Den Gesprächsverlauf speichern wir auf unserem Server, bis du einen neuen Chat beginnst oder dein Konto löschst.
Ølav ändert nichts ohne deine Bestätigung. KI-Antworten können falsch sein.
Kartenansichten in Tabellen, Ortsvorschauen und die Sonnenstands-Karte laden Kartenbilder direkt von Google Maps Platform (Google, USA). Dabei erhält Google deine IP-Adresse und den gezeigten Kartenausschnitt. Suchst du eine Adresse, geht nur der eingegebene Text über unseren Server an Google. In öffentlichen Freigabe-Ansichten holt unser Server die Kartenbilder ab. Besucherinnen und Besucher ohne Konto haben dabei keine Verbindung zu Google. Für das Wetter in einem geteilten Brief ermittelt unser Server bei Bedarf die Koordinaten der eingetragenen Drehort-Adresse bei Google; übermittelt wird nur diese Adresse, keine Angaben über die Person, die den Brief öffnet. Trägt eine Ortskarte auf einer Seite oder einem Board nur eine Adresse, ermittelt unser Server beim Öffnen einmalig deren Koordinaten bei Google und speichert sie an der Karte; auch dabei geht nur die Adresse an Google.
Wetterdaten (MET Norway): Die Wettervorhersage für den Drehtag einer Session und für Ortskarten auf Seiten und Boards beziehen wir vom Norwegian Meteorological Institute (Meteorologisk institutt, „MET Norway“, Postboks 43 Blindern, 0313 Oslo, Norwegen). Der Abruf erfolgt ausschliesslich über unseren Server. Weder dein Browser noch Besucherinnen und Besucher eines geteilten Briefs, einer geteilten Seite oder eines geteilten Boards haben dabei eine Verbindung zu MET. In Freigaben bestimmt unser Server Ort und Tag selbst aus der geteilten Ortskarte; der Browser der Besucherin übermittelt dafür nur, welche Karte sie ansieht, und die Zeitzone des Ortes. Übermittelt werden nur die auf vier Nachkommastellen gerundeten Koordinaten des Drehorts und eine technische Kennung unseres Dienstes, keine IP-Adressen und keine sonstigen personenbezogenen Daten der Nutzerinnen und Nutzer. Die Antworten halten wir nur kurz im Arbeitsspeicher unseres Servers vor, bis MET eine neue Vorhersage bereitstellt.
Zweck ist, dir, deinem Team und den Empfängern eines Briefs oder einer Freigabe das erwartete Wetter am Drehtag bzw. am Tag einer Ortskarte zu zeigen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer datensparsamen Umsetzung dieser Funktion (Art. 6 Abs. 1 lit. f DSGVO); nach Schweizer Recht ist die Bearbeitung durch den Vertrag und unser überwiegendes Interesse gerechtfertigt (Art. 31 DSG). Norwegen gehört zum Europäischen Wirtschaftsraum; dort gilt die DSGVO. Mehr dazu in der Datenschutzerklärung von MET Norway. Die Wetterdaten stehen unter der Lizenz CC BY 4.0; wir nennen MET Norway überall dort als Quelle, wo Wetter angezeigt wird.
Teilst du eine Seite, ein Board, eine Tabelle, ein Projekt oder einen Brief über einen Link, kann jede Person mit diesem Link die freigegebenen Inhalte sehen, auch ohne Konto. Du kannst Links mit Passwort und Ablaufdatum schützen und jederzeit zurückziehen. Freigabe-Ansichten laden keine Statistik. Erlaubst du bei einem Board „Gäste dürfen kommentieren“, speichern wir den Namen und den Kommentar, den eine Person über den Link schreibt; beides sehen die Mitglieder des Workspace und alle mit dem Link.
Call Sheet: Jede Person, die einem Drehtag zugeteilt ist, bekommt einen persönlichen Link. Über ihn sieht sie, auch ohne Konto, den Drehtag mit Ort, Ablauf, Licht, Wetter, Shot List und Notfall-Angaben sowie Namen, Rollen, Call-Zeiten und Telefonnummern der ganzen Crew, damit man sich am Set gegenseitig erreicht. Dazu kommen der Name des Kunden und, wenn sie in der Ortskarte eingetragen ist, die Ansprechperson vor Ort mit Telefonnummer. Telefonnummern stehen nur bei Kontakten und bei der Ansprechperson vor Ort, nicht bei Mitgliedern mit Konto. E-Mail-Adressen, Notizen zu Kontakten und private Inhalte stehen nicht darauf. Rechtsgrundlage ist die Durchführung des gemeinsamen Drehtags (Art. 6 Abs. 1 lit. b und f DSGVO; Art. 31 DSG). Wer seine Nummer nicht teilen möchte, wendet sich an den Workspace, der den Drehtag plant; ohne Telefonnummer im Kontakt erscheint keine. Wir speichern, wann ein Link geöffnet und bestätigt wurde. Auf Wunsch senden wir den Link per E-Mail über Resend. Ein Link gilt, bis ein neuer erzeugt, die Person aus der Crew genommen oder die Session archiviert wird.
Anfrageformular („Shooting anfragen“): Wer über den Anfrage-Link eines Pachurros-Nutzers ein Shooting anfragt, übermittelt Name, E-Mail-Adresse, auf Wunsch Telefonnummer, Art, Wunschtermine, Uhrzeit, Ort, Nachricht und Referenzbilder sowie die gewählte Sprache und den Zeitpunkt der Einwilligung. Verantwortlich für diese Daten ist die Person bzw. das Studio, das im Formular als Empfänger genannt ist; wir verarbeiten sie in deren Auftrag, um die Anfrage zuzustellen (Art. 6 Abs. 1 lit. a und b DSGVO; Art. 31 DSG). Referenzbilder werden verkleinert und ohne Metadaten (Kamera, GPS) gespeichert. Gibst du eine Adresse als Ort ein, ermittelt unser Server deren Koordinaten bei Google, um dir das Licht am Wunschtag zu zeigen; übermittelt wird nur die Adresse, deine Verbindung geht nicht zu Google. Auf Wunsch des Empfängers senden wir eine Eingangsbestätigung über Resend an deine E-Mail-Adresse. Offene Anfragen liegen, bis sie angenommen oder abgelehnt werden: Abgelehnte Anfragen löschen wir sofort samt Bildern; angenommene werden Teil der Session des Empfängers und unterliegen dort dessen Löschfristen. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse; die IP-Adresse speichern wir dafür nicht dauerhaft.
Notwendig: ein Anmelde-Cookie (httpOnly, für Skripte unlesbar). Im Browser-Speicher (localStorage, IndexedDB, Service-Worker-Cache) liegen Einstellungen und, damit Pachurros offline funktioniert, eine Kopie deiner zuletzt geöffneten Inhalte. Beim Abmelden wird dieser Speicher geleert.
Nur mit Einwilligung: eine Nutzungsstatistik auf unserem eigenen Server. Erfasst werden die aufgerufene App-Adresse (Zugangsschlüssel aus Freigabe- und Einladungslinks werden vorher entfernt), eine zufällige Sitzungs-Kennung, eine zufällige Besucher-Kennung, die auf deinem Gerät gespeichert bleibt, damit wir wiederkehrende Besuche erkennen (sie wird gelöscht, sobald du die Statistik ablehnst oder widerrufst), von welcher Website du kommst (nur deren Name, nicht die Adresse), Kampagnen-Angaben aus dem aufgerufenen Link (utm-Parameter, etwa „linkedin“), die Geräteklasse (Handy, Tablet oder Computer, ohne Gerätekennung), ob in diesem Besuch ein Konto angelegt wurde, und, wenn du angemeldet bist, deine Konto-ID, damit wir aktive Nutzerinnen und Nutzer zählen können. Keine Weitergabe an Dritte, Löschung nach 90 Tagen.
Schriften laden wir von unserem eigenen Server, nicht von Google Fonts.
Google, Groq, Resend, Unsplash und die Anbieter eingebetteter Inhalte sitzen in den USA. Übermittlungen dorthin stützen sich auf die Zertifizierung des jeweiligen Anbieters unter dem EU-US bzw. Swiss-US Data Privacy Framework oder auf EU-Standardvertragsklauseln. Bei Einbettungen und Kartenbildern, die dein Browser direkt lädt, entscheidest du durch das Öffnen der Inhalte selbst. MET Norway (Wetterdaten) sitzt in Norwegen und damit im Europäischen Wirtschaftsraum; dorthin gehen nur gerundete Ortskoordinaten.
Deine Inhalte sehen die Mitglieder der Workspaces, in denen sie liegen, und Personen mit einem Freigabe-Link. Der Betreiber sieht im Verwaltungsbereich Konto- und Nutzungsdaten (Name, E-Mail, Plan, Verbrauch); jeder solche Zugriff wird protokolliert. Auf Inhalte greift er nur zu, wenn du ihn darum bittest, es zur Behebung eines Fehlers nötig ist oder ein Verdacht auf Missbrauch geprüft werden muss.
Verbindungen sind TLS-verschlüsselt. Passwörter speichern wir nur als bcrypt-Hash, Zwei-Faktor-Geheimnisse verschlüsselt. Du kannst die Anmeldung mit einem zweiten Faktor schützen und einzelne Geräte abmelden.
Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken, deine Daten in einem gängigen Format erhalten und einer Verarbeitung aus berechtigtem Interesse widersprechen (Art. 15–21 DSGVO, Art. 25 ff. DSG). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, für Statistik und KI-Assistent direkt auf dieser Seite (Abschnitte 7 und 11).
Viel davon geht direkt in den Einstellungen: Profil ändern, Daten exportieren, Konto löschen. Für alles andere: . Wir antworten innerhalb eines Monats.
Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren; in der EU auch bei der Datenschutz-Aufsichtsbehörde deines Wohnsitzlandes.
Pachurros richtet sich an Personen ab 16 Jahren.
Ändern sich Dienste oder Zwecke, passen wir diese Erklärung an. Wesentliche Änderungen kündigen wir in der App oder per E-Mail an.