Entwurf

Rechtliches · Stand Oktober 2026

Datenschutzerklärung

Was Sie kopieren, verlässt Ihr Gerät nie. Für Ihr Konto und Ihre Lizenz bearbeiten wir Ihre E-Mail-Adresse, Ihre Testphase, Ihre Käufe und die Geräte, auf denen Sie sich anmelden. Diese Website setzt keine Cookies und misst keine Besuche. Diese Erklärung sagt, welche Daten anfallen, wozu und welche Rechte Sie haben.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten rund um Pano und getpano.app ist:

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an diese Adresse.

2. Wofür diese Erklärung gilt

Sie gilt für die Website getpano.app, für die Verbindungen der App Pano zu unseren Servern (license.getpano.app für Lizenzen und updates.getpano.app für Updates), für den Kauf von Pano-Lizenzen und für E-Mails an Adressen von getpano.app.

Ihr Verlauf der Zwischenablage gehört nicht dazu, weil wir ihn nie erhalten. Pano speichert die Einträge, die Sie kopieren, in einer Datenbankdatei auf Ihrem Gerät. Sie werden nie an uns oder an andere gesendet. Erkannte Geheimnisse (etwa API-Schlüssel, private Schlüssel, Kartennummern oder IBANs) und Passwörter, die Passwort-Manager als verborgen markieren, liegen nur im Arbeitsspeicher, werden nie auf die Festplatte geschrieben und automatisch gelöscht. Die App enthält keine Analyse, kein Tracking und keine Absturzberichte. Sie können Ihren Verlauf jederzeit in den Einstellungen löschen; wenn Sie Pano deinstallieren und seinen Datenordner löschen, ist er vollständig entfernt.

3. Anwendbares Recht

Wir richten uns nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der zugehörigen Verordnung. Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, weil wir Pano Personen im EWR anbieten, halten wir zusätzlich deren Anforderungen ein.

[VERTRETER IN DER EU NACH ART. 27 DSGVO: Pano wird regelmässig an Kundinnen und Kunden im EWR verkauft, die Ausnahme für gelegentliche Bearbeitung (Art. 27 Abs. 2 lit. a) greift deshalb wahrscheinlich nicht. Von einer Anwältin oder einem Anwalt klären lassen und gegebenenfalls hier nennen.]

4. Welche Daten wir bearbeiten

4.1 Konto und Testphase

Beim ersten Start melden Sie sich mit Ihrer E-Mail-Adresse an: Wir senden Ihnen einen sechsstelligen Code, ein Passwort gibt es nicht. Das gilt für jedes Angebot, auch für die Gratisversion und die 14-tägige Testphase. Für Ihr Konto speichern wir Ihre E-Mail-Adresse, den Beginn Ihrer Testphase und die Geräte, auf denen Sie angemeldet sind (siehe 4.2).

4.2 Anmeldung, Lizenz und Geräte

• Anmeldung: Ihre E-Mail-Adresse und ein sechsstelliger Code, den wir Ihnen per E-Mail senden. Vom Code speichern wir nur einen Hash; er gilt 15 Minuten und für höchstens fünf Versuche. Um Raten zu verhindern, halten wir fehlgeschlagene Anmeldungen 30 Tage lang fest (E-Mail-Adresse und Zeitpunkt) und erlauben höchstens zehn pro Tag.
• Geräte: für jedes Gerät, auf dem Sie sich anmelden, eine Gerätekennung (ein Einweg-Hash, der aus der Hardware-ID des Geräts abgeleitet ist; die Hardware-ID selbst verlässt Ihr Gerät nie), den Gerätenamen (etwa „MacBook Pro“) und wann es zum ersten und zuletzt gesehen wurde, damit Sie Ihre Geräte sehen und verwalten können. Eine Lizenz gilt auf bis zu drei Geräten.
• Lizenzprüfung: etwa alle drei Tage erneuert die App ihre signierte Lizenz beim Server; wir halten fest, wann jedes Gerät zuletzt gesehen wurde.
• Gratislizenzen: schenken wir Ihnen eine Lizenz, speichern wir Ihre E-Mail-Adresse, bis wann sie gilt, und eine kurze interne Notiz.

4.3 Angebote und Neuigkeiten (freiwillig)

Bei der Anmeldung können Sie ein freiwilliges, nicht vorausgewähltes Kästchen ankreuzen: „Schick mir gelegentlich Angebote und Neuigkeiten“ (so lautet der Text in der App). Nur dann senden wir Ihnen Angebote und Neuigkeiten zu Pano. Um Ihre Einwilligung belegen zu können, speichern wir, dass und wann Sie sie gegeben haben und welchem Wortlaut Sie zugestimmt haben, später auch Ihren Widerruf. Jede solche E-Mail enthält einen Abmeldelink, und Sie können Ihre Einwilligung jederzeit in der App widerrufen; früher gesendete E-Mails bleiben davon unberührt. Wie die Anmeldecodes versenden wir diese E-Mails über Mailgun (EU-Region) von der Domain mails.getpano.app (siehe 4.5).

4.4 Käufe

Zahlungen wickelt Stripe über Stripe Managed Payments ab. Für Ihren Kauf ist Stripe Händler (Merchant of Record) und Ihr Vertragspartner für die Zahlung: Stripe bearbeitet Ihre Zahlungsdaten, berechnet und erhebt Steuern und sendet Ihnen Quittung und Rechnungen, in eigener Verantwortung und nach seiner eigenen Datenschutzerklärung. Kartennummern und Bankdaten werden nie an uns übermittelt. Von Stripe erhalten und speichern wir:

• Ihre E-Mail-Adresse;
• das gekaufte Angebot, seinen Status, bis wann es bezahlt ist und ob es endet;
• eine Stripe-Kundenreferenz, damit Sie das Kundenportal aus der App öffnen können;
• Rückerstattungen und verlorene Zahlungsstreitigkeiten, die die zugehörige Lizenz beenden.

Mit jedem Kauf speichern wir ausserdem Ihre Zustimmung, dass Pano sofort freigeschaltet wird und Sie auf das gesetzliche Widerrufsrecht verzichten: wann Sie sie gegeben haben und welcher Fassung des Wortlauts Sie zugestimmt haben. Wir übergeben sie Stripe als Metadaten des Kaufs, und sie wird in der Kaufbestätigung wiederholt.

4.5 E-Mails

Anmeldecodes und, wenn Sie zugestimmt haben, Angebote und Neuigkeiten versenden wir über Mailgun (Sinch Mailgun) aus dessen EU-Region, die in Deutschland betrieben wird, von der Domain mails.getpano.app; Mailgun bearbeitet Ihre E-Mail-Adresse und die Nachricht in unserem Auftrag. Ausser Anmeldecodes, E-Mails zu Lizenz und Käufen und, wenn Sie zugestimmt haben, Angeboten und Neuigkeiten (4.3) senden wir Ihnen keine E-Mails. Wenn Sie uns an eine Adresse von getpano.app schreiben, bearbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht, um Ihnen zu antworten. Das Postfach hello@getpano.app liegt auf einem Mailserver, den webberz selbst betreibt, in [LAND]; ein externer Mailanbieter ist nicht beteiligt.

4.6 Update-Prüfung

Etwa 30 Sekunden nach dem Start, danach einmal täglich und wenn Sie Jetzt prüfen anklicken, fragt die App bei updates.getpano.app nach, ob es eine neue Version gibt. Sie lädt dazu eine kleine Datei, die die neueste Version beschreibt; die Anfrage enthält keine Kennung von Ihnen oder Ihrem Gerät. Wie bei jedem Download erhält der Server die üblichen Verbindungsdaten, etwa Ihre IP-Adresse und die App-Version. Heruntergeladen und installiert wird erst, wenn Sie es wollen. Die automatische Prüfung können Sie in den Einstellungen ausschalten.

4.7 Diese Website

getpano.app setzt keine Cookies und verwendet keine Reichweitenmessung, keine Werbung, keine eingebundenen Inhalte Dritter und keine externen Schriften. Beim Aufruf übermittelt Ihr Browser technisch notwendige Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Unser Webserver verwendet sie, um die Seite auszuliefern, und schreibt keine Zugriffsprotokolle. Um aktuelle Preise anzuzeigen, lädt Ihr Browser sie von license.getpano.app; dabei werden ausser Ihrer IP-Adresse, die für die Antwort nötig ist, keine Personendaten übermittelt.

4.8 Serverbetrieb

Wie jeder Server erhalten unsere Server bei jeder Anfrage Ihre IP-Adresse. Der Lizenzserver verwendet sie, um zu antworten und Missbrauch zu begrenzen, etwa zu viele Anmeldeversuche von einer Adresse, indem er Anfragen kurz im Arbeitsspeicher zählt; in unserer Datenbank wird sie nicht gespeichert, und unsere Webserver schreiben keine Zugriffsprotokolle. Die technischen Fehlerprotokolle der Server können vereinzelt eine IP-Adresse enthalten; sie werden automatisch rotiert und auf höchstens 10 MB pro Dienst begrenzt.

5. Zwecke und Rechtsgrundlagen

Nach DSG stützen wir diese Bearbeitungen auf den Vertrag mit Ihnen, auf überwiegende Interessen am sicheren Betrieb und, für Angebote und Neuigkeiten, auf Ihre Einwilligung. Die Website braucht keine Einwilligung; deshalb gibt es auch keinen Cookie-Banner.

6. Auftragsbearbeiter und Bekanntgabe an Dritte

Wir geben Personendaten nicht an Dritte weiter, um sie zu verkaufen oder für Werbung zu nutzen. Für den Betrieb setzen wir folgende Anbieter ein:

7. Bekanntgabe ins Ausland

Unsere Server für Website, Lizenzen und Updates stehen in Deutschland, unser Mailserver in [LAND]. Stripe und Mailgun können Daten auch in anderen Ländern bearbeiten, darunter in den USA. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework und dessen Schweizer Erweiterung oder auf die Standardvertragsklauseln der Europäischen Kommission. [MIT DEN AKTUELLEN BEDINGUNGEN DER ANBIETER ABGLEICHEN]

8. Aufbewahrungsdauer

• Anmeldecodes: 15 Minuten gültig, nach Gebrauch oder Ablauf gelöscht.
• Fehlgeschlagene Anmeldungen: 30 Tage.
• Gratis- und Testkonten: Wir löschen sie, wenn sich 24 Monate lang niemand damit angemeldet und keine Lizenz erneuert hat. 30 Tage vorher erinnern wir Sie per E-Mail daran.
• Konten mit bezahlter Lizenz: solange die Lizenz aktiv ist; danach gilt die Regel für Gratiskonten.
• Kauf- und Buchhaltungsunterlagen, einschliesslich der Zustimmung zum Verzicht auf das Widerrufsrecht: zehn Jahre, wie es das Gesetz verlangt (Art. 958f OR).
• Einwilligung zu Angeboten und Neuigkeiten: solange sie gilt; nach einem Widerruf bewahren wir den Nachweis der Einwilligung und des Widerrufs drei Jahre lang auf.
• Abgemeldete Geräte werden sofort aus der Geräteliste entfernt.
• Auf Ihren Wunsch löschen wir Ihr Konto früher, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Sicherungen: Die Lizenzdatenbank wird stündlich gesichert; Sicherungen werden höchstens zwölf Monate aufbewahrt (24 stündliche, 7 tägliche, 4 wöchentliche und 12 monatliche) und danach automatisch gelöscht.
• E-Mails: so lange, wie es für die Bearbeitung und eine allfällige Anschlussfrage nötig ist; entsteht daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen von zehn Jahren.

9. Datensicherheit

Website, Lizenzserver und Update-Server sind nur verschlüsselt über HTTPS erreichbar. Anmeldecodes werden nur als Hash gespeichert; Lizenzen sind signiert und lassen sich deshalb nicht fälschen. Sicherungen werden verschlüsselt, bevor sie den Server verlassen. Die Server sind nur über die nötigen Ports erreichbar, durch eine Firewall geschützt, und der Zugang erfolgt ausschliesslich mit Schlüsseln. Ein vollständiger Schutz bei der Übermittlung über das Internet lässt sich nicht garantieren.

10. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Herausgabe oder Übertragung Ihrer Daten sowie auf Widerspruch gegen Bearbeitungen, die wir auf überwiegende Interessen stützen. Für die Ausübung genügt eine Nachricht an hello@getpano.app. In gewissen Fällen müssen wir Ihre Identität prüfen, bevor wir antworten, meist mit einem Code an Ihre E-Mail-Adresse.

Sie können sich zudem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EWR bei der Datenschutzbehörde Ihres Wohnsitzes.

11. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitung von Personendaten oder das Recht ändert, zum Beispiel wenn der Sync zwischen Geräten kommt. Massgebend ist die hier veröffentlichte Fassung.