Ihre Daten,
klar erklärt.

Diese Übersetzung dient nur der Information; massgebend ist die englische Fassung.

Zuletzt aktualisiert: 18. Oktober 2026

1. Wer verantwortlich ist

Verantwortlich für Candela (candela.mov) und den Candela Recorder ist Dafin SA, route de Saconnex-d'Arve 131, 1228 Plan-les-Ouates («wir»). Bei Fragen zu Ihren Daten schreiben Sie an privacy@candela.mov.

Wenn die Kundin verantwortlich ist. Für die Filme und das Produktmaterial, das eine Kundenorganisation mitbringt (Briefings, Websites, Bildschirme, Aufnahmen, Recorder-Aufnahmen, Sichtungsnotizen), ist die Kundin verantwortlich, und wir bearbeiten die Daten in ihrem Auftrag, als Auftragsbearbeiter, nach unseren AGB und auf Anfrage einem Auftragsbearbeitungsvertrag. Anfragen zu diesen Daten richten Sie am besten an die Kundin; wir leiten jede weiter, die wir erhalten.

Welches Recht. Wir sind in der Schweiz niedergelassen und wenden das Bundesgesetz über den Datenschutz (DSG) an. Wo die EU-Datenschutz-Grundverordnung (DSGVO) gilt, etwa für Personen in der EU oder im EWR, enthält diese Erklärung auch die von ihr verlangten Angaben (Art. 13 DSGVO).

2. Was wir erheben

• Konten: E-Mail, Anzeigename, ein Passwort-Hash (Argon2id; nie das Passwort), Mitgliedschaften in Organisationen und Rollen sowie die für die App gewählte Sprache.
• Organisationen: der Name der Organisation, ihre Mitglieder und deren Rollen sowie Einladungen (die eingeladene Adresse, wer sie verschickt hat, wann sie verwendet wurde).
• Sitzungen: ein Hash des Sitzungscookies, Zeitpunkte und die Browserkennung (User-Agent).
• Filme: Titel, Briefings, Drehbücher, Sprechertexte, Sichtungsnotizen und ihre Verfasser, Freigaben und die gerenderten Filme.
• Produktmaterial: Screenshots und Seiten-Snapshots des Kundenprodukts, aus einer Website-Erfassung, einer hochgeladenen Bildschirmaufnahme oder dem Candela Recorder. Sie können alles zeigen, was das Produkt zeigt, auch Namen oder Kundendaten, wenn diese auf dem Bildschirm waren. Websites werden von unserem Server in der Schweiz aus erfasst.
• GitHub-Repositorys: Wenn ein Kunde GitHub verbindet, liest Candela die von ihm gewählten Repositorys (Release Notes, Pull-Requests, Dokumentation und die Bilder darin), um seine Filme zu erstellen. Nur das extrahierte Material wird aufbewahrt, bei den Quellen des Films, und mit ihnen gelöscht. Es wird kein GitHub-Zugriffstoken gespeichert.
• Abrechnung: Firmenname, Rechnungsland, MWST-Nummer, die E-Mail-Adresse des kaufenden Inhabers, die gekauften Frame-Pakete, die verwendeten Frames und die Einstellung für den automatischen Nachkauf. Karten- und TWINT-Daten gehen direkt an Stripe; wir sehen sie nie (ein Nachkauf verwendet die Stripe-Referenz der gespeicherten Karte). Stripe stellt die Rechnungen für uns aus und bewahrt sie auf.
• Protokolle: ein Audit-Log, wer was getan hat (Benutzer-ID, IP-Adresse des Clients, ohne Geheimnisse); anonyme Einträge zu Besuchen externer Links (ein Hash der Adresse, die Browserfamilie); und technische Anwendungsprotokolle (Benutzer-, Film- und Job-IDs, Fehlermeldungen). Unser Webserver führt kein Zugriffsprotokoll.
• Cookies: nur unbedingt notwendige; siehe Abschnitt 11.
• Schaufenster: Ein Film erscheint auf candela.mov nur, wenn ein Inhaber seiner Organisation «Auf candela.mov zeigen» eingeschaltet hat, im Wissen, dass ihn dann jede Person ansehen kann. Öffentlich werden nur die Vorschau (eine leichtere Kodierung des Films, nie die Datei in voller Qualität) und das Standbild, der Name der Organisation nur, wenn der Inhaber das gewählt hat. Ausschalten entfernt den Film sofort.
• Daumen hoch: Eine Stimme speichert den Film, die Zeit und entweder Ihr Konto (wenn Sie angemeldet sind) oder einen nicht umkehrbaren Hash eines zufälligen Stimm-Cookies (candela_vote), das nur gesetzt wird, wenn Sie Daumen hoch geben. Ihre IP-Adresse wird nie gespeichert; sie dient nur im Arbeitsspeicher dazu, Missbrauch zu begrenzen. Sie können eine Stimme zurückziehen; Stimmen werden nach 90 Tagen gelöscht.
• Hilfe-Bot und Fragen an den Support: Der Bot «Fragen?» erkennt Stichwörter in Ihrem Browser; er ist keine KI. Eine Frage, die er nicht erkennt, wird nur als Text (höchstens 300 Zeichen) mit Seite und Sprache aufbewahrt, ohne Ihre IP-Adresse, Sitzung oder E-Mail. Senden Sie eine Frage an unser Support-Team, speichern wir Ihre E-Mail-Adresse, den angegebenen Namen, Ihre Nachricht, die Seite und die Sprache und senden sie per E-Mail an unsere Support-Adresse, damit wir antworten können. Fragen an den Support gehören zu den Daten keiner Organisation.

Weder erhoben noch gespeichert: Passwörter oder Tokens im Klartext, Karten- oder TWINT-Daten, Stimmproben (es gibt kein Stimmklonen), Tracking- oder Werbedaten.

3. Der Candela Recorder

• Er zeichnet nur den Browser-Tab auf, in dem die Person Record drückt, nur bis Stop und nie während einer Pause.
• Passwortfelder sind immer maskiert; alle anderen Eingaben standardmässig ebenfalls; Personen können jedes Element auf dem Bildschirm maskieren, und maskierte Bereiche sind auf den Screenshots abgedeckt.
• Nichts wird hochgeladen, bevor die Person die Schritte geprüft und Send to Candela gedrückt hat. Bis dahin bleibt die Aufnahme im Browser und lässt sich verwerfen.
• Uploads gehen per HTTPS ausschliesslich an candela.mov, für den einen Film, den der Aufnahme-Link nennt. Der Server maskiert passwortähnliche Werte beim Eingang erneut und löscht den Roh-Upload, sobald das Produkt-Kit erstellt ist.
• Die Erweiterung kontaktiert keinen anderen Server und lädt keinen fremden Code. Sie liest weder Browserverlauf noch Cookies noch andere Tabs. Mehr für IT-Abteilungen: candela.mov/recorder/it.

4. Wozu wir sie verwenden, und auf welcher Rechtsgrundlage

• Den Dienst erbringen (Konten, Anmeldung, Filme erstellen, speichern und liefern, Support): Erfüllung unseres Vertrags mit der Kundenorganisation und unser berechtigtes Interesse, den Dienst für die von ihr eingeladenen Personen zu betreiben (Art. 6 Abs. 1 lit. b und f DSGVO).
• Das Material der Kundin: nur nach ihren Weisungen bearbeitet, um ihre Filme zu erstellen (Art. 28 DSGVO; Art. 9 DSG).
• Abrechnung und Buchhaltung: der Vertrag und unsere gesetzlichen Pflichten, darunter die Aufbewahrung der Geschäftsbücher (Art. 6 Abs. 1 lit. b und c DSGVO; Art. 958f Obligationenrecht).
• Sicherheit, Missbrauchsschutz und Audit-Log: unser berechtigtes Interesse, den Dienst, die Daten der Kundschaft und unsere Rechte zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
• Das Schaufenster und seine Daumen hoch: Ein Film erscheint auf candela.mov nur, weil ein Inhaber seiner Organisation ihn dort zeigen wollte (Weisung der Kundschaft); Stimmen werden in unserem berechtigten Interesse gezählt und gegen Missbrauch begrenzt, um die beliebten Filme fair zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).
• Fragen an den Support beantworten und den Hilfe-Bot verbessern: Massnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Fragen zu beantworten und die Antworten des Bots zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden Ihre E-Mail-Adresse nur, um diese Anfrage zu beantworten.

Wir verkaufen keine Personendaten, verwenden sie nicht für Werbung und erstellen keine Profile; wir treffen keine automatisierten Entscheide mit Rechtswirkung, und wir verwenden das Material der Kundschaft nicht zum Training von KI-Modellen.

5. Wo die Daten gespeichert sind

In der Infomaniak Public Cloud in Genf, Schweiz: die Anwendung, ihre Datenbank, der Dateispeicher und die verschlüsselten Backups. Einzelne Daten gehen, jeweils für eine Anfrage, an die unten genannten Anbieter, für ihren Teil der Arbeit.

6. Wer sie für uns bearbeitet

Eine kurze Liste von Anbietern, jeder vertraglich verpflichtet, die Daten nur für uns zu bearbeiten. Die vollständige Liste, mit dem, was jeder erhält, und den Garantien, steht auf der Seite der Unterauftragsbearbeiter.

7. Bekanntgabe ins Ausland

Anthropic, ElevenLabs, Stripe und Google können Daten in den USA bearbeiten, und Microsoft kann für den Support von dort auf die E-Mails zugreifen, die es bearbeitet. Den Schutz in den USA erkennen weder die Schweiz noch die EU allgemein als angemessen an. Wir geben Daten dorthin nur mit geeigneten Garantien bekannt, etwa den Standardvertragsklauseln der Europäischen Kommission (mit dem Schweizer Zusatz) oder dem Data Privacy Framework Schweiz–USA und EU–USA, wenn der Anbieter zertifiziert ist. Eine Kopie der Garantien erhalten Sie auf Anfrage.

8. Wie lange die Daten aufbewahrt werden

9. Ihre Rechte

Sie können Auskunft über Ihre Daten und eine Kopie in einem gängigen Format verlangen, ihre Berichtigung oder Löschung, die Einschränkung der Bearbeitung, und Sie können einer Bearbeitung widersprechen, die auf unseren berechtigten Interessen beruht. Beruht eine Bearbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen.

• Ihre eigenen Daten: Angemeldet lädt candela.mov/auth/me/export alles herunter, was über Sie gespeichert ist (Konto, Mitgliedschaften, Sitzungen, Ihre Notizen, Ihre eigenen Aktionen im Audit-Log), in einer Datei.
• Inhaber einer Organisation können alle ihre Daten als eine ZIP-Datei exportieren: Mitglieder, Filme und ihre Dateien, Produkt-Kits, Abrechnung, Kosten und Audit-Log.
• Ein Mitglied kann einen Film löschen; alles daraus Entstandene wird gelöscht (Dateien, Kits, Aufnahmen) und verschwindet innert höchstens 12 Monaten aus den Backups.
• Konten und ganze Organisationen werden auf Anfrage gelöscht; Abrechnungsdaten bleiben so lange, wie das Gesetz es verlangt.

Um diese Rechte auszuüben, schreiben Sie an privacy@candela.mov. Wir antworten innert 30 Tagen und können Sie bitten, Ihre Identität zu bestätigen. Bei Daten, für die eine Kundin verantwortlich ist, leiten wir Ihre Anfrage an sie weiter.

Sie können sich auch an eine Aufsichtsbehörde wenden: in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch), in der EU oder im EWR an die Behörde des Landes, in dem Sie wohnen oder arbeiten.

10. Sicherheit

Verschlüsselte Verbindungen (HTTPS) überall; Passwörter nur als Argon2id-Hashes und Sitzungs- und Link-Tokens nur als Hashes gespeichert; verschlüsselte Backups ausserhalb des Servers; Zugriff nach Organisation und Rolle beschränkt; und ein Audit-Log heikler Aktionen. Externe Links laufen ab, können einen Zugangscode verlangen, lassen sich widerrufen, und jeder Besuch wird protokolliert.

11. Cookies und Speicher im Browser

• candela_session: hält Sie angemeldet; es endet 30 Tage nach der letzten Nutzung oder beim Abmelden.
• candela_view: lässt eine externe Person, die einen externen Link geöffnet hat, diesen einen Film ansehen; 12 Stunden, nur an die Adresse dieses Links gesendet.
• candela_lang: die von Ihnen gewählte Sprache; ein Jahr.
• candela_vote: wird nur gesetzt, wenn Sie im Schaufenster ohne Anmeldung Daumen hoch geben, damit Sie Ihre Stimme zurückziehen und nicht doppelt abstimmen können; wir speichern davon nur einen nicht umkehrbaren Hash; ein Jahr, nur an /showcase gesendet.

Ihr Browser merkt sich zudem, nur auf Ihrem Gerät, den gewählten hellen oder dunklen Saal, die zuletzt geöffnete Organisation sowie Ihre Bestwerte und Ihre letzte Wahl bei den Wartesaal-Spielen. Nichts davon wird uns gesendet.

Sie sind für den Dienst unbedingt notwendig oder merken sich eine Wahl, die Sie getroffen haben; ein Einwilligungsbanner ist daher nicht nötig. Es gibt keine Analyse-, Tracking- oder Werbecookies.

12. Änderungen dieser Erklärung

Wir veröffentlichen jede Änderung auf dieser Seite mit ihrem Datum und informieren die Inhaber der Organisationen, bevor eine wesentliche Änderung wirksam wird.