Rechtliches
Datenschutzerklärung
Diese Erklärung beschreibt, wie die one idea gmbh personenbezogene Daten auf focusdesk.ch und in der FocusDesk-App erhebt, verarbeitet und schützt. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) und — wo anwendbar — der europäischen DSGVO.
1. Verantwortliche Stelle
one idea gmbh
Bertiswilstrasse 2, 6023 Rothenburg, Schweiz
E-Mail: hello@oneidea.ch
Telefon: +41 41 449 05 57
2. Welche Daten wir erfassen
- Server-Logs (IP-Adresse, User-Agent, Referrer, Zeitstempel) — automatisch bei jedem Seitenaufruf durch unseren Hosting-Provider Cloudflare. Zweck: Auslieferung, Sicherheit und Stabilität der Website. Informationen zur Verarbeitung beim Anbieter: Cloudflare-Datenschutzerklärung.
- Kontaktdaten (Name, E-Mail), die du uns aktiv über das Login-Formular oder per E-Mail übermittelst.
- Konto- und Abonnementdaten bei Anmeldung zu FocusDesk (Firma, Adresse, Zahlungsmittel) — verarbeitet durch Stripe (siehe Auftragsverarbeiter).
- Nutzungsdaten der Website (aufgerufene Seiten, ungefähre Herkunft, Gerätetyp, Verweisquelle) — erhoben über Google Analytics 4 und das Meta-Pixel (siehe Abschnitte 4 und 5) – nur wenn du im Cookie-Hinweis „Akzeptieren“ wählst. Beide Dienste setzen dazu Cookies bzw. vergleichbare Kennungen. Lehnst du ab, werden sie gar nicht geladen. Cookie-Einstellungen ändern. Daneben nur technisch notwendige Cookies (z. B. Session-Cookie nach Login).
3. Zweck der Datenverarbeitung
- Anmeldung in dein FocusDesk-Konto und Bereitstellung der Plattform
- Abwicklung des Abonnement-Vertrags inkl. Bezahlung und Rechnungsstellung
- Kontaktanfragen und Support
- Verbesserung der Website und Reichweitenmessung (Statistiken, anonymisiert bzw. pseudonymisiert)
- Erfolgsmessung unserer Werbung (Meta-Pixel)
- Erfüllung gesetzlicher Aufbewahrungspflichten (Buchhaltung, MWST)
4. Auftragsverarbeiter und Drittanbieter
Wir setzen Dienstleister und optional verbundene Plattformen ein. Eine Übersicht ihrer Aufgaben findest du auf /subprocessors. Die wichtigsten:
- Cloudflare, Inc. (USA, weltweites Netzwerk) — Hosting und geschützte Auslieferung der Website und der App-Oberfläche über Cloudflare Pages.
- Stripe Payments Europe Ltd. (Irland/Schweiz) — Zahlungsabwicklung der Abonnements. PCI-DSS Level 1.
- Supabase Inc. (USA/EU) — Backend & Datenbank für die FocusDesk-App. Hosting in der Schweiz (Region Zürich).
- Meta Platforms Ireland Ltd. (Irland) — bei Verbindung deines eigenen Instagram-Geschäftskontos mit FocusDesk: Abruf und Versand von Nachrichten, Kommentaren, Beiträgen und Statistiken deines Kontos (siehe Abschnitt 5); bei verbundenen Werbekonten zusätzlich die in Abschnitt 5a beschriebenen Werbedaten.
- Google Ireland Ltd. (Irland; Muttergesellschaft Google LLC, USA) — Google Analytics 4 zur Reichweitenmessung dieser Website, nur nach deiner Zustimmung im Cookie-Hinweis: erfasst werden aufgerufene Seiten, ungefähre Herkunft (die IP-Adresse wird gekürzt und nicht gespeichert), Gerätetyp und Verweisquelle. Zweck: verstehen, wie die Website genutzt wird, und sie verbessern. Speicherdauer der Nutzer-Kennungen bei Google: 14 Monate; danach automatische Löschung. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
- Schriften: Die Schriften Inter und Fraunces liegen auf unserem eigenen Server. Dabei werden keine Daten an Google oder andere Dritte übermittelt.
- Anthropic PBC (USA) — Claude-KI für OCR, Treuhand-Format-Lerner, Steuer-Optimizer (nur innerhalb der App, nicht auf der Landingpage).
Wir verkaufen keine personenbezogenen Daten.
5. Verbundene Konten sozialer Netzwerke (Instagram / Meta)
FocusDesk kann auf ausdrücklichen Wunsch mit dem eigenen professionellen Instagram-Konto eines Kunden verbunden werden (Business- oder Creator-Konto). Die Verbindung stellt der Kunde selbst her — über den offiziellen Login von Instagram, bei dem die angefragten Berechtigungen angezeigt und bestätigt werden. Wir erhalten dabei einen widerrufbaren Zugriffsschlüssel; das Instagram-Passwort sehen wir nie. Eine ausführliche Beschreibung der Funktion findest du unter focusdesk.ch/instagram.
- Welche Daten: Profilangaben und Medien des verbundenen Kontos, Direktnachrichten und Kommentare dieses Kontos sowie dessen Statistiken (Reichweite, Interaktionen).
- Wozu: ausschliesslich, damit der Kunde sein eigenes Konto in FocusDesk bedienen kann — Nachrichten und Kommentare im gemeinsamen Team-Postfach beantworten, Beiträge planen und auf dem eigenen Konto veröffentlichen, die eigenen Statistiken neben den übrigen Geschäftszahlen sehen.
- Wo: getrennt je Kunde in unserer Datenbank (Supabase Cloud, Region Zürich, Schweiz). Der Zugriffsschutz greift auf Datenbankebene.
- Keine Zweckentfremdung: kein Verkauf, keine Weitergabe an Dritte, kein Werbe-Targeting, kein Training von KI-Modellen mit diesen Inhalten.
- Widerruf und Löschung: Der Kunde kann die Verbindung jederzeit in FocusDesk oder direkt bei Instagram (verbundene Apps) trennen. Danach werden keine Daten mehr abgerufen und die bereits abgerufenen Instagram-Daten gelöscht.
- Gegenüber Meta: Beim Abruf und beim Senden werden die jeweiligen Inhalte an die Schnittstelle von Meta Platforms Ireland Ltd. übermittelt — technisch notwendig, damit eine Nachricht bzw. ein Beitrag überhaupt beim Empfänger ankommt.
- Meta-Pixel auf dieser Website: Zur Erfolgsmessung unserer Werbeanzeigen setzen wir auf focusdesk.ch das Meta-Pixel ein. Es übermittelt Seitenaufrufe und damit verbundene technische Daten (u. a. gekürzte IP-Adresse, Browser-Informationen) an Meta Platforms Ireland Ltd. Das Meta-Pixel wird nur geladen, wenn du im Cookie-Hinweis zustimmst; deine Wahl kannst du jederzeit unter „Cookie-Einstellungen ändern“ (Abschnitt 2) anpassen. Deine Werbeeinstellungen bei Meta verwaltest du in deinem Meta-Konto.
5a. Verbundene Werbekonten
Im Performance-Arbeitsplatz kannst du eigene Werbekonten von Meta (Facebook und Instagram), Google Ads, LinkedIn Ads, TikTok for Business und Pinterest Ads verbinden, soweit der jeweilige Anbieter den Zugang freigeschaltet hat. Du bestätigst die Berechtigungen beim Anbieter und wählst danach das Werbekonto in FocusDesk. Wir erhalten Zugriffsschlüssel, nicht dein Anbieter-Passwort. Eine erteilte Berechtigung allein startet keine Werbung.
- Zugriff und Daten: Je nach Anbieter und Berechtigung lesen wir erreichbare Werbekonten, Kontonamen und Kennungen, Währung und Zeitzone, verbundene Unternehmensseiten und Werbeidentitäten, Kampagnen, Anzeigengruppen und Anzeigen. Dazu gehören Status und Freigaben, Budgets, Zeiträume, Zielgruppen-Einstellungen, Texte, Ziel-URLs, Bilder, Videos sowie auswählbare Medien oder Pins. Berichte enthalten beispielsweise Impressionen, Klicks, Kosten und vom Anbieter zugeordnete Conversions.
- Verwendung: Diese Angaben ermöglichen Kontoauswahl, Bestandsanzeige, Vergleiche, Auswertungen und die von dir beauftragte Kampagnenverwaltung. Die Daten werden deiner FocusDesk-Organisation zugeordnet und durch deren Zugriffsrechte geschützt. Native Anbieter-Conversions sind nicht automatisch bestätigte Verkäufe in deiner Buchhaltung.
- Übermittlung: Beim Lesen gehen Konto- und Objektkennungen sowie Berichtsparameter an den jeweiligen Anbieter. Bei einer beauftragten Änderung übermitteln wir die dafür nötigen Inhalte, Einstellungen und Steuerbefehle an diesen Anbieter. Ein lokal gespeicherter Entwurf ist noch keine veröffentlichte Anzeige. Für Veröffentlichung, Status- und Budgetänderungen gelten die gesonderten Bestätigungen im Arbeitsplatz.
- Speicherung: Zugriffsschlüssel werden serverseitig geschützt gespeichert. Ausgewählte Konten, gespeicherte Entwürfe, abgerufene Auswertungen und Vorgangsprotokolle können in der FocusDesk-Datenbank gespeichert werden. Protokolle halten Aufträge und deren Ergebnisse fest, damit Änderungen nachvollziehbar sind und unklare Vorgänge nicht blind wiederholt werden.
- Trennen und Widerrufen: Du kannst die Verbindung in der Kontoverwaltung des jeweiligen Kanals trennen und die App-Berechtigung zusätzlich beim Anbieter widerrufen. Das Trennen entfernt den in FocusDesk gespeicherten Zugang und die Kontobindung. Es pausiert oder löscht keine beim Anbieter laufenden Anzeigen; bereits übermittelte Aufträge werden dadurch nicht rückgängig gemacht.
- Löschung: Das Trennen ist keine vollständige Datenlöschung. Bereits gespeicherte Entwürfe, Berichte und Vorgangsprotokolle können erhalten bleiben. Für Auskunft, Export oder Löschung dieser Daten kontaktiere hello@oneidea.ch. Wir löschen Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Daten beim Werbeanbieter verwaltest du zusätzlich dort.
Die Werbeanbieter verarbeiten Daten nach ihren eigenen Bedingungen, gegebenenfalls auch ausserhalb der Schweiz und des EWR. Welche Gesellschaft für dein Werbekonto zuständig ist, ergibt sich aus deinem Vertrag mit dem Anbieter. Weitere Informationen: Meta, Google, LinkedIn, TikTok und Pinterest. Die Verbindung eines Werbekontos ist unabhängig von der Zustimmung zum Website-Tracking. Sie aktiviert weder das Meta-Pixel noch Google Analytics auf dieser Website.
6. Deine Rechte
- Auskunft über die zu deiner Person gespeicherten Daten
- Berichtigung oder Löschung unrichtiger Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerruf einer erteilten Einwilligung
- Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)
Anfragen richtest du bitte formlos an hello@oneidea.ch.
7. Datensicherheit
Die Übertragung dieser Website erfolgt verschlüsselt via HTTPS/TLS. Personenbezogene Daten in unseren Backends werden nach branchenüblichem Stand der Technik geschützt (Zugriffskontrolle, Verschlüsselung, regelmässige Backups). Tägliche Backups werden mindestens 30 Tage aufbewahrt.
8. Aufbewahrungsdauer
Konto- und Abonnementdaten werden für die Dauer des Vertragsverhältnisses plus die gesetzliche Aufbewahrungsfrist (in der Schweiz 10 Jahre für Buchhaltungsunterlagen) aufbewahrt. Marketing- und Support-Daten löschen wir spätestens 24 Monate nach dem letzten Kontakt, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.