Impressum und Datenschutz

Impressum

Verantwortlich für diese Website und die Werkzeuge Pixelhütte, Dunkelkammer, Vektorwerk, Schnittstube, Papiermühle und Schaukasten sowie die Desktop-Programme:

Datenschutz

Worum es geht

Diese Erklärung beschreibt, welche Personendaten wir bei der Nutzung von freiraum.cloud bearbeiten. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

Bilder bleiben auf deinem Gerät

Pixelhütte, Dunkelkammer, Vektorwerk, Schnittstube und Papiermühle laufen im Browser. Bilder, Zeichnungen und Videos, die du öffnest und bearbeitest, werden nicht an uns übertragen. Eine Übertragung findet nur statt, wenn du ein Projekt ausdrücklich in die Teamablage speicherst. Speicherst du ein Projekt in deiner eigenen Nextcloud, geht es über unseren Server direkt dorthin.

Besuch der Website

Beim Aufruf speichert der Server technisch notwendige Angaben in Protokolldateien, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Browsertyp. Sie dienen dem sicheren und stabilen Betrieb.

Wir setzen keine Analyse- oder Werbewerkzeuge ein und binden keine Inhalte von Drittanbietern ein. Auch die Schriften liefern wir selbst aus.

Speicher im Browser

Die Werkzeuge speichern Einstellungen wie Sprache, Fensterpositionen und eine Sicherung der zuletzt bearbeiteten Arbeit im Speicher deines Browsers (Local Storage). Diese Daten bleiben auf deinem Gerät, und du kannst sie über die Browsereinstellungen löschen.

Konto und Teamablage

Für die Nutzung der Werkzeuge brauchst du ein Konto. Dafür speichern wir Name, E-Mail-Adresse, das Passwort als nicht umkehrbaren Hash, die gewählte Sprache sowie Zeitpunkte von Registrierung und Anmeldung. Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie.

Schaltest du die Zwei-Faktor-Anmeldung ein, speichern wir den geheimen Schlüssel für deine Authenticator-App verschlüsselt sowie deine Wiederherstellungscodes als nicht umkehrbare Hashes. Wählst du «Diesem Gerät 30 Tage vertrauen», setzen wir ein technisch notwendiges Cookie; bei uns liegt davon nur ein Hash, der nach 30 Tagen verfällt und den du in den Einstellungen jederzeit löschen kannst.

Die Betreiber von Freiraum sehen in einer Verwaltungsübersicht Name, E-Mail-Adresse, Teams und Rollen aller Konten sowie den Zeitpunkt der letzten Aktivität. Sie können Konten bestätigen, sperren oder löschen und Teams zuweisen. Den Inhalt von Projekten sehen sie dort nicht.

In der Teamablage speichern wir die Projekte, die du dort ablegst, samt Bildern und früheren Versionen. Mitglieder eines Teams sehen die Projekte des Teams, die Namen der anderen Mitglieder und wer ein Projekt gerade geöffnet hat. Lädst du jemanden ein, speichern wir dessen E-Mail-Adresse bis zur Annahme oder zum Ablauf der Einladung.

Wir verschicken E-Mails nur für die Bestätigung der Adresse, das Zurücksetzen des Passworts, Einladungen und Sicherheitshinweise zu deinem Konto (etwa beim Ein- oder Ausschalten der Zwei-Faktor-Anmeldung).

Zum Schutz vor Missbrauch speichern wir bei Anmeldeversuchen und ähnlichen Vorgängen die IP-Adresse höchstens 24 Stunden.

Persönliche Nextcloud

Du kannst im Fenster «Dateien» deine eigene Nextcloud verbinden. Die Anmeldung findet bei deiner Nextcloud statt (Login Flow v2); dein Nextcloud-Passwort sehen wir nie. Wir speichern pro Verbindung die Serveradresse, die Bezeichnung, deinen Nextcloud-Benutzernamen und Anzeigenamen, die von der Nextcloud gemeldeten Funktionen, den Verbindungsstatus und ein eigenes App-Passwort. Das App-Passwort liegt verschlüsselt in der Datenbank; der Schlüssel liegt getrennt davon ausserhalb des Web-Verzeichnisses.

Dateien, die du anschaust, hoch- oder herunterlädst oder aus den Werkzeugen in der Nextcloud speicherst, laufen durch unseren Server zu deiner Nextcloud. Wir speichern sie dabei nicht dauerhaft; grosse Uploads liegen nur für die Dauer der Übertragung zwischen. Freigaben erstellst du direkt in deiner Nextcloud.

Beim Trennen widerrufen wir das App-Passwort in deiner Nextcloud und löschen die Verbindung. Du kannst es auch in deiner Nextcloud unter «Sicherheit» widerrufen. Die Betreiber von Freiraum sehen in der Verwaltung nur, wie viele Verbindungen ein Konto hat, und können sie trennen; deine Dateien sehen sie nicht.

Office, Kalender und Talk

Office, Kalender und Talk arbeiten direkt mit deiner verbundenen Nextcloud. Dokumente, Termine und Nachrichten bleiben dort gespeichert; unser Server leitet sie nur weiter und legt keine Kopie an. Zum Bearbeiten von Dokumenten erzeugt deine Nextcloud einen einmal gültigen Link, den nur dein Browser erhält. Sprach- und Videoanrufe laufen in Nextcloud Talk auf deiner Nextcloud; Bild und Ton gehen nicht über unseren Server. Bietest du einen Kalender in einem Freiraum-Team an, speichern wir dessen Namen, Farbe und den öffentlichen Link (verschlüsselt); die Mitglieder dieses Teams sehen Namen, Farbe und deinen Namen und können den Kalender in ihre Nextcloud einbinden. Abonnierte Kalender ruft deine Nextcloud selbst ab.

Mail

Für jedes Mail-Konto, das du einträgst, speichern wir E-Mail-Adresse, Name, Bezeichnung, die Server für Posteingang und Postausgang, den Benutzernamen, die Signatur und das Passwort. Das Passwort liegt verschlüsselt in der Datenbank und wird nur für die Verbindung zu deinem Mailserver verwendet. Nachrichten bleiben auf deinem Mailserver; wir legen keine Kopie an. Anhänge, die du beim Schreiben hochlädst, liegen verschlüsselt höchstens 24 Stunden auf unserem Server und werden nach dem Senden gelöscht. Bilder von fremden Servern in HTML-Mails laden wir erst, wenn du es wünschst. Entfernst du ein Konto, löschen wir Zugangsdaten und Signatur.

Desktop, Profilbild und Hintergrund

Damit dein Desktop nach dem Anmelden auf jedem Gerät gleich aussieht, speichern wir in deinem Konto die Anordnung der Symbole, des Docks und des Startmenüs, das gewählte Design und den Hintergrund. Lädst du ein Profilbild hoch, speichern wir es auf unserem Server; sichtbar ist es für die Mitglieder deiner Teams und für die Betreiber in der Verwaltungsübersicht. Ein eigenes Hintergrundbild ist nur für dich sichtbar. Beides kannst du jederzeit entfernen; mit dem Konto werden sie gelöscht.

Präsentationen

Präsentationen aus deiner Nextcloud wandelt deine Nextcloud mit Nextcloud Office in PDF um. Dafür entsteht in deiner Nextcloud kurz eine Zwischendatei, die wir sofort wieder löschen, auch aus dem Papierkorb. Das PDF leiten wir nur an deinen Browser weiter und speichern es nicht. Öffnest du eine PowerPoint- oder ODP-Datei von deinem Gerät, laden wir sie dafür kurz in deine Nextcloud und löschen sie dort gleich wieder. PDF-Dateien, die du vom Gerät öffnest, verlassen deinen Browser nicht.

Kontakte

Kontakte und Adressbücher liegen in deiner Nextcloud. Unser Server liest und schreibt sie dort in deinem Auftrag und speichert keine Kopie. Für Adressvorschläge beim Schreiben einer E-Mail sucht er bei deiner Nextcloud nach passenden Kontakten. Kontaktfotos werden nur aus den Kontaktdaten selbst angezeigt; fremde Adressen ruft Freiraum dafür nicht auf.

KI-Funktionen der Pixelhütte

Objektauswahl, «Motiv auswählen», «Himmel auswählen», «Hintergrund entfernen», «Himmel ersetzen», «Objekt entfernen» und die Bereichsreparatur rechnen in deinem Browser. Dabei werden keine Bilddaten übertragen.

Optional kannst du unter «Einstellungen → KI-Dienst» deinen eigenen OpenAI-Schlüssel hinterlegen, oder der Betreiber richtet einen gemeinsamen KI-Dienst ein (OpenAI, USA). Mit eigenem Schlüssel laufen die Anfragen über dein eigenes OpenAI-Konto; für dieses Vertragsverhältnis gelten die Bedingungen von OpenAI. Nur wenn du ausdrücklich «Generative Füllung», «Bild generieren» oder «Hintergrund generieren» auslöst, sendet unser Server den Bildausschnitt, eine Maske und deine Beschreibung an die Bild-Schnittstelle von OpenAI und gibt das Ergebnis an deinen Browser zurück. Vor dem Senden zeigt dir die Pixelhütte einen Hinweis. Wir speichern weder Bilder noch Beschreibungen; wir zählen nur, wie viele KI-Bilder pro Konto und Tag erzeugt wurden, um das Kontingent einzuhalten. OpenAI bearbeitet die Daten gemäss seinen eigenen Bestimmungen für die API und kann sie zur Missbrauchserkennung befristet aufbewahren. Die USA gelten nicht als Land mit angemessenem Datenschutz; lade deshalb keine vertraulichen Bilder oder Personendaten hoch. API-Schlüssel liegen verschlüsselt auf unserem Server und werden nie an Browser übermittelt; deinen eigenen Schlüssel kannst du jederzeit löschen.

Papiermühle (PDF)

PDFs, die du in der Papiermühle öffnest, bearbeitest und exportierst, verarbeitet dein Browser. Sie werden nicht auf unseren Server geladen – ausser du speicherst sie ausdrücklich in der Teamablage (dann liegt das Projekt mit dem Original-PDF und deinen Bearbeitungen in der Datenbank deines Teams) oder in deiner Nextcloud. Word-, Excel- und PowerPoint-Dateien wandelt deine Nextcloud wie bei «Präsentationen» in PDF um. Gespeicherte Unterschriften liegen nur in deinem Browser.

Der KI-Assistent der Papiermühle nutzt denselben KI-Dienst wie die Pixelhütte (eigener oder gemeinsamer OpenAI-Schlüssel). Nur wenn du ausdrücklich eine Frage stellst, eine Zusammenfassung, Kernpunkte, Termine oder eine Übersetzung anforderst, sendet unser Server den Text des Dokuments (bei langen Dokumenten einen Teil davon) und deine Frage an die Text-Schnittstelle von OpenAI (USA) und gibt die Antwort an deinen Browser zurück. Wir speichern weder Dokumenttext noch Fragen oder Antworten; wir zählen nur die Anzahl Anfragen pro Konto und Tag. Sende keine vertraulichen Dokumente oder Personendaten, wenn das für dich oder deine Organisation nicht zulässig ist.

Download der Programme

Für den Download der Desktop-Programme fragen wir nach Name und E-Mail-Adresse. Wir schicken dir damit den Download-Link, sehen, welches Programm du angefordert hast, und können dich bei Fragen zur Testphase kontaktieren. Neuigkeiten per E-Mail senden wir nur, wenn du das ausdrücklich ankreuzt; abmelden kannst du dich jederzeit. Die Angaben bewahren wir bis zum Ende der Testphase auf, längstens zwei Jahre, oder bis du die Löschung verlangst. Die installierten Programme fragen gelegentlich bei freiraum.cloud nach einer neuen Version; dabei werden keine Angaben über dich übertragen.

Speicherdauer

Kontodaten bewahren wir auf, bis du dein Konto löschst; das geht jederzeit in der Kontoverwaltung. Projekte bleiben gespeichert, bis sie im Team gelöscht werden. Ältere Versionen werden automatisch entfernt. Links für Bestätigung und Passwort verfallen nach 48 Stunden, Einladungen nach 7 Tagen.

Weitergabe

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Die Website und die Teamablage laufen auf den Servern unseres Hostinganbieters in einem Rechenzentrum in der Schweiz; er bearbeitet die Daten in unserem Auftrag.

Sicherheit

Die Verbindung ist mit HTTPS verschlüsselt. Passwörter speichern wir nur als Hash. Projektdateien liegen ausserhalb des öffentlich erreichbaren Bereichs des Servers. App-Passwörter für Nextcloud-Verbindungen sind verschlüsselt (XChaCha20-Poly1305) und an das jeweilige Konto gebunden. Verbindungen zu internen Netzwerkadressen sind gesperrt.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen und sie in einem gängigen Format erhalten. Schreib dazu an info@freiraum.cloud. Bist du mit unserer Antwort nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Stand: Oktober 2026