Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung informiert über die Bearbeitung personenbezogener Daten bei der Nutzung der Web-App/PWA Pandabu unter https://pandabu.ch sowie der damit verbundenen Funktionen. Verantwortlich ist stay true PICTURES | stay true GmbH, Fischerweg 13, 9434 Au SG, SCHWEIZ. Vertretungsberechtigt: Irvan Bruderer, Geschäftsführer. Kontakt und Datenschutzanfragen: hallo@pandabu.ch, Telefon +41 71 55 22 400.

Die Erklärung ist primär auf das Schweizer Datenschutzgesetz (DSG) ausgerichtet. Soweit die EU-Datenschutz-Grundverordnung (DSGVO) auf die Nutzung durch Personen in Deutschland, Österreich oder anderen Staaten der EU bzw. des EWR anwendbar ist, werden deren Anforderungen ergänzend berücksichtigt.

2. Welche Daten Pandabu bearbeitet

Kontodaten: Name, E-Mail-Adresse, Rollen- und Haushaltszuordnung, Status- und Zeitangaben. Passwörter werden nicht im Klartext gespeichert, sondern technisch geschützt bzw. gehasht. Für E-Mail-Verifizierung, Anmeldung, Einladungen und Passwort-Reset können technische Token oder deren Hashwerte verarbeitet werden.

Haushalts- und App-Inhalte: Räume, Aufgaben, Fälligkeiten, Zuständigkeiten, Notizen, Einkaufslisten und -artikel, Mengen und Einheiten, Vorratsorte, Bestände, Mindest- und Zielbestände, Erledigungsinformationen, individuelle Reihenfolgen und Icon-Präferenzen.

Technische Daten: IP-Adresse, Datum und Uhrzeit von Zugriffen, aufgerufene Adresse, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsinformationen, soweit diese durch Webserver, Hosting oder die App zur Bereitstellung und Absicherung des Dienstes verarbeitet werden.

Lokale Gerätedaten: Pandabu speichert Darstellungsoptionen wie Theme, Akzentfarbe und Ansichtspräferenzen im lokalen Browser-Speicher. Für Offline-Funktionen können App-Zustand und noch nicht synchronisierte Änderungen lokal, insbesondere in IndexedDB, zwischengespeichert werden.

Kommunikationsdaten: Beim Versand von Einladungen, Passwort-Reset-Nachrichten oder Support-Kommunikation werden insbesondere E-Mail-Adresse, Versandzeitpunkt und technische Versandinformationen bearbeitet.

Unterstützungszahlungen: Die Funktion «Pandabu unterstützen» kann sowohl von eingeloggten als auch von nicht eingeloggten Personen genutzt werden. Verarbeitet werden der gewählte Betrag, die Zahlungsart (einmalig oder monatlich) sowie die für die Zahlungsabwicklung erforderlichen Zahlungs- und Transaktionsinformationen. Kontakt- und Zahlungsdaten werden im Stripe-Checkout direkt durch Stripe erhoben. Pandabu speichert keine vollständigen Karten- oder Bankdaten.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten, um Pandabu bereitzustellen und zu synchronisieren, Konten und Haushalte zu verwalten, Nutzer zu authentifizieren, die Sicherheit zu gewährleisten, technisch notwendige E-Mails zu versenden, Konten wiederherzustellen, Fehler zu beheben, Missbrauch zu verhindern und freiwillige Unterstützungszahlungen abzuwickeln.

Unter dem Schweizer DSG erfolgt die Bearbeitung nach den Grundsätzen von Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung und Datensicherheit. Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung insbesondere auf die Vertragserfüllung bzw. vorvertragliche Massnahmen, gesetzliche Pflichten, berechtigte Interessen an einem sicheren und zuverlässigen Betrieb sowie - soweit erforderlich - auf eine Einwilligung.

4. Serverstandort und E-Mail-Versand

Pandabu wird auf Server-Infrastruktur mit Standort in der Schweiz betrieben. Im Rahmen des technischen Betriebs können insbesondere Verbindungs-, Sicherheits- und Protokolldaten sowie Sicherungskopien verarbeitet werden.

Der E-Mail-Versand für Einladungen, Passwort-Reset und technisch notwendige Systemnachrichten erfolgt über einen für Pandabu konfigurierten SMTP-Dienst. Wird die technische Infrastruktur oder der E-Mail-Dienst wesentlich geändert, wird diese Datenschutzerklärung bei Bedarf entsprechend angepasst.

5. Stripe, TWINT und freiwillige Unterstützung

Für freiwillige einmalige und monatliche Unterstützungszahlungen nutzen wir Stripe. Je nach Konto, Region und Zahlungsart können insbesondere Stripe Payments Europe, Limited bzw. weitere Stripe-Gesellschaften an der Verarbeitung beteiligt sein. TWINT kann - sofern für das Stripe-Konto freigeschaltet und im Checkout verfügbar - als Zahlungsmethode angeboten werden.

Beim Öffnen des Stripe-Checkouts werden Betrag und Zahlungsmodus an Stripe übermittelt. Die für die Zahlung erforderlichen Kontakt- und Zahlungsdaten werden anschliessend direkt im Stripe-Checkout erfasst. Für eine freiwillige Unterstützung ist kein Pandabu-Benutzerkonto erforderlich. Stripe bearbeitet Daten unter anderem zur Zahlungsabwicklung, Betrugsprävention, Sicherheit und Erfüllung gesetzlicher Pflichten.

Stripe kann Personendaten an verbundene Unternehmen und Dienstleister in andere Staaten übermitteln. Stripe beschreibt hierfür unter anderem das Swiss-U.S. Data Privacy Framework, das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln und weitere Transfermechanismen. Weitere Informationen sind im Stripe Privacy Center und im Stripe Data Processing Agreement verfügbar.

6. Cookies, lokale Speicherung und Offline-Funktion

Pandabu verwendet nur technisch erforderliche Mechanismen für Anmeldung, Sitzungsverwaltung, Sicherheit und die gewünschten App-Funktionen. Dazu können technisch notwendige Cookies, lokale Browser-Speicher und IndexedDB gehören. Theme, Akzentfarbe und Ansichtspräferenzen werden lokal gespeichert.

Zum Stand dieser Erklärung setzt Pandabu keine Werbe- oder Marketing-Tracker und keinen externen Webanalyse-Dienst ein. Falls künftig optionale Analyse-, Marketing- oder vergleichbare Technologien hinzukommen, werden Datenschutzerklärung und - soweit erforderlich - Einwilligungsmechanismen vor deren Einsatz angepasst.

7. Datenbekanntgabe und Auslandübermittlung

Personendaten werden nur bekanntgegeben, soweit dies für Betrieb, Sicherheit, Kommunikation, Zahlungsabwicklung, gesetzliche Pflichten oder die Durchsetzung von Ansprüchen erforderlich ist. Typische Empfänger sind Hosting- und E-Mail-Dienstleister, Stripe und gegebenenfalls Behörden aufgrund verbindlicher gesetzlicher Anordnung.

Die Kerninfrastruktur von Pandabu befindet sich derzeit in der Schweiz. Soweit Daten durch Stripe oder andere Dienstleister in weitere Staaten übermittelt werden, kommen die jeweils vorgesehenen gesetzlichen Transfermechanismen und vertraglichen Garantien zur Anwendung.

8. Datensicherheit

Pandabu setzt technische und organisatorische Massnahmen ein, die dem Risiko und dem aktuellen Stand des Projekts angemessen sind. Dazu gehören insbesondere HTTPS/TLS, geschützte Passwortspeicherung, Zugriffskontrollen, rollenbasierte Rechte, haushaltsbezogene Datentrennung und regelmässige Sicherungen.

Trotz angemessener Schutzmassnahmen kann eine absolute Sicherheit bei Datenübertragung und -speicherung nicht garantiert werden.

9. Speicherdauer und Löschung

Kontodaten und Haushaltsinhalte werden grundsätzlich gespeichert, solange das Konto bzw. der Haushalt besteht und die Daten für die Nutzung von Pandabu benötigt werden. Nutzer können - soweit technisch vorgesehen - einen Datenexport anfordern und ihr Konto löschen. Technisch besonders geschützte Betreiber- bzw. MASTER-Konten können abweichenden Sicherheitsregeln unterliegen.

Technisch notwendige Sicherungskopien können bis zur planmässigen Überschreibung des jeweiligen Backups vorübergehend fortbestehen. Gesetzlich aufbewahrungspflichtige Zahlungs- oder Geschäftsunterlagen können entsprechend den gesetzlichen Pflichten länger gespeichert werden.

10. Minderjährige und Haushaltskonten

Pandabu ist als Haushalts-App auch für Familien gedacht. Konten für minderjährige Personen sollen nur mit Wissen und Zustimmung der erziehungsberechtigten Person eingerichtet bzw. genutzt werden. Haushalts-Admins sind dafür verantwortlich, Einladungen nur an berechtigte Haushaltsmitglieder zu senden. Besonders schützenswerte Personendaten sollen nur eingetragen werden, wenn dies für den konkreten Haushaltszweck wirklich erforderlich ist.

11. Automatische Funktionen

Pandabu kann Begriffe automatisch Kategorien oder Icons zuordnen und Bestands- oder Einkaufslogik automatisieren. Diese Funktionen dienen der Organisation des Haushalts. Nach aktuellem Stand findet kein Profiling und keine ausschliesslich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Personen statt.

12. Rechte betroffener Personen

Nach dem Schweizer DSG können betroffene Personen insbesondere Auskunft über ihre bearbeiteten Personendaten verlangen und je nach Voraussetzungen Berichtigung, Löschung bzw. Herausgabe oder Übertragung von Daten verlangen. Anfragen sind an hallo@pandabu.ch zu richten.

Soweit die DSGVO anwendbar ist, bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft. Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde. In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) die zuständige Aufsichtsbehörde.

13. EU-Datenschutzvertretung

Wenn Pandabu gezielt Personen in der EU angeboten wird und dadurch die Voraussetzungen von Art. 3 Abs. 2 DSGVO erfüllt sind, ist zusätzlich zu prüfen, ob eine Vertretung in der Europäischen Union nach Art. 27 DSGVO zu benennen ist. Soweit eine solche Vertretung erforderlich und benannt wird, werden deren Kontaktdaten an dieser Stelle veröffentlicht.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Pandabu, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf https://pandabu.ch veröffentlichte Fassung. Stand: 1. September 2026.