Datenschutzerklärung

Zuletzt aktualisiert: 2026-09-29

Diese Erklärung beschreibt, welche Personendaten wir bearbeiten, wenn Sie www.wunderframe.com besuchen, die Wunderframe-App nutzen, Bildschirme mit dem Wunderframe-Player betreiben oder als Gast an einem Live-Engagement teilnehmen – und welche Rechte Sie haben. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG / nDSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

1. Wer wir sind

Wunderframe ist ein Produkt von Maravilla Labs, einer Marke der SOLUTAS GmbH, Paradieshofstrasse 117, 4054 Basel, Schweiz («wir», «uns»). Maravilla Labs ist unsere Marke; verantwortliche juristische Person ist die SOLUTAS GmbH.

Fragen zum Datenschutz und Anfragen zu Ihren Rechten: hello@maravillalabs.com.

Unsere zwei Rollen

  • Verantwortliche. Für Besucherinnen und Besucher unserer Website, für Kontoinhaber und Workspace-Mitglieder sowie für die Daten, die wir für Betrieb und Abrechnung des Dienstes brauchen, entscheiden wir über Zweck und Mittel der Bearbeitung.
  • Auftragsbearbeiterin. Für die Inhalte, die eine Kundin oder ein Kunde in einen Workspace stellt – insbesondere für alles, was Gäste bei einem Live-Engagement senden – ist der Veranstalter (die Workspace-Inhaberin bzw. der Workspace-Inhaber) verantwortlich; wir bearbeiten diese Daten nur in dessen Auftrag und nach dessen Weisungen. Gäste richten Anfragen zu ihren Beiträgen zuerst an den Veranstalter; wir unterstützen ihn dabei und leiten Anfragen, die uns erreichen, weiter.

2. Wo Ihre Daten gespeichert werden

Wunderframe läuft auf Maravilla Cloud, unserer eigenen Hosting-Plattform. Maravilla Cloud läuft auf einem dedizierten Server, den wir bei der Hetzner Online GmbH (Deutschland) in einem Hetzner-Rechenzentrum in der Europäischen Union mieten. Datenbank, hochgeladene Dateien, von uns erzeugte Medien und Backups liegen auf dieser Infrastruktur. Backups werden nach wenigen Tagen rotiert und überschrieben.

Wir verkaufen keine Personendaten und nutzen sie nicht für Werbung.

3. Besuch der Website

Wenn Sie eine Seite öffnen, erhalten unsere Server zwangsläufig Ihre IP-Adresse und technische Angaben zur Anfrage (aufgerufene Seite, Zeitpunkt, Browser und Betriebssystem, wie Ihr Browser sie übermittelt), um die Seite auszuliefern und den Dienst vor Missbrauch zu schützen. Wir erstellen daraus keine Profile.

Keine Analyse-Tools, keine Werbe-Tracker. Website und App verwenden keinen Analysedienst, keine Werbe- oder Social-Media-Pixel und keine Tracking-Cookies Dritter.

Schriften. Unsere Seiten laden die Schriften unserer Marke von Google Fonts (Google). Für die Auslieferung erhält Google Ihre IP-Adresse und die üblichen Anfragedaten.

4. Ihr Konto und die Anmeldung

Für ein Konto bearbeiten wir Ihren Namen (Anzeigenamen), Ihre E-Mail-Adresse und Ihr Passwort. Die Anmeldung erfolgt über den Anmeldedienst von Maravilla Cloud; Ihr Passwort sehen wir nie im Klartext. Wird eine Anmeldung über einen externen Anbieter (etwa Google oder GitHub) angeboten und nutzen Sie diese, erhalten wir von diesem Anbieter Ihren Namen und Ihre E-Mail-Adresse.

Solange Sie angemeldet sind, halten wir eine Sitzung in Cookies (siehe Abschnitt 9). Wir speichern, zu welchen Workspaces Sie gehören und welche Rolle Sie dort haben.

5. Inhalte im Workspace

Alles, was Sie und Ihr Team in einen Workspace stellen, speichern wir, damit der Dienst es auf Ihren Bildschirmen zeigen kann: Stories und Szenen, Bilder, Videos und andere Medien, Datensammlungen, verbundene News- und Datenfeeds, Veranstaltungsorte und Bühnen, Sessions und Ablaufpläne sowie Referierende (zum Beispiel Name, E-Mail-Adresse, Foto und Kurzbiografie). Medien werden auf unserer Plattform verarbeitet (zum Beispiel verkleinert, umgewandelt oder mit einem Bildschwerpunkt versehen), damit sie auf Bildschirmen gut laufen.

Laden Sie ein Workspace-Mitglied oder eine referierende Person ein, senden wir eine Einladung an die von Ihnen eingegebene Adresse (Einladungen für Referierende enthalten eine Kalenderdatei).

Nutzen Sie die Wunderframe-API oder verbinden Sie einen KI-Assistenten über unseren MCP-Server, handeln die Schlüssel in Ihrem Namen mit den gewählten Berechtigungen. Aktionen darüber werden mit Ihrer Benutzer-ID und dem Namen des Agenten protokolliert, damit Ihr Team sieht, wer was geändert hat.

6. Bildschirme und Player

Ein Bildschirm mit dem Wunderframe-Player (im Browser oder in der Wunderframe-TV-App) erhält eine zufällige Geräte-ID. Nach der Kopplung speichern wir, zu welcher Bühne er gehört, wann er zuerst und zuletzt gesehen wurde, sowie einen regelmässigen Statusbericht mit technischen Daten: Player- und App-Version, Gerätemodell, Betriebssystem und Browser (User Agent), Bildschirmgrösse, Wiedergabestatus, Cache-Belegung, letzte Fehler und Leistungswerte. Auf Anfrage einer Redaktorin oder eines Redaktors sendet der Player zudem einen Screenshot und ein Log-Paket.

Funktionen, die eine an den Bildschirm angeschlossene Kamera nutzen (Anwesenheit und Handgesten), werten das Bild auf dem Gerät selbst aus; das Gerät verlassen nur die Information, ob jemand davor steht, und Gesten-Ereignisse – nie ein Bild. Überträgt ein Gast etwas auf einen Bildschirm (Casting), läuft der Stream über den eigenen Echtzeit-Medienserver von Maravilla Cloud.

Öffnet eine Redaktorin oder ein Redaktor die Live-Überwachung, kann die Wunderframe-TV-App das Bild des Bildschirms über den eigenen Echtzeit-Medienserver von Maravilla Cloud übertragen. Android fragt vor dem Start am Bildschirm nach, und die Übertragung endet, sobald die Überwachung geschlossen wird. Es wird nichts aufgezeichnet.

Diese Daten betreffen Geräte, nicht Personen, lassen sich aber dem Workspace zuordnen, der sie betreibt.

7. Gäste bei Live-Engagements

An einem Anlass können Gäste einen Code scannen und Notizen, Fragen, Fotos, kurze Live-Clips und Videos an die Bildschirme des Anlasses senden. Für diese Daten ist der Veranstalter verantwortlich, wir sind seine Auftragsbearbeiterin (siehe Abschnitt 1).

  • Kein Konto. Gäste registrieren sich nicht und werden nie nach E-Mail-Adresse oder Telefonnummer gefragt. Der Browser behält einen zufälligen Gastpass, damit Sie weiter posten können; wir speichern nur eine unkenntlich gemachte (gehashte) Form davon, die nach 60 Tagen verfällt.
  • Name und Selfie sind freiwillig. Sie können anonym posten. Geben Sie einen Namen oder ein Selfie an, wird es mit Ihren Beiträgen gezeigt.
  • Einwilligung. Vor dem ersten Beitrag zeigt die Seite den Einwilligungstext des Veranstalters (standardmässig: dass Ihr Beitrag und Ihr Foto auf den Bildschirmen dieses Anlasses gezeigt und bis zum Ende der Aufbewahrungsfrist gespeichert werden). Wir speichern den Zeitpunkt Ihrer Zustimmung.
  • Moderation. Je nach Einstellung des Veranstalters erscheinen Beiträge sofort, erst nach Freigabe oder werden zurückgehalten, wenn eine automatische Prüfung sie markiert. Veranstalter können jeden Beitrag ausblenden oder ablehnen.
  • Gesichtserkennung – nur zur Platzierung. Nach dem Hochladen eines Fotos oder des Vorschaubilds eines Videos ermittelt unsere eigene Plattform, wo sich Gesichter im Bild befinden – ausschliesslich, um einen Bildschwerpunkt zu berechnen, damit das Bild auf den Wänden gut zugeschnitten und platziert wird. Gespeichert wird nur dieser Schwerpunkt (eine Position im Bild); das Ergebnis der Erkennung wird gelöscht. Wir erstellen keine biometrischen Merkmale oder Profile und erkennen oder identifizieren niemanden. Dies läuft auf unserer Plattform; kein Bild wird dafür an Dritte gesendet.
  • Untertitel entstehen auf Ihrem Telefon. Sprache wird auf Ihrem eigenen Gerät in Untertiteltext umgewandelt; der Ton wird dafür nicht zu uns hochgeladen. Gesendet wird nur der Untertiteltext, den Sie bestätigen. Erlaubt der Veranstalter Ton, wird ein Video, das Sie senden, wie jedes Video mit seinem Ton hochgeladen.
  • Kopien zum Teilen. Sie können Ihr eigenes Foto oder Video von Ihrem Telefon aus teilen. Die Kopie wird über einen Link bereitgestellt, der nur wenige Minuten und nur für Sie funktioniert; ein QR-Code zum Mitnehmen (zum Beispiel aus einer Fotobox) funktioniert 24 Stunden. Im Gratis-Plan tragen geteilte Kopien ein kleines Wunderframe-Wasserzeichen; die Bildschirme zeigen immer das Original.
  • Aufbewahrung und Löschung. Der Veranstalter legt fest, wie lange Gastinhalte aufbewahrt werden (standardmässig 30 Tage, höchstens 365 Tage, gerechnet ab dem letzten Beitrag des Engagements). Danach löscht unser System Beiträge, Fotos, Clips, Videos, Selfies und geteilte Kopien automatisch. Veranstalter können ein ganzes Engagement jederzeit löschen. Möchten Sie Ihre Beiträge früher entfernen lassen, wenden Sie sich an den Veranstalter – oder an uns, wir leiten Ihre Anfrage weiter.
  • IP-Adressen. Eine unkenntlich gemachte Form Ihrer IP-Adresse nutzen wir nur für kurzlebige Begrenzungen gegen Missbrauch. Sie wird nicht mit Ihren Beiträgen gespeichert.

8. E-Mails und Zahlungen

E-Mails. Wir senden E-Mails, die zum Dienst gehören: Einladungen in einen Workspace oder zu einer Session sowie Nachrichten des Anmeldedienstes wie das Zurücksetzen des Passworts. Einen Newsletter versenden wir derzeit nicht; falls wir einen einführen, senden wir ihn nur an Personen, die ihn ausdrücklich bestätigt haben.

Zahlungen. Wunderframe ist derzeit kostenlos. Wir erheben heute keine Zahlungsdaten. Wenn kostenpflichtige Pläne starten, wickelt ein Zahlungsanbieter die Zahlungen ab (geplant ist Stripe) und erhält die dafür nötigen Daten. Wir passen diese Erklärung vorher an.

9. Cookies und Speicher im Browser

Wir verwenden nur Cookies und Browserspeicher, die der Dienst braucht oder die sich eine Wahl von Ihnen merken. Nichts davon dient dem Tracking oder der Werbung; deshalb zeigen wir kein Cookie-Banner.

Cookies

  • session – hält Sie angemeldet (kurzlebig, etwa 15 Minuten, wird automatisch erneuert).
  • refresh – erneuert Ihre Sitzung (30 Tage).
  • ws – merkt sich den zuletzt geöffneten Workspace (1 Jahr).
  • wf_lang – merkt sich die auf der Website gewählte Sprache (1 Jahr).
  • studio_preview – nur für Redaktorinnen und Redaktoren, die die Website in unserem Inhaltseditor in der Vorschau ansehen (12 Stunden).

Speicher im Browser

  • Auf der Gastseite: Ihr Gastpass, Ihr Name und eine kleine Kopie Ihres Selfies (falls angegeben) sowie die Liste Ihrer eigenen Beiträge – im Browser gespeichert, damit Sie zum selben Engagement zurückkehren können.
  • In der App: Einstellungen der Oberfläche, etwa ein geöffnetes Hilfefenster oder eine gewählte Kamera.
  • Im Player: die Geräte-ID und ein Zwischenspeicher für Medien und Einstellungen, damit Bildschirme bei einem Netzausfall weiterspielen.
  • Das Sprachmodell für die Untertitel wird in Ihrem Browser zwischengespeichert, damit es nicht erneut geladen werden muss.

Sie können Cookies und Website-Daten jederzeit in Ihrem Browser löschen; Sie werden dann abgemeldet, und als Gast verlieren Sie die Verbindung zu Ihren früheren Beiträgen.

10. Rechtsgrundlagen

Wir bearbeiten Personendaten nach den Grundsätzen des DSG. Soweit die DSGVO gilt, stützen wir uns auf:

  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO) – um Ihr Konto, Ihre Workspaces, Bildschirme und die genutzten Funktionen bereitzustellen;
  • berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – um die Website auszuliefern, den Dienst sicher zu halten, Missbrauch mit Begrenzungen zu verhindern und Anfragen zu beantworten;
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – wo wir darum bitten; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen;
  • rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) – zum Beispiel die Aufbewahrung von Buchhaltungsunterlagen, sobald es kostenpflichtige Pläne gibt.

Für Gastinhalte legt der Veranstalter die Rechtsgrundlage fest (in der Regel die auf der Gastseite erteilte Einwilligung) und ist dafür verantwortlich.

11. Dienstleister und Empfänger

Für den Betrieb des Dienstes setzen wir folgende Anbieter ein. Sie bearbeiten Daten nur nach unseren Weisungen:

  • Hetzner Online GmbH, Deutschland – Server-Hosting (Rechenzentrum in der EU).
  • Brevo (Sendinblue SAS), Frankreich – Versand von Einladungs-E-Mails.
  • Resend, Inc., USA – Versand von E-Mails des Anmeldedienstes.
  • Google – Auslieferung von Webschriften (Google Fonts). Bildschirme mit Kamera-Gesten können das Modell zur Gestenerkennung zudem von Servern von Google oder jsDelivr laden, wenn wir es nicht selbst ausliefern.

Darüber hinaus geben wir Personendaten nur weiter, wenn das Gesetz es verlangt (etwa an ein Gericht oder eine Behörde), zum Schutz unserer Rechte oder – mit vorheriger Mitteilung – im Rahmen eines Verkaufs oder einer Fusion unseres Geschäfts.

12. Bekanntgabe ins Ausland

Unsere Server stehen in der Europäischen Union, deren Datenschutz der Schweizer Bundesrat als angemessen anerkennt. Einige der oben genannten Anbieter haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Für solche Bekanntgaben stützen wir uns auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission, wie sie der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt.

13. Wie lange wir Daten aufbewahren

  • Kontodaten – solange Ihr Konto besteht; danach löschen wir sie, sofern das Gesetz keine längere Aufbewahrung verlangt (zum Beispiel Buchhaltungsunterlagen, nach Schweizer Recht in der Regel 10 Jahre).
  • Inhalte im Workspace – solange die Workspace-Inhaberin bzw. der Workspace-Inhaber sie behält oder bis der Workspace gelöscht wird.
  • Gastinhalte – für die vom Veranstalter festgelegte Frist (siehe Abschnitt 7).
  • Gerätedaten – bis der Bildschirm entkoppelt oder der Workspace gelöscht wird.
  • Zähler für Begrenzungen – Minuten; Backups – wenige Tage.

14. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Der Zugriff auf Workspaces wird bei jeder Anfrage geprüft, Geheimnisse wie Gastpässe, Kopplungsgeheimnisse und API-Schlüssel speichern wir nur gehasht, und Links zu Gastmedien sind signiert und verfallen. Kein System ist vollkommen sicher, aber wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen.

15. Ihre Rechte

Im Rahmen des anwendbaren Rechts haben Sie das Recht, Auskunft über Ihre Daten zu verlangen, sie berichtigen oder löschen zu lassen, ihre Bearbeitung einzuschränken oder ihr zu widersprechen, Daten, die Sie uns gegeben haben, in einem gängigen Format zu erhalten, und eine Einwilligung jederzeit zu widerrufen. Schreiben Sie an hello@maravillalabs.com; wir können Sie bitten, Ihre Identität nachzuweisen. Bei Gastinhalten leiten wir Ihre Anfrage an den Veranstalter weiter, der als Verantwortlicher entscheidet.

Sie können sich zudem bei einer Aufsichtsbehörde beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch), in der EU bei der Behörde Ihres Wohnsitzstaates.

16. Kinder

Wunderframe-Konten richten sich an Erwachsene und Organisationen. Veranstalter von Engagements, an denen Kinder teilnehmen, sind dafür verantwortlich, eine gesetzlich nötige Einwilligung der Eltern oder Erziehungsberechtigten einzuholen.

17. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder das Recht ändert. Das Datum oben zeigt die aktuelle Fassung. Bei wesentlichen Änderungen informieren wir Kontoinhaber vorab.

18. Kontakt

SOLUTAS GmbH (Maravilla Labs), Paradieshofstrasse 117, 4054 Basel, Schweiz – hello@maravillalabs.com