Datenschutz

Kurz gesagt: Ihre Fotos und Videos verlassen Ihr Gerät nicht. Wir speichern nur, was Ihr Konto braucht.

1. Wer verantwortlich ist

Verantwortlich für die Bearbeitung Ihrer Personendaten bei Lumora Motion Online ist ortegamedia & style, Bachweg 7, CH-9631 Ulisbach, atelier@ortegamedia.ch, Telefon +41 78 646 80 35. Für alle Fragen zum Datenschutz schreiben Sie an diese Adresse.

Diese Erklärung gilt für den Auftritt vrf.ch/lumoramotion (Anmeldung, Konto, Anwendung, Hilfe). Für die Bestellung und Rechnung im Shop vrf.ch gilt zusätzlich die Datenschutzerklärung von vrf.ch — beide Angebote betreibt ortegamedia & style.

2. Keine Uploads — Ihre Dateien bleiben auf Ihrem Gerät

Lumora Motion Online ist ein Werkzeug im Browser. Fotos, Videos, Musik und Logos, die Sie in ein Projekt legen, werden nicht auf unsere Server übertragen — weder beim Bearbeiten noch beim Export. Vorschau und Rendern des Videos laufen vollständig in Ihrem Browser auf Ihrem Gerät. Wir sehen Ihre Bilder nie, auch nicht in der Support-Ansicht (Ziffer 6).

Projekte legt der Browser lokal in seinem eigenen Speicher ab (IndexedDB; Einstellungen wie Sprache oder das zuletzt geöffnete Projekt im localStorage). Diese Daten liegen nur auf Ihrem Gerät. Wir können sie weder einsehen noch wiederherstellen. Löschen Sie die Website-Daten Ihres Browsers oder wechseln Sie das Gerät, sind die Projekte weg — Ihre Originaldateien bleiben davon unberührt. Wollen Sie ein Projekt behalten, sichern Sie es mit «Speichern» als .lumo-Datei.

3. Was wir speichern — und wozu

• Kundenkonto (Zweck: Anmeldung und Zugang): E-Mail-Adresse, Name, Anrede, Sprache, Passwort (nur als Hash, nie im Klartext), Zeitpunkt der letzten Anmeldung, Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse. Wenn Sie uns eine Telefonnummer nennen oder wir Absprachen mit Ihnen festhalten (z. B. «Anmeldung am Telefon erklärt»), speichern wir auch Telefonnummer und Notiz.
• Jahreszugang (Zweck: Vertragserfüllung): Datum, bis zu dem Ihr Zugang gilt, und die Zuordnung zur Bestellung auf vrf.ch.
• Kontoprotokoll (Zweck: Sicherheit und Nachvollziehbarkeit): Wann Ihr Konto erfasst wurde, wann ein Startpasswort gesetzt wurde, wann eine Support-Ansicht geöffnet wurde (Ziffer 6) und wann eine Bestellung zugeordnet wurde — jeweils mit Zeitpunkt und der handelnden Person bei uns.
• Bestellung und Rechnung (Zweck: Kaufvertrag, Buchführung): Name, Adresse, E-Mail, Bestellpositionen und Zahlungsstand — gespeichert im Shop vrf.ch, Aufbewahrung nach den gesetzlichen Fristen der Buchführung (10 Jahre, Art. 958f OR).

Grundlage ist der Vertrag über den Jahreszugang beziehungsweise unser berechtigtes Interesse an einem sicheren Betrieb. Wir erstellen keine Nutzungsprofile, setzen keine Werbe- oder Analyse-Cookies ein und verkaufen keine Daten. Wir wissen nicht, welche Projekte Sie bauen, wie viele Videos Sie exportieren oder was darin zu sehen ist.

4. Cookies und Browserspeicher

Ein einziges, technisch notwendiges Sitzungs-Cookie («vrf-kunde-session») hält Sie nach der Anmeldung eingeloggt. Es ist verschlüsselt, wird nicht an Dritte weitergegeben und läuft nach 30 Tagen oder mit dem Abmelden ab. Andere Cookies setzt Lumora Motion Online nicht. Der lokale Browserspeicher (Ziffer 2) enthält nur Ihre Projekte und Einstellungen und wird nie an uns übertragen.

5. Wer Daten für uns verarbeitet — und wo

Für den Betrieb setzen wir wenige Dienstleister ein (Auftragsbearbeiter), die Daten nur nach unseren Weisungen verarbeiten:

• Hosting der Website und der Anwendung: Vercel Inc., San Francisco, USA. Dabei fallen die üblichen Server-Protokolle an (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), die kurzzeitig zur Sicherheit und Fehleranalyse gespeichert werden.
• Datenbank (Konto, Zugang, Protokoll, Bestellungen): Supabase Inc., Server in der EU (Region Irland).
• E-Mail-Versand (Zugangs- und Passwort-Mails ab shop@vrf.ch): Mailserver unseres Hosters Hoststar (Multimedia Networks AG, Schweiz), Serverstandort Deutschland.

Schriften, Vorlagen und Plugin-Inhalte werden von unserem eigenen Server geladen — keine Einbindung von Google Fonts oder anderen Drittdiensten.

Bekanntgabe ins Ausland: Daten können damit in die USA (Vercel) und in den EU-Raum (Supabase, Mailserver) gelangen. Die EU-Staaten gelten nach dem Schweizer Datenschutzgesetz als Länder mit angemessenem Datenschutz. Für die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework, unter dem Vercel zertifiziert ist, sowie auf Standardvertragsklauseln in den Verträgen mit unseren Dienstleistern. Ihre Fotos und Videos sind von alledem nicht betroffen — sie verlassen Ihr Gerät nicht.

6. Support-Ansicht und Startpasswort

Damit wir Ihnen am Telefon helfen können, kann eine Mitarbeiterin oder ein Mitarbeiter von ortegamedia & style sich im Kontext Ihres Kontos anmelden («Support-Ansicht»). Sichtbar sind dabei nur die Kontodaten, die wir ohnehin haben (Name, E-Mail, Sprache, Ablaufdatum) — nicht Ihre Projekte und nicht Ihre Dateien, denn die liegen nur in Ihrem Browser. Jede Support-Ansicht wird mit Zeitpunkt und handelnder Person protokolliert; die Person sieht einen deutlichen Hinweis und beendet die Ansicht mit «Abmelden». Wir nutzen die Support-Ansicht nur auf Ihren Wunsch oder zur Behebung eines gemeldeten Problems.

Wenn Sie es möchten, richten wir Ihr Konto für Sie ein und teilen Ihnen ein Startpasswort persönlich mit (am Telefon oder ausgedruckt zur Rechnung — nie per E-Mail). Beim ersten Anmelden müssen Sie es durch ein eigenes Passwort ersetzen; das Startpasswort ist danach ungültig. Wir fragen Sie nie nach Ihrem Passwort — weder per E-Mail noch am Telefon.

7. E-Mails

Nach dem Zahlungseingang erhalten Sie von ortegamedia & style (Absender shop@vrf.ch) eine E-Mail mit dem Link zur Anmeldung und zum Setzen Ihres Passworts. Weitere E-Mails senden wir nur, wenn Sie etwas anfordern (z. B. «Passwort vergessen») oder wenn es Ihr Zugang erfordert (z. B. Hinweis auf den Ablauf). Wir versenden keine Newsletter ohne Ihre Zustimmung.

8. Wie lange wir Daten behalten

• Konto: solange Ihr Jahreszugang gilt und danach, damit Sie ihn erneuern können. Konten ohne gültigen Zugang, die seit zwei Jahren nicht mehr genutzt wurden, löschen wir. Auf Ihren Wunsch löschen wir das Konto jederzeit früher.
• Kontoprotokoll: mit dem Konto.
• Bestell- und Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht), auch nach einer Kontolöschung.
• Server-Protokolle: kurzzeitig beim Hoster, in der Regel wenige Tage.
• Ihre Projekte: liegen nur bei Ihnen; wir haben nichts zu löschen.

9. Ihre Rechte

Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie haben, sie berichtigen oder löschen lassen, die Herausgabe in einem gängigen Format verlangen oder einer Bearbeitung widersprechen — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Schreiben Sie an atelier@ortegamedia.ch; wir antworten in der Regel innert 30 Tagen. Für die Auskunft müssen wir Sie eindeutig identifizieren können (z. B. über die im Konto hinterlegte E-Mail-Adresse). Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

10. Sicherheit

Die Verbindung zu vrf.ch ist verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash (bcrypt). Links zum Setzen des Passworts sind 48 Stunden gültig und einmal verwendbar. Der Zugang zum Admin-Bereich ist auf ortegamedia & style beschränkt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder das Recht ändert. Massgeblich ist die hier veröffentlichte Fassung. Grundlage ist das Schweizer Datenschutzgesetz (DSG). Stand: September 2026.

Siehe auch: Impressum · AGB Jahreszugang.