Datenschutzerklärung

Wie wir personenbezogene Daten im Einklang mit schweizerischem Recht verarbeiten.

Datenschutz

Verarbeitung und Garantien

Verantwortliche Stelle

Enigmatic SA

Rue de la Gare 13, 2074 Marin-Epagnier, Schweiz

E-Mail: hello@enigmatic.swiss

Diese Erklärung deckt zwei getrennte Bereiche ab: die Website about.mosaique.co, die in den folgenden Abschnitten beschrieben wird, und die Mosaique-Plattform (mosaique.co), die im Abschnitt « Mosaique-Plattform » beschrieben wird.

Für die Website ist Enigmatic SA (« wir ») verantwortliche Stelle im Sinne des Schweizer Datenschutzgesetzes (nDSG).

Für die Plattform sind die Rollen geteilt. Enigmatic SA ist verantwortliche Stelle für die Daten, die sie zum Betrieb des Dienstes braucht: Benutzerkonten, Teams, Abrechnung, Sicherheits- und Betriebsprotokolle. Sie ist Auftragsbearbeiterin, die auf Weisung des abonnierten Kunden handelt, für die Inhalte, die der Kunde ablegt, und für die Daten, die von den vom Kunden verbundenen Drittplattformen stammen; dafür ist der Kunde verantwortliche Stelle. Die den Nutzungsbedingungen beigefügte Vereinbarung zur Auftragsbearbeitung regelt diese Bearbeitung.

Erhobene Daten (Website)

Wir erheben so wenig personenbezogene Daten wie möglich. Beim Besuch unserer Website about.mosaique.co können folgende Daten verarbeitet werden:

IP-Adresse (anonymisiert)

Besuchte Seiten, Datum und Uhrzeit des Zugriffs

Referrer-URL

Browser und Betriebssystem

Diese Daten werden zu statistischen Zwecken erhoben, um unsere Website zu verbessern. Sie erlauben keine persönliche Identifikation.

Für die in der Mosaique-Plattform verarbeiteten Daten gilt eine eigene Regelung, die weiter unten beschrieben wird.

Webanalyse

Wir verwenden Matomo, eine selbst gehostete Webanalyse-Lösung. Matomo wird auf unseren eigenen Servern in der Schweiz betrieben. Es werden keine Analysedaten an Dritte oder ins Ausland übermittelt.

IP-Adressen werden vor der Speicherung anonymisiert. Matomo kann ein Cookie verwenden, um eindeutige Besucher zu unterscheiden. Sie können das Tracking ablehnen, indem Sie die Option « Do Not Track » in Ihrem Browser aktivieren, die Matomo standardmässig respektiert.

Schriftarten

Die auf dieser Website verwendete Schriftart (Figtree) wird auf unseren eigenen Servern gehostet. Es werden keine Anfragen an externe Schriftanbieter gesendet. Für das Laden der Schriftarten werden keine Daten an Dritte übertragen.

Keine Datenübermittlung an Dritte (Website)

Die Website about.mosaique.co verwendet keine Drittanbieter-Dienste, die Ihre personenbezogenen Daten ausserhalb der Schweiz übertragen würden. Wir verwenden keine Drittanbieter-Werbung, keine Social-Media-Tracking-Pixel und keine externen CDNs.

Die einzigen externen Links auf dieser Website führen zu unseren eigenen Produkten, unseren Social-Media-Profilen und den Websites unserer Partner. Für die Nutzung dieser Links gelten die Datenschutzrichtlinien der jeweiligen Dienste.

Diese Zusicherung gilt ausschliesslich für die Website. Übermittlungen, die bei der Veröffentlichung von Inhalten aus der Mosaique-Plattform erfolgen, werden im Abschnitt « Mosaique-Plattform » beschrieben.

Cookies

Diese Website kann ein einziges internes Cookie für die Webanalyse (Matomo) verwenden. Dieses Cookie wird von unseren eigenen Servern in der Schweiz gesetzt und nicht mit Dritten geteilt.

Es werden keine Drittanbieter-Cookies verwendet. Nach Schweizer Recht ist für diese Art von Analyse-Cookie kein Consent-Banner erforderlich, da ein berechtigtes Interesse vorliegt und die Daten anonymisiert sind.

Mosaique-Plattform

Dieser Abschnitt betrifft die Mosaique-Anwendung unter mosaique.co.

Kontodaten: Wir verarbeiten die Benutzerkonten und Teams (Name, E-Mail-Adresse, Rolle und Kontoeinstellungen), die für den Zugang zum Dienst erforderlich sind, als verantwortliche Stelle.

Inhaltsdaten und Plattformdaten: Wir verarbeiten die redaktionellen Inhalte und Medien, die unsere Kunden in der Plattform ablegen, sowie die Daten, die von den von ihnen verbundenen Social-Media-Plattformen stammen, als Auftragsbearbeiterin, auf Weisung des Kunden und ausschliesslich zur Erbringung des vereinbarten Dienstes. Der Kunde entscheidet, was abgelegt, was veröffentlicht wird und an wen; die den Nutzungsbedingungen beigefügte Vereinbarung zur Auftragsbearbeitung legt unsere Pflichten fest.

Hosting: Die Plattform und die von ihr gespeicherten Medien laufen auf einer von Enigmatic SA in der Schweiz betriebenen Infrastruktur. Bindet ein Kunde einen eigenen Speicher als Ablage ein, werden die dort abgelegten Medien vom Kunden oder seinem eigenen Anbieter gehalten. Die beteiligten Unterauftragsbearbeiter sind in der Vereinbarung zur Auftragsbearbeitung aufgeführt.

Datenübermittlung bei der Veröffentlichung

Bei einer Veröffentlichung werden der betreffende Inhalt und die erforderlichen Authentifizierungsdaten an den Betreiber der Zielplattform übermittelt. Diese Übermittlung kann eine Bearbeitung ausserhalb der Schweiz mit sich bringen. Ein für Facebook oder Instagram bestimmtes Medium wird Meta als Link übergeben, der höchstens neunzig Minuten gültig ist.

Die Kennung des auf der Plattform erstellten Beitrags wird uns zurückgemeldet und beim betreffenden Inhalt gespeichert, wenn das Team sie einem Inhaltsfeld zugeordnet hat, damit dessen Verbreitung nachvollziehbar bleibt; andernfalls wird sie verworfen.

Die Bearbeitung durch den Plattformbetreiber richtet sich nach dessen eigener Datenschutzerklärung und entzieht sich unserer Kontrolle.

Aufbewahrung der Plattformdaten

Trennt ein Nutzer ein Konto oder meldet uns die Plattform, dass der Nutzer die Autorisierung entzogen hat, werden die Zugriffs- und Refresh-Token unverzüglich gelöscht, die Plattform wird ersucht, die Autorisierung zu widerrufen, wo sie dafür einen Weg anbietet, und das Profilbild sowie eine allfällige E-Mail-Adresse werden gelöscht. Über dieses Konto kann nichts mehr veröffentlicht werden.

Der Kontoeintrag — Kennung auf der Plattform, Name und die Kennungen seiner Kanäle — wird sieben Tage aufbewahrt, damit das Konto wiederverbunden werden kann, ohne seine Kanäle neu anzulegen, und danach zusammen mit den davon abhängigen Auslieferungskanälen gelöscht. Das Team kann ihn sofort löschen. Ein Konto, dessen Autorisierung abgelaufen ist, ohne erneuert zu werden, wird auf dieselbe Weise dreissig Tage nach dem Ablauf gelöscht.

Die Beschreibung, die eine Plattform von einem Konto und seinen Kanälen gibt, wird jede Nacht aufgefrischt und mit dem Konto gelöscht, wenn sie nicht mehr aufgefrischt werden kann.

Die Kennungen bereits erfolgter Veröffentlichungen bleiben in Mosaique den betreffenden Inhalten zugeordnet.

Von Drittplattformen erhaltene Daten werden innerhalb von zehn Tagen nach Vertragsende gelöscht, und jederzeit auf Verlangen des Teams. Konto- und Inhaltsdaten werden vertragsgemäss gelöscht, wenn ein Kunde sein Abonnement beendet.

Mosaique greift ausschliesslich über die offiziellen LinkedIn-APIs auf LinkedIn-Daten zu, als Anwendung der Community Management API.

Angeforderte Berechtigungen: r_basicprofile zur Identifikation des Mitglieds, w_member_social zum Veröffentlichen in seinem Namen, w_organization_social und rw_organization_admin zum Auflisten der von ihm verwalteten Organisationsseiten und zum Veröffentlichen auf diesen. Es wird keine E-Mail-Adresse angefordert oder gespeichert.

Abgerufene und gespeicherte Daten: das Zugriffstoken und, soweit die Anwendung dazu berechtigt ist, das Refresh-Token; Kennung, Name, personalisierter Name und Profilbildadresse des Mitglieds; für jede verwaltete Organisationsseite deren URN, Name, personalisierter Name und Logoadresse. Diese Daten werden beim Verbinden oder Wiederverbinden des Kontos erhoben und jede Nacht aufgefrischt; sie werden nur den Mitgliedern des Teams gezeigt, das das Konto verbunden hat.

Verwendung: Veröffentlichen der in Mosaique vorbereiteten Beiträge auf Anweisung des Nutzers, unter der Identität des Mitglieds oder einer seiner Seiten.

Die aktuelle Version veröffentlicht einen Text mit höchstens einem Bild oder einem Video.

Die an LinkedIn übermittelten Daten unterliegen der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy

Der Zugriff von Mosaique kann jederzeit in den LinkedIn-Einstellungen unter « Datenschutz → Andere Anwendungen / Zugelassene Dienste » widerrufen werden. Das Trennen des Kontos in Mosaique widerruft die Autorisierung bei LinkedIn sofort.

YouTube

Mosaique greift ausschliesslich über die YouTube API Services, die offiziellen Schnittstellen von YouTube, mittels einer Google-Anmeldung auf YouTube-Daten zu.

Angeforderte Berechtigungen: openid und profile zur Identifikation des Google-Kontos, youtube.readonly zum Auflisten der Kanäle, youtube.upload zum Hochladen von Videos. Es wird keine E-Mail-Adresse angefordert oder gespeichert.

Abgerufene und gespeicherte Daten: das Zugriffstoken und das Refresh-Token; Kennung, Name und Profilbildadresse des Google-Kontos; für jeden besessenen oder verwalteten YouTube-Kanal dessen Kennung, Titel, personalisierte Adresse und Vorschaubildadresse. Diese Daten werden jede Nacht aufgefrischt und mit dem Konto gelöscht, wenn sie nicht mehr aufgefrischt werden können, spätestens dreissig Tage danach.

Verwendung: Hochladen der in Mosaique vorbereiteten Videos auf diese Kanäle auf Anweisung des Nutzers sowie, wenn das Team es zuordnet, Speichern der Kennung des erstellten Videos.

Die aktuelle Version lädt jeweils ein Video hoch. Ordnet das Team keine Sichtbarkeit zu, wird es als privat hochgeladen; bis die Anwendung die API-Konformitätsprüfung von Google abgeschlossen hat, ist jeder Upload privat.

Mit der Nutzung dieser Integration erklärt sich der Nutzer mit den Nutzungsbedingungen von YouTube einverstanden und an sie gebunden: https://www.youtube.com/t/terms

Die Verwendung der von Google-APIs erhaltenen Informationen durch Mosaique hält sich an die Google API Services User Data Policy einschliesslich der Anforderungen der eingeschränkten Nutzung (Limited Use): https://developers.google.com/terms/api-services-user-data-policy

Die an Google übermittelten Daten unterliegen der Datenschutzerklärung von Google: http://www.google.com/policies/privacy

Der Zugriff von Mosaique kann jederzeit über die Sicherheitseinstellungen des Google-Kontos widerrufen werden: https://security.google.com/settings/security/permissions. Das Trennen des Kontos in Mosaique widerruft die Autorisierung bei Google sofort; die Daten werden innerhalb von sieben Tagen nach einer Trennung oder einem von Google gemeldeten Widerruf gelöscht.

Facebook

Mosaique greift ausschliesslich über die offiziellen Meta-APIs auf Facebook-Daten zu.

Angeforderte Berechtigungen: pages_show_list zum Auflisten der Seiten des Nutzers, pages_read_engagement zu deren Lektüre und pages_manage_posts zum Veröffentlichen auf ihnen. Zusammen decken sie sämtliche Beitragsformate einer Seite ab; die aktuelle Version setzt davon nur einen Teil ein, siehe unten.

Abgerufene und gespeicherte Daten: das langlebige Zugriffstoken mit einer Gültigkeit von rund sechzig Tagen, das Mosaique eine Woche vor seinem Ablauf durch Austausch bei Meta erneuert, da Facebook kein Refresh-Token ausstellt; Kennung, Name und Profilbildadresse des Facebook-Nutzers; für jede verwaltete Seite deren Kennung, Name und Bildadresse, jede Nacht aufgefrischt.

Seitenspezifische Tokens werden nicht gespeichert: das für eine Veröffentlichung benötigte Token wird im Moment der Auslieferung beschafft und anschliessend verworfen.

Verwendung: Veröffentlichen auf den vom Nutzer verwalteten Seiten, auf dessen Anweisung. Die Veröffentlichung auf einem persönlichen Profil steht Anwendungen bei Meta nicht offen.

Die aktuelle Version veröffentlicht einen Text, einen Text mit Link, ein Foto oder ein Video. Reels und Stories bleiben späteren Versionen vorbehalten, mit denselben Berechtigungen: vom Nutzer wird keine zusätzliche Meta-Berechtigung verlangt.

Die an Meta übermittelten Daten unterliegen der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/

Der Zugriff von Mosaique kann jederzeit in den Facebook-Einstellungen unter « Einstellungen und Privatsphäre → Einstellungen → Apps und Websites » widerrufen werden. Das Entfernen der Anwendung dort meldet uns Meta, und das Konto wird sofort getrennt; ein dort gestelltes Löschbegehren löscht das Konto und seine Kanäle, und Meta übergibt dem Nutzer einen Bestätigungscode und eine Seite, die sagt, was wann gelöscht wurde. Das Trennen des Kontos in Mosaique entfernt die Anwendung aus den Facebook-Einstellungen des Nutzers.

Instagram

Mosaique greift ausschliesslich über die Instagram-API mit Instagram-Anmeldung, die professionelle Schnittstelle von Meta, auf Instagram-Daten zu. Die Verbindung erfolgt auf instagram.com und erfordert weder ein Facebook-Konto noch eine Facebook-Seite.

Nur professionelle Konten, Unternehmens- oder Creator-Konten, können diese Berechtigungen erteilen; ein persönliches Konto kann nicht verbunden werden.

Angeforderte Berechtigungen: instagram_business_basic zum Lesen des Kontos und instagram_business_content_publish zum Veröffentlichen. Zusammen decken sie sämtliche Beitragsformate ab; die aktuelle Version setzt davon nur einen Teil ein, siehe unten.

Abgerufene und gespeicherte Daten: das langlebige Zugriffstoken mit einer Gültigkeit von rund sechzig Tagen, das Mosaique eine Woche vor seinem Ablauf durch dessen Vorlage bei Instagram erneuert, da Instagram kein Refresh-Token ausstellt; Kennung, Benutzername, Anzeigename, Profilbildadresse und Kontotyp des professionellen Kontos, jede Nacht aufgefrischt.

Verwendung: Veröffentlichen der in Mosaique vorbereiteten Inhalte auf diesem Konto auf Anweisung des Nutzers sowie, wenn das Team es zuordnet, Speichern der Kennung des erstellten Mediums.

Die aktuelle Version veröffentlicht ein Bild oder ein Reel. Karussells und Stories bleiben späteren Versionen vorbehalten, mit denselben Berechtigungen: vom Nutzer wird keine zusätzliche Meta-Berechtigung verlangt.

Die an Meta übermittelten Daten unterliegen der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/

Der Zugriff von Mosaique kann jederzeit in den Instagram-Einstellungen unter « Einstellungen → Website-Berechtigungen → Apps und Websites » widerrufen werden. Das Entfernen der Anwendung dort meldet uns Meta, und das Konto wird sofort getrennt; ein dort gestelltes Löschbegehren löscht das Konto und seine Kanäle, und Meta übergibt dem Nutzer einen Bestätigungscode und eine Seite, die sagt, was wann gelöscht wurde. Instagram bietet einer Anwendung keinen Weg, ihren eigenen Zugriff zu widerrufen: Eine Trennung in Mosaique löscht die Tokens, und das Konto wird sieben Tage später gelöscht.

Ihre Rechte

Gemäss dem Schweizer Datenschutzgesetz (nDSG) haben Sie folgende Rechte:

Auskunftsrecht: Sie können Informationen über die personenbezogenen Daten verlangen, die wir über Sie gespeichert haben.

Recht auf Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen.

Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenportabilität: Sie können eine Kopie Ihrer Daten in einem strukturierten Format verlangen.

Diese Rechte gelten sowohl für die Website als auch für die Mosaique-Plattform.

Für Daten im Arbeitsbereich eines Kunden auf der Plattform — Inhalte, verbundene Konten und was die Plattformen dazu beschreiben — ist der Kunde verantwortliche Stelle: Richten Sie Ihr Gesuch an den Kunden oder an uns; wir leiten es unverzüglich weiter und unterstützen den Kunden bei der Beantwortung.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter hello@enigmatic.swiss. Wir antworten innerhalb von 30 Tagen.

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Version ist stets unter dieser Adresse verfügbar. Wir empfehlen, diese Seite regelmässig zu prüfen.

Letzte Aktualisierung: 16. September 2026.

Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Feldeggweg 1, 3003 Bern