Datenschutz

Diese Fassung beschreibt die aktuelle Vorab-Website. Die Angaben zum Hostinganbieter, zu den konkreten Verarbeitungsländern, Speicherfristen und zur rechtlichen Absicherung der Analyse und Datenübermittlungen werden noch geprüft und ergänzt.

Hier erfährst du, welche Daten beim Besuch von faymor, bei deiner Anmeldung zur Warteliste und beim Kontakt mit uns verarbeitet werden. Diese Erklärung betrifft die Landingpages und Wartelisten, nicht die späteren Funktionen der Plattform.

Fragen zum Datenschutz oder Abmeldung von der Warteliste: hello@faymor.com

Wer verantwortlich ist

Verantwortlich für dieses Angebot ist die minddraft AG, Säntisstrasse 12, 6345 Neuheim, Schweiz. Du erreichst uns über die oben angegebene E-Mail-Adresse oder postalisch.

Dein Interesse an faymor

Für die Fan-Warteliste benötigen wir deine E-Mail-Adresse. Bei der Creator-Warteliste kommen dein Social-Media-Handle, der gewählte Kanal und die Ausrichtung der aufgerufenen Creator-Seite hinzu. Wir speichern ausserdem eine interne Kennung, den Anmeldezeitpunkt und einen Sprachhinweis aus deinem Browser. Name, Followerzahl und Land werden im Formular nicht abgefragt. Damit verwalten wir dein Interesse, vermeiden doppelte Einträge und informieren dich über den Start und Neuigkeiten zu faymor. Bei Creators geht es auch um den Austausch über eine mögliche Zusammenarbeit. Die Anmeldung ist freiwillig, erstellt kein Nutzerkonto und verpflichtet dich zu keinem Kauf.

Wenn du faymor weiterempfiehlst

Nach einer neuen Fan-Anmeldung erhältst du einen Link mit einem zufällig erzeugten Empfehlungscode. Der Link enthält weder deinen Namen noch deine E-Mail-Adresse; intern ist der Code deinem Wartelisteneintrag zugeordnet. Meldet sich jemand über diesen Link an, speichern wir die Verbindung zwischen den beiden Einträgen, um Empfehlungen zuordnen zu können. Ein Besuch allein erzeugt noch keine solche Verbindung. Andere Besucher erhalten darüber keinen Zugriff auf deinen Eintrag. Teile den Link nur dort, wo du diese Zuordnung möchtest. Ohne Empfehlungscode ist die Anmeldung ebenso möglich.

Nachrichten und persönliche Anfragen

Wenn du uns per E-Mail oder über einen Social-Media-Kanal antwortest, verarbeiten wir deine Absenderangaben und den Inhalt deiner Nachricht zur Bearbeitung des Anliegens. Für die Nutzung des jeweiligen Social-Media-Dienstes gelten zusätzlich dessen Datenschutzinformationen.

Betrieb und Sicherheit

Die Website und die Wartelistendaten werden in Europa gehostet. Der konkrete Infrastrukturbetreiber und die einzelnen Hostingländer werden noch ergänzt. Beim Seitenabruf fallen technisch insbesondere IP-Adresse, Abrufzeit, angeforderte Adresse und Browserinformationen an. Sie werden zur Auslieferung und Absicherung der Website verarbeitet. Ob und wie lange der Hostinganbieter daraus Zugriffsprotokolle speichert, wird noch bestätigt. Das Wartelistenformular begrenzt Anmeldungen pro IP-Adresse zum Schutz vor Missbrauch. Dazu speichert es statt der IP-Adresse einen abgeleiteten Hash mit einem Zähler, der nach einer Stunde abläuft. Dieser Hash ist nicht mit einer vollständig anonymen Angabe gleichzusetzen. Die Live-Website soll ausschliesslich über HTTPS genutzt werden.

Versand von E-Mails

Für die Testphase ist Mandrill (Mailchimp Transactional, The Rocket Science Group LLC, USA) vorgesehen. Für den späteren Versand ist Brevo (Sendinblue SAS, Frankreich) geplant. Diese Dienste verarbeiten beim Versand die Empfängeradresse, Nachrichteninhalte und technische Zustellinformationen. Bei Mandrill erfolgt eine Verarbeitung in den USA. Brevo gibt für seine Datenbanken Hosting innerhalb der EU an; dies schliesst weitere Verarbeitungen durch Unterauftragnehmer nicht pauschal aus. Die eingesetzten Vertragsgrundlagen, Empfängerländer und Einstellungen für Öffnungs- oder Klickmessungen müssen vor dem jeweiligen Versand bestätigt werden. Eine ausschliessliche Verarbeitung in Europa wird für den E-Mail-Versand daher nicht zugesagt.

Nutzungsanalyse mit dem minddraft-Tracking

Auf der Website ist das eigene minddraft-Tracking (Wayfold) eingebunden. Die aktuelle Konfiguration erfasst Seitenaufrufe, zeitliche Abläufe, Scrolltiefe, Formular-Absendungen, Geräte-Grössenklassen sowie Herkunfts- und Kampagnenangaben. Zusätzlich sind Heatmaps mit gerasterten Klick- und Mauspositionen, Hinweise auf wiederholte oder wirkungslose Klicks und technische Leistungswerte aktiviert. Dies dient dazu, Nutzung und Bedienprobleme zu verstehen. Das geladene Analyse-Script verwendet eine zufällige Kennung für das geöffnete Dokument und liest für die Formularmessung keine Feldwerte aus. Die Analyseanfragen gehen an md-forge-frontend-app-stage1.minddraft.com. Dabei fallen auch technisch notwendige Verbindungsdaten an; deshalb bezeichnen wir die gesamte Verarbeitung nicht pauschal als anonym. Das Tracking ist derzeit ohne vorgelagerte Einwilligungsabfrage konfiguriert und berücksichtigt das Browser-Signal Global Privacy Control. Ob diese Konfiguration für sämtliche erfassten Funktionen zulässig ist, wie die Serverdaten verarbeitet werden und welche Löschfristen gelten, ist vor dem öffentlichen Einsatz noch zu prüfen.

Cookies und Speicher im Browser

Zum Schutz des Formulars wird ein CSRF-Sitzungscookie verwendet. Die Website kann ausserdem die gewählte Sprache und Darstellung in Cookies merken. Ein Herkunftshinweis aus Kampagnenparametern, einem Empfehlungslink oder der verweisenden Website wird im Sitzungsspeicher des Tabs unter sway:traffic-src abgelegt. Das Analyse-Script ist im Modus ohne Analyse-Cookies konfiguriert. Eine ausdrücklich getroffene Analyse-Präferenz kann es dennoch im lokalen Browser-Speicher für bis zu 180 Tage merken. Über die Einstellungen deines Browsers kannst du Cookies und lokale Daten entfernen oder blockieren; einzelne Funktionen können dadurch eingeschränkt werden. Mausposition oder – sofern unterstützt und freigegeben – Geräteneigung werden auch für den bewegten Hero-Hintergrund lokal verarbeitet. Diese Hintergrundfunktion sendet die Sensordaten nicht an unseren Server; die oben beschriebene Heatmap-Messung ist davon getrennt.

Schriftarten von Google

Die Landingpages laden die Schrift Manrope über Google Fonts. Dabei verbindet sich dein Browser mit Google-Servern und übermittelt unter anderem deine IP-Adresse und technische Anfrageinformationen. Dabei ist eine Verarbeitung in den USA möglich. Die Bewertung dieser externen Einbindung und der Übermittlungsgrundlage ist Bestandteil der noch offenen Prüfung.

Rechtlicher Rahmen

Es gilt das schweizerische Datenschutzgesetz (DSG) und, soweit anwendbar, die DSGVO. Für freiwillig bestellte Updates ist die Einwilligung massgeblich (Art. 6 Abs. 1 lit. a DSGVO). Für angefragte vorvertragliche Schritte kommt lit. b, für notwendige Sicherheitsmassnahmen lit. f in Betracht. Analyse, Browser-Speicherung und Auslandübermittlungen sind gesondert zu beurteilen; aus der Wartelistenanmeldung folgt keine pauschale Zustimmung dazu.

Aufbewahrung und Empfänger

Wartelisteneinträge und Empfehlungszuordnungen liegen in unserer Datenbank; ein automatisches Ablaufdatum für diese Einträge ist aktuell nicht eingerichtet. Anfragen zur Abmeldung, Berichtigung oder Löschung kannst du an den oben genannten Kontakt richten. Daten, die nicht mehr benötigt werden, sind zu löschen, soweit keine gesetzlichen Pflichten oder berechtigten Nachweiszwecke entgegenstehen. Ein konkreter Prüf- und Löschrhythmus sowie die Fristen für Backups und Analysedaten werden noch festgelegt. Zugriff benötigen die zuständigen Personen bei minddraft und die für Betrieb beziehungsweise Versand eingesetzten Dienstleister. Für eine Verarbeitung in Ländern ohne angemessenes Datenschutzniveau müssen geeignete Garantien oder eine gesetzliche Ausnahme vorliegen. Welche Grundlage bei den tatsächlich eingesetzten Anbietern greift, ist noch zu bestätigen.

Deine Rechte und dein Widerruf

Du kannst nach Massgabe des anwendbaren Rechts Auskunft, Berichtigung, Löschung, Einschränkung sowie die Herausgabe oder Übertragung deiner Daten verlangen und einer Verarbeitung widersprechen. Eine Einwilligung kannst du für die Zukunft widerrufen, insbesondere für Wartelisten-Updates. Dafür genügt eine Nachricht an unseren oben genannten Kontakt. In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO gilt, besteht zudem das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde, insbesondere an deinem gewöhnlichen Aufenthaltsort.

Stand: 15. September 2026 · Fassung zur Prüfung