APEXOImpressumDatenschutz WebsiteVerlosungAGB (Entwurf)PreisverzeichnisDatenschutz App (Entwurf)

Datenschutzerklärung für Website und Warteliste

Stand: 11. November 2026 · Fassung der Einwilligung: wl-2026-11

Diese Erklärung gilt für die Website apexo-bank.ch, die Warteliste, die Verlosung und die E-Mails dazu. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit sie auf dich anwendbar ist (z. B. wenn du in der EU wohnst), nach der Datenschutz-Grundverordnung der EU (DSGVO). Für die Demo-App unter /app gilt zusätzlich der Entwurf der Datenschutzerklärung der App.

1. Verantwortlich

Bence Vago, Rütistrasse 76, 8134 Adliswil

E-Mail: info@apexo-bank.ch (auch für alle Datenschutzanfragen)

Apexo ist ein Projekt in Gründung und keine Bank. Wir haben keine Vertretung in der EU bestellt, weil wir Daten von Personen in der EU nur gelegentlich und ohne besonderes Risiko bearbeiten (Art. 27 Abs. 2 Bst. a DSGVO).

2. Kurz gesagt

3. Besuch der Website

Cloudflare. Die Website wird über Cloudflare, Inc. (101 Townsend St, San Francisco, USA) ausgeliefert (Namensauflösung, verschlüsselte Verbindung, Schutz vor Angriffen). Dabei bearbeitet Cloudflare technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, kurzzeitig und nur, um die Seite auszuliefern und abzusichern. Cloudflare kann Daten auch ausserhalb der Schweiz und der EU bearbeiten, insbesondere in den USA. Cloudflare ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln aus dem Auftragsbearbeitungsvertrag von Cloudflare. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 Bst. f DSGVO).

Unser Server. Der Server der Website steht in der Schweiz (Zürich). Er führt keine Zugriffsprotokolle mit IP-Adressen. Um Missbrauch zu bremsen (z. B. massenhafte Anmeldungen), hält er IP-Adressen kurzzeitig im Arbeitsspeicher, höchstens eine Stunde, und speichert sie nicht dauerhaft.

Speicher im Browser. Die Website setzt keine Cookies. Wenn du dich auf der Warteliste eingetragen und die Anmeldung bestätigt hast, merkt sich dein Browser einen geheimen Schlüssel (lokaler Speicher, Name «apexoWaitlist»), damit du deinen Platz wieder siehst. Das ist für diese von dir gewünschte Funktion technisch notwendig. Der Eintrag wird beim Abmelden gelöscht; du kannst ihn auch selbst in den Browser-Einstellungen löschen. Die Demo-App unter /app verwendet nach dem Login ein technisch notwendiges Sitzungs-Cookie.

Teilen-Knöpfe. «WhatsApp» und «E-Mail» sind einfache Links. Erst wenn du darauf klickst, öffnet sich WhatsApp (Meta) beziehungsweise dein Mailprogramm; vorher werden keine Daten übermittelt.

4. Warteliste

Welche Daten: E-Mail-Adresse; Vorname (freiwillig); Zeitpunkt und Fassung deiner Einwilligung und deine Bestätigung, mindestens 16 Jahre alt zu sein oder die Zustimmung der Eltern zu haben; Zeitpunkt der Bestätigung per Mail; dein Einladungscode und, falls du über eine Einladung kamst, der Code der einladenden Person; ob du auf der Wall of Founders erscheinen willst; ein nicht umkehrbarer Kurzwert (Hash) deiner IP-Adresse zur Missbrauchsabwehr; Zeitpunkte unserer Mails an dich.

Wozu: dich über den Start von Apexo zu informieren, deinen Platz, deine Belohnungsstufe und deine Lose für die Verlosung zu verwalten, die Einladungen zu zählen und die Einwilligung nachweisen zu können.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 Bst. a DSGVO), für den IP-Kurzwert und den Nachweis der Einwilligung unser berechtigtes Interesse (Art. 6 Abs. 1 Bst. f DSGVO).

Mails: Nach dem Eintragen bekommst du eine Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach dem Klick zählt dein Eintrag. Danach bekommst du eine Bestätigung mit Platz und Bestätigungsnummer, später Informationen zum Start von Apexo und zur Verlosung. Keine Werbung von Dritten.

Einladungen: Wer dich eingeladen hat, sieht nur die Anzahl seiner Einladungen, nicht wer sich eingetragen hat.

Wall of Founders: Nur wenn du zustimmst und einen Vornamen angibst, zeigen wir öffentlich deinen Vornamen und die Anzahl deiner Einladungen. Du kannst das jederzeit wieder ausschalten.

Verlosung: Es gelten die Teilnahmebedingungen. Für die Ziehung verwenden wir die Daten der Warteliste. Gewinnerinnen und Gewinner benachrichtigen wir per E-Mail; den Namen veröffentlichen wir nur mit Zustimmung.

Wer die Daten erhält: Gespeichert werden die Daten auf unserem Server in der Schweiz. Mails verschicken wir über das Postfach info@apexo-bank.ch bei unserem E-Mail-Anbieter Swizzonic (Schweiz), der sie nur für uns bearbeitet. Wir verkaufen keine Daten und geben sie nicht zu fremden Zwecken weiter.

Wie lange: Unbestätigte Anmeldungen löschen wir nach 7 Tagen automatisch. Bestätigte Einträge behalten wir, bis du dich abmeldest, längstens aber bis 12 Monate nach dem Start von Apexo oder bis zum Ende des Projekts. Beim Abmelden löschen wir deinen Eintrag sofort vollständig.

5. E-Mails an uns

Wenn du uns schreibst, bearbeiten wir deine Adresse und den Inhalt, um zu antworten (Art. 6 Abs. 1 Bst. b oder f DSGVO), und löschen die Mail, wenn die Anfrage erledigt ist, spätestens nach 2 Jahren.

6. Kinder und Jugendliche

Die Warteliste ist für Personen ab 16 Jahren. Jüngere dürfen sich nur mit Einverständnis ihrer Eltern eintragen (Art. 8 DSGVO). Eltern können die Löschung jederzeit über info@apexo-bank.ch verlangen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch (Art. 25 ff. DSG, Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Am schnellsten geht es selbst: Über den Link in unseren Mails («Meinen Platz ansehen») kannst du deine Daten herunterladen und dich abmelden und alle Daten löschen. Oder schreib an info@apexo-bank.ch; wir antworten innert 30 Tagen.

Du kannst dich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, https://www.edoeb.admin.ch), in der EU bei der Aufsichtsbehörde deines Wohnsitzlandes.

8. Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Der Zugriff auf deinen Eintrag geht nur mit einem langen, zufälligen Schlüssel, den nur du per Mail bekommst; der Einladungscode im geteilten Link gibt keinen Zugriff. Die Übersicht der Warteliste sehen nur angemeldete Teammitglieder.

9. Keine automatisierten Entscheide

Wir treffen keine automatisierten Einzelentscheidungen und erstellen keine Profile. Die Reihenfolge auf der Warteliste ergibt sich nur aus der Zahl der Einladungen und dem Zeitpunkt der Bestätigung.

10. Änderungen

Wenn wir diese Erklärung ändern, gilt die hier veröffentlichte Fassung. Für eine neue Verwendung deiner Daten fragen wir dich vorher um Erlaubnis.