Datenschutzerklärung

Für diese Website und das Dashboard: Antisy Sàrl (siehe das Impressum). Kontakt für den Datenschutz: support@antisy.com (dieselbe Adresse wie der Support; geben Sie «Datenschutz» im Betreff an).

Für die Besucherinnen und Besucher der Kundenwebsites: Verantwortlicher ist die Kundenwebsite; Antisy handelt in ihrem Auftrag als Auftragsbearbeiter (Art. 9 DSG), siehe Abschnitt 3.

Die für jede Bearbeitung angegebenen Rechtsgrundlagen sind diejenigen der europäischen Verordnung (DSGVO, Art. 6 Abs. 1).

Um zu wissen, welche Seiten gelesen werden, messen diese Website und ihr Dashboard ihre Reichweite mit PostHog, einem Auftragsbearbeiter von Antisy, der die Daten in der Europäischen Union (Deutschland) aufbewahrt. Diese Messung betrifft diese Website, nicht die Kundenwebsites. Die Bibliothek von PostHog wird mit der Website ausgeliefert: Es wird kein Script von PostHog geladen.

• Was gesendet wird: die aufgerufenen Seiten (die Adresse der Seite ohne ihre Parameter und ihr Fragment, ihr Titel und die Seite, von der Sie kommen, auf ihren Domainnamen gekürzt, wenn es eine andere Website ist), das Verlassen einer Seite (Dauer, Scrollen) und die Klicks auf Links und Schaltflächen (das angeklickte Element, sein Text, die Adresse des Links ohne ihre Parameter), mit dem Browser und seiner Kennung (User-Agent), dem Betriebssystem, dem Gerätetyp, der Sprache, der Zeitzone und der Bildschirmgrösse. Weder Kampagnen-Tag noch Klick-Kennung noch Suchbegriff. Im Dashboard wird ein Klick ohne seinen Text, ohne seinen Link und seine Attribute, ohne Seitentitel gesendet, und die Kennung einer Website wird in den Adressen ersetzt.
• Was nicht geschieht: kein Cookie, nichts im Speicher des Browsers, keine Aufzeichnung von Sitzungen, kein Personenprofil. PostHog erhält wie jeder Server die IP-Adresse jeder Sendung und ordnet die Sendungen einer pseudonymen Kennung zu, die es jeden Tag aus der IP-Adresse und dem Browser neu berechnet. Das PostHog-Konto von Antisy ist so eingestellt, dass die IP-Adresse nicht mit den Ereignissen aufbewahrt wird (Einstellung «IP data capture configuration», auf «nicht erfassen»).
• Rechtsgrundlage: unser berechtigtes Interesse, zu wissen, welche Seiten gelesen werden (Bst. f). Sie können dem widersprechen: Ein Browser, der verlangt, nicht verfolgt zu werden («Do Not Track» oder «Global Privacy Control»), sendet nichts, und die Schaltfläche unten lehnt die Messung für diesen Browser ab.
• Aufbewahrungsdauer bei PostHog: ein Jahr, die Dauer des kostenlosen Angebots von PostHog, die wir nicht verkürzen können; schliesst Antisy ein kostenpflichtiges Angebot ab, kann sie bis zu sieben Jahre betragen, und diese Seite wird dann aktualisiert (Dokumentation von PostHog, gelesen am 28. Oktober 2026).

• Warteliste und Kontakt: Name, geschäftliche E-Mail-Adresse, Unternehmen und Nachricht (die beiden letzten freiwillig), mit dem Datum. Zweck: Sie bei der Öffnung des Zugangs erneut zu kontaktieren. Rechtsgrundlage: Ihre Anfrage (Bst. b). Aufbewahrungsdauer: 90 Tage ab der Anfrage, danach wird die Anfrage aus der Datenbank der Website gelöscht (eine Anfrage, deren Benachrichtigung noch nicht versandt wurde, wird bis zu ihrem Versand aufbewahrt). Zwei Kopien bestehen ausserhalb dieser Datenbank; sie werden unten beschrieben. Die Anfrage bewahrt auch die Ereigniskennung auf, die unsere Prüf-API ihrer Übermittlung gegeben hat: Sie ist eine pseudonyme, keine anonyme Kennung, da die API zu diesem Ereignis die IP-Adresse und den User-Agent der Übermittlung aufbewahrt (siehe den Schutz der Formulare weiter unten). Sie wird mit der Anfrage gelöscht und befindet sich wie diese in den Sicherungskopien.
• Sicherungskopien: Die Datenbank der Website wird jeden Tag gesichert, und jede Kopie wird verschlüsselt und höchstens 7 Tage aufbewahrt. Eine aus der Datenbank gelöschte Anfrage kann bis zu 7 weitere Tage darin verbleiben und verschwindet dann mit der Kopie. Die Datenbank ist eine eigene PostgreSQL-Datenbank der Website beim Hoster Infomaniak. Wir haben beim Hoster Infomaniak weder Snapshots noch Sicherungen des Servers bestellt: Diese verschlüsselten, 7 Tage aufbewahrten Kopien sind die einzigen Kopien der Datenbank. Rechtsgrundlage: diejenige der kopierten Daten, und unser berechtigtes Interesse, sie wiederherstellen zu können (Bst. f).
• Posteingang des Gründers: Jede Anfrage der Warteliste wird zudem per E-Mail an den Gründer gesendet, mit dem Namen, der E-Mail-Adresse, dem Unternehmen und der Nachricht. Diese E-Mail wird wie die Anfrage selbst 90 Tage ab der Anfrage aufbewahrt und dann gelöscht. Rechtsgrundlage: Ihre Anfrage (Bst. b).
• Kundenkonto: E-Mail-Adresse, bei der Registrierung eingegebener Name und Passwort, Letzteres nur als Hashwert (scrypt) aufbewahrt. Die erstellten Websites und die Metadaten ihrer Schlüssel werden aufbewahrt; die Secrets werden nur einmal angezeigt und nicht gespeichert. Für die Zwei-Faktor-Prüfung, die obligatorisch ist: Das Secret Ihrer Authentifizierungs-App (verschlüsselt) und Ihre Backup-Codes (als Hashwerte) werden aufbewahrt, solange diese App registriert ist, und gelöscht, wenn Sie sie wechseln. Rechtsgrundlage: der Vertrag (Bst. b). Aufbewahrungsdauer nach der Schliessung des Kontos: 90 Tage ab der Schliessung, danach werden die Daten des Kontos gelöscht.
• Sitzung: ein Anmelde-Cookie (__Host-antisy_session), für JavaScript unzugänglich, 7 Tage gültig, für das Funktionieren des Dashboards notwendig. Rechtsgrundlage: der Vertrag (Bst. b). Nach einer mit dem Code der Zwei-Faktor-Prüfung abgeschlossenen Anmeldung oder nach deren Aktivierung ein Geräte-Cookie (__Host-antisy_device), für JavaScript unzugänglich, 180 Tage gültig: Es enthält nur einen verschlüsselten Hashwert, der Ihr Konto bezeichnet, nie Ihre Adresse, und dient nur dazu, diesen Browser nicht zu verlangsamen, wenn Ihr Konto viele Passwortversuche erhält. Rechtsgrundlage: unser berechtigtes Interesse, Ihr Konto zu schützen (Bst. f).
• Darstellung (hell, dunkel oder System): Ihre Wahl wird im lokalen Speicher Ihres Browsers aufbewahrt (antisy-appearance) und nie übermittelt.
• Begrenzung von Missbrauch: Die IP-Adresse dient im Arbeitsspeicher des Servers dazu, die Zahl der Anmelde-, Registrierungs- und Kontaktversuche zu begrenzen. Die Anmeldeversuche werden zudem pro Konto in der Datenbank der Website gezählt, unter einem Hashwert mit Schlüssel der eingegebenen E-Mail-Adresse (nie die Adresse selbst, noch die IP-Adresse), der spätestens 7 Stunden nach dem letzten Versuch gelöscht wird. Rechtsgrundlage: unser berechtigtes Interesse, die Website zu schützen (Bst. f).
• Schutz der Formulare dieser Website: Die Startseite, die das Formular der Warteliste trägt, und die Registrierungsseite laden das Script von Antisy selbst, ausgeliefert durch unsere API, um menschliche Besucher von automatisierten Programmen zu unterscheiden. Dieses Script sendet unserer API technische Signale des Geräts, den Ablauf der Interaktion (Zähler und Aggregate, ohne den Inhalt der Tastenanschläge und der Felder), die IP-Adresse und den User-Agent; unser Server lässt die Übermittlung anschliessend durch diese API prüfen. Für diese Bearbeitung ist Antisy verantwortlich; die Fristen sind diejenigen der Tabelle in Abschnitt 3, und das Ergebnis ist eine automatisierte Einzelentscheidung (Abschnitt 4). Rechtsgrundlage: unser berechtigtes Interesse, unsere Formulare vor automatisierten Programmen zu schützen (Bst. f). Keine andere Seite lädt dieses Script. Wird ein Konto aufgrund einer Einladung eröffnet, meldet unser Server dieser API zudem über einen signierten und verschlüsselten Aufruf, dass die Übermittlung, die dieses Konto eröffnet hat, und die Anfrage der Warteliste, aus der die Einladung hervorging, zu einer echten Person geführt haben (Ausgang «erfolgreich»). Dieser Aufruf übermittelt nur die Ereigniskennung, die die API der Übermittlung gegeben hatte, und diesen Ausgang: weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre Nachricht. Er erfolgt nur für ein eröffnetes Konto: Eine Anfrage, die nicht zu einer genutzten Einladung geführt hat, löst keine Meldung aus, und kein Misserfolg wird gemeldet. Da die Anfrage und die Registrierung derselben Person beide gemeldet werden, kann die API sie miteinander verknüpfen.
• Serverprotokolle: Der Server führt kein Protokoll jedes Besuchs; nur technische Fehler (zum Beispiel eine verschlüsselte Verbindung, die fehlschlägt) werden protokolliert, die IP-Adresse inbegriffen, und 14 Tage aufbewahrt, dann gelöscht. Rechtsgrundlage: unser berechtigtes Interesse an einer Website, die funktioniert und sicher bleibt (Bst. f).

Zum Datum dieser Fassung enthält diese Website, abgesehen vom oben beschriebenen Script von Antisy, weder ein Script Dritter noch ein Werbe-Cookie; ihre einzige Reichweitenmessung ist diejenige des Abschnitts «Reichweitenmessung» weiter oben.

Wenn eine Kundenwebsite ein Formular oder ein Login mit Antisy schützt, sendet der Browser der Besucherin oder des Besuchers technische Messwerte direkt an Antisy; die Kundenwebsite erhält diese Messwerte nicht. Antisy bearbeitet dann im Auftrag der Kundenwebsite:

• was das Script im Browser misst: die vom Browser angegebenen Fähigkeiten, die Sprachen und die Zeitzone des Browsers, die Grafikdarstellung und der Fingerabdruck des Geräts, Hinweise auf Automatisierung, das Verhalten der JavaScript-Engine und der Ablauf der Interaktion; der Fingerabdruck als pro Website gesalzene Hashwerte, die Interaktion als Zähler und Aggregate, ohne den Inhalt der Tastenanschläge und der Felder;
• was der Server von Antisy aus der Anfrage liest: die Reihenfolge der HTTP-Header, die IP-Adresse, der User-Agent und der Kontext der Anfrage;
• bei einem Login oder einer Registrierung die Kontokennung, die die Website übermittelt, verschlüsselt und gehasht.

Zweck: menschliche Besucher von automatisierten Programmen zu unterscheiden, für die Sicherheit der Kundenwebsite. Diese Daten dienen nicht der Werbung. Rechtsgrundlage: diejenige, auf die sich die Kundenwebsite als Verantwortlicher stützt.

Sie sind im Ruhezustand verschlüsselt, mit Ausnahme des Folgenden. Die IP-Adresse und die Login-Kennung haben zudem einen blinden Index (einen Hashwert mit Schlüssel, der es erlaubt, sie zu finden, ohne sie zu entschlüsseln), der so lange aufbewahrt wird wie sie. Die Ereigniskennung, die die Kundenwebsite zu übermitteln wählt, ist verschlüsselt, höchstens 30 Tage; auch sie hat einen blinden Index, der nur dazu dient, die Wiederholung desselben Versuchs zu erkennen, und nach 25 Stunden gelöscht wird. Der Rest des Datensatzes (Ergebnis, Score, Gründe, aus dem User-Agent abgeleitete Browserfamilie) ist nicht verschlüsselt. Der Hashwert der Reihenfolge der HTTP-Header (ihre Namen, nie ihre Werte) ist im Ruhezustand verschlüsselt, höchstens 30 Tage. Der TLS-Fingerabdruck wird heute nicht gelesen; würde er gelesen, wäre er im Ruhezustand verschlüsselt, höchstens 30 Tage. Hosting bei Infomaniak, in Genf, Schweiz; in Betrieb seit dem 27. Oktober 2026.

Verschlüsselte Sicherungen, geplant: ein Export pro Tag, 14 Tage aufbewahrt (Entscheid von Antisy), und eine Kopie pro Woche ausserhalb des Hosters Infomaniak, höchstens 14 Tage aufbewahrt. Gelöschte Daten können bis zu 14 Tage darin verbleiben. Damit eine Wiederherstellung keine gelöschte Person zurückbringt, bewahrt ein ausserhalb der Datenbank geführtes Register ihren blinden Index 30 Tage auf, mit seinen Kopien höchstens 44 Tage.

Unterauftragsbearbeiter und Empfänger:

• Hoster: Infomaniak Network SA, in Genf, Schweiz. Er beherbergt die Server der API und der Website, ihre Datenbanken und die verschlüsselten Sicherungen (seine Angaben stehen im Impressum).
• E-Mail-Relay: der Dienst, über den die E-Mails dieser Website versandt werden (Benachrichtigung zu jeder Anfrage der Warteliste, mit deren Namen, Adresse, Unternehmen und Nachricht; Einladungen; Bestätigungs- und Zurücksetzungslinks). Er sieht diese Adressen und diese Inhalte im Auftrag von Antisy. Es ist das SMTP-Relay von Infomaniak (Schweiz), ausgewählt; es ist noch nicht in Betrieb.

Besucherinnen und Besucher aus der Europäischen Union: Antisy nimmt Kunden mit Sitz in der Europäischen Union an. Ihre Daten werden bei Infomaniak in Genf bearbeitet; die Europäische Kommission anerkennt, dass die Schweiz ein angemessenes Schutzniveau bietet. Der Auftragsbearbeitungsvertrag, auf allen Stufen angeboten, entspricht Artikel 28 der DSGVO, und die Rechte von Abschnitt 5 gelten für diese Besucherinnen und Besucher. Antisy hat keinen Vertreter in der Europäischen Union bezeichnet (DSGVO, Art. 27).

Das Ergebnis von Antisy, das sagt, ob eine Übermittlung durchgeht oder nicht, wird automatisch und ohne menschliches Zutun aus den in den Abschnitten 2 und 3 beschriebenen Messwerten gefällt. Es ist eine automatisierte Einzelentscheidung; Antisy behandelt sie als solche nach der DSGVO (Art. 22) und dem DSG (Art. 21).

• Auf dieser Website kann der Schutz der Formulare (Abschnitt 2) die Übermittlung einer Anfrage der Warteliste oder einer Registrierung ablehnen. Geschieht Ihnen das, schreiben Sie an support@antisy.com: Sie können dort Ihren Standpunkt darlegen und verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird (Art. 21 Abs. 2 DSG).
• Auf einer Kundenwebsite wird das Ergebnis der Website übermittelt, die über das weitere Vorgehen entscheidet (die Übermittlung ablehnen, eine Bestätigung verlangen…). Wenden Sie sich an diese Website als Verantwortlichen; Antisy unterstützt sie bei ihrer Antwort.
• Das Ergebnis dient nicht der Werbung.

Sie können Auskunft über Ihre Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung ihrer Bearbeitung und die Herausgabe derjenigen, die Sie uns bekanntgegeben haben, in einem gängigen Format (Datenübertragbarkeit). Sie können einer Bearbeitung widersprechen, die auf unserem berechtigten Interesse beruht, darunter der Reichweitenmessung, und eine allenfalls erteilte Einwilligung jederzeit widerrufen: Der Widerruf gilt für die Zukunft.

Für die Daten dieser Website: Schreiben Sie an Antisy (Kontakt oben); wir können Sie bitten, Ihre Identität zu bestätigen. Antwortfrist: höchstens 30 Tage (Art. 25 Abs. 7 DSG); müssen wir sie verlängern, teilen wir Ihnen vor Ablauf mit, weshalb. Für die Daten einer Besucherin oder eines Besuchers einer Kundenwebsite: Wenden Sie sich zuerst an diese Website als Verantwortlichen; Antisy unterstützt sie bei ihrer Antwort.

Sie können sich auch an eine Aufsichtsbehörde wenden: in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); wenn Sie in der Europäischen Union wohnen, an die Datenschutzbehörde Ihres Landes.

• Passwörter als Hashwert (scrypt) aufbewahrt, nie im Klartext.
• Sitzungs-Cookie für JavaScript unzugänglich, und Sicherheits-Header auf allen Seiten.
• Persönliche Felder der Besucherinnen und Besucher im Ruhezustand verschlüsselt.

Das Datum der gültigen Fassung steht oben auf dieser Seite. Bei einer wesentlichen Änderung benachrichtigen wir die Kunden 30 Tage vor ihrem Inkrafttreten per E-Mail; die frühere Fassung bleibt auf Anfrage erhältlich.