Datenschutzerklärung

Stand: . Diese Erklärung gilt für die numa Waitlist (diese Website) und die zugehörigen E-Mails. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlich

E-Mail:

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter .

2. Welche Daten wir bearbeiten

Beim Eintragen: Vorname, E-Mail-Adresse, gewählte Sprache, Zeitpunkt der Anmeldung und deine Einwilligung.
Beim Bestätigen: Zeitpunkt der Bestätigung und dein Wartelistenplatz.
Für den Drop: zugeteilter Rabattcode, Gültigkeit, Status (aktiv, gekauft, abgelaufen) und die Zuordnung zu einer Shop-Bestellung.
Zum Schutz vor Missbrauch: eine gekürzte bzw. gehashte Form deiner IP-Adresse und Zeitstempel für die Begrenzung von Anfragen; bei aktiviertem App Check ein technisches Prüf-Token (reCAPTCHA Enterprise).
Zugangs-Links: zufällige, geheime Tokens für den Bestätigungs-, Platz- und Abmeldelink. Deine E-Mail-Adresse steht nie in einer URL.

Wir setzen keine Tracking- oder Werbe-Cookies. Im Browser speichern wir lokal nur deine Sprachwahl und – nach der Bestätigung – deinen Platz-Link, damit du ihn wiederfindest.

3. Zwecke und Rechtsgrundlage

Wir bearbeiten die Daten, um die Warteliste zu führen, dir die Bestätigungsmail, deinen Platz, deinen Rabattcode und Infos zu Drops zu schicken, Bestellungen deinem Code zuzuordnen und Missbrauch zu verhindern. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Nach DSG bearbeiten wir die Daten nur für diese erkennbaren Zwecke. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4. Double Opt-in

Nach dem Eintragen schicken wir dir eine Mail mit Bestätigungslink. Erst wenn du bestätigst, bekommst du einen Platz. Nicht bestätigte Anmeldungen löschen wir automatisch nach 7 Tagen.

5. Empfänger und Auftragsbearbeiter

Google Firebase (Google Cloud EMEA Ltd., Irland / Google LLC, USA): Hosting, Datenbank und Server-Funktionen. Datenbank und Funktionen laufen in der Region Zürich (europe-west6).
Google reCAPTCHA Enterprise / Firebase App Check: Schutz vor Bots, sofern aktiviert.
Resend (Resend, Inc., USA): Versand der E-Mails.
Shopify (Shopify International Ltd., Irland): Beim Bestätigen legen wir dich als Kundin/Kunden mit dem Merkmal „waitlist“ an; beim Drop erstellen wir deinen Rabattcode und schalten den Kauf frei.

Mit allen Anbietern bestehen Auftragsbearbeitungsverträge. Bei Übermittlungen in die USA stützen wir uns auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln.

6. Speicherdauer

Unbestätigte Anmeldungen: 7 Tage.
Bestätigte Einträge: bis du dich abmeldest oder die Waitlist beendet wird.
Abmeldung: Wir löschen deinen Eintrag sofort. Daten zu einer getätigten Bestellung bewahrt der Shop nach den gesetzlichen Aufbewahrungspflichten auf.
Daten zur Missbrauchsabwehr: höchstens 24 Stunden.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe bzw. -übertragung und Widerspruch sowie auf Widerruf deiner Einwilligung. Abmelden kannst du dich jederzeit über den Link in jeder Mail – dabei werden deine Daten gelöscht. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei einer Datenschutzaufsichtsbehörde in der EU beschweren.

8. Sicherheit

Die Verbindung ist verschlüsselt (HTTPS). Die Datenbank ist für Browser vollständig gesperrt; alle Zugriffe laufen über geprüfte Server-Funktionen. Persönliche Links enthalten nicht erratbare Tokens.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Waitlist ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy policy

Last updated: . This policy covers the numa waitlist (this website) and its emails. It follows the Swiss Federal Act on Data Protection (FADP) and, where applicable, the EU General Data Protection Regulation (GDPR).

1. Controller

E-Mail:

For privacy questions and to exercise your rights, contact us at .

2. What data we process

When you sign up: first name, email address, chosen language, time of sign-up and your consent.
When you confirm: time of confirmation and your waitlist spot.
For the drop: assigned discount code, validity, status (active, purchased, expired) and the link to a shop order.
To prevent abuse: a truncated or hashed form of your IP address and timestamps for rate limiting; if App Check is enabled, a technical verification token (reCAPTCHA Enterprise).
Access links: random secret tokens for the confirmation, spot and unsubscribe links. Your email address never appears in a URL.

We use no tracking or advertising cookies. In your browser we only store your language choice and – after confirming – your spot link so you can find it again.

3. Purposes and legal basis

We process the data to run the waitlist, send you the confirmation email, your spot, your discount code and drop updates, match orders to your code and prevent abuse. The legal basis is your consent (Art. 6(1)(a) GDPR) and our legitimate interest in preventing abuse (Art. 6(1)(f) GDPR). Under the FADP we process the data only for these recognisable purposes. You can withdraw your consent at any time with effect for the future.

4. Double opt-in

After signing up we send you an email with a confirmation link. You only get a spot once you confirm. Unconfirmed sign-ups are deleted automatically after 7 days.

5. Recipients and processors

Google Firebase (Google Cloud EMEA Ltd., Ireland / Google LLC, USA): hosting, database and server functions. Database and functions run in the Zurich region (europe-west6).
Google reCAPTCHA Enterprise / Firebase App Check: bot protection, if enabled.
Resend (Resend, Inc., USA): email delivery.
Shopify (Shopify International Ltd., Ireland): when you confirm, we create you as a customer tagged “waitlist”; at the drop we create your discount code and unlock checkout.

We have data processing agreements with all providers. For transfers to the USA we rely on the Swiss-U.S. / EU-U.S. Data Privacy Framework where the provider is certified, otherwise on standard contractual clauses.

6. Retention

Unconfirmed sign-ups: 7 days.
Confirmed entries: until you unsubscribe or the waitlist ends.
Unsubscribing: we delete your entry immediately. Data about a completed order is kept by the shop as required by law.
Abuse-prevention data: 24 hours at most.

7. Your rights

You have the right to access, rectification, erasure, restriction, data portability and objection, and to withdraw your consent. You can unsubscribe at any time via the link in every email – this deletes your data. You may also lodge a complaint with the Swiss Federal Data Protection and Information Commissioner (FDPIC) or an EU supervisory authority.

8. Security

The connection is encrypted (HTTPS). The database is fully locked for browsers; all access goes through validated server functions. Personal links contain unguessable tokens.

9. Changes

We update this policy when the waitlist changes. The version published here applies.

Datenschutz­erklärung