Rechtliches & Datenschutz
Datenschutzerklärung
Wie wayfold Kontodaten verarbeitet und datenschutzorientierte Analytics für Kunden bereitstellt.
Stand: 11. Oktober 2026
Wer verantwortlich ist
minddraft AG, Säntisstrasse 12 6345 Neuheim Schweiz, betreibt wayfold. Für die eigene Website, Kundenkonten, Vertrag, Abrechnung und Support bestimmen wir die Zwecke der Verarbeitung. Für die Analyse einer Kundenwebsite bleibt deren Betreiber verantwortlich; wir verarbeiten die dafür übermittelten Daten in seinem Auftrag. Die Einzelheiten der Besucheranalyse stehen in der Erklärung zur Besucheranalyse, die Vertragsgrundlage in der Auftragsbearbeitungsvereinbarung.
Kundenkonto und Zusammenarbeit
Für Anmeldung, Zugang und Zusammenarbeit verarbeiten wir E-Mail-Adresse, optionalen Anzeigenamen und Avatar, Anmeldeanbieter, Workspace-Mitgliedschaft, Rolle und Einladungen. Hinzu kommen Einrichtungsschritte, Teamänderungen, Supportanfragen und notwendige administrative Nachweise. Bei kostenpflichtiger Nutzung speichern wir Plan, Vertrags- und Zahlungsstatus sowie Zahlungsanbieter-Referenzen. Vollständige Karten- und Bankdaten bleiben beim Zahlungsanbieter. Diese Daten werden nicht an Besucherereignisse angehängt.
Testmodus: bewusst aktivierte Teamfunktion
Der Testmodus ist nur nach Anmeldung und Prüfung der Berechtigung für die betreffende Website zugänglich. Ein berechtigtes Teammitglied startet ihn selbst aus wayfold oder über den Testmodus-Launcher. Ein normaler Websitebesuch aktiviert ihn nicht. Wir verarbeiten die vom Teammitglied bewusst gesetzten Pins und verfassten Kommentare, den bereinigten Seitenpfad, eine strukturelle Elementreferenz, die Position, den Status, Zeitpunkte und die Autorenzuordnung. Berechtigte Teammitglieder sehen den Namen und gegebenenfalls das Profilbild des Autors. Diese Angaben dienen der gemeinsamen Fehlerbehebung. Sie werden nicht mit Besucher-Sessions verknüpft. Solange ein Testmodus-Zugang im Tab vorhanden ist, startet dort keine öffentliche Besucheranalyse. Der Zugang ist auf die registrierte Website und einen Tab beschränkt und läuft spätestens nach acht Stunden ab. Mit «Testmodus beenden» wird die Freigabe widerrufen und der Tab-Zugang entfernt. Gespeicherte Issues bleiben bis zur Löschung durch das Team oder bis zur Löschung der Website bestehen. Berechtigte Tester können im Testmodus ausdrücklich Screenshots aktivieren und den getesteten Tab im Browser freigeben. Beim Setzen eines Pins wird ein Einzelbild vorbereitet. Vor dem Speichern können sie das Bild entfernen oder Bereiche schwärzen. Erst das Speichern überträgt das Bild an wayfold. Es wird privat am Issue gespeichert, nur nach erneuter Property-Berechtigungsprüfung ausgeliefert und mit dem Issue oder der Property gelöscht. Die Aufnahme kann sichtbare personenbezogene Inhalte enthalten; das verantwortliche Team prüft diese vor dem Teilen. Es werden keine Video- oder Audioaufzeichnungen gespeichert und keine Bilder mit Besucheranalysen verknüpft.
Browserspeicher nach Funktion
Die öffentliche Besucheranalyse setzt keine Cookies und speichert keine Besucherkennung in localStorage oder sessionStorage. Eine bewusst gewählte Abwahl der Analyse wird dagegen für höchstens 180 Tage als websitebezogene Einstellung in localStorage gespeichert. Sie wird nicht an die Analyse übertragen. Für die Anmeldung im Dashboard wird ein Anmeldezustand im Browserspeicher gehalten. Der bewusst aktivierte Testmodus verwendet sessionStorage für seinen zeitlich begrenzten Tab-Zugang und für die Position seiner Bedienelemente. Diese Speicherungen unterstützen die angeforderte Anmeldung beziehungsweise Testfunktion; sie sind keine Kennungen für die Besucheranalyse.
Besucher einer analysierten Website
Je nach aktivierten Funktionen verarbeiten wir bereinigte Seitenpfade, Ereignisse, Reihenfolge und grobe Zeitabstände eines Besuchs, Herkunft und Kampagnenwerte sowie grobe Browser-, Geräte- und Länderangaben. Optionale Heatmaps enthalten gezählte Rasterzellen; Performance-Daten enthalten Messwertklassen. IP-Adresse und User-Agent werden bei der Anfrage flüchtig verarbeitet, aber nicht als Rohwerte in Analytics gespeichert. Kurzlebige Zuordnungen verbinden Ereignisse desselben Besuchs. Eine fehlende direkte Kennung ist keine pauschale Zusicherung rechtlicher Anonymität. Details, Grenzen und Löschfristen stehen in der Erklärung zur Besucheranalyse.
Analyse unserer eigenen Website
Die Website und die angemeldete Anwendung von wayfold.ch messen wir mit wayfold selbst – nach denselben Regeln wie bei Kundenwebsites: ohne Cookies, ohne Besucherprofil und ohne Speicherung von IP-Adresse oder vollständigem User-Agent. Erfasst werden bereinigte Seitenaufrufe und die aktivierten Analytics-Signale. Private Kennungen in Anwendungspfaden, etwa für Workspaces, Websites und Reports, werden vor der Übertragung durch feste Platzhalter ersetzt. Kontonamen, E-Mail-Adressen, Formularwerte und Report-Inhalte werden nicht an Analytics angehängt. Wir stützen dies auf unser berechtigtes Interesse, unser Angebot zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar). Über „Analyse-Einstellungen“ im Footer kannst du die Analyse jederzeit deaktivieren; Global Privacy Control wird berücksichtigt. Im aktivierten Testmodus findet keine öffentliche Besucheranalyse statt.
Zwecke und Rechtsgrundlagen
Wir verwenden Kundendaten zur Bereitstellung des angeforderten Dienstes, für Vertrag und Abrechnung, Zusammenarbeit, Support und Sicherheit. Soweit die DSGVO anwendbar ist, stützen wir die Vertragserfüllung und vorvertragliche Anfragen auf Art. 6 Abs. 1 lit. b, gesetzliche Pflichten auf lit. c und erforderliche Sicherheits- und Betriebszwecke auf lit. f. Bei Teammitgliedern, die nicht selbst Vertragspartei sind, beruht die erforderliche Kontoverwaltung auf dem Interesse an einem sicheren, vom Arbeitgeber oder Auftraggeber angeforderten Teamzugang. Eine gesonderte Einwilligung wird nur für entsprechend bezeichnete freiwillige Zwecke eingeholt. Die eigene Aktivierung des Testmodus ist die Anforderung dieser Funktion; sie ist keine pauschale Einwilligung in andere Verarbeitungen. Für Analytics auf Kundenwebsites legt der jeweilige Betreiber die anwendbare Rechtsgrundlage und gegebenenfalls erforderliche Freigaben fest.
Datenstandort und Sicherheit
Die Anwendung läuft bei Hetzner in Deutschland. Die davon getrennte Produktionsdatenbank liegt bei Supabase in Zürich, Schweiz. Die Anwendung prüft Zugriffe nach Workspace und Rolle, trennt Besucheranalyse von Kontoverwaltung und validiert eingehende Daten. Übertragungen an den bereitgestellten Dienst sind mit HTTPS geschützt. Integrationstoken werden serverseitig verschlüsselt gespeichert. Für die Produktionsdatenbank bestehen tägliche verwaltete Supabase-Sicherungen mit einem rollierenden Wiederherstellungsfenster von rund sieben Tagen. Eine sekundengenaue Wiederherstellung (PITR), eine zusätzliche unabhängige Datensicherung und eine garantierte Wiederherstellungszeit sind nicht Bestandteil des Standarddienstes. Hochgeladene Dateien sind nicht durch die Datenbank-Sicherungen abgedeckt. Diese Sicherungen ersetzen keinen eigenen Export wichtiger Kundendaten.
Empfänger und optionale Integrationen
Die Dienstleisterübersicht trennt technische Infrastruktur, Kundendienstleistungen und vom Kunden gewählte Integrationen. Supabase unterstützt Datenbank, Anmeldung und Dateispeicherung. Stripe wird für Zahlungen eingebunden. Google kann bei bewusst gewählter Google-Anmeldung, bei einer autorisierten Search-Console-Verbindung und bei einem Import aus Google Analytics 4 beteiligt sein. Zugangstoken dieser Integrationen bleiben serverseitig; importierte Such- und Analytics-Tageswerte werden nicht mit einzelnen Besucher-Sessions verbunden.
Übermittlungen ins Ausland
Die Anwendung wird in Deutschland und die primäre Datenbank in der Schweiz betrieben. Supabase Pte. Ltd. sitzt in Singapur; verbundene Unternehmen und Support können insbesondere aus den USA auf erforderliche Daten zugreifen. Google und Stripe/Link können Konto-, Verbindungs- beziehungsweise Zahlungsdaten auch in den USA verarbeiten. Ein Schweizer Datenbankstandort schliesst diese Übermittlungen nicht aus. Für Staaten ohne anerkanntes angemessenes Datenschutzniveau sind geeignete Garantien erforderlich. Supabases veröffentlichter Auftragsbearbeitungsvertrag enthält EU-Standardvertragsklauseln und Anpassungen für die Schweiz. Google und Stripe beschreiben ihre jeweiligen Übermittlungsgrundlagen in den unten verlinkten Datenschutzhinweisen. Informationen zu den für unsere Verarbeitung geltenden Garantien und eine Kopie können unter support@wayfold.ch angefragt werden; vertrauliche Vertragsangaben dürfen dabei geschwärzt werden.
Aufbewahrung und Löschung
Session-verknüpfte Analytics-Daten werden nach einem Aufbewahrungsfenster von 365 Tagen seit dem letzten serverseitigen Empfang durch die regelmässige Bereinigung entfernt. Begrenzte Tagesstatistiken bleiben höchstens 730 Tage, technische Empfangsbelege sieben Tage und monatliche Nutzungszähler bis zu 84 Monate. Nutzungszähler enthalten keine Besucherpfade oder Session-Kennungen. Issues, Kommentare und freiwillig geteilte Screenshots bleiben bis zur Löschung des Issues oder der Website erhalten. Kontodaten werden für die Dauer des Zugangs benötigt. Supportkorrespondenz wird so lange aufbewahrt, wie sie zur Bearbeitung der Anfrage, zur Erfüllung bestehender Verpflichtungen oder zur Geltendmachung beziehungsweise Abwehr konkreter Ansprüche erforderlich ist. Dasselbe gilt für Vertrags- und Sicherheitsnachweise. Gesetzlich aufbewahrungspflichtige Geschäftsbücher und Buchungsbelege werden nach schweizerischem Recht grundsätzlich zehn Jahre ab Ende des Geschäftsjahres aufbewahrt. Verarbeitete Zahlungs-Webhook-IDs bleiben 400 Tage erhalten; erledigte oder lange abgelaufene Einladungen und Transfers werden nach 90 Tagen entfernt. Der Trial-Löschablauf sieht nach Ablauf der Testphase eine weitere Vorwarnfrist von 30 Tagen und erforderliche Benachrichtigungen vor. Ohne diese Benachrichtigungen wird keine automatische Löschung zugesichert. In Datenbank-Sicherungen können gelöschte Daten bis zum Ablauf des rollierenden Backup-Fensters verbleiben. Sicherungen dienen der Wiederherstellung, nicht der weiteren regulären Nutzung gelöschter Daten.
Anfragen und Rechte
Du erreichst minddraft AG über folgenden Kontaktweg: support@wayfold.ch. Je nach anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung, Herausgabe, Einschränkung oder Widerspruch verlangen und erteilte Einwilligungen für die Zukunft widerrufen. Bei einer analysierten Kundenwebsite ist deren Betreiber die erste Anlaufstelle; wir unterstützen ihn im Rahmen der Auftragsbearbeitung. Wir führen keine Besucher-Namensliste und sammeln zur Bearbeitung einer Anfrage keine zusätzlichen Trackingkennungen. Kann ein Datensatz keiner Person zugeordnet werden, erklären wir diese Grenze. Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten oder eine zuständige Datenschutzaufsichtsbehörde im EU/EWR-Raum wenden.
Sicherheitsmeldungen
Datenschutz- und Sicherheitsmeldungen richten sich an support@wayfold.ch. Bitte sende nur die zur Prüfung erforderlichen Angaben und keine Passwörter, Zugangstoken oder unbereinigten Besucherdaten. Wir prüfen Meldungen, begrenzen erforderlichenfalls Zugriffe und informieren betroffene Kunden bei einer Verletzung des Schutzes ihrer Auftragsdaten unverzüglich. Gesetzlich erforderliche Meldungen an Behörden oder betroffene Personen erfolgen nach dem anwendbaren Recht. Für Kundendaten gelten ergänzend die Melde- und Unterstützungspflichten der Auftragsbearbeitungsvereinbarung.
Änderungen
Wir aktualisieren diese Erklärung bei wesentlichen Änderungen an Produkt, Dienstleistern oder Rechtslage. Das oben genannte Datum zeigt die aktuelle Fassung.