DE EN
NEXORA

Datenschutzerklärung Privacy Policy

Diese Erklärung informiert über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf nexoralab.ch. Sie entspricht dem revidierten Schweizer Datenschutzgesetz (revDSG) und der EU-Datenschutz-Grundverordnung (DSGVO), soweit anwendbar. This policy explains the nature, scope and purpose of the collection and use of personal data on nexoralab.ch. It complies with the revised Swiss Federal Act on Data Protection (revFADP) and the EU General Data Protection Regulation (GDPR), where applicable.

1. Erhebung und Verarbeitung 1. Collection and Processing

Personenbezogene Daten werden nur erhoben, wenn Sie diese aktiv übermitteln — etwa bei Eintragung in unsere Waitlist, beim Reservieren eines Founder-Status oder per Kontaktaufnahme. Personal data is only collected when you actively submit it — for example, when signing up for our waitlist, reserving Founder status, or contacting us.

Server-Logdateien Server log files

Beim Besuch dieser Website speichert der Hosting-Provider automatisch technische Informationen (IP-Adresse, Browsertyp, aufgerufene Seite, Datum und Uhrzeit) zur Gewährleistung der technischen Sicherheit und anonymisierten Statistik. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. When you visit this website, the hosting provider automatically stores technical information (IP address, browser type, page accessed, date and time) to ensure technical security and for anonymised statistics. This data is not merged with other data sources.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Sicherheit und stabilem Betrieb) bzw. Art. 31 Abs. 2 lit. a revDSG. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in technical security and stable operation) and Art. 31(2)(a) revFADP.

Waitlist und Kontaktformular Waitlist and contact form

Für die Waitlist und den E-Mail-Versand verwenden wir den Dienst Brevo (Sendinblue SAS, Frankreich). Übermittelte E-Mail-Adressen werden auf EU-Servern in Frankreich verarbeitet und gespeichert. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: nach der Eintragung erhalten Sie eine Bestätigungs-E-Mail, in der Sie die Anmeldung aktiv bestätigen müssen. Erst nach Bestätigung werden Sie in die Empfängerliste aufgenommen. Die Abmeldung ist jederzeit über den Link in jeder Nachricht oder formlos per E-Mail möglich. We use the service Brevo (Sendinblue SAS, France) for our waitlist and e-mail dispatch. Submitted e-mail addresses are processed and stored on EU servers in France. Sign-up uses a double opt-in procedure: after entry you receive a confirmation e-mail in which you must actively confirm your sign-up. Only after confirmation are you added to the recipient list. Unsubscribe is possible at any time via the link in each message or informally by e-mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eintragung und Double-Opt-In-Bestätigung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Es findet keine Übermittlung in Drittländer ausserhalb der EU/EWR statt. Legal basis: Art. 6(1)(a) GDPR (consent via active sign-up and double opt-in confirmation). Consent may be withdrawn at any time with effect for the future. No data transfer to third countries outside the EU/EEA takes place.

Founder-Reservierung Founder reservation

Die Zahlung des Founder-Deposit erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland). Dabei werden die für die Zahlungsabwicklung notwendigen Daten direkt an Stripe übermittelt und dort nach den Vorgaben von Stripe verarbeitet. Wir erhalten lediglich Bestätigung und Referenzdaten der erfolgreichen Transaktion. The Founder deposit is processed via the payment service Stripe (Stripe Payments Europe Ltd., Ireland). The data required for payment processing is transmitted directly to Stripe and processed there according to Stripe's own terms. We only receive confirmation and reference data of the successful transaction.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kauf- bzw. Vorbestellvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO für steuerliche und handelsrechtliche Aufbewahrungspflichten. Legal basis: Art. 6(1)(b) GDPR (performance of the purchase or pre-order contract) and Art. 6(1)(c) GDPR for tax and commercial retention obligations.

2. Cookies und Einwilligung 2. Cookies and consent

Technisch notwendige Cookies (z. B. zur Spracheinstellung und zur Speicherung Ihrer Cookie-Entscheidung) werden lokal im Browser gespeichert und sind ohne Einwilligung erforderlich. Analyse- und Marketing-Cookies (siehe Abschnitt 3) werden ausschliesslich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner aktiviert. Lehnen Sie ab, werden keine Tracking-Skripte geladen. Technically necessary cookies (e.g. for language settings and storing your cookie choice) are stored locally in the browser and required without consent. Analytics and marketing cookies (see section 3) are only activated after your explicit consent via the cookie banner. If you decline, no tracking scripts are loaded.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen in Ihrem Browser löschen oder uns formlos an hello@nexoralab.ch kontaktieren. You can revoke your consent at any time with effect for the future by clearing the cookie settings in your browser or contacting us informally at hello@nexoralab.ch.

3. Analyse und Marketing (einwilligungspflichtig) 3. Analytics and marketing (consent required)

Nach Ihrer Einwilligung setzen wir folgende Dienste ein, um die Nutzung unserer Website zu verstehen und Anzeigen auszuspielen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Subject to your consent, we use the following services to understand how our website is used and to deliver ads. Legal basis: Art. 6(1)(a) GDPR (consent).

Google Analytics 4 (GA4) Google Analytics 4 (GA4)

Anbieter: Google Ireland Ltd., Irland (Mutterkonzern: Google LLC, USA). Zweck: Reichweiten- und Verhaltens-Analyse (Seitenaufrufe, Scroll-Verhalten, Klicks, Verweildauer). IP-Adressen werden anonymisiert übermittelt (IP-Anonymisierung aktiv). Speicherdauer: bis zu 14 Monate. Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln. Provider: Google Ireland Ltd., Ireland (parent: Google LLC, USA). Purpose: reach and behaviour analytics (page views, scrolling, clicks, time on page). IP addresses are anonymised. Retention: up to 14 months. Transfer to the USA based on EU standard contractual clauses.

Google Ads Conversion-Tracking Google Ads conversion tracking

Anbieter: Google Ireland Ltd., Irland. Zweck: Messung der Effektivität von Werbeanzeigen über Google. Es werden anonyme Conversion-Cookies gesetzt, sobald Sie auf eine unserer Anzeigen klicken. Speicherdauer: bis zu 90 Tage. Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln. Provider: Google Ireland Ltd., Ireland. Purpose: measuring the effectiveness of ads served via Google. Anonymous conversion cookies are set when you click one of our ads. Retention: up to 90 days. Transfer to the USA based on EU standard contractual clauses.

Meta Pixel (Facebook und Instagram) Meta Pixel (Facebook and Instagram)

Anbieter: Meta Platforms Ireland Ltd., Irland (Mutterkonzern: Meta Platforms Inc., USA). Zweck: Messung der Effektivität von Werbeanzeigen auf Facebook und Instagram sowie Bildung von Zielgruppen (Custom und Lookalike Audiences). Es werden pseudonymisierte Nutzungsdaten an Meta übermittelt. Speicherdauer: bis zu 180 Tage. Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln. Provider: Meta Platforms Ireland Ltd., Ireland (parent: Meta Platforms Inc., USA). Purpose: measuring ad effectiveness on Facebook and Instagram and building audiences (custom and lookalike). Pseudonymised usage data is transmitted to Meta. Retention: up to 180 days. Transfer to the USA based on EU standard contractual clauses.

Microsoft Clarity Microsoft Clarity

Anbieter: Microsoft Ireland Operations Ltd., Irland (Mutterkonzern: Microsoft Corp., USA). Zweck: Heatmaps, Session-Aufzeichnungen und Klick-Analysen zur Verbesserung der Nutzererfahrung. Es werden pseudonymisierte Interaktions-Daten erhoben (Mausbewegungen, Scrolls, Klicks). Sensible Eingaben (Passwörter, Formularfelder) werden automatisch maskiert. Speicherdauer: bis zu 12 Monate. Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln. Provider: Microsoft Ireland Operations Ltd., Ireland (parent: Microsoft Corp., USA). Purpose: heatmaps, session recordings and click analytics to improve user experience. Pseudonymised interaction data is collected (mouse movements, scrolls, clicks). Sensitive input (passwords, form fields) is automatically masked. Retention: up to 12 months. Transfer to the USA based on EU standard contractual clauses.

4. Sonstige Dienste Dritter (ohne Einwilligungspflicht) 4. Other third-party services (no consent required)

Folgende Dienste sind für den Betrieb der Website oder Vertragsabwicklung erforderlich: The following services are required for website operation or contract performance:

Für die Datenverarbeitung dieser Anbieter gelten deren eigene Datenschutzerklärungen. The respective providers' own privacy policies apply to their data processing.

5. Ihre Rechte 5. Your rights

Sie haben das Recht auf: You have the right to:

Zur Ausübung genügt eine formlose Mitteilung an hello@nexoralab.ch. An informal notice to hello@nexoralab.ch is sufficient to exercise these rights.

Beschwerderecht bei der Aufsichtsbehörde Right to lodge a complaint

Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten rechtswidrig erfolgt. You have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your data is unlawful.

In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch. In Switzerland: Federal Data Protection and Information Commissioner (FDPIC), Feldeggweg 1, 3003 Bern, edoeb.admin.ch.

In der EU: Die für Ihren Wohnsitz zuständige Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Eine Liste der Behörden finden Sie unter edpb.europa.eu. In the EU: the supervisory authority of your country of residence (Art. 77 GDPR). A list of authorities is available at edpb.europa.eu.

6. Datensicherheit 6. Data security

Technische und organisatorische Massnahmen schützen Ihre Daten. Die Übertragung erfolgt verschlüsselt über HTTPS. Technical and organisational measures protect your data. Transmission is encrypted via HTTPS.

7. Aufbewahrungsdauer 7. Retention period

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Personal data is stored only for as long as is necessary for the respective purpose or as required by statutory retention obligations.

8. Änderungen 8. Changes

Diese Erklärung kann an geänderte Rechtslagen oder Dienste angepasst werden. Die aktuelle Version steht jeweils auf dieser Seite. This policy may be adapted to changes in law or services. The current version is available on this page at any time.

Verantwortliche Stelle: Salkim Regeneves Lab, Einzelunternehmen im Schweizer Handelsregister, Fachstrasse 80, 8942 Oberrieden, Schweiz. UID CHE-206.589.147. Kontakt: hello@nexoralab.ch. Data controller: Salkim Regeneves Lab, sole proprietorship registered in the Swiss Commercial Register, Fachstrasse 80, 8942 Oberrieden, Switzerland. UID CHE-206.589.147. Contact: hello@nexoralab.ch.

Stand: Mai 2026 Last updated: May 2026