Datenschutzerklärung

Diese Erklärung informiert über die Bearbeitung von Personendaten beim Besuch dieser Website und bei Anfragen zum Erwerb von Namen — nach revidiertem schweizerischem Datenschutzgesetz (revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Sinne des revDSG und der DSGVO ist:
Fairlane Ventures GmbH, Baarerstrasse 107, 6300 Zug, Schweiz
E-Mail: hello@xtrname.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der vorgenannten E-Mail-Adresse.

2. Begriffe und allgemeine Grundsätze

«Personendaten» sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. «Bearbeiten» umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln (z. B. Erheben, Speichern, Verwenden, Bekanntgeben, Löschen). Wir bearbeiten Personendaten nach den Grundsätzen der Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Richtigkeit und Datensicherheit; wir erheben nur so viele Daten wie nötig.

3. Bearbeitungszwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken: Bereitstellung, Sicherheit und Stabilität der Website; Beantwortung von Anfragen zum Erwerb von Namen; Anbahnung, Abschluss und Abwicklung von Kauf- bzw. Vermittlungsverträgen über Namen einschliesslich deren Übertragung; Kommunikation mit Interessentinnen und Interessenten; sowie Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist nach revDSG das überwiegende berechtigte Interesse, die Vertragserfüllung bzw. vorvertragliche Massnahmen oder Ihre Einwilligung; nach DSGVO Art. 6 Abs. 1 lit. b (Vertrag/vorvertragliche Massnahmen), lit. f (berechtigtes Interesse) oder lit. a (Einwilligung).

4. Server-Logfiles, Hosting und CDN

Beim Aufruf der Website werden technisch notwendige Daten automatisch verarbeitet und kurzzeitig in Server-Logfiles gespeichert. Die Website wird bei der Hetzner Online GmbH (Deutschland/EU) gehostet; als Content-Delivery-Network und Sicherheits-Proxy (WAF/DDoS-Schutz) setzen wir Cloudflare, Inc. (USA, mit Edge-Standorten in der EU) ein.

Datenkategorien

• IP-Adresse (gekürzt/zur Gefahrenabwehr; nicht zur Profilbildung)
• Datum und Uhrzeit des Zugriffs, aufgerufene Ressource/URL
• HTTP-Statuscode, übertragene Datenmenge, Referrer
• Browser-Typ und -Version, Betriebssystem

Zweck: technische Bereitstellung, Stabilität und Sicherheit der Website sowie Fehleranalyse. Rechtsgrundlage: berechtigtes Interesse am sicheren, stabilen Betrieb (revDSG; DSGVO Art. 6 Abs. 1 lit. f). Aufbewahrung: kurzfristig; Sicherheits- und Angriffsdaten nur so lange, wie zur Gefahrenabwehr erforderlich.

5. Anfrage- und Kontaktformular

Wenn Sie über das Anfrage- oder Kontaktformular bzw. per E-Mail mit uns Kontakt aufnehmen, bearbeiten wir die von Ihnen angegebenen Daten — in der Regel Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht — zur Beantwortung Ihrer Anfrage und zur Anbahnung eines möglichen Vertrags über einen Namen. Die Angabe dieser Daten ist freiwillig, für die Bearbeitung Ihrer Anfrage jedoch erforderlich. Rechtsgrundlage: vorvertragliche Massnahmen und berechtigtes Interesse an der Kommunikation (revDSG; DSGVO Art. 6 Abs. 1 lit. b und lit. f).

Diese Website führt keine Kundenkonten. Es wird kein Login, kein Passwort und kein dauerhaftes Nutzerprofil angelegt.

6. Abwicklung des Namenserwerbs und Treuhand (Escrow)

Kommt es zu einem Erwerb, bearbeiten wir die zur Vertragsabwicklung und zur Übertragung des Namens erforderlichen Daten (z. B. Name, Kontaktdaten, Angaben zur Registrierung/Übertragung). Zur sicheren Abwicklung von Zahlung und Übertragung kann ein unabhängiger Treuhand-Dienst (Escrow) sowie die zuständige Registrierungsstelle (Registrar) eingebunden werden. Dabei werden nur die für die Übertragung notwendigen Daten weitergegeben. Rechtsgrundlage: Vertragserfüllung (revDSG; DSGVO Art. 6 Abs. 1 lit. b).

Zahlungen werden nicht über diese Website abgewickelt; es werden hier keine Kreditkarten- oder Bankdaten erhoben. Die Zahlung erfolgt nach individueller Vereinbarung (z. B. über Treuhand/Rechnung).

7. Versand von E-Mails

Für den Versand von Antwort- und Transaktions-E-Mails setzen wir den Dienst Brevo (Sendinblue SA, Frankreich/EU) ein. Dabei werden die für den Versand erforderlichen Daten (insbesondere E-Mail-Adresse und Nachrichteninhalt) bearbeitet. Rechtsgrundlage: berechtigtes Interesse an zuverlässiger Kommunikation bzw. Vertragserfüllung (revDSG; DSGVO Art. 6 Abs. 1 lit. f und lit. b).

8. Lokale Speicherung (localStorage)

Die Website kann technisch notwendige Informationen im lokalen Speicher (localStorage) Ihres Browsers ablegen, etwa zur Sprachwahl oder für den Zustand des Assistenten. Diese Daten verbleiben in Ihrem Browser, werden nicht an Dritte übermittelt und können von Ihnen jederzeit gelöscht werden. Es handelt sich nicht um Tracking.

9. KI-Assistent (Chat)

Auf der Website steht ein KI-gestützter Assistent («Chat») zur Verfügung, der allgemeine Fragen zu den angebotenen Namen und zum Ablauf beantwortet. Sie geben Ihre Nachrichten freiwillig ein. Bitte geben Sie im Chat keine besonders schützenswerten Personendaten oder vertraulichen Informationen ein; der Assistent ersetzt keine rechtliche Beratung und trifft keine verbindlichen Zusagen. Rechtsgrundlage: berechtigtes Interesse an Information und Betrieb des Assistenten (revDSG; DSGVO Art. 6 Abs. 1 lit. f).

10. Auftragsbearbeiter und Bekanntgabe an Dritte

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsbearbeiter ein, die Personendaten ausschliesslich nach unseren Weisungen und auf Grundlage entsprechender Verträge bearbeiten:

• Hetzner Online GmbH (Deutschland/EU) – Hosting, Server, Datenbank
• Cloudflare, Inc. (USA, Edge-Standorte EU) – CDN, Proxy, Web Application Firewall, DDoS-Schutz
• Brevo / Sendinblue SA (Frankreich/EU) – Versand von Antwort- und Transaktions-E-Mails
• Unabhängiger Treuhand-/Escrow-Dienst sowie Registrierungsstellen (Registrar) – nur bei konkreter Übertragung eines Namens

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, wenn Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

11. Bekanntgabe ins Ausland

Eine Bearbeitung kann in Ländern ausserhalb der Schweiz und des EWR erfolgen (insbesondere USA, im Rahmen von Cloudflare). Wir stellen ein angemessenes Schutzniveau durch geeignete Garantien sicher, namentlich Standardvertragsklauseln der EU-Kommission bzw. anerkannte Datenübermittlungs-Mechanismen sowie ergänzende Massnahmen.

12. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich, in der Regel bis zu zehn Jahre für Geschäftsunterlagen) dies verlangen. Anfragen, die zu keinem Vertrag führen, löschen wir, sobald die Kommunikation abgeschlossen ist und keine berechtigten Interessen oder Pflichten der weiteren Aufbewahrung entgegenstehen.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten gegen unbefugten Zugriff, Verlust, Missbrauch oder Veränderung zu schützen (u. a. TLS-Verschlüsselung der Website, Zugriffsbeschränkungen, Sicherheits-Proxy).

14. Ihre Rechte

Sie haben im gesetzlichen Rahmen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe/-übertragbarkeit sowie Widerspruch gegen bestimmte Bearbeitungen; erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an hello@xtrname.com. Zur Identitätsprüfung können wir geeignete Nachweise verlangen.

15. Cookies

Diese Website setzt keine Tracking-Cookies und bindet keine Drittanbieter-Analysedienste ein. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

16. Keine automatisierte Einzelentscheidung

Wir treffen keine ausschliesslich auf einer automatisierten Bearbeitung — einschliesslich Profiling — beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

17. Aufsichtsbehörden und Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in der EU die zuständige Datenschutzbehörde Ihres Aufenthaltsorts.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen oder Bearbeitungen anzupassen. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung.

Privacy Policy

This policy explains how personal data is processed when you visit this website and when you enquire about acquiring names — under the revised Swiss Federal Act on Data Protection (revFADP) and, where applicable, the EU General Data Protection Regulation (GDPR).

1. Controller

The controller for the processing of personal data within the meaning of the revFADP and the GDPR is:
Fairlane Ventures GmbH, Baarerstrasse 107, 6300 Zug, Switzerland
E-mail: hello@xtrname.com

For all data-protection matters and to exercise your rights, you can reach us at the e-mail address above.

2. Definitions and general principles

“Personal data” means any information relating to an identified or identifiable natural person. “Processing” means any operation involving personal data, regardless of the means applied (e.g. collection, storage, use, disclosure, deletion). We process personal data in accordance with the principles of lawfulness, good faith, proportionality, purpose limitation, accuracy and data security; we collect only as much data as necessary.

3. Purposes and legal bases

We process personal data in particular for the following purposes: provision, security and stability of the website; responding to enquiries about acquiring names; initiating, concluding and performing purchase or brokerage agreements for names including their transfer; communicating with interested parties; and fulfilling statutory obligations. The legal basis under the revFADP is the overriding legitimate interest, performance of a contract or pre-contractual measures, or your consent; under the GDPR, Article 6(1)(b) (contract/pre-contractual measures), (f) (legitimate interest) or (a) (consent).

4. Server log files, hosting and CDN

When the website is accessed, technically necessary data is processed automatically and stored briefly in server log files. The website is hosted by Hetzner Online GmbH (Germany/EU); as a content-delivery network and security proxy (WAF/DDoS protection) we use Cloudflare, Inc. (USA, with edge locations in the EU).

Data categories

• IP address (truncated / for security purposes; not for profiling)
• date and time of access, requested resource/URL
• HTTP status code, amount of data transferred, referrer
• browser type and version, operating system

Purpose: technical provision, stability and security of the website and error analysis. Legal basis: legitimate interest in secure, stable operation (revFADP; GDPR Article 6(1)(f)). Retention: short-term; security and attack data only for as long as necessary for threat prevention.

5. Enquiry and contact form

If you contact us via the enquiry or contact form or by e-mail, we process the data you provide — typically your name, e-mail address, telephone number and the content of your message — to respond to your enquiry and to initiate a possible agreement on a name. Providing this data is voluntary but necessary to handle your enquiry. Legal basis: pre-contractual measures and legitimate interest in communication (revFADP; GDPR Article 6(1)(b) and (f)).

This website does not maintain customer accounts. No login, password or persistent user profile is created.

6. Handling the name acquisition and escrow

If an acquisition takes place, we process the data required to perform the contract and transfer the name (e.g. name, contact details, registration/transfer information). To handle payment and transfer securely, an independent escrow service and the competent registry/registrar may be involved. Only the data necessary for the transfer is shared. Legal basis: performance of the contract (revFADP; GDPR Article 6(1)(b)).

Payments are not handled via this website; no credit-card or bank details are collected here. Payment takes place by individual agreement (e.g. via escrow/invoice).

7. Sending of e-mails

To send reply and transactional e-mails we use the service Brevo (Sendinblue SA, France/EU). The data required for sending (in particular e-mail address and message content) is processed. Legal basis: legitimate interest in reliable communication or performance of the contract (revFADP; GDPR Article 6(1)(f) and (b)).

8. Local storage (localStorage)

The website may store technically necessary information in your browser's local storage (localStorage), e.g. for language choice or the state of the assistant. This data remains in your browser, is not transmitted to third parties and can be deleted by you at any time. This is not tracking.

9. AI assistant (chat)

An AI-assisted assistant (“chat”) is available on the website to answer general questions about the names offered and the process. You enter your messages voluntarily. Please do not enter any special-category personal data or confidential information in the chat; the assistant does not replace legal advice and makes no binding commitments. Legal basis: legitimate interest in information and operation of the assistant (revFADP; GDPR Article 6(1)(f)).

10. Processors and disclosure to third parties

We use carefully selected service providers as processors who process personal data exclusively in accordance with our instructions and on the basis of corresponding agreements:

• Hetzner Online GmbH (Germany/EU) – hosting, server, database
• Cloudflare, Inc. (USA, EU edge locations) – CDN, proxy, web application firewall, DDoS protection
• Brevo / Sendinblue SA (France/EU) – sending of reply and transactional e-mails
• Independent escrow service and registries/registrars – only for the actual transfer of a name

Any further disclosure to third parties only takes place if you have consented, it is necessary to perform the contract, or we are legally obliged to do so.

11. Disclosure abroad

Processing may take place in countries outside Switzerland and the EEA (in particular the USA, in the context of Cloudflare). We ensure an adequate level of protection through appropriate safeguards, namely the EU Commission's standard contractual clauses or recognised data-transfer mechanisms and supplementary measures.

12. Retention and deletion

We retain personal data only for as long as necessary for the stated purposes or as required by statutory retention obligations (e.g. under commercial and tax law, generally up to ten years for business records). Enquiries that do not lead to a contract are deleted once the communication is concluded and no legitimate interests or obligations require further retention.

13. Data security

We take appropriate technical and organisational measures to protect personal data against unauthorised access, loss, misuse or alteration (including TLS encryption of the website, access restrictions, security proxy).

14. Your rights

Within the legal framework you have the right to information/access, rectification, erasure, restriction of processing, data release/portability and to object to certain processing; you may withdraw consent at any time with effect for the future. To exercise your rights, a message to hello@xtrname.com suffices. We may request suitable proof to verify your identity.

15. Cookies

This website does not set tracking cookies and does not embed any third-party analytics services. Details can be found in our Cookie Policy.

16. No automated individual decisions

We do not make decisions based solely on automated processing — including profiling — that produce legal effects concerning you or similarly significantly affect you.

17. Supervisory authorities and right to complain

You may lodge a complaint with a supervisory authority. In Switzerland this is the Federal Data Protection and Information Commissioner (FDPIC); in the EU, the competent data-protection authority of your place of residence.

18. Changes to this Privacy Policy

We may amend this Privacy Policy to reflect changes in the law or in our processing. The version published on this website at the relevant time applies.