Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO und des schweizerischen Datenschutzgesetzes (revDSG) ist:

Progressivegroup Sp. z o.o., ul. Rynek 5/6, 59-220 Legnica, Polen — E-Mail: kontakt@nexaio360.com (weitere Angaben im Impressum).

Für den Betrieb der Website, des Verzeichnisses und der Nutzerkonten sind wir Verantwortliche im Sinne der DSGVO. Für Kunden- und Auftragsdaten, die ein bei uns registrierter Handwerks- oder Dienstleistungsbetrieb über den Angebot Assistenten selbst erfasst (z. B. Namen, Adressen und Angebote seiner eigenen Kundschaft), sind wir hingegen Auftragsverarbeiterin — verantwortlich für diese Daten bleibt der jeweilige Betrieb. Mit gewerblichen Kunden, die eine solche Verarbeitung wünschen, schliessen wir auf Anfrage eine Auftragsverarbeitungsvereinbarung (AVV) ab.

Diese Anwendung läuft auf einem Server der Cyberfolks S.A. (ul. Wierzbiecice 1B, 61-569 Poznań, Polen) — die Datenverarbeitung erfolgt somit innerhalb der Europäischen Union. Beim Aufruf der Website erfasst der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) zur Gewährleistung eines stabilen und sicheren Betriebs (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Diese Logdaten werden nicht mit anderen Datenquellen zusammengeführt.

Wir setzen ausschliesslich technisch notwendige Cookies ein — keine Werbe- oder Tracking-Cookies:

• Sitzungs-Cookie (Anmeldung/Authentifizierung) — endet mit der Sitzung bzw. nach Ablauf der gewählten Anmeldedauer.
• mp_country — speichert die im Verzeichnis gewählte Länderansicht (Schweiz/ Deutschland/Österreich), Gültigkeit 1 Jahr.
• NEXT_LOCALE — speichert die gewählte Sprache im Administrationsbereich, Gültigkeit 1 Jahr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, nutzerfreundlichen Website). Es findet kein Website-Tracking durch Dritte (z. B. Google Analytics, Werbe-Pixel) statt.

Wer sich als Betrieb registriert, übermittelt Firmenname, Ansprechperson, E-Mail-Adresse und ggf. Zahlungsangaben (verarbeitet direkt durch Stripe, siehe unten). Diese Daten werden zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet und für die Dauer der Kundenbeziehung sowie darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

Wer über das Verzeichnis oder ein direktes Anfrageformular eine Anfrage an einen Betrieb sendet, übermittelt die eingegebenen Angaben (z. B. Name, Kontaktdaten, Projektbeschreibung, optional Fotos) direkt an den ausgewählten Betrieb — dieser wird hierfür selbst Verantwortlicher (siehe Ziffer 2). Wir verarbeiten diese Angaben technisch, um sie zuzustellen und die KI-gestützte Vorqualifizierung (Ziffer 7) zu ermöglichen.

Zur Vorqualifizierung von Anfragen und zur Formulierung von Angebotstexten setzen wir die Anthropic Claude API ein (Anthropic, USA). Der Anfragetext (und, sofern eingewilligt, angehängte Fotos) wird an diesen Dienst übermittelt, um strukturierte Informationen (z. B. Kategorie, Dringlichkeit) zu extrahieren bzw. einen Textvorschlag zu erzeugen. Für die KI-Auswertung hochgeladener Fotos wird vor der Übermittlung eine gesonderte Einwilligung eingeholt (Art. 6 Abs. 1 lit. a DSGVO); ohne diese Einwilligung werden Fotos ausschliesslich für die Bearbeitung durch den Betrieb gespeichert, nicht aber automatisiert ausgewertet. Für den übrigen Anfragetext erfolgt die Verarbeitung zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungen für Verzeichnis-Einträge und Abonnements werden über Stripe (Stripe Payments Europe, Limited bzw. Stripe, Inc.) abgewickelt. Zahlungsdaten (z. B. Kartendaten) werden ausschliesslich von Stripe verarbeitet und erreichen unsere Server nicht. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

Transaktionale E-Mails (z. B. Anfragebestätigungen, Angebotszustellung, Passwort-Zurücksetzen) versenden wir über den E-Mail-Dienstleister Resend. Es handelt sich ausschliesslich um transaktionale, keine werblichen Newsletter-E-Mails.

Optional können sich Nutzerinnen und Nutzer mit ihrem Google-Konto anmelden (OAuth). Dabei übermittelt Google (Google Ireland Limited) Name und E-Mail-Adresse an uns, um das Nutzerkonto zuzuordnen. Es gelten zusätzlich die Datenschutzbestimmungen von Google.

Zur frühzeitigen Erkennung technischer Fehler setzen wir Sentry ein, mit Datenverarbeitung in der EU (Frankfurt, Deutschland). Erfasst werden ausschliesslich technische Fehlerdaten (z. B. Stacktraces, betroffene Seite), keine Inhalte von Kundendaten.

Sofern nicht anders vermerkt, gelten folgende Standard-Aufbewahrungsfristen, die ein Betrieb für sein eigenes Konto anpassen kann:

• KI-Verarbeitungsprotokolle: 24 Monate
• Prüfprotokolle (Audit-Log): 36 Monate
• Abgelehnte/verlorene Anfragen (Leads): 12 Monate, danach Anonymisierung der Kundendaten

Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie auf Datenübertragbarkeit und Widerspruch. Betrifft Ihre Anfrage Daten, die ein konkreter Betrieb über Sie als dessen Kundschaft gespeichert hat, wenden Sie sich bitte zunächst an diesen Betrieb direkt. In allen anderen Fällen wenden Sie sich an kontakt@nexaio360.com.

Als Sitzstaat der Verantwortlichen ist die polnische Datenschutzbehörde Urząd Ochrony Danych Osobowych (UODO) zuständig. Betroffene mit Wohnsitz in der Schweiz können sich zusätzlich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Wir passen diese Datenschutzerklärung an, sobald sich die tatsächliche Datenverarbeitung ändert (z. B. neue Funktionen, neue Dienstleister). Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.