Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie auf der Plattform My Service2Go Personendaten bearbeitet werden. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG) und – soweit anwendbar – nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Nexo Solutions Basil Peter
Hauptstrasse 65, 3706 Leissigen, Schweiz
E-Mail: info@nexo-solutions.ch
Telefon: +41 79 818 44 96

Für die Bearbeitung von Personendaten der Endkunden im Rahmen eines Service-Abos ist zudem das jeweilige Partner-Fachgeschäft als eigenständig verantwortliche Stelle mitverantwortlich (vgl. Ziff. 6).

2. Bearbeitete Personendaten

Je nach Nutzung der Plattform bearbeiten wir folgende Kategorien von Personendaten:

• Konto- und Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Adresse, Profilbild (Avatar).
• Zugangs- und Authentifizierungsdaten: E-Mail-Adresse, verschlüsselt (gehasht) gespeichertes Passwort, Bestätigungs- und Sitzungsinformationen. Die Authentifizierung erfolgt über Supabase; es werden keine Social-/OAuth-Logins eingesetzt.
• Unternehmens- und Geschäftsdaten (Partner): Firmenname, Website, Logo, Adressdaten sowie der Status der Zahlungs-/Identifizierungsprüfung (KYC) im Rahmen von Stripe Connect.
• Produkt- und Gerätedaten: Angaben zu Geräten und Produkten (z. B. Smartphone, Tablet, Laptop, Wearable, Zubehör) im Zusammenhang mit erbrachten Services.
• Service- und Nutzungsdaten: Buchungen, erfasste Beratungs-/Servicezeiten, Service-Session-Notizen, Käufe sowie abgegebene Bewertungen (1–5 Sterne mit optionalem Kommentar).
• Zahlungs- und Rechnungsdaten: Kunden-Kennung bei Stripe, Rechnungsbeträge (in CHF), Rechnungsstatus und Links zu Online-Rechnungen. Vollständige Kreditkartendaten werden ausschliesslich von Stripe verarbeitet und nicht bei uns gespeichert.
• Kontaktanfragen: bei Nutzung des Kontaktformulars Name, Firma, E-Mail-Adresse, Telefonnummer, Thema und Nachricht.
• Kommunikations- und Versanddaten: Benachrichtigungen sowie Metadaten zum Versand und zur Zustellung von Rechnungen und Erinnerungen (z. B. Versand-, Zustell- und Mahnstatus).
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, Server- und Fehlerprotokolle – zur Bereitstellung, Sicherheit und Fehlerbehebung.

3. Zwecke der Datenbearbeitung

• Bereitstellung, Betrieb und Sicherheit der Plattform My Service2Go;
• Verwaltung von Benutzerkonten, Rollen und Berechtigungen;
• Abwicklung von Service-Abos, Zahlungen, Abonnements und Rechnungsstellung;
• Erfassung und Abrechnung von Beratungs-/Servicezeiten;
• Versand transaktionaler E-Mails (Bestätigungen, Rechnungen, Zahlungserinnerungen);
• Bearbeitung von Kontaktanfragen und Support;
• Verbesserung, Stabilität und Fehlerbehebung der Plattform;
• Erfüllung gesetzlicher Pflichten (insbesondere buchhalterischer Aufbewahrungspflichten).

4. Rechtsgrundlagen

Die Bearbeitung erfolgt auf Grundlage des Schweizer revDSG sowie – soweit anwendbar – der DSGVO. Massgebliche Rechtsgrundlagen sind: die Erfüllung des Vertrags bzw. vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen am sicheren und wirtschaftlichen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO), die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie, soweit erforderlich, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Auftragsbearbeiter und Drittanbieter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten. Mit diesen bestehen, soweit erforderlich, Verträge zur Auftragsbearbeitung:

• Supabase (Supabase Inc.) – Datenbank, Authentifizierung und Dateispeicher. Die Daten werden auf Servern in der EU (Frankfurt, AWS-Region eu-central) gespeichert.
• Stripe (Stripe, Inc. / Stripe Payments Europe) – Zahlungsabwicklung sowie Auszahlungen an Partner über Stripe Connect, inklusive der gesetzlich vorgeschriebenen Identifizierung (KYC) der Partner. Stripe ist PCI-DSS-zertifiziert.
• Resend (Resend, Inc.) – Versand transaktionaler E-Mails und Rechnungsdokumente (z. B. Bestätigungen, Rechnungen, Erinnerungen).
• Vercel (Vercel Inc.) – Hosting und Auslieferung der Web-Anwendung sowie anonymisierte Reichweiten- und Leistungsmessung über Vercel Analytics (ohne personenbezogene Profile und ohne Tracking-Cookies).
• Sentry (Functional Software, Inc.) – Fehler- und Stabilitätsüberwachung. Erfasst werden technische Fehlerberichte; bei Sitzungsaufzeichnungen (Session Replays) werden Texte standardmässig maskiert und Medieninhalte blockiert.
• Google Fonts (Google Ireland Ltd.) – Bereitstellung von Schriftarten zur Darstellung der Plattform.

Es werden keine Tracking-, Werbe- oder Profiling-Dienste (z. B. Google Analytics, Meta) eingesetzt.

6. Bekanntgabe an Partner-Fachgeschäfte

My Service2Go ist eine Marktplatz-Plattform: Service-Abos kommen zwischen dem Endkunden und dem jeweiligen Partner-Fachgeschäft zustande. Daher werden die zur Vertragsabwicklung erforderlichen Daten eines Endkunden (insbesondere Name, Kontaktdaten, Abo- und Servicedaten) dem betreffenden Partner zugänglich gemacht. Der Partner bearbeitet diese Daten als eigenständig verantwortliche Stelle zur Erbringung seiner Leistungen. Für die Datenbearbeitung durch den Partner ist dieser selbst verantwortlich.

7. Bekanntgabe ins Ausland

Personendaten werden vorrangig in der Schweiz und in der EU bearbeitet (Datenbankhosting in Frankfurt/EU). Einzelne Dienstleister (z. B. Stripe, Sentry sowie Teile der Hosting-Infrastruktur von Vercel) können Daten auch ausserhalb der Schweiz bzw. der EU, namentlich in den USA, bearbeiten. In diesen Fällen wird ein angemessenes Datenschutzniveau durch geeignete Garantien (insbesondere EU-Standardvertragsklauseln bzw. anerkannte Angemessenheitsmechanismen) sichergestellt.

8. Aufbewahrung und Löschung

Personendaten werden nur so lange aufbewahrt, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen – in der Schweiz insbesondere zehn Jahre für buchhalterische Unterlagen (Art. 958f OR). Gelöschte Konten und Inhalte werden zunächst als gelöscht markiert (Soft-Delete) und anschliessend nach Massgabe der gesetzlichen Fristen gelöscht oder anonymisiert.

9. Cookies und Tracking

Wir verwenden ausschliesslich technisch notwendige Cookies für die Sitzungs- und Anmeldeverwaltung (Authentifizierungs-Cookies von Supabase). Es werden keine Tracking- oder Werbe-Cookies gesetzt. Vercel Analytics arbeitet ohne dauerhafte Cookies und erfasst keine personenbezogenen Profile.

10. Ihre Rechte

Sie haben nach revDSG und – soweit anwendbar – DSGVO folgende Rechte:

• Auskunftsrecht: Auskunft über die zu Ihrer Person bearbeiteten Daten.
• Berichtigungsrecht: Berichtigung unrichtiger Daten.
• Löschungsrecht: Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkungsrecht: Einschränkung der Bearbeitung.
• Widerspruchsrecht: Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen.
• Datenübertragbarkeit: Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@nexo-solutions.ch. Betrifft Ihr Anliegen Daten, die im Rahmen eines Service-Abos beim Partner bearbeitet werden, wenden Sie sich bitte zusätzlich an das jeweilige Partner-Fachgeschäft.

11. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt via HTTPS/TLS. Passwörter werden nach aktuellem Stand der Technik gehasht gespeichert. Der Datenbankzugriff ist durch Zugriffsregeln auf Datensatzebene (Row Level Security) abgesichert, und der Zugriff auf Produktionsdaten ist auf autorisiertes Personal beschränkt.

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuell gültige Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Benutzer informiert.

13. Beschwerderecht

Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren: www.edoeb.admin.ch