Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO und des schweizerischen Datenschutzgesetzes (revDSG) ist:

Progressivegroup Sp. z o.o., ul. Rynek 5/6, 59-220 Legnica, Polen — E-Mail: kontakt@nexaio360.com (weitere Angaben im Impressum).

Für den Betrieb der Website, des Verzeichnisses und der Nutzerkonten sind wir Verantwortliche im Sinne der DSGVO. Für Kunden- und Auftragsdaten, die ein bei uns registrierter Handwerks- oder Dienstleistungsbetrieb über den Angebot Assistenten selbst erfasst (z. B. Namen, Adressen und Angebote seiner eigenen Kundschaft), sind wir hingegen Auftragsverarbeiterin — verantwortlich für diese Daten bleibt der jeweilige Betrieb. Mit gewerblichen Kunden, die eine solche Verarbeitung wünschen, schliessen wir auf Anfrage eine Auftragsverarbeitungsvereinbarung (AVV) ab.

Diese Anwendung läuft auf einem Server der Cyberfolks S.A. (ul. Wierzbiecice 1B, 61-569 Poznań, Polen) — die Datenverarbeitung erfolgt somit innerhalb der Europäischen Union. Beim Aufruf der Website erfasst der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) zur Gewährleistung eines stabilen und sicheren Betriebs (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Diese Logdaten werden nicht mit anderen Datenquellen zusammengeführt.

Wir setzen ausschliesslich technisch notwendige Cookies ein — keine Werbe- oder Tracking-Cookies:

• Sitzungs-Cookie (Anmeldung/Authentifizierung) — endet mit der Sitzung bzw. nach Ablauf der gewählten Anmeldedauer.
• mp_country — speichert die im Verzeichnis gewählte Länderansicht (Schweiz/ Deutschland/Österreich), Gültigkeit 1 Jahr.
• NEXT_LOCALE — speichert die gewählte Sprache im Administrationsbereich, Gültigkeit 1 Jahr.
• wd_client — zufällige Kennung des Website-Entwurf-Tools (Ziffer 15), die nur dazu dient, die Zahl der kostenlosen Entwürfe pro Besucher zu begrenzen; Gültigkeit 31 Tage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, nutzerfreundlichen Website). Es findet kein Website-Tracking durch Dritte (z. B. Google Analytics, Werbe-Pixel) statt.

Wer sich als Betrieb registriert, übermittelt Firmenname, Ansprechperson, E-Mail-Adresse und ggf. Zahlungsangaben (verarbeitet direkt durch Stripe, siehe unten). Diese Daten werden zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet und für die Dauer der Kundenbeziehung sowie darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

Ihr Konto können Sie jederzeit selbst löschen (Einstellungen → Mein Konto → Konto löschen); Einzelheiten auf der Seite Konto und Daten löschen.

Wer über das Verzeichnis oder ein direktes Anfrageformular eine Anfrage an einen Betrieb sendet, übermittelt die eingegebenen Angaben (z. B. Name, Kontaktdaten, Projektbeschreibung, optional Fotos) direkt an den ausgewählten Betrieb — dieser wird hierfür selbst Verantwortlicher (siehe Ziffer 2). Wir verarbeiten diese Angaben technisch, um sie zuzustellen und die KI-gestützte Vorqualifizierung (Ziffer 7) zu ermöglichen.

Die Gratis-Website-Entwürfe (Ziffer 15) werden mit der Bild-API von OpenAI (USA) gezeichnet.

Zur Vorqualifizierung von Anfragen und zur Formulierung von Angebotstexten setzen wir die Anthropic Claude API ein (Anthropic, USA). Der Anfragetext (und, sofern eingewilligt, angehängte Fotos) wird an diesen Dienst übermittelt, um strukturierte Informationen (z. B. Kategorie, Dringlichkeit) zu extrahieren bzw. einen Textvorschlag zu erzeugen. Für die KI-Auswertung hochgeladener Fotos wird vor der Übermittlung eine gesonderte Einwilligung eingeholt (Art. 6 Abs. 1 lit. a DSGVO); ohne diese Einwilligung werden Fotos ausschliesslich für die Bearbeitung durch den Betrieb gespeichert, nicht aber automatisiert ausgewertet. Für den übrigen Anfragetext erfolgt die Verarbeitung zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungen für Verzeichnis-Einträge und Abonnements werden über Stripe (Stripe Payments Europe, Limited bzw. Stripe, Inc.) abgewickelt. Zahlungsdaten (z. B. Kartendaten) werden ausschliesslich von Stripe verarbeitet und erreichen unsere Server nicht. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

Transaktionale E-Mails (z. B. Anfragebestätigungen, Angebotszustellung, Passwort-Zurücksetzen) versenden wir über den E-Mail-Dienstleister Resend. Es handelt sich ausschliesslich um transaktionale, keine werblichen Newsletter-E-Mails.

Optional können sich Nutzerinnen und Nutzer mit ihrem Google-Konto anmelden (OAuth). Dabei übermittelt Google (Google Ireland Limited) Name und E-Mail-Adresse an uns, um das Nutzerkonto zuzuordnen. Es gelten zusätzlich die Datenschutzbestimmungen von Google.

Zur frühzeitigen Erkennung technischer Fehler setzen wir Sentry ein, mit Datenverarbeitung in der EU (Frankfurt, Deutschland). Erfasst werden ausschliesslich technische Fehlerdaten (z. B. Stacktraces, betroffene Seite), keine Inhalte von Kundendaten.

Sofern nicht anders vermerkt, gelten folgende Standard-Aufbewahrungsfristen, die ein Betrieb für sein eigenes Konto anpassen kann:

• KI-Verarbeitungsprotokolle: 24 Monate
• Prüfprotokolle (Audit-Log): 36 Monate
• Abgelehnte/verlorene Anfragen (Leads): 12 Monate, danach Anonymisierung der Kundendaten

Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie auf Datenübertragbarkeit und Widerspruch. Betrifft Ihre Anfrage Daten, die ein konkreter Betrieb über Sie als dessen Kundschaft gespeichert hat, wenden Sie sich bitte zunächst an diesen Betrieb direkt. In allen anderen Fällen wenden Sie sich an kontakt@nexaio360.com.

Als Sitzstaat der Verantwortlichen ist die polnische Datenschutzbehörde Urząd Ochrony Danych Osobowych (UODO) zuständig. Betroffene mit Wohnsitz in der Schweiz können sich zusätzlich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Gratis Website-Entwurf (Besucher). Wer auf dem Marktplatz einen Website-Entwurf erstellen lässt, gibt Firmenname, Branche und optional Ort und Leistungen ein. Diese Angaben werden an OpenAI (USA) übermittelt, damit ein Bild des Entwurfs gezeichnet wird; es werden keine weiteren personenbezogenen Daten übermittelt. Zur Begrenzung der Zahl der Entwürfe (2 pro Besucher und 30 Tage) und zum Schutz vor Missbrauch speichern wir ein verschlüsseltes Kürzel Ihrer IP-Adresse (keyed Hash; die IP-Adresse selbst wird nicht gespeichert) und die Kennung des Cookies «wd_client»; beides wird nach 30 Tagen gelöscht. Ein Entwurf, zu dem keine Anfrage erfolgt, wird nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (auf Ihren Wunsch erbrachte Leistung) bzw. lit. f (Missbrauchsschutz).

Anfrage zur Umsetzung. Wer nach dem Entwurf die Umsetzung anfragt, gibt Name, E-Mail, optional Telefon und Nachricht an und erteilt per Ankreuzfeld die Einwilligung, zu diesem Entwurf kontaktiert zu werden (Art. 6 Abs. 1 lit. a DSGVO); Einwilligung und Zeitpunkt werden gespeichert. Die Anfrage wird bis zur Erledigung bzw. bis zu Ihrem Widerruf aufbewahrt; Sie können jederzeit Löschung verlangen (Kontakt siehe Ziffer 1).

Akquise von Firmenkontakten. Für das Angebot von Websites an Unternehmen führen wir eine Liste von Firmen mit Kontaktdaten aus öffentlich zugänglichen Verzeichnissen (Verantwortliche: Progressivegroup Sp. z o.o.). Kontakt per E-Mail erfolgt nur dort, wo er rechtlich zulässig ist, nie automatisiert, mit Absenderangabe und einfacher Abmeldemöglichkeit; Firmen in Deutschland und Österreich erhalten E-Mail-Werbung nur nach vorheriger Einwilligung. Wer nicht mehr kontaktiert werden möchte, wird dauerhaft gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geschäftsanbahnung); Sie können der Verarbeitung jederzeit widersprechen und die Löschung verlangen. Um für einen Eintrag Vorschläge zu den Leistungen und zur Beschreibung des Betriebs zu formulieren, übermitteln wir Firmenname, Ort, E-Mail-Adresse und den Link zur Datenquelle dieses Eintrags an den KI-Dienst (Anthropic, USA, siehe Ziffer 7); die Vorschläge werden vor der Verwendung von Hand geprüft.

Die Apps zeigen die Webanwendung in einer nativen Hülle; es gelten dieselben Datenflüsse wie im Browser. Zusätzlich gilt:

• Benachrichtigungen (optional): Wenn Sie Mitteilungen aktivieren, speichern wir für Ihr Konto die Kennung Ihres Geräts für den Mitteilungsdienst (Apple Push Notification Service bzw. Firebase Cloud Messaging von Google) und senden darüber Hinweise zu Ihren Anfragen und Angeboten. Sie können das jederzeit in den Einstellungen oder im Betriebssystem abschalten; beim Löschen des Kontos wird die Kennung entfernt.
• Kamera und Fotos: nur, wenn Sie selbst ein Foto zu einer Anfrage oder zur Galerie hinzufügen; die App erhält dabei nur die von Ihnen gewählten Bilder.
• Face ID / Touch ID: Die Anmeldung per Passkey wird vom Betriebssystem abgewickelt; wir erhalten und speichern nur den öffentlichen Schlüssel, keine biometrischen Daten.
• Kein Tracking: keine Werbe-Kennung, keine Analyse- oder Werbe-SDKs von Drittanbietern.

Wir passen diese Datenschutzerklärung an, sobald sich die tatsächliche Datenverarbeitung ändert (z. B. neue Funktionen, neue Dienstleister). Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.