Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist die NEXTALP GmbH, Route de Chancy 28, 1213 Petit-Lancy (Genf), Schweiz.

Kontakt: [email protected].

2. Von uns verarbeitete Daten

Konto- und Abrechnungsdaten: Unternehmensname, Kontaktname, E-Mail, Telefon, Passwort-Hash, Abonnement- und Zahlungsreferenzen (verarbeitet über unseren Zahlungsdienstleister).

Dienstkonfiguration: Kalender, Leistungen, Verfügbarkeiten, Buchungseinstellungen, Benachrichtigungspräferenzen und optionale Integrationszugangsdaten (beispielsweise Messaging-API-Token, serverseitig gespeichert).

Buchungs- und Kommunikationsdaten: Kundenname, Kontaktdaten, Terminzeiten, Status, Notizen sowie Nachrichten, die über den In-App-Chat oder verbundene Kanäle wie E-Mail oder WhatsApp ausgetauscht werden, sofern aktiviert.

Technische Daten: IP-Adresse, Geräte-/Browserinformationen, Protokolle, die für Sicherheit, Missbrauchsprävention und den zuverlässigen Betrieb des Dienstes erforderlich sind.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um den Dienst bereitzustellen und zu verbessern, Konten und Abonnements zu verwalten, transaktionale Benachrichtigungen zu senden (Buchungsbestätigungen, Erinnerungen, Statusaktualisierungen), Kunden zu unterstützen, die Sicherheit zu gewährleisten und gesetzlichen Verpflichtungen nachzukommen.

Soweit schweizerisches oder anwendbares EU-/EWR-Recht eine Rechtsgrundlage verlangt, stützt sich die Verarbeitung typischerweise auf Vertragserfüllung, berechtigte Interessen (sicherer Betrieb, Produktverbesserung, Betrugsprävention), Einwilligung wo erforderlich (beispielsweise bestimmtes Marketing) oder eine gesetzliche Verpflichtung.

4. Rolle der Geschäftskunden

Nutzt ein Unternehmen Netagenda zur Verwaltung der Buchungen seiner eigenen Kunden, handelt dieses Unternehmen in der Regel als unabhängiger Verantwortlicher für seine Kundendaten. nextalp verarbeitet solche Daten als Auftragsverarbeiter / Dienstleister nach den Weisungen des Unternehmens, soweit dies für den Betrieb der Plattform erforderlich ist.

Unternehmen sind dafür verantwortlich, ihre Endkunden über die Verwendung von Termin- und Kontaktdaten zu informieren und alle erforderlichen Einwilligungen für die von ihnen aktivierten Kanäle einzuholen (beispielsweise WhatsApp).

5. Messaging und WhatsApp

Sind Messaging-Integrationen aktiviert, können terminbezogene Benachrichtigungen oder Antworten über Drittanbieter (beispielsweise Meta WhatsApp Cloud API) versendet werden. Nachrichteninhalte und Telefonnummern werden an diese Anbieter übermittelt, soweit dies für die Zustellung der Nachricht erforderlich ist.

Zustellung und Aufbewahrung durch diese Anbieter unterliegen deren eigenen Bedingungen und Richtlinien. Wir nutzen Messaging nur für dienstbezogene Kommunikation, die vom Unternehmen konfiguriert oder vom Endkunden innerhalb der Produktabläufe angefordert wird.

6. Empfänger und Unterauftragsverarbeiter

Wir können Daten mit Infrastruktur- und Dienstleistern teilen, die den Dienst hosten, E-Mails oder Nachrichten versenden, Zahlungen verarbeiten oder uns bei Support und Sicherheit unterstützen, unter angemessenen vertraglichen Schutzmassnahmen.

Wir verkaufen keine personenbezogenen Daten.

7. Internationale Übermittlungen

Daten können in der Schweiz und in anderen Ländern verarbeitet werden, in denen unsere Anbieter tätig sind. Soweit erforderlich, verwenden wir geeignete Garantien für grenzüberschreitende Übermittlungen (beispielsweise Standardvertragsklauseln oder gleichwertige Mechanismen).

8. Aufbewahrung

Wir bewahren Konto- und Buchungsdaten auf, solange das Konto aktiv ist und soweit dies erforderlich ist, um den Dienst zu erbringen, Streitigkeiten beizulegen, Vereinbarungen durchzusetzen und gesetzliche Aufbewahrungspflichten zu erfüllen. Nach Kontoschliessung werden Daten innerhalb eines angemessenen Zeitraums gelöscht oder anonymisiert, vorbehaltlich von Backup- und Legal-Hold-Einschränkungen.

9. Sicherheit

Wir setzen dem Risiko angemessene organisatorische und technische Massnahmen um, einschliesslich Zugriffskontrollen, verschlüsselter Übertragung (HTTPS) und serverseitiger Speicherung sensibler Integrationszugangsdaten. Keine Übertragungsmethode und keine Speicherung ist vollständig sicher.

10. Ihre Rechte

Vorbehaltlich des anwendbaren Rechts können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer personenbezogenen Daten verlangen und bestimmten Verarbeitungen widersprechen. Sie können auch eine Beschwerde bei einer zuständigen Aufsichtsbehörde einreichen.

Endkunden, die über ein Unternehmen gebucht haben, sollten buchungsbezogene Anfragen in der Regel zunächst an dieses Unternehmen richten; wir unterstützen, soweit wir als Auftragsverarbeiter handeln.

Kontakt für Datenschutzanfragen: [email protected].

11. Kinder

Der Dienst ist für die geschäftliche Nutzung bestimmt. Er richtet sich nicht an Kinder. Wenn Sie der Ansicht sind, dass wir unangemessen Daten eines Kindes erhoben haben, kontaktieren Sie uns, damit wir diese löschen können.

12. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ oben ändert sich entsprechend. Wesentliche Änderungen werden über den Dienst oder per E-Mail mitgeteilt, soweit angemessen.

13. Anwendbares Recht

Diese Mitteilung unterliegt schweizerischem Recht. Gerichte in Genf, Schweiz, sind zuständig, unbeschadet zwingender Verbraucher- oder Datenschutzrechte.