Datenschutzerklärung

2. Grundsätze

Wir verarbeiten Personendaten nur, soweit dies für die Erbringung unserer IT-Dienstleistungen, zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer ausdrücklichen Einwilligung erforderlich ist. Wir behandeln Ihre Daten vertraulich, sichern sie nach dem Stand der Technik und geben sie nicht ohne Rechtsgrundlage an Dritte weiter.

3. Erhobene Daten

Beim Besuch der Website und bei der Beauftragung von Leistungen können folgende Daten anfallen:

• Server-Logs: IP-Adresse, Datum/Uhrzeit, Browsertyp, Referrer-URL, abgerufene Seite (max. 30 Tage Aufbewahrung).
• Kontakt-Daten: Name, Anschrift (bei Hausbesuch), E-Mail-Adresse, Telefon-/WhatsAppnummer.
• Auftragsdaten: Beschreibung des IT-Problems, eingesetzte Geräte, Diagnose- und Lösungsschritte, Fotos defekter Komponenten (nur falls erforderlich).
• Rechnungs- und Zahlungsdaten: Rechnungsadresse, Bezahlart (Bargeld, TWINT, Banküberweisung). Wir speichern keine Kreditkartendaten.
• Nachrichten: Inhalte aus E-Mail- und WhatsApp-Konversationen (zur Auftragsabwicklung und Beweissicherung).

4. Zwecke und Rechtsgrundlagen

• Vertragsanbahnung und -erfüllung (Art. 31 Abs. 2 lit. a revDSG, Art. 6 Abs. 1 lit. b DSGVO).
• Erfüllung gesetzlicher Pflichten, z. B. Buchhaltung (Art. 31 Abs. 2 lit. e revDSG, Art. 6 Abs. 1 lit. c DSGVO).
• Berechtigtes Interesse an Sicherheit der Website und Beweissicherung (Art. 31 Abs. 1 revDSG, Art. 6 Abs. 1 lit. f DSGVO).
• Einwilligung, soweit sie ausdrücklich erteilt wurde (Art. 6 revDSG, Art. 6 Abs. 1 lit. a DSGVO).

5. Fernwartung (TeamViewer / AnyDesk)

Bei Remote-Einsätzen verwenden wir verschlüsselte Fernwartungs-Software wie TeamViewer (TeamViewer Germany GmbH) oder AnyDesk (AnyDesk Software GmbH). Die Verbindung wird ausschliesslich von Ihnen aktiv gestartet (z. B. durch Eingabe einer Sitzungs-ID) und nach Abschluss der Sitzung getrennt. Während der Sitzung sehen wir nur das, was Sie freigeben. Wir greifen nicht heimlich auf Ihre Geräte zu. Die Hersteller dieser Tools können dabei als Auftragsverarbeiter Daten in Drittländer übermitteln. Mehr dazu in deren Datenschutzerklärungen.

6. Kommunikation per WhatsApp

Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Mobilnummer und der Inhalt Ihrer Nachrichten an WhatsApp Ireland Ltd. / Meta Platforms Inc. übermittelt. Diese Daten können auch in die USA und andere Drittländer übertragen werden. Bitte verwenden Sie WhatsApp nur, wenn Sie mit dieser Datenverarbeitung einverstanden sind. Alternativ erreichen Sie uns jederzeit per E-Mail an business@xelvetec.com.

7. Hosting & Performance

Diese Website wird auf Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet im Auftrag technisch notwendige Logdaten (z. B. IP-Adresse, Zeitstempel) zur Bereitstellung und Sicherheit der Website. Wir nutzen ausserdem Vercel Speed Insights für anonymisierte Performance-Messungen ohne Cookies und ohne personenbezogene Profilbildung.

8. Schriften (Google Fonts)

Wir verwenden die Schriftarten „IBM Plex Sans“ und „IBM Plex Mono“. Diese werden über die Schriftoptimierung von Next.js zum Zeitpunkt des Builds von Google Fonts bezogen und anschliessend von unserem eigenen Server ausgeliefert. Es findet dadurch beim Aufruf der Website keine Verbindung Ihres Browsers zu Google-Servern und keine Übermittlung Ihrer IP-Adresse an Google statt.

9. Cookies

Wir setzen ausschliesslich technisch notwendige Cookies und Speicher-Mechanismen, die für den Betrieb der Website erforderlich sind. Es findet kein Tracking, kein Profiling und keine Werbe-Cookies statt.

10. Speicherdauer

Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke notwendig ist oder gesetzliche Aufbewahrungspflichten (z. B. 10 Jahre für Geschäftsbücher) bestehen. Server-Logs werden in der Regel nach 30 Tagen gelöscht.

11. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Recht auf Auskunft über Ihre gespeicherten Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht gegen die Verarbeitung
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei einer EU-Datenschutzaufsicht

Anfragen richten Sie bitte an business@xelvetec.com.

12. Datensicherheit

Diese Website ist via TLS/SSL verschlüsselt. Daten, die Sie an uns übermitteln, sind während der Übertragung gegen unbefugtes Mitlesen geschützt. Bei Fernwartung nutzen wir Ende-zu-Ende-verschlüsselte Tools. Auf unseren Geräten sind Festplatten verschlüsselt und Konten mit Mehrfaktor-Authentifizierung gesichert.

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen und technischen Anforderungen entsprechen zu lassen. Es gilt jeweils die zum Zeitpunkt der Inanspruchnahme unserer Leistungen aktuelle Fassung.