1. Verantwortlicher und Kontakt
Verantwortlich ist Management Consulting Mayr, Waldaustrasse 2, 9500 Wil SG, Schweiz. Datenschutzanfragen richten Sie an info@x25pronto.ch oder +41 71 554 72 93.
2. Bearbeitete Daten
Je nach Nutzung bearbeiten wir Stamm- und Kontaktdaten, Konto- und Sicherheitsdaten, Rechnungsadresse, Firmen- und Bewerbungsangaben, Partner- und Fahrzeugdaten, Route, Termin, Sendungsangaben, Preise, Buchungs-, Zahlungs- und Belegdaten, Nachweisfotos, Reklamationen, Korrespondenz sowie technische Zugriffs-, Geräte-, Analytics- und Sicherheitsdaten.
3. Zwecke
Die Bearbeitung dient Website- und App-Betrieb, Anmeldung und Sicherheit, Adress- und Routenprüfung, Preisberechnung, Buchung, Zahlungsabwicklung, Auftragsdurchführung, Partnerzuweisung, Fahrerportal, Abrechnung, Reklamationsbearbeitung, Kommunikation, Buchhaltung, Missbrauchsprävention, Fehleranalyse, Reichweitenmessung und gesetzlichen Pflichten.
4. Deutschland als Leistungs- und Rechnungsland
Das Angebot ist auf Deutschland ausgerichtet. Bei eingeloggten Konten und Buchungen wird das Rechnungsland serverseitig als ISO-Ländercode DE gespeichert. In der deutschen Oberfläche wird dies als «Deutschland», in der englischen als «Germany» angezeigt. Ein abweichend manipulierter Browserwert wird für diese Felder nicht übernommen.
5. Zahlungsdaten
Kartenzahlungen werden über Stripe abgewickelt. x25pronto erhält die für Autorisierung, Zahlungsstatus, Verbuchung, Rückzahlung und Belegführung erforderlichen Transaktionsinformationen, nicht jedoch vollständige Kartendaten. Je nach Zahlungsart können Apple Pay oder Google Pay als Wallet auf dem Stripe-Zahlungsweg eingesetzt werden.
6. AI Bot
Der AI Bot verwendet ausschliesslich freigegebene x25pronto-Inhalte als Wissensbasis. Fragen und die zur Antwort erforderliche Chat-Historie werden zur Generierung an den konfigurierten AI-Dienst übermittelt und können serverseitig für Betrieb, Qualität, Missbrauchsschutz und Administration protokolliert werden. Im Browser wird die AI-Chat-Historie nur in sessionStorage gehalten, damit sie Seitenwechsel und Reloads innerhalb derselben Browser-Sitzung übersteht; sie ist nicht als dauerhafte lokale Historie vorgesehen. Bei eingeloggten Konten ist der Datenschutz-Schalter automatisch aktiv, bei ausgeloggten Sitzungen zunächst deaktiviert.
7. WhatsApp
Beim Öffnen von WhatsApp wird die Nachricht an den von Ihnen gewählten WhatsApp-Dienst übergeben. Bis zum Öffnen bleibt der Entwurf lokal im Browser; protokollierte Kommunikationsereignisse können zur Betriebs- und Missbrauchsanalyse verarbeitet werden. Für die weitere Bearbeitung durch WhatsApp/Meta gelten deren eigene Bedingungen und Datenschutzhinweise.
8. Eigene Statistik, Google Tag Manager und lokale Speicher
Eine datensparsame betriebliche Basisstatistik wird über die eigene x25pronto-Infrastruktur ohne dauerhafte Browserkennung geführt. Eine optionale erweiterte eigene Analyse mit Besucher- und Sitzungskennung wird nur entsprechend der in den Cookie-Einstellungen getroffenen Wahl aktiviert. Bei dieser Zustimmung wird zusätzlich der Web-Container von Google Tag Manager (Container-ID GTM-5XQMWR58) freigegeben. Die Freigabe wird serverseitig über eine signierte, technisch notwendige Consent-Information geprüft. Der GTM-Bootstrap wird dem Browser erst nach dieser Backend-Prüfung über den x25pronto.de-Endpunkt /api/privacy/gtm.js ausgeliefert; ohne gültige serverseitige Zustimmung bleibt dieser Endpunkt gesperrt. Google Tag Manager dient als technische Container- und Auslieferungsplattform; Google Analytics ist auf x25pronto.de nicht eingerichtet. Welche zusätzlichen Verbindungen oder Datenverarbeitungen stattfinden, hängt von den im Container ausdrücklich freigegebenen Tags ab. Werbe- und Personalisierungsspeicher bleiben durch x25pronto standardmässig gesperrt. Sitzungsbezogene Funktionen können Cookies, sessionStorage oder andere technisch notwendige Browser-Speicher verwenden.
9. Empfänger und Dienstleister
Daten können im erforderlichen Umfang an Hosting-, E-Mail-, Zahlungs-, Karten-/Routing-, Kommunikations-, AI- und IT-Dienstleister sowie eingesetzte Kurierpartner bekanntgegeben werden. Eine Übermittlung ins Ausland kann stattfinden, wenn ein Dienstleister dort verarbeitet; dabei werden die nach Schweizer Datenschutzrecht erforderlichen Schutzmassnahmen berücksichtigt.
10. Aufbewahrung und Sicherheit
Daten werden nur so lange aufbewahrt, wie sie für den jeweiligen Zweck, Nachweis, Reklamationsbearbeitung oder gesetzliche Aufbewahrungspflichten erforderlich sind. Buchhaltungs-, Vertrags- und Sicherheitsdaten können entsprechend länger gespeichert werden. Wir setzen angemessene technische und organisatorische Schutzmassnahmen ein.
11. Rechte
Betroffene Personen können im Rahmen des anwendbaren Schweizer Datenschutzrechts insbesondere Auskunft, Berichtigung und, soweit keine Aufbewahrungspflicht oder anderer Rechtsgrund entgegensteht, Löschung oder Einschränkung verlangen. Anfragen sind an info@x25pronto.ch zu richten.