Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist NelcoLabs by Bilos, eine in der Schweizerischen Eidgenossenschaft eingetragene Einzelfirma („NelcoLabs", „wir"). Kontakt für alle Datenschutzfragen: abilos@nelco-labs.com. NelcoLabs ist nicht verpflichtet, einen Datenschutzbeauftragten (DPO) nach Art. 37 DSGVO zu benennen, doch können sämtliche Fragen und Anträge an die genannte Adresse gerichtet werden.

2. Anwendbares Recht

Die Verarbeitung personenbezogener Daten erfolgt gemäss der Verordnung (EU) 2016/679 (DSGVO), dem Schweizer Datenschutzgesetz (DSG/revDSG) sowie weiteren anwendbaren Vorschriften der Staaten, in denen die Nutzer ihren gewöhnlichen Aufenthalt haben.

3. Welche Daten wir erheben

• Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (sofern angegeben), Firmenname und Position (bei geschäftlichen Anfragen).
• Kommunikationsinhalt: Betreff, Nachricht, Korrespondenz per E-Mail und über andere Kanäle.
• Buchungsdaten: gewählter Termin, Art der Dienstleistung, allfällige Notizen zur Buchung.
• Technische Daten: IP-Adresse, Geräte- und Browsertyp, Sprache, Zeitstempel, Referer-URL – erhoben zu Sicherheits- und Statistikzwecken.
• Rechnungsdaten: bei Rechnungsstellung Name, Adresse, MwSt.-Nummer/UID und weitere gesetzlich vorgeschriebene Angaben. Zahlungskartendaten werden nicht in unseren Systemen gespeichert.

4. Zwecke der Verarbeitung und Rechtsgrundlagen

• Beantwortung von Anfragen und Kommunikation mit potenziellen Kunden – Rechtsgrundlage: Einwilligung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. a und b DSGVO).
• Abschluss und Erfüllung von Dienstleistungsverträgen – Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Ausstellung von Rechnungen sowie Erfüllung buchhalterischer und steuerlicher Pflichten – Rechtsgrundlage: gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit der Website, Missbrauchsprävention und Nutzungsstatistiken – Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Abwehr allfälliger Rechtsansprüche – Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Aufbewahrungsdauer

• Daten aus dem Kontaktformular und Korrespondenz werden längstens 24 Monate nach der letzten Kommunikation aufbewahrt und anschliessend gelöscht oder anonymisiert.
• Vertragsdokumentation wird für die Dauer des Vertragsverhältnisses und darüber hinaus während der gesetzlichen Verjährungsfristen (in der Regel 5–10 Jahre) aufbewahrt.
• Buchhaltungsunterlagen werden innerhalb der vom geltenden Steuer- und Rechnungslegungsrecht vorgeschriebenen Fristen aufbewahrt (bis zu 11 Jahren).
• Technische Logs werden längstens 90 Tage aufbewahrt, ausser im Fall der Untersuchung von Sicherheitsvorfällen.

6. Empfänger und Auftragsverarbeiter

Wir verkaufen personenbezogene Daten nicht und geben sie nicht zu Marketingzwecken weiter. Wir setzen geprüfte technische Anbieter ein, die als Auftragsverarbeiter tätig und durch Verträge gemäss Art. 28 DSGVO gebunden sind:

• Supabase (Datenbank- und Authentifizierungs-Hosting) – EU-Region, sofern verfügbar.
• Resend (Zustellung transaktionaler E-Mails).
• Lovable / Vercel-artiges Hosting (Auslieferung der Website und CDN).
• Buchhaltungs- und Rechtsberater, Banken und Steuerbehörden, sofern gesetzlich erforderlich.

Bei der Übermittlung von Daten ausserhalb des EWR stützt sich die Übermittlung auf Angemessenheitsbeschlüsse (z. B. Schweiz, UK, EU-US Data Privacy Framework) oder Standardvertragsklauseln (SCC) der Europäischen Kommission, mit zusätzlichen technischen und organisatorischen Massnahmen, sofern erforderlich.

7. Ihre Rechte

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16)
• Recht auf Löschung, sog. „Recht auf Vergessenwerden" (Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Widerspruchsrecht gegen die Verarbeitung auf Grundlage des berechtigten Interesses (Art. 21)
• Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmässigkeit der bisherigen Verarbeitung berührt wird
• Beschwerderecht bei einer Aufsichtsbehörde: in Kroatien AZOP, in der Schweiz EDÖB, bzw. der Behörde in Ihrem Aufenthaltsstaat.

Anträge zur Wahrnehmung Ihrer Rechte richten Sie bitte an abilos@nelco-labs.com. Wir antworten ohne unangemessene Verzögerung, spätestens innerhalb von 30 Tagen. Zur Identitätsprüfung können wir zusätzliche Angaben verlangen.

8. Cookies

Die Website verwendet ausschliesslich technisch notwendige Cookies und lokalen Speicher, die für den ordnungsgemässen Betrieb erforderlich sind (z. B. Sprachauswahl, Sitzungssicherheits-Marker). Ohne Ihre vorherige Einwilligung setzen wir keine Marketing- oder Profiling-Cookies Dritter ein. Sollten wir zukünftig Analyse- oder Marketing-Cookies einführen, holen wir Ihre ausdrückliche Einwilligung über ein Cookie-Banner ein.

9. Sicherheit und Vertraulichkeit

Wir setzen angemessene technische und organisatorische Massnahmen ein: Verschlüsselung bei der Übertragung (TLS/HTTPS), Verschlüsselung im Ruhezustand, wo verfügbar, Zugriffsbeschränkung nach dem Need-to-know-Prinzip, regelmässige Systemaktualisierungen und Sicherheitsprüfungen. Kein System ist absolut sicher, und wir können die vollständige Sicherheit der Datenübertragung über das Internet nicht garantieren.

10. Automatisierte Entscheidungen und KI

Wir führen keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO durch. Setzen wir im Rahmen einer konkreten Dienstleistung KI-Tools ein (z. B. ChatGPT, Claude, Gemini, Midjourney), informieren wir Sie vorab und geben keine vertraulichen oder personenbezogenen Daten ohne Ihre Zustimmung in diese Tools ein.

11. Minderjährige

Unsere Dienstleistungen richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen ohne Einwilligung der Eltern oder Erziehungsberechtigten. Sind Sie Elternteil/Erziehungsberechtigter und der Ansicht, dass ein Kind uns seine Daten übermittelt hat, kontaktieren Sie uns – wir werden die Daten entfernen.

12. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Massgebend ist die auf dieser Seite veröffentlichte Version mit dem angegebenen Datum der letzten Änderung. Über wesentliche Änderungen informieren wir per E-Mail oder mit einem deutlichen Hinweis auf der Website.