1. Verantwortlicher und Kontakt
Verantwortlich für die Datenbearbeitung auf x25pronto.ch ist Management Consulting Mayr, Waldaustrasse 2, 9500 Wil SG, Schweiz. «x25pronto» und «x25pronto.ch» sind Geschäfts- und Angebotsbezeichnungen des Verantwortlichen und keine davon getrennte juristische Person. Datenschutzanfragen richten Sie an info@x25pronto.ch oder +41 71 554 72 93.
2. Kategorien bearbeiteter Daten
Je nach Nutzung bearbeiten wir Stamm- und Kontaktdaten, Konto- und Sicherheitsdaten, E-Mail-Verifizierungs- und Aktivierungsstatus, Zeitpunkte der AGB-Zustimmung, Rechnungs- und Firmendaten, Bewerbungs-, Kurierpartner-, Fahrzeug-, Versicherungs- und Nachweisdaten, Zahlungs- und Auszahlungsangaben, Route, Termin, Sendungsangaben, Preise, Buchungs-, Auftrags-, Beleg- und Reklamationsdaten, Abhol- und Zustellnachweise einschliesslich Fotos, Korrespondenz sowie technische Zugriffs-, Geräte-, Protokoll-, Analytics- und Sicherheitsdaten. Beim Empfehlungsprogramm können zusätzlich Daten der empfehlenden Person, die angegebene Empfängeradresse, Einladungs- und Aktivierungsstatus sowie technisch erfasste Versand-, Öffnungs- und Klickereignisse bearbeitet werden.
3. Zwecke der Bearbeitung
Die Bearbeitung dient insbesondere Website-, App- und Portalbetrieb, Registrierung, Kontoaktivierung, Authentisierung und Sicherheit, Dokumentation von Zustimmungen, Adress- und Routenprüfung, Preisberechnung, Buchung und Zahlungsabwicklung, Auftragsdurchführung, Partnerzuweisung, Fahrerportal, Abrechnung und Auszahlung, Reklamationsbearbeitung, Empfehlungsprogramm, vertragsbezogener Kommunikation, zulässiger Kundenkommunikation, Buchhaltung, Nachweisführung, Missbrauchs- und Betrugsprävention, Fehleranalyse, Reichweitenmessung sowie gesetzlichen Pflichten und der Geltendmachung oder Abwehr von Rechtsansprüchen.
4. Registrierung, AGB-Zustimmung und Kontoaktivierung
Bei der Registrierung wird technisch dokumentiert, ob die erforderliche AGB-/Datenschutzbestätigung abgegeben wurde und wann dies geschah. Neue Konten können bis zur Bestätigung der E-Mail-Adresse inaktiv bleiben. Für Aktivierungen oder vergleichbare Sicherheitsvorgänge können einmalige Token erzeugt, nur in gehashter oder sonst technisch abgesicherter Form gespeichert, mit einem Ablaufzeitpunkt versehen und nach Verwendung entwertet werden. Der Status der E-Mail-Verifizierung dient Konto-, Sicherheits- und Vertragszwecken.
5. Keine Werbeeinwilligung durch Kontoaktivierung
Die Aktivierung oder Verifizierung eines Kontos, eine Buchung, Bewerbung oder Kurierpartnerschaft gilt für sich allein nicht als Einwilligung in Werbung. Werbliche oder sonstige nicht zwingend vertragsbezogene Kommunikation erfolgt nur, soweit dafür eine zulässige Grundlage besteht. Abmeldungen, Sperrvermerke und «Do not contact»-Kennzeichen werden berücksichtigt, damit unterdrückte Adressen nicht erneut für entsprechende Kommunikation verwendet werden.
6. Schweiz als Vertrags- und Rechnungsland
Das Angebot ist auf die Schweiz ausgerichtet. Bei eingeloggten Konten und Buchungen wird das Rechnungsland serverseitig als ISO-Ländercode CH gespeichert. In der deutschen Oberfläche wird dies als «Schweiz», in der englischen als «Switzerland» angezeigt. Ein abweichend manipulierter Browserwert wird für diese Felder nicht übernommen.
7. Buchungen, Fahrerportal und Kurierpartner
Für die Durchführung konkreter Transporte werden eingesetzten selbstständigen Kurierpartnern nur die dafür erforderlichen Auftrags-, Kontakt-, Routen-, Termin-, Sendungs- und Nachweisinformationen zugänglich gemacht. Im Fahrerportal können Unternehmens-, Kontakt-, UID-, Rechnungs-, Fahrzeug-, Versicherungs-, Bank-/Auszahlungs-, Konditions-, Auftrags-, Nachweis-, Reklamations- und Abrechnungsdaten bearbeitet werden. Systemstatus, Zeitstempel, Annahmen, Ablehnungen, Abhol- und Zustellnachweise sowie vergleichbare Ereignisse können zur Vertragsabwicklung, Qualitätssicherung, Abrechnung, Reklamationsklärung und Missbrauchsprävention protokolliert werden.
8. Empfehlungsprogramm
Beim Empfehlungsprogramm kann eine eingeloggte Person eine Empfängeradresse angeben und vor dem Versand eine Vorschau bzw. Bestätigung vornehmen. Zur Administration und Zuordnung können Empfehlende, Empfänger, Versandstatus, Kontoaktivierung und Prämienstatus sowie technische Öffnungs- und Klickereignisse verarbeitet werden. Automatisierte Abrufe, Sicherheits-Scanner oder vergleichbare technische Zugriffe können separat von menschlichen Interaktionen bewertet werden. Solche Daten dienen der Programmdurchführung, Zuordnung, Statistik und Missbrauchserkennung. Eine Empfehlung ersetzt keine allenfalls erforderliche Einwilligung des Empfängers in weitergehende Werbung.
9. Zahlungsdaten
Kartenzahlungen werden über Stripe abgewickelt. x25pronto erhält die für Autorisierung, Zahlungsstatus, Verbuchung, Rückzahlung, Rechnungs- und Belegführung erforderlichen Transaktionsinformationen, nicht jedoch vollständige Kartendaten. Je nach Zahlungsart können Apple Pay oder Google Pay als Wallet auf dem Stripe-Zahlungsweg eingesetzt werden. Zahlungs- und Rechnungsstatus können zur automatischen Freischaltung vertraglich vorgesehener Portal- oder Leistungsfunktionen verarbeitet werden.
10. AI Bot
Der AI Bot verwendet ausschliesslich freigegebene x25pronto-Inhalte als Wissensbasis. Fragen und die zur Antwort erforderliche Chat-Historie werden zur Generierung an den konfigurierten AI-Dienst übermittelt und können serverseitig für Betrieb, Qualität, Missbrauchsschutz und Administration protokolliert werden. Im Browser wird die AI-Chat-Historie nur in sessionStorage gehalten, damit sie Seitenwechsel und Reloads innerhalb derselben Browser-Sitzung übersteht; sie ist nicht als dauerhafte lokale Historie vorgesehen. Bei eingeloggten Konten ist der Datenschutz-Schalter automatisch aktiv, bei ausgeloggten Sitzungen zunächst deaktiviert.
11. WhatsApp und elektronische Kommunikation
Beim Öffnen von WhatsApp wird die Nachricht an den von Ihnen gewählten WhatsApp-Dienst übergeben. Bis zum Öffnen bleibt der Entwurf lokal im Browser; protokollierte Kommunikationsereignisse können zur Betriebs- und Missbrauchsanalyse verarbeitet werden. Vertrags-, Konto-, Sicherheits-, Auftrags- und Partnerinformationen können an die im Konto hinterlegten Kontaktdaten elektronisch übermittelt werden. Zustell-, Bounce-, Öffnungs- oder vergleichbare technische Statusdaten können verarbeitet werden, soweit dies für Betrieb, Sicherheit, Nachweis, Zustellbarkeit oder zulässige Kommunikation erforderlich ist. Für die weitere Bearbeitung durch WhatsApp/Meta oder andere externe Kommunikationsanbieter gelten deren eigene Bedingungen und Datenschutzhinweise.
12. Eigene Statistik, Google Tag Manager und lokale Speicher
Eine datensparsame betriebliche Basisstatistik wird über die eigene x25pronto-Infrastruktur ohne dauerhafte Browserkennung geführt. Eine optionale erweiterte eigene Analyse mit Besucher- und Sitzungskennung wird nur entsprechend der in den Cookie-Einstellungen getroffenen Wahl aktiviert. Bei dieser Zustimmung wird zusätzlich der Web-Container von Google Tag Manager (Container-ID GTM-5XQMWR58) freigegeben. Die Freigabe wird serverseitig über eine signierte, technisch notwendige Consent-Information geprüft. Der GTM-Bootstrap wird dem Browser erst nach dieser Backend-Prüfung über den x25pronto.ch-Endpunkt /api/privacy/gtm.js ausgeliefert; ohne gültige serverseitige Zustimmung bleibt dieser Endpunkt gesperrt. Google Analytics ist auf x25pronto.ch nicht eingerichtet. Werbe- und Personalisierungsspeicher bleiben durch x25pronto standardmässig gesperrt. Sitzungsbezogene Funktionen können Cookies, sessionStorage oder andere technisch notwendige Browser-Speicher verwenden.
13. Empfänger und Dienstleister
Daten können im erforderlichen Umfang an Hosting-, E-Mail-, Zahlungs-, Karten-/Routing-, Kommunikations-, AI- und IT-Dienstleister sowie eingesetzte Kurierpartner bekanntgegeben werden. Dienstleister erhalten nur diejenigen Daten, die für die jeweilige Funktion erforderlich sind. Eine Übermittlung ins Ausland kann stattfinden, wenn ein Dienstleister dort verarbeitet; dabei werden die nach Schweizer Datenschutzrecht erforderlichen Voraussetzungen und Schutzmassnahmen berücksichtigt.
14. Aufbewahrung, Archivierung und Löschung
Daten werden nur so lange aufbewahrt, wie sie für den jeweiligen Zweck, Nachweis, Reklamationsbearbeitung, Sicherheit oder gesetzliche Aufbewahrungspflichten erforderlich sind. Buchhaltungs-, Vertrags-, Zahlungs-, Sicherheits- und Nachweisdaten können entsprechend länger gespeichert werden. Bei archivierten oder gelöschten Konten kann der aktive Zugang gesperrt und die aktuelle Kontaktadresse technisch ersetzt oder für operative Kommunikation unterdrückt werden; Daten, die aus gesetzlichen, buchhalterischen, sicherheitsbezogenen oder beweisrechtlichen Gründen weiter benötigt werden, können bis zum Wegfall des jeweiligen Zwecks in eingeschränkter Form erhalten bleiben.
15. Datensicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder unzulässiger Veränderung zu schützen. Dazu können insbesondere Zugriffsbeschränkungen, gehashte Einmal-Token, serverseitige Plausibilitäts- und Berechtigungsprüfungen, Protokollierung sicherheitsrelevanter Ereignisse und die Trennung aktiver von archivierten Konten gehören.
16. Rechte betroffener Personen
Betroffene Personen können im Rahmen des anwendbaren Schweizer Datenschutzrechts insbesondere Auskunft und Berichtigung verlangen sowie, soweit keine Aufbewahrungspflicht, kein überwiegender Rechtfertigungsgrund und kein anderer Rechtsgrund entgegensteht, die Löschung oder Einschränkung einer Bearbeitung verlangen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können auch Rechte auf Datenherausgabe oder -übertragung bestehen. Anfragen sind an info@x25pronto.ch zu richten.