Datenschutzerklärung

Verantwortliche

Verantwortlich für die Datenbearbeitung ist die EXPO9 GmbH, Zürich, Schweiz (ella@daxo.ch). Für Inhalte, die Firmen in ihrem Arbeitsbereich erfassen (z. B. Kundenkontakte), bearbeiten wir Daten im Auftrag der jeweiligen Firma.

Welche Daten wir bearbeiten und wozu

• Konto- und Anmeldedaten (Name, E-Mail, Passwort-Hash, 2FA): Konto bereitstellen und schützen – Vertragserfüllung.
• Arbeitsdaten (Projekte, Aufgaben, Zeiten, Dokumente, Nachrichten): Erbringung des Dienstes – Vertragserfüllung.
• Support-Anfragen: Kundendienst – Vertragserfüllung bzw. berechtigtes Interesse.
• Nutzungs- und Gerätedaten (IP-Adresse, Protokolle): Sicherheit, Missbrauchsabwehr, Verbesserung – berechtigtes Interesse.
• Eingaben an die KI-Assistentin: Beantwortung deiner Anfrage – Vertragserfüllung.

Empfänger

• Dienstleister für Hosting, Datenbank, E-Mail-Versand und KI-Verarbeitung.
• Paddle.com als Merchant of Record für Verkauf, Abo-Verwaltung, Zahlung, Steuern und Rechnungsstellung.
• Berater (Recht, Buchhaltung) sowie Behörden, wenn gesetzlich vorgeschrieben.

Einige Dienstleister befinden sich ausserhalb der Schweiz bzw. des EWR. Wir sichern solche Übermittlungen mit Standardvertragsklauseln oder Angemessenheitsentscheiden ab.

Aufbewahrung

Wir speichern Daten, solange das Konto besteht. Nach einer Löschung bleiben die Daten 30 Tage widerrufbar und 90 Tage archiviert; danach werden sie gelöscht oder anonymisiert, ausser gesetzliche Aufbewahrungspflichten gehen vor.

Deine Rechte

Du hast nach Schweizer DSG und – soweit anwendbar – DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe, Widerspruch und Widerruf einer Einwilligung. Wir antworten innert 30 Tagen. Du kannst dich beim EDÖB bzw. deiner Aufsichtsbehörde beschweren.

Sicherheit

Wir setzen technische und organisatorische Massnahmen ein, u. a. Verschlüsselung, strikte Datentrennung pro Firma, Zugriffskontrollen und Zwei-Faktor-Anmeldung für Administratoren.

Cookies

Wir verwenden nur technisch notwendige Speicher (z. B. für die Anmeldung). Es gibt keine Werbe-Cookies.