Datenschutzerklärung

Gültig ab: 1. Januar 2026 Letzte Aktualisierung: 29. September 2026

Bei Nevalto ("Nevalto", "wir", "uns" oder "unsere"), betrieben nach Schweizer Recht, nehmen wir den Schutz Ihrer persönlichen Daten ausserordentlich ernst. Wir verpflichten uns zum sorgfältigen und gesetzeskonformen Umgang mit den Daten von Clubbetreibern, Trainern, Besaitern, Spielern und Webseitenbesuchern.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten auf nevalto.com sowie im Rahmen unserer Plattform für Sportanlagenverwaltung, Platzbuchung, Schlägerbesaitung und Smart-Facility-Digital-Twins verarbeiten.

---

1. Gesetzliche Grundlagen & Datensouveränität

Nevalto entwickelt und betreibt alle Softwaresysteme strikt nach den Grundsätzen Privacy-by-Design und Privacy-by-Default: - Schweizerisches Bundesgesetz über den Datenschutz (revDSG / DSG). - Europäische Datenschutz-Grundverordnung (EU-DSGVO 2016/679). - Alle Kundendatenbanken, Telemetriedaten und Protokolle werden in zertifizierten Rechenzentren in der Schweiz und im EU/EWR-Raum mit vollständiger Verschlüsselung (AES-256 ruhend, TLS 1.3 in Übertragung) gespeichert.

---

2. Erfasste Datenarten

A. Direkt bereitgestellte Informationen - Kontodaten & Profile: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Vereins- oder Unternehmensname, Rechnungsadresse und Benutzerrolle (z. B. Club-Manager, Besaiter, Trainer, Mitglied). - Werkstatt- & Kundendaten: Schlägerspezifikationen, Besaitungsaufzeichnungen, Besaitungshärte (kg/lbs), Rolleninventar und Kundennotizen in der Besaitungswerkstatt. - Zahlungsdaten: UID/Mehrwertsteuernummern und Rechnungsverläufe. Zahlungen werden über PCI-DSS zertifizierte Zahlungsdienstleister (Stripe, Schweizer QR-Rechnungen) verarbeitet; Nevalto speichert keine Kreditkartennummern.

B. Gebäudeautomation & Betriebsdaten - Platzbuchungen & IoT-Steuerung: Buchungszeitstempel, automatische Relaiszustände für Platzbeleuchtung (Loxone Miniserver) und Zutrittsereignisse an Drehkreuzen (Unifi Access). - Diagnose- & Nutzungsmetriken: Browser-Typ, anonymisierte IP-Adressen und Nutzungsstatistiken zur Performanceoptimierung ohne seitenübergreifendes Tracking.

---

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschliesslich zu legitimen betrieblichen Zwecken: 1. Bereitstellung der Plattformdienste: Buchungsmanagement, automatisierte Lichtsteuerung, digitale Mitgliedskarten und Werkstatt-Workflow. 2. KI- und Assistenzfunktionen: 72-Stunden-Nachfrageprognosen und Besaitungsempfehlungen via Gemma KI. Kundendaten werden nicht zum Trainieren öffentlicher Drittmodelle verwendet. 3. Kommunikation & Support: Übermittlung wichtiger Systemmeldungen, Fertigstellungsbenachrichtigungen per SMS/E-Mail und Kundendienst. 4. Gesetzliche Pflichten: Erfüllung der kaufmännischen Buchführungs- und Aufbewahrungspflichten gemäss Schweizer Obligationenrecht (OR).

---

4. Weitergabe an Dritte & Auftragsverarbeiter

Ihre Daten werden weder verkauft noch vermietet. Eine Weitergabe erfolgt ausschliesslich an sorgfältig geprüfte Auftragsverarbeiter: - Cloud-Infrastruktur: Vercel (Edge Network) sowie zertifizierte europäische Serverinfrastrukturen. - Zahlung & ERP: Stripe Payments Europe, Schnittstellen zu Schweizer Buchhaltungssystemen (z. B. Bexio). - E-Mail & SMS: DSGVO-konforme Transaktionsnachrichten-Gateways mit Standardvertragsklauseln.

---

5. Speicherdauer & Löschung

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die jeweiligen Betriebszwecke oder gesetzliche Aufbewahrungsfristen (z. B. 10 Jahre für Geschäftsunterlagen nach Schweizer OR) erforderlich ist. Nach Beendigung des Vertragsverhältnisses werden alle organisationsbezogenen Daten sicher gelöscht oder anonymisiert.

---

6. Ihre Rechte gemäss DSG und DSGVO

Sie haben folgende gesetzliche Rechte: - Auskunftsrecht: Auskunft über die bei uns gespeicherten personenbezogenen Daten. - Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten. - Recht auf Löschung: Löschung Ihrer Daten, sofern keine gesetzliche Pflicht zur Aufbewahrung entgegensteht. - Recht auf Datenübertragbarkeit: Bereitstellung Ihrer Daten in einem gängigen, maschinenlesbaren Format (JSON/CSV). - Widerspruchsrecht: Widerspruch gegen bestimmte Verarbeitungsvorgänge.

Wenden Sie sich zur Ausübung Ihrer Rechte an unseren Datenschutzverantwortlichen unter [email protected].

---

7. Kontakt

Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter:

Nevalto Datenschutz Darkventure Studio Sàrl E-Mail: [email protected] Webseite: https://nevalto.com/contact