1. Verantwortlicher und Kontakt
Nextpulse GmbH, Vogelweiderstrasse 10/22, 5020 Salzburg, Österreich. E-Mail: performance@nextpulse.at. Telefon: +43 677 61691788.
Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können an die angegebene E-Mail-Adresse gerichtet werden.
2. Aufruf der Website und Server-Protokolle
Beim Aufruf von staystryk.com verarbeitet Nextpulse IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser- und Geräteangaben sowie Sicherheits- und Fehlerdaten. Zweck sind Auslieferung, Stabilität, Missbrauchsabwehr und Fehleranalyse. Die Auslieferung erfolgt über das Netzwerk der Cloudflare-Unternehmensgruppe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Serverprotokolle werden nach Abschluss der erforderlichen Fehler- und Sicherheitsprüfung gelöscht. Bei einem konkreten Vorfall bleiben nur die zur Aufklärung oder Rechtsverfolgung nötigen Nachweise bis zum Wegfall dieses Zwecks erhalten.
Nextpulse setzt auf der Website keine Analyse-, Werbe- oder Tracking-Dienste ein. Einzelheiten zu Speicherungen im Browser enthält die Cookie-Information.
3. Anfragen und Anforderung eines Demozugangs
Verarbeitet werden Betriebsname und -art, Zimmer- oder Einheitenzahl, Land, Ansprechperson, geschäftliche Kontaktdaten, bisheriges System, Anliegen, Zeitrahmen, bevorzugter Kontaktweg, Sprache und Ausgangsseite.
Zweck ist die Bearbeitung der Anfrage, die Einrichtung eines angeforderten Demozugangs und die Vorbereitung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die anfragende Person selbst Vertragspartner werden will, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Kommunikation mit dem anfragenden Unternehmen.
Anfragen werden per E-Mail an Nextpulse übermittelt und in der Kundenverwaltung erfasst. Anfragen ohne Vertrag werden gelöscht, sobald sie abschließend bearbeitet sind und kein weiterer Kommunikationsbedarf besteht. Gesetzlich aufzubewahrende Geschäftsunterlagen bleiben bis zum Ablauf der jeweiligen gesetzlichen Frist erhalten.
4. Test- und Kundenkonten, Nextpulse ID
Für Test- und Kundenzugänge sowie für die Nutzerkonten der Hotelmitarbeiter betreibt Nextpulse das Identitätskonto Nextpulse ID. Verarbeitet werden Name, E-Mail-Adresse, Zuordnung zu Unternehmen und Betrieb, Angaben zum zweiten Faktor, Anmelde- und Sitzungsdaten sowie bei einer Online-Registrierung die Bestätigung von Unternehmereigenschaft, Vertretungsbefugnis und angenommenen Dokumentversionen.
Zweck ist die sichere Anmeldung, die Verwaltung von Zugängen und der Nachweis des Vertragsschlusses. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Kunden und Art. 6 Abs. 1 lit. f DSGVO gegenüber Mitarbeitern des Kunden; das berechtigte Interesse liegt in der sicheren Zugangsverwaltung. Kontodaten werden nach Schließung des Kontos gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; Nachweise über Vertragsschluss und angenommene Dokumente werden nach Ablauf der Verjährungsfristen gelöscht.
5. Vertrag und Abrechnung
Nextpulse verarbeitet Firmen- und Vertretungsdaten, Ansprechpartner, Vertrags-, Bestell- und Leistungsdaten, Rechnungs- und Zahlungsdaten sowie die Vertragskorrespondenz. Odoo unterstützt die Kunden- und Vertragsverwaltung. STRYK-Rechnungen werden in STRYK erstellt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für die Geltendmachung und Abwehr von Ansprüchen.
Bücher, Belege und abgabenrechtlich relevante Unterlagen werden sieben Jahre nach § 132 BAO und § 212 UGB aufbewahrt, länger nur, soweit sie für ein anhängiges Verfahren erforderlich sind.
6. Support und Support-Assistent
Bei Supportanfragen verarbeitet Nextpulse Kontaktdaten, Inhalt der Anfrage, betroffenen Betrieb und technische Angaben. Für die erste Beantwortung kann ein KI-gestützter Support-Assistent eingesetzt werden; seine Antworten werden von einem KI-System erstellt. Der Assistent verarbeitet Anfragen über Anthropic als Hauptanbieter und bei dessen Nichterreichbarkeit über OpenAI als Ausweich-Anbieter; Daten können dabei in den USA verarbeitet werden. Auf Wunsch übernimmt ein Mitarbeiter von Nextpulse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, gegenüber Mitarbeitern des Kunden Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem effizienten Support. Abgeschlossene Supportfälle werden gelöscht, sobald sie für den Support nicht mehr benötigt werden. Vertrags- und Anspruchsnachweise bleiben nur bis zum Ablauf der einschlägigen gesetzlichen Fristen oder bis zum Abschluss eines anhängigen Verfahrens erhalten.
7. Nutzungs- und Sicherheitsprotokolle der Plattform
Nextpulse protokolliert Anmeldungen, sicherheitsrelevante Ereignisse, Fehler, Zugriffe der Plattformverwaltung und technische Betriebsdaten, um STRYK sicher zu betreiben, Missbrauch zu erkennen und Störungen zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sicherheitsprotokolle werden nach Abschluss der erforderlichen Sicherheitsprüfung gelöscht. Nachweise eines konkreten Vorfalls bleiben nur so lange erhalten, wie sie zur Aufklärung oder zur Wahrung rechtlicher Ansprüche benötigt werden.
Statistiken zur Nutzung von STRYK erstellt Nextpulse nur in anonymisierter oder aggregierter Form.
8. Service-E-Mails und Newsletter
Vertragsbezogene Mitteilungen wie Änderungen von Vertragsdokumenten, Sicherheitshinweise und Wartungsankündigungen sendet Nextpulse auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Einen Newsletter oder sonstige Werbe-E-Mails versendet Nextpulse nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kann jederzeit widerrufen werden.
9. Partnerprogramm
Für das Partnerprogramm verarbeitet Nextpulse Daten der Partner und ihrer Ansprechpersonen sowie die von Partnern übermittelten Kontaktdaten von Hotels zur Prüfung, Zuordnung und Abrechnung von Empfehlungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO gegenüber Partnern und Art. 6 Abs. 1 lit. f DSGVO gegenüber empfohlenen Hotels. Partner und Nextpulse sind dabei jeweils eigenständig verantwortlich.
10. Empfänger
Zugriff erhalten nur zuständige Mitarbeiter von Nextpulse sowie Dienstleister, die Nextpulse als Auftragsverarbeiter einsetzt: Cloudflare (Auslieferung und Schutz der Website), der Hosting-Anbieter von STRYK und Nextpulse ID, Hetzner Online GmbH (verschlüsselte Datensicherung), Odoo S.A. (Kundenverwaltung und Abrechnung), IONOS SE (E-Mail), Anthropic (Support-Assistent) und, nur als Ausweich-Anbieter bei Nichterreichbarkeit von Anthropic, OpenAI. Einzelheiten enthält die Liste der Unterauftragsverarbeiter.
Behörden, Gerichte, Steuerberatung, Wirtschaftsprüfung und Rechtsvertretung erhalten Daten nur bei gesetzlicher Pflicht oder soweit dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Nextpulse verkauft keine personenbezogenen Daten.
11. Übermittlungen in Drittländer
Cloudflare, Anthropic und OpenAI können Daten in den USA verarbeiten. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework für die dort zertifizierten Unternehmen und ergänzend die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der Garantien kann über die angegebene Kontaktadresse angefordert werden.
12. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Gegen Verarbeitungen auf Grundlage berechtigter Interessen kann aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit Widerspruch eingelegt werden. Gegen die Verarbeitung zu Zwecken der Direktwerbung kann jederzeit ohne Begründung Widerspruch eingelegt werden.
Beschwerden können bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, oder bei einer anderen zuständigen Aufsichtsbehörde eingebracht werden.
13. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die als Pflichtfelder gekennzeichneten Angaben sind für die Bearbeitung einer Anfrage, die Einrichtung eines Zugangs oder den Vertragsschluss erforderlich. Ohne sie ist die jeweilige Leistung nicht möglich. Gesetzlich vorgeschrieben ist die Bereitstellung nur für Angaben, die für Rechnungen erforderlich sind.
Nextpulse trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne des Art. 22 DSGVO.
14. Daten in STRYK, Booking Engine und Gästewebsites
Für Gäste-, Mitarbeiter- und Betriebsdaten, die ein Hotel in STRYK, in seiner Booking Engine oder auf seiner Gästewebsite verarbeitet, ist das jeweilige Hotel verantwortlich. Informationen dazu enthält der Datenschutzhinweis des Hotels; Anfragen sind an das Hotel zu richten. Nextpulse verarbeitet diese Daten als Auftragsverarbeiter des Hotels.
