Datenschutzerklärung

Stand: April 2025

1. Allgemeine Informationen

Datenschutz ist uns ein wichtiges Anliegen. Wir bearbeiten deine Personendaten mit grosser Sorgfalt und gemäss den anwendbaren gesetzlichen Vorgaben, insbesondere dem Bundesgesetz über den Datenschutz (DSG, nDSG) sowie – soweit anwendbar – der Europäischen Datenschutz-Grundverordnung (DSGVO).

Unter «Personendaten» sind alle Informationen zu verstehen, die mit einer bestimmten oder bestimmbaren natürlichen Person in Verbindung gebracht werden können. Unter «Bearbeiten» fällt jeglicher Umgang mit Personendaten, z.B. beschaffen, speichern, bekanntgeben oder löschen.

Diese Datenschutzerklärung gilt für Besucherinnen und Besucher unserer Website www.xooxag.com sowie für Personen, die uns über das Kontaktformular oder per E-Mail kontaktieren.

2. Verantwortliche Stelle

xoox ag
Unter Sidhalden 16
6010 Kriens
Schweiz
E-Mail: hi@xooxag.com

3. Welche Daten wir bearbeiten

3.1 Webserver-Protokolldaten

Beim Besuch unserer Website erhebt unser Webserver automatisch technische Zugriffsdaten, die für den sicheren Betrieb der Website erforderlich sind:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Abrufs
Aufgerufene URL und HTTP-Statuscode
Übertragene Datenmenge
Browserkennung (User-Agent)
Referrer-URL (zuvor besuchte Seite)

Diese Daten werden vom Hosting-Anbieter (Plesk-Server, Schweiz) ausschliesslich für IT-Sicherheit und Fehleranalyse verwendet und nach spätestens 30 Tagen gelöscht. Eine Weitergabe an Dritte findet nicht statt.

3.2 Kontaktformular

Wenn du unser Kontaktformular verwendest, erheben wir folgende Daten:

Vor- und Nachname
E-Mail-Adresse
Inhalt Ihrer Nachricht

Diese Angaben werden per E-Mail an hi@xooxag.com übermittelt und ausschliesslich zur Beantwortung Ihrer Anfrage verwendet. Eine Weitergabe an Dritte erfolgt nicht. Geschäftliche Korrespondenz bewahren wir gemäss Art. 958f OR während zehn Jahren auf.

3.3 Direkte Kontaktaufnahme (E-Mail, Telefon)

Wenn du uns per E-Mail oder Telefon kontaktierst, bearbeiten wir deine Kontaktangaben und den Inhalt der Kommunikation für die Bearbeitung Ihrer Anfrage sowie – bei Vertragsbeziehungen – zur Vertragserfüllung.

3.4 Vertragsdaten

Im Rahmen von Dienstleistungsvereinbarungen bearbeiten wir Kontaktangaben, Angaben zur Vertragsabwicklung sowie Rückmeldungen und Beanstandungen. Diese Daten werden für die Vertragsdauer und die gesetzlich vorgeschriebene Aufbewahrungsfrist (in der Regel zehn Jahre) gespeichert.

4. Cookies und Tracking

Diese Website verwendet keine Tracking-Cookies und keine Analyse-Tools wie Google Analytics oder ähnliche Dienste. Es werden ausschliesslich technisch notwendige Daten erhoben (vgl. Abschnitt 3.1).

Schriften und Ressourcen werden von unserem eigenen Server geladen – es findet kein Datentransfer an externe Dienste wie Google Fonts statt.

5. Zwecke der Datenbearbeitung

Betrieb und Sicherheit unserer Website
Beantwortung von Anfragen über das Kontaktformular und per E-Mail
Vertragserfüllung und vorvertragliche Massnahmen
Interne Administration (Buchhaltung, Archivierung)
Einhaltung rechtlicher Verpflichtungen
Geltendmachung oder Abwehr rechtlicher Ansprüche

6. Rechtsgrundlagen

Wir stützen die Bearbeitung Ihrer Personendaten auf folgende Grundlagen:

Vertragserfüllung: Bearbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a nDSG)
Überwiegendes Interesse: Bearbeitung auf Basis unserer überwiegenden berechtigten Interessen, insbesondere für IT-Sicherheit, Fehlerbehebung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 nDSG)
Rechtliche Verpflichtung: Bearbeitung zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO / Art. 31 Abs. 2 lit. c nDSG)
Einwilligung: Soweit wir deine ausdrückliche Einwilligung einholen (Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 6 nDSG)

7. Datenbekanntgabe an Dritte

Wir geben deine Personendaten nur in folgenden Fällen weiter:

An unseren Hosting-Anbieter (Betrieb des Webservers, Schweiz), der als Auftragsbearbeiter ausschliesslich nach unseren Weisungen handelt
An Behörden oder Gerichte, wenn wir gesetzlich dazu verpflichtet sind

Eine Weitergabe zu Marketing- oder kommerziellen Zwecken findet nicht statt. Es erfolgt keine Datenübermittlung in Länder ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums.

8. Speicherdauer

Personendaten werden gelöscht oder anonymisiert, sobald der Bearbeitungszweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen:

Webserver-Logs: nach spätestens 30 Tagen
Kontaktformular-Anfragen (ohne Vertragsbeziehung): nach Abschluss der Kommunikation, sofern keine weitere Aufbewahrung erforderlich
Geschäftskorrespondenz und Vertragsdaten: zehn Jahre (Art. 958f OR)

9. Deine Rechte

Du hast folgende Rechte in Bezug auf deine Personendaten:

Auskunft: Du kannst Informationen darüber verlangen, welche Personendaten wir über dich bearbeiten (Art. 25 nDSG / Art. 15 DSGVO).
Berichtigung: Du kannst die Berichtigung unrichtiger Daten verlangen (Art. 32 nDSG / Art. 16 DSGVO).
Löschung: Du kannst die Löschung deiner Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 32 nDSG / Art. 17 DSGVO).
Widerspruch: Du kannst der Datenbearbeitung widersprechen, wenn diese auf überwiegenden Interessen beruht (Art. 32 nDSG / Art. 21 DSGVO).
Datenübertragbarkeit: Soweit technisch möglich, kannst du deine Daten in einem maschinenlesbaren Format erhalten (Art. 20 DSGVO).
Widerruf der Einwilligung: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an hi@xooxag.com. Wir können zur Identifikation eine Ausweiskopie verlangen.

Du hast zudem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Die Übertragung von Daten erfolgt verschlüsselt via HTTPS/TLS.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, etwa bei Änderungen unserer Website oder der gesetzlichen Grundlagen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Stand dieser Version: April 2025.