Datenschutzerklärung

1. Grundsätze

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSG, DSGVO) sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies stets auf freiwilliger Basis.

2. Erhebung und Verarbeitung von Daten

2.1 Automatisch erfasste Daten

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erfasst:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem

Diese Daten werden ausschliesslich zur Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung unseres Angebots ausgewertet. Eine Zuordnung zu einer bestimmten Person ist nicht möglich.

2.2 Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail, Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

2.3 Newsletter

Wir bieten derzeit keinen Newsletter an. Sollte dies in Zukunft der Fall sein, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

3. Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Technisch notwendige Cookies setzen wir immer, alle anderen nur mit Ihrer Einwilligung.

Verwendete Cookies und Speicher:

• Session-Cookie (PHPSESSID): technisch notwendig (z. B. Schutz der Formulare vor Missbrauch). Wird beim Schliessen des Browsers gelöscht.
• Einwilligungs-Cookie (xamu_consent_v2): speichert, ob Sie zugestimmt oder abgelehnt haben – nur diesen Wert, keine weiteren Angaben. Eine Kopie liegt im lokalen Speicher Ihres Browsers (localStorage). Speicherdauer: 12 Monate.
• Google-Ads-Cookies (z. B. _gcl_au, _gcl_aw): nur mit Einwilligung, siehe Abschnitt 4.5. Speicherdauer: bis zu 90 Tage.
• Eigene Seitenstatistik (xamu_analytics_session, localStorage): nur mit Einwilligung. Eine zufällige Kennung, mit der wir Seitenaufrufe und Verweildauer zählen; die Daten bleiben auf unserem Server. Bleibt bis zum Widerruf bzw. bis Sie den Browserspeicher löschen.

Cookie-Banner und Widerruf

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie einwilligen. „Akzeptieren“ und „Ablehnen“ sind gleichwertig; ohne Einwilligung funktioniert die Website uneingeschränkt. Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fussbereich jeder Seite ändern. Beim Widerruf löschen wir die Google-Ads-Cookies und die Statistik-Kennung in Ihrem Browser.

Rechtsgrundlage für alle nicht notwendigen Cookies ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 6 und 7 revDSG). Der Widerruf wirkt für die Zukunft.

Sie können Ihren Browser zusätzlich so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben.

4. Dienste Dritter

4.1 Hosting

Unsere Website wird bei Netcup GmbH (Deutschland) gehostet. Die Server befinden sich in Deutschland und unterliegen der DSGVO.

4.2 KI-Chatbot (Anthropic Claude)

Auf unserer Website setzen wir einen KI-gestützten Chatbot ein, der auf der Anthropic Claude API basiert. Wenn Sie den Chatbot nutzen, werden Ihre Eingaben (Textnachrichten) an die Server von Anthropic, PBC (USA) übermittelt, um eine Antwort zu generieren. Anthropic verarbeitet diese Daten gemäss ihrer Datenschutzrichtlinie. Die Rechtsgrundlage ist Ihre Einwilligung durch aktive Nutzung des Chatbots (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Chatbot jederzeit ohne Nachteile nicht nutzen.

4.3 Unterauftragsverarbeiter (API-Dienste)

Für unsere Dienste setzen wir folgende Unterauftragsverarbeiter ein, an die personenbezogene Daten übermittelt werden können:

• Anthropic, PBC (USA) – KI-Chatbot auf der Website. Datenübertragung auf Basis von SCCs (Standard Contractual Clauses).
• Groq, Inc. (USA) – KI-Analyse für MyRealCheck. Nutzereingaben werden zur Analyse übermittelt.
• Mistral AI (Frankreich, EU) – KI-Analyse für MyRealCheck. Verarbeitung innerhalb der EU.
• Google LLC (USA) – Gemini API für MyRealCheck. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• Google LLC (USA) – Gemini API für den KI-Telefonagenten. Sprachdaten werden zur Verarbeitung übermittelt. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Wir stellen sicher, dass alle Unterauftragsverarbeiter ein angemessenes Datenschutzniveau gewährleisten (Art. 28 DSGVO).

4.4 Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam und Missbrauch setzen wir Google reCAPTCHA v3 der Google LLC (USA) ein. reCAPTCHA analysiert das Verhalten des Website-Besuchers (z. B. IP-Adresse, Verweildauer auf der Seite, Mausbewegungen), um zu beurteilen, ob eine Eingabe durch einen Menschen oder ein automatisiertes Programm erfolgt. Dabei werden Daten an Server von Google übermittelt, unter Umständen auch in die USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz unserer Website vor missbräuchlichen automatisierten Zugriffen (Art. 6 Abs. 1 lit. f DSGVO bzw. revDSG). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Kaiser-Spiel (Online-Rangliste)

Auf unserer Website betreiben wir ein kostenloses Online-Spiel («Kaiser-Spiel»). Wenn Sie sich freiwillig in die Bestenliste eintragen, speichern wir den von Ihnen gewählten Anzeigenamen sowie Ihren Punktestand. Diese Daten dienen ausschließlich der Darstellung der öffentlichen Rangliste und werden nicht mit Ihrem Nutzerkonto oder weiteren personenbezogenen Daten verknüpft. Die Einträge werden nach angemessener Zeit der Inaktivität automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer Spielfunktion).

4.5 Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads und möchten wissen, ob daraus Anfragen entstehen. Dafür nutzen wir das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können auch an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt werden.

Was erfasst wird: Wenn Sie über eine unserer Anzeigen auf die Website kommen und eingewilligt haben, setzt Google ein Cookie. Senden Sie danach unser Anfrageformular (/anfrage) ab, erfahren Google und wir, dass eine Anfrage über eine Anzeige zustande kam. Den Inhalt Ihrer Anfrage, Ihren Namen oder Ihre E-Mail-Adresse übermitteln wir nicht an Google. Wir erhalten nur zusammengefasste Zahlen, mit denen wir Sie nicht identifizieren können.

Google Consent Mode: Wir setzen den Consent Mode v2 von Google ein. Solange Sie nicht eingewilligt haben, setzt Google keine Cookies; Anzeigendaten werden dabei zusätzlich unkenntlich gemacht (ads_data_redaction). Google erhält in diesem Fall nur cookielose Signale (z. B. dass eine Seite aufgerufen wurde, Zeitpunkt, Browser, gekürzte bzw. nicht gespeicherte IP-Adresse), die nicht über Seitenaufrufe hinweg mit Ihnen verknüpft werden. Kommt der Besuch über eine Anzeige, kann eine Klick-Kennung (gclid) in der Adresse von Seite zu Seite weitergegeben werden (url_passthrough).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. revDSG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fussbereich widerrufen.

Übermittlung in die USA: Die Google LLC ist unter dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert. Für die Schweiz und die EU gilt damit ein angemessenes Datenschutzniveau.

Speicherdauer: Die Google-Ads-Cookies (z. B. _gcl_au, _gcl_aw) werden nach höchstens 90 Tagen gelöscht, bei Widerruf sofort. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und unter So nutzt Google Cookies in der Werbung.

5. SaaS-Produkte

Für unsere SaaS-Produkte (BMS, SMS, KI-Agent) gelten zusätzliche Datenschutzbestimmungen, die bei Vertragsabschluss vereinbart werden. Für diese Produkte wird ein separater Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 DSGVO abgeschlossen.

Serverstandorte:

• Alle Kundendaten werden ausschliesslich auf Servern in der Schweiz, Deutschland oder Österreich gespeichert
• Keine Datenübermittlung in Drittländer ohne angemessenes Datenschutzniveau

6. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten Daten zu erhalten
• Berichtigung unrichtiger Daten zu verlangen
• Löschung Ihrer Daten zu verlangen
• Einschränkung der Verarbeitung zu verlangen
• Datenübertragbarkeit in einem gängigen Format
• Widerspruch gegen die Verarbeitung einzulegen
• Eine erteilte Einwilligung jederzeit zu widerrufen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: info [at] xamu-systems.com

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Regelmässige Sicherheitsupdates
• Zugriffsbeschränkungen und Authentifizierung
• Regelmässige Backups
• Firewalls und Intrusion Detection

8. Aufbewahrungsfristen

• Kontaktanfragen: 3 Jahre nach Abschluss der Kommunikation
• Vertragsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Server-Logs: 30 Tage

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

10. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:

Hotline: +41 52 539 14 01
Telefon: 11–17 Uhr · Antwort innerhalb eines Arbeitstags

E-Mail: info [at] xamu-systems.com
WhatsApp: +41 79 594 71 72