Datenschutzerklärung

Verantwortlich für die Bearbeitung Ihrer Personendaten im Zusammenhang mit dieser Website und unseren Dienstleistungen ist:

XLG SWISS GmbH Seestrasse 46 8598 Bottighofen Schweiz

E-Mail: info@xlgswiss.com Telefon: +41 77 507 84 39

Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir bearbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Sie gilt für den Besuch unserer Website www.xlgswiss.com sowie für die Zusammenarbeit mit Kunden, Interessenten und Geschäftspartnern.

Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, insbesondere weil wir unsere Leistungen auch Unternehmen und Personen in der EU anbieten, beachten wir zusätzlich deren Vorgaben. Der Begriff „Personendaten“ entspricht den „personenbezogenen Daten“ im Sinne der DSGVO.

Beim Aufruf unserer Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und -version sowie das Betriebssystem.

Diese Daten benötigen wir, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten und Missbrauch zu erkennen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Unsere Website wird über das Content Delivery Network (CDN) von Cloudflare ausgeliefert und vor Angriffen geschützt. Anbieterin ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die Auslieferung erfolgt über Rechenzentren in der EU. Cloudflare bearbeitet die Daten in unserem Auftrag und ist nach dem Schweizer und dem EU-Datenschutzrahmen (Swiss-U.S. Data Privacy Framework, EU-U.S. Data Privacy Framework) zertifiziert; ergänzend gelten die Standardvertragsklauseln. Weitere Informationen: www.cloudflare.com/privacypolicy/

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich, etwa um Ihre Cookie-Einstellungen zu speichern. Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder blockieren. Einzelne Funktionen der Website stehen dann möglicherweise nur eingeschränkt zur Verfügung.

Cookies, die nicht technisch notwendig sind (Kategorie „Statistik“), setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese erteilen Sie über unser Cookie-Banner beim ersten Besuch. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie im Fussbereich der Website auf „Cookie-Einstellungen“ klicken.

lead.box nutzt keine Cookies und wird deshalb nicht über das Cookie-Banner gesteuert. Der Dienst lädt bereits vor dem Banner, ohne Einwilligung.

Um unsere Website zu verbessern, nutzen wir mit Ihrer Einwilligung die folgenden Analyse-Tools. Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Cookie-Banner erteilen und über „Cookie-Einstellungen“ im Fussbereich jederzeit widerrufen können. Diese beiden Analyse-Tools erheben ohne Einwilligung keine Analysedaten.

PostHog: Wir nutzen PostHog, ein Produkt der PostHog Inc., 2261 Market Street, San Francisco, CA 94114, USA. Die Daten werden ausschliesslich auf Servern in der EU (Frankfurt am Main, Deutschland) gespeichert. Erfasst werden Informationen über Ihre Nutzung der Website, etwa aufgerufene Seiten und Seitenwechsel, Verweildauer, ungefährer Standort, Gerätetyp, Ladezeiten (Web Vitals), Herkunft des Besuchs (Referrer, UTM-Parameter) sowie Interaktionen mit der Seite (Klicks, Scrollverhalten, Heatmaps). Zusätzlich nutzen wir die Sitzungsaufzeichnung (Session Replay) von PostHog: Ihr Besuch wird als Ablauf von Seitenansichten, Mausbewegungen, Klicks und Eingaben aufgezeichnet. Texte und Eingaben in Formularfeldern werden dabei nicht maskiert und sind in der Aufzeichnung sichtbar; Passwortfelder werden immer maskiert. Mitgeschnitten werden ausserdem technische Konsolenmeldungen und Netzwerkanfragen der Seite. Wenn Sie ein Formular absenden, einen Download anfordern oder einen Termin buchen, verknüpfen wir die Aufzeichnung und die Nutzungsdaten mit Ihrer E-Mail-Adresse, Ihrem Namen und Ihrer Firma, um Ihre Anfrage besser einordnen zu können. All dies geschieht nur mit Ihrer Einwilligung in die Kategorie „Statistik“ und ausschliesslich auf Servern in der EU. Weitere Informationen: posthog.com/privacy

Google Analytics 4: Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihre IP-Adresse wird vor der Speicherung gekürzt. Google Analytics wird im Consent Mode betrieben: Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Nutzungsdaten übermittelt. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy

Wir bewahren Analysedaten nur so lange auf, wie es für die Auswertung erforderlich ist, längstens 14 Monate. Danach werden sie gelöscht oder anonymisiert.

Anfragenprotokoll: Unabhängig von Ihrer Cookie-Auswahl speichern wir jede Anfrage über das Kontaktformular, jede Download-Anforderung und jede bestätigte Terminbuchung in einem eigenen Protokoll in unserer Datenbank (Zeitpunkt, Art der Anfrage, Seite, Sprache, Herkunft des Besuchs und UTM-Parameter, Name, Firma, E-Mail-Adresse). Das Protokoll dient der Bearbeitung und Nachverfolgung Ihrer Anfrage; nur wir haben Zugriff darauf. Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen bzw. unser berechtigtes Interesse an einer vollständigen Erfassung von Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO).

Anonyme Aufrufzählung: Serverseitig zählen wir, wie oft eine Seite pro Tag aufgerufen wurde und von welcher Website (Domain) die Besuche kamen. Dabei werden weder IP-Adressen noch andere Angaben zu Ihrer Person oder Ihrem Gerät gespeichert, und es werden keine Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO).

Ich nutze lead.box zur B2B-Firmenerkennung. Anbieter ist lead.box LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Der Dienst hilft mir zu erkennen, welche Unternehmen meine Website besuchen, um mein Angebot zu verbessern und Interessenten gezielt anzusprechen.

Aus der IP-Adresse des Besuchs wird, soweit möglich, das dahinterstehende Unternehmen ermittelt. Es werden keine Cookies gesetzt, keine Profile einzelner Personen gebildet und keine Personen identifiziert. Besuche von Privatanschlüssen und Mobilfunk werden nicht einem Unternehmen zugeordnet. lead.box lädt vor dem Cookie-Banner, ohne Einwilligung.

Rechtsgrundlage ist mein berechtigtes Interesse an der Ansprache von Geschäftskunden (Art. 31 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit per E-Mail an info@xlgswiss.com widersprechen. Die Übermittlung in die USA ist vertraglich durch Standardvertragsklauseln abgesichert.

Zum Schutz unserer Formulare vor automatisierten Eingaben und Spam nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dabei werden Informationen wie IP-Adresse, Browsertyp und Verhalten auf der Seite an Cloudflare übermittelt. Es werden keine Tracking-Cookies gesetzt und keine Nutzerprofile zu Werbezwecken erstellt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: www.cloudflare.com/privacypolicy/

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir die Angaben, die Sie uns mitteilen, in der Regel Name, Firma, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage. Wir verwenden diese Daten ausschliesslich, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen.

Wenn Sie den Reifegrad-Selbstcheck oder das PDF «Zwölf Frühwarnzeichen» anfordern, bearbeiten wir Ihren Namen und Ihre E-Mail-Adresse, um Ihnen den gewünschten Download per E-Mail zuzusenden. Es gelten dieselben Rechtsgrundlagen und Löschfristen wie für Kontaktanfragen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sind freiwillig; ohne Kontaktdaten können wir Ihre Anfrage allerdings nicht beantworten. Wir löschen die Daten, sobald Ihre Anfrage abschliessend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular und Downloads: Nachrichten und angeforderte Downloads werden über den E-Mail-Dienst Resend an uns zugestellt. Anbieterin ist Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Wir nutzen die EU-Region des Dienstes (Irland); Resend bearbeitet die Daten in unserem Auftrag. Weitere Informationen: resend.com/legal/privacy-policy

WhatsApp: Auf unserer Website finden Sie eine Schaltfläche, über die Sie uns per WhatsApp kontaktieren können. Die Nutzung ist freiwillig. Erst wenn Sie die Schaltfläche anklicken, öffnet sich WhatsApp, und es werden Daten an WhatsApp übertragen. Anbieterin für Nutzerinnen und Nutzer in der Schweiz und der EU ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Es gelten die Datenschutzbestimmungen von WhatsApp (www.whatsapp.com/legal/privacy-policy-eea). Wenn Sie keine Daten an WhatsApp übermitteln möchten, nutzen Sie bitte das Kontaktformular, E-Mail oder Telefon.

Für die Vereinbarung von Terminen, insbesondere des kostenlosen Erstgesprächs, nutzen wir das Buchungstool Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Bei der Buchung werden Name, E-Mail-Adresse, der gewählte Termin und gegebenenfalls Ihre Nachricht an den Anbieter übermittelt, der die Daten in unserem Auftrag bearbeitet. Der Schutz der Daten bei einer Übermittlung in die USA wird durch die Standardvertragsklauseln der Europäischen Kommission sichergestellt. Weitere Informationen: cal.com/privacy

Online-Meetings führen wir über Microsoft Teams der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, durch. Dabei werden die für die Teilnahme erforderlichen Daten bearbeitet, etwa Name, E-Mail-Adresse sowie Bild- und Tondaten während des Meetings. Aufzeichnungen erstellen wir nur nach vorheriger Absprache mit allen Teilnehmenden. Weitere Informationen: privacy.microsoft.com

Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen bzw. die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Im Rahmen unserer Beratungs-, Coaching-, Trainings- und Auditmandate bearbeiten wir Daten unserer Kunden und ihrer Ansprechpersonen, zum Beispiel Name, Funktion, Kontaktdaten, Vertrags- und Rechnungsdaten sowie Informationen, die uns im Rahmen eines Mandats zugänglich gemacht werden, etwa in Gesprächen, Workshops oder Befragungen. Diese Informationen behandeln wir vertraulich.

Wir bearbeiten diese Daten zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten wie der Buchführung (Art. 6 Abs. 1 lit. c DSGVO) und zur Pflege der Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO).

Die auf unserer Website verwendeten Schriftarten sind auf unserem eigenen Server bzw. über unser CDN gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt; es werden keine Daten an Dritte übermittelt.

Auf unserer Website verlinken wir auf unser Profil bei LinkedIn. Es handelt sich um einen einfachen Link: Beim Aufruf unserer Website werden keine Daten an LinkedIn übertragen. Erst wenn Sie den Link anklicken, gelangen Sie auf die Plattform von LinkedIn. Für Nutzerinnen und Nutzer in der Schweiz und der EU ist dort die LinkedIn Ireland Unlimited Company, Dublin, verantwortlich; es gelten deren Datenschutzbestimmungen.

Wir geben Personendaten nur weiter, wenn dies zur Erfüllung eines Vertrags nötig ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder wir ein berechtigtes Interesse daran haben. Empfänger können sein: IT- und Hosting-Dienstleister, unser Treuhänder für Buchhaltung und Steuern, Partner aus unserem Netzwerk, sofern sie mit Zustimmung des Kunden in ein Mandat eingebunden werden, sowie Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Dienstleister, die Daten in unserem Auftrag bearbeiten, verpflichten wir vertraglich, die Daten nur nach unseren Weisungen und unter Einhaltung des Datenschutzes zu bearbeiten. Wir verkaufen keine Personendaten.

Im Zusammenhang mit dieser Website setzen wir derzeit folgende Dienstleister ein:

Wir bearbeiten Personendaten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Die Schweiz und die EU anerkennen gegenseitig ein angemessenes Datenschutzniveau.

Werden Daten in ein Land ohne angemessenes Datenschutzniveau übermittelt, etwa weil ein Dienstleister Server in den USA betreibt, stellen wir den Schutz durch geeignete Garantien sicher, insbesondere durch die Standardvertragsklauseln der Europäischen Kommission in der von der Schweiz anerkannten Fassung oder durch eine Zertifizierung des Anbieters nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework, oder stützen uns auf eine gesetzliche Ausnahme. Derzeit betrifft dies die USA (lead.box LLC; Cloudflare, Inc.; Cal.com, Inc.; Resend, Inc. als Anbieterin mit EU-Region; PostHog Inc. als Anbieterin mit EU-Servern) sowie mögliche Übermittlungen an Google LLC im Rahmen von Google Analytics.

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist. Geschäftsunterlagen wie Verträge, Korrespondenz und Rechnungen bewahren wir entsprechend den gesetzlichen Pflichten während zehn Jahren auf (Art. 958f OR). Danach werden die Daten gelöscht oder anonymisiert.

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Übertragung von Daten über unsere Website erfolgt verschlüsselt (SSL/TLS).

Im Rahmen des anwendbaren Rechts haben Sie folgende Rechte:

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@xlgswiss.com. Zum Schutz Ihrer Daten können wir einen Identitätsnachweis verlangen.

Sie haben ausserdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch). Befinden Sie sich in der EU, können Sie sich an die Aufsichtsbehörde Ihres Wohnsitz- oder Arbeitsorts oder des Orts des mutmasslichen Verstosses wenden.

Wir treffen keine automatisierten Einzelentscheidungen und nehmen kein Profiling vor.

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa bei neuen Funktionen der Website oder geänderten gesetzlichen Vorgaben. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 19. Oktober 2026