Xovis – Datenschutzerklärung

Datenschutz

Wir möchten Ihnen das beste Nutzererlebnis bieten, wenn Sie www.xovis.com besuchen. Der Schutz Ihrer personenbezogenen Daten hat dabei oberste Priorität. Wir verarbeiten Daten nur im Rahmen der gesetzlichen Vorgaben (DSGVO/DSG).

1. Verantwortlicher

Xovis AG
Industriestrasse 1, 3052 Zollikofen, Schweiz
Tel.: +41 32 342 04
E-Mail: info@xovis.com
Datenschutzbeauftragter: dataprivacy@xovis.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Webseite www.xovis.com inklusive aller Unterseiten.

3. Welche Daten verarbeiten wir?

  • Kontaktdaten/Kommunikationsinhalte (z.B. Kontaktformular/E-Mail)
  • Nutzungs-/Gerätedaten (z. B. abgerufene Seiten, Datum/Uhrzeit, gekürzte/anonymisierte IP, Referrer)
  • Cookie-/Trackingdaten (nur, wenn Sie entsprechende Funktionen aktiv nutzen bzw. einwilligen)
  • Ggf. Konto-/Login-Daten

4. Verarbeitungsvorgänge

Nachfolgend finden Sie die einschlägigen Verarbeitungsvorgänge und die zugehörigen Rechtsgrundlagen.

4.1. Kontaktaufnahme

Zweck: Bearbeitung Ihrer Anfrage oder Erfüllung vertraglicher bzw. vorvertraglicher Maßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a oder lit. b DSGVO.

4.2. Social-Media-Plugins

Zweck: Teilen und Abspielen von Inhalten, insbesondere durch eingebettete Videos des Anbieters YouTube (Google Ireland Ltd.).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

4.3. Webanalyse

4.3.1. Google Analytics (GA4)

Zweck: Wir nutzen Google Analytics (GA4), einen Dienst der Google Ireland Ltd., zur Analyse des Nutzungsverhaltens und zur fortlaufenden Verbesserung unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Speicherdauer: 14 Monate.

Drittstaatenübermittlung: Google Ireland/ggf. Google LLC (USA) auf Basis des EU-U.S. Data Privacy Framework (DPF).

4.3.2. Matomo (self-hosted)

Zweck: Wir setzen Matomo ausschliesslich auf unseren eigenen Servern ein („self-hosted“); Zweck ist die Analyse des Nutzungsverhaltens und die Verbesserung unserer Webseite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Speicherdauer: 12 Monate.

4.3.3. Microsoft Azure Application Insights

Zweck: Wir nutzen Microsoft Azure Application Insights ausschliesslich im Xovis HUB zur Analyse der Performance und zur Erkennung technischer Fehler. Dies betrifft ausschliesslich registrierte HUB-Nutzer und nicht Besucher anderer Webseiten der Xovis AG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Speicherdauer: 90 Tage.

Drittstaatenübermittlung: Microsoft Ireland/ggf. Microsoft Corporation (USA) auf Basis des EU-U.S. Data Privacy Framework (DPF).

4.4. Newsletter

Zweck: Reichweitenmessung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: bis zum Widerruf.

Weitergabe an Dritte: CleverReach GmbH & Co. KG als Auftragsverarbeitung nach Art. 28 DSGVO.

4.5. Authentifizierung & IT-Sicherheit

Zweck: Zur Authentifizierung und Autorisierung von Nutzerzugängen nutzen wir Auth0 (Okta).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.6. Server-Logfiles

Zweck: Verarbeitung u. a. IP-Adressen (i.d.R. gekürzt/anonymisiert), Datum/Uhrzeit des Zugriffs, angefragte Ressourcen und Referrer zu Sicherheits-, Stabilitäts- und Fehleranalysezwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: 14 Tage.

5. Übermittlung in Drittländer

Einige Empfänger befinden sich ausserhalb der EU/des EWR, insbesondere in den USA. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (SCC) oder des EU-U.S. Data Privacy Framework (DPF).

6. Betroffenenrechte

Sie haben folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Kontakt: dataprivacy@xovis.com.

Beschwerderecht bei einer Datenschutzaufsichtsbehörde: Für die Schweiz: EDÖB. Für die EU: die jeweils zuständige nationale Aufsichtsbehörde.

7. Automatisierte Entscheidungsfindung & Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.


Stand: Januar 2026