1.Wer verantwortlich ist
Verantwortlich für die hier beschriebenen Bearbeitungen ist die Baldux GmbH, Erlistrasse 6, 6403 Küssnacht am Rigi, Schweiz, service@xgait.com, +41 41 588 18 33.
Vertreter in der EU nach Art. 27 DSGVO: [Name, Anschrift, E-Mail des EU-Vertreters].
Daten, die unsere Kunden in ihrer XGait-Instanz bearbeiten, bearbeiten wir im Auftrag des Kunden. Verantwortlich ist dafür der Kunde; es gilt unser Auftragsverarbeitungsvertrag. Fragen dazu richten Sie bitte an das Unternehmen, das XGait einsetzt.
2.Welches Recht gilt
Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, weil wir Leistungen in der EU anbieten, beachten wir auch diese. Die Rechtsgrundlagen nach DSGVO nennen wir bei jeder Bearbeitung.
3.Besuch der Website
Beim Aufruf von xgait.com verarbeitet unser Server technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Zweck: Auslieferung der Website, Sicherheit und Fehleranalyse. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 90 Tage, länger nur bei einem konkreten Sicherheitsvorfall.
Wir setzen nur technisch notwendige Cookies ein (siehe Cookie-Hinweis). Analyse- oder Werbedienste nutzen wir nicht.
4.Kontakt per E-Mail, Telefon oder Video
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt der Anfrage, um sie zu beantworten. Für Support-Termine nutzen wir Zoom. Rechtsgrundlage: Vertrag oder vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse (lit. f). Speicherdauer: bis zum Abschluss der Anfrage, bei Vertragsbezug bis zum Ablauf der gesetzlichen Aufbewahrungsfristen. Sitzungen werden nur mit Zustimmung aller Teilnehmenden aufgezeichnet.
Über das Formular „Managed“ auf xgait.com können Sie uns Ihr Vorhaben schildern und Dateien anhängen; wir verarbeiten diese Angaben, um Ihnen eine Umsetzungsbeschreibung mit Preis zu erstellen. Nutzen Sie dort die Spracheingabe, erkennt Ihr Browser die Sprache; je nach Browser wird die Aufnahme dafür an dessen Hersteller übermittelt, bei Google Chrome etwa an Google. Wir erhalten nur den erkannten Text, keine Aufnahme. Wer das nicht möchte, tippt den Text ein.
5.Registrierung, Testphase und Vertragsschluss
Für die Testinstanz und den Vertrag verarbeiten wir Name, geschäftliche E-Mail-Adresse, Firma, Rechtsform, Adresse, Land, UID bzw. USt-IdNr., Zeitpunkt und IP-Adresse der Registrierung, Versionen der akzeptierten Bedingungen sowie Anmelde- und Sicherheitsdaten. Wir prüfen UID bzw. USt-IdNr. über amtliche Register und gleichen das Land mit Sanktionslisten ab. Pflichtangaben sind gekennzeichnet; ohne sie können wir keine Instanz bereitstellen. Rechtsgrundlagen: Vertrag (lit. b), rechtliche Verpflichtung (lit. c) und berechtigtes Interesse am Nachweis des Vertragsschlusses (lit. f). Speicherdauer: Daten einer nicht fortgeführten Testinstanz 30 Tage nach Testende; der Nachweis des Vertragsschlusses für die Vertragsdauer plus 10 Jahre.
6.Kundenverhältnis und Abrechnung
Für Verträge verarbeiten wir Kontakt-, Vertrags-, Rechnungs- und Zahlungsdaten unserer Kunden und deren Ansprechpersonen. Die Abrechnung erfolgt per Rechnung oder per Karte bzw. Lastschrift über Stripe Payments Europe Ltd., Dublin, Irland. Stripe.js wird in XGait erst geladen, wenn Sie im Abrechnungsbereich eine Zahlungsmethode hinzufügen; dabei erhält Stripe technische Daten wie IP-Adresse und Browserangaben. Stripe verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung; vollständige Kartendaten erreichen uns nicht. Rechtsgrundlagen: Vertrag (lit. b) und gesetzliche Aufbewahrungspflichten (lit. c). Buchhaltungsunterlagen bewahren wir 10 Jahre auf (Art. 958f OR). Empfänger: unsere Treuhand bzw. Steuerberatung [Name], Behörden, soweit gesetzlich verlangt.
7.Nutzung der Plattform
Zum Betrieb und zur Absicherung von XGait verarbeiten wir Nutzer-ID, Zeitpunkt, aufgerufene Funktionen, Fehler- und Sicherheitsereignisse. Zweck: Betrieb, Sicherheit, Fehlerbehebung, Abrechnung. Rechtsgrundlage: Vertrag (lit. b) und berechtigtes Interesse (lit. f). Diese Daten liegen auf der jeweiligen Instanz und werden mit ihr gelöscht. Unser Verwaltungssystem ruft davon nur allgemeine Betriebskennzahlen ab, vor allem für die Preisberechnung und, auf Anfrage des Kunden, für den Support.
8.KI-Assistenten
XGait selbst enthält keine KI. Kunden können externe KI-Assistenten wie Claude Code (Anthropic) oder Codex (OpenAI) über die XGait-API einsetzen. Bedient der Kunde den Assistenten mit eigenem Konto, ist der Anbieter sein Dienstleister; Fragen dazu richten Sie an den Kunden. Bedienen wir den Assistenten im Auftrag eines Kunden, werden der Anforderungstext, das Objektmodell der Instanz und, soweit für die Aufgabe nötig, Beispieldaten an den Anbieter in den USA übermittelt. Wir nutzen dafür ausschliesslich geschäftliche Konten, bei denen der Anbieter die Daten nicht zum Training seiner Modelle verwendet. Wir handeln dabei als Auftragsverarbeiter des Kunden.
9.Empfänger und Dienstleister
Wir setzen Dienstleister ein, die Daten in unserem Auftrag bearbeiten: Hetzner Online GmbH (Hosting und E-Mail, Deutschland/Finnland), Cloudflare, Inc. (DNS, USA), Zoom Communications, Inc. (Videosupport, USA) sowie Anthropic PBC und OpenAI, L.L.C. (KI-Assistenten, USA, nur wenn wir sie für Kunden bedienen). Die aktuelle Liste steht unter /unterauftragsbearbeiter. Daten geben wir ausserdem weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Rechte nötig ist.
Für Zahlungen setzen wir zudem Stripe Payments Europe Ltd., Dublin, Irland, als eigenständig Verantwortlichen ein.
10.Übermittlung ins Ausland
Daten werden in folgende Länder übermittelt: Deutschland, Finnland (angemessenes Schutzniveau) und USA. Für die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission mit Anpassungen für die Schweiz bzw., soweit der Empfänger zertifiziert ist, auf das EU-US bzw. Swiss-US Data Privacy Framework. Eine Kopie der Garantien erhalten Sie auf Anfrage.
11.Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragbarkeit und Widerspruch gegen Bearbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Anfragen richten Sie an service@xgait.com. Wir prüfen Ihre Identität, bevor wir Auskunft geben.
Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, bei Anwendbarkeit der DSGVO auch bei der Aufsichtsbehörde Ihres Aufenthalts- oder Arbeitsorts.
12.Automatisierte Entscheidungen
Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung über Sie. Kunden können in XGait eigene Automatisierungen einrichten; dafür ist der jeweilige Kunde verantwortlich.
13.Sicherheit
Wir schützen Ihre Daten mit technischen und organisatorischen Massnahmen, beschrieben unter /security.
14.Änderungen
Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen ändern. Es gilt die jeweils veröffentlichte Fassung.