Datenschutzerklärung

Verantwortlich für die Datenbearbeitung im Zusammenhang mit diesem Webauftritt ist die xappido ag, Kavalleriestrasse 2, 6210 Sursee (info@xappido.com).

Informationssicherheit

Der Schutz Ihrer Daten hat für uns hohe Priorität. xappido ist nach ISO/IEC 27001 zertifiziert – dem international anerkannten Standard für Informationssicherheits-Managementsysteme. Damit betreiben wir ein systematisches Vorgehen, um Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten.

Zertifikat ansehen (PDF) Gültig bis 17. Juni 2029

Grundsatz

Diese Webseite selbst setzt keine Cookies, bildet keine Nutzungsprofile und bindet kein Tracking durch Dritte ein. Schriften, Bilder und Video-Vorschaubilder liefern wir von unserem eigenen Server aus – sie erzeugen keine Verbindung zu Dritten. Verbindungen nach aussen entstehen nur, wenn Sie sie selbst auslösen: beim Abspielen eines Videos, beim Laden der Karte auf der Kontaktseite und sobald Sie ein Feld eines unserer Formulare anwählen (Spam-Schutz). Diese Dienste können dann ihrerseits Cookies setzen. Alle drei Fälle beschreiben wir nachstehend.

Zwei Dinge speichern wir auf Ihrem Gerät. Erstens eine Einstellung: ob der Ton auf der Startseite eingeschaltet sein soll. Sie liegt im lokalen Speicher Ihres Browsers und verschwindet, sobald Sie die Browserdaten für diese Seite löschen. Zweitens, falls Sie über eine Anzeige oder einen Link von einer anderen Seite zu uns gekommen sind, die Angabe dazu – etwa die Kampagnenkennung einer Anzeige oder den Namen der verweisenden Webseite. Diese Angabe liegt im Sitzungsspeicher Ihres Browsers, verschwindet also spätestens beim Schliessen des Fensters, und erreicht uns nur dann, wenn Sie das Kontaktformular absenden: Sie steht dann in der Anfrage, damit wir wissen, worauf Sie uns gefunden haben. Wir setzen dafür keine Cookies, und es entsteht keine Verbindung zu Dritten.

Videos (YouTube)

Videos binden wir erst nach einem Klick ein («Click-to-Load»). Erst wenn Sie ein Video abspielen, wird eine Verbindung zu YouTube (Google Ireland Ltd.) über die datenschutzfreundlichere Domain youtube-nocookie.com aufgebaut; dabei werden Daten (z. B. Ihre IP-Adresse) an YouTube übertragen. Die Vorschaubilder liefern wir von unserem eigenen Server aus.

Karte auf der Kontaktseite

Die Karte auf der Kontaktseite ist ein festes Bild, das wir von unserem eigenen Server ausliefern – beim Aufruf der Seite entsteht dadurch keine Verbindung zu einem Kartendienst. Erst wenn Sie die Karte über die Schaltfläche laden, holen wir weitere Kartenausschnitte vom Kartendienst CARTO (CARTO Inc.); dabei wird Ihre IP-Adresse dorthin übertragen. Ohne diesen Klick – und ohne JavaScript – bleibt es beim Bild.

Der Knopf «Route planen» ist ein gewöhnlicher Link: Er überträgt nichts, solange Sie ihn nicht anklicken, und öffnet Google Maps dann in einem neuen Fenster.

Kontaktformular

Wenn Sie uns über das Formular kontaktieren, bearbeiten wir die von Ihnen angegebenen Daten – Name, Organisation, E-Mail-Adresse, Telefonnummer, Ihr Anliegen sowie die Seite, auf der Sie das Formular ausgefüllt haben, und die vorstehend beschriebene Herkunftsangabe – ausschliesslich zur Beantwortung Ihrer Anfrage. Die Angaben erreichen uns als E-Mail; wir geben sie nicht an Dritte weiter und verwenden sie nicht für Werbung.

Bewerbungen

Wenn Sie sich über unser Bewerbungsformular bewerben, bearbeiten wir Ihre Angaben und die hochgeladenen Unterlagen (Lebenslauf, Zeugnisse, Arbeitsproben) ausschliesslich zur Beurteilung Ihrer Bewerbung. Die Übermittlung erfolgt verschlüsselt; die Unterlagen gehen als E-Mail über unseren Geschäfts-Mailbetrieb bei Microsoft 365 (Microsoft Ireland Operations Ltd.) an die für die Rekrutierung zuständigen Personen und werden nicht in einem öffentlich zugänglichen Kanal geteilt. Nach Abschluss des Verfahrens bewahren wir Ihre Unterlagen längstens sechs Monate auf und löschen sie danach – es sei denn, Sie sind mit einer längeren Aufbewahrung für künftige Stellen ausdrücklich einverstanden. Sie können die Löschung jederzeit unter info@xappido.com verlangen.

Spam-Schutz der Formulare

Beide Formulare prüfen wir auf unserem eigenen Server auf automatisierte Zusendungen. Dabei sehen wir uns an, wie lange das Formular geöffnet war, wie viele Links der Text enthält, in welcher Schrift er verfasst ist und wie viele Zusendungen in kurzer Zeit von derselben Internetverbindung kommen. Für die letzte Prüfung halten wir Ihre IP-Adresse für längstens 15 Minuten im Arbeitsspeicher; sie wird nicht gespeichert, nicht protokolliert und nicht weitergegeben. Beim Kontaktformular prüfen wir zudem, ob die Telefonnummer eine Ländervorwahl trägt, von der aus uns erfahrungsgemäss nur Werbung erreicht, und ob Ihr Anliegen typische Wendungen eines Verkaufsangebots enthält. Es werden dafür keine Cookies gesetzt und es entsteht keine Verbindung zu Dritten.

Zusätzlich kann das reCAPTCHA v3 von Google (Google Ireland Ltd.) zugeschaltet sein. Ist es aktiv, laden wir das dafür nötige Skript erst, wenn Sie ein Feld eines Formulars anwählen – beim blossen Aufruf einer Seite entsteht keine Verbindung zu Google. Ab diesem Zeitpunkt übermittelt reCAPTCHA Daten an Google, insbesondere Ihre IP-Adresse sowie Angaben zu Gerät, Browser und Ihrem Verhalten auf der Seite, und Google kann dabei Cookies setzen. Daraus berechnet Google einen Punktwert dafür, wie wahrscheinlich die Zusendung automatisiert ist; uns erreicht nur dieser Wert, nicht die Daten, aus denen er entsteht.

Wir stützen uns bei beidem auf unser überwiegendes Interesse an einem benutzbaren Kontaktweg. Weist eine Prüfung Ihre Anfrage ab, sehen Sie das sofort und können uns stattdessen an info@xappido.com schreiben – dieser Weg ist von keiner der Prüfungen betroffen.

Reichweitenmessung

Um zu verstehen, welche Inhalte gelesen werden und wie man uns findet, messen wir die Nutzung dieser Webseite selbst, auf unserem eigenen Server und ohne Dienste Dritter. Wir setzen dafür keine Cookies und speichern nichts auf Ihrem Gerät. Beim Aufruf einer Seite übermittelt Ihr Browser uns die aufgerufene Adresse (ohne Suchparameter), den Namen der Webseite, von der Sie kommen (etwa «google.ch», nie die vollständige Adresse), gegebenenfalls die Kampagnenkennung einer Anzeige, die Spracheinstellung und Zeitzone Ihres Browsers und eine grobe Geräteklasse (Handy, Tablet oder Computer). Beim Verlassen der Seite folgen, wie lange sie sichtbar war und wie weit Sie gescrollt haben, sowie einzelne Schritte wie das Absenden eines Formulars. Zu jeder dieser Angaben halten wir Datum und Uhrzeit fest. Damit wir die Besucherinnen und Besucher eines Tages auseinanderhalten können, bilden wir auf dem Server aus Ihrer IP-Adresse, der Kennung Ihres Browsers und einem Zufallswert eine Prüfsumme; die IP-Adresse selbst speichern wir nicht. Der Zufallswert wechselt täglich, und beim Wechsel löschen wir den bisherigen. Ab dann lässt sich die Prüfsumme niemandem mehr zuordnen, auch nicht von uns, und Besuche an verschiedenen Tagen lassen sich nicht miteinander verknüpfen. Die Angaben liegen in einem Datenspeicher von Microsoft Azure in der Schweiz und werden nur zusammengefasst ausgewertet. Sendet Ihr Browser das Signal «Global Privacy Control» oder «Do Not Track», messen wir nichts. Wir stützen uns dabei auf unser überwiegendes Interesse, unser Angebot zu verbessern.

Hosting und Server-Logdaten

Diese Webseite wird bei Microsoft Azure betrieben. Beim Aufruf fallen technisch bedingt Logdaten an (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite). Sie dienen ausschliesslich dem sicheren Betrieb und der Fehleranalyse und werden nicht mit anderen Daten zusammengeführt.

Bekanntgabe ins Ausland

Die vorstehend genannten Dienste – YouTube, reCAPTCHA, CARTO, Microsoft 365 und Azure – können Daten ausserhalb der Schweiz bearbeiten. Wir stützen uns dabei auf Anbieter, die einem angemessenen Datenschutz unterstehen oder vertragliche Garantien im Sinne des Datenschutzgesetzes leisten.

Ihre Rechte

Nach dem schweizerischen Datenschutzgesetz (DSG) haben Sie insbesondere das Recht auf Auskunft über die zu Ihnen bearbeiteten Daten sowie auf deren Berichtigung, Löschung und Herausgabe. Sie können einer Bearbeitung zudem widersprechen. Eine kurze Nachricht an info@xappido.com genügt – wir melden uns.

Massgebende Fassung

Massgebend ist die deutsche Fassung dieser Datenschutzerklärung. Bei Abweichungen in der englischen Übersetzung geht der deutsche Wortlaut vor.

Stand: 10. September 2026