Datenschutzerklärung.

Der Schutz Ihrer Personendaten und Ihrer Privatsphäre ist uns sehr wichtig. Als Schweizer Unternehmen bearbeiten wir Personendaten nach dem schweizerischen Datenschutzrecht, insbesondere nach dem Bundesgesetz über den Datenschutz vom 25. September 2020 (DSG; SR 235.1) und der Verordnung über den Datenschutz vom 31. August 2022 (DSV; SR 235.11).

Soweit die EU-Datenschutz-Grundverordnung (DSGVO) auf eine bestimmte Datenbearbeitung anwendbar ist, etwa weil wir Personen in der Europäischen Union oder im Europäischen Wirtschaftsraum Waren oder Dienstleistungen anbieten (Art. 3 Abs. 2 DSGVO), halten wir zusätzlich deren Vorgaben ein. Die Verweise auf die DSGVO in dieser Datenschutzerklärung gelten nur in diesen Fällen.

Mit dieser Datenschutzerklärung kommen wir unserer Informationspflicht nach Art. 19 DSG nach. Sie erläutert, welche Personendaten wir im Zusammenhang mit dieser Website und unserer Geschäftstätigkeit bearbeiten, zu welchen Zwecken, wem wir sie bekanntgeben und welche Rechte Ihnen zustehen.

Verantwortlicher

Verantwortlicher im Sinne von Art. 5 lit. j DSG ist die XM Ventures GmbH, Rue de la Justice 1, 2800 Delémont, Schweiz («XM Ventures», «wir»). XM Ventures betreibt diese Website und ist verantwortlich für:

• den technischen Betrieb und die Sicherheit der Website;
• die Bearbeitung von Anfragen, die Sie uns senden;
• Beziehungen zu Kunden, Lieferanten und Geschäftspartnern;
• die Rekrutierung für Stellen bei XM Ventures; sowie
• mit XM Ventures abgeschlossene Verträge.

Unser Büro befindet sich an der Eichengasse 3, 4702 Oensingen, Schweiz.

XM Ventures ist ein Unternehmen der XMB Group AG. Wenn Sie direkt mit einer anderen Gesellschaft der XMB Group in Kontakt stehen, ist in der Regel diese Gesellschaft für die damit verbundene Datenbearbeitung verantwortlich. Es handelt sich meist um die Gesellschaft, die im Vertrag, im Bewerbungsverfahren, in der E-Mail-Korrespondenz oder in einer anderen Interaktion genannt ist.

Kontakt für Datenschutzfragen

Bei Fragen zur Bearbeitung Ihrer Personendaten oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an:

Welche Personendaten wir bearbeiten

Besuch der Website. Wenn Sie diese Website besuchen, bearbeitet unser Hosting-Anbieter automatisch technische Daten, die für die Auslieferung der Seiten und den Schutz des Dienstes erforderlich sind, etwa Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die verweisende Seite sowie Browser und Betriebssystem. Diese Daten werden für eine begrenzte Dauer in Server-Logdateien gespeichert und nicht mit anderen Daten zusammengeführt.

Anfragen. Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, bearbeiten wir die von Ihnen angegebenen Informationen, etwa Name, E-Mail-Adresse, Unternehmen, Telefonnummer und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten und gegebenenfalls einen Vertrag vorzubereiten oder zu erfüllen.

Geschäftsbeziehungen. Bei Kunden, Lieferanten und Geschäftspartnern bearbeiten wir die Kontakt-, Bestell- und Vertragsdaten, die für die Abwicklung der Geschäftsbeziehung erforderlich sind.

Bewerbungen. Wenn Sie sich für eine Stelle bewerben, bearbeiten wir die eingereichten Unterlagen und Angaben zum Zweck des Bewerbungsverfahrens.

Daten aus anderen Quellen. Soweit wir Personendaten nicht direkt bei Ihnen erheben, stammen sie aus öffentlichen Quellen (etwa dem Handelsregister oder Unternehmenswebsites), von Ihrem Arbeitgeber oder Geschäftspartnern im Rahmen einer Geschäftsbeziehung oder von Personen, die Sie an uns verweisen. In diesen Fällen bearbeiten wir die oben beschriebenen Kategorien von Daten, insbesondere Kontakt- und Geschäftsdaten (Art. 19 Abs. 3 DSG).

Besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c DSG bearbeiten wir grundsätzlich nicht. Bitte senden Sie uns solche Daten nur, wenn es erforderlich ist.

Zwecke und Grundsätze der Bearbeitung

Wir bearbeiten Personendaten nur zu den oben beschriebenen Zwecken, zu Zwecken, die aus den Umständen ersichtlich sind, oder soweit es das Gesetz vorsieht. Dabei halten wir die Bearbeitungsgrundsätze von Art. 6 DSG ein: Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben und verhältnismässig, nur zu für Sie erkennbaren Zwecken, und wir treffen angemessene Massnahmen, damit sie richtig sind.

Nach schweizerischem Recht bedarf die Bearbeitung von Personendaten keiner Rechtsgrundlage, solange sie diese Grundsätze einhält. Wo eine Bearbeitung Ihre Persönlichkeit verletzen könnte, stützen wir uns auf einen Rechtfertigungsgrund nach Art. 31 DSG: Ihre Einwilligung, ein überwiegendes privates oder öffentliches Interesse (insbesondere im Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags oder unserem Interesse am sicheren Betrieb der Website und an der Beantwortung von Anfragen) oder das Gesetz.

Soweit die DSGVO anwendbar ist, stützen wir uns auf die Vertragserfüllung oder vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse am sicheren Betrieb der Website und an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO), die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie, wo wir darum ersuchen, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Cookies, Analyse und Inhalte Dritter

Diese Website verwendet keine Cookies zu Analyse- oder Werbezwecken, setzt keine Tracking- oder Webanalyse-Tools ein und bindet keine Social-Media-Plug-ins ein. Schriften, Bilder und der Film auf der Startseite werden von unserer eigenen Website ausgeliefert; es werden keine Anfragen an externe Schrift- oder Videodienste gesendet. Unser Hosting-Anbieter kann technisch notwendige Cookies verwenden, um die Website sicher bereitzustellen. Sollten wir weitere Technologien einführen, passen wir diese Datenschutzerklärung vorgängig an.

LinkedIn-Unternehmensseite

Wir unterhalten eine Unternehmensseite auf LinkedIn. Unsere Website verweist lediglich mit einem Link darauf; Daten werden erst an LinkedIn übermittelt, wenn Sie dem Link folgen. Wenn Sie unsere LinkedIn-Seite besuchen oder mit ihr interagieren, bearbeitet LinkedIn Ihre Daten nach eigener Datenschutzerklärung. Für Seitenstatistiken («Page Insights») können wir und die LinkedIn Ireland Unlimited Company für bestimmte Bearbeitungen gemeinsam verantwortlich sein; für Anfragen zu diesen Bearbeitungen ist LinkedIn zuständig. Weitere Informationen: www.linkedin.com/legal/privacy-policy.

Empfänger von Daten

Wir geben Personendaten nur bekannt, wenn das Gesetz es verlangt, wenn es für die Erbringung unserer vertraglichen Leistungen erforderlich ist oder wenn Sie in die Bekanntgabe eingewilligt haben. Folgende Kategorien von Empfängern können Personendaten erhalten: IT-, Hosting- und E-Mail-Dienstleister; weitere Gesellschaften der XMB Group AG, soweit dies für die beschriebenen Zwecke erforderlich ist; beigezogene Fachpersonen wie Revisionsstellen, Rechtsanwälte und Treuhänder; sowie Behörden und Gerichte, wenn wir zur Bekanntgabe gesetzlich verpflichtet sind.

Dienstleister, die Personendaten in unserem Auftrag bearbeiten, sind Auftragsbearbeiter im Sinne von Art. 9 DSG. Sie sind vertraglich verpflichtet, Personendaten nur so zu bearbeiten, wie wir es selbst tun dürften, unsere Weisungen zu befolgen und die Datensicherheit zu gewährleisten.

Gesetzlich vorgeschriebene Bekanntgabe

Wenn es das Gesetz oder eine behördliche Anordnung verlangt, kann XM Ventures Personendaten ohne vorgängige Information oder Einwilligung bearbeiten und bekanntgeben, etwa zur Befolgung eines Gerichtsentscheids oder einer anderen gesetzlichen Pflicht. Soweit gesetzlich zulässig, informieren wir Sie nachträglich über eine solche Bekanntgabe.

XM Ventures verkauft keine Personendaten an Dritte.

Bekanntgabe ins Ausland

Wir bearbeiten Personendaten in erster Linie in der Schweiz. Unsere IT-, Hosting- und E-Mail-Dienstleister können Personendaten zudem in den Mitgliedstaaten der Europäischen Union und des Europäischen Wirtschaftsraums sowie in den Vereinigten Staaten von Amerika bearbeiten (Art. 19 Abs. 4 DSG).

Der Bundesrat hat den Mitgliedstaaten der EU und des EWR ein angemessenes Datenschutzniveau zuerkannt (Art. 16 Abs. 1 DSG i. V. m. Anhang 1 DSV). Für die Vereinigten Staaten gilt dies für Empfänger, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Geben wir Personendaten an einen Empfänger in einem Staat ohne angemessenes Schutzniveau bekannt, stellen wir einen geeigneten Schutz durch die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln sicher (Art. 16 Abs. 2 lit. d DSG), bei Bedarf ergänzt durch zusätzliche technische Massnahmen, oder wir stützen uns auf eine Ausnahme nach Art. 17 DSG, etwa den Abschluss oder die Abwicklung eines Vertrags mit Ihnen oder Ihre ausdrückliche Einwilligung.

Einsatz künstlicher Intelligenz und automatisierte Entscheidungen

XM Ventures kann künstliche Intelligenz (KI) oder KI-gestützte Werkzeuge einsetzen, um Geschäftsprozesse zu unterstützen, etwa beim Entwerfen und Übersetzen von Dokumenten, bei der Bearbeitung von Korrespondenz oder bei administrativen Aufgaben. Werden dabei Personendaten bearbeitet, stellen wir sicher, dass dies im Einklang mit dem anwendbaren Datenschutzrecht erfolgt und geeignete technische und organisatorische Massnahmen getroffen sind.

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG, also Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen. Sollten wir dies künftig tun, informieren wir Sie gesondert.

Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Geschäftsunterlagen werden nach Art. 958f des Obligationenrechts in der Regel zehn Jahre aufbewahrt. Server-Logdaten werden nach kurzer Zeit gelöscht, sofern sie nicht zur Abklärung eines Sicherheitsvorfalls benötigt werden.

Datensicherheit

Gemäss Art. 8 DSG treffen wir angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, unbefugtem Zugriff und Missbrauch zu schützen. Diese Website wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Führt eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für Ihre Persönlichkeit oder Ihre Grundrechte, melden wir dies dem EDÖB und informieren Sie, soweit erforderlich (Art. 24 DSG).

Ihre Rechte

Nach dem DSG stehen Ihnen insbesondere folgende Rechte zu:

• das Recht auf Auskunft über Ihre Personendaten (Art. 25 DSG); die Auskunft ist grundsätzlich kostenlos und wird innert 30 Tagen erteilt (Art. 18 und 19 DSV);
• das Recht, die uns bekanntgegebenen Personendaten in einem gängigen elektronischen Format zu erhalten oder einem anderen Verantwortlichen übertragen zu lassen (Art. 28 DSG);
• das Recht, unrichtige Personendaten berichtigen zu lassen (Art. 32 Abs. 1 DSG);
• das Recht, einer Bearbeitung zu widersprechen, deren Einschränkung oder Einstellung zu verlangen sowie die Löschung Ihrer Personendaten zu verlangen (Art. 30 und 32 DSG); sowie
• das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Diese Rechte gelten im Rahmen der gesetzlichen Einschränkungen, etwa wenn gesetzliche Aufbewahrungspflichten oder überwiegende Interessen entgegenstehen (Art. 26 DSG). Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Stelle; wir können Sie bitten, Ihre Identität nachzuweisen. Soweit die DSGVO anwendbar ist, stehen Ihnen die entsprechenden Rechte nach Art. 15 bis 22 DSGVO zu.

Sind Sie der Ansicht, dass wir Ihre Personendaten nicht rechtskonform bearbeiten, können Sie Ihre Ansprüche vor den Zivilgerichten geltend machen (Art. 32 DSG) oder die Angelegenheit dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, anzeigen. Soweit die DSGVO anwendbar ist, können Sie zudem bei einer Datenschutzaufsichtsbehörde in der EU oder im EWR Beschwerde einreichen.

Anwendbares Recht

Diese Datenschutzerklärung und die Bearbeitung von Personendaten durch XM Ventures unterstehen schweizerischem Recht, insbesondere dem DSG und der DSV, vorbehaltlich zwingender Bestimmungen ausländischen Rechts wie der DSGVO, soweit diese anwendbar ist.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die auf dieser Website veröffentlichte Fassung.

Stand: November 2026