Lexia · Rechtliche Informationen
Sicherheit und Datenschutz
Diese Erklärung beschreibt Daten, Zwecke und Schutzvorkehrungen der öffentlichen Lexia-Website, Kontakt- und Testanfragen sowie deren Verhältnis zu Treuhanddienstleistungen. Sie orientiert sich am Schweizer Datenschutzrecht und ersetzt nicht die eigenen Bedingungen der App oder des ERP.
1. Geltungsbereich und Kontakt
Lexia ist die auf dieser Website verwendete Marke. Datenschutz- und Sicherheitsanfragen richten Sie an contact@lexiapps.ch. Die vollständige rechtliche Identität und Postadresse des Betreibers müssen vor öffentlicher Veröffentlichung im Impressum ergänzt werden.
Website, E-Mails und Daten in Anwendungsdiensten sind zu unterscheiden. Das DSG schützt Personendaten natürlicher Personen, auch innerhalb von Unternehmens- oder Mandatsakten.
2. Daten und Zwecke
Für Seitenübertragung und Schutz werden technische Daten wie IP-Adresse, Browserangaben und Anfragezeit verarbeitet. Hosting-Protokolle sind von Reichweitenstatistiken getrennt. Zwecke sind Website-Bereitstellung, Bearbeitung von Anfragen, Missbrauchsprävention und Nutzungsanalyse. Die Website-Statistik entscheidet nicht über Abonnements oder die finanzielle Lage eines Kunden.
3. Kontakt und kostenloser Test
Testschaltflächen öffnen Ihr E-Mail-Programm; erst Sie entscheiden über den Versand. Übermittelte Kontakt-, Organisations- und Nachrichtenangaben dienen der Antwort und gegebenenfalls der Vorbereitung eines Tests oder Vertrags.
Senden Sie nur erforderliche Angaben, keine Passwörter, Lohnakten oder vertraulichen Kundendokumente per gewöhnlicher E-Mail. Vereinbaren Sie hierfür zuerst einen geeigneten Kanal und die Dienstleistungsbedingungen.
4. Cookies und Reichweitenmessung
lexia_consent speichert Ihre Auswahl 180 Tage. Erweiterte Messung mit freiwilligen Cookies beginnt erst nach Zustimmung. Die Auswahl lässt sich über die Cookie-Einstellungen im Seitenfuss ändern.
Vor Zustimmung sowie nach Ablehnung oder Widerruf findet keine Reichweitenmessung statt; es wird kein Besucher-Fingerabdruck aus IP oder Browser berechnet. Technische Protokolle und Sicherheitszähler sind davon getrennt und dienen nur der Bereitstellung und dem Schutz des Dienstes.
5. Sicherheit und Grenzen
Die Bereitstellungskonfiguration sieht HTTPS und Beschränkungen für geladene Inhalte vor. Schriften werden mit der Website bereitgestellt. Der Statistikzähler ist für Speicherung ausserhalb der öffentlichen Webwurzel und Ablehnung fremder Anfrageursprünge ausgelegt.
DSG und DSV verlangen risikogerechte technische und organisatorische Massnahmen. Zugriffe sind auf Berechtigte zu begrenzen; Konfiguration und Aktualisierungen sind im Betrieb zu betreuen. Kein System ist unverwundbar. Diese Seite ist weder Zertifizierung noch App-Audit oder Zusage ununterbrochener Verfügbarkeit.
6. Hosting und Empfänger
Angekündigt ist Website-Hosting bei Infomaniak in der Schweiz; die tatsächlichen Betriebs- und Protokolleinstellungen sind mit dem Betreiber zu bestätigen. Daraus folgt nicht der Standort sämtlicher App-, E-Mail- oder Dienstleisterverarbeitungen.
Empfänger können berechtigte Mitarbeitende, Hosting- und E-Mail-Dienstleister sowie Behörden bei gesetzlich erforderlicher Bekanntgabe sein. Auftragsbearbeitung ist angemessen zu regeln; die Fähigkeit des Dienstleisters zu geeigneter Sicherheit ist zu prüfen.
7. Auslandbekanntgabe
Schweizer Hosting schliesst Auslandszugriffe oder ausländische Leistungen nicht aus. Bekanntgaben müssen Art. 16 und 17 DSG entsprechen; die erforderlichen Angaben zu Empfängerstaaten und Garantien sind bereitzustellen. Diese Erklärung bestätigt keine Transferfreiheit. Anbieter, Länder und dienstspezifische Garantien sind vor den betreffenden Bearbeitungen zu identifizieren.
8. Aufbewahrung
Cookie-Auswahl, Statistikaggregate und eingewilligte Browser-Hashes sind auf höchstens 180 Tage ausgelegt. Sitzungszustände laufen nach 30 Minuten Inaktivität oder einer Stunde seit Beginn ab. Gelöscht wird bei Verarbeitung oder Wartung; Sicherungsfristen sind gesondert zu begrenzen.
Korrespondenz bleibt so lange erforderlich für Anfrage und gegebenenfalls Vertrag; gesetzliche Pflichten oder Rechtsansprüche können eine längere Aufbewahrung rechtfertigen. Danach sind Daten zu löschen oder zu anonymisieren. Hosting-Protokollfristen hängen von der tatsächlichen Konfiguration ab.
9. Mandate, App und ERP
Die Anmeldung führt zu app.lexiapps.ch. Website-Demos sind keine Ablage für echte Mandatsakten. Bedingungen, Zugriffe, Bearbeitungsorte und App-Schutzmassnahmen sind in den eigenen Dienstunterlagen zu prüfen.
Bestimmt eine Treuhandfirma die Bearbeitungszwecke, bleiben ihre Verantwortlichenpflichten bestehen. Bearbeitet Lexia in ihrem Auftrag, sind Weisungen, Vertraulichkeit, Unterauftragnehmer, Sicherheit, Vorfälle, Rückgabe und Löschung angemessen vertraglich zu regeln. Die Informationsseite zur Datenverarbeitung ersetzt diese Vereinbarung nicht.
KI-Extraktionen müssen vor Verwendung geprüft werden. Anbieter, übermittelte Daten, Zwecke, Bearbeitungsorte und Garantien sind in den Dienstunterlagen anzugeben. Die Website-Darstellung allein belegt diese Modalitäten nicht.
10. Ihre Rechte
Sie können Auskunft über Ihre Personendaten, Zwecke und gesetzlich vorgesehene Angaben verlangen. Auskunft erfolgt grundsätzlich kostenlos innerhalb von 30 Tagen, vorbehaltlich gesetzlicher Ausnahmen und angemessener Identitätsprüfung.
Berichtigung sowie bei erfüllten gesetzlichen Voraussetzungen Löschung, Widerspruch oder Datenherausgabe beziehungsweise Übertragung sind möglich. Gesetzliche Aufbewahrung und anerkannte überwiegende Interessen bleiben vorbehalten. Echt anonymisierte Summen lassen keinen einzelnen Besuch identifizieren. Anfragen an contact@lexiapps.ch; auch der EDÖB kann kontaktiert werden, unbeschadet weiterer Rechtsmittel.
11. Sicherheitsvorfälle
Melden Sie Verdachtsfälle ohne fremde Daten oder Geheimnisse und ohne weitere Ausnutzung an contact@lexiapps.ch. Nach Art. 24 DSG sind Verletzungen mit voraussichtlich hohem Risiko dem EDÖB so rasch als möglich zu melden. Betroffene sind zu informieren, wenn es zu ihrem Schutz nötig ist oder der EDÖB dies verlangt. Auftragsbearbeiter informieren den Verantwortlichen so rasch als möglich.
12. Änderungen
Diese Erklärung muss den tatsächlichen Bearbeitungen folgen. Das Aktualisierungsdatum kennzeichnet ihre Version. Neue Zwecke und wesentliche Änderungen erfordern entsprechende Informationen und gegebenenfalls eine erneute Auswahl oder Zustimmung.
Weitere Dokumente
Freiwillige Reichweitenmessung
Vor Ihrer Zustimmung sowie nach Ablehnung oder Widerruf werden keine Reichweitenereignisse gesendet. Aus IP- oder Browserdaten wird keine Besucherkennung berechnet. Frühere Zustimmungen werden für diese Version erneut abgefragt.
Hosting-Protokolle und Missbrauchsschutz sind von der Reichweitenmessung getrennt. Ein vorübergehender Sicherheitszähler nutzt einen IP-Hash ohne unveränderte IP oder Browserkennung zur Begrenzung von Anfragen, nicht zur Besuchsanalyse. Die Website installiert keinen Besucherzähler ohne Zustimmung.
Nach Ihrer Zustimmung messen wir unterschiedliche Browser, Sitzungen, Seiten, verweisende Domains und Kampagnen, Geräte- und Browserfamilien, Sprache, Zeit im Vordergrund, Scroll-Schwellen sowie Kontakt- und externe Linkklicks. Ein Browser ist nicht unbedingt eine Person. Ein E-Mail-Klick bestätigt keinen Nachrichtenversand.
Eine zufällige Browserkennung wird als Hash gespeichert, um Gesamtzahlen ohne Seitenverlauf zu deduplizieren. Der Sitzungszustand läuft nach 30 Minuten Inaktivität oder einer Stunde seit Beginn ab und wird bei der nächsten Bereinigung gelöscht. Keine unveränderte IP, vollständige Browserzeichenfolge, Formulareingabe oder vollständige Verweis-URL wird in den Statistiken gespeichert. Zwischenkennungen sind pseudonym, nicht zwingend anonym. Kein websiteübergreifendes Tracking und keine Werbung.
Aggregate, Browser-Hashes und technische Zustimmungsnachweise (Datum und Version) bleiben bis zu 180 Tage; Bereinigung erfolgt bei Verarbeitung und Wartung. Anfragekennungen verhindern Doppelzählungen während 24 Stunden bis zur nächsten Bereinigung. Sicherheitszähler gelten für ein Minutenfenster; Daten werden bei der nächsten Anfrage ersetzt oder bei Wartung gelöscht. Nach Widerruf endet die Erfassung und optionale Cookies werden gelöscht. Bereits aggregierte Daten bleiben bis zum Ablauf.