Datenschutzerklärung

Scales GmbH, Roosstrasse 53, 8832 Wollerau, Schweiz · UID CHE-187.382.678. Kontakt für Datenschutzanfragen: dennis@myscales.ch. majiq ist ein Produkt der Scales GmbH.

Auftragsbearbeiterin für die Inhalte deines Datenraums (die hochgeladenen Dokumente): Du — die Beratungs-, Käufer- oder Verkäuferfirma — bist dafür verantwortlich; wir bearbeiten diese Daten nur auf deine Weisung (Auftragsbearbeitungsvertrag).

Verantwortliche für deine Konto-Daten (Name, E-Mail, Firma) sowie für das optionale firmenübergreifende Lernen.

Konto-Daten: Name, E-Mail, Firma, Rolle, Anmelde- und Nutzungs-Logs.

Datenraum-Inhalte: was in deinen hochgeladenen Dokumenten steht — das kann Personendaten Dritter umfassen (z.B. Namen, Adressen, IBAN, Lohnangaben, Funktionen, Steuer-/UID-Nummern).

Bereitstellung der Due-Diligence-Plattform: Aufbereitung des Datenraums, KI-gestützte Identifikation von Risiken und Werthebeln, Massnahmen-Tracking sowie Bieter-Kommunikation. Rechtsgrundlagen: Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO) und überwiegende berechtigte Interessen an der Durchführung der Transaktion (Art. 6 Abs. 1 lit. f DSGVO).

Firmenübergreifendes Lernen: Zur Qualitätsverbesserung leiten wir aus bestätigten Erkenntnissen allgemeine, anonymisierte Prüf-Muster ab (ohne Namen, ohne konkrete Beträge — ein deterministischer Schutz entfernt diese vor der Übernahme). Da die Muster anonym sind, sind keine Personendaten betroffen; Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen — als Firmen-Admin direkt über den Schalter in den Einstellungen, oder per kurzer Nachricht an dennis@myscales.ch.

Speicherung und der Grossteil der Verarbeitung erfolgen in der EU. Die KI-Analyse läuft primär über den Microsoft Azure OpenAI Service in EU-Rechenzentren; die Inhalte deiner Dokumente werden dabei innerhalb der EU verarbeitet.

Für einzelne Analyse-Schritte nutzen wir zusätzlich KI-Dienste in den USA (Anthropic / Claude, teils über Microsoft Foundry). Vor jeder Übermittlung in die USA ersetzen wir personenbezogene Daten automatisch durch Platzhalter (Pseudonymisierung); die Klartext-Zuordnung verlässt die EU bzw. die Schweiz nicht.

Es findet keine automatisierte Einzelentscheidung mit Rechtswirkung statt — die Analyse unterstützt die Beraterinnen und Berater; die Entscheidung trifft ein Mensch.

Wir setzen sorgfältig ausgewählte Dienstleister mit entsprechenden Verträgen ein, u.a.:

• Supabase — Datenbank, Authentifizierung, Speicher (EU, Frankfurt)
• Cloudflare R2 — Dokumenten-Speicher (EU-Jurisdiktion)
• Mistral AI — Texterkennung/OCR (EU, Frankreich)
• Microsoft — Azure OpenAI Service, KI-Analyse (EU-Rechenzentren)
• Anthropic — KI-Analyse einzelner Teilschritte (USA, teils über Microsoft Foundry; nur pseudonymisierte Inhalte)
• Vercel — Hosting (EU-Compute)
• Inngest — Aufgaben-Orchestrierung
• Resend — transaktionaler E-Mail-Versand

Eine vollständige, aktuelle Liste der Auftragsbearbeiter stellen wir auf Anfrage bereit.

Dienste innerhalb der EU/des EWR bieten ein angemessenes Schutzniveau. Übermittlungen in die USA (insbesondere Anthropic und Microsoft Foundry) stützen wir auf die EU-Standardvertragsklauseln bzw. das Swiss-/EU-US Data Privacy Framework, ergänzt durch die Pseudonymisierung als zusätzliche Schutzmassnahme. Eine Transfer-Risiko-Bewertung liegt vor.

Mandatsdaten und Dokumente: während des aktiven Mandats und höchstens 24 Monate danach. Die Pseudonymisierungs-Schlüssel sind an den Mandats-Lebenszyklus gekoppelt (Schlüssellöschung wirkt wie Anonymisierung). Audit-Protokolle: 5 Jahre. Konto-Daten: bis zur Löschung des Kontos.

Du hast das Recht auf Auskunft (Art. 25 revDSG / Art. 15 DSGVO), Berichtigung, Löschung bzw. Vernichtung, Datenherausgabe und -übertragung (Art. 28 revDSG / Art. 20 DSGVO), Widerspruch sowie Widerruf der Lern-Einwilligung. Es besteht ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei der zuständigen EU-Datenschutzbehörde.

Scales GmbH, Roosstrasse 53, 8832 Wollerau · dennis@myscales.ch