Datenschutzerklärung

Scales GmbH, Roosstrasse 53, 8832 Wollerau, Schweiz · UID CHE-187.382.678. Kontakt für Datenschutzanfragen: dennis@myscales.ch. majiq ist ein Produkt der Scales GmbH.

Auftragsbearbeiterin für die Inhalte deines Datenraums (die hochgeladenen Dokumente): Du — die Beratungs-, Käufer- oder Verkäuferfirma — bist dafür verantwortlich; wir bearbeiten diese Daten nur auf deine Weisung (Auftragsbearbeitungsvertrag).

Verantwortliche für deine Konto-Daten (Name, E-Mail, Firma) sowie für das firmenübergreifende Lernen, dem du jederzeit widersprechen kannst.

Konto-Daten: Name, E-Mail, Firma, Rolle, Anmelde- und Nutzungs-Logs.

Datenraum-Inhalte: was in deinen hochgeladenen Dokumenten steht — das kann Personendaten Dritter umfassen (z.B. Namen, Adressen, IBAN, Lohnangaben, Funktionen, Steuer-/UID-Nummern).

Bereitstellung der Due-Diligence-Plattform: Aufbereitung des Datenraums, KI-gestützte Identifikation von Risiken und Werthebeln, Massnahmen-Tracking sowie Bieter-Kommunikation. Rechtsgrundlagen: Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO) und überwiegende berechtigte Interessen an der Durchführung der Transaktion (Art. 6 Abs. 1 lit. f DSGVO).

Firmenübergreifendes Lernen: Zur Qualitätsverbesserung leiten wir aus bestätigten Erkenntnissen allgemeine, abstrahierte Prüf-Muster ab. Ein Muster beschreibt einen Prüfsachverhalt allgemein und enthält weder Dokumentinhalte noch Namen, Beträge oder sonstige Angaben, die einen Rückschluss auf dich, ein Mandat, eine Zielgesellschaft oder eine Person zulassen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen — als Firmen-Admin direkt über den Schalter in den Einstellungen, oder per kurzer Nachricht an dennis@myscales.ch.

Speicherung und Verarbeitung der Inhalte deines Datenraums erfolgen in der EU, dem EWR oder der Schweiz: Texterkennung, Klassifikation und KI-Analyse laufen in Rechenzentren dieses Gebiets; die Datenbank steht in Deutschland. Dokumenteninhalte werden nicht in die USA oder andere Drittstaaten übermittelt.

Tokenisierung vor dem Hochladen: Hochladende Personen können Personennamen vor dem Hochladen durch neutrale Platzhalter ersetzen. Dieses Werkzeug läuft vollständig lokal im Browser — dabei werden keine Dokumentinhalte an uns übertragen.

Es findet keine automatisierte Einzelentscheidung mit Rechtswirkung statt — die Analyse unterstützt die Beraterinnen und Berater; die Entscheidung trifft ein Mensch.

Wir setzen sorgfältig ausgewählte Dienstleister mit entsprechenden Verträgen ein, in folgenden Kategorien:

• Datenbank, Authentifizierung und Speicher (EU, Frankfurt)
• Dokumenten-Speicher (Ablageort Westeuropa, im Ruhezustand verschlüsselt)
• Texterkennung/OCR (EU)
• KI-Analyse (EU-Rechenzentren)
• Hosting (EU-Compute)
• Schadsoftware-Prüfung hochgeladener Dateien (EU/Schweiz)
• Aufgaben-Orchestrierung (Steuerungs- und Ablaufdaten)
• Transaktionaler E-Mail-Versand

Die vollständige, namentliche Liste unserer Auftragsbearbeiter (inkl. Sitz und Schutzmassnahmen) ist Bestandteil unseres Auftragsbearbeitungsvertrags — Kunden erhalten sie mit dem Vertrag und jederzeit auf Anfrage.

Dienste innerhalb der EU, des EWR und der Schweiz bieten ein angemessenes Schutzniveau. Dokumenteninhalte verbleiben in diesem Gebiet. Für einzelne technische Dienste (z.B. E-Mail-Versand, Ablauf-Steuerung mit reinen Steuerungsdaten) mit Anbietern in den USA stützen wir uns auf die EU-Standardvertragsklauseln bzw. das Swiss-/EU-US Data Privacy Framework. Eine Transfer-Risiko-Bewertung liegt vor.

Mandatsdaten und Dokumente: während des aktiven Mandats und höchstens 24 Monate danach. Verarbeitungs-Protokolle (Nachweis der Bearbeitung): 5 Jahre. Technische Protokolle der Modellaufrufe (nur Prüfsummen und Token-Zahlen, keine Klardaten): 12 Monate. Konto-Daten: bis zur Löschung des Kontos.

Du hast das Recht auf Auskunft (Art. 25 revDSG / Art. 15 DSGVO), Berichtigung, Löschung bzw. Vernichtung, Datenherausgabe und -übertragung (Art. 28 revDSG / Art. 20 DSGVO), sowie Widerspruch gegen das firmenübergreifende Lernen. Es besteht ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei der zuständigen EU-Datenschutzbehörde.

Scales GmbH, Roosstrasse 53, 8832 Wollerau · dennis@myscales.ch