Datenschutzerklärung

Scales GmbH, Roosstrasse 53, 8832 Wollerau, Schweiz · UID CHE-187.382.678. Kontakt für Datenschutzanfragen: dennis@myscales.ch. majiq ist ein Produkt der Scales GmbH.

Auftragsbearbeiterin für die Inhalte deines Datenraums (die hochgeladenen Dokumente): Du — die Beratungs-, Käufer- oder Verkäuferfirma — bist dafür verantwortlich; wir bearbeiten diese Daten nur auf deine Weisung (Auftragsbearbeitungsvertrag).

Verantwortliche für deine Konto-Daten (Name, E-Mail, Firma) sowie für das firmenübergreifende Lernen, dem du jederzeit widersprechen kannst.

Konto-Daten: Name, E-Mail, Firma, Rolle, Anmelde- und Nutzungs-Logs.

Datenraum-Inhalte: was in deinen hochgeladenen Dokumenten steht — das kann Personendaten Dritter umfassen (z.B. Namen, Adressen, IBAN, Lohnangaben, Funktionen, Steuer-/UID-Nummern).

Bereitstellung der Due-Diligence-Plattform: Aufbereitung des Datenraums, KI-gestützte Identifikation von Risiken, Massnahmen-Tracking sowie Bieter-Kommunikation. Rechtsgrundlagen: Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO) und überwiegende berechtigte Interessen an der Durchführung der Transaktion (Art. 6 Abs. 1 lit. f DSGVO).

Firmenübergreifendes Lernen: Zur Qualitätsverbesserung leiten wir aus bestätigten Erkenntnissen allgemeine, abstrahierte Prüf-Muster ab. Ein Muster beschreibt einen Prüfsachverhalt allgemein und enthält weder Dokumentinhalte noch Namen, Beträge oder sonstige Angaben, die einen Rückschluss auf dich, ein Mandat, eine Zielgesellschaft oder eine Person zulassen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen — als Firmen-Admin direkt über den Schalter in den Einstellungen, oder per kurzer Nachricht an dennis@myscales.ch.

Speicherung und Verarbeitung der Inhalte deines Datenraums erfolgen in der EU, dem EWR oder der Schweiz: Texterkennung, Klassifikation und KI-Analyse laufen in Rechenzentren dieses Gebiets; die Datenbank und die hochgeladenen Dateien liegen in der Schweiz (Zürich). Dokumenteninhalte werden nicht in die USA oder andere Drittstaaten übermittelt.

Tokenisierung vor dem Hochladen: Hochladende Personen können Personennamen vor dem Hochladen durch neutrale Platzhalter ersetzen. Dieses Werkzeug läuft vollständig lokal im Browser — dabei werden keine Dokumentinhalte an uns übertragen.

Web-Suche des Mandats-Experten: Braucht eine Frage Wissen von aussen (etwa einen Branchenvergleich, Markt-, Rechts- oder Steuerfragen), schlägt der Experte einen Suchsatz aus allgemeinen Begriffen vor. Der Satz wird technisch geprüft: der Name des Mandats, die Namen seiner Gesellschaften und der uns aus dem Mandat bekannten Personen, Adressen sowie Zahlen ausser Jahreszahlen werden gestoppt. Gesucht wird erst, wenn eine Beraterin oder ein Berater genau diesen Satz freigibt; ohne Freigabe geht nichts hinaus. Das KI-Modell erhält dafür ausschliesslich den freigegebenen Suchsatz — keine Dokumenteninhalte — und bildet daraus Suchanfragen an die Suchdienste Brave oder Bing. Diese Suchdienste arbeiten auch ausserhalb der EU, des EWR und der Schweiz. Jede Web-Suche wird protokolliert und mit dem Mandat gelöscht.

Es findet keine automatisierte Einzelentscheidung mit Rechtswirkung statt — die Analyse unterstützt die Beraterinnen und Berater; die Entscheidung trifft ein Mensch.

Wir setzen sorgfältig ausgewählte Dienstleister mit entsprechenden Verträgen ein, in folgenden Kategorien:

• Datenbank, Authentifizierung und Dokumenten-Speicher (Schweiz, Zürich; im Ruhezustand verschlüsselt)
• Texterkennung/OCR (EU)
• KI-Analyse (EU-Rechenzentren)
• Hosting (EU-Compute)
• Schadsoftware-Prüfung hochgeladener Dateien (EU/Schweiz)
• Aufgaben-Orchestrierung (Steuerungs- und Ablaufdaten)
• Transaktionaler E-Mail-Versand
• Web-Suche des Mandats-Experten (Suchdienste Brave und Bing; erhalten nur Suchanfragen, die aus dem freigegebenen Suchsatz gebildet sind, keine Dokumenteninhalte)

Die vollständige, namentliche Liste unserer Auftragsbearbeiter (inkl. Sitz und Schutzmassnahmen) ist Bestandteil unseres Auftragsbearbeitungsvertrags — Kunden erhalten sie mit dem Vertrag und jederzeit auf Anfrage.

Dienste innerhalb der EU, des EWR und der Schweiz bieten ein angemessenes Schutzniveau. Dokumenteninhalte verbleiben in diesem Gebiet. Für einzelne technische Dienste (z.B. E-Mail-Versand, Ablauf-Steuerung mit reinen Steuerungsdaten) mit Anbietern in den USA stützen wir uns auf die EU-Standardvertragsklauseln bzw. das Swiss-/EU-US Data Privacy Framework. Eine Transfer-Risiko-Bewertung liegt vor. Bei der Web-Suche des Mandats-Experten (Ziff. 5) gehen Suchanfragen, die aus dem freigegebenen Suchsatz gebildet sind, an Suchdienste mit Sitz in den USA; sie enthalten keine Dokumenteninhalte, und der Suchsatz ist darauf angelegt, keine Personendaten zu tragen.

Mandatsdaten und Dokumente: während des aktiven Mandats und höchstens 24 Monate danach. Verarbeitungs-Protokolle (Nachweis der Bearbeitung): 5 Jahre. Technische Protokolle der Modellaufrufe (nur Prüfsummen und Token-Zahlen, keine Klardaten): 12 Monate. Konto-Daten: bis zur Löschung des Kontos.

Du hast das Recht auf Auskunft (Art. 25 revDSG / Art. 15 DSGVO), Berichtigung, Löschung bzw. Vernichtung, Datenherausgabe und -übertragung (Art. 28 revDSG / Art. 20 DSGVO), sowie Widerspruch gegen das firmenübergreifende Lernen. Es besteht ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei der zuständigen EU-Datenschutzbehörde.

Scales GmbH, Roosstrasse 53, 8832 Wollerau · dennis@myscales.ch