Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre Daten erheben, verarbeiten und schützen, wenn Sie unsere M&A-Plattform nutzen.

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:

MProfi AG
Bahnhofstrasse 10
8001 Zürich, Schweiz
E-Mail: datenschutz@mprofi.ch

2. Erhobene Daten

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

2.1 Kontodaten

• Name, E-Mail-Adresse, Telefonnummer
• Unternehmensdaten (Firmenname, Adresse, UID)
• Zahlungsinformationen
• Passwort (verschlüsselt gespeichert)

2.2 Nutzungsdaten

• Login-Zeiten und -Aktivitäten
• IP-Adressen und Gerätetypen
• Dokumentenzugriffe und -aktivitäten
• Kommunikation über die Plattform

2.3 Projektdaten

• Hochgeladene Dokumente und Dateien
• Due-Diligence-Checklisten und -Ergebnisse
• Bewertungsmodelle und Analysen
• Q&A-Kommunikation

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke:

• Bereitstellung der Dienste: Zur Erfüllung unserer vertraglichen Pflichten
• Kommunikation: Zur Beantwortung von Anfragen und Support
• Sicherheit: Zum Schutz vor unbefugtem Zugriff und Missbrauch
• Verbesserung: Zur Optimierung unserer Dienste und Benutzerfreundlichkeit
• Rechtliche Pflichten: Zur Erfüllung gesetzlicher Aufbewahrungspflichten

4. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Erbringung unserer Dienste
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für Sicherheit und Plattformverbesserung
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Marketing-Kommunikation
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Für buchhalterische Aufbewahrung

5. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Massnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselung: AES-256 für Daten at rest, TLS 1.3 für Daten in transit
• Zugriffskontrolle: Rollenbasierte Berechtigungen und Zwei-Faktor-Authentifizierung
• Audit Trail: Lückenlose Protokollierung aller Datenzugriffe
• Rechenzentrum: ISO 27001 zertifizierte Schweizer Rechenzentren
• Regelmässige Audits: Penetrationstests und Sicherheitsüberprüfungen

6. Datenübermittlung

Hosting in der Schweiz: Alle Ihre Daten werden ausschliesslich in der Schweiz gespeichert. Es findet keine Übermittlung in Drittländer statt.

Auftragsverarbeiter: Wir setzen sorgfältig ausgewählte Dienstleister ein, die unseren hohen Datenschutzstandards entsprechen:

• Schweizer Cloud-Infrastruktur (Rechenzentrum)
• E-Mail-Zustellung (Mailjet, EU-Server)
• Zahlungsabwicklung (Stripe, PCI DSS zertifiziert)

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: Bis zur Kontolöschung plus gesetzliche Aufbewahrungsfristen
• Projektdaten: 30 Tage nach Vertragsende, dann unwiderrufliche Löschung
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Log-Daten: 90 Tage für Sicherheitszwecke

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter datenschutz@mprofi.ch.

9. Cookies

Wir verwenden nur technisch notwendige Cookies für die Funktionsfähigkeit der Plattform (Session-Management, Authentifizierung). Diese Cookies können nicht deaktiviert werden, da sie für den Betrieb essentiell sind.

Wir verwenden keine Tracking- oder Marketing-Cookies ohne Ihre ausdrückliche Einwilligung.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Wesentliche Änderungen werden wir Ihnen per E-Mail mitteilen. Die aktuelle Version ist stets auf unserer Website abrufbar.

11. Kontakt & Aufsichtsbehörde

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

Datenschutzbeauftragter:
MProfi AG
datenschutz@mprofi.ch

Zuständige Aufsichtsbehörde:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern, Schweiz
www.edoeb.admin.ch