Datenschutzerklärung
Wie majiq (ein Produkt der Scales GmbH) personenbezogene Daten bearbeitet. Stand: 21. Juli 2026.
1. Verantwortliche Stelle
Scales GmbH, Roosstrasse 53, 8832 Wollerau, Schweiz · UID CHE-187.382.678. Kontakt für Datenschutzanfragen: dennis@myscales.ch. majiq ist ein Produkt der Scales GmbH.
2. Unsere zwei Rollen
Auftragsbearbeiterin für die Inhalte deines Datenraums (die hochgeladenen Dokumente): Du — die Beratungs-, Käufer- oder Verkäuferfirma — bist dafür verantwortlich; wir bearbeiten diese Daten nur auf deine Weisung (Auftragsbearbeitungsvertrag).
Verantwortliche für deine Konto-Daten (Name, E-Mail, Firma) sowie für das optionale firmenübergreifende Lernen.
3. Welche Daten wir bearbeiten
Konto-Daten: Name, E-Mail, Firma, Rolle, Anmelde- und Nutzungs-Logs.
Datenraum-Inhalte: was in deinen hochgeladenen Dokumenten steht — das kann Personendaten Dritter umfassen (z.B. Namen, Adressen, IBAN, Lohnangaben, Funktionen, Steuer-/UID-Nummern).
4. Zwecke und Rechtsgrundlagen
Bereitstellung der Due-Diligence-Plattform: Aufbereitung des Datenraums, KI-gestützte Identifikation von Risiken und Werthebeln, Massnahmen-Tracking sowie Bieter-Kommunikation. Rechtsgrundlagen: Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO) und überwiegende berechtigte Interessen an der Durchführung der Transaktion (Art. 6 Abs. 1 lit. f DSGVO).
Firmenübergreifendes Lernen: Zur Qualitätsverbesserung leiten wir aus bestätigten Erkenntnissen allgemeine, anonymisierte Prüf-Muster ab (ohne Namen, ohne konkrete Beträge — ein deterministischer Schutz entfernt diese vor der Übernahme). Da die Muster anonym sind, sind keine Personendaten betroffen; Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen — als Firmen-Admin direkt über den Schalter in den Einstellungen, oder per kurzer Nachricht an dennis@myscales.ch.
5. KI-Verarbeitung und Pseudonymisierung
Speicherung und der Grossteil der Verarbeitung erfolgen in der EU. Die KI-Analyse läuft primär in EU-Rechenzentren; die Inhalte deiner Dokumente werden dabei innerhalb der EU verarbeitet.
Für einzelne Analyse-Schritte nutzen wir zusätzlich KI-Dienste in den USA. Vor jeder Übermittlung in die USA ersetzen wir personenbezogene Daten automatisch durch Platzhalter (Pseudonymisierung); die Klartext-Zuordnung verlässt die EU bzw. die Schweiz nicht.
Es findet keine automatisierte Einzelentscheidung mit Rechtswirkung statt — die Analyse unterstützt die Beraterinnen und Berater; die Entscheidung trifft ein Mensch.
6. Empfänger / Auftragsbearbeiter
Wir setzen sorgfältig ausgewählte Dienstleister mit entsprechenden Verträgen ein, in folgenden Kategorien:
- Datenbank, Authentifizierung und Speicher (EU, Frankfurt)
- Dokumenten-Speicher (EU-Jurisdiktion)
- Texterkennung/OCR (EU)
- KI-Analyse (EU-Rechenzentren)
- KI-Analyse einzelner Teilschritte (USA; nur pseudonymisierte Inhalte)
- Hosting (EU-Compute)
- Aufgaben-Orchestrierung (Steuerungs- und Ablaufdaten)
- Transaktionaler E-Mail-Versand
Die vollständige, namentliche Liste unserer Auftragsbearbeiter (inkl. Sitz und Schutzmassnahmen) ist Bestandteil unseres Auftragsbearbeitungsvertrags — Kunden erhalten sie mit dem Vertrag und jederzeit auf Anfrage.
7. Übermittlung ins Ausland
Dienste innerhalb der EU/des EWR bieten ein angemessenes Schutzniveau. Übermittlungen in die USA (einzelne KI-Teilschritte sowie technische Dienste) stützen wir auf die EU-Standardvertragsklauseln bzw. das Swiss-/EU-US Data Privacy Framework, ergänzt durch die Pseudonymisierung als zusätzliche Schutzmassnahme. Eine Transfer-Risiko-Bewertung liegt vor.
8. Aufbewahrung
Mandatsdaten und Dokumente: während des aktiven Mandats und höchstens 24 Monate danach. Die Pseudonymisierungs-Schlüssel sind an den Mandats-Lebenszyklus gekoppelt (Schlüssellöschung wirkt wie Anonymisierung). Audit-Protokolle: 5 Jahre. Konto-Daten: bis zur Löschung des Kontos.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 25 revDSG / Art. 15 DSGVO), Berichtigung, Löschung bzw. Vernichtung, Datenherausgabe und -übertragung (Art. 28 revDSG / Art. 20 DSGVO), Widerspruch sowie Widerruf der Lern-Einwilligung. Es besteht ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei der zuständigen EU-Datenschutzbehörde.
10. Kontakt
Scales GmbH, Roosstrasse 53, 8832 Wollerau · dennis@myscales.ch
