Vergleichs-Assistent
App öffnen

Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne von Art. 5 lit. j revDSG sowie Art. 4 Ziff. 7 DSGVO ist:

mprofi AG · Zug, Schweiz · Kontakt für Datenschutzfragen: dsg@mprofiag.de

2. Geltungsbereich

Diese Erklärung gilt für die Nutzung der Vergleichs-Assistent-Plattform über die Domain vergleichs-assistent.de und alle Subdomains, insbesondere app.vergleichs-assistent.de.

3. Rechtsgrundlage

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

  • Vertrag (revDSG Art. 31 Abs. 2 lit. a / DSGVO Art. 6 Abs. 1 lit. b): zur Bereitstellung der vertraglich geschuldeten Vergleichs-Assistent-Leistungen.
  • Berechtigtes Interesse (revDSG Art. 31 Abs. 1 lit. d / DSGVO Art. 6 Abs. 1 lit. f): für Betrieb, Sicherheit und Weiterentwicklung der Plattform.
  • Einwilligung (revDSG Art. 6 Abs. 7 / DSGVO Art. 6 Abs. 1 lit. a): für Audio-Aufnahmen, Marketing-Kommunikation und besondere Datenverarbeitungen.

4. Erhobene Daten

4.1 Stammdaten

  • E-Mail-Adresse (für Authentifizierung)
  • Optional: Name, Anrede, Organisation
  • Bei B2B-Tarifen: Workspace-Zugehörigkeit, Rolle

4.2 Nutzungsdaten

  • Vergleichs-Vorbereitungen, Cost-Calc-Eingaben
  • Schlichtungs-Termin-Notizen
  • Klausel-Auswahl aus der Vorlagen-Bibliothek

4.3 Audio-Daten (Multi-Party-Consent erforderlich)

Audio-Live-Coaching-Daten verarbeiten wir ausschließlich lokal auf Ihrem Gerät. Eine Übertragung an Server erfolgt nur nach ausdrücklicher Einwilligung aller anwesenden Parteien (Multi-Party-Consent). Diese Einwilligung wird revisionssicher dokumentiert und ist jederzeit widerrufbar.

4.4 Technische Daten

  • IP-Adresse (gekürzt nach 30 Tagen)
  • Browser-Typ, Betriebssystem
  • Zugriffszeitpunkte, abgerufene Seiten

5. Datenresidenz

Sämtliche Plattform-Daten werden in Hetzner Falkenstein, Deutschland gehostet. Die Plattform ist so konzipiert, dass personenbezogene Daten den EWR nicht verlassen. Insbesondere:

  • LLM-Calls (z. B. Anthropic Claude) erfolgen mit EU-Region-Header und ausschließlich mit zuvor PII-redigierten Inhalten.
  • Zahlungen via Stripe: Stripe verarbeitet Zahlungsdaten in der EU; siehe Stripe-Datenschutzerklärung.

6. Compliance-Hinweis

Wir betreiben Vergleichs-Assistent in Übereinstimmung mit:

  • revDSG / nDSG (Schweizer Datenschutzgesetz, in Kraft seit 1. September 2023)
  • DSGVO für EU-Nutzerinnen und -Nutzer
  • EU AI Act (Limited Risk Tier) — Transparenz-Pflicht im Onboarding für KI-gestützte Empfehlungen
  • StGB Art. 179ter CH / § 201 StGB DE für Audio-Aufnahmen — Multi-Party-Consent ist verbindlich vor jeder Aufzeichnung

7. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (revDSG Art. 25 / DSGVO Art. 15)
  • Berichtigung unrichtiger Daten (revDSG Art. 32 / DSGVO Art. 16)
  • Löschung oder Anonymisierung (revDSG Art. 32 / DSGVO Art. 17)
  • Datenübertragbarkeit in einem strukturierten, gängigen Format (DSGVO Art. 20)
  • Widerruf der Einwilligung jederzeit mit Wirkung für die Zukunft

Anfragen richten Sie bitte an dsg@mprofiag.de. Wir antworten innerhalb von 30 Tagen.

8. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein:

  • Hetzner Online GmbH (Hosting, EWR)
  • Stripe Payments Europe Ltd. (Zahlungsabwicklung, EU)
  • Mailjet SAS (Transaktionale E-Mails, EU)
  • Anthropic PBC (LLM-Inferenz mit EU-Region, nur nach PII-Redaction)
  • ElevenLabs Inc. (Text-to-Speech-Synthese)

Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge nach DSGVO Art. 28 (für CH-Sachverhalte ergänzend revDSG Art. 9).

9. Speicherdauer

  • Stammdaten: bis zur Löschung des Nutzerkontos
  • Vergleichs-Vorbereitungen: bis 24 Monate nach letzter Bearbeitung, danach automatische Löschung
  • Audit-Trail / Hash-Chain: 10 Jahre nach Abschluss des dokumentierten Vorgangs (Beweiskraft-Sicherung)
  • Rechnungs- und Buchhaltungs-Daten: 10 Jahre (CH-OR Art. 958f)

10. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren: