Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und unsere AI-Assistenten nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. bei Registrierung, Nutzung der AI-Assistenten). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z.B. Browsertyp, IP-Adresse).

2. Hosting

Hosting in Deutschland (Hetzner)

Alle Server und Datenbanken befinden sich in einem Rechenzentrum in Deutschland.

Wir hosten bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Standort des Rechenzentrums ist Deutschland (Falkenstein).

Die Bekanntgabe erfolgt nach Deutschland. Deutschland verfügt gemäss Anhang 1 der Schweizer Datenschutzverordnung (DSV) über einen angemessenen Datenschutz, weshalb keine zusätzlichen Garantien erforderlich sind. Zur Übermittlung an AI-Provider siehe Abschnitt 6.

3. Datensparsamkeit (DSG Art. 6)

Wir halten uns an das Prinzip der Datenminimierung: Es werden nur die Daten erfasst und gespeichert, die zur Erfüllung des Vertragszwecks (Bereitstellung der AI-Assistenten) unbedingt erforderlich sind.

Folgende Daten werden NICHT erfasst oder gespeichert:

• Standortdaten (GPS, Geokoordinaten)
• Tracking über mehrere Websites hinweg (kein Third-Party Tracking)
• Detaillierte Browser-Fingerprints
• Social Media Profile oder Verbindungen
• Zahlungsdaten (werden nur bei Stripe verarbeitet, nicht bei uns gespeichert)

4. Datenerfassung bei Registrierung

Bei der Registrierung für ein Benutzerkonto erfassen wir folgende Pflichtangaben:

• Vorname und Nachname
• E-Mail-Adresse (für Login, Kommunikation, Passwort-Reset)
• Passwort (verschlüsselt mit bcrypt, nicht im Klartext gespeichert)
• Firmenname (optional)
• Zeitpunkt der Registrierung (Timestamp)

Rechtsgrundlage: DSG Art. 6 Abs. 2 lit. a (Vertragserfüllung), DSGVO Art. 6 Abs. 1 lit. b (Vertragserfüllung)

5. Nutzung der AI-Assistenten (Conversations)

Bei der Nutzung unserer AI-Assistenten erfassen wir folgende Daten:

• Ihre Eingaben (User Messages) - die Nachrichten, die Sie an die AI-Assistenten senden
• AI-Antworten (Assistant Messages) - die generierten Antworten
• Metadaten: Timestamp, verwendetes AI-Modell, Token-Count
• Konversations-ID - zur Zuordnung Ihrer Conversations

Was wird NICHT übermittelt an AI-Provider:

• Ihr Name (Vorname, Nachname)
• Ihre Email-Adresse
• Ihre IP-Adresse
• Zahlungsdaten (Kreditkartennummer, etc.)
• Account-Informationen (User-ID, Subscription-Plan)

Wichtig: Die AI-Provider (OpenAI, Anthropic, Mistral) erhalten NUR Ihre Chat-Nachrichten und Konversations-Kontext. Alle personenbezogenen Daten (Name, Email) bleiben auf unseren eigenen Servern in Deutschland (Hetzner).

6.7 Marketing-Automation (Mautic)

Wir verwenden Mautic, eine Open-Source Marketing-Automation-Plattform, zur Verwaltung von Leads aus unserem AI-Readiness-Assessment und zur personalisierten Kommunikation mit Interessenten.

Verarbeitete Daten

Zweck der Verarbeitung

• Versand personalisierter AI-Transformation-Empfehlungen basierend auf Ihrem Assessment-Score
• Lead-Nurturing via automatisierte E-Mail-Kampagnen mit relevantem Content
• Dokumentation und Archivierung Ihrer Assessment-Ergebnisse
• Verbesserung unserer Produkte und Dienstleistungen durch Analyse des Nutzerverhaltens

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäss:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung via Double Opt-in beim Assessment
• Art. 13 DSG: Transparenz über Datenverarbeitung (Schweizer Datenschutzgesetz)

Speicherdauer

Ihre Daten werden in Mautic gespeichert für:

• 3 Jahre ab Ihrer letzten Interaktion mit unseren E-Mails, oder
• Bis Sie Ihre Einwilligung widerrufen (jederzeit möglich)

Nach Ablauf dieser Frist werden Ihre Daten automatisch gelöscht.

Ihre Rechte

Sie haben jederzeit das Recht:

• Widerruf: Ihre Einwilligung zu widerrufen (Abmelde-Link in jeder E-Mail)
• Löschung: Die Löschung Ihrer Daten in Mautic zu verlangen
• Auskunft: Auskunft über Ihre gespeicherten Daten zu erhalten
• Korrektur: Berichtigung falscher Daten zu verlangen

Kontakt für Datenschutzanfragen: info@mprofi.com

8. Cookies

Unsere Website verwendet Cookies. Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie.

Wir verwenden folgende Cookie-Kategorien:

• Technisch notwendige Cookies: Session-Management, Authentifizierung (ohne Einwilligung)
• Funktionale Cookies: Sprache, Theme (Dark Mode) - nur mit Einwilligung
• Keine Tracking-Cookies: Wir verwenden KEINE Third-Party Tracking-Cookies (Google Analytics, Facebook Pixel, etc.)

9. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Updates und Neuigkeiten.

Rechtsgrundlage: Ihre Einwilligung (DSG Art. 6 Abs. 2 lit. a, DSGVO Art. 6 Abs. 1 lit. a)

Double Opt-In: Sie erhalten eine Bestätigungs-Email mit einem Link. Erst nach Klick auf diesen Link ist das Newsletter-Abonnement aktiv.

Widerruf: Sie können das Newsletter-Abonnement jederzeit widerrufen. Ein Abmeldelink ist in jeder Newsletter-Email enthalten.

10. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen (PROFESSIONAL und ENTERPRISE Pläne) nutzen wir Stripe (Stripe Payments Europe Ltd., Irland).

Wichtig: Wir speichern KEINE Zahlungsdaten (Kreditkartennummern) auf unseren Servern. Alle Zahlungsdaten werden direkt bei Stripe verarbeitet und gespeichert.

• PCI-DSS Level 1 Zertifizierung: Höchster Sicherheitsstandard
• DSGVO-konform: Stripe hat einen DPA (Data Processing Agreement)
• Standort: EU (Irland)

→ Stripe Privacy Policy

11. Ihre Rechte (DSG Art. 8, DSGVO Art. 15-22)

Sie haben folgende Rechte:

• Auskunftsrecht (DSG Art. 8, DSGVO Art. 15): Auskunft über gespeicherte personenbezogene Daten
• Berichtigungsrecht (DSGVO Art. 16): Berichtigung unrichtiger Daten
• Löschungsrecht (DSGVO Art. 17): „Recht auf Vergessenwerden"
• Einschränkungsrecht (DSGVO Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (DSGVO Art. 20): Erhalt Ihrer Daten in strukturiertem Format (JSON, CSV)
• Widerspruchsrecht (DSGVO Art. 21): Widerspruch gegen Datenverarbeitung
• Widerruf der Einwilligung (DSGVO Art. 7): Widerruf bereits erteilter Einwilligungen

Wie können Sie Ihre Rechte ausüben?

Kontaktieren Sie uns per Email: info@mprofi.com

Wir beantworten Ihre Anfrage innerhalb von 30 Tagen (DSG Art. 8).

Beschwerderecht bei Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

12. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten zu schützen:

Technische Massnahmen:

• Verschlüsselte Datenübertragung: HTTPS/TLS 1.3
• Verschlüsselte Datenspeicherung: AES-256 Encryption at Rest
• Passwort-Hashing: bcrypt mit 12 Runden (Salt + Hash)
• Firewalls: Web Application Firewall (WAF)
• Intrusion Detection: Anomalie-Erkennung
• Regelmässige Backups: Täglich, verschlüsselt

Organisatorische Massnahmen:

• Zugriffskontrolle: Nur autorisierte Mitarbeiter haben Zugang zu personenbezogenen Daten
• Security Audits: Jährliche externe Sicherheits-Audits
• Mitarbeiter-Schulungen: Regelmässige Datenschutz-Schulungen
• Incident Response Plan: Notfallplan bei Datenpannen

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen (z.B. neue AI-Provider).

Benachrichtigung: Bei wesentlichen Änderungen informieren wir Sie per Email 30 Tage im Voraus.

Versionshistorie: Frühere Versionen dieser Datenschutzerklärung archivieren wir und können auf Anfrage zur Verfügung gestellt werden.