Datenschutzerklärung
Version 1.0.0 — Gültig ab 4. April 2026 — DSG & DSGVO konform
1. Verantwortlicher
MProfi AGSchweiz
E-Mail: datenschutz@einsprachen.ch
2. Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Basis von:
- Schweizer Datenschutzgesetz (DSG) — revidierte Fassung ab 1. September 2023
- EU-DSGVO — für EU/EWR-Nutzer
- Vertragliche Erforderlichkeit — Art. 6 Abs. 1 lit. b DSGVO
- Berechtigte Interessen — Art. 6 Abs. 1 lit. f DSGVO
3. Datenerhebung
3.1 Registrierungsdaten
| Datenkategorie | Beispiele | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Kontaktdaten | E-Mail, Name | Kontoverwaltung | Vertrag |
| Adressdaten | Strasse, PLZ, Ort | Rechnungsstellung | Vertrag |
| Zugangsdaten | Passwort (verschlüsselt) | Authentifizierung | Vertrag |
3.2 Einsprache-Daten
Bei der Nutzung des Einsprache-Wizards verarbeiten wir:
- Angaben zum Bauvorhaben (Adresse, Art, Grösse)
- Angaben zur Betroffenheit (Distanz, Immissionen)
- Ausgewählte Rügen und Argumente
- Generierte Dokumente
Besondere Kategorie
Einsprache-Daten können rechtlich sensible Informationen enthalten. Diese werden verschlüsselt gespeichert und nur zur Erbringung der Dienstleistung verwendet.
3.3 Technische Daten
Bei jedem Besuch erfassen wir automatisch: IP-Adresse (anonymisiert), Browser-Typ, Betriebssystem, Referrer-URL, Besuchte Seiten und Zeitpunkt des Zugriffs.
4. AI-Verarbeitung
Unsere Plattform nutzt AI-Technologie (Claude API) zur Analyse von Baueinsprachen. Dabei gilt:
- Daten werden nicht zum Training von AI-Modellen verwendet
- Die Verarbeitung erfolgt auf europäischen Servern
- Ein Anti-Hallucination-Framework validiert alle Rechtsprechungszitate
- Siehe unsere DPIA (Datenschutz-Folgenabschätzung)
5. Cookies und Tracking
5.1 Notwendige Cookies
Wir verwenden technisch notwendige Cookies für: Session-Management, CSRF-Schutz und Spracheinstellungen. Diese erfordern keine Einwilligung.
5.2 Analyse-Cookies
Mit Ihrer Einwilligung setzen wir Analyse-Cookies ein, um die Plattform zu verbessern. Sie können Ihre Einwilligung jederzeit widerrufen.
6. Datenweitergabe
Wir geben personenbezogene Daten nur weiter an:
- Zahlungsdienstleister: Stripe (PCI DSS zertifiziert)
- E-Mail-Versand: Mailjet (EU-Server)
- Hosting: Hetzner (Deutschland, ISO 27001)
- AI-Verarbeitung: Anthropic Claude API (Auftragsverarbeitung)
Es findet keine Datenweitergabe an Dritte zu Werbezwecken statt.
7. Speicherung und Löschung
| Datenkategorie | Speicherdauer | Grund |
|---|---|---|
| Kontodaten | Bis Kontolöschung + 30 Tage | Vertrag |
| Einsprache-Daten | 12 Monate nach Erstellung | Nachbearbeitung |
| Rechnungsdaten | 10 Jahre | Gesetzliche Aufbewahrung (OR) |
| Log-Daten | 90 Tage | Sicherheit |
8. Ihre Rechte
Sie haben folgende Rechte:
- Auskunftsrecht: Welche Daten wir über Sie speichern
- Berichtigungsrecht: Korrektur unrichtiger Daten
- Löschungsrecht: Löschung Ihrer Daten (unter Vorbehalt gesetzlicher Pflichten)
- Datenportabilität: Export Ihrer Daten in maschinenlesbarem Format
- Widerspruchsrecht: Gegen Verarbeitung auf Basis berechtigter Interessen
- Widerruf der Einwilligung: Jederzeit ohne Angabe von Gründen
Kontakt: datenschutz@einsprachen.ch
9. Serverstandort
Alle Daten werden auf Servern in Deutschland (Hetzner, ISO 27001) gespeichert. Es findet keine Übermittlung in Drittstaaten statt, ausser mit angemessenem Schutzniveau (Schweizer DSG Art. 16).
10. Aufsichtsbehörde
Zuständige Datenschutz-Aufsichtsbehörde:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch