Verhandlungs-Assistent
Deutsch
Jetzt vorbereiten

Rechtliches

Datenschutzerklärung.

Was wir erheben, warum und wie Sie Ihre Rechte ausüben. Gemäss revDSG (Schweiz) und DSGVO (EU).

Zur Sicherheit-Seite Konto löschen

Stand: 19.05.2026

1. Verantwortliche Stelle

mprofi AG, Bahnhofstrasse 1, 8001 Zürich, Schweiz
Kontakt: info@mprofi.com

2. Erhobene Daten und Zweck der Verarbeitung

Wir verarbeiten folgende Daten:

  • Registrierung und Konto: E-Mail-Adresse, Name, verschlüsseltes Passwort, optionale Profilangaben.
  • Newsletter und Warteliste: E-Mail-Adresse, Use-Case-Präferenzen, Sprache, Einwilligungsdatum.
  • Audio-Aufnahmen (Mobile, opt-in): verschlüsselte Audio-Chunks zur Transkription. Details Abschnitt 4.
  • Verhandlungs-Daten: Briefing-Inhalte, Ziele, BATNA, Transkripte und Coaching-Verlauf. Verschlüsselt gespeichert, RLS-isoliert pro Konto.
  • Analytics (mit Einwilligung): Matomo-anonymisierte Nutzungsstatistik. Keine IP-Adresse, keine personenbezogenen Profile.
  • Server-Logs (technisch notwendig): IP-Adresse, User-Agent, Zeitstempel, angefragte URLs — gespeichert für maximal 14 Tage zur Abwehr von Missbrauch.

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO / Art. 31 revDSG: Einwilligung (Newsletter, Audio-Aufnahmen, Analytics).
  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Konto, Coaching-Sessions).
  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Sicherheit, Missbrauchsabwehr, Server-Logs).

4. Audio-Aufnahmen — besondere Sorgfalt

Audio-Aufnahmen sind rechtlich heikel: In Deutschland regelt § 201 StGB (Vertraulichkeit des Wortes) das nichtöffentlich gesprochene Wort, in der Schweiz Art. 179ter StGB (nichtöffentliche Gespräche). Verstoss ist strafbar mit Freiheitsstrafe bis zu drei Jahren (DE) bzw. einem Jahr (CH).

Deshalb verlangen wir vor jeder Aufnahme:

  • Doppel-Opt-In (Dual-Consent): sowohl Initiator als auch alle Gesprächspartner geben separat Einwilligung (QR-Code-Scan, NFC-Tap oder verbale Bestätigung).
  • Persistenter Recording-Indicator: rotes Banner und akustisches Signal bei Aufnahmestart.
  • Lokale AES-256-GCM-Verschlüsselung: Audio wird auf dem Gerät verschlüsselt vor Upload.
  • Sofortige Löschung: Audio-Rohdaten werden nach der Transkription unverzüglich gelöscht. Nur das verschlüsselte Transkript bleibt 24 Stunden ephemeral (Default); Pro-User können Retention opt-in verlängern.
  • Hash-Chain-Audit-Log: jeder Lifecycle-Event (Consent, Start, Pause, Stop, Widerruf) ist manipulationssicher dokumentiert.

Details im Compliance-Workflow finden Sie auf der Sicherheits-Seite.

5. Datenresidenz und Sub-Processors

Wir hosten alle Daten in Hetzner Online GmbH, Rechenzentrum Falkenstein, Deutschland. Das ist DSGVO-konform für EU-Kunden und nutzt für Schweizer Kunden den EU-Adäquanzbeschluss als Rechtsgrundlage für die Übermittlung gemäss revDSG Art. 16/17.

Aktive Sub-Processors:

  • Hetzner Online GmbH (DE) — Hosting und Storage
  • Anthropic Ireland Ltd. (EU-Region) — LLM-Verarbeitung Claude (kein Training mit Kundendaten)
  • Mailjet SAS (FR, EU) — Newsletter-Versand
  • Mautic Community (self-hosted bei Hetzner DE) — CRM

6. Cookies

Wir setzen ausschliesslich technisch notwendige Cookies ohne Einwilligung. Analytische und Marketing-Cookies aktivieren wir nur nach ausdrücklicher Zustimmung über unser Cookie-Banner (revDSG-Opt-In). Details in der Cookie-Richtlinie.

7. Newsletter und Warteliste

Versand über Mailjet mit Double-Opt-In: Sie erhalten zuerst eine Bestätigungs-E-Mail, erst nach Klick werden Sie eingetragen. Tracking über Mautic (Öffnungs- und Klick-Rate) nur mit separater Einwilligung. Abmeldung jederzeit über den Link in jeder E-Mail oder per Anfrage an info@mprofi.com.

8. LLM-Verarbeitung (Claude)

Coaching-Inputs werden an Anthropic Claude (EU-Region) gesendet für die Generierung von Coaching-Vorschlägen. Vor dem Versand läuft eine PII-Redaction-Pipeline, die Personennamen, Telefonnummern und konkrete Adressen entfernt. Anthropic trainiert keine Modelle mit unseren Daten (DPA mit Anthropic Ireland Ltd. abgeschlossen).

Cost-Caps verhindern Missbrauch: pro Konto und pro Tag gilt ein Token-Budget, bei Erreichen wird die Verarbeitung unterbrochen.

9. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte:

  • Auskunft (Art. 15 DSGVO / Art. 25 revDSG) — welche Daten wir über Sie speichern.
  • Berichtigung (Art. 16 DSGVO / Art. 32 revDSG) — Korrektur unrichtiger Daten.
  • Löschung (Art. 17 DSGVO / Art. 32 revDSG) — Recht auf Vergessen. Details auf Konto löschen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten in einem maschinenlesbaren Format.
  • Widerspruch (Art. 21 DSGVO).
  • Widerruf der Einwilligung mit Wirkung für die Zukunft.

Anfragen bitte an info@mprofi.com. Wir bearbeiten innert 30 Tagen.

10. Aufbewahrungsfristen

  • Konto-Daten: solange das Konto aktiv ist, plus 30 Tage Grace-Period.
  • Audio-Rohdaten: sofortige Löschung nach Transkription.
  • Transkripte: 24 Stunden Default (Pro-User opt-in für längere Retention).
  • Newsletter-Daten: bis zur Abmeldung, plus Suppression-List (zur Vermeidung erneuter Kontaktaufnahme).
  • Server-Logs: 14 Tage.
  • Audit-Log-Hash-Chain: 10 Jahre, anonymisiert (gesetzliche Aufbewahrungspflicht für sicherheitsrelevante Events).

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

  • Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — edoeb.admin.ch
  • Deutschland: zuständige Landes-Datenschutzbehörde.
  • Österreich: Österreichische Datenschutzbehörde (DSB) — dsb.gv.at

12. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird bei wesentlichen Änderungen aktualisiert. Aktuelle Version vom 19.05.2026. Bei weitreichenden Änderungen informieren wir aktive Nutzer per E-Mail.