Datenschutzerklärung

1. Verantwortliche Stelle und Kontakt

Verantwortliche Stelle im Sinne des schweizerischen Datenschutzgesetzes (DSG, SR 235.1) ist FVT FuturaVision Technology GmbH, Baarerstrasse 75, 6300 Zug (ZG), UID CHE-275.715.986. Betriebsbüro: Via ai Prati, 6930 Bedano (TI).

Für alle Fragen zum Datenschutz erreichen Sie uns unter info@confedera.ch, Betreff «Datenschutz».

Da FVT ihren Sitz in der Schweiz hat, ist keine Vertretung nach Art. 14 DSG erforderlich. Eine Datenschutzberaterin bzw. ein Datenschutzberater nach Art. 10 DSG wurde nicht ernannt; Anfragen werden direkt von der Geschäftsleitung bearbeitet.

2. Kategorien der bearbeiteten Daten

Identifikations- und Kontaktdaten: Vor- und Nachname, E-Mail, Telefonnummer, Sprache, angegebene Rolle (Verkäuferin, Käufer, Treuhandgesellschaft, Investorin).

Konto- und Authentifizierungsdaten: Benutzerkennung, verschlüsselt gespeicherte Zugangsdaten, Status der E-Mail-Verifizierung, Einstellungen und Benachrichtigungspräferenzen.

Von der inserierenden Person bereitgestellte Unternehmens- und Finanzdaten: Firma, Branche, Kanton und Ort, Umsatz, EBITDA, Anzahl Mitarbeitende, Gründungsjahr, Preisvorstellung, Beschreibungen, Bilder und hochgeladene Dokumente.

Interaktionsdaten: Nachrichten an Verkäufer, NDA-Anfragen, Angebote und Gegenangebote, Anfragen an Treuhandgesellschaften, Kredit- und Bewertungsfragebogen, Interessensbekundungen an Beteiligungen.

Vertrags- und Abrechnungsdaten: Abonnement, Zahlungsstatus, Rechnungsbelege. Vollständige Kartendaten werden ausschliesslich vom Zahlungsdienstleister bearbeitet und gelangen nicht in unsere Systeme.

Daten zur elektronischen Signatur: Signaturnachweise, Zeitstempel, Ergebnis der Einmalcode-Prüfung (OTP) und Audit-Logs der Dokumente.

Technische Daten und Logs: IP-Adresse, Datum und Uhrzeit der Zugriffe, Browser- und Gerätetyp, aufgerufene Seiten, Anwendungsfehler.

Wir verlangen keine besonders schützenswerten Personendaten nach Art. 5 Bst. c DSG; bitte geben Sie solche Daten nicht in Freitextfelder oder hochgeladene Dokumente ein.

3. Für die Kontoeröffnung erforderliche Daten

Für die Eröffnung eines Kontos sind erforderlich: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert) oder Anmeldung über einen externen Anbieter, Vor- und Nachname sowie die Rolle, in der Sie die Plattform nutzen.

Bei Anmeldung mit einem Google-Konto erhalten wir vom Anbieter Ihre E-Mail-Adresse, den Namen und die Konto-Kennung; Ihr Passwort erhalten wir nicht.

Die Bekanntgabe dieser Daten ist freiwillig, aber unerlässlich: Ohne sie kann kein Konto erstellt und kein Zugang zu den geschützten Bereichen (Dashboard, Favoriten, Angebote, Datenraum) gewährt werden.

Für Unternehmens- und Treuhandkonten können weitere Angaben verlangt werden (Firma, UID, Adresse, Kontaktperson), die zur Vertragserfüllung und für die gesetzlichen Rechnungslegungspflichten notwendig sind.

4. Für die Veröffentlichung von Inseraten verwendete Daten

Das Inserat wird von der inserierenden Person selbstständig erstellt und ausgefüllt. Verwendet werden die im Formular erfassten Angaben: Branche, Transaktionsart, Kanton und Ort, Finanzkennzahlen (Umsatz, EBITDA, Margen, allfällige Verschuldung), Anzahl Mitarbeitende, Gründungsjahr, Preisvorstellung, Stärken, Beschreibungstexte, Bilder und Anhänge.

Der Detaillierungsgrad wird von der inserierenden Person bestimmt: Das Inserat kann anonym veröffentlicht werden, ohne Firma und ohne genaue Adresse, sodass identifizierende Angaben bis zur Unterzeichnung eines NDA vertraulich bleiben.

Vertrauliche Dokumente im Datenraum sind nicht öffentlich: Sie sind nur für Personen zugänglich, die von der inserierenden Person ordnerweise ausdrücklich freigeschaltet werden.

Vor der Veröffentlichung führen wir formelle Kontrollen durch (Vollständigkeit der Pflichtfelder, Plausibilität der Werte, Fehlen offensichtlich rechtswidriger Inhalte). Die inhaltliche Richtigkeit der Finanzangaben prüfen wir nicht.

5. Welche Informationen öffentlich werden

Für alle sichtbar – auch ohne Konto – und durch Suchmaschinen indexierbar sind: Titel und Beschreibung des Inserats, Branche, Kanton und angegebener Ort, Umsatz- und EBITDA-Angaben oder -Bandbreiten, Anzahl Mitarbeitende, Gründungsjahr, Preisvorstellung, Bilder und Inserats-Badges.

Bei Treuhandgesellschaften und Fachpartnern sind öffentlich: Firma, Logo, Leistungsbeschreibung, betreute Kantone, Sprachen, geschäftliche Kontaktangaben und die vom Partner selbst publizierten Richtpreise.

Nie öffentlich sind: private E-Mail-Adresse und Telefonnummer, ausgetauschte Nachrichten, Kaufangebote, Datenraum-Dokumente, Kredit- und Bewertungsfragebogen sowie Zahlungsdaten.

Beachten Sie, dass veröffentlichte Informationen kopiert, im Cache von Suchmaschinen gespeichert oder von Dritten geteilt werden können: Die Entfernung eines Inserats von der Plattform garantiert nicht die sofortige Löschung solcher externen Kopien.

6. Bearbeitungszwecke und Rechtsgrundlagen

Erbringung des Dienstes: Konto, Veröffentlichung und Verwaltung der Inserate, Suche und Filter, Kontakt zwischen den Parteien, NDA, Angebote, Datenraum, elektronische Signatur, Kreditvergleich und Gründungsprozesse (Vertragserfüllung).

Servicekommunikation: transaktionale E-Mails zu Registrierung, Publikation, neuen Nachrichten, Status von Angeboten und Signaturen (Vertragserfüllung).

Sicherheit und Missbrauchsprävention: Erkennung ungewöhnlicher Zugriffe, Spam und betrügerischer Inserate, Schutz der Systeme (überwiegendes berechtigtes Interesse nach Art. 31 DSG).

Produktverbesserung und aggregierte Nutzungsstatistiken (berechtigtes Interesse bzw. Einwilligung bei nicht notwendigen Messinstrumenten).

Gesetzliche Pflichten: Buchhaltungs-, Steuer- und Aufbewahrungspflichten, Auskünfte gegenüber zuständigen Behörden.

Marketing und Newsletter: nur mit vorgängiger Einwilligung, jederzeit widerrufbar über den Abmeldelink oder per E-Mail an info@confedera.ch.

Automatisierte Einzelentscheidungen mit Rechtsfolgen nach Art. 21 DSG finden nicht statt. Unternehmensbewertung und Kredit-Vormatching liefern rein indikative Ergebnisse, die stets menschlich überprüft werden.

7. Empfänger und Empfängerkategorien

Andere Nutzerinnen und Nutzer: Bei Nachrichten, NDA-Anfragen oder Angeboten werden die für den Kontakt nötigen Daten (Name, E-Mail, Inhalt) an die inserierende Person übermittelt, die für die weitere Bearbeitung selbst verantwortlich wird.

Treuhandgesellschaften und Fachpartner: erhalten Ihr Dossier oder Ihre Anfrage nur, wenn Sie sie selbst auswählen und die Anfrage absenden.

Banken und Finanzintermediäre: erhalten das Finanzierungsdossier nur auf Ihre ausdrückliche Veranlassung.

Technische Dienstleister, die als Auftragsbearbeiter nach unseren Weisungen handeln (Ziffer 8).

Rechts-, Steuerberatung und Revision, soweit erforderlich und unter Berufsgeheimnis.

Behörden und Gerichte, soweit gesetzlich vorgeschrieben oder zur Durchsetzung bzw. Abwehr von Rechtsansprüchen.

Wir verkaufen, vermieten oder übertragen Ihre Personendaten nicht zu Marketingzwecken an Dritte.

8. Technische Dienstleister (Auftragsbearbeiter)

Wir setzen ausgewählte Dienstleister ein, die vertraglich zu Vertraulichkeit, angemessenen Sicherheitsmassnahmen und zum Verbot einer Eigennutzung verpflichtet sind. Es handelt sich um folgende Kategorien:

Cloud-Infrastruktur, Hosting und Content Delivery Network (CDN) mit Angriffsschutz und Verkehrsfilterung.

Verwaltete Datenbank, Authentifizierung und Dateiablage für Konto, Inseratsinhalte und hochgeladene Dokumente.

Versand transaktionaler E-Mails (Bestätigungen, Benachrichtigungen, Systemmeldungen).

Zahlungsabwicklung und Abo-Rechnungsstellung über einen spezialisierten Zahlungsdienstleister, der Kartendaten als eigenverantwortliche Stelle nach seiner eigenen Datenschutzerklärung bearbeitet.

Dienste für elektronische Signatur und Zeitstempel für NDA und Verträge.

Fehlerüberwachung und aggregierte Reichweitenmessung, einschliesslich Werkzeuge zur Suchmaschinenoptimierung.

Die aktuelle namentliche Liste der Dienstleister und der jeweiligen Bearbeitungsländer erhalten Sie auf Anfrage unter info@confedera.ch.

9. Datenbekanntgabe ins Ausland

Die Daten werden vorrangig auf Infrastrukturen in der Schweiz oder im Europäischen Wirtschaftsraum gehostet.

Einzelne technische Dienstleister können Daten in weiteren Staaten bearbeiten, einschliesslich der USA, etwa für Content-Auslieferung, E-Mail-Versand, Zahlungen oder Support.

Die Bekanntgabe erfolgt in Staaten mit einem vom Bundesrat anerkannten angemessenen Schutz oder andernfalls gestützt auf die vom EDÖB anerkannten Standardvertragsklauseln (Art. 16 und 17 DSG), nötigenfalls ergänzt durch zusätzliche technische und organisatorische Massnahmen wie Verschlüsselung und Datenminimierung.

Eine Kopie der getroffenen Garantien können Sie unter info@confedera.ch anfordern.

10. Aufbewahrung

Kontodaten: für die Dauer der Geschäftsbeziehung und bis zu 12 Monate nach Kontoschliessung, vorbehältlich längerer gesetzlicher Pflichten.

Veröffentlichte Inserate: bis zur Entfernung durch die inserierende Person oder bis zum Ablauf der Publikation; danach bewahren wir eine administrative Kopie so lange auf, wie dies zur Behandlung allfälliger Streitigkeiten nötig ist.

Nachrichten, Angebote und signierte Dokumente: bis zu 10 Jahre, aufgrund der schweizerischen Verjährungsfristen und der Beweiskraft elektronischer Signaturen.

Buchhaltungs- und Rechnungsunterlagen: 10 Jahre gemäss Art. 958f OR.

Technische und Sicherheitslogs: in der Regel 3 bis 12 Monate, bei Sicherheitsvorfällen länger.

Newsletter- und Marketingdaten: bis zum Widerruf der Einwilligung.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder unwiderruflich anonymisiert.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen nach Art. 8 DSG und DSV: Verschlüsselung der Übertragung (TLS/HTTPS), Verschlüsselung ruhender Daten bei den Infrastrukturanbietern, Speicherung von Passwörtern mittels Hashing.

Rollenbasierte Zugriffskontrolle mit Sicherheitsregeln auf Datensatzebene, sodass jede Person nur auf eigene und ausdrücklich geteilte Daten zugreift.

Zugriff auf Datenraum-Dokumente nur nach ausdrücklicher Freigabe durch die inserierende Person, mit Protokollierung der Zugriffe.

Zweistufige Prüfung mittels Einmalcode (OTP) für Signaturvorgänge.

Regelmässige Backups, Ereignisprotokollierung, Sicherheitsupdates und Prinzip der minimalen Rechte für Mitarbeitende.

Bei einer Verletzung der Datensicherheit mit voraussichtlich hohem Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen informieren wir den EDÖB und – soweit erforderlich – die betroffenen Personen gemäss Art. 24 ff. DSG.

12. Cookies, Analytics und Tracking-Technologien

Unbedingt erforderliche Cookies und lokale Speicherung: Sitzung und Authentifizierung, Sicherheit und Missbrauchsprävention, Lastverteilung, Speicherung der erkannten oder gewählten Sprache. Sie sind für den gewünschten Dienst notwendig und benötigen keine Einwilligung.

Präferenz-Cookies und lokale Speicherung: Suchfilter, Favoriten, Vergleiche, Fortschritt in Fragebogen, Ausblenden von Hinweisen. Sie werden auf Ihrem Gerät gespeichert und können jederzeit im Browser gelöscht werden.

Messung und Statistik: Wir erheben aggregierte Nutzungsstatistiken zur Verbesserung des Dienstes. Zudem nutzen wir die Google Search Console, die auf Google-Suchdaten beruht und keine Tracking-Cookies auf der Website setzt.

Wir verwenden keine Werbe- oder Profiling-Cookies und verkaufen keine Verhaltensdaten an Werbenetzwerke. Werbepixel Dritter für Retargeting setzen wir nicht ein.

Seiten können technische Inhalte Dritter einbinden (z. B. das sichere Zahlungsformular oder Schriftarten), die zur Darstellung Ihre IP-Adresse erhalten können.

Cookies können Sie in den Browsereinstellungen verwalten, blockieren und löschen; das Deaktivieren technischer Cookies kann den Zugang zu geschützten Bereichen verhindern. Sendet Ihr Browser das Signal Global Privacy Control oder «Do Not Track», ändert sich unser Verhalten nicht, da wir kein Werbetracking betreiben.

Weitere Einzelheiten finden Sie in unserer Cookie-Policy.

13. Ihre Rechte

Als betroffene Person haben Sie Anspruch auf: Information und Auskunft über die Sie betreffenden Daten (Art. 25 DSG); Berichtigung unrichtiger Daten (Art. 32 DSG); Löschung oder Vernichtung; Widerspruch gegen eine auf berechtigtem Interesse beruhende Bearbeitung; jederzeitigen Widerruf der Einwilligung ohne Auswirkung auf die Rechtmässigkeit der bisherigen Bearbeitung.

Ebenso haben Sie Anspruch auf Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Datenportabilität, Art. 28 DSG) sowie auf Angabe der Herkunft von Daten, die Sie nicht selbst geliefert haben.

Soweit die DSGVO auf Ihre Situation anwendbar ist, können Sie zusätzlich die entsprechenden Rechte geltend machen, einschliesslich der Einschränkung der Bearbeitung.

Zur Ausübung Ihrer Rechte schreiben Sie an info@confedera.ch. Wir antworten in der Regel innert 30 Tagen; zur Identitätsprüfung können wir zusätzliche Angaben verlangen, die wir ausschliesslich zu diesem Zweck verwenden. Die Auskunft ist kostenlos, ausser in den gesetzlich vorgesehenen Fällen offensichtlich unbegründeter oder übermässiger Begehren.

Konto und Inserate können Sie jederzeit selbst im Dashboard löschen; bestimmte Daten bleiben gemäss Ziffer 10 aufgrund gesetzlicher Pflichten gespeichert.

14. Kontakt, Beschwerden und Aktualisierungen

Datenschutzkontakt: info@confedera.ch — FVT FuturaVision Technology GmbH, Baarerstrasse 75, 6300 Zug (ZG), UID CHE-275.715.986.

Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch wenden. Mit Wohnsitz in der EU steht Ihnen zusätzlich die Aufsichtsbehörde Ihres Landes offen.

Diese Erklärung kann angepasst werden, um Änderungen des Dienstes oder der Rechtslage abzubilden. Die geltende Fassung ist stets auf dieser Seite mit Datum der letzten Aktualisierung publiziert; bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail oder mit einem Hinweis auf der Plattform.

Dieses Dokument beschreibt unsere Bearbeitungspraxis und stellt keine Rechtsberatung dar.