3.1 Registrierung und Authentifizierung

Bei der Registrierung erheben wir Ihren Namen, Vornamen, Ihre E-Mail-Adresse und ein Passwort. Alternativ können Sie sich über „Sign in with Apple" oder „Sign in with Google" registrieren. In diesem Fall erhalten wir die von Apple bzw. Google bereitgestellten Daten (ID, Name, E-Mail-Adresse) und speichern ein OAuth-Token zur Authentifizierung.

Ihre E-Mail-Adresse wird bei der Registrierung über eine Verifizierungs-E-Mail bestätigt. Der Versand erfolgt über SendGrid (Twilio Inc.).

Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG / Art. 6 Abs. 1 lit. b DSGVO).

3.2 Profildaten

Nach der Registrierung erstellen Sie ein Profil. Die erhobenen Daten unterscheiden sich je nach Rolle:

Als Käufer geben Sie an: Industrien (Interessen), Regionen, Kaufpreisspanne, Mitarbeiterzahl, Sprachen, eine Headline und eine persönliche Beschreibung.

Als Verkäufer geben Sie an: Industrie, Region, Verkaufspreisspanne, Unternehmensalter (als Spanne), Mitarbeiterzahl, Umsatz, Sprachen, Ihre Verkaufsmotivation, eine Headline und eine persönliche Beschreibung.

Es werden keine exakten Preise erhoben, sondern ausschliesslich Spannen.

Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG / Art. 6 Abs. 1 lit. b DSGVO).

3.3 Profilbilder, Inseratsbilder und Dokumente

Sie können Profilbilder (z.B. Porträt oder Firmenlogo), Inseratsbilder und weiterführende Dokumente zu Ihrem Inserat hochladen. Diese Inhalte werden in Supabase Storage in der Schweiz gespeichert und sind für Nutzer sichtbar, bei denen ein Match oder Teil-Match vorliegt (siehe Abschnitt 3.4). Sie sind nicht öffentlich zugänglich und nicht frei durchsuchbar.

3.4 Matching und Sichtbarkeit von Profildaten

Das Matching zwischen Käufern, Verkäufern und Beratermandaten erfolgt ausschliesslich serverseitig über Datenbankabfragen. Es kommen keine externen KI-Dienste zum Einsatz. Es findet kein automatisiertes Profiling im Sinne der DSGVO statt, d.h. es werden keine Entscheidungen getroffen, die ausschliesslich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten.

Ihre Profildaten sind nicht öffentlich zugänglich und nicht frei durchsuchbar. Sie werden ausschliesslich registrierten Nutzern angezeigt, bei denen der Matching-Algorithmus eine Übereinstimmung (Match oder Teil-Match) festgestellt hat. Dazu gehören die in Abschnitt 3.2 genannten Angaben (Headline, Beschreibung, Industrie, Region, Preisspannen etc.) sowie Inseratsbilder und Dokumente (Abschnitt 3.3).

Bei einem vollständigen Match (gegenseitiges Like) wird zusätzlich Ihr Vorname angezeigt. Ihre E-Mail-Adresse, Ihr vollständiger Nachname und Ihre Kontaktdaten werden nicht an andere Nutzer weitergegeben.

Sichtbarkeit von Beraterdaten: Mandate von M&A-Beratern werden über das separate Beraterportal eingestellt und erscheinen im Matching-Prozess der App. Bei einem Match mit einem Berater-Mandat sehen Sie den Vornamen des Beraters. Der Berater kann über sein Portal optional weitere Angaben freigeben (Nachname, Selbstbeschreibung, Erfahrung, Spezialisierung, öffentliche E-Mail-Adresse, Telefonnummer, Profilbild). Ob und welche dieser Angaben angezeigt werden, entscheidet der Berater selbst.

3.5 In-App-Nachrichten

Nach einem Match können sich Nutzer gegenseitig Nachrichten schreiben. Die Nachrichten werden in Supabase in der Schweiz gespeichert und durch Zugriffskontrolle auf Datenbankebene geschützt. Die Übertragung erfolgt verschlüsselt (TLS). Eine Ende-zu-Ende-Verschlüsselung der Nachrichteninhalte findet nicht statt.

Im Chat ist für die Gegenseite Ihr Vorname sichtbar. Lesebestätigungen. Öffnet die Gegenseite Ihre Nachricht, kann Ihnen angezeigt werden, dass die Nachricht gelesen wurde (z. B. durch ein Häkchen). Es wird dabei der Zeitpunkt des Lesens für die jeweilige Konversation verarbeitet, nicht jedoch an Dritte ausserhalb der Konversation weitergegeben. Sie können diese Funktion in den Einstellungen deaktivieren; ist sie deaktiviert, sehen Sie umgekehrt auch keine Lesebestätigungen anderer Nutzer. Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG / Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an einer üblichen Chat-Funktion (Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. f DSGVO).

Bei einer Kontolöschung bleiben Ihre gesendeten Nachrichten für die Gegenseite sichtbar. Der Chat wird mit dem Hinweis versehen, dass er geschlossen wurde. Auf Anfrage an datenschutz@bizzqui.com können Ihre Nachrichten auch für die Gegenseite gelöscht werden.

3.6 Push-Benachrichtigungen

Für Push-Benachrichtigungen verwenden wir Firebase Cloud Messaging (FCM) von Google. Firebase wird ausschliesslich für den Versand von Push-Nachrichten eingesetzt, nicht für Authentifizierung, Analytics oder Crash-Reporting. Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

3.7 Übersetzungen

Für die Übersetzung von Profilinhalten (Headline, Beschreibung und ggf. Verkaufsmotivation) verwenden wir die DeepL API. Die Verarbeitung erfolgt serverseitig. DeepL verarbeitet die übermittelten Texte in der EU (Deutschland).

Wir nutzen derzeit den DeepL API Free Plan. Bei diesem Plan können die übermittelten Texte von DeepL zur Verbesserung des Übersetzungsdienstes verwendet werden. Es werden ausschliesslich die genannten Profilinhalte übermittelt, keine E-Mail-Adressen, Namen oder andere direkt identifizierende Daten.

Rechtsgrundlage: Berechtigtes Interesse an der mehrsprachigen Bereitstellung der Plattform (Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. f DSGVO).

3.8 Transaktionale E-Mails

Für den Versand von Verifizierungs-E-Mails und Benachrichtigungen verwenden wir SendGrid (Twilio Inc.). An SendGrid werden Ihre E-Mail-Adresse und Ihr Vorname übermittelt. SendGrid verarbeitet Daten in den USA auf Grundlage von Standardvertragsklauseln und dem EU-US Data Privacy Framework.

3.9 Reichweiten- und Werbewirkungsmessung über Meta (App)

Soweit Sie eingewilligt haben, setzen wir in unserer App Dienste der Meta Platforms Ireland Ltd ein, um die Nutzung der App zu analysieren und die Wirksamkeit unserer Werbekampagnen zu messen. Wir verwenden dazu das Facebook SDK, das ausgewählte Ereignisse an Meta übermittelt, insbesondere die Installation der App und das erstmalige Aktivieren Ihres Profils, sowie damit verbundene Geräte- und Nutzungsdaten (z.B. Gerätetyp, Betriebssystemversion, App-Version und ein zurücksetzbares Werbe-Kennzeichen).

Auf iOS-Geräten fragen wir zusätzlich über das von Apple vorgeschriebene Dialogfeld (App Tracking Transparency) Ihre Erlaubnis ab, bevor ein geräteübergreifendes Werbe-Kennzeichen verwendet wird. Erteilen Sie diese Erlaubnis nicht, findet die Messung nur in eingeschränkter, aggregierter Form über Apples SKAdNetwork statt, bei der Apple anonymisierte und gebündelte Daten ohne Zuordnung zu Ihrer Person bereitstellt.

Empfänger der Daten ist die Meta Platforms Ireland Ltd. Eine Übermittlung in die USA an die Meta Platforms Inc. ist möglich; diese erfolgt auf Grundlage von Standardvertragsklauseln und dem EU-US Data Privacy Framework.

Rechtsgrundlage: Ihre Einwilligung (Art. 31 Abs. 1 DSG sowie Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen. Ohne Ihre Einwilligung findet diese Messung nicht statt, und die App funktioniert unverändert weiter.