Datenschutzerklärung
Letzte Aktualisierung: 18. Juli 2026
Diese Datenschutzerklärung erläutert, wie die Predivo GmbH im Zusammenhang mit der SignalScore-Webapplikation Personendaten erhebt, bearbeitet und schützt. Sie ist in Übereinstimmung mit dem Schweizer Bundesgesetz über den Datenschutz (nDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) verfasst.
1. Identität des Verantwortlichen
| Unternehmen | Predivo GmbH |
| Adresse | Bahnhofstrasse 55, 6403 Küssnacht am Rigi, Schweiz |
| support@signalscore.ch | |
| Website | signalscore.ch |
2. Geltungsbereich
Diese Erklärung gilt für alle Personendaten, die über die SignalScore-Webapplikation unter signalscore.ch bearbeitet werden, einschliesslich Kontoregistrierung, Authentifizierung, Bonitätsprüfungsanfragen und Berichtserstellung. Sie erfasst Daten über unsere Nutzer sowie Daten, die sich beiläufig auf natürliche Personen beziehen, die mit geprüften Unternehmen in Verbindung stehen.
3. Kategorien von Personendaten
3.1 Kontodaten
- E-Mail-Adresse (Login-Kennung)
- Passwort (ausschliesslich als kryptografischer Hash gespeichert)
- Organisationsname (optional, für Konten mit mehreren Nutzern)
3.2 Nutzungsdaten
- Durchgeführte Bonitätsprüfungen (Firmenname, Datum, Ergebniszusammenfassung)
- Beobachtete Unternehmen (Überwachungsliste) und aus neuen SHAB-Publikationen erzeugte Meldungen
- Zeitstempel von Login-Ereignissen und Berichtserstellung
- IP-Adressen in serverseitigen Zugriffsprotokollen
- API-Nutzungsmetriken (Anzahl der Anfragen, Funktion, Antwortstatus)
3.3 Zahlungs- & Rechnungsdaten
- E-Mail-Adresse für die Rechnungsstellung
- Abonnementstufe und Rechnungshistorie
- Stripe-Kunden- und Abonnement-Kennungen
Wir speichern keine Kreditkartennummern oder Bankverbindungsdaten. Zahlungen werden über unseren Zahlungsdienstleister Stripe abgewickelt; Kartendaten werden bei Stripe eingegeben und gespeichert, nie auf unseren Servern.
3.4 Technische Daten
Standard-HTTP-Header (Browsertyp, Betriebssystem, Bildschirmauflösung, verweisende URL, Sprache).
3.5 Analysedaten
Wir verwenden PostHog (EU-gehostet), um die Produktnutzung zu verstehen: Seitenaufrufe bei Routenwechsel sowie die Ereignisse signup und checkout_started. Bei angemeldeten Nutzern wird Ihre Nutzer-ID via identify() an PostHog übermittelt, damit Ereignisse Ihrem Konto zugeordnet werden können; diese Verknüpfung wird beim Logout aufgehoben. PostHog ist im cookielosen Modus konfiguriert — es werden keine Cookies oder Browser-Speicher zur sitzungsübergreifenden Identifikation verwendet. Autocapture und Session-Recording sind deaktiviert. Die Analyse läuft ausschliesslich auf der Produktionsdomain (signalscore.ch).
3.6 Support-Anfragen
Wenn Sie den Support kontaktieren (über das Formular auf /support oder per E-Mail an support@signalscore.ch), bearbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Betreff, Kategorie und Nachrichteninhalt. Anfragen werden in unserem internen Support-System gespeichert, das von der Predivo GmbH auf EU-gehosteter Infrastruktur betrieben wird. Wir setzen KI (Claude von Anthropic) ein, um Anfragen zu klassifizieren und Empfangsbestätigungen zu entwerfen; die Verantwortung für Support-Entscheidungen liegt bei Menschen. Support-Korrespondenz wird so lange aufbewahrt, wie es für die Bearbeitung Ihrer Anfrage und eine angemessene Nachverfolgung erforderlich ist.
4. Daten über geprüfte Unternehmen
Die über geprüfte Einheiten erhobenen Daten (Firmenname, Rechtsform, Adresse, Registereinträge, öffentliche Website-Inhalte, Google-Maps-Daten, Nachrichtenartikel, LinkedIn-Profile, DNS-Einträge) stellen öffentlich verfügbare Geschäftsinformationen dar und gelten in der Regel nicht als Personendaten natürlicher Personen.
Einzelunternehmen
Handelt es sich beim geprüften Unternehmen um ein Einzelunternehmen, sind die Geschäftsdaten naturgemäss mit der natürlichen Person des Inhabers verknüpft. Wir stützen diese Bearbeitung auf unser berechtigtes Interesse (Art. 31 Abs. 1 nDSG). Die Rechte betroffener Personen sind in Abschnitt 11 beschrieben.
5. Zwecke und Rechtsgrundlagen
| Zweck | Grundlage nDSG | Grundlage DSGVO |
|---|---|---|
| Vertragserfüllung — Bonitätsprüfungen, Berichte, Kontoverwaltung | Art. 31 Abs. 2 lit. a | Art. 6 Abs. 1 lit. b |
| Berechtigtes Interesse — Sicherheit, Betrugsprävention, Verbesserung des Dienstes | Art. 31 Abs. 1 | Art. 6 Abs. 1 lit. f |
| Rechtliche Verpflichtung — Prüfpfade, Steuerunterlagen (Art. 962 OR) | Art. 31 Abs. 2 lit. b | Art. 6 Abs. 1 lit. c |
| Einwilligung — Marketingkommunikation (derzeit nicht anwendbar) | Art. 31 Abs. 1 | Art. 6 Abs. 1 lit. a |
6. KI-gestützte Analyse
Offenlegung zur automatisierten Entscheidungsfindung
SignalScore nutzt Claude von Anthropic zur Analyse von Unternehmensdaten. Berichte sind rein indikativ und rechtlich nicht bindend. Es werden keine vollautomatisierten Entscheidungen mit Rechtswirkung gegenüber geprüften Unternehmen getroffen. Nutzer können unter support@signalscore.ch eine menschliche Überprüfung verlangen.
- Es werden ausschliesslich aggregierte, öffentlich verfügbare Unternehmensdaten an Anthropic übermittelt
- Es werden keine Nutzerkontodaten (E-Mail, Passwort, Rechnungsdaten) an den KI-Anbieter weitergegeben
- Nutzer interpretieren Berichte und handeln darauf gestützt nach eigenem Ermessen und auf eigenes Risiko
7. Datenempfänger & Auftragsbearbeiter
| Auftragsbearbeiter | Zweck | Standort |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Edge Functions | EU (Frankfurt) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung, Abonnement-Abrechnung | EU (Irland); Kartenverarbeitung ggf. über Stripe Inc., USA |
| PostHog (PostHog Inc.) | Cookielose Produktanalyse (Seitenaufrufe, Signup-/Checkout-Ereignisse) | EU |
| Anthropic PBC | KI-gestützte Unternehmensanalyse (Claude) | USA |
| Google LLC | Maps API, News (über SerpAPI) | USA |
| SerpAPI LLC | Aggregation der Nachrichtensuche | USA |
| Firecrawl | Extraktion von Webinhalten | USA |
| Zyte | Extraktion von Webinhalten (Fallback) | Europäische Union |
| Browserless Inc. | Headless-Browser-Rendering | USA |
Wir verkaufen oder vermieten keine Personendaten und geben sie nicht zu kommerziellen Zwecken an Dritte weiter.
8. Bekanntgabe von Personendaten ins Ausland
Die primäre Datenspeicherung erfolgt in der EU (Frankfurt) über Supabase. Einige Auftragsbearbeiter haben ihren Sitz in den USA (Art. 16–17 nDSG). Wir gewährleisten einen angemessenen Schutz durch:
- EU-Standardvertragsklauseln (SCCs) — Beschluss 2021/914, anerkannt gemäss Art. 16 Abs. 2 lit. d nDSG
- Swiss-US Data Privacy Framework — soweit sich Auftragsbearbeiter zertifiziert haben
- Ergänzende Massnahmen — sensible Nutzerdaten (Passwörter, Rechnungsdaten) werden nicht ausserhalb der EU übermittelt
9. Datenaufbewahrung
| Daten | Aufbewahrungsdauer | Begründung |
|---|---|---|
| Kontodaten | Dauer des Kontos + 90 Tage | Frist zur Wiederherstellung |
| Bonitätsberichte | 12 Monate, danach anonymisiert | Referenz für Nutzer |
| API-Nutzungsprotokolle | 6 Monate | Sicherheit & Durchsetzung von Kontingenten |
| Serverprotokolle | 30 Tage | Fehlerbehebung |
| Rechnungsunterlagen | 10 Jahre | Schweizer Steuerrecht (Art. 962 OR) |
10. Ihre Rechte
Nach dem nDSG (Art. 25–27) und, soweit anwendbar, der DSGVO:
Auskunftsrecht
Art. 25 nDSG
Erhalt einer Kopie Ihrer Personendaten und von Informationen über die Bearbeitung
Recht auf Berichtigung
Art. 6 Abs. 5 nDSG
Berichtigung unrichtiger Personendaten verlangen
Recht auf Löschung
«Recht auf Vergessenwerden»
Löschung verlangen, vorbehältlich gesetzlicher Aufbewahrungspflichten
Recht auf Datenherausgabe oder -übertragung
Art. 28 nDSG
Erhalt Ihrer Daten in einem maschinenlesbaren Format
Widerspruchsrecht
Grundlage des berechtigten Interesses
Widerspruch gegen Bearbeitungen auf Grundlage des berechtigten Interesses
Recht auf Widerruf der Einwilligung
Soweit anwendbar
Der Widerruf berührt die Rechtmässigkeit der zuvor erfolgten Bearbeitung nicht
Beschwerderecht
Siehe Abschnitt 17
Beschwerde bei der Aufsichtsbehörde EDÖB einreichen
Zur Ausübung Ihrer Rechte kontaktieren Sie support@signalscore.ch. Wir antworten innert 30 Tagen.
11. Rechte geprüfter Unternehmen
- Auskunft verlangen über gespeicherte Daten (aus öffentlichen Registern stammend)
- Unrichtigkeiten melden — Berichtigungen sind an das Ursprungsregister zu richten
- Menschliche Überprüfung verlangen der KI-generierten Analyse
- Einzelunternehmen: Ausübung der nDSG-Rechte gemäss Abschnitt 10 oben
12. Datensicherheit
13. Cookies
Wir verwenden ausschliesslich essenzielle, technisch notwendige Cookies für die Authentifizierung. Es werden keine Tracking-, Werbe- oder Marketing-Cookies eingesetzt. Wir setzen cookielose Produktanalyse ein (siehe Analysedaten), die keine Cookies setzt. Details finden Sie in unserer Cookie-Richtlinie.
14. Kinder
SignalScore ist ein B2B-Dienst, der sich nicht an Personen unter 18 Jahren richtet. Wir erheben wissentlich keine Daten von Minderjährigen.
15. Änderungen dieser Erklärung
Wesentliche Änderungen werden mindestens 14 Tage vor ihrem Inkrafttreten per E-Mail mitgeteilt. Die fortgesetzte Nutzung nach dem Inkrafttreten gilt als Kenntnisnahme.
16. Kontakt
Predivo GmbH
Bahnhofstrasse 55, 6403 Küssnacht am Rigi, Schweiz
17. Aufsichtsbehörde
| Behörde | Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Federal Data Protection and Information Commissioner (FDPIC) |
| Adresse | Feldeggweg 1, 3003 Bern, Schweiz |
| Telefon | +41 58 462 43 95 |
| Website | www.edoeb.admin.ch |
Personen, die der DSGVO unterstehen, können zudem bei der Aufsichtsbehörde ihres EU-/EWR-Mitgliedstaats eine Beschwerde einreichen.
Die deutsche Fassung dieser Seite ist rechtlich massgebend.