Datenschutzerklärung

Datenschutzerklärung der Mont Virtua GmbH. Wie wir Ihre personenbezogenen Daten gemäss dem Bundesgesetz über den Datenschutz (DSG) erheben, verwenden und schützen.

Mont Virtua GmbH Bahnhofstrasse 20, 6300 Zug, Schweiz UID: CHE-451.311.553

Letzte Aktualisierung: 26. März 2026

1. Verantwortlicher

Der Verantwortliche für die Datenbearbeitung auf dieser Website und durch unsere Dienstleistungen ist:

Mont Virtua GmbH Bahnhofstrasse 20 6300 Zug, Schweiz

E-Mail: [email protected]

2. Geltungsbereich

Diese Datenschutzerklärung erläutert, wie die Mont Virtua GmbH («Mont Virtua», «wir», «uns») personenbezogene Daten im Zusammenhang mit folgenden Angeboten erhebt, bearbeitet und schützt:

  • Unsere Website unter montvirtua.com
  • Unsere Plattform Enclava unter enclava.ch
  • Alle weiteren Dienstleistungen, Tools oder Kommunikationsmittel, die wir bereitstellen

Diese Erklärung gilt in Übereinstimmung mit dem Bundesgesetz über den Datenschutz (DSG, SR 235.1, in Kraft seit 1. September 2023) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

3. Personenbezogene Daten, die wir erheben

3.1 Website-Besucher

Wenn Sie unsere Website besuchen, können wir folgende Daten erheben:

  • Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Gerätetyp, Referrer-URL, besuchte Seiten, Datum und Uhrzeit des Zugriffs
  • Cookies und ähnliche Technologien: Siehe Abschnitt 7 unten

3.2 Kontaktformular und Kommunikation

Wenn Sie uns kontaktieren oder ein Formular absenden, erheben wir:

  • Name
  • E-Mail-Adresse
  • Firmenname (falls angegeben)
  • Nachrichteninhalt
  • Alle weiteren Informationen, die Sie freiwillig angeben

3.3 Plattformnutzer (Enclava)

Wenn Sie unsere Enclava-Plattform nutzen, erheben wir:

  • Kontoregistrierungsdaten (Name, E-Mail, Unternehmen, Rolle)
  • Authentifizierungsdaten (Anmeldeinformationen, SSO-Tokens)
  • Nutzungsdaten (Abfragen, Dokumenten-Uploads, Funktionsnutzung, Zeitstempel)
  • Dokumente, die Sie in Ihre Wissensdatenbank hochladen
  • Abfrageprotokolle und KI-Interaktionsverlauf

3.4 Geschäftskontakte

Für die Verwaltung von Geschäftsbeziehungen bearbeiten wir:

  • Name, Titel und Unternehmenszugehörigkeit
  • Geschäftliche E-Mail-Adresse
  • Besprechungsnotizen und Korrespondenzverlauf

4. Zwecke und Rechtsgrundlagen

Wir bearbeiten personenbezogene Daten zu folgenden Zwecken:

Zweck Rechtsgrundlage (DSG) Rechtsgrundlage (DSGVO, soweit anwendbar)
Bereitstellung und Betrieb unserer Website Berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO
Beantwortung von Anfragen Vertragserfüllung / vorvertragliche Massnahmen Art. 6 Abs. 1 lit. b DSGVO
Bereitstellung der Enclava-Plattformdienste Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO
Verbesserung unserer Dienstleistungen und Website Berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO
Sicherheit und Betrugsprävention Berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO
Einhaltung gesetzlicher Pflichten Gesetzliche Pflicht Art. 6 Abs. 1 lit. c DSGVO
Marketingkommunikation (mit Einwilligung) Einwilligung Art. 6 Abs. 1 lit. a DSGVO

5. Datenweitergabe

Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist:

Dienstleister. Wir nutzen Drittanbieter für den Betrieb unserer Infrastruktur, einschliesslich Hosting, E-Mail, Analytik und Zahlungsabwicklung. Diese Anbieter bearbeiten Daten in unserem Auftrag auf Grundlage von Auftragsbearbeitungsverträgen.

In der Schweiz gehostete Infrastruktur. Plattformdaten (Enclava) werden ausschliesslich auf in der Schweiz gehosteter Infrastruktur bearbeitet und gespeichert. Wir übertragen keine Plattformdaten auf Server ausserhalb der Schweiz.

Gesetzliche Anforderungen. Wir können personenbezogene Daten offenlegen, wenn dies nach schweizerischem Recht, durch Verordnungen oder im Rahmen eines Rechtsverfahrens erforderlich ist.

Kein Verkauf von Daten. Wir verkaufen keine personenbezogenen Daten an Dritte.

Aktuelle Dienstleister:

Anbieter Zweck Standort
Cloudflare Website-Hosting, CDN, DDoS-Schutz Global (nur Website-Inhalte, keine personenbezogenen Nutzerdaten)
Exoscale Plattform-Infrastruktur (Enclava) Schweiz (Genf/Zürich)
GitHub Code-Repository (keine personenbezogenen Nutzerdaten) USA

6. Internationale Datenübermittlungen

Für den Website-Betrieb können bestimmte technische Daten (wie IP-Adressen) von Dienstleistern ausserhalb der Schweiz bearbeitet werden. Wenn dies geschieht, stellen wir einen angemessenen Schutz sicher durch:

  • Angemessenheitsbeschlüsse, die vom EDÖB anerkannt sind
  • Standardvertragsklauseln (EU-Standardvertragsklauseln)
  • Andere geeignete Garantien nach Art. 16-17 DSG

Plattformdaten (Dokumente, Abfragen und KI-Interaktionsdaten), die über Enclava bearbeitet werden, verbleiben in der Schweiz. Wir übermitteln diese Daten nicht ins Ausland.

7. Cookies und Tracking

7.1 Notwendige Cookies

Wir verwenden technisch notwendige Cookies für die Website-Funktionalität (Sitzungsverwaltung, Sicherheit). Diese erfordern keine Einwilligung.

7.2 Analytik

Wir verwenden datenschutzfreundliche Analysewerkzeuge, um die Website-Nutzung zu verstehen. Wir verwenden kein Google Analytics. Sollten Analysetools eingesetzt werden, nutzen wir cookielose, datenschutzorientierte Lösungen, die ohne Einwilligungsbanner mit dem DSG konform sind.

7.3 Einbettungen von Drittanbietern

Unsere Website kann eingebettete Inhalte von Drittanbietern enthalten (z.B. Kalenderbuchungstools). Diese können eigene Cookies setzen. Wir führen solche Einbettungen hier auf:

8. Datenaufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die oben beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist.

Datentyp Aufbewahrungsfrist
Website-Zugriffsprotokolle 90 Tage
Kontaktformular-Eingaben Dauer der Geschäftsbeziehung + 1 Jahr
Plattform-Kontodaten Vertragsdauer + 10 Jahre (schweizerisches Handelsrecht)
Plattform-Nutzungsdaten und Abfrageprotokolle Vertragsdauer + 1 Jahr
Hochgeladene Dokumente Löschung innerhalb von 30 Tagen nach Kontokündigung
Einwilligungsnachweise für Marketing Bis zum Widerruf der Einwilligung + 3 Jahre

Nach Ablauf der Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Dazu gehören:

  • Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256)
  • Zugriffskontrollen und rollenbasierte Berechtigungen
  • Regelmässige Sicherheitsüberprüfungen
  • Audit-Protokollierung des Datenzugriffs
  • In der Schweiz gehostete Infrastruktur für Plattformdaten

10. Automatisierte Entscheidungsfindung

Unsere KI-Plattform unterstützt Nutzer bei der Rechtsrecherche, Compliance-Analyse und Dokumentenprüfung. Die KI generiert Vorschläge und ruft Informationen ab, trifft jedoch keine autonomen Entscheidungen mit rechtlicher Wirkung gegenüber Einzelpersonen.

Die Nutzer sind stets für die fachliche Beurteilung der Ergebnisse unserer Tools verantwortlich. Eine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG findet nicht statt.

11. Ihre Rechte

Gemäss dem DSG (und der DSGVO, soweit anwendbar) stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht: Sie können Auskunft über die personenbezogenen Daten verlangen, die wir über Sie gespeichert haben.
  • Recht auf Berichtigung: Sie können die Korrektur unrichtiger personenbezogener Daten verlangen.
  • Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
  • Recht auf Datenübertragbarkeit: Sie können eine Kopie Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen.
  • Widerspruchsrecht: Sie können der Bearbeitung auf Grundlage berechtigter Interessen widersprechen.
  • Recht auf Widerruf der Einwilligung: Soweit die Bearbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.
  • Beschwerderecht: Sie können eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen unter www.edoeb.admin.ch.

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden innerhalb von 30 Tagen antworten.

12. Kinder

Unsere Dienstleistungen richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung ist jederzeit unter montvirtua.com/privacy verfügbar. Wesentliche Änderungen werden über unsere Website oder per E-Mail an registrierte Nutzer mitgeteilt.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten:

Mont Virtua GmbH Bahnhofstrasse 20 6300 Zug, Schweiz

E-Mail: [email protected]