Datenschutzerklärung

Zuletzt aktualisiert am 14. Oktober 2026. Diese Erklärung gilt für die Closed Beta von Concluded (die App) und für diese Website.

Wer verantwortlich ist

Concluded wird während der Closed Beta betrieben von Technischer Administrator & Betreiber: Gabriel Kralicz, c/o JL Consulting Group GmbH#1697, Zürcherstrasse 84, 8852 Altendorf, Schweiz. Kontakt: hello [at] concluded [dot] ch.

Zwei Rollen sind zu unterscheiden. Für Ihr Konto, die Anmeldung, die Sicherheit, den Support und diese Website sind wir verantwortlich. Für den Inhalt eines Vertrags und die Angaben der darin genannten Personen entscheidet die Kontoinhaberin oder der Kontoinhaber, die oder der den Vertrag erstellt hat, und ist dafür verantwortlich; wir bearbeiten diese Daten in deren Auftrag und nach deren Weisung (siehe Nutzungsbedingungen, «Bearbeitung von Vertragsdaten»).

Was wir bearbeiten

• Konto: E-Mail-Adresse, Vor- und Nachname, Firma, optional eine Mobilnummer und eine Firmenadresse. Die Anmeldung läuft über Amazon Cognito; Ihr Passwort gelangt nie auf unsere Server.
• Verträge: das hochgeladene Dokument und jede seiner Versionen, Anhänge, Kommentare und Änderungsanfragen, die Zustimmungs- und Unterschriftsdaten, die gezeichneten Unterschriftszeichen, das versiegelte PDF und der Audit-Trail.
• In einem Vertrag genannte Personen (Gegenpartei, Mitunterzeichnende): Name, E-Mail-Adresse, Mobilnummer (für den Zugangscode per SMS) und die Firma, für die sie unterzeichnen. Die Gegenpartei braucht kein Konto. Beide Seiten sehen Namen und E-Mail-Adressen aller Unterzeichnenden; eine Mobilnummer sieht nur die Seite, die sie angegeben hat.
• IP-Adresse: wird beim Passieren der Zugangsschranke und beim Unterzeichnen erfasst, als Beweismittel aufbewahrt und keiner Nutzerin und keinem Nutzer angezeigt.
• Zustellung von Mails und SMS: ob eine Nachricht zurückkam oder als Spam gemeldet wurde. Gespeichert wird ein Einweg-Fingerabdruck der Adresse, nicht die Adresse.
• Feedback, das Sie uns aus der App senden.
• Technische Protokolle: Sie bezeichnen einen Datensatz mit seiner Referenz, nicht die Kundschaft, und enthalten keinen Vertragstext.
• Diese Website: anonyme Besuchsstatistik, am Ende beschrieben.

Die Closed Beta ist kostenlos: Wir bearbeiten keine Zahlungsdaten.

Wozu wir sie bearbeiten

Um den gewünschten Dienst zu erbringen: einen Vertrag bis zur Einigung verhandeln, unterzeichnen und den Nachweis aufbewahren. Um den Dienst sicher zu halten und Missbrauch zu verhindern. Um Ihnen zu antworten. Um gesetzliche Pflichten zu erfüllen. Wir verkaufen keine Daten, schalten keine Werbung und erstellen keine Profile.

Wer sie erhält, und wo

Vertragsdaten werden bei Amazon Web Services (AWS), Region Zürich, gespeichert und bearbeitet: Datenbank, Dokumentenspeicher, der Anmeldedienst, der Dokumenteneditor (den wir selbst betreiben, sodass kein externer Editor Ihren Text sieht) sowie der Versand von Mails und SMS.

Was nicht in Zürich liegt, und was es enthält:

• Mails mit Anmeldecodes werden über AWS in Frankfurt (Deutschland) versandt. Sie enthalten eine E-Mail-Adresse und einen Code, nie einen Vertrag oder einen Namen.
• Zwei weitere AWS-Ressourcen ausserhalb von Zürich (ein Sicherheitszertifikat in den USA und ein Kostenbudget) enthalten keine Personendaten.

AWS gehört zu einem Konzern mit Sitz in den USA. Die Speicherung in der Schweiz schliesst Zugriffsanfragen nach ausländischem Recht für sich allein nicht aus; wir haben die unten beschriebenen technischen Massnahmen getroffen, und Vertragsinhalte werden mit keinem anderen Dritten geteilt.

Die Liste unserer Unterauftragsbearbeiter nennt jeden Anbieter, seinen Standort und was er erhält.

Wie lange wir sie aufbewahren

Solange Ihr Konto besteht, wird nichts gelöscht: Ein Vertrag und sein Nachweis bleiben so lange erhalten, wie Sie das Konto behalten. Sie können alles exportieren und das Konto danach auf Anfrage löschen lassen.

Endet Ihr Zugang, bleibt Ihr Konto 30 Tage voll nutzbar, danach 12 Monate les- und exportierbar, und wir schreiben Ihnen, bevor etwas entfernt wird (etwa 60, 30 und 7 Tage vorher). Ein Konto ohne versiegelten Vertrag wird nach 30 Tagen entfernt. Nach einer Löschung behalten wir nur einen minimalen Nachweis je versiegeltem Vertrag: seine Referenz, das Siegeldatum und zwei Dokument-Fingerabdrücke, ohne Namen.

Das Schweizer Recht verpflichtet Unternehmen, Geschäftsunterlagen zehn Jahre aufzubewahren (Obligationenrecht, Art. 958f). Diese Pflicht liegt bei der Kontoinhaberin oder dem Kontoinhaber für die eigenen Verträge; exportieren Sie Ihre Unterlagen, um eine eigene Kopie zu haben.

Wie sie geschützt sind

Wir schützen Personendaten mit technischen und organisatorischen Massnahmen, die dem Risiko angemessen sind. Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und Vertragsdokumente und ihre Versionen, Kommentartexte, die Kontaktangaben der in einem Vertrag genannten Personen und die Unterschriftszeichen werden zusätzlich von der Anwendung verschlüsselt, bevor sie gespeichert werden. Wir behandeln Vertragsinhalte vertraulich und greifen nur darauf zu, wenn Sie uns für den Support darum bitten.

Cookies in der App

Die App setzt nur unbedingt notwendige Cookies: Ihre angemeldete Sitzung und Ihre Sprachwahl. Es gibt keine Werbe- oder Tracking-Cookies und keine Analyse durch Dritte in der App.

Ihre Rechte

Sie können Auskunft über Ihre Daten, Berichtigung, Löschung, eine Kopie in einem gängigen Format, Einschränkung oder Widerspruch verlangen. Bei Daten in einem Vertrag, den Sie nicht erstellt haben, verweisen wir Sie an die Ersteller oder helfen Ihnen, sie zu erreichen. Eventuell müssen wir zuerst Ihre Identität prüfen. Schreiben Sie an hello [at] concluded [dot] ch. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, in der EU/im EWR, an Ihre lokale Aufsichtsbehörde wenden.

Diese Website

Diese Website setzt keine Cookies und lädt keine Analyse-Skripte. Wir führen eine anonyme Besuchsstatistik: Für jede ausgelieferte Seite erfasst unser Content-Delivery-Netzwerk Datum und Uhrzeit, die Seite, einen Ländercode, die verweisende Website und die Browser-Kennung. Ihre IP-Adresse wird nicht gespeichert; der Ländercode wird auf dem Edge-Server daraus abgeleitet, bevor der Eintrag entsteht. In der Schweiz gespeichert (AWS, Zürich) und nach 90 Tagen gelöscht, dienen diese Einträge nur dazu zu zählen, wie viele Personen die Website lesen und in welcher Sprache. AWS bearbeitet Ihre IP-Adresse und die üblichen Anfragedaten vorübergehend, um die Website auszuliefern und zu schützen.

Änderungen

Wir passen diese Erklärung an, wenn sich Concluded weiterentwickelt, insbesondere wenn eine Gesellschaft gegründet wird oder die Closed Beta endet, und ändern das Datum oben. Betrifft eine Änderung die Verwendung Ihrer Daten, informieren wir die Kontoinhaber per E-Mail.