Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die hier beschriebenen Bearbeitungen ist die Leez Sàrl, Rue des Prés de la Scie 7, 1920 Martigny, Schweiz («Leez», «wir»). Sie betreffen die Website leez.ch und ihre Plattform (der «Dienst»). Fragen zu Ihren Daten richten Sie an hello@leez.ch.

Wir wenden das Bundesgesetz über den Datenschutz (DSG) an. Gilt die Datenschutz-Grundverordnung der Europäischen Union (DSGVO), etwa weil Sie den Dienst aus der Europäischen Union nutzen, stehen Ihnen auch die Rechte zu, die sie vorsieht.

2. Welche Daten wir bearbeiten

Ihr Konto. Name, E-Mail-Adresse, Profilbild, Sprache, Telefonnummer und ihre Überprüfung, Rolle (Verkäufer, Käufer, Experte), Interessen und Suchkriterien (Branchen, Kantone, Budget, Art der Übernahme), Adresse und Ihre Antwort auf «Wie haben Sie Leez kennengelernt?». Die Anmeldung läuft über Clerk: Leez kennt Ihr Passwort nicht.

Ihre Inserate. Die Angaben zum Unternehmen und seine Zahlen, einschliesslich seines tatsächlichen Namens, den wir nicht veröffentlichen, die hochgeladenen Dokumente und die Kontaktdaten seiner Ansprechpersonen.

Identitätsprüfung. Stripe Identity prüft Ihren Ausweis und die Angaben, die sein Ablauf verlangt, und übermittelt uns das Ergebnis und den Prüfbericht. Verlangt der Ablauf ein Selfie, vergleicht Stripe Ihr Gesicht mit dem Foto des Ausweises (biometrische Daten), allein für diese Prüfung. Sie können auch selbst Dokumente hochladen: Identitätskarte, Pass, Betreibungsregisterauszug. Ihre Telefonnummer wird mit einem per SMS gesendeten Code überprüft.

Vertraulichkeitsvereinbarungen. Der unterzeichnete Text, Datum, Uhrzeit, IP-Adresse und Telefonnummer der Unterzeichnung, die PDF-Kopie der Vereinbarung und die mit dem Verkäufer ausgetauschten Kommentare.

Verfolgung der Schritte. Die Etappen, Daten und Beträge, die Sie erfassen (Absichtserklärung, Due Diligence, Unterzeichnung, Übertragung, Preis), und Ihre Notizen.

Zahlungen. Ihre Kundennummer bei Stripe, Beträge, Daten und Gegenstand der Zahlungen und Abonnemente. Die Kartendaten bleiben bei Stripe.

Bewertung. Die Zahlen des Unternehmens, die Sie angeben (Umsatz, EBITDA, flüssige Mittel, Schulden …), Ihre Kontaktdaten, das Ergebnis und die Herkunft Ihres Besuchs. Wenn Sie ein Inserat erstellen, bilden diese Angaben, Ihre Rolle beim Inserat (Inhaber, beauftragte Vertrauensperson, Treuhänder oder Berater) und der Verkaufspreis seinen Entwurf, den Sie im selben Browser 30 Tage lang wiederfinden, auch bevor Sie ein Konto haben.

Nachrichten und Kundenbetreuung. Nachrichten aus dem Kontaktformular, Anfragen an Experten, Ihre Rückmeldungen aus der Anwendung (mit der betroffenen Seite) und die E-Mails, die Sie mit unserem Team austauschen. Unser Team führt für jedes Konto und jede Bewertungsanfrage eine Betreuungsakte: Kontaktdaten, Austausch, Gesprächsnotizen und Aufgaben.

Nutzung des Dienstes. Besuchte Seiten und Inserate, Suchen, Favoriten, Klicks auf Dokumente und Kontakte sowie auf Links in Blogartikeln, die Tage, an denen Sie sich anmelden, und ein Protokoll der wichtigsten Handlungen (Anmeldung, Anfrage einer Vereinbarung, Veröffentlichung …) ohne Freitext. Es hält auch die Sprache der Seite und die Art des Geräts fest (Telefon, Tablet oder Computer); ohne Konto trägt es die zufällige Kennung Ihres Browsers (Ziffer 6), und wenn Sie ein Konto erstellen, werden ihm die Handlungen der 30 Tage davor zugeordnet: So sehen wir, an welchem Schritt unsere Abläufe ihre Besucher verlieren. Sind Sie angemeldet, werden die angesehenen Inserate Ihrem Konto zugeordnet. Ohne Konto zählen wir jeden Tag die Inserate, die Sie öffnen, mit einer zufälligen Kennung in Ihrem Browser (Ziffer 6) oder, falls sie fehlt, mit einem täglich neu berechneten Fingerabdruck Ihrer IP-Adresse, der keine Verfolgung von einem Tag zum nächsten erlaubt. Aufrufe von Inseraten, Expertenprofilen und Einträgen der Agenda sowie Klicks auf deren Links zählen einmal pro Person und Tag: Dafür speichern wir einen täglich neu berechneten Fingerabdruck aus Ihrem Konto, dieser Kennung oder, falls sie fehlt, Ihrer IP-Adresse und Ihrem Browser, der keine Verfolgung von einem Tag zum nächsten erlaubt. Erstellen Sie danach ein Konto, werden die Inserate, die Sie mit dieser Kennung in den 30 Tagen davor geöffnet haben, Ihrem Konto zugeordnet: Sie finden sie in Ihrem Bereich, sie füllen Ihre Suchkriterien vor und bleiben bei Ihrem Konto gespeichert.

Herkunft des Besuchs. Die Website, von der Sie kommen, die Einstiegsseite, die Kampagnenparameter (utm) und die Kennungen von Werbeklicks (zum Beispiel gclid), für Ihren ersten und Ihren letzten Besuch. Ihr Browser speichert sie bis zur Anmeldung oder Bewertung; dann erfassen wir sie mit Ihrem Konto oder Ihrer Anfrage. Er speichert auch die Blogartikel, die Sie lesen (welche, wann und ob Sie sie zu Ende gelesen haben); wir erfassen sie bei der Anmeldung mit Ihrem Konto.

E-Mails. Die E-Mails, die wir Ihnen senden, ihre Zustellung und gegebenenfalls ihr Öffnen und die Klicks auf ihre Links.

Donnerstags-Mail. Wenn Sie sich ohne Konto für das Donnerstags-Mail anmelden: Ihre E-Mail-Adresse, die gewählte Sprache, die Seite, auf der Sie sich angemeldet haben, das Datum Ihrer Anfrage und, wenn Sie die Anmeldung über den Link bestätigen, den wir Ihnen senden, Datum und IP-Adresse dieser Bestätigung, die Ihre Einwilligung belegen. Gegen missbräuchliche Anmeldungen zählen wir die Anmeldungen über dieselbe Verbindung anhand eines täglich neu berechneten Fingerabdrucks der IP-Adresse.

Eingetragene Veranstaltungen. Wenn Sie eine Veranstaltung in unsere Agenda eintragen: die Angaben zur Veranstaltung, die wir nach einer Prüfung publizieren, Ihr Name, Ihre E-Mail-Adresse, die Sprache der Seite, das Datum Ihres Einverständnisses mit der Publikation und, wenn Sie das Feld ankreuzen, Ihre Anfrage für den monatlichen Bericht zu Ihren Veranstaltungen. Gegen missbräuchliche Einträge zählen wir die Einträge über dieselbe Verbindung anhand eines täglich neu berechneten Fingerabdrucks der IP-Adresse.

Benachrichtigung zu einer Veranstaltung. Wenn Sie über das Datum einer Veranstaltung der Agenda benachrichtigt werden möchten: Ihre E-Mail-Adresse, die Sprache der Seite, die Veranstaltung, das Datum Ihrer Anfrage und, wenn Sie sie über den Link bestätigen, den wir Ihnen senden, Datum und IP-Adresse dieser Bestätigung, die Ihre Einwilligung belegen. Gegen missbräuchliche Anfragen zählen wir die Benachrichtigungen über dieselbe Verbindung anhand eines täglich neu berechneten Fingerabdrucks der IP-Adresse.

Technische Daten. IP-Adresse, Browser, Gerät und Protokolle unserer Hosting-Anbieter, namentlich für die Sicherheit.

Daten von Dritten. Die Inserate, die wir von anderen Schweizer Websites übernehmen, mit ihrem Originaltext und gegebenenfalls Name und Kontaktdaten des Vermittlers, der sie veröffentlicht. Diese Kontaktdaten zeigen wir nicht an: Das Inserat auf Leez ist neu geschrieben und verlinkt auf die Originalwebsite. Wir erhalten zudem Zahlungsbestätigungen von Stripe, die Ergebnisse von Stripe Identity und, wenn Sie sich mit einem auf der Anmeldeseite angebotenen Drittkonto anmelden, Ihren Namen, Ihre E-Mail-Adresse und Ihr Foto.

Weitere besonders schützenswerte Daten, etwa über Ihre Gesundheit oder Ihre Ansichten, verlangen wir nicht. Geben Sie solche Daten nicht in Inseraten oder Nachrichten an.

3. Wozu wir sie bearbeiten

Zweck	Rechtsgrundlage (DSGVO)
Den Dienst erbringen: Konto, Inserate, Vertraulichkeitsvereinbarungen, Kontaktvermittlung, Verfolgung der Schritte, Zahlungen	Vertragserfüllung
Identität und Telefonnummer der Käufer prüfen, bevor sie Zugang zu vorbehaltenen Angaben erhalten	Vertragserfüllung; berechtigtes Interesse am Schutz der Verkäufer
Die E-Mails des Dienstes, Benachrichtigungen, Statistiken und Erinnerungen senden	Vertragserfüllung
Den Newsletter und Informationen über unsere Dienste senden oder Ihnen zu Ihrer Bewertung schreiben	Berechtigtes Interesse; Sie können jederzeit widersprechen
Ihnen das Donnerstags-Mail senden, wenn Sie sich ohne Konto dafür angemeldet haben	Einwilligung, die Sie jederzeit widerrufen können
Die Veranstaltungen publizieren, die Sie bei uns eintragen, Ihnen dazu schreiben und Ihnen den monatlichen Bericht senden, wenn Sie ihn angefordert haben	Einwilligung für die Publikation und den monatlichen Bericht; Erfüllung Ihrer Anfrage für die E-Mails dazu
Sie über das Datum einer Veranstaltung benachrichtigen, wenn Sie es gewünscht haben	Einwilligung, die Sie jederzeit widerrufen können
Unseren Austausch mit Ihnen verfolgen und Ihnen unsere Begleitung anbieten	Berechtigtes Interesse
Die Reichweite messen, die Nutzung des Dienstes verstehen und ihn verbessern	Berechtigtes Interesse
Die Wirkung unserer Werbekampagnen messen	Berechtigtes Interesse
Zusammengefasste Statistiken über Transaktionen erstellen	Berechtigtes Interesse
Den Dienst vor Missbrauch schützen (reCAPTCHA, Grenzen für SMS, Grenze für Inserate ohne Konto, Grenze für Anmeldungen zum Donnerstags-Mail, Grenze für eingetragene Veranstaltungen und Benachrichtigungen der Agenda)	Berechtigtes Interesse
Unsere gesetzlichen Pflichten erfüllen, namentlich in der Buchführung	Rechtliche Verpflichtung

Das DSG verlangt nicht für jede Bearbeitung eine Rechtsgrundlage; die rechte Spalte gilt für die DSGVO. Wir verkaufen Ihre Daten nicht.

4. Wer Ihre Daten erhält

Andere Nutzer, soweit es der Dienst vorsieht:

• die öffentlichen Angaben eines Inserats sieht jede Person;
• beantragen Sie eine Vertraulichkeitsvereinbarung, sieht der Verkäufer Ihren Namen, Ihren Wohnort und den Text der Vereinbarung; nimmt er sie an, sehen Sie die vorbehaltenen Angaben und seine Kontaktdaten;
• die Daten und Beträge der Verfolgung der Schritte gelten für beide Parteien der Vereinbarung;
• eine Anfrage an einen Experten wird ihm mit Ihren Kontaktdaten übermittelt;
• das Profil eines Experten ist samt Kontaktdaten öffentlich.

Unser Team, je nach Aufgabe, namentlich für die Kundenbetreuung und die Identitätsprüfung.

Unsere Dienstleister, die die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten:

Dienstleister	Zweck	Ort
Vercel	Hosting der Website und der hochgeladenen Dateien, Reichweitenmessung (Vercel Analytics, Speed Insights)	USA
Neon	Datenbank	Europäische Union (Deutschland)
Clerk	Anmeldung und Kontoverwaltung	USA
Stripe	Zahlungen und Identitätsprüfung (Stripe Identity)	Irland, USA
Twilio	Versand der SMS-Codes	USA
Resend	Versand und Empfang der E-Mails, Erfassung von Zustellung, Öffnen und Klicks	USA
Inngest	Automatische Aufgaben, etwa der Versand geplanter E-Mails	USA
Google	Reichweitenmessung (Google Analytics), Werbung (Google Ads), Schutz vor Missbrauch (reCAPTCHA), Adresseingabe (Google Maps)	Irland, USA
PostHog	Messung der Nutzung des Dienstes	Europäische Union (Deutschland)
Anthropic	Umformulierung, Anonymisierung und Übersetzung von Inseraten und Profilen mit Modellen der künstlichen Intelligenz	USA
Slack	Interne Benachrichtigungen unseres Teams	USA

Behörden, wenn das Gesetz uns dazu verpflichtet, und ein allfälliger Erwerber von Leez oder des Dienstes, der an diese Erklärung gebunden bliebe.

5. Bekanntgabe ins Ausland

Mehrere Dienstleister bearbeiten Daten in der Europäischen Union oder in den USA. Die Schweiz anerkennt für die Staaten der Europäischen Union einen angemessenen Datenschutz. Für die USA stützen wir uns auf die Zertifizierung des Dienstleisters unter dem Swiss-U.S. Data Privacy Framework oder, falls diese fehlt, auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln.

6. Cookies und Speicherung im Browser

Die Website verwendet Cookies und den lokalen Speicher Ihres Browsers:

• für den Betrieb: Ihre Anmeldesitzung (Clerk), Ihre Anzeigeeinstellungen, Ihre Wahl im Cookie-Banner, Ihre Favoriten, solange Sie kein Konto haben, den Entwurf einer laufenden Bewertung, die Herkunft Ihres Besuchs (Ziffer 2), ohne Konto eine zufällige Kennung, die die geöffneten Inserate für die Grenze ohne Konto zählt, Ihre Besuche der Einträge nur einmal pro Tag zählen lässt (Ziffer 2), den Entwurf eines ohne Konto begonnenen Inserats 30 Tage lang wiederfindet und die Inserate sowie die in unserem Protokoll festgehaltenen Handlungen, wenn Sie ein Konto erstellen, diesem zuordnet (Cookie leez_vid, 30 Tage), und, wenn Sie ein Inserat aus dem Donnerstags-Mail öffnen oder Ihre Anmeldung zu diesem Mail bestätigen, die Kennung Ihrer Anmeldung oder Ihres Kontos, ohne Ihre E-Mail-Adresse, die diese Grenze für die Inserate des Mails aufhebt (mit Konto 7 Tage lang für alle Inserate) und uns erlaubt, Sie wiederzuerkennen (Cookie leez_mj, 30 Tage);
• für die Reichweitenmessung: Google Analytics, PostHog, Vercel Analytics und Speed Insights. Akzeptieren Sie die Cookies, erlaubt uns zudem eine zufällige Kennung, die Besucher eines Inserats zu zählen;
• für die Werbung: Google Ads, das die Ergebnisse unserer Kampagnen misst und Zielgruppen bilden kann.

Sie können Cookies und den lokalen Speicher in den Einstellungen Ihres Browsers blockieren oder löschen, die Messung durch Google Analytics mit dem Deaktivierungs-Add-on von Google ablehnen und die Werbung in Ihren Google-Einstellungen anpassen. Ohne Cookies funktionieren gewisse Funktionen nicht, etwa die Anmeldung.

7. E-Mails

Unsere E-Mails versenden wir über Resend. Wir erfassen ihren Versand und ihre Zustellung. Sie enthalten ein Zählpixel und Links, die uns zeigen, ob sie geöffnet wurden und welche Links Sie angeklickt haben; die Links auf leez.ch tragen Kampagnenparameter (utm). Antworten auf E-Mails unseres Teams gelangen in Ihre Betreuungsakte.

Benachrichtigungen, Statistiken und Erinnerungen können Sie in den Einstellungen Ihres Kontos oder über den Link darin abbestellen. Vom Newsletter und von Informationen über unsere Dienste können Sie sich jederzeit abmelden, über den Abmeldelink oder mit einer Nachricht an hello@leez.ch.

Ohne Konto erhalten Sie das Donnerstags-Mail erst, nachdem Sie Ihre Anmeldung über den Link in der Bestätigungs-E-Mail bestätigt haben. Jedes Donnerstags-Mail enthält einen Abmeldelink, der ohne Einloggen funktioniert.

Eine Benachrichtigung der Agenda erhalten Sie erst, nachdem Sie Ihre Anfrage bestätigt haben, und nur ein einziges Mal. Der monatliche Bericht an die Veranstalter enthält einen Abmeldelink, der ohne Einloggen funktioniert.

8. Aufbewahrungsdauer

Wir bewahren Ihre Daten so lange auf, wie es die beschriebenen Zwecke, der Nachweis Ihrer und unserer Verpflichtungen und unsere gesetzlichen Pflichten erfordern. Insbesondere:

• die ohne Konto angesehenen Inserate werden nach 31 Tagen gelöscht, ausser jene, die dem danach erstellten Konto zugeordnet sind und bei ihm bleiben;
• eine Anmeldung zum Donnerstags-Mail ohne Konto wird 7 Tage nach dem Versand des Bestätigungslinks gelöscht, wenn Sie sie nicht bestätigen, und 24 Monate nach Ihrer Abmeldung; erstellen Sie ein Konto mit derselben Adresse, wird sie diesem zugeordnet und mit ihm gelöscht;
• eine Benachrichtigung der Agenda wird 7 Tage nach dem Versand des Bestätigungslinks gelöscht, wenn Sie sie nicht bestätigen; Ihre Adresse wird gelöscht, sobald die Benachrichtigung versandt ist, wenn die Veranstaltung abgesagt wird oder 12 Monate nach dem erwarteten Monat, wenn ihr Datum noch immer nicht feststeht;
• das Protokoll der Handlungen und die Spur der automatischen E-Mails werden nach 24 Monaten gelöscht, die zufällige Kennung des Browsers wird nach 90 Tagen aus dem Protokoll entfernt;
• die Betreuungsakte einer Person ohne Konto wird nach 24 Monaten ohne Aktivität anonymisiert;
• Buchungsbelege und Zahlungsdaten werden 10 Jahre aufbewahrt, wie es das Schweizer Recht verlangt;
• Vertraulichkeitsvereinbarungen und der Nachweis ihrer Unterzeichnung werden aufbewahrt, solange sie als Beweis dienen können;
• Google Analytics löscht Daten, die einem Besucher zugeordnet sind, nach 14 Monaten.

Löschen Sie Ihr Konto, schliessen wir Ihren Zugang, ersetzen Ihre E-Mail-Adresse durch eine technische Adresse, archivieren Ihre Inserate, anonymisieren Ihre Betreuungsakte und löschen Adresse, Betreff und Text der mit Ihnen ausgetauschten E-Mails. Das Übrige bewahren wir so lange auf wie nötig.

9. Sicherheit

Die Verbindung zur Website ist verschlüsselt (HTTPS). Der Zugriff auf die Daten ist nach Rollen beschränkt, und unsere Dienstleister sind durch Auftragsbearbeitungsverträge gebunden. Ausweisdokumente, Dokumente der Inserate und Vertraulichkeitsvereinbarungen liegen in einem privaten Speicher: Sie lassen sich nur über die Anwendung öffnen, und nur von berechtigten Personen. Kein System ist unfehlbar: Melden Sie uns jeden Vorfall an hello@leez.ch.

10. Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung verlangen, einer Bearbeitung widersprechen, namentlich der Werbung, und Ihre Daten in einem gängigen Format erhalten. Beruht eine Bearbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Führt die Identitätsprüfung automatisch zu einer Ablehnung, können Sie verlangen, dass eine Person unseres Teams Ihr Dossier erneut prüft.

Schreiben Sie an hello@leez.ch oder über die Kontaktseite. Wir können einen Identitätsnachweis verlangen und antworten in der Regel innert 30 Tagen. Gewisse Daten müssen trotz Löschbegehren aufbewahrt werden, etwa für unsere Buchführungspflichten oder als Nachweis einer Vereinbarung.

Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden und, wenn Sie in der Europäischen Union wohnen, an die Datenschutzbehörde Ihres Landes.

11. Minderjährige

Der Dienst steht nur volljährigen Personen offen. Wir erheben nicht wissentlich Daten von Minderjährigen.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung mit ihrem Aktualisierungsdatum.

13. Kontakt

Leez Sàrl, Rue des Prés de la Scie 7, 1920 Martigny, Schweiz. E-Mail: hello@leez.ch. Formular: Kontaktseite.