Datenschutzerklärung

Stand: 3. Oktober 2026

Diese Erklärung beschreibt, wie wir Personendaten bearbeiten, wenn Sie die Website von KMU Way besuchen, KMU Way nutzen oder mit uns in Kontakt stehen. Sie richtet sich nach dem Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV).

1. Verantwortliche Stelle

Fargas AG in Gründung, Dorfstrasse 23, 8234 Stetten SH, Schweiz
E-Mail: kontakt@fargas.ch

An diese Adresse richten Sie alle Anliegen zum Datenschutz. Einen Datenschutzberater haben wir nicht bestellt.

2. Welche Daten wir bearbeiten

Besuch der Website

Beim Aufruf jeder Seite verarbeiten unser Server und unsere Hosting-Anbieterin technisch nötige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Angaben zum Browser sowie allfällige Fehlermeldungen. Die öffentlichen Seiten setzen keine Cookies und laden keine Inhalte von fremden Servern; Schriften, Bilder, Video und Skripte liegen auf unserem eigenen Server.

Schnell-Schätzung und 3-Fragen-Check

Beide rechnen ausschliesslich in Ihrem Browser. Ihre Eingaben werden weder gespeichert noch an uns übertragen.

Beispieldaten

Das Beispiel «Muster Metallbau AG» läuft mit erfundenen Zahlen in Ihrem Browser. Dabei wird nichts an uns übertragen, ausser den technischen Angaben beim Laden der Seite.

Ihr Konto

• Kontodaten: E-Mail-Adresse, Passwort (nur als kryptografischer Hash, nie im Klartext), Zeitpunkt der Registrierung und der letzten Anmeldung, die angenommene Fassung der AGB mit Zeitpunkt sowie Art und Laufzeit Ihres Angebots.
• Anmeldung und zweiter Faktor: Sitzungen (nur als Hash eines Zufallsschlüssels), bei Passkeys der öffentliche Schlüssel mit Kennung und Bezeichnung, bei der Authenticator-App ein verschlüsselt gespeichertes Geheimnis, Ersatzcodes nur als Hash und Anmeldecodes per E-Mail, die nach wenigen Minuten verfallen.

Ihre Daten in KMU Way

Alles, was Sie in KMU Way erfassen: Stammdaten Ihrer Firma, Ihre persönlichen und finanziellen Ziele, Jahresrechnungen, Bewertungsbilanz und Normalisierung, Antworten zu den Werttreibern und die Ergebnisse der Bewertung, Kontakte Ihres Beratungsdreiecks, Aufgaben, Meilensteine und Notizen, Risiken, das Dokumenten-Register und Fragenprotokoll der Due Diligence, Kaufinteressenten, Angaben für Vorlagen sowie im Finanzfluss Konten, Buchungen, Budget, Vermögen, Liegenschaften, Firmenbilanzen und Finanzpläne. Diese Daten sind vertraulich und können Angaben über Dritte enthalten, etwa über Mitarbeitende, Kundinnen und Kunden, Kaufinteressenten, Beraterinnen und Berater oder Angehörige.

Die Daten liegen in unserer Datenbank verschlüsselt. Wir werten sie nicht aus. Einsicht nehmen wir nur, soweit es für den Betrieb, eine Datensicherung, die Behebung einer Störung oder die Abwehr eines Angriffs unumgänglich ist, oder wenn Sie uns ausdrücklich darum bitten.

Bankauszüge (Import im Finanzfluss)

Eine camt-Datei oder ein CSV-Export Ihrer Bank wird ausschliesslich in Ihrem Browser gelesen und nicht an uns übertragen. Gespeichert werden nur die Buchungen, die Sie übernehmen, und auf Wunsch die IBAN Ihres eigenen Kontos.

Ansichtslinks

Erstellen Sie einen Ansichtslink, speichern wir einen schreibgeschützten Schnappschuss Ihres Datenstands. Wer den Link kennt, kann diesen Stand ohne Anmeldung ansehen. Der Link ist nicht erratbar und erlischt nach 90 Tagen. Geben Sie ihn nur an Personen weiter, die den Stand sehen sollen, etwa Ihre Treuhänderin, Ihre Bank oder Ihre Familie. Möchten Sie einen Link vorher löschen lassen, genügt eine E-Mail an uns.

Sicherheitsprotokoll

Damit ein unbefugter Zugriff auffällt, halten wir sicherheitsrelevante Vorgänge fest: Anmeldungen, fehlgeschlagene Anmeldeversuche, Änderungen an Passwort und zweitem Faktor sowie das Erstellen und Löschen von Konten, jeweils mit Zeitpunkt, IP-Adresse und einer Kurzform des Browsers. Bei einer Anmeldung von einem unbekannten Gerät und bei Änderungen an Passwort oder zweitem Faktor erhalten Sie eine Hinweis-E-Mail.

Bestellung, Vertrag und Rechnung

Gewähltes Angebot, Laufzeit, Firma und Rechnungsadresse, Rechnungen, Zahlungseingänge mit den Angaben, die uns unsere Bank dazu übermittelt (etwa Name und Konto der zahlenden Person), Mahnungen und die Korrespondenz dazu.

Kontakt und E-Mails von uns

Wenn Sie uns schreiben, bearbeiten wir Ihre Nachricht, Ihre Absenderangaben und unsere Antwort. Wir senden Ihnen nur E-Mails, die zum Dienst gehören: Bestätigung und Zugang, Anmeldecodes, Link bei «Passwort vergessen», Sicherheitshinweise, Rechnungen und Mahnungen sowie Mitteilungen zu Änderungen der AGB oder Preise. Es sind reine Text-E-Mails ohne Zählpixel. Newsletter und Werbung versenden wir nicht.

3. Abfragen bei öffentlichen Registern, Google und KI

Damit Sie nichts abtippen müssen, kann KMU Way öffentliche Angaben zu Ihrer Firma abrufen. Jede Quelle fragen wir erst ab, wenn Sie dafür ausdrücklich zugestimmt haben. Jede Abfrage halten wir in einem Abfrageprotokoll in Ihren Daten fest (Zeitpunkt, Quelle, Suchbegriff). Ohne Zustimmung erfassen Sie die Angaben von Hand.

• Zefix, Zentraler Firmenindex des Bundes (Eidgenössisches Amt für das Handelsregister, Bern): übermittelt wird der Firmenname oder die UID. Zurück kommen die öffentlich publizierten Angaben, etwa Rechtsform, Sitz, Zweck, Kapital, Revisionsstelle und Publikationen. Bei Einzelfirmen enthält der Firmenname oft den Namen der Inhaberin oder des Inhabers.
• Schweizerisches Handelsamtsblatt (SHAB) über das Amtsblattportal des Bundes: übermittelt wird der Firmenname. Zurück kommen die publizierten Meldungen zu dieser Firma.
• Google-Bewertung (Google Maps Platform, Google Ireland Limited, Dublin, und Google LLC, USA): übermittelt werden Firmenname und Ort. Zurück kommen Durchschnittsbewertung und Anzahl Bewertungen.

Die Antworten speichern wir auf unserem Server zwischen, damit dieselbe Abfrage nicht mehrfach an die Quelle geht: Zefix sieben Tage, Amtsblatt und Google 24 Stunden. Je Konto und Tag gilt ein Kontingent; Massenabfragen sind ausgeschlossen.

KMU-Way-Assistent

Der Assistent beantwortet Fragen zur Bedienung und zu Fachbegriffen aus einer eingebauten Wissensbasis; dabei wird nichts übertragen. Die KI-Stufe für freie Fragen ist standardmässig ausgeschaltet und als «KI (extern)» gekennzeichnet. Schalten Sie sie ein, geht Ihre Frage zusammen mit dem Namen der geöffneten Ansicht und den aktiven Modulen an Anthropic, PBC, USA. Ihre Daten aus KMU Way, etwa Zahlen, Namen oder Dokumente, werden nie mitgesendet. Schreiben Sie deshalb keine vertraulichen Angaben in eine Frage an die KI-Stufe.

4. Zwecke und Rechtfertigung

Wir bearbeiten Personendaten, um KMU Way bereitzustellen und zu betreiben, um Bestellungen, Abonnemente, Rechnungen und Mahnungen abzuwickeln, um mit Ihnen zu kommunizieren, um die Sicherheit zu gewährleisten und Missbrauch abzuwehren, um Fehler zu beheben, um gesetzliche Pflichten zu erfüllen, etwa die Aufbewahrung von Geschäftsunterlagen, und um Ansprüche durchzusetzen oder abzuwehren.

Wir halten uns an die Grundsätze des DSG: rechtmässig, nach Treu und Glauben, verhältnismässig, nur für den erkennbaren Zweck, richtig und sicher. Wo eine Rechtfertigung nötig ist, stützen wir uns auf den Vertrag mit Ihnen, auf Ihre Einwilligung (Abfragen nach Ziffer 3), auf gesetzliche Pflichten oder auf unser überwiegendes Interesse an einem sicheren und funktionierenden Betrieb. Die Bewertung in KMU Way rechnet mit Ihren eigenen Angaben für Sie; wir erstellen keine Profile über Sie und treffen keine automatisierten Einzelentscheidungen.

5. Cookies und Speicher im Browser

• Sitzungs-Cookie: hält Sie angemeldet. Enthält nur einen zufälligen Schlüssel, gilt 30 Tage und verlängert sich, solange Sie KMU Way nutzen. Beim Abmelden wird es gelöscht.
• Anmelde-Cookie: verbindet während der Anmeldung den Schritt mit dem Passwort und den zweiten Faktor. Gilt zehn Minuten.
• Arbeitskopie im Browser: KMU Way hält Ihren aktuellen Datenstand und einige frühere Tagesstände im Speicher des Browsers, damit es schnell lädt, eine kurze Verbindungsstörung übersteht und ein Rückgriff auf einen früheren Stand möglich ist. Dazu kommen Einstellungen wie «Grosse Schrift». Diese Kopie ist auf Ihrem Gerät nicht verschlüsselt. Schützen Sie Ihr Gerät deshalb mit einer Bildschirmsperre und melden Sie sich auf geteilten Geräten ab.

Beide Cookies sind technisch notwendig. Tracking- oder Werbe-Cookies und Analyse-Dienste setzen wir nicht ein.

6. Empfänger und Auftragsbearbeiter

Wir arbeiten mit wenigen Dienstleistern, die Daten nur in unserem Auftrag und nach unseren Weisungen bearbeiten:

• Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zürich: Hosting von Website und Anwendung, Datenbank, tägliche Sicherungen und Protokolle. Rechenzentren in der Schweiz.
• Plus Five Five, Inc. («Resend»), 2261 Market Street #5039, San Francisco, CA 94114, USA: Versand unserer E-Mails mit Empfängeradresse, Betreff, Inhalt und Versandprotokoll. Der Versand läuft über Server in Irland; Resend und deren Unterauftragsbearbeiter bearbeiten die Daten auch in den USA.
• Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona: Postfach kontakt@fargas.ch für Nachrichten an uns, unsere Antworten und Rechnungen. Rechenzentren in der Schweiz.

Nur auf Ihre Veranlassung gehen Angaben an die Quellen nach Ziffer 3 (Zefix, Amtsblattportal, Google, Anthropic) und an Personen, denen Sie einen Ansichtslink geben. Daneben können Daten an folgende Empfänger gehen, soweit es nötig ist: Banken für die Abwicklung von Zahlungen, Treuhand-, Buchhaltungs-, Steuer- und Rechtsberatung sowie eine Revisionsstelle, Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind, und eine Gesellschaft, die KMU Way übernimmt oder weiterführt. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

7. Bekanntgabe ins Ausland

Ihre Daten in KMU Way bleiben in der Schweiz. Ins Ausland gehen nur:

• E-Mails über Resend nach Irland, das der Bundesrat als Land mit angemessenem Datenschutz anerkennt, und in die USA. Resend ist nach unserem Kenntnisstand nicht unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Wir stützen diese Bekanntgabe deshalb auf die Standardvertragsklauseln der Europäischen Kommission mit den Anpassungen für die Schweiz, die Bestandteil des Datenbearbeitungsvertrags mit Resend sind (Art. 16 Abs. 2 Bst. d DSG).
• Google-Bewertung und KI-Stufe nur, wenn Sie dafür zugestimmt haben: Firmenname und Ort an Google (Irland und USA) beziehungsweise der Text Ihrer Frage an Anthropic (USA). Diese Bekanntgabe erfolgt mit Ihrer ausdrücklichen Einwilligung für den einzelnen Fall (Art. 17 Abs. 1 Bst. a DSG) und zusätzlich gestützt auf die vertraglichen Garantien der Anbieter.

Behörden in den USA können unter Umständen auf diese Daten zugreifen; wir halten sie deshalb so knapp wie möglich. Eine Kopie der Garantien erhalten Sie auf Anfrage.

8. Aufbewahrung und Löschung

• Konto und Daten in KMU Way: bis Sie Ihr Konto löschen, dann sofort und endgültig. Nach dem Ende eines Abonnements oder der Zugangsdauer der Standortbestimmung löschen wir sie spätestens nach sechs Monaten; vorher erhalten Sie eine E-Mail.
• Frühere Tagesstände für die Wiederherstellung: 30 Tage.
• Ansichtslinks: 90 Tage ab Erstellung.
• Zwischengespeicherte Antworten von Zefix sieben Tage, von Amtsblatt und Google 24 Stunden.
• Sitzungen: bis zur Abmeldung, höchstens 30 Tage nach der letzten Nutzung.
• Sicherheitsprotokoll: 90 Tage, beim Löschen des Kontos sofort.
• Server- und Fehlerprotokolle: 30 Tage.
• Vertrags- und Rechnungsdaten, Buchungsbelege und zugehörige Korrespondenz: zehn Jahre, wie es das Obligationenrecht für Geschäftsunterlagen verlangt.
• Übrige Korrespondenz: solange sie für die Bearbeitung Ihres Anliegens nötig ist.
• Sicherungskopien: Unsere Hosting-Anbieterin sichert die Datenbank täglich; darin sind Ihre Daten ebenfalls nur verschlüsselt enthalten, und die Sicherungen werden fortlaufend überschrieben. Gelöschte Daten können bis zum Überschreiben in Sicherungen enthalten sein; wir verwenden sie nur, um nach einer Störung den Betrieb wiederherzustellen.

9. Sicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Massnahmen nach dem Stand der Technik: verschlüsselte Übertragung (TLS), Verschlüsselung Ihrer Daten und der Geheimnisse für den zweiten Faktor in der Datenbank mit AES-256-GCM, wobei der Schlüssel nur in der Serverumgebung liegt, Passwörter und Schlüssel nur als Hash, zweiter Faktor, Begrenzung von Anmeldeversuchen, strikte Sicherheitsregeln für den Browser, Trennung der Daten je Konto, tägliche Sicherungen, Überwachung sicherheitsrelevanter Ereignisse und Zugang zu den Systemen nur für wenige, zur Verschwiegenheit verpflichtete Personen. Eine vollständige Sicherheit kann niemand garantieren. Verwenden Sie ein eigenes, starkes Passwort und einen zweiten Faktor. Führt eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für Sie, informieren wir den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten und, wo nötig, Sie selbst.

10. Ihre Rechte

Sie können Auskunft über Ihre Personendaten verlangen, die Herausgabe oder Übertragung Ihrer Daten, die Berichtigung unrichtiger Daten, die Löschung und die Einschränkung der Bearbeitung, und Sie können einer Bearbeitung widersprechen. Eine erteilte Zustimmung für Abfragen nach Ziffer 3 können Sie jederzeit für die Zukunft widerrufen. Vieles erledigen Sie direkt in KMU Way: den Export als Excel oder JSON und das Löschen des Kontos. Für alles Weitere genügt eine E-Mail an kontakt@fargas.ch. Wir antworten in der Regel innert 30 Tagen und kostenlos; um Missbrauch zu verhindern, können wir einen Nachweis Ihrer Identität verlangen. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen.

Sind Sie der Ansicht, dass wir Ihre Daten nicht richtig bearbeiten, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

11. Weitere Hinweise

KMU Way richtet sich an Unternehmerinnen und Unternehmer sowie an Personen, die sie in der Nachfolge begleiten. Erfassen Sie Angaben über Dritte, etwa Mitarbeitende oder Kaufinteressenten, nur soweit es für Ihre Nachfolge nötig ist. Wir passen diese Erklärung an, wenn sich KMU Way oder die rechtlichen Vorgaben ändern; es gilt die hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Sie per E-Mail. Für die Nutzung von KMU Way gelten zudem die Allgemeinen Geschäftsbedingungen (AGB).