Datenschutzerklärung

Stand: März 2026

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG/nDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) ist:

JLMY AG
Haldenweg 2
5432 Neuenhof
Schweiz
E-Mail: info@jlmy.ch

2. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nur, soweit dies für den Betrieb des iusLink-Dienstes notwendig ist. Wir erheben nur die Daten, die wir tatsächlich benötigen (Datensparsamkeit), und speichern sie nicht länger als erforderlich.

3. Erhobene Daten und Bearbeitungszwecke

3.1 Kontodaten (Registrierung und Authentifizierung)

Beim Anlegen eines Kontos oder bei der Anmeldung über einen Identitätsdienst (z. B. Google, GitHub) erheben wir:

• E-Mail-Adresse
• Name (sofern vom Identitätsdienst übermittelt)
• Profilbild-URL (sofern vom Identitätsdienst übermittelt)
• Interne Benutzer-ID

Zweck: Bereitstellung und Sicherung des Benutzerkontos, Authentifizierung, Verwaltung von Abonnements und Testphasen. Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG; Art. 6 Abs. 1 lit. b DSGVO).

3.2 Abonnement- und Planmetadaten

Für die Zugriffsverwaltung speichern wir folgende Informationen zu Ihrem Nutzungsplan:

• Plantyp (z. B. «trial», «subscription»)
• Gültigkeitsdatum des Plans

Diese Daten werden bei unserem Authentifizierungsdienstleister Stytch (siehe Ziff. 5) gespeichert und bei jeder Anmeldung als Teil des Authentifizierungstokens übermittelt. Rechtsgrundlage: Vertragserfüllung.

3.3 Technische Protokolldaten (Server-Logs)

Bei der Nutzung unseres Dienstes werden automatisch technische Zugriffsdaten protokolliert, darunter:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Endpunkte
• HTTP-Statuscode

Zweck: Betrieb, Sicherheit und Fehlerdiagnose des Dienstes. Die Logs werden nach spätestens 90 Tagen gelöscht. Rechtsgrundlage: Berechtigte Interessen (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. f DSGVO).

3.4 Suchanfragen (MCP-Aufrufe)

Die über das Model Context Protocol (MCP) übermittelten Suchanfragen (z. B. Gesetzesstellen, Gerichtsentscheide) werden nicht dauerhaft gespeichert. Sie werden ausschliesslich zur Beantwortung der jeweiligen Anfrage in Echtzeit weitergeleitet und danach nicht protokolliert.

4. Cookies und Sitzungsdaten

Nach der Anmeldung setzen wir ein verschlüsseltes Sitzungs-Cookie, das Ihre Anmeldinformation und Ihren Planstatus enthält. Dieses Cookie ist für die Nutzung des Dienstes technisch notwendig. Analyse- und Marketing-Cookies werden nur mit Ihrer Einwilligung gesetzt.

5. Drittdienstleister

5.1 Stytch (Authentifizierung)

Für die Authentifizierung und Benutzerverwaltung nutzen wir Stytch (Stytch Inc., USA). Stytch verarbeitet Ihre Kontodaten und Authentifizierungstoken in unserem Auftrag. Die Übermittlung in die USA erfolgt auf der Basis von Standardvertragsklauseln (SCC) gemäss DSGVO und der angemessenen Garantien nach Art. 16 nDSG. Datenschutzerklärung: stytch.com/privacy

5.2 Fedlex (Gesetzestexte)

Gesetzestexte werden von der offiziellen Plattform Fedlex der Schweizerischen Bundeskanzlei abgerufen. Es werden dabei keine personenbezogenen Daten übermittelt.

5.3 Entscheidsuche und LexFind

Gerichtsentscheide werden über öffentliche Schnittstellen (z. B. Entscheidsuche.ch, LexFind.ch) abgerufen. Es werden keine personenbezogenen Daten übermittelt.

5.4 Google Cloud (Hosting)

Unser Dienst wird auf Google Cloud Run betrieben (Google Cloud EMEA Limited, Irland). Die Verarbeitung erfolgt in der Region europe-west4 (Niederlande, EU). Google verarbeitet die unter Ziff. 3 genannten Daten, insbesondere die technischen Protokolldaten, in unserem Auftrag. Soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt dieser auf der Basis von Standardvertragsklauseln (SCC) gemäss DSGVO und der angemessenen Garantien nach Art. 16 nDSG. Datenschutzerklärung: cloud.google.com/privacy

5.5 Grafana Labs (Betriebsüberwachung)

Zur Überwachung des Betriebs übermitteln wir technische Logs und Metriken (z. B. Antwortzeiten, Fehlerraten, aufgerufene Endpunkte) an Grafana Cloud (Grafana Labs, USA), gehostet in der EU-Region (Frankfurt). Die Inhalte von Suchanfragen werden dabei nicht übermittelt. Grafana Labs verarbeitet diese Daten in unserem Auftrag; eine allfällige Übermittlung in die USA erfolgt auf der Basis von Standardvertragsklauseln (SCC) gemäss DSGVO und der angemessenen Garantien nach Art. 16 nDSG. Datenschutzerklärung: grafana.com/legal/privacy-policy

5.6 Payrexx (Zahlungsabwicklung)

Zahlungen für kostenpflichtige Pläne werden über Payrexx (Payrexx AG, Thun, Schweiz) abgewickelt. Payrexx erhält die für die Zahlung erforderlichen Daten (z. B. Betrag, Zahlungsreferenz, E-Mail-Adresse) sowie die von Ihnen eingegebenen Zahlungsmitteldaten. Kartendaten werden ausschliesslich bei Payrexx bzw. dem jeweiligen Zahlungsdienstleister verarbeitet und nie auf unseren Systemen gespeichert. Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG; Art. 6 Abs. 1 lit. b DSGVO). Datenschutzerklärung: payrexx.com/de/privacy-policy

5.7 Google Analytics (Website-Analyse)

Auf unserer Website setzen wir Google Analytics (Google Ireland Limited, Irland) ein, um die Nutzung der Website statistisch auszuwerten. Google Analytics wird nur gesetzt, wenn Sie über das Cookie-Banner (Ziff. 4) eingewilligt haben; IP-Adressen werden gekürzt verarbeitet. Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über die Cookie-Einstellungen. Eine Übermittlung in die USA erfolgt auf der Basis von Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework. Datenschutzerklärung: policies.google.com/privacy

6. Datenweitergabe an Dritte

Wir geben Ihre Daten nicht an Dritte weiter, ausser:

• an die unter Ziff. 5 genannten Auftragsverarbeiter, die ausschliesslich auf unsere Weisung handeln;
• wenn wir gesetzlich dazu verpflichtet sind (z. B. auf behördliche Anordnung);
• zur Wahrung berechtigter Interessen im Rahmen eines Rechtsstreits.

7. Aufbewahrungsdauer

Wir speichern Ihre Daten nur so lange, wie es für die Vertragserfüllung notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontodaten: für die Dauer der Kundenbeziehung plus 5 Jahre
• Rechnungsdaten (soweit erhoben): 10 Jahre gemäss OR
• Server-Logs: maximal 90 Tage

Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert.

8. Ihre Rechte

Sie haben gemäss nDSG (und soweit anwendbar DSGVO) folgende Rechte:

• Auskunft: Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung: Sie können die Einschränkung der Bearbeitung verlangen.
• Datenherausgabe: Sie haben Anspruch auf Herausgabe Ihrer Daten in einem gängigen elektronischen Format (Datenportabilität).
• Widerspruch: Sie können der Bearbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an info@jlmy.ch. Wir werden Ihr Anliegen innerhalb von 30 Tagen bearbeiten.

Sie haben zudem das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen (edoeb.admin.ch).

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, insbesondere:

• Verschlüsselung der Übertragung via TLS/HTTPS
• Verschlüsselte Sitzungs-Cookies
• Zugriffsbeschränkungen auf Produktionssysteme
• Nutzung eines spezialisierten Authentifizierungsdienstleisters (Stytch)

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Dienstleistungen anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzerinnen und Nutzer per E-Mail informiert.

11. Kontakt

Bei Fragen oder Anliegen zum Datenschutz kontaktieren Sie uns bitte:

JLMY AG
Haldenweg 2
5432 Neuenhof
info@jlmy.ch