Datenschutzerklärung

Stand: März 2026

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG/nDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) ist:

JLMY AG
Haldenweg 2
5432 Neuenhof
Schweiz
E-Mail: info@jlmy.ch

2. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nur, soweit dies für den Betrieb des iusLink-Dienstes notwendig ist. Wir erheben nur die Daten, die wir tatsächlich benötigen (Datensparsamkeit), und speichern sie nicht länger als erforderlich.

3. Erhobene Daten und Bearbeitungszwecke

3.1 Kontodaten (Registrierung und Authentifizierung)

Beim Anlegen eines Kontos oder bei der Anmeldung über einen Identitätsdienst (z. B. Google, GitHub) erheben wir:

• E-Mail-Adresse
• Name (sofern vom Identitätsdienst übermittelt)
• Profilbild-URL (sofern vom Identitätsdienst übermittelt)
• Interne Benutzer-ID

Zweck: Bereitstellung und Sicherung des Benutzerkontos, Authentifizierung, Verwaltung von Abonnements und Testphasen. Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG; Art. 6 Abs. 1 lit. b DSGVO).

3.2 Abonnement- und Planmetadaten

Für die Zugriffsverwaltung speichern wir folgende Informationen zu Ihrem Nutzungsplan:

• Plantyp (z. B. «trial», «subscription»)
• Gültigkeitsdatum des Plans

Diese Daten werden bei unserem Authentifizierungsdienstleister Stytch (siehe Ziff. 5) gespeichert und bei jeder Anmeldung als Teil des Authentifizierungstokens übermittelt. Rechtsgrundlage: Vertragserfüllung.

3.3 Technische Protokolldaten (Server-Logs)

Bei der Nutzung unseres Dienstes werden automatisch technische Zugriffsdaten protokolliert, darunter:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Endpunkte
• HTTP-Statuscode

Zweck: Betrieb, Sicherheit und Fehlerdiagnose des Dienstes. Die Logs werden nach spätestens 90 Tagen gelöscht. Rechtsgrundlage: Berechtigte Interessen (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. f DSGVO).

3.4 Suchanfragen (MCP-Aufrufe)

Die über das Model Context Protocol (MCP) übermittelten Suchanfragen (z. B. Gesetzesstellen, Gerichtsentscheide) werden nicht dauerhaft gespeichert. Sie werden ausschliesslich zur Beantwortung der jeweiligen Anfrage in Echtzeit weitergeleitet und danach nicht protokolliert.

4. Cookies und Sitzungsdaten

Nach der Anmeldung setzen wir ein verschlüsseltes Sitzungs-Cookie, das Ihre Anmeldinformation und Ihren Planstatus enthält. Dieses Cookie ist für die Nutzung des Dienstes technisch notwendig. Analyse- und Marketing-Cookies werden nur mit Ihrer Einwilligung gesetzt.

5. Drittdienstleister

5.1 Stytch (Authentifizierung)

Für die Authentifizierung und Benutzerverwaltung nutzen wir Stytch (Stytch Inc., USA). Stytch verarbeitet Ihre Kontodaten und Authentifizierungstoken in unserem Auftrag. Die Übermittlung in die USA erfolgt auf der Basis von Standardvertragsklauseln (SCC) gemäss DSGVO und der angemessenen Garantien nach Art. 16 nDSG. Datenschutzerklärung: stytch.com/privacy

5.2 Fedlex (Gesetzestexte)

Gesetzestexte werden von der offiziellen Plattform Fedlex der Schweizerischen Bundeskanzlei abgerufen. Es werden dabei keine personenbezogenen Daten übermittelt.

5.3 Entscheidsuche und LexFind

Gerichtsentscheide werden über öffentliche Schnittstellen (z. B. Entscheidsuche.ch, LexFind.ch) abgerufen. Es werden keine personenbezogenen Daten übermittelt.

6. Datenweitergabe an Dritte

Wir geben Ihre Daten nicht an Dritte weiter, ausser:

• an die unter Ziff. 5 genannten Auftragsverarbeiter, die ausschliesslich auf unsere Weisung handeln;
• wenn wir gesetzlich dazu verpflichtet sind (z. B. auf behördliche Anordnung);
• zur Wahrung berechtigter Interessen im Rahmen eines Rechtsstreits.

7. Aufbewahrungsdauer

Wir speichern Ihre Daten nur so lange, wie es für die Vertragserfüllung notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontodaten: für die Dauer der Kundenbeziehung plus 5 Jahre
• Rechnungsdaten (soweit erhoben): 10 Jahre gemäss OR
• Server-Logs: maximal 90 Tage

Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert.

8. Ihre Rechte

Sie haben gemäss nDSG (und soweit anwendbar DSGVO) folgende Rechte:

• Auskunft: Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung: Sie können die Einschränkung der Bearbeitung verlangen.
• Datenherausgabe: Sie haben Anspruch auf Herausgabe Ihrer Daten in einem gängigen elektronischen Format (Datenportabilität).
• Widerspruch: Sie können der Bearbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an info@jlmy.ch. Wir werden Ihr Anliegen innerhalb von 30 Tagen bearbeiten.

Sie haben zudem das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen (edoeb.admin.ch).

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, insbesondere:

• Verschlüsselung der Übertragung via TLS/HTTPS
• Verschlüsselte Sitzungs-Cookies
• Zugriffsbeschränkungen auf Produktionssysteme
• Nutzung eines spezialisierten Authentifizierungsdienstleisters (Stytch)

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Dienstleistungen anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzerinnen und Nutzer per E-Mail informiert.

11. Kontakt

Bei Fragen oder Anliegen zum Datenschutz kontaktieren Sie uns bitte:

JLMY AG
Haldenweg 2
5432 Neuenhof
info@jlmy.ch