Datenschutzerklärung

1 Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website ist: Jamatu AG Oberhausenstrasse 97 8907 Wettswil Schweiz Telefon +41 44 505 23 36

Für Fragen zum Datenschutz und Anliegen zu Ihren Rechten nutzen Sie bitte das Kontaktformular auf www.jamatu.com/kontakt mit dem Vermerk «Datenschutz» in der Nachricht oder schreiben Sie an die obige Postadresse.

2 Geltungsbereich

Diese Datenschutzerklärung gilt für die Website www.jamatu.com mit ihren Sprachfassungen sowie für die Kommunikation, die über diese Website entsteht, etwa Anfragen über Formulare, Demo-Termine und E-Mails.

Für unsere Produkte (zum Beispiel JamOrder, JamWaiter, OrderAdmin oder JamPay) bearbeiten wir Daten von Gästen in aller Regel im Auftrag der Betriebe, die diese Produkte einsetzen. Dafür gelten die Verträge mit diesen Betrieben und deren Datenschutzerklärungen. Für einzelne Angebote können zudem eigene Bedingungen gelten.

3 Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV), beide in Kraft seit 1. September 2023.

Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertragliche Massnahmen auf Ihre Anfrage (lit. b), rechtliche Pflichten (lit. c) und unsere berechtigten Interessen an einer sicheren, funktionierenden Website und an der Bearbeitung von Anfragen (lit. f).

4 Welche Daten wir wofür bearbeiten

4.1 Besuch der Website

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Angaben, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Diese Daten fallen beim Betreiber unserer Server-Infrastruktur (Cloudflare, siehe Ziffer 5) an und werden zum Ausliefern der Seiten, zur Abwehr von Angriffen und zur Fehlerbehebung verwendet. Wir werten sie nicht aus, um einzelne Personen zu identifizieren.

4.2 Spracheinstellung und Speicherung im Browser

Die Website gibt es auf Deutsch, Englisch und Italienisch. Beim ersten Besuch wählen wir die Sprache anhand der Spracheinstellung Ihres Browsers. Ihre Wahl speichern wir im Cookie «jamatu_sprache» (nur der Sprachcode, Gültigkeit ein Jahr). Dieses Cookie ist für die gewünschte Darstellung notwendig.

Ihre Wahl im Cookie-Hinweis speichern wir im Speicher Ihres Browsers (localStorage) für rund neun Monate. Wenn Sie den Assistenten Jonida nutzen und einen Vornamen angeben, bleibt auch dieser nur in Ihrem Browser gespeichert. Sie können diese Angaben jederzeit über die Einstellungen Ihres Browsers löschen.

4.3 Formulare für Kontakt, Demo und Anfragen

Wenn Sie uns über ein Formular kontaktieren, bearbeiten wir die Angaben, die Sie machen, zum Beispiel Name, Betrieb, E-Mail-Adresse, Telefonnummer, Betriebsart und Ihre Nachricht, sowie die Seite, von der aus Sie das Formular gesendet haben. Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten, eine Demo oder Offerte vorzubereiten und Sie dazu zu kontaktieren.

Die Einsendungen speichern wir in einer Datenbank bei Supabase mit Standort in Zürich und übertragen sie in unser Kundensystem (CRM), in dem unser Team die Anfrage bearbeitet. Zum Schutz vor Spam und Missbrauch prüfen wir Formulare mit einem unsichtbaren Fangfeld und mit Cloudflare Turnstile (Ziffer 4.7) und speichern die IP-Adresse nur als nicht rückrechenbaren Hashwert.

4.4 Kontakt per E-Mail, Telefon und Terminbuchung

Wenn Sie uns per E-Mail oder Telefon kontaktieren oder über unsere Terminseite einen Demo-Termin buchen, bearbeiten wir Ihre Angaben und den Verlauf der Kommunikation, um Ihr Anliegen zu bearbeiten. Diese Daten führen wir in unserem Kundensystem.

4.5 E-Mails von uns

Wir senden Ihnen E-Mails, wenn Sie uns kontaktiert haben, eine Demo oder Offerte wünschen oder bereits Kunde sind. Werbliche Mitteilungen senden wir nur, wenn das gesetzlich zulässig ist, insbesondere mit Ihrer Einwilligung oder an bestehende Kunden zu ähnlichen Angeboten. Sie können solchen Mitteilungen jederzeit widersprechen.

Unsere E-Mails können erfassen, ob eine E-Mail geöffnet und ob ein darin enthaltener Link, etwa zu einer Demo, aufgerufen wurde. Wir nutzen diese Angaben, um unsere Kontaktaufnahme passend zu gestalten. Wenn Sie das nicht möchten, können Sie das Laden externer Inhalte in Ihrem E-Mail-Programm ausschalten oder uns dies mitteilen.

4.6 Reichweitenmessung nur mit Einwilligung

Wir möchten verstehen, wie die Website genutzt wird, um sie zu verbessern. Dazu können wir Google Analytics und Microsoft Clarity einsetzen. Beim ersten Besuch fragen wir Sie im Cookie-Hinweis nach Ihrer Einwilligung. Ihre Wahl können Sie jederzeit über «Cookie-Einstellungen» in der Fusszeile ändern.

Google Analytics (Google Ireland Limited, Irland, und Google LLC, USA) wird erst nach Ihrer Einwilligung geladen. Ohne Einwilligung geht keine Anfrage an Google. Erfasst werden Seitenaufrufe, Scrollen, Klicks auf Links, Telefonnummern und E-Mail-Adressen sowie gesendete Formulare. Google Signals und Werbefunktionen sind ausgeschaltet. Ziehen Sie die Einwilligung zurück, beenden wir die Messung und löschen die Cookies von Google Analytics.

Microsoft Clarity (Microsoft Ireland Operations Limited, Irland, und Microsoft Corporation, USA) zeigt uns in zusammengefasster Form und als Aufzeichnung von Sitzungen, wie Besucherinnen und Besucher die Seiten nutzen, etwa Klicks, Scrollen und Mausbewegungen. Eingaben in Formularfelder werden dabei ausgeblendet. Ohne Einwilligung arbeitet Clarity ohne Cookies und ohne geräteübergreifende Wiedererkennung. Mit Einwilligung setzt Clarity Cookies. Daten für Werbezwecke geben wir nicht weiter.

4.7 Schutz vor Missbrauch mit Cloudflare Turnstile

Formulare schützen wir mit Cloudflare Turnstile. Turnstile prüft im Hintergrund anhand von Browser- und Gerätemerkmalen, ob eine Anfrage von einem Menschen stammt, und zeigt nur bei Bedarf eine Rückfrage. Anbieterin ist die Cloudflare, Inc., USA. Grundlage ist unser berechtigtes Interesse, Formulare vor Spam und Missbrauch zu schützen.

4.8 Messung gedruckter QR-Codes

Auf Flyern und Drucksachen verwenden wir QR-Codes. Rufen Sie die Website über einen solchen Code auf, erfassen wir die Kampagne, die aufgerufene Seite, die verweisende Seite und eine zufällige Sitzungskennung, die nur für die Dauer der Sitzung in Ihrem Browser liegt. Wir setzen dafür kein Cookie und speichern keine IP-Adresse. So sehen wir, welche Drucksachen genutzt werden.

4.9 Assistent Jonida

Auf einzelnen Seiten bieten wir den Assistenten Jonida an, der Fragen zu Jamatu beantwortet. Jonida befindet sich im Testbetrieb. Ihre Fragen, die aufgerufene Seite und, falls angegeben, Ihr Vorname werden zur Beantwortung an unseren Dienst übermittelt, der dafür Anbieter von KI-Diensten einsetzen kann. Jonida ist eine KI und kann sich irren. Bitte geben Sie im Chat keine sensiblen Daten ein.

4.10 Demos und eingebettete Inhalte

Unsere Demos und Abläufe laufen auf eigenen Adressen von Jamatu (zum Beispiel demo.jamatu.com, jamwaiter-demo.jamatu.com und embed.jamatu.com). Einzelne Inhalte, etwa ein Video in einem Erfahrungsbericht, laden wir direkt von der Website eines Kunden. Dabei erfährt der jeweilige Anbieter Ihre IP-Adresse und technische Angaben Ihres Browsers.

Schriften und Symbole liefern wir von unseren eigenen Servern aus, ohne Anfrage an Dritte.

4.11 Social Media

Wir verlinken auf unsere Auftritte bei Social-Media-Plattformen. Auf der Website binden wir keine Plugins dieser Plattformen ein. Erst wenn Sie einem Link folgen, gelangen Sie zur jeweiligen Plattform, für die deren eigene Datenschutzbestimmungen gelten.

5 Empfänger und Bearbeitung im Ausland

Wir geben Personendaten nur so weit weiter, wie es für die genannten Zwecke nötig ist. Empfänger sind insbesondere unsere Dienstleister, die Daten in unserem Auftrag bearbeiten:

Cloudflare, Inc., USA: Betrieb und Auslieferung der Website, Schutz vor Angriffen, Turnstile. Supabase, Inc., USA, mit Datenbank in Zürich (Schweiz): Speicherung von Formulareingaben und Inhalten der Website. Google Ireland Limited, Irland, und Google LLC, USA: Google Analytics, nur mit Einwilligung. Microsoft Ireland Operations Limited, Irland, und Microsoft Corporation, USA: Microsoft Clarity. Anbieter für E-Mail und den Betrieb unseres Kundensystems (CRM), mit Sitz und Datenhaltung in der Schweiz.

Einzelne Dienstleister haben ihren Sitz in den USA oder können Daten dort bearbeiten. Eine Bekanntgabe in die USA erfolgt an Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, für das der Bundesrat einen angemessenen Datenschutz festgestellt hat, oder auf Grundlage der Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen. In Staaten der EU und des EWR besteht ein angemessener Datenschutz.

6 Dauer der Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es für den Zweck nötig ist, für den wir sie erhoben haben, oder wie es gesetzliche Aufbewahrungspflichten verlangen, etwa zehn Jahre für Geschäftsunterlagen. Anfragen, aus denen keine Geschäftsbeziehung entsteht, löschen oder anonymisieren wir, sobald sie nicht mehr benötigt werden. Technische Protokolle unserer Server-Infrastruktur werden nach kurzer Zeit gelöscht.

7 Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust und unbefugtem Zugriff zu schützen. Die Website ist nur verschlüsselt (HTTPS) erreichbar, der Zugriff auf Formulareingaben ist auf berechtigte Personen beschränkt und wird über eine Anmeldung mit Rollen geregelt.

8 Ihre Rechte

Sie haben im Rahmen des anwendbaren Datenschutzrechts das Recht auf Auskunft über Ihre Personendaten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Widerspruch gegen die Bearbeitung und auf Herausgabe oder Übertragung Ihrer Daten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für die Ausübung dieser Rechte genügt eine Mitteilung über das Kontaktformular oder an die Postadresse unter Ziffer 1. Wir können einen Identitätsnachweis verlangen, damit wir Daten nicht an Unberechtigte herausgeben.

Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren. Wenn die DSGVO anwendbar ist, steht Ihnen auch die Beschwerde bei einer Datenschutz-Aufsichtsbehörde in der EU offen.

9 Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und Ihnen gegenüber eine rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen.

10 Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder das Recht ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Die Datenschutzerklärung gibt es auch auf Englisch und Italienisch, massgebend ist die deutsche Fassung.