Datenschutzerklärung

Stand: 10. Juli 2026

Diese Datenschutzerklärung informiert darüber, welche Personendaten wir im Zusammenhang mit der Website jeffri.ch und dem SaaS-Dienst «Jeffri» bearbeiten, zu welchen Zwecken und welche Rechte Ihnen zustehen. Massgebend ist das Schweizer Datenschutzgesetz (DSG).

1. Verantwortliche Stelle

Vollmer LABS, Habshagstrasse 15, 4153 Reinach, Schweiz
UID: CHE-335.347.865
E-Mail: hi@jeffri.ch

2. Rollenverteilung: Website, Dienst und Kundendaten

Für Personendaten der Besucherinnen und Besucher dieser Website sowie der registrierten Nutzerinnen und Nutzer des Dienstes (Kontodaten) sind wir Verantwortliche im Sinne des DSG.

3. Welche Daten wir bearbeiten

• Kontodaten: Name, geschäftliche E-Mail-Adresse, Rolle im Betrieb, Firmenzugehörigkeit (Mandant).
• Authentifizierungsdaten: Passwort (als Hash), Faktoren der Zwei-Faktor-Authentifizierung (TOTP), Login-Zeitpunkte.
• Inhaltsdaten des Kunden (Auftragsbearbeitung): Projekt- und Bestelldaten, Endkunden-Kontaktdaten, Pläne, Dokumente und Belege, Fotos und Nachrichten aus der Projektkommunikation.
• Protokolldaten: IP-Adresse, Zeitstempel, technische Zugriffsdaten sowie ein revisionssicheres Audit-Protokoll über Freigaben und sicherheitsrelevante Aktionen.
• Push-Benachrichtigungen: Geräte-Subscriptions (Endpoint, Schlüssel), sofern Sie Benachrichtigungen aktivieren.
• Kommunikationsdaten: Inhalte von Support- und Kontaktanfragen (z. B. per E-Mail an hi@jeffri.ch).

4. Zwecke der Bearbeitung

• Bereitstellung, Betrieb und Absicherung des Dienstes (Vertragserfüllung),
• Benutzerverwaltung, Authentifizierung und Missbrauchsprävention,
• Support und Kommunikation,
• Erfüllung gesetzlicher Pflichten (insb. handelsrechtliche Aufbewahrung),
• Weiterentwicklung und Fehleranalyse des Dienstes.

Wir betreiben kein Profiling und verkaufen keine Personendaten.

5. Cookies und lokale Speicherung

Wir setzen ausschliesslich technisch notwendige Cookies ein — namentlich Session-Cookies für die Anmeldung. Zusätzlich wird Ihre Design-Einstellung (hell/dunkel) lokal im Browser gespeichert. Es kommen keine Tracking-, Analyse- oder Werbe-Cookies von Drittanbietern zum Einsatz.

6. KI-gestützte Funktionen

Der Dienst nutzt KI-Modelle, um z. B. Dokumente und E-Mails (etwa Auftragsbestätigungen oder Lieferantenrechnungen) auszulesen und Entwürfe vorzubereiten. Dabei gilt:

• KI-Ausgaben sind stets Vorschläge; geld- oder vertragsrelevante Aktionen erfordern eine menschliche Freigabe.
• Die Verarbeitung erfolgt über die unten aufgeführten KI-Anbieter. Die übermittelten Inhalte werden von diesen Anbietern gemäss deren vertraglichen Zusicherungen nicht zum Training ihrer Modelle verwendet.
• Mit den KI-Anbietern bestehen Auftragsverarbeitungsverträge; bei Anthropic umfasst dieser die EU-Standardvertragsklauseln samt Schweiz-Zusatz. Übermittelte Inhalte werden dort nur vorübergehend (namentlich zur Missbrauchserkennung) gespeichert und anschliessend gelöscht.
• Die Zuordnung einzelner Auswertungen zu den KI-Anbietern ist pro Kunde konfigurierbar; auf Wunsch erfolgt die KI-Verarbeitung ausschliesslich in der Schweiz (Infomaniak).

7. Subprozessoren und Empfänger

Für den Betrieb des Dienstes setzen wir folgende Dienstleister ein (Subprozessoren im Sinne des AVV):

Daneben können Daten an Dritte gelangen, deren Systeme der Kunde selbst anbindet (z. B. Planungs- und Buchhaltungssoftware wie Winner oder Comatic sowie Lieferanten, an die freigegebene Bestellungen übermittelt werden). Diese Übermittlungen erfolgen im Auftrag und auf Veranlassung des Kunden.

8. Bekanntgabe ins Ausland

Die produktiven Kundendaten werden in der Schweiz gespeichert (Supabase, Region Zürich). Einzelne Dienstleister (Netlify, Anthropic) bearbeiten Daten in den USA oder der EU. Soweit Personendaten in Staaten ohne angemessenes Datenschutzniveau bekanntgegeben werden, stützen wir dies auf geeignete Garantien, insbesondere die von der Schweiz anerkannten Standarddatenschutzklauseln bzw. eine Zertifizierung unter dem Swiss–U.S. Data Privacy Framework.

9. Aufbewahrung und Löschung

• Kontodaten: für die Dauer des Vertragsverhältnisses; danach Löschung innert angemessener Frist.
• Inhaltsdaten des Kunden: für die Dauer des Vertragsverhältnisses; bei Vertragsende Export und anschliessende Löschung gemäss AVV.
• Geschäftsbücher und Belege: 10 Jahre gemäss Art. 958f OR und GeBüV, soweit der Dienst solche Unterlagen führt.
• Protokoll- und Audit-Daten: solange für Sicherheit und Nachweis erforderlich.

10. Datensicherheit

• Verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung,
• strikte Mandantentrennung auf Datenbankebene (Row Level Security),
• rollenbasierte Zugriffskontrolle und Zwei-Faktor-Authentifizierung,
• unveränderliches Audit-Protokoll für Freigaben und kritische Aktionen,
• Freigabeprinzip: keine automatischen Bestellungen oder Rechnungen ohne menschliche Bestätigung.

11. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten, auf Berichtigung, Löschung, Einschränkung der Bearbeitung sowie auf Herausgabe bzw. Übertragung Ihrer Daten in einem gängigen Format. Wenden Sie sich dazu an hi@jeffri.ch. Betrifft Ihr Anliegen Daten, die ein Küchenstudio als Verantwortlicher über Sie führt (z. B. als dessen Endkunde), leiten wir es an das zuständige Studio weiter oder verweisen Sie direkt dorthin.

Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, insbesondere bei neuen Funktionen oder geänderten Dienstleistern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.