Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie Amai! personenbezogene Daten bearbeitet, wenn Sie unsere Website nutzen oder mit uns Kontakt aufnehmen. Es gelten das revidierte Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, die DSGVO.

1. Verantwortlicher

Amai!, Wylerstrasse 75, 3000 Bern, Schweiz. Email: hello@amai.ch

2. Welche Daten wir bearbeiten

Daten aus Formularen. Über das Kontaktformular und die Abo Anmeldung erfassen wir Vorname, Nachname, Email, Firma (optional), Telefon (optional), Ihre Nachricht oder Abo Auswahl, die Sprachpräferenz und Ihre Einwilligung.

Zahlungsdaten. Zahlungen werden über Stripe abgewickelt (in Vorbereitung). Zahlungsdaten geben Sie direkt bei Stripe ein. Amai! speichert keine vollständigen Zahlungsdaten, sondern nur den Zahlungs oder Abostatus.

Automatisch erfasste Daten. Server und Sicherheitsprotokolle (IP Adresse, Browser, Zeitstempel, abgerufene Seiten) über unseren Hosting und CDN Anbieter, zur Auslieferung, Stabilität und Missbrauchsabwehr. Ein Honeypot Feld filtert Spam.

Cookies und Analyse. Ein Cookie speichert Ihre Einwilligung. Google Analytics 4 nutzt den Google Consent Mode: ohne Ihre Einwilligung werden keine Analyse Cookies gesetzt und nur anonyme, aggregierte Signale ohne Cookies verarbeitet. Erst nach Ihrer Einwilligung über das Cookie Banner werden Analyse Cookies gesetzt und vollständige Messdaten erhoben. Mit derselben Einwilligung aktivieren wir Google Ads zur Conversion Messung. Ohne Ihre Einwilligung werden keine Werbe Cookies gesetzt.

3. Zwecke und Rechtsgrundlagen

• Anfragen beantworten und vorvertragliche Schritte: Vertrag oder vorvertragliche Massnahme (DSGVO Art. 6 Abs. 1 lit. b).
• Abo bereitstellen, verwalten und abrechnen: Vertrag (Art. 6 Abs. 1 lit. b).
• Sicherheit, Spamabwehr und stabiler Betrieb: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Analyse mit Google Analytics 4: Einwilligung (Art. 6 Abs. 1 lit. a).
• Conversion Messung mit Google Ads: Einwilligung (Art. 6 Abs. 1 lit. a).
• Buchhaltung und gesetzliche Aufbewahrung: rechtliche Pflicht (Art. 6 Abs. 1 lit. c).

4. Auftragsbearbeiter und Dritte

Wir arbeiten mit sorgfältig ausgewählten Anbietern. Wo möglich wählen wir eine europäische Region und haben einen Auftragsbearbeitungsvertrag abgeschlossen.

• Supabase: Datenbank für Formular und Abo Daten (europäische Region).
• Resend: Versand von Benachrichtigungs und Transaktions Emails (europäische Region).
• Cloudflare: Hosting, CDN und Sicherheit (europäische Region).
• Google Analytics 4: Website Analyse, nur mit Einwilligung.
• Google Ads: Conversion Messung und Werbung, nur mit Einwilligung.
• Stripe: Zahlungs und Abowicklung (in Vorbereitung).

Wir verkaufen keine personenbezogenen Daten.

5. Internationale Übermittlung

Google Analytics und Google Ads können Daten an Google übermitteln, auch in die USA. Solche Übermittlungen sind durch geeignete Garantien abgesichert (Standardvertragsklauseln sowie, soweit anwendbar, das EU US Data Privacy Framework).

6. Aufbewahrung

• Anfragen: in der Regel bis zu 24 Monate nach dem letzten Kontakt, sofern kein Vertrag folgt.
• Abo und Buchhaltungsunterlagen: gesetzliche Frist (in der Schweiz 10 Jahre für Buchhaltungsbelege).
• Server und Sicherheitsprotokolle: rund 90 Tage.
• Analysedaten: gemäss Einstellung in Google Analytics 4 (rund 14 Monate).

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Wenden Sie sich dafür an hello@amai.ch. Sie können sich zudem bei einer Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz und Öffentlichkeitsbeauftragten (EDÖB).

8. Cookies

Wir verwenden notwendige Elemente (Speicherung Ihrer Einwilligung, Sicherheit), die keine Einwilligung benötigen, sowie Analyse Cookies (Google Analytics 4) und Werbe Cookies (Google Ads), die nur mit Ihrer Einwilligung gesetzt werden. Über das Banner können Sie alle akzeptieren oder nur die notwendigen wählen und Ihre Wahl jederzeit ändern.

9. Sicherheit

Wir schützen personenbezogene Daten mit TLS oder HTTPS, einem Anbieter mit Schutz vor Überlastungsangriffen (Cloudflare), Zugriffskontrollen und europäischen Hosting Regionen.

10. Änderungen

Wir können diese Erklärung anpassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite mit dem Datum der letzten Aktualisierung.