← Zurück zur Website

Datenschutzerklärung

Letzte Aktualisierung: 13. Oktober 2026

1. Verantwortliche Stelle

SamaLama GmbH
Hardgutstrasse 28
8048 Zürich, Schweiz
UID: CHE-222.534.251
Vertreten durch: Samuel Cohen (Geschäftsführer)
Datenschutzkontakt: info@samalama.ch

2. Hosting und Server-Logs

Diese Website und das Mitarbeiterportal werden auf einem Server des Schweizer Anbieters Infomaniak betrieben. Beim Aufruf der Website verarbeitet der Server technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp), damit der Betrieb, die Sicherheit und die Fehlerbehebung der Website gewährleistet werden können. Diese Angaben werden nicht mit anderen Datenquellen zusammengeführt.

3. Kontaktformular

Wenn du unser Kontaktformular nutzt, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht), um deine Anfrage zu beantworten. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen bzw. zur Anbahnung eines Vertrags. Deine Anfrage wird per E-Mail an uns weitergeleitet und nicht in einer Datenbank gespeichert.

4. Bewerbung und E-Mail-Weiterleitung

Über das Bewerbungsformular kannst du dich für offene Positionen bewerben. Die von dir angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewähltes Event, Erfahrung) sowie ein optional hochgeladener Lebenslauf werden ausschliesslich per E-Mail an unsere interne Bewerbungs-Adresse weitergeleitet. Es findet keine Speicherung der Bewerbungsdaten oder des Lebenslaufs in einer Datenbank oder einem dauerhaften Dateispeicher statt: die hochgeladene Datei wird nur für die Dauer des E-Mail-Versands zwischengespeichert und danach unmittelbar und unwiderruflich gelöscht — unabhängig davon, ob der Versand erfolgreich war.

Rechtsgrundlage ist die Anbahnung eines Arbeitsverhältnisses auf deinen Wunsch hin.

5. Mitarbeiterportal

Für Mitarbeitende betreiben wir ein internes, passwortgeschütztes Portal zur Personal- und Einsatzverwaltung. Dort verarbeiten wir die für das Arbeitsverhältnis notwendigen Angaben (u. a. Kontaktdaten, Verfügbarkeit, Qualifikationen, Lohn- und Sozialversicherungsdaten wie AHV-Nummer und Bankverbindung). Sensible Daten wie AHV-Nummer und IBAN werden verschlüsselt gespeichert. Die Anmeldung erfolgt über ein verschlüsseltes, rein technisches Session-Cookie sowie eine zweistufige Anmeldung (Passwort und per E-Mail zugestellter Einmal-Code). Rechtsgrundlage ist die Erfüllung des Arbeitsvertrags sowie gesetzliche Pflichten (u. a. Sozialversicherungsrecht).

Das Mitarbeiterportal ist zugangsgeschützt und nur für angemeldete Mitarbeitende mit entsprechender Berechtigung erreichbar (siehe Abschnitt 9).

6. Empfänger und Auftragsbearbeiter

7. Datenbearbeitung im Ausland

Resend, Inc. verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage eines Auftragsbearbeitungsvertrags mit Standardvertragsklauseln (Standard Contractual Clauses), wie von Resend für die Datenübermittlung aus der EU/Schweiz in die USA bereitgestellt. Mit Ausnahme des E-Mail-Versands über Resend verbleiben alle übrigen Daten (Hosting, Datenbank) bei unserem Schweizer Hosting-Anbieter.

8. Aufbewahrung und Löschung

9. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um deine Daten zu schützen, u. a. Verschlüsselung sensibler Felder, verschlüsselte Verbindungen (HTTPS), Zugriffsbeschränkungen nach Rolle und ein mehrstufiges Anmeldeverfahren für das Mitarbeiterportal.

10. Cookies und technisch notwendige Mechanismen

Die öffentliche Website setzt keine Cookies ein. Im Mitarbeiterportal verwenden wir ein einziges, technisch notwendiges Session-Cookie zur Anmeldung, das nicht per JavaScript ausgelesen werden kann (HttpOnly) und nach Abmeldung bzw. Ablauf der Sitzung ungültig wird. Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies und keine vergleichbaren Drittanbieter-Technologien ein.

11. Externe Ressourcen

Schriftdateien werden selbst gehostet (kein Aufruf bei Google Fonts). Auf der Projektübersicht zeigen wir Bild- und Logo-Referenzen einzelner Partner- und Kundenseiten; beim Laden dieser Bilder kann die IP-Adresse an den jeweiligen Anbieter übermittelt werden. Im Mitarbeiterportal wird für den Excel-Export eine einzelne, fest versionierte Programmbibliothek (SheetJS) von einem Content-Delivery-Netzwerk geladen.

12. Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten sowie auf Berichtigung, Löschung oder Einschränkung der Bearbeitung, soweit gesetzlich vorgesehen. Wende dich dazu an info@samalama.ch. Dir steht zudem das Recht zu, dich bei der zuständigen Aufsichtsbehörde zu beschweren (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB).

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung ändert. Das Datum der letzten Aktualisierung findest du oben auf dieser Seite.

Impressum