Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Schweizer Datenschutzgesetzes (revDSG, in Kraft seit 1. September 2023) und – soweit anwendbar – der Datenschutz-Grundverordnung der EU (DSGVO):

mpa international ag
Huobmattstrasse 5
CH-6045 Meggen
Schweiz

Telefon: +41 78 307 16 38
E-Mail Datenschutz: datenschutz@mpai.ch
Allgemeine Kontaktadresse: contact@mpa.international

Da die mpa international ag in der Schweiz ansässig ist und keine Niederlassung in der EU unterhält, kann ein Vertreter in der EU im Sinne von Art. 27 DSGVO bei Bedarf über die obenstehenden Kontaktdaten erfragt werden.

2. Grundsätze der Bearbeitung

Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben und verhältnismässig. Wir erheben Daten nur für bestimmte, in dieser Erklärung beschriebene Zwecke, sorgen für deren Richtigkeit und Sicherheit und bewahren sie nicht länger auf, als es für den Bearbeitungszweck nötig ist (Art. 6 revDSG; Art. 5 DSGVO).

3. Zugriffsdaten (Server-Logfiles)

Beim Besuch dieser Website werden automatisch technische Informationen durch den Webserver in sogenannten Server-Logfiles erfasst:

• IP-Adresse (gekürzt / anonymisiert, sobald technisch möglich)
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite und HTTP-Statuscode
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL

Rechtsgrundlage und Zweck: Diese Daten dienen ausschliesslich der technischen Bereitstellung, der Stabilität und der Sicherheit der Website (berechtigtes Interesse, Art. 31 revDSG / Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden in der Regel nach 30 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

4. Verschlüsselung (TLS/SSL)

Diese Website verwendet eine durchgängige TLS/SSL-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers. Inhalte, die Sie an uns übermitteln (z. B. über das Kontaktformular), können dadurch nicht ohne Weiteres von Dritten mitgelesen werden.

5. Auftragsbearbeiter und externe Dienste

Für den Betrieb dieser Website setzen wir folgende Auftragsbearbeiter und Dienstleister ein, die personenbezogene Daten in unserem Auftrag bearbeiten. Mit allen Auftragsbearbeitern bestehen vertragliche Vereinbarungen zum Datenschutz (Auftragsdatenverarbeitungsvertrag / Art. 9 revDSG, Art. 28 DSGVO).

• Hosting: netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe, Deutschland — Server-Hosting innerhalb der EU. netcup.de/datenschutz
• Google Analytics 4 (GA4): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Webanalyse, IP-Anonymisierung aktiv, Aktivierung nur nach Einwilligung über das Cookie-Banner. policies.google.com/privacy
• Resend (E-Mail-Versand): Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand von Auto-Replies und Benachrichtigungen aus dem Kontaktformular. resend.com/legal/privacy-policy
• MongoDB Atlas (Datenbank): MongoDB Limited, Building 2, Number One Ballsbridge, Shelbourne Road, Dublin 4, Irland — Speicherung der über das Kontaktformular und Bewerbungsformular übermittelten Daten in der EU/EWR-Region.

6. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies: erforderlich für den Betrieb der Website (z. B. Cookie-Einwilligung, Spracheinstellung). Werden ohne Einwilligung gesetzt (Art. 31 revDSG / berechtigtes Interesse).
• Analyse-Cookies: helfen uns zu verstehen, wie Besucher die Website nutzen (Google Analytics 4). Werden ausschliesslich nach ausdrücklicher Einwilligung über das Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen unten auf der Website neu öffnen oder die Cookies in Ihrem Browser löschen.

7. Google Analytics 4

Soweit Sie eingewilligt haben, verwenden wir Google Analytics 4 (GA4) zur statistischen Auswertung der Websitenutzung. GA4 verwendet IP-Anonymisierung; Ihre IP-Adresse wird vor der Speicherung gekürzt. Eine Übermittlung von Daten in die USA durch Google ist nicht ausgeschlossen. Google ist nach EU-US Data Privacy Framework zertifiziert. Sie können die Erfassung durch GA4 jederzeit über das Cookie-Banner widerrufen oder das Browser-Add-on von Google unter tools.google.com/dlpage/gaoptout installieren.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, bearbeiten wir folgende Daten zur Beantwortung Ihrer Anfrage:

• Name
• Firma (optional)
• E-Mail-Adresse
• Telefonnummer (optional)
• Inhalt der Nachricht und gewählter Themenbereich

Rechtsgrundlage: Bearbeitung im Hinblick auf einen möglichen Vertragsabschluss bzw. zur Beantwortung einer Anfrage (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte erfolgt nicht. Die Daten werden nach Erledigung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Bewerbungsformular

Bewerbungsdaten werden separat verarbeitet. Details zur Verarbeitung Ihrer Bewerbungsdaten (Zwecke, Aufbewahrungsdauer, Empfänger) finden Sie in der Datenschutzhinweisen für Bewerbende.

10. Datenübermittlung ins Ausland

Im Rahmen der oben genannten Dienste werden Personendaten in Länder ausserhalb der Schweiz, insbesondere in die EU/EWR (Hosting, Google Analytics, MongoDB Atlas) und in die USA (Google, Resend), übermittelt. Die Übermittlung erfolgt auf der Grundlage geeigneter Garantien (EU-US Data Privacy Framework, EU-Standardvertragsklauseln) und nur, soweit dies für die jeweilige Dienstleistung erforderlich ist. Eine aktuelle Liste der Länder mit angemessenem Datenschutzniveau führt der EDÖB.

11. Profiling und automatisierte Entscheidungen

Wir führen kein Profiling mit hohem Risiko im Sinne von Art. 5 lit. g revDSG durch. Es findet keine automatisierte Einzelentscheidung mit rechtlichen oder ähnlich erheblichen Wirkungen statt (Art. 21 revDSG, Art. 22 DSGVO). Die Webanalyse durch GA4 erfolgt ausschliesslich auf aggregierter, anonymisierter Basis.

12. Eingebettete Inhalte

Diese Website kann Inhalte externer Anbieter einbinden, beispielsweise Videos oder andere Medieninhalte. Beim Aufruf solcher Inhalte können personenbezogene Daten (insbesondere die IP-Adresse) an den jeweiligen Anbieter übertragen werden. Wir laden externe Medien nach Möglichkeit erst nach Ihrer Interaktion ("Click to Play").

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten gegen Manipulation, Verlust und unbefugten Zugriff zu schützen: TLS-Verschlüsselung, Zugangskontrollen, Logging, regelmässige Updates, geschützter Admin-Bereich mit JWT-basierter Authentifizierung, Rate-Limiting und Audit-Logs. Die Massnahmen werden laufend dem Stand der Technik angepasst (Art. 8 revDSG, Art. 32 DSGVO).

14. Aufbewahrungsdauer

Personendaten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere Art. 958f OR, 10 Jahre für Geschäftsbücher) bestehen. Server-Logs werden nach 30 Tagen gelöscht. Kontaktanfragen werden nach Abschluss der Kommunikation oder Vertragsbeziehung sowie nach Ablauf etwaiger Verjährungsfristen gelöscht.

15. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer Personendaten:

• Recht auf Auskunft (Art. 25 revDSG, Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 32 revDSG, Art. 16 DSGVO)
• Recht auf Löschung (Art. 32 revDSG, Art. 17 DSGVO)
• Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 28 revDSG, Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Bearbeitung (Art. 30 revDSG, Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) oder bei einer EU-Aufsichtsbehörde

Zur Ausübung dieser Rechte wenden Sie sich an datenschutz@mpai.ch. Wir bitten um Verständnis, dass wir vor der Auskunft Ihre Identität in geeigneter Weise prüfen müssen, um die Daten Dritter zu schützen.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Version dieser Datenschutzerklärung. Über wesentliche Änderungen werden Sie an geeigneter Stelle auf dieser Website informiert.