Datenschutzerklärung

Letzte Aktualisierung: 29. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Schweizer Datenschutzgesetzes (revDSG, in Kraft seit 1. September 2023) und – soweit anwendbar – der Datenschutz-Grundverordnung der EU (DSGVO):

mpa international ag
Huobmattstrasse 5
CH-6045 Meggen
Schweiz

Telefon: +41 78 307 16 38
E-Mail Datenschutz: datenschutz@mpai.ch
Allgemeine Kontaktadresse: contact@mpa.international

Da die mpa international ag in der Schweiz ansässig ist und keine Niederlassung in der EU unterhält, kann ein Vertreter in der EU im Sinne von Art. 27 DSGVO bei Bedarf über die obenstehenden Kontaktdaten erfragt werden.

2. Grundsätze der Bearbeitung

Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben und verhältnismässig. Wir erheben Daten nur für bestimmte, in dieser Erklärung beschriebene Zwecke, sorgen für deren Richtigkeit und Sicherheit und bewahren sie nicht länger auf, als es für den Bearbeitungszweck nötig ist (Art. 6 revDSG; Art. 5 DSGVO).

3. Zugriffsdaten (Server-Logfiles)

Beim Besuch dieser Website werden automatisch technische Informationen durch den Webserver in sogenannten Server-Logfiles erfasst:

  • IP-Adresse (gekürzt / anonymisiert, sobald technisch möglich)
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seite und HTTP-Statuscode
  • übertragene Datenmenge
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL

Rechtsgrundlage und Zweck: Diese Daten dienen ausschliesslich der technischen Bereitstellung, der Stabilität und der Sicherheit der Website (berechtigtes Interesse, Art. 31 revDSG / Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden in der Regel nach 30 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

4. Verschlüsselung (TLS/SSL)

Diese Website verwendet eine durchgängige TLS/SSL-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers. Inhalte, die Sie an uns übermitteln (z. B. über das Kontaktformular), können dadurch nicht ohne Weiteres von Dritten mitgelesen werden.

5. Auftragsbearbeiter und externe Dienste

Für den Betrieb dieser Website setzen wir folgende Auftragsbearbeiter und Dienstleister ein, die personenbezogene Daten in unserem Auftrag bearbeiten. Mit allen Auftragsbearbeitern bestehen vertragliche Vereinbarungen zum Datenschutz (Auftragsdatenverarbeitungsvertrag / Art. 9 revDSG, Art. 28 DSGVO).

  • Hosting: netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe, Deutschland — Server-Hosting innerhalb der EU. netcup.de/datenschutz
  • Google Analytics 4 / Google Tag Manager: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Webanalyse und Tag-Verwaltung; Aktivierung nur, wenn der jeweilige Dienst konfiguriert ist und Sie eingewilligt haben. policies.google.com/privacy
  • Meta Pixel: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland — Kampagnen- und Conversion-Messung, Zielgruppenbildung und Anzeigenoptimierung; nur nach Marketing-Einwilligung und nur bei hinterlegter Pixel-ID. facebook.com/privacy/policy
  • LinkedIn Insight Tag: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland — Kampagnen- und Conversion-Messung sowie Bildung von Website-Zielgruppen; nur nach Marketing-Einwilligung und nur bei hinterlegter Partner-ID. linkedin.com/legal/privacy-policy
  • TikTok Pixel: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland — Kampagnen- und Conversion-Messung, Zielgruppenbildung und Anzeigenoptimierung; nur nach Marketing-Einwilligung und nur bei hinterlegter Pixel-ID. tiktok.com/legal/privacy-policy
  • Resend (E-Mail-Versand): Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand von Auto-Replies und Benachrichtigungen aus dem Kontaktformular. resend.com/legal/privacy-policy
  • Datenbank: Die Anfragen- und Bewerbungsdaten werden in einer von uns kontrollierten MongoDB-Datenbank auf der oben genannten Hosting-Infrastruktur von netcup in Deutschland gespeichert. Es erfolgt für diesen Zweck keine Nutzung von MongoDB Atlas.

6. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

  • Technisch notwendige Cookies: erforderlich für den Betrieb der Website (z. B. Cookie-Einwilligung, Spracheinstellung). Werden ohne Einwilligung gesetzt (Art. 31 revDSG / berechtigtes Interesse).
  • Analyse-Technologien: helfen uns zu verstehen, wie Besucher die Website nutzen. Sie werden nur geladen, wenn ein entsprechender Dienst konfiguriert ist und Sie zuvor eingewilligt haben.
  • Marketing-Technologien: können durch Meta, LinkedIn, TikTok oder Google zur Kampagnenauswertung, Conversion-Messung, Zielgruppenbildung und Anzeigenoptimierung eingesetzt werden. Sie werden ausschliesslich nach Ihrer ausdrücklichen Marketing-Einwilligung geladen.

Ihre Auswahl wird im lokalen Speicher Ihres Browsers unter „cr_cookie_prefs“ zusammen mit Einwilligungsversion und Entscheidungszeitpunkt gespeichert. Sobald sich die tatsächlich konfigurierten Anbieter ändern, fragen wir erneut. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im Footer neu öffnen.

7. Google Analytics 4

Soweit Sie eingewilligt haben, verwenden wir Google Analytics 4 (GA4) zur statistischen Auswertung der Websitenutzung. GA4 verwendet IP-Anonymisierung; Ihre IP-Adresse wird vor der Speicherung gekürzt. Eine Übermittlung von Daten in die USA durch Google ist nicht ausgeschlossen. Google ist nach EU-US Data Privacy Framework zertifiziert. Sie können die Erfassung durch GA4 jederzeit über das Cookie-Banner widerrufen oder das Browser-Add-on von Google unter tools.google.com/dlpage/gaoptout installieren.

7a. Online-Marketing: Meta, LinkedIn und TikTok

Nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Marketing“ können wir den Meta Pixel, das LinkedIn Insight Tag und den TikTok Pixel einsetzen. Dabei können insbesondere aufgerufene Seiten, Zeitpunkt, Referrer, IP-Adresse, Browser- und Geräteinformationen, Cookie- oder Werbekennungen, Klicks, Interaktionen sowie von uns definierte Conversion-Ereignisse verarbeitet werden. Die Anbieter können diese Informationen mit weiteren Daten aus ihren Diensten verbinden, soweit Sie dort ein Konto besitzen oder entsprechende Einstellungen aktiviert haben.

Zwecke sind die Messung der Wirksamkeit unserer Kampagnen, Conversion-Messung, Reichweitenanalyse, Bildung von Zielgruppen und Optimierung von Anzeigen. Wir aktivieren nur Dienste, für die im CMS eine gültige Kennung hinterlegt wurde. Ohne Einwilligung werden die zugehörigen Anbieter-Skripte nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 und Art. 31 revDSG; soweit anwendbar Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit über „Cookie-Einstellungen“ widerrufen.

Die Anbieter können Daten auch ausserhalb der Schweiz und des EWR, insbesondere in den USA, bearbeiten. Dabei stützen sie sich je nach Fall auf Angemessenheitsbeschlüsse, Zertifizierungen und/oder Standardvertragsklauseln. Weitere Einzelheiten, Aufbewahrungsfristen und Widerspruchsmöglichkeiten ergeben sich aus den oben verlinkten Datenschutzerklärungen der Anbieter.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, bearbeiten wir folgende Daten zur Beantwortung Ihrer Anfrage:

  • Name
  • Firma (optional)
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Inhalt der Nachricht und gewählter Themenbereich

Rechtsgrundlage: Bearbeitung im Hinblick auf einen möglichen Vertragsabschluss bzw. zur Beantwortung einer Anfrage (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte erfolgt nicht. Die Daten werden nach Erledigung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Bewerbungsformular

Bewerbungsdaten werden separat verarbeitet. Details zur Verarbeitung Ihrer Bewerbungsdaten (Zwecke, Aufbewahrungsdauer, Empfänger) finden Sie in der Datenschutzhinweisen für Bewerbende.

10. Datenübermittlung ins Ausland

Im Rahmen der oben genannten Dienste können Personendaten in Länder ausserhalb der Schweiz, insbesondere in die EU/EWR und in die USA, übermittelt werden. Dies betrifft je nach Konfiguration insbesondere Google, Meta, LinkedIn, TikTok und Resend. Die Übermittlung erfolgt nur, soweit sie für die jeweilige Dienstleistung erforderlich ist und unter Verwendung der anwendbaren Garantien, insbesondere Angemessenheitsbeschlüssen und/oder Standardvertragsklauseln. Eine aktuelle Liste der Staaten mit angemessenem Datenschutzniveau führt der EDÖB.

11. Profiling und automatisierte Entscheidungen

Wir treffen keine automatisierten Einzelentscheidungen mit rechtlichen oder ähnlich erheblichen Wirkungen (Art. 21 revDSG, Art. 22 DSGVO). Nach Marketing-Einwilligung können die eingebundenen Werbeplattformen Nutzungs- und Ereignisdaten zur Zielgruppenbildung und Anzeigenoptimierung verarbeiten. MPAI verwendet diese Daten nicht für Entscheidungen mit rechtlicher Wirkung über einzelne Personen. Soweit ein Anbieter daraus eigene Profile bildet, gelten ergänzend dessen Datenschutzerklärung und Einstellungen.

12. Eingebettete Inhalte

Diese Website kann Inhalte externer Anbieter einbinden, beispielsweise Videos oder andere Medieninhalte. Beim Aufruf solcher Inhalte können personenbezogene Daten (insbesondere die IP-Adresse) an den jeweiligen Anbieter übertragen werden. Wir laden externe Medien nach Möglichkeit erst nach Ihrer Interaktion ("Click to Play").

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten gegen Manipulation, Verlust und unbefugten Zugriff zu schützen: TLS-Verschlüsselung, Zugangskontrollen, Logging, regelmässige Updates, geschützter Admin-Bereich mit JWT-basierter Authentifizierung, Rate-Limiting und Audit-Logs. Die Massnahmen werden laufend dem Stand der Technik angepasst (Art. 8 revDSG, Art. 32 DSGVO).

14. Aufbewahrungsdauer

Personendaten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere Art. 958f OR, 10 Jahre für Geschäftsbücher) bestehen. Server-Logs werden nach 30 Tagen gelöscht. Kontaktanfragen werden nach Abschluss der Kommunikation oder Vertragsbeziehung sowie nach Ablauf etwaiger Verjährungsfristen gelöscht.

15. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer Personendaten:

  • Recht auf Auskunft (Art. 25 revDSG, Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 32 revDSG, Art. 16 DSGVO)
  • Recht auf Löschung (Art. 32 revDSG, Art. 17 DSGVO)
  • Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 28 revDSG, Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Bearbeitung (Art. 30 revDSG, Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
  • Recht auf Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) oder bei einer EU-Aufsichtsbehörde

Zur Ausübung dieser Rechte wenden Sie sich an datenschutz@mpai.ch. Wir bitten um Verständnis, dass wir vor der Auskunft Ihre Identität in geeigneter Weise prüfen müssen, um die Daten Dritter zu schützen.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Version dieser Datenschutzerklärung. Über wesentliche Änderungen werden Sie an geeigneter Stelle auf dieser Website informiert.