MIMPA

DATENSCHUTZERKLÄRUNG

1. DATENSCHUTZ AUF EINEN BLICK

Allgemeine Hinweise

Diese Datenschutzerklärung beschreibt, wie Ihre persönlichen Daten gesammelt, verwendet und weitergegeben werden, wenn Sie www.mimpa.ch (die Webseite oder MIMPA-Plattform) besuchen.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch uns. Unsere Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wir sammeln Geräteinformationen mithilfe der folgenden Technologien:

  • „Cookies“ sind kleine Dateien, die auf Ihrem Gerät oder Computer gespeichert werden und häufig eine anonyme eindeutige Kennung enthalten. Weitere Informationen zu Cookies und zum Deaktivieren von Cookies finden Sie unter http://www.allaboutcookies.org.
  • „Logdatei“ enthält das automatisch geführte Protokoll aller oder bestimmter Aktionen auf der Site und erfassen Daten wie IP-Adresse, Browsertyp, Internetdienstanbieter, Verweis- / Beendigungsseiten sowie Datums- / Zeitstempel.
  • „Web beacons“, „Tags“, and „Pixels“ sind elektronische Dateien, mit denen Informationen darüber aufgezeichnet ist, wie Sie auf der Webseite surfen.

Bei der Nutzung der MIMPA-Platform erheben wir die folgenden personenbezogenen Daten von Ihnen. Diese Daten benötigen wir, um den Vertrag zwischen Ihnen und uns angemessen zu erfüllen und um unseren gesetzlichen Verpflichtungen nachzukommen. Ohne diese Daten können wir Ihnen möglicherweise nicht alle gewünschten Dienstleistungen anbieten.

Kategorien betroffener Personen

Im Rahmen unserer geschäftlichen Tätigkeit verarbeiten wir personenbezogene Daten verschiedener Kategorien betroffener Personen.

Wir bearbeiten personenbezogene Daten von Ansprechpartnern bei unseren Kunden, insbesondere Namen, Kontaktdaten, Funktion sowie Kommunikationsinhalte. Die Bearbeitung erfolgt im Zusammenhang mit der Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie zur laufenden Kommunikation und Projektkoordination.

Mitarbeitende von Kunden

Im Rahmen der Erbringung unserer Dienstleistungen können personenbezogene Daten von Mitarbeitenden unserer Kunden bearbeitet werden, insbesondere wenn diese in Projekte, Automatisierungen oder technische Prozesse eingebunden sind. Die Bearbeitung erfolgt ausschliesslich soweit dies für die Leistungserbringung, den Support oder die Wartung erforderlich ist.

Endkunden unserer Kunden

Je nach Art des Projekts kann es erforderlich sein, dass wir personenbezogene Daten von Endkunden unserer Kunden bearbeiten, etwa im Rahmen von automatisierten Prozessen oder technischen Systemen. In diesen Fällen erfolgt die Bearbeitung regelmässig im Auftrag unserer Kunden und gemäss deren Weisungen. Die datenschutzrechtliche Verantwortung liegt in diesen Fällen grundsätzlich beim jeweiligen Kunden.

Website-Besucher

Beim Besuch unserer Website werden personenbezogene Daten von Website-Besuchern bearbeitet, soweit dies für den Betrieb der Website, die Bereitstellung von Inhalten, die technische Sicherheit oder die Kommunikation erforderlich ist. Dabei können insbesondere technische Daten wie IP-Adressen, Zugriffsdaten oder Kommunikationsangaben bearbeitet werden.

Kategorien der bearbeiteten personenbezogenen Daten

Im Rahmen unserer geschäftlichen Tätigkeit bearbeiten wir verschiedene Kategorien personenbezogener Daten. Der Umfang der bearbeiteten Daten richtet sich nach dem jeweiligen Zweck der Bearbeitung sowie der Art der erbrachten Leistungen.

Identifikations- und Kontaktdaten

Wir bearbeiten Identifikations- und Kontaktdaten von Geschäftspartnern, Ansprechpartnern und weiteren betroffenen Personen. Dazu gehören insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie Firmenname und Funktion innerhalb eines Unternehmens.

Diese Daten werden insbesondere zur Kommunikation, zur Vertragsabwicklung, zur Projektkoordination sowie zur Pflege der Geschäftsbeziehung bearbeitet.

Geschäfts- und Vertragsdaten

Im Zusammenhang mit Kundenverträgen und Projekten bearbeiten wir Geschäfts- und Vertragsdaten. Dazu zählen insbesondere Vertragsinhalte, projektbezogene Informationen sowie Rechnungs- und Buchhaltungsdaten.

Soweit erforderlich, können auch Zahlungsinformationen bearbeitet werden, etwa zur Abrechnung unserer Leistungen oder zur Erfüllung gesetzlicher Verpflichtungen. Die Bearbeitung erfolgt ausschliesslich im erforderlichen Umfang und unter Beachtung der anwendbaren gesetzlichen Vorgaben.

Technische Daten

Im Rahmen des Betriebs unserer Systeme, Anwendungen und Automatisierungen bearbeiten wir technische Daten. Dazu gehören insbesondere Logfiles, Zugriffs- und Nutzungsdaten, API-Adressen sowie Informationen zu Webhooks.

Diese Daten werden insbesondere zur Sicherstellung des technischen Betriebs, zur Fehleranalyse, zur Systemsicherheit sowie zur Optimierung unserer Dienstleistungen bearbeitet. Eine Auswertung dieser Daten erfolgt grundsätzlich nur in dem Umfang, der für diese Zwecke erforderlich ist.

Bearbeitung im Auftrag

Soweit technische oder geschäftliche Daten im Auftrag unserer Kunden bearbeitet werden, erfolgt dies gemäss den vertraglichen Vereinbarungen und den Weisungen des jeweiligen Kunden. In diesen Fällen handeln wir als Auftragsverarbeiter im Sinne des anwendbaren Datenschutzrechts.

Bereichen

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit den nachfolgend beschriebenen Bereichen und Tätigkeiten unseres Unternehmens.

Website

Die Datenschutzerklärung gilt für den Besuch und die Nutzung unserer Website. Dabei verarbeiten wir personenbezogene Daten von Besuchern, soweit dies für den Betrieb der Website, die Bereitstellung von Inhalten, die Kommunikation oder aus technischen Gründen (z. B. Server-Logs) erforderlich ist.

Welche Daten dabei konkret verarbeitet werden, hängt insbesondere davon ab, welche Funktionen der Website genutzt werden (z. B. Kontaktaufnahme per E-Mail oder Formular).

Kundenverträge und Projekte

Diese Datenschutzerklärung gilt ebenfalls für die Verarbeitung personenbezogener Daten im Rahmen von Kundenverträgen und Projekten.

Im Zuge der Anbahnung, Durchführung und Abwicklung von Projekten verarbeiten wir personenbezogene Daten von Ansprechpartnern, Mitarbeitenden oder weiteren betroffenen Personen unserer Kunden. Die Verarbeitung erfolgt insbesondere zur Vertragsdurchführung, zur Erbringung unserer Dienstleistungen (z. B. Analyse, Automatisierung und technische Umsetzung von Prozessen) sowie zur Erfüllung gesetzlicher Verpflichtungen.

Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäss den anwendbaren Datenschutzbestimmungen.

Kommunikation (E-Mail, Telefon)

Die Datenschutzerklärung gilt zudem für die Verarbeitung personenbezogener Daten im Rahmen der Kommunikation mit Kunden, Interessenten und sonstigen Geschäftspartnern, insbesondere per E-Mail oder Telefon.

Wofür nutzen wir Ihre Daten?

Wir bearbeiten personenbezogene Daten ausschliesslich zu den nachfolgend beschriebenen Zwecken. Die Bearbeitung erfolgt jeweils im erforderlichen Umfang und im Einklang mit den anwendbaren datenschutzrechtlichen Bestimmungen.

Vertragsabwicklung

Personenbezogene Daten werden zur Anbahnung, zum Abschluss sowie zur Durchführung und Abwicklung von Vertragsverhältnissen bearbeitet. Dies umfasst insbesondere die Erstellung und Verwaltung von Verträgen, die Abrechnung von Leistungen sowie die Erfüllung gesetzlicher und vertraglicher Pflichten.

Analyse und Automatisierung von Prozessen

Im Rahmen unserer Dienstleistungen bearbeiten wir personenbezogene Daten zur Analyse, Planung und Umsetzung von automatisierten Geschäfts- und Büroprozessen. Die Bearbeitung erfolgt ausschliesslich soweit dies für die Konzeption, Implementierung und den Betrieb der jeweiligen Automatisierungslösung erforderlich ist.

Buchhaltungsautomationen

Sofern wir Automatisierungslösungen im Bereich der Buchhaltung oder Rechnungsverarbeitung bereitstellen, erfolgt die Bearbeitung personenbezogener Daten zum Zweck der strukturierten Erfassung, Verarbeitung und Weiterleitung von buchhaltungsrelevanten Informationen.

Die Bearbeitung erfolgt in diesen Fällen regelmässig im Auftrag unserer Kunden und gemäss deren Weisungen.

Support und Wartung

Personenbezogene Daten werden ferner im Rahmen von Support- und Wartungsleistungen bearbeitet, insbesondere zur Fehleranalyse, zur Behebung von Störungen, zur Sicherstellung des laufenden Betriebs sowie zur Weiterentwicklung bestehender Systeme und Automatisierungen.

Dabei verarbeiten wir die von Ihnen übermittelten Kontaktdaten sowie den Inhalt der Kommunikation, soweit dies für die Bearbeitung Ihrer Anfrage, für die Geschäftsanbahnung oder für die laufende Zusammenarbeit erforderlich ist.

Kommunikation

Im Rahmen der Kommunikation mit Kunden, Interessenten und Geschäftspartnern bearbeiten wir personenbezogene Daten wie Namen, Kontaktdaten sowie Kommunikationsinhalte. Die Bearbeitung erfolgt zur Beantwortung von Anfragen, zur Abstimmung von Projekten sowie zur Pflege bestehender Geschäftsbeziehungen.

Zur Bearbeitung von Anfragen, zur laufenden Kundenbetreuung sowie zur geschäftlichen Kommunikation bearbeiten wir personenbezogene Daten im Rahmen der Kommunikation per E-Mail, Telefon oder über andere Kommunikationskanäle.

Rechtsgrundlagen der Bearbeitung

Die Bearbeitung personenbezogener Daten erfolgt im Einklang mit dem anwendbaren schweizerischen Datenschutzrecht, insbesondere dem revidierten Datenschutzgesetz (revDSG). Soweit erforderlich, berücksichtigen wir zudem anwendbare datenschutzrechtliche Vorgaben der Europäischen Union.

Vertragliche und vorvertragliche Bearbeitung

Personenbezogene Daten werden insbesondere dann bearbeitet, wenn dies zur Anbahnung, zum Abschluss oder zur Durchführung eines Vertragsverhältnisses erforderlich ist.

Dies umfasst insbesondere die Bearbeitung von Daten im Rahmen von Angebotsanfragen, Vertragsabschlüssen, Projektabwicklungen, Supportleistungen sowie der Abrechnung unserer Dienstleistungen. Die Bearbeitung erfolgt in diesen Fällen, soweit sie zur Erfüllung der vertraglichen Verpflichtungen oder zur Durchführung vorvertraglicher Massnahmen notwendig ist.

Berechtigtes Interesse

Darüber hinaus erfolgt die Bearbeitung personenbezogener Daten auf Grundlage unseres berechtigten Interesses, soweit keine überwiegenden Interessen oder Grundrechte der betroffenen Personen entgegenstehen.

Ein berechtigtes Interesse besteht insbesondere an der effizienten Organisation unserer Geschäftsabläufe, der Gewährleistung der IT- und Datensicherheit, der Kommunikation mit Geschäftspartnern, der Verbesserung unserer Dienstleistungen sowie der Durchsetzung oder Abwehr rechtlicher Ansprüche.

Interessenabwägung

Bei der Bearbeitung personenbezogener Daten auf Grundlage berechtigter Interessen stellen wir sicher, dass die Interessen und Rechte der betroffenen Personen angemessen berücksichtigt werden. Die Bearbeitung erfolgt stets zweckgebunden und auf das erforderliche Mass beschränkt.

Rolle bei der Datenbearbeitung

Je nach Art der Leistung und der konkreten Ausgestaltung des Vertrags treten wir entweder als Verantwortlicher im Sinne des schweizerischen Datenschutzrechts oder als Auftragsverarbeiter auf. In bestimmten Konstellationen kann eine Datenbearbeitung sowohl Elemente der Verantwortlichkeit als auch der Auftragsbearbeitung umfassen.

Tätigkeit als Verantwortlicher

Als Verantwortlicher bearbeiten wir personenbezogene Daten insbesondere dann, wenn wir Zweck und Mittel der Datenbearbeitung selbst festlegen.

Dies ist insbesondere der Fall bei der Bearbeitung von Daten im Zusammenhang mit unserer eigenen Geschäftstätigkeit, der Kommunikation mit Kunden und Interessenten.

Vertragsabwicklung, der Rechnungsstellung, der Erfüllung gesetzlicher Pflichten sowie beim Betrieb unserer Website und interner Systeme.

In diesen Fällen sind wir für die Einhaltung der datenschutzrechtlichen Vorgaben verantwortlich und gewährleisten, dass die Bearbeitung personenbezogener Daten im Einklang mit dem revidierten Datenschutzgesetz (revDSG) erfolgt.

Tätigkeit als Auftragsverarbeiter

Sofern wir personenbezogene Daten im Auftrag unserer Kunden bearbeiten, handeln wir als Auftragsverarbeiter.

In diesen Fällen erfolgt die Datenbearbeitung ausschliesslich auf dokumentierte Weisung des jeweiligen Kunden und nur soweit dies zur Erbringung der vertraglich vereinbarten Leistungen erforderlich ist. Der Kunde bleibt in diesen Konstellationen datenschutzrechtlich Verantwortlicher.

Die Auftragsbearbeitung erfolgt auf Grundlage eines entsprechenden Vertrags oder einer Vereinbarung zur Auftragsbearbeitung, welche die datenschutzrechtlichen Anforderungen gemäss revDSG erfüllt.

Kombinierte Rollen

In bestimmten Fällen kann es vorkommen, dass wir im Rahmen desselben Vertragsverhältnisses sowohl als Verantwortlicher als auch als Auftragsverarbeiter tätig werden, abhängig von der jeweiligen Verarbeitungstätigkeit.

In solchen Fällen wird die jeweilige Rolle transparent festgelegt und richtet sich nach der konkreten Funktion und dem Zweck der betreffenden Datenbearbeitung.

Ort der Datenbearbeitung

Die Bearbeitung personenbezogener Daten erfolgt grundsätzlich in der Schweiz.

Hierzu nutzen wir sowohl eigene Server als auch Rechenzentren externer Dienstleister, deren Serverstandorte sich ebenfalls in der Schweiz befinden. Die Daten werden somit innerhalb eines Landes bearbeitet, das über ein angemessenes Datenschutzniveau im Sinne des schweizerischen Datenschutzrechts verfügt.

Einsatz von Infrastruktur und Hosting-Dienstleistern

Sofern externe Rechenzentren oder technische Dienstleister eingesetzt werden, erfolgt dies ausschliesslich im Rahmen von vertraglichen Vereinbarungen, welche die datenschutzrechtlichen Anforderungen gemäss dem revidierten Datenschutzgesetz (revDSG) erfüllen.

Diese Dienstleister bearbeiten personenbezogene Daten ausschliesslich nach unseren Weisungen und nur soweit dies für die Erbringung der jeweiligen Leistungen erforderlich ist.

Datenübermittlung ins Ausland

Eine Übermittlung personenbezogener Daten ins Ausland findet grundsätzlich nicht statt.

Sollte im Ausnahmefall dennoch eine Datenbearbeitung ausserhalb der Schweiz erforderlich werden, erfolgt dies ausschliesslich unter Einhaltung der gesetzlichen Vorgaben des revDSG.

insbesondere unter Sicherstellung eines angemessenen Datenschutzniveaus oder durch geeignete Garantien.

Einsatz von Drittanbietern

Wir setzen zur Erbringung unserer Dienstleistungen in bestimmten Fällen Drittanbieter ein. Dabei handelt es sich um externe Dienstleister, die uns bei technischen, analytischen oder organisatorischen Aufgaben unterstützen. Die Bearbeitung personenbezogener Daten durch Drittanbieter erfolgt stets nur im Rahmen der vertraglich vereinbarten Leistungen und unter Einhaltung der geltenden datenschutzrechtlichen Bestimmungen.

Kategorien von Drittanbietern

Zu den eingesetzten Drittanbietern gehören insbesondere:

  • KI- und Analyse-Dienste, z. B. Google Vertex, zur Unterstützung von Prozessautomatisierungen und Datenanalysen. Die Nutzung dieser Dienste erfolgt so, dass personenbezogene Daten nur für die vereinbarten Zwecke verwendet werden und nicht zu Trainingszwecken weiterverarbeitet werden.
  • Hosting- und Infrastrukturdienstleister, die Serverkapazitäten bereitstellen oder den Betrieb unserer IT-Systeme unterstützen.
  • E-Mail- und Kommunikationsdienste, die wir für den Austausch mit Kunden, Interessenten und Geschäftspartnern nutzen.

Verantwortlichkeiten und Datenschutzmassnahmen

Wir stellen sicher, dass alle Drittanbieter:

  • personenbezogene Daten nur nach unseren Weisungen verarbeiten,
  • geeignete technische und organisatorische Massnahmen zum Schutz der Daten ergreifen,
  • die Daten nicht für eigene Zwecke verwenden.

So wird gewährleistet, dass die Bearbeitung durch Drittanbieter im Einklang mit dem revidierten Datenschutzgesetz (revDSG) erfolgt.

Datenübermittlung ins Ausland durch Drittanbieter

Falls Drittanbieter ihre Dienstleistungen teilweise ausserhalb der Schweiz erbringen, erfolgt dies nur unter Einhaltung der gesetzlichen Anforderungen des revDSG. Dazu gehören insbesondere die Sicherstellung eines angemessenen Datenschutzniveaus oder die vertragliche Vereinbarung geeigneter Schutzmassnahmen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben im Rahmen des anwendbaren Datenschutzrechts jederzeit das Recht, unentgeltlich Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie bearbeiten.

Sie haben zudem das Recht, unrichtige personenbezogene Daten berichtigen zu lassen sowie – soweit gesetzlich zulässig – die Löschung personenbezogener Daten zu verlangen.

Zur Geltendmachung Ihrer Rechte sowie bei Fragen zum Datenschutz können Sie sich jederzeit unter den im Impressum angegebenen Kontaktdaten an uns wenden.

Sofern die Bearbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie zudem das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Betroffene Personen haben ausserdem das Recht, ihre datenschutzrechtlichen Ansprüche gerichtlich durchzusetzen oder sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu wenden.

Speicherdauer

Wir bearbeiten und speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck der Bearbeitung erforderlich ist.

Bitte beachten Sie, dass bestimmte gesetzliche Aufbewahrungspflichten eine längere Aufbewahrung von Daten vorsehen können. Dies betrifft insbesondere handels- und steuerrechtliche Aufbewahrungspflichten nach schweizerischem Recht (z. B. gemäss Obligationenrecht oder Mehrwertsteuergesetz).

Soweit keine gesetzlichen oder vertraglichen Aufbewahrungspflichten bestehen, werden personenbezogene Daten nach Wegfall des Bearbeitungszwecks gelöscht oder anonymisiert.

2. ALLGEMEINE HINWEISE UND PFLICHTINFORMATIONEN

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Name - MIMPA Mihalj (0101 – Einzelunternehmen)
Strasse - Langackerstrasse
Hausnummer - 2
Postleitzahl - 4332
Ort - Stein AG
Kanton - AG
Land - CH
Gemeinde / Gemeinde Nr. - Stein (AG) / 4260
EGID - 610006
E-Mail-Adresse: mario.mihalj@mimpa.ch

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruch gegen die Bearbeitung personenbezogener Daten und Direktwerbung

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Einwendungen gegen die Bearbeitung Ihrer personenbezogenen Daten zu erheben, sofern diese auf einem überwiegenden privaten oder öffentlichen Interesse beruht.

In einem solchen Fall prüfen wir Ihre Einwendung und werden die betroffene Datenbearbeitung einstellen, sofern keine zwingenden schutzwürdigen Gründe vorliegen, die eine weitere Bearbeitung rechtfertigen.

rechtfertigen oder die Bearbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zweck der Direktwerbung bearbeitet, haben Sie das Recht, dieser Bearbeitung jederzeit zu widersprechen. Dies gilt auch für eine allfällige Profilbildung, soweit diese im Zusammenhang mit Direktwerbung steht.

Nach erfolgtem Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verwendet.

Zur Ausübung Ihrer datenschutzrechtlichen Rechte können Sie uns jederzeit über die in dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten kontaktieren.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Betroffene Personen haben das Recht, bei Verdacht auf eine widerrechtliche Bearbeitung personenbezogener Daten Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Zuständige Aufsichtsbehörde in der Schweiz ist der:

Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB)

Das Beschwerderecht besteht unbeschadet weiterer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Herausgabe und Übertragung von Daten

Sie haben das Recht, die Herausgabe Ihrer personenbezogenen Daten, die wir automatisiert bearbeiten, in einem gängigen, strukturierten und maschinenlesbaren Format zu verlangen, sofern die Bearbeitung auf Ihrer Einwilligung oder in direktem Zusammenhang mit der Erfüllung eines Vertrags erfolgt.

Auf Ihr Verlangen hin können die Daten – soweit technisch möglich – auch direkt an einen von Ihnen benannten Dritten übertragen werden.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden datenschutzrechtlichen Bestimmungen jederzeit das Recht, Auskunft über die Bearbeitung Ihrer personenbezogenen Daten zu verlangen. Dies umfasst insbesondere Angaben über die bearbeiteten Daten, deren Herkunft, den Zweck der Bearbeitung sowie die Empfänger oder Kategorien von Empfängern.

Zudem haben Sie das Recht, die Berichtigung unrichtiger personenbezogener Daten sowie – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen – die Löschung oder Einschränkung der Bearbeitung Ihrer personenbezogenen Daten zu verlangen.

Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz können Sie uns jederzeit über die in dieser Datenschutzerklärung angegebenen Kontaktangaben kontaktieren.

Einschränkung der Bearbeitung personenbezogener Daten

Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Bearbeitung Ihrer personenbezogenen Daten zu verlangen.

Eine Einschränkung der Bearbeitung kann insbesondere in Betracht kommen:

  • wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, für die Dauer der Überprüfung,
  • wenn die Bearbeitung widerrechtlich erfolgt, Sie jedoch statt einer Löschung die Einschränkung der Bearbeitung verlangen,
  • wenn wir die personenbezogenen Daten für die angegebenen Zwecke nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
  • wenn Sie Einwendungen gegen die Bearbeitung erhoben haben und eine Interessenabwägung noch nicht abgeschlossen ist.

Während der Dauer der Einschränkung werden die betreffenden personenbezogenen Daten – abgesehen von ihrer Speicherung – nur mit Ihrer Einwilligung oder aus rechtlich zulässigen Gründen bearbeitet, insbesondere zur Wahrung von Rechtsansprüchen oder zum Schutz überwiegender Interessen.

Zur Ausübung dieses Rechts können Sie uns jederzeit über die in dieser Datenschutzerklärung angegebenen Kontaktangaben kontaktieren.

3. COOKIES

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Sie dienen dazu, unsere Internetseite nutzerfreundlicher, effektiver und sicherer zu gestalten.

Wir verwenden insbesondere folgende Arten von Cookies:

Session-Cookies

Session-Cookies werden ausschliesslich für die Dauer Ihres Besuchs auf unserer Website gespeichert und nach dem Schliessen Ihres Browsers automatisch gelöscht. Sie sind erforderlich, um grundlegende Funktionen der Website sicherzustellen und eine komfortable Nutzung zu ermöglichen.

Persistente Cookies

Persistente Cookies bleiben auf Ihrem Endgerät gespeichert, um wiederkehrende Besucher zu erkennen und Einstellungen oder Präferenzen zu speichern. Dadurch können wir unsere Website besser auf die Bedürfnisse der Nutzer ausrichten und Inhalte optimieren.

Zweck und Rechtsgrundlage

Die Verwendung von Cookies erfolgt:

  • zur technischen Bereitstellung und Sicherheit der Website,
  • zur Analyse des Nutzungsverhaltens,
  • zur Optimierung unseres Online-Angebots.

Soweit für den Einsatz bestimmter Cookies (insbesondere Analyse- oder Marketing-Cookies) eine Einwilligung erforderlich ist, erfolgt deren Verwendung erst nach entsprechender Zustimmung über ein Cookie- bzw. Consent-Tool.

Cookie-Einstellungen

Die Nutzung unserer Produkte und Dienstleistungen ist auch ohne Cookies möglich. In Ihrem Browser können Sie das Speichern von Cookies deaktivieren, sie auf bestimmte Websites beschränken oder den Browser so einstellen, dass er Sie benachrichtigt, wenn ein Cookie gesendet wird. Sie können Cookies auch jederzeit von Ihrem PC löschen (Datei: „Cookies“). Bitte beachten Sie, dass Sie in diesem Fall mit Einschränkungen rechnen müssen.

Die meisten Webbrowser ermöglichen die Einstellungen der meisten Cookies über die Browsereinstellungen.

Unter http://www.allaboutcookies.org erfahren Sie mehr über Cookies, beispielsweise wie Sie feststellen können, welche Cookies gesetzt wurden und wie Sie sie verwalten oder löschen können.

Damit Sie sich schnell einen Überblick verschaffen können, welche Cookies wir verwenden und welche Grundfunktionen sie erfüllen, haben wir alle von uns verwendeten Cookies in einer Übersicht zusammengefasst. Detailliertere Informationen erhalten Sie weiter unter www.mimpa.ch.

4. ANALYSE-, PLUG-INS-TOOLS

Zur Analyse, Sicherstellung und Optimierung unserer digitalen Angebote sowie zur Umsetzung von Automatisierungsprozessen setzen wir verschiedene Analyse-, Plug-in- und Automatisierungstools ein. Diese Tools unterstützen uns bei der technischen Abwicklung von Prozessen, der Systemüberwachung, der Fehleranalyse sowie der effizienten Verarbeitung von Daten im Rahmen unserer Dienstleistungen.

Dabei kommen unter anderem folgende Kategorien von Tools zum Einsatz:

  • Sicherheits- und Performance-Tools (z. B. Cloudflare) zur Absicherung unserer Systeme, zur Abwehr von Angriffen sowie zur Optimierung der Ladezeiten,
  • Automatisierungs- und Workflow-Tools (z. B. n8n, Make, Zapier) zur technischen Umsetzung von Prozessautomatisierungen,
  • Analyse- und Technologiedienste (z. B. Google-Dienste) zur Auswertung technischer Nutzungsdaten,
  • Eigene, selbst entwickelte Programme, die speziell auf die Bedürfnisse unserer Kunden und Projekte zugeschnitten sind.

Im Rahmen des Einsatzes dieser Tools können insbesondere technische Daten (z. B. Logfiles, Zugriffs- und Nutzungsdaten, API-Adressen, Webhooks) sowie – abhängig vom jeweiligen Projekt – auch kunden- oder projektbezogene Daten verarbeitet werden. Die Verarbeitung erfolgt stets zweckgebunden und beschränkt sich auf das für die jeweilige Leistung erforderliche Mass.

Die Verarbeitung personenbezogener Daten im Zusammenhang mit Analyse- und Automatisierungstools erfolgt auf Grundlage der Vertragsdurchführung, vorvertraglicher Massnahmen sowie unseres berechtigten Interesses an einem sicheren, stabilen und effizienten Betrieb unserer Systeme gemäss revidiertem Datenschutzgesetz (revDSG).

Soweit externe Dienstleister eingesetzt werden, erfolgt deren Einbindung unter Einhaltung geeigneter vertraglicher und organisatorischer Datenschutzmassnahmen.

Sofern einzelne Tools eine Datenverarbeitung ausserhalb der Schweiz erfordern, stellen wir sicher, dass die gesetzlichen Anforderungen des revDSG eingehalten werden und ein angemessenes Datenschutzniveau gewährleistet ist. Eigene Programme und Systeme werden nach dem Grundsatz der Datensparsamkeit und Sicherheit betrieben.

5. SOCIAL-MEDIA-AUFTRITTE

Datenverarbeitung durch soziale Netzwerke

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, um unsere Dienstleistungen und Inhalte bekannt zu machen.

Wenn Sie unsere Social-Media-Präsenzen besuchen oder auf unserer Website eingebundene Social-Media-Inhalte (z. B. Like-Buttons, Werbebanner) nutzen, können personenbezogene Daten durch die Betreiber der jeweiligen Plattformen verarbeitet werden. Dazu gehören unter anderem Informationen über Ihr Nutzerverhalten, IP-Adresse, Gerätedaten oder Nutzungszeiten. Diese Daten können Ihrem Social-Media-Account zugeordnet werden, wenn Sie in diesem eingeloggt sind, aber unter Umständen auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account besitzen.

Die Betreiber der Social-Media-Plattformen können die erfassten Daten nutzen, um Nutzerprofile zu erstellen und Ihnen interessenbezogene Werbung sowohl innerhalb als auch ausserhalb der jeweiligen Plattform anzuzeigen. Die von uns genutzten Social-Media-Plattformen können diese Daten in eigener Verantwortung verarbeiten; wir haben auf diese Verarbeitungsvorgänge keinen direkten Einfluss.

Zweck der Datenverarbeitung

Wir nutzen unsere Social-Media-Auftritte, um unsere Angebote und Inhalte möglichst vielen Interessierten zugänglich zu machen und die Kommunikation mit unseren Kunden zu verbessern. Die von den Plattformen erhobenen Daten dienen der Analyse der Nutzung, der Optimierung der Plattformen sowie gegebenenfalls der zielgerichteten Werbung durch die Plattformbetreiber selbst.

Verantwortung und Rechte der Nutzer

Wir haben für unsere Social-Media-Auftritte ein berechtigtes Interesse, unsere Präsenz und Kommunikation zu pflegen. Die von den sozialen Netzwerken erhobenen Daten werden von den jeweiligen Plattformbetreibern verantwortet, und wir haben nur eingeschränkten Einfluss auf deren Verarbeitung.

Sie können Ihre datenschutzrechtlichen Rechte – z. B. Auskunft, Berichtigung, Löschung oder Widerspruch – direkt gegenüber den Social-Media-Plattformen geltend machen. Bitte beachten Sie, dass wir trotz unserer Social-Media-Präsenzen nicht alle Verarbeitungsvorgänge der Plattformen steuern können. Weitere Informationen entnehmen Sie bitte den Datenschutzbestimmungen der jeweiligen Social-Media-Anbieter.

Hinweis zur Einwilligung

Soweit für bestimmte Funktionen der Social-Media-Plattformen eine Einwilligung erforderlich ist (z. B. für personalisierte Werbung), erhalten Sie auf der Plattform die Möglichkeit, diese Einwilligung zu erteilen oder abzulehnen.

6. REGISTRIERUNG / KUNDENKONTO

Für die Nutzung bestimmter Leistungen ist eine Registrierung erforderlich. Jeder Kunde erhält ein persönliches Kundenkonto, über welches der Zugriff auf ein individuelles Dashboard mit den wichtigsten Kennzahlen (KPIs) sowie auf projekt- und vertragsbezogene Informationen ermöglicht wird.

Im Rahmen der Registrierung und Nutzung des Kundenkontos verarbeiten wir insbesondere Identifikations- und Kontaktdaten (z. B. Name, E-Mail-Adresse, Firmenzugehörigkeit, Funktion) sowie technische Zugriffsdaten (z. B. Logfiles, Zeitpunkte von Zugriffen), soweit dies für die Bereitstellung und Sicherstellung des ordnungsgemässen Betriebs des Kundenkontos erforderlich ist.

Zwecke der Verarbeitung im Kundenkonto

Die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Kundenkonto erfolgt zu folgenden Zwecken:

  • Einrichtung und Verwaltung des Kundenkontos,
  • Bereitstellung des Dashboards und der zugehörigen Funktionen,
  • Authentifizierung und Zugriffskontrolle,
  • Sicherstellung der IT-Sicherheit und Systemstabilität,
  • Kommunikation im Zusammenhang mit dem Vertragsverhältnis.

Die Datenverarbeitung im Rahmen der Registrierung und Nutzung des Kundenkontos erfolgt auf Grundlage der Vertragsdurchführung bzw. vorvertraglicher Massnahmen gemäss revidiertem Datenschutzgesetz (revDSG). Soweit erforderlich, stützen wir die Verarbeitung zusätzlich auf unser berechtigtes Interesse an einem sicheren und effizienten Betrieb unserer IT-Systeme.

Personenbezogene Daten aus dem Kundenkonto werden solange gespeichert, wie das Vertragsverhältnis besteht oder das Kundenkonto aktiv ist. Nach Beendigung des Vertragsverhältnisses oder Löschung des Kundenkontos werden die Daten gemäss den gesetzlichen Aufbewahrungspflichten gelöscht oder anonymisiert, sofern keine weitergehenden rechtlichen Verpflichtungen bestehen.

7. WERBE-E-MAILS

Wir planen, unseren Kunden künftig Angebote, Informationen zu Dienstleistungen oder Werbe-E-Mails zuzusenden. Hierbei werden personenbezogene Daten wie Name, E-Mail-Adresse und Unternehmensinformationen verwendet, soweit Sie uns diese im Rahmen einer Geschäftsbeziehung oder Registrierung zur Verfügung gestellt haben.

Die Verarbeitung Ihrer personenbezogenen Daten für Werbe- und Angebots-E-Mails erfolgt auf Grundlage Ihrer Einwilligung oder – soweit dies im Rahmen einer bestehenden Geschäftsbeziehung geschieht – auf Basis berechtigter Interessen nach revDSG.

Vor dem Versand von Werbe- und Marketingmitteilungen werden Sie über Art und Umfang der Nutzung Ihrer Daten informiert und haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen.

Sie können der Verarbeitung Ihrer personenbezogenen Daten für Werbezwecke jederzeit widersprechen. Jede E-Mail enthält zudem einen Abmeldelink, über den Sie sich bequem von weiteren Werbe- oder Angebotsmitteilungen abmelden können. Nach Abmeldung werden Ihre Daten für Werbezwecke nicht weiterverarbeitet.

8. WEB BEACONS, PIXEL UND TRACKING-TECHNOLOGIEN

Unsere Website verwendet sogenannte Web Beacons, Pixel und vergleichbare Tracking-Technologien, die von Drittanbietern wie Google oder Meta (z. B. Facebook, Instagram) bereitgestellt werden.

Diese Technologien dienen dazu, das Nutzerverhalten auf unserer Website zu analysieren und die Wirksamkeit von Marketing- und Werbemassnahmen zu messen und zu optimieren.

Zweck der Datenverarbeitung

Der Einsatz von Web Beacons und Pixeln erfolgt insbesondere zu folgenden Zwecken:

  • Analyse der Nutzung unserer Website,
  • Messung und Auswertung der Performance von Marketingkampagnen,
  • Optimierung unserer Online-Angebote und Werbeinhalte.

Dabei können insbesondere technische Informationen wie IP-Adresse, Geräte- und Browserinformationen, Zugriffszeiten sowie Interaktionen auf der Website verarbeitet werden.

Einbindung von Drittanbietern

Die durch Web Beacons erhobenen Daten können an die jeweiligen Anbieter (z. B. Google oder Meta) übermittelt und dort weiterverarbeitet werden. Wir haben keinen vollständigen Einfluss auf die weitere Datenverarbeitung durch diese Drittanbieter. Die Verarbeitung erfolgt jedoch im Rahmen der jeweiligen Datenschutzbestimmungen der Anbieter.

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten im Zusammenhang mit Web Beacons und Pixeln erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse, Optimierung und wirtschaftlichen Ausrichtung unseres Online-Angebots. Soweit gesetzlich erforderlich, erfolgt der Einsatz solcher Technologien erst nach Einwilligung der betroffenen Personen (z. B. über ein Cookie- oder Consent-Tool).

Datenübermittlung ins Ausland

Da Anbieter wie Google oder Meta ihren Sitz teilweise ausserhalb der Schweiz haben, kann es zu einer Übermittlung personenbezogener Daten ins Ausland kommen. In solchen Fällen stellen wir sicher, dass die gesetzlichen Anforderungen des revidierten Datenschutzgesetzes (revDSG) eingehalten werden, insbesondere durch geeignete vertragliche und organisatorische Schutzmassnahmen.

9. DATENSICHERHEIT

Wir ergreifen alle notwendigen technischen und organisatorischen Sicherheitsmassnahmen zum Schutz Ihrer personenbezogenen Daten vor Missbrauch oder Verlust. Ihre Daten werden beispielsweise in einer sicheren, der Öffentlichkeit nicht zugänglichen Betriebsumgebung gespeichert.

Falls Sie uns per E-Mail anschreiben wollen, sollten Sie bedenken, dass die Geheimhaltung der übermittelten Informationen nicht garantiert werden kann. Die Inhalte der E-Mail-Nachrichten können von Dritten gelesen werden. Wir empfehlen Ihnen deshalb, uns vertrauliche Informationen auf dem Postweg zu übermitteln.

10. LINKS ZU ANDEREN ANBIETERN

Unsere Webseite enthält – deutlich erkennbar – auch Links auf die Internet-Auftritte anderer Unternehmen. Soweit Links zu Webseiten anderer Anbieter vorhanden sind, haben wir auf deren Inhalte keinen Einfluss.

Inhalte keinen Einfluss. Daher kann für diese Inhalte auch keine Gewähr und Haftung übernommen werden. Für die Inhalte dieser Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstösse und erkennbare Rechtsverletzungen geprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden derartige Links umgehend entfernt.

11. ÄNDERUNGEN

Wir unternehmen angemessene Schritte, um sicherzustellen, dass alle von uns gespeicherten persönlichen Informationen korrekt, vollständig und aktuell sind. Sie sollten uns umgehend benachrichtigen, wenn sich Änderungen an den von uns über Sie gespeicherten personenbezogenen Daten ergeben.

Sie können uns jederzeit auffordern, die von uns über Sie gespeicherten personenbezogenen Daten zu korrigieren, die Ihrer Meinung nach falsch oder veraltet sind. Wir werden solche Anfragen innerhalb einer angemessenen Frist bearbeiten.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Praktiken oder andere betriebliche, rechtliche oder behördliche Gründe zu berücksichtigen.

12. KONTAKTIEREN SIE UNS

Für weitere Informationen über unsere Datenschutzerklärung, wenn Sie Fragen haben oder eine Beschwerde einreichen möchten, wenden Sie sich bitte per E-Mail an mario.mihalj@mimpa.ch.