Datenschutzerklärung

Fassung vom 14. Oktober 2026

Inhaber und Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Webseite und meinen Leistungen bin ich:

mipla.ch Michael Plattner Services
Michael Plattner, Inhaber
Kleine Allmend 9
4450 Sissach
Schweiz

E-Mail: info@mipla.ch

Kontakt in Datenschutzfragen

Ich bin ein Einzelunternehmen und benenne keine datenschutzberatende Person; nach Art. 10 des Schweizer Datenschutzgesetzes ist das für

private Verantwortliche freiwillig. Fragen zum Datenschutz richten Sie an die Adresse oben; sie erreichen damit direkt mich.

Grundsatz

Ich bearbeite Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und, soweit sie auf die Bearbeitung anwendbar ist, nach der Verordnung (EU) 2016/679 (DSGVO).

Ich bearbeite nur, was ich für die Sache brauche. Ich verkaufe keine Daten, gebe keine Daten zu Werbezwecken weiter und werte Kundeninhalte nicht inhaltlich aus.

1 Bereitstellung der Webseite und Server-Protokolle

Welche Personendaten werden bearbeitet

Bei jedem Aufruf einer Seite schreibt der Webserver einen Eintrag in seine Protokolldatei. Er enthält:

die IP-Adresse des aufrufenden Geräts,
Datum und Uhrzeit des Aufrufs,
die aufgerufene Adresse und das übertragene Datenvolumen,
den Status der Antwort,
die zuvor besuchte Seite, sofern Ihr Programm sie mitschickt (Referrer),
die Kennung Ihres Programms (Browser und Betriebssystem, „User-Agent").

Dasselbe gilt für die Protokolle meiner übrigen öffentlich erreichbaren Dienste, also für das Kundenportal, das Webmail und den Cloud-Speicher.

Rechtsgrundlage

Die Bearbeitung stützt sich auf mein überwiegendes Interesse am sicheren und störungsfreien Betrieb (Art. 31 Abs. 1 DSG; soweit die DSGVO

anwendbar ist, Art. 6 Abs. 1 Bst. f DSGVO). Ohne diese Protokolle lässt sich eine Störung nicht finden und ein Angriff nicht abwehren.

Zweck

Betrieb und Auslieferung der Seite, Fehlersuche, Erkennung und Abwehr von Angriffen und Missbrauch.

Dauer der Speicherung

Die Protokolle werden wöchentlich gewechselt, und es werden vier zurückliegende Dateien aufbewahrt. Ein Eintrag ist damit längstens rund fünf Wochen vorhanden und wird danach automatisch gelöscht. Eine längere Aufbewahrung findet nur statt, soweit ein Eintrag für die Aufklärung eines konkreten Vorfalls gebraucht wird.

Getrennt davon führe ich für den Betrieb meiner Server ein zentrales Systemprotokoll mit einer Aufbewahrung von 90 Tagen. Es enthält Meldungen der Systemdienste; Besuchsdaten dieser Webseite stehen nicht darin.

Widerspruch und Löschung

Die Protokollierung ist für den Betrieb notwendig und lässt sich nicht einzeln abschalten. Die Einträge werden nach der oben genannten Frist von selbst gelöscht.

2 Das Kontaktformular

Welche Personendaten werden bearbeitet

Wenn Sie das Kontaktformular benutzen, erhalte ich die Angaben, die Sie dort eintragen: Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, und den Text Ihrer Nachricht. Dazu kommen Zeitpunkt der Absendung und die IP-Adresse, von der die Nachricht kommt.

Pflicht sind nur die Angaben, ohne die ich nicht antworten kann, also eine Kontaktmöglichkeit und Ihre Nachricht. Alles Übrige ist freiwillig.

Rechtsgrundlage

Vorbereitung oder Erfüllung eines Vertrags (Art. 31 Abs. 2 Bst. a DSG; Art. 6 Abs. 1 Bst. b DSGVO). Geht es nicht um einen Vertrag, stützt sich die Bearbeitung auf mein Interesse an der Beantwortung Ihrer Anfrage (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 Bst. f DSGVO). Die Speicherung der IP Adresse stützt sich auf mein Interesse an der Abwehr von Missbrauch (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 Bst. f DSGVO).

Zweck

Beantwortung Ihrer Anfrage und, wenn daraus ein Auftrag wird, dessen Abwicklung. Die IP-Adresse dient der Abwehr automatisierter Missbrauchsversuche; sie steht zudem in der E-Mail, die mich erreicht, und bleibt damit so lange erhalten wie diese.

Dauer der Speicherung

Anfragen, aus denen kein Auftrag wird, lösche ich spätestens 24 Monate nach der letzten Nachricht. Wird daraus ein Auftrag, gilt Abschnitt 5.

Wohin die Angaben gehen

Die Angaben aus dem Formular werden auf meinen eigenen Servern verarbeitet und mir als E-Mail zugestellt. Ein fremder Dienst ist daran nicht beteiligt.

Widerspruch und Löschung

Sie können jederzeit verlangen, dass ich Ihre Anfrage lösche, solange ich sie nicht für einen laufenden Auftrag oder zur Erfüllung einer gesetzlichen Pflicht brauche.

3 Kontaktaufnahme per E-Mail

Welche Personendaten werden bearbeitet

Wenn Sie mir schreiben, erhalte ich Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, und den Inhalt Ihrer Nachricht samt Anhängen.

Dazu kommen die technischen Angaben, die jede E-Mail mitführt: Zeitstempel, Absenderserver und Verlaufsangaben im Kopf der Nachricht.

Rechtsgrundlage

Vorbereitung oder Erfüllung eines Vertrags (Art. 31 Abs. 2 Bst. a DSG; Art. 6 Abs. 1 Bst. b DSGVO). Geht es nicht um einen Vertrag, stützt sich die Bearbeitung auf mein Interesse an der Beantwortung Ihrer Anfrage (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 Bst. f DSGVO).

Zweck

Beantwortung Ihrer Anfrage und, wenn daraus ein Auftrag wird, dessen Abwicklung.

Dauer der Speicherung

Anfragen, aus denen kein Auftrag wird, lösche ich spätestens 24 Monate nach der letzten Nachricht. Wird daraus ein Auftrag, gilt Abschnitt 5.

Zur E-Mail selbst

Meine Mailserver nehmen Nachrichten ausschliesslich verschlüsselt entgegen und senden verschlüsselt, soweit die Gegenstelle das unterstützZahlungsabwicklung, siehe Abschnitt 8 t.

Der Inhalt einer gewöhnlichen E-Mail ist trotzdem nicht Ende zu Ende geschützt. Schicken Sie mir besonders schützenswerte Angaben deshalb nicht unverschlüsselt per E-Mail; sagen Sie mir, wenn Sie einen sicheren Weg brauchen, dann richte ich einen ein.

Eingehende Nachrichten durchlaufen einen Spam- und Virenfilter auf meinen eigenen Servern. Dabei entstehen Protokolleinträge über die

Entscheidung des Filters. Ein fremder Dienst ist daran nicht beteiligt.

4 Cookies, Statistik und Dienste Dritter

Diese Webseite setzt keine Cookies, auch keine technisch notwendigen.

Sie bindet keine Schriften, Karten, Videos, Schaltflächen sozialer Netzwerke oder sonstigen Inhalte von fremden Servern ein. Es gibt keine Besucherstatistik, kein Analysewerkzeug und kein Werbewerkzeug.

Es findet kein Profiling statt, und es gibt keine automatisierte Entscheidung im Einzelfall, die Ihnen gegenüber eine Rechtsfolge hätte oder Sie erheblich beeinträchtigen würde.

5 Kundinnen und Kunden: Vertrag, Rechnung, Betreuung

Welche Personendaten werden bearbeitet

Stammdaten: Name, Firma, Adresse, E-Mail-Adresse, Telefonnummer, soweit Sie sie angeben.

Vertragsdaten: Offerte, Auftrag, gebuchte Leistungen, Laufzeit, Korrespondenz.

Rechnungsdaten: Rechnungen, Zahlungseingänge, offene Posten, Mahnungen.

Technische Angaben, die zur Erbringung nötig sind, etwa Domainnamen und Zugangskennungen.

Rechtsgrundlage

Erfüllung des Vertrags (Art. 31 Abs. 2 Bst. a DSG; Art. 6 Abs. 1 Bst. b DSGVO) und, für die Buchhaltung, gesetzliche Pflicht (Art. 6 Abs. 1 Bst. c DSGVO in Verbindung mit Art. 958f OR).

Zweck

Erbringung der vereinbarten Leistungen, Abrechnung, Betreuung, Buchhaltung.

Dauer der Speicherung

Stamm- und Vertragsdaten bewahre ich für die Dauer des Vertrags auf und danach so lange, wie Ansprüche daraus bestehen können. Geschäftsbücher, Buchungsbelege und Rechnungen bewahre ich zehn Jahre auf, wie es Art. 958f OR verlangt.

Für die Daten, die Sie auf meinen Servern ablegen, gilt Abschnitt 7.

6 Kundenportal und Anmeldung

Welche Personendaten werden bearbeitet

Für das Kundenportal und die damit verbundenen Dienste führe ich ein Benutzerkonto mit Benutzername, Name, E-Mail-Adresse, einem Prüfwert des Passworts (nicht dem Passwort selbst), den Ihnen zugewiesenen Produkten und den Protokollen der Anmeldungen.

Rechtsgrundlage

Erfüllung des Vertrags (Art. 31 Abs. 2 Bst. a DSG; Art. 6 Abs. 1 Bst. b DSGVO). Die Anmeldeprotokolle stützen sich zusätzlich auf mein Interesse an der Sicherheit der Konten (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 Bst. f DSGVO).

Zweck

Zugang zu den gebuchten Diensten, Zuordnung der Leistungen, Erkennung missbräuchlicher Anmeldeversuche.

Dauer der Speicherung

Für die Dauer des Vertrags. Danach gelten die Fristen aus Abschnitt 7.

7 Daten, die Sie auf meinen Servern ablegen

Hier bin ich nicht Verantwortlicher, sondern Auftragsbearbeiter. Wenn Sie bei mir hosten, sind die Inhalte Ihrer Webseite, Ihre E-Mails, Ihre Dateien im Cloud-Speicher und die Daten Ihrer eigenen Besucherinnen und Kunden Ihre Daten. Verantwortlich dafür sind Sie, und Sie brauchen dafür eine eigene Datenschutzerklärung.

Ich bearbeite diese Daten ausschliesslich nach Ihren Weisungen und nur, soweit der Betrieb es verlangt. Ich sehe sie mir nicht an und werte sie nicht aus. Dazu schliessen wir bei Vertragsabschluss eine Vereinbarung zur Auftragsbearbeitung; sie nennt die beigezogenen Dienstleister, ihre Standorte und die getroffenen Schutzmassnahmen.

Löschung nach Vertragsende

Die produktiven Daten lösche ich nach den Fristen meiner Allgemeinen Geschäftsbedingungen: bei ausdrücklicher Kündigung 30 Tage nach Vertragsende, bei stillschweigender Beendigung nach 180 Tagen.

Die Sicherungen liegen ausschliesslich verschlüsselt. Sie fallen mit dem Ablauf ihrer Aufbewahrungsdauer heraus, die höchstens 24 Monate beträgt; Offline-Datenträger werden bei ihrer nächsten Überschreibung einbezogen. Bis dahin bleiben die DaZahlungsabwicklung, siehe Abschnitt 8 ten durch die Massnahmen nach Abschnitt 11 geschützt.

8 Zahlungen

Ich betreibe keinen Warenkorb. Für Zahlungen per Zahlungslink arbeite ich mit der Payrexx AG, Thun, Schweiz zusammen.

Geben Sie dort Zahlungsdaten ein, werden diese von Payrexx bearbeitet. Kreditkartennummern und vergleichbare Zahlungsmittel sehe ich nicht; ich erhalte die Rückmeldung, ob und wann eine Rechnung bezahlt wurde, sowie die Angaben, die ich für die Buchhaltung brauche.

Für diese Bearbeitung bin ich Verantwortlicher, nicht Sie; sie betrifft das Vertragsverhältnis zwischen uns. Für die Bearbeitung durch Payrexx gilt deren eigene Datenschutzerklärung.

Rechtsgrundlage: Erfüllung des Vertrags (Art. 31 Abs. 2 Bst. a DSG; Art. 6 Abs. 1 Bst. b DSGVO) und gesetzliche Aufbewahrungspflicht (Art. 958f OR).

9 Weitergabe an Dritte

Ich gebe Personendaten nur weiter:

an die unten genannten Dienstleister, die für mich Teile des Betriebs übernehmen und dabei an meine Weisungen gebunden sind,

an den Zahlungsdienstleister nach Abschnitt 8,

wenn ich gesetzlich dazu verpflichtet bin oder eine Behörde es rechtmässig verlangt,

wenn Sie ausdrücklich einwilligen.

Keine Weitergabe zu Werbezwecken, kein Verkauf von Daten, keine Weitergabe an soziale Netzwerke.

Die beigezogenen Dienstleister

Dazu kommen eigene Geräte an eigenen Standorten in der Schweiz, auf denen verschlüsselte Sicherungen liegen. Dort bearbeitet niemand ausser mir Daten; es handelt sich also nicht um den Beizug eines Dritten.

10 Bekanntgabe ins Ausland

Die Bearbeitung findet in der Schweiz und in Deutschland statt, und sonst nirgends.

Deutschland gehört zu den Staaten mit einem angemessenen Datenschutz; die Bekanntgabe ist daher nach Art. 16 Abs. 1 DSG ohne weitere Massnahmen zulässig. Eine Bearbeitung in Staaten ausserhalb der Schweiz und des Europäischen Wirtschaftsraums findet nicht statt.

11 Datensicherheit

Alle öffentlich erreichbaren Dienste sind transportverschlüsselt, mit laufend erneuerten Zertifikaten.

Die Kundendaten liegen auf verschlüsselten Datenträgern.

Die Sicherungen sind verschlüsselt, auch an den weiteren Standorten.

Im laufenden Betrieb hat allein der Inhaber Zugang zu den Daten.

Für den Fall, dass ich dauerhaft ausfalle, liegen einem kleinen, bestimmten Kreis von Personen versiegelte Wiederherstellungsinformationen vor. Diese Personen sind zur Vertraulichkeit verpflichtet.

Vollständige Sicherheit gibt es im Internet nicht. Ich halte die Massnahmen auf dem Stand der Technik und passe sie an, wenn es nötig ist.

Wenn doch etwas passiert

Führt eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für Ihre Persönlichkeit oder Ihre Grundrechte, melde ich sie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) so rasch als möglich (Art. 24 DSG) und informiere Sie, soweit es zu Ihrem Schutz nötig ist oder der EDÖB es verlangt. Sind Sie Kunde und bin ich für Ihre Daten Auftragsbearbeiter, informiere ich Sie unverzüglich, damit Sie Ihrer eigenen Meldepflicht nachkommen können.

12 Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts die folgenden Rechte.

Auskunft. Sie können verlangen, dass ich Ihnen mitteile, ob ich Personendaten über Sie bearbeite, und welche (Art. 25 DSG; Art. 15 DSGVO).

Berichtigung. Sie können verlangen, dass ich unrichtige Daten berichtige (Art. 32 Abs. 1 DSG; Art. 16 DSGVO).

Löschung oder Vernichtung. Sie können verlangen, dass ich Daten lösche, soweit ich sie nicht mehr brauche und keine gesetzliche Pflicht entgegensteht (Art. 32 Abs. 2 Bst. c DSG; Art. 17 DSGVO).

Einschränkung. Sie können verlangen, dass ich die Bearbeitung einschränke, etwa solange die Richtigkeit Ihrer Daten geklärt wird (Art. 32 Abs. 2 Bst. b DSG; Art. 18 DSGVO).

Widerspruch. Sie können einer Bearbeitung widersprechen, die ich auf ein überwiegendes Interesse stütze. Ich bearbeite die Daten dann nicht weiter, es sei denn, es stehen zwingende schutzwürdige Gründe entgegen (Art. 30 Abs. 2 Bst. b DSG; Art. 21 DSGVO).

Widerruf der Einwilligung. Haben Sie eingewilligt, können Sie das jederzeit widerrufen. Der Widerruf wirkt für die Zukunft; was vorher rechtmässig war, bleibt es (Art. 6 Abs. 6 DSG; Art. 7 Abs. 3 DSGVO).

Datenherausgabe und Übertragung. Sie können verlangen, dass ich Ihnen die Daten, die Sie mir bekannt gegeben haben, in einem gängigen elektronischen Format herausgebe oder sie direkt einem anderen Anbieter übermittle, soweit das ohne unverhältnismässigen Aufwand möglich ist (Art. 28 DSG; Art. 20 DSGVO).

Wie Sie Ihre Rechte wahrnehmen

Schreiben Sie an die Adresse oben. Ich darf nur Auskunft geben, wenn ich weiss, mit wem ich spreche; deshalb kann ich einen Nachweis Ihrer Identität verlangen, bevor ich antworte. Die Auskunft ist in der Regel kostenlos, und ich antworte innert 30 Tagen. Braucht es länger, schreibe ich Ihnen das mit Angabe des Grundes.

13 Aufsichtsbehörden

In der Schweiz können Sie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Verletzung der Datenschutzvorschriften anzeigen (Art. 49 DSG). Daneben steht Ihnen der Zivilweg offen.

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter Feldeggweg 1 3003 Bern www.edoeb.admin.ch

Soweit die DSGVO auf Sie anwendbar ist, haben Sie zusätzlich das Recht, sich bei einer Aufsichtsbehörde Ihres Mitgliedstaats zu beschweren (Art. 77 Abs. 1 DSGVO).

14 Änderungen dieser Erklärung

Ich kann diese Erklärung anpassen, wenn sich die Dienste oder die Rechtslage ändern. Es gilt jeweils die Fassung, die hier veröffentlicht ist. Das Datum steht am Anfang