Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist (Verantwortlicher)

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

• Mimir Lab di Sechi Gabriele (Einzelunternehmen)
• 6936 Cademario (TI), Schweiz
• Unternehmens-Identifikationsnummer (UID): CHE-331.120.073
• E-Mail: g.sechi@mimirlab.net

Nach dem Schweizer Datenschutzgesetz (DSG, Art. 10) ist die Ernennung einer Datenschutzberaterin oder eines Datenschutzberaters für private Verantwortliche freiwillig; wir haben keine bzw. keinen ernannt. Als in der Schweiz (ausserhalb der EU) niedergelassener Verantwortlicher haben wir Art. 27 DSGVO geprüft und stützen uns auf die Ausnahme in Art. 27 Abs. 2 lit. a — unsere Bearbeitung erfolgt nur gelegentlich, nicht umfangreich und mit geringem Risiko — sodass wir keinen EU-Vertreter benannt haben. Für Datenschutzanliegen kontaktieren Sie uns unter der oben genannten E-Mail-Adresse.

2. Geltungsbereich dieser Erklärung

Diese Erklärung deckt Personendaten ab, die über die öffentliche Websitemimirlab.net bearbeitet werden, wo wir als Verantwortlicherhandeln. Sie deckt keine Personendaten ab, die wir als Auftragsbearbeiterbearbeiten, wenn wir Automatisierungs- oder Entwicklungsleistungen für Kunden erbringen — diese Bearbeitung wird durch den separaten Auftragsbearbeitungsvertrag (DPA) geregelt, der mit jedem Kunden abgeschlossen wird, wie es Art. 9 DSG und Art. 28 DSGVO verlangen.

3. Welche Daten wir erheben und warum

mimirlab.net ist eine statische Informations-Website. Wir betreiben keine Web-Analyse, wir verwenden keine Tracking- oder Werbe-Cookies, und die Website enthält keine Kontakt- oder Anmeldeformulare, die Ihre Daten erfassen. Wir bearbeiten Personendaten nur in den nachfolgend beschriebenen begrenzten Fällen.

3.1 Technische Zugriffsdaten (Server- und CDN-Logs)

Unsere Website wird über Cloudflare gehostet und ausgeliefert. Wenn Sie die Website besuchen, bearbeitet Cloudflare automatisch technische Verbindungsdaten, die Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Seite, Ihren Browser- und Betriebssystemtyp sowie Referrer-Informationen umfassen können. Diese Daten werden bearbeitet, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Missbrauch zu verhindern.

Rechtsgrundlage: unser berechtigtes Interesse am Betrieb und an der Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO); rechtmässige Bearbeitung von Personendaten nach dem Schweizer nDSG.

3.2 Mitteilungen, die Sie uns senden

Wenn Sie uns kontaktieren — zum Beispiel per E-Mail (Google Workspace) oder indem Sie uns auf unserer LinkedIn-Seite oder über unseren Telegram-Bot schreiben — bearbeiten wir die Personendaten, die Sie mitteilen (etwa Ihren Namen, Ihre Kontaktangaben und den Inhalt Ihrer Nachricht), einzig zum Zweck der Bearbeitung Ihrer Anfrage und der Antwort an Sie.

Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung von Anfragen und, sofern Ihre Nachricht ein mögliches Mandat betrifft, die Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b und lit. f DSGVO); rechtmässige Bearbeitung nach dem Schweizer nDSG.

4. Cookies

Wir setzen keine Analyse- oder Marketing-Cookies. Unser Hosting- und CDN-Anbieter (Cloudflare) kann unbedingt erforderliche Cookies für die Sicherheit und den Betrieb der Website setzen (zum Beispiel Cookies zur Bot-Abwehr). Diese Cookies verfolgen Sie nicht über andere Websites hinweg und werden nicht für Werbung genutzt.

Nach Schweizer Recht (Fernmeldegesetz, FMG, Art. 45c) ist das Speichern oder Auslesen von Daten auf Ihrem Gerät zulässig, sofern Sie informiert werden und die Möglichkeit zur Ablehnung erhalten (ein Opt-out-Modell, anders als die Opt-in-Pflicht der EU). Da wir nur unbedingt erforderliche Cookies verwenden, ist kein Einwilligungsbanner erforderlich.

5. Dienstleister und Empfänger

Wir stützen uns auf die folgenden Anbieter, um die Website zu betreiben und mit Ihnen zu kommunizieren:

• Cloudflare, Inc. — Website-Hosting, CDN und Sicherheit (bearbeitet technische Zugriffsdaten).
• Google (Google Workspace) — E-Mail, wenn Sie uns per E-Mail schreiben.
• GitHub, Inc. — Quellcode-Hosting und automatisiertes Deployment der Website.

Wenn Sie mit uns auf Drittplattformen interagieren (LinkedIn, Telegram, GitHub) oder unseren Affiliate-Links zu Partner-Tools (etwa n8n oder HubSpot) folgen, handeln diese Plattformen als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen. Wir kontrollieren ihre Bearbeitung nicht und sind dafür nicht verantwortlich.

5.1 Über die LinkedIn API bearbeitete Daten

Wir verwalten unsere LinkedIn-Unternehmensseite über die Marketing-/Community-Management-APIs von LinkedIn. In diesem Zusammenhang bearbeiten wir gegebenenfalls Daten, die uns LinkedIn zur Verfügung stellt — etwa den Inhalt von Posts und Kommentaren, Reaktionen und aggregierte Engagement-Statistiken — einzig zu den Zwecken, unsere eigenen Inhalte zu veröffentlichen und zu planen, Interaktionen auf unserer Seite zu moderieren und zu beantworten sowie die Performance unserer Posts zu messen. Wir verkaufen diese Datennicht und nutzen sie nicht für Werbe-Profiling oder um Profile einzelner Mitglieder zu erstellen. Diese Bearbeitung erfolgt in Übereinstimmung mit derLinkedIn-Datenschutzerklärungund den API-Bedingungen von LinkedIn, und die Daten werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist.

6. Internationale Datenübermittlungen

Einige unserer Anbieter und Plattformen (darunter Cloudflare, Google und LinkedIn) sind in den Vereinigten Staaten ansässig oder bearbeiten dort Daten. Die Schweiz anerkennt das Swiss–U.S. Data Privacy Framework (in Kraft seit 15. September 2024): Ist ein US-Empfänger unter diesem Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Schweiz (Anhang 1 der Datenschutzverordnung). Ist ein Empfänger nicht zertifiziert — oder für Besucher im EWR nach der DSGVO — stützen wir uns auf geeignete Garantien, insbesondere dieEU-Standardvertragsklauseln zusammen mit dem Schweizer Zusatz, die vom EDÖB anerkannt sind (Art. 16 Abs. 2 DSG). Über die unten stehenden Kontaktangaben können Sie erfragen, welcher Mechanismus für einen bestimmten Anbieter gilt.

7. Wie lange wir Ihre Daten aufbewahren

Technische Zugriffs- und Sicherheits-Logs werden nur so lange aufbewahrt, wie es für den Betrieb und die Absicherung der Website erforderlich ist; danach werden sie von unseren Anbietern gemäss ihren üblichen Aufbewahrungsfristen gelöscht oder anonymisiert. Mitteilungen werden so lange aufbewahrt, wie es für die Bearbeitung Ihrer Anfrage und zur Erfüllung allfälliger gesetzlicher Aufbewahrungspflichten nötig ist.

8. Ihre Rechte

Nach Massgabe der Bedingungen des Schweizer nDSG und, soweit anwendbar, der DSGVO haben Sie das Recht:

• auf Auskunft über die Personendaten, die wir über Sie führen;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung Ihrer Daten zu verlangen;
• die Einschränkung unserer Bearbeitung zu verlangen oder ihr zu widersprechen;
• Ihre Daten in einem übertragbaren Format zu erhalten (Datenportabilität, DSGVO);
• eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die bisherige Bearbeitung berührt wird.

Um eines dieser Rechte auszuüben, schreiben Sie uns ang.sechi@mimirlab.net. Sie haben zudem das Recht, bei einer Aufsichtsbehörde Beschwerde einzureichen: in der Schweiz beimEidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); im EWR bei Ihrer lokalen Datenschutzbehörde.

9. Kinder

Diese Website richtet sich an ein professionelles, geschäftliches Publikum und ist nicht an Kinder gerichtet. Wir erheben wissentlich keine Personendaten von Kindern.

10. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, um Änderungen unserer Praktiken oder der Rechtslage abzubilden. Die aktuelle Version ist stets auf dieser Seite verfügbar, mit dem oben angezeigten Datum «Zuletzt aktualisiert».

11. Kontakt

Bei Fragen zu dieser Erklärung oder dazu, wie wir Ihre Personendaten behandeln, kontaktieren Sie:
Mimir Lab di Sechi Gabriele
6936 Cademario (TI), Schweiz
g.sechi@mimirlab.net