Datenschutzerklärung für das Webmail

Fassung vom 21.10.2026

Geltungsbereich

Diese Erklärung gilt für das Webmail unter webmail.mx1.mipla.ch, mit dem Sie Ihre E-Mail-Postfächer bei mir im Browser lesen und schreiben.

Sie gilt nicht für die Webseite mipla.ch, nicht für die Kundendienste mit mipla-Konto und nicht für die Video-Plattform; für diese gelten je eigene Erklärungen. Melden Sie sich im Webmail über „Login with mipla-Konto" an, gilt für diese Anmeldung zusätzlich die Erklärung für die Kundendienste mit mipla-Konto.

Inhaber und Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit diesen Diensten bin ich:

mipla.ch Michael Plattner Services
Kleine Allmend 9
4450 Sissach
Schweiz

E-Mail: info@mipla.ch

Kontakt in Datenschutzfragen

Ich bin ein Einzelunternehmen und benenne keine datenschutzberatende Person; nach Art. 10 des Schweizer Datenschutzgesetzes ist das für private Verantwortliche freiwillig. Fragen zum Datenschutz richten Sie an die Adresse oben; sie erreichen damit direkt mich.

Grundsatz

Ich bearbeite Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und, soweit sie auf die Bearbeitung anwendbar ist, nach der Verordnung (EU) 2016/679 (DSGVO).

Für die Anmeldung, die Sitzung und die Protokolle des Webmails bin ich Verantwortlicher; davon handeln die Abschnitte 1 bis 3. Für die E-Mails, Adressbücher und Einstellungen in Ihrem Postfach bin ich Auftragsbearbeiter; davon handelt Abschnitt 4.

1 Bereitstellung des Webmails und Server-Protokolle

Welche Personendaten werden bearbeitet

Bei jedem Aufruf schreibt der Webserver einen Eintrag in seine Protokolldatei: IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit, aufgerufene Adresse und Datenvolumen, Status der Antwort, die zuvor besuchte Seite, sofern Ihr Browser sie mitschickt, und die Kennung Ihres Browsers.

Das Webmail selbst führt zusätzlich ein Sitzungsprotokoll: Beginn und Ende jeder Sitzung mit Postfachadresse, IP-Adresse und Zeitpunkt.

Rechtsgrundlage

Mein überwiegendes Interesse am sicheren und störungsfreien Betrieb (Art. 31 Abs. 1 DSG; soweit die DSGVO anwendbar ist, Art. 6 Abs. 1 Bst. f DSGVO).

Zweck

Betrieb, Fehlersuche, Erkennung und Abwehr von Angriffen auf Postfächer.

Dauer der Speicherung

Die Protokolle des Webservers werden wöchentlich gewechselt, vier zurückliegende Dateien werden aufbewahrt; ein Eintrag ist damit längstens rund fünf Wochen vorhanden. Die Protokolle des Webmails, das Sitzungsprotokoll eingeschlossen, werden ebenso gewechselt und aufbewahrt und danach automatisch gelöscht.

Widerspruch und Löschung

Die Protokollierung ist für den Betrieb notwendig und lässt sich nicht einzeln abschalten.

2 Anmeldung und Sitzung

Welche Personendaten werden bearbeitet

Sie melden sich mit der Adresse und dem Passwort Ihres Postfachs an. Das Passwort wird zur Prüfung an den Mailserver weitergereicht und vom Webmail nicht gespeichert. Für die Dauer der Sitzung hält das Webmail Ihre Postfachadresse und die Sitzungsdaten auf dem Server.

Rechtsgrundlage

Erfüllung des Vertrags mit dem Inhaber des Postfachs (Art. 31 Abs. 2 Bst. a DSG; Art. 6 Abs. 1 Bst. b DSGVO).

Zweck

Zugang zu Ihrem Postfach im Browser.

Dauer der Speicherung

Die Sitzung endet, wenn Sie sich abmelden, oder nach 10 Minuten ohne Aktivität.

Erforderlichkeit der Angaben

Ohne Postfachadresse und Passwort ist eine Anmeldung nicht möglich.

3 Cookies und JavaScript

Welche Cookies gesetzt werden

Beide Cookies sind auf die Adresse des Webmails beschränkt und nur über eine verschlüsselte Verbindung lesbar. Es gibt keine Cookies für Statistik, Werbung oder Wiedererkennung und keine Cookies von Dritten.

Rechtsgrundlage

Erfüllung des Vertrags (Art. 31 Abs. 2 Bst. a DSG; Art. 6 Abs. 1 Bst. b DSGVO). Ohne diese Cookies ist eine Anmeldung nicht möglich.

JavaScript

Das Webmail verwendet JavaScript. Alle Skripte und Schriften kommen von meinem eigenen Server; es werden keine Inhalte von fremden Servern geladen. Bilder in empfangenen E-Mails, die von fremden Servern nachgeladen würden, zeigt das Webmail erst, wenn Sie es für die einzelne Nachricht erlauben; vorher wird nichts von dort geladen.

Widerspruch

Sie können Cookies in Ihrem Browser löschen oder sperren. Sperren Sie sie, ist eine Anmeldung nicht mehr möglich.

4 Ihre E-Mails, Adressbücher und Einstellungen

Hier bin ich nicht Verantwortlicher, sondern Auftragsbearbeiter für den Inhaber des Postfachs, also für meinen Kunden. E-Mails, Adressbücher, Absender-Identitäten und Einstellungen sind dessen Daten; verantwortlich dafür ist er.

Ich bearbeite diese Daten ausschliesslich nach seinen Weisungen und nur, soweit der Betrieb es verlangt. Ich sehe sie mir nicht an und werte sie nicht aus. Eingehende Nachrichten durchlaufen einen Spam- und Virenfilter auf meinen eigenen Servern; ein fremder Dienst ist daran nicht beteiligt. Einzelheiten regelt die Vereinbarung zur Auftragsbearbeitung mit dem Kunden.

Betrifft Ihr Anliegen solche Daten, leite ich es an den Inhaber des Postfachs weiter.

5 Weitergabe an Dritte und Bekanntgabe ins Ausland

Ich gebe Personendaten nur an die Dienstleister weiter, die für mich den Betrieb der Server übernehmen und dabei an meine Weisungen gebunden sind, wenn ich gesetzlich dazu verpflichtet bin oder eine Behörde es rechtmässig verlangt, oder wenn Sie ausdrücklich einwilligen. Keine Weitergabe zu Werbezwecken, kein Verkauf von Daten.

Die Bearbeitung findet in der Schweiz und in Deutschland statt, und sonst nirgends. Deutschland gehört zu den Staaten mit einem angemessenen Datenschutz; die Bekanntgabe ist daher nach Art. 16 Abs. 1 DSG ohne weitere Massnahmen zulässig.

6 Datensicherheit

Alle Dienste sind transportverschlüsselt, mit laufend erneuerten Zertifikaten.

Die Kundendaten liegen auf verschlüsselten Datenträgern.

Die Sicherungen sind verschlüsselt, auch an den weiteren Standorten.

Passwörter speichere ich nur als Prüfwert.

Im laufenden Betrieb hat allein der Inhaber Zugang zu den Daten.

Für den Fall, dass ich dauerhaft ausfalle, liegen einem kleinen, bestimmten Kreis von Personen versiegelte Wiederherstellungsinformationen vor. Diese Personen sind zur Vertraulichkeit verpflichtet.

Vollständige Sicherheit gibt es im Internet nicht. Ich halte die Massnahmen auf dem Stand der Technik und passe sie an, wenn es nötig ist.

Wenn doch etwas passiert

Führt eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für Ihre Persönlichkeit oder Ihre Grundrechte, melde ich sie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) so rasch als möglich (Art. 24 DSG) und informiere Sie, soweit es zu Ihrem Schutz nötig ist oder der EDÖB es verlangt. Bin ich für Ihre Daten Auftragsbearbeiter, informiere ich Sie unverzüglich, damit Sie Ihrer eigenen Meldepflicht nachkommen können.

7 Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts die folgenden Rechte.

Auskunft. Sie können verlangen, dass ich Ihnen mitteile, ob ich Personendaten über Sie bearbeite, und welche (Art. 25 DSG; Art. 15 DSGVO).

Berichtigung. Sie können verlangen, dass ich unrichtige Daten berichtige (Art. 32 Abs. 1 DSG; Art. 16 DSGVO).

Löschung oder Vernichtung. Sie können verlangen, dass ich Daten lösche, soweit ich sie nicht mehr brauche und keine gesetzliche Pflicht entgegensteht (Art. 32 Abs. 2 Bst. c DSG; Art. 17 DSGVO).

Einschränkung. Sie können verlangen, dass ich die Bearbeitung einschränke, etwa solange die Richtigkeit Ihrer Daten geklärt wird (Art. 32 Abs. 2 Bst. b DSG; Art. 18 DSGVO).

Widerspruch. Sie können einer Bearbeitung widersprechen, die ich auf ein überwiegendes Interesse stütze. Ich bearbeite die Daten dann nicht weiter, es sei denn, es stehen zwingende schutzwürdige Gründe entgegen (Art. 30 Abs. 2 Bst. b DSG; Art. 21 DSGVO).

Widerruf der Einwilligung. Haben Sie eingewilligt, können Sie das jederzeit widerrufen. Der Widerruf wirkt für die Zukunft; was vorher rechtmässig war, bleibt es (Art. 6 Abs. 6 DSG; Art. 7 Abs. 3 DSGVO).

Datenherausgabe und Übertragung. Sie können verlangen, dass ich Ihnen die Daten, die Sie mir bekannt gegeben haben, in einem gängigen elektronischen Format herausgebe oder sie direkt einem anderen Anbieter übermittle, soweit das ohne unverhältnismässigen Aufwand möglich ist (Art. 28 DSG; Art. 20 DSGVO).

Wie Sie Ihre Rechte wahrnehmen

Schreiben Sie an die Adresse oben. Ich darf nur Auskunft geben, wenn ich weiss, mit wem ich spreche; deshalb kann ich einen Nachweis Ihrer Identität verlangen, bevor ich antworte. Die Auskunft ist in der Regel kostenlos, und ich antworte innert 30 Tagen. Braucht es länger, sage ich Ihnen das mit dem Grund.

Betrifft Ihr Anliegen Daten, die ein Kunde in meinen Diensten abgelegt hat (Abschnitt 4), leite ich es an diesen Kunden weiter, denn er ist dafür verantwortlich.

8 Aufsichtsbehörden

In der Schweiz können Sie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Verletzung der Datenschutzvorschriften anzeigen (Art. 49 DSG). Daneben steht Ihnen der Zivilweg offen.

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch

Soweit die DSGVO auf Sie anwendbar ist, haben Sie zusätzlich das Recht, sich bei einer Aufsichtsbehörde Ihres Mitgliedstaats zu beschweren (Art. 77 Abs. 1 DSGVO).

9 Änderungen dieser Erklärung

Ich kann diese Erklärung anpassen, wenn sich das Webmail oder die Rechtslage ändern. Es gilt jeweils die Fassung, die hier veröffentlicht ist. Das Datum steht am Anfang.