Datenschutzerklärung

Stand: 19. Juli 2026

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten die digital M. GmbH beim Betrieb der Website digitalm.ch und im Rahmen ihrer Dienstleistungen bearbeitet, zu welchem Zweck sie dies tut, auf welcher Rechtsgrundlage und welche Rechte betroffene Personen haben. Massgebend ist in erster Linie das revidierte Schweizer Datenschutzgesetz (revDSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) auf Besucherinnen und Besucher aus dem Europäischen Wirtschaftsraum anwendbar ist, gilt sie ergänzend.

1. Verantwortliche Stelle

digital M. GmbH
Inhaber und Geschäftsführer: Janick Rolli
Stadthausstrasse 14
8400 Winterthur
Schweiz

E-Mail: E-Mail laden...
Telefon: Telefon laden...
UID: CHE-303.019.842

Für datenschutzrechtliche Anfragen ist Janick Rolli zuständig und unter E-Mail laden... erreichbar.

2. Welche Daten wir bearbeiten

Wir bearbeiten personenbezogene Daten in folgenden Fällen:

• Kontaktformular und Lead-Formulare: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Firma und Nachrichteninhalt. Zweck: Bearbeitung deiner Anfrage. Rechtsgrundlage: vorvertragliche Massnahme oder berechtigtes Interesse.
• Direkter E-Mail-Kontakt: E-Mail-Adresse und Inhalt der Nachricht. Zweck: Kommunikation mit Kundinnen und Kunden.
• Newsletter-Anmeldung: E-Mail-Adresse, optional Vorname. Zweck: Versand des Newsletters auf Basis einer ausdrücklichen Einwilligung (Double-Opt-in). Der Versand läuft über Brevo.
• Budgetrechner und weitere Tools: E-Mail-Adresse und die im Tool eingegebenen Angaben, sofern du die Ergebnisse per Mail erhalten möchtest.
• Verlosungen und Gewinnspiele: die im Teilnahme-Formular angegebenen Daten. Einzelheiten regelt die jeweilige Teilnahmebedingungs-Seite.
• Website-Besuch: technische Daten wie IP-Adresse (gekürzt oder zu einem Kurzhash verrechnet), Browser-Typ, Betriebssystem, Referrer, aufgerufene Seiten, Verweildauer und Gerätetyp. Diese Daten dienen der technischen Bereitstellung der Website, der Sicherheit sowie der Analyse der Nutzung auf aggregierter Ebene.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten die erhobenen Daten zu folgenden Zwecken:

• Bearbeitung von Kontaktanfragen und Erstellung von Angeboten (Art. 31 revDSG, Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung und Abwicklung von Verträgen mit Kundinnen und Kunden (Art. 31 revDSG, Art. 6 Abs. 1 lit. b DSGVO)
• Newsletter-Versand und Marketing auf Basis einer Einwilligung (Art. 31 revDSG, Art. 6 Abs. 1 lit. a DSGVO)
• Reichweiten- und Nutzungs-Analyse der Website, teils einwilligungsbasiert (Cookie-basiertes Tracking), teils gestützt auf berechtigtes Interesse (cookielose, aggregierte Messung) (Art. 31 revDSG, Art. 6 Abs. 1 lit. a und lit. f DSGVO)
• Erkennung von Organisationen mit B2B-Interesse an unseren Dienstleistungen (Art. 31 revDSG, Art. 6 Abs. 1 lit. f DSGVO)
• Schutz unserer Formulare und Infrastruktur vor Missbrauch, Spam und Angriffen (Art. 31 revDSG, Art. 6 Abs. 1 lit. f DSGVO)
• Ausspielung von Werbung und Remarketing auf Basis einer Einwilligung (Art. 31 revDSG, Art. 6 Abs. 1 lit. a DSGVO)
• Gesetzliche Aufbewahrungspflichten (z.B. Buchhaltung, 10 Jahre) und Rechtsverteidigung (Art. 31 revDSG, Art. 6 Abs. 1 lit. c und f DSGVO)

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien (z.B. Local Storage). Wir unterscheiden zwischen drei Kategorien:

• Notwendige Cookies: technisch erforderlich für den Betrieb der Website, z.B. Speicherung deiner Cookie-Einstellungen oder Absicherung von Formularen. Diese werden ohne Einwilligung gesetzt und können nicht deaktiviert werden.
• Analyse-Cookies: helfen uns, die Nutzung der Website zu verstehen (z.B. Google Analytics 4, Microsoft Clarity). Sie werden nur nach deiner Einwilligung aktiv.
• Marketing-Cookies: dienen der Aussteuerung und Messung von Werbung (z.B. Google Ads, Microsoft Advertising, LinkedIn). Sie werden nur nach deiner Einwilligung aktiv.

Die folgenden First-Party-Speicherungen setzen wir selbst. Sie werden auf digitalm.ch abgelegt und nicht an Dritte übermittelt:

Die einwilligungspflichtigen Analyse- und Marketing-Dienste unter Ziffer 7 setzen ihre eigenen Cookies erst, nachdem du der jeweiligen Kategorie zugestimmt hast. Zusätzlich kann Cloudflare Turnstile auf Formularseiten ein kurzlebiges Token setzen (siehe Ziffer 10). Nicht alle in dieser Erklärung genannten Dienste setzen Cookies: einzelne Analyse-Verfahren arbeiten bewusst cookielos (siehe Ziffer 9).

5. Consent-Management (eigene Plattform)

Wir betreiben unsere Consent-Management-Plattform selbst und setzen dafür kein externes Anbieter-Tool mehr ein. Beim ersten Besuch blenden wir ein Cookie-Banner ein, über das du die Kategorien Analyse und Marketing aktiv zulassen oder ablehnen kannst. Notwendige Cookies sind stets aktiv und lassen sich nicht abwählen, weil sie für den Betrieb der Website erforderlich sind. Deine Auswahl wird lokal in einem First-Party-Cookie mit dem Namen digitalm_consent gespeichert (Lebensdauer 12 Monate, SameSite=Lax) und für künftige Besuche herangezogen. Es findet dabei keine Übermittlung deiner Consent-Daten an einen externen Dienstleister oder in die USA statt.

Deine Entscheidung wird über den Google Consent Mode V2 (Ziffer 6) an die eingesetzten Tags weitergegeben, sodass Analyse- und Marketing-Dienste nur in dem Umfang laden, den du zugelassen hast. Lehnst du eine Kategorie ab, wird das entsprechende Tag technisch nicht ausgelöst.

Zum Nachweis der erteilten Einwilligung führen wir ein pseudonymes, revisionssicheres Consent-Log auf unserer eigenen Infrastruktur (Cloudflare-Datenbank in der EU-Region). Jede Zustimmung, Ablehnung und jeder Widerruf wird als eigener, nachträglich unveränderbarer Eintrag protokolliert. Gespeichert werden dabei ausschliesslich: der Zeitstempel, die Version der Consent-Fassung, die gewählten Kategorien, eine zufällige, clientseitig erzeugte Consent-Kennung (verknüpft einen späteren Widerruf mit der ursprünglichen Einwilligung, ohne Personenbezug), ein gesalzener, täglich wechselnder und nicht rückführbarer Kurzhash der IP-Adresse sowie das grobe Herkunftsland (Zwei-Buchstaben-Code). Es werden weder die IP-Adresse im Klartext noch der Browser (User-Agent) im Klartext, noch Namen, E-Mail-Adressen oder andere direkt identifizierende Angaben gespeichert.

Rechtsgrundlage für das Consent-Log ist das berechtigte Interesse am Nachweis einer erteilten Einwilligung (Art. 31 Abs. 1 lit. c revDSG, Art. 6 Abs. 1 lit. f DSGVO). Deine Einstellungen kannst du jederzeit über den Link "Cookie-Einstellungen" im Footer anpassen oder widerrufen.

6. Google Consent Mode V2

Wir verwenden den Google Consent Mode V2. Er übermittelt deine im Cookie-Banner getroffenen Entscheidungen an die eingesetzten Tags, sodass diese nur in dem Umfang Daten bearbeiten, den du zugelassen hast. Solange du keine Einwilligung für Analyse- oder Marketing-Cookies erteilt hast, werden Google Analytics, Google Ads und weitere consentpflichtige Tags entweder gar nicht oder in einem einwilligungsfreien Basis-Modus ausgeführt (ohne Cookies, nur aggregierte und modellierte Signale, sog. "Denied-Pings"). Nach erteilter Einwilligung erhalten die Dienste die volle Mess-Funktionalität.

7. Eingesetzte Tracking- und Marketing-Tools

Die folgenden Tools werden über unseren Google Tag Manager auf digitalm.ch ausgespielt. Alle in dieser Ziffer genannten Tools mit Cookie- oder Marketing-Bezug werden ausschliesslich nach erteilter Einwilligung aktiviert (Analyse- bzw. Marketing-Consent).

7.1 Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Container-ID: GTM-TM8V9GQQ.
Zweck: Verwaltung und bedingtes Ausspielen von Tracking- und Marketing-Tags (reine Tag-Verwaltung, keine eigene Analyse).
Rechtsgrundlage: berechtigtes Interesse an einer sauberen, consentgesteuerten Tag-Verwaltung (Art. 31 Abs. 1 lit. c revDSG, Art. 6 Abs. 1 lit. f DSGVO). Die via GTM ausgelösten Tools selbst werden consentpflichtig ausgespielt.
Speicherdauer: keine Speicherung durch GTM selbst.

7.2 Google Analytics 4

Anbieter: Google Ireland Limited.
Mess-ID: G-JCZ8VSR3X8.
Zweck: Reichweiten- und Nutzungs-Analyse der Website (Seitenaufrufe, Klick-Events, Scroll-Tiefe, Formular-Abschlüsse, engagierte Sitzungen). IP-Adressen werden von Google gekürzt bearbeitet.
Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 lit. a revDSG, Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: bis zu 14 Monate auf Nutzer- und Event-Ebene, anschliessend automatische Löschung. Aggregierte Reports bleiben unbefristet verfügbar.
Datenweitergabe: Übermittlung in die USA möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Auftragsbearbeitungs-Vertrag.

7.3 Google Ads (inkl. Conversion-Tracking und Remarketing)

Anbieter: Google Ireland Limited.
Konto-ID: AW-11258209085.
Zweck: Messung von Conversions (z.B. Kontaktformular-Submit, Erstgespräch gebucht, Telefon-Klick), Remarketing und Zielgruppen-Bildung.
Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 lit. a revDSG, Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: bis zu 540 Tage (Remarketing-Listen) bzw. je nach Conversion-Einstellung.

7.4 Microsoft Advertising (UET-Tag)

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Tag-ID: 187244039.
Zweck: Conversion-Messung und Remarketing für Microsoft Advertising (Bing Ads). Erfasst werden u.a. Seitenaufrufe und ausgelöste Ereignisse (z.B. Formular-Sendungen, Telefon-Klicks).
Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 lit. a revDSG, Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: bis zu 390 Tage.

7.5 Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited.
Projekt-ID: p95es517nm.
Zweck: Analyse des Nutzerverhaltens via Session-Replays, Heatmaps und Klick-Analysen zur Verbesserung der Usability. Eingaben in Formulare werden standardmässig maskiert.
Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 lit. a revDSG, Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: bis zu 13 Monate.

7.6 HubSpot

Anbieter: HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland.
Konto-ID: 143135238.
Zweck: CRM-Anbindung, Lead-Erfassung und Marketing-Automatisierung (z.B. Bearbeitung von Formular-Einreichungen und Buchungsanfragen).
Rechtsgrundlage: bei Formular-Einreichung vorvertragliches oder berechtigtes Interesse (Art. 31 revDSG, Art. 6 Abs. 1 lit. b und f DSGVO), beim Einsatz von Tracking-Cookies Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: solange für die Kundenbeziehung erforderlich, längstens bis zum Widerruf.

7.7 LinkedIn Insight Tag

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Zweck: Conversion-Messung, Retargeting und Zielgruppen-Analyse für Kampagnen auf LinkedIn. Der Insight Tag erfasst u.a. URL, Referrer, Geräte- und Browser-Daten sowie eine gekürzte IP-Adresse.
Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 lit. a revDSG, Art. 6 Abs. 1 lit. a DSGVO).
Datenweitergabe: Übermittlung in die USA möglich (LinkedIn Corporation); abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln.

7.8 Brevo (Newsletter und Formular-Verarbeitung)

Anbieter: Sendinblue SAS (Brevo), 106 Boulevard Haussmann, 75008 Paris, Frankreich.
Zweck: Versand des Newsletters, technische Bearbeitung der Lead-Formulare sowie einzelne funktions- und marketingbezogene Ereignis-Signale.
Rechtsgrundlage: Einwilligung für den Newsletter-Bezug (Double-Opt-in, Art. 31 Abs. 1 lit. a revDSG, Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung bei Formular-Einreichungen (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: bis zum Widerruf der Einwilligung bzw. bis zum Abschluss der Anfrage-Bearbeitung.

7.9 Google-Bewertungen (Places API, serverseitig)

Anbieter: Google Ireland Limited.
Zweck: Anzeige unserer öffentlichen Google-Bewertungen auf der Website. Diese werden serverseitig über die Google Places API abgerufen. Die Anfrage an Google erfolgt durch unseren Server, nicht durch deinen Browser; es werden dabei keine personenbezogenen Daten von dir an Google übermittelt.
Rechtsgrundlage: berechtigtes Interesse an der Darstellung authentischer Kundenstimmen (Art. 31 Abs. 1 lit. c revDSG, Art. 6 Abs. 1 lit. f DSGVO).

8. Erkennung von Organisationen (Firmen-Erkennung auf IP-Basis)

Zur Analyse unserer Website-Nutzung und für B2B-Marketingzwecke setzen wir eine selbst betriebene Technologie ein (über unsere eigene Infrastruktur unter visitors.digitalm.dev), die anhand der IP-Adresse eines Besuchs die dahinterstehende Organisation bestimmen kann, also z.B. das Unternehmen, dem der jeweilige IP-Adressbereich zugeordnet ist. Es findet dabei keine Identifikation einzelner natürlicher Personen statt.

Die IP-Adresse wird nicht im Klartext gespeichert. Sie wird ausschliesslich transient zur Zuordnung der Organisation genutzt und zusätzlich in Form eines gesalzenen, nicht rückführbaren Kurzhashs zur einmaligen täglichen Entdopplung bearbeitet. Erkannt werden praktisch nur Organisationen mit eigenem IP-Adressbereich (z.B. grössere Unternehmen, Hochschulen, Behörden); Besuche über Consumer- oder Mobilfunk-Anschlüsse sind nicht zuordenbar. Die Daten werden längstens 90 Tage aufbewahrt.

Rechtsgrundlage: berechtigtes Interesse, Unternehmen zu erkennen, die sich für unsere Dienstleistungen interessieren (Art. 31 revDSG, Art. 6 Abs. 1 lit. f DSGVO). Diese Bearbeitung erfolgt nur, wenn du in die Analyse-Funktionen eingewilligt hast (Consent-Einstellung "Analyse"). Du kannst ihr jederzeit widersprechen, indem du deine Cookie- bzw. Consent-Einstellungen anpasst.

9. Cookielose Reichweitenmessung

Ergänzend zu den einwilligungsbasierten Analyse-Tools unter Ziffer 7 betreiben wir eine eigene, datensparsame Reichweitenmessung. In ihrer Grundstufe arbeitet sie vollständig cookielos, setzt keinen persistenten Identifier und erlaubt keine Wiedererkennung über Tage oder Websites hinweg (Ziffer 9.1). Eine optionale Ausbaustufe vergibt ausschliesslich nach deiner Einwilligung in die Analyse eine zufällige technische Kennung, um wiederkehrende Besuche statistisch zusammenzufassen (Ziffer 9.2). Ergänzend nutzen wir das ebenfalls cookielose Ahrefs Web Analytics (Ziffer 9.3).

9.1 Eigene cookielose Web-Analyse (stats.digitalm.dev)

Wir betreiben eine selbst gehostete, cookielose Web-Analyse auf unserer eigenen Infrastruktur (stats.digitalm.dev, Cloudflare Worker mit Datenbank in der EU-Region). Es werden weder Cookies noch Local Storage genutzt und kein dauerhaftes Erkennungsmerkmal gesetzt. IP-Adresse und Browser-Kennung (User-Agent) fliessen nur flüchtig in einen täglich wechselnden, gesalzenen Hashwert ein, der ausschliesslich der Entdopplung von Sitzungen innerhalb eines Tages dient und nach kurzer Zeit gelöscht wird. Roh-IP und User-Agent werden zu keiner Zeit gespeichert. Der Referrer wird nur als Domain, die Bildschirmgrösse nur als Grobklasse (Mobil/Tablet/Desktop) und das Land nur als Zwei-Buchstaben-Code erfasst.

Zweck: aggregierte Reichweiten- und Nutzungsmessung (Seitenaufrufe, Sitzungen pro Tag, häufig aufgerufene Seiten, Herkunftsdomains, Länder, Geräteklassen).
Rechtsgrundlage: berechtigtes Interesse an einer datensparsamen Nutzungsmessung ohne Personenidentifikation (Art. 31 revDSG, Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden und keine persistente Personen-Kennung entsteht, ist für dieses Verfahren keine Einwilligung erforderlich; wir informieren dich hier transparent darüber.
Hosting: ausschliesslich in der EU (Cloudflare, WEUR-Region).

9.2 Wiedererkennung bei erteilter Einwilligung (eigene Analyse, Ausbaustufe)

Wenn du der Analyse-Speicherung zustimmst, vergeben wir eine zufällige, technische Kennung und speichern sie in deinem Browser (localStorage-Eintrag "dm_vid", Lebensdauer max. 13 Monate). Diese Kennung enthält keine personenbezogenen Angaben und lässt keinen Rückschluss auf deine Person zu. Sie dient ausschliesslich dazu, wiederkehrende Besuche unserer eigenen Website statistisch zusammenzufassen (z.B. neue gegenüber wiederkehrenden Besuchern, Besuche pro Nutzer). Es findet kein geräteübergreifendes Tracking, kein Fingerprinting und keine Weitergabe an Dritte statt. Deine IP-Adresse wird dabei nicht gespeichert.

Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 lit. a revDSG, Art. 6 Abs. 1 lit. a DSGVO). Anders als die einwilligungsfreie Grundstufe (Ziffer 9.1) beruht diese Ausbaustufe auf einem persistenten Identifier und wird deshalb nur nach erteiltem Analyse-Consent aktiviert. Du kannst die Einwilligung jederzeit widerrufen und den Eintrag durch Löschen der Browserdaten entfernen; die Kennung wird ausserdem nach 13 Monaten Inaktivität automatisch gelöscht.

9.3 Ahrefs Web Analytics

Anbieter: Ahrefs Pte. Ltd., 16 Raffles Quay, Singapur.
Zweck: cookielose, aggregierte Messung der Website-Reichweite als Ergänzung im Rahmen unserer SEO-Arbeit. Ahrefs Web Analytics setzt keine Cookies und bildet keine geräteübergreifenden Profile.
Rechtsgrundlage: berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 31 revDSG, Art. 6 Abs. 1 lit. f DSGVO).
Datenweitergabe: Bearbeitung in Singapur (Drittland ohne Angemessenheitsbeschluss); abgesichert über Standardvertragsklauseln.

10. Formulare, Spam-Schutz und Cloudflare Turnstile

Sämtliche Formulare auf digitalm.ch (Kontakt, Budgetrechner, Newsletter, Merch-Bestellung und weitere Tools) werden nicht direkt an Dritte übermittelt, sondern zunächst an eine eigene, abgesicherte Schnittstelle auf unserer Cloudflare-Infrastruktur gesendet. Dort werden die Eingaben auf Missbrauch und Spam geprüft (u.a. Honeypot-Feld, Zeit- und Ratenprüfung, Inhalts-Heuristik) und anschliessend an Brevo zur weiteren Bearbeitung übergeben.

Zum Schutz vor automatisierten Einsendungen setzen wir zusätzlich Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Turnstile ist eine datenschutzfreundliche Alternative zu klassischen CAPTCHAs. Beim Aufruf von Formularseiten wird ein Skript von challenges.cloudflare.com geladen, das technische Signale des Besuchs (z.B. Browser-Merkmale und Interaktionsmuster) auswertet, um Menschen von Bots zu unterscheiden. Dabei kann ein kurzlebiges Token bzw. Cookie gesetzt werden.
Rechtsgrundlage: berechtigtes Interesse am Schutz unserer Formulare und Systeme vor Missbrauch und Spam (Art. 31 Abs. 1 lit. c revDSG, Art. 6 Abs. 1 lit. f DSGVO). Diese Funktion ist für den sicheren Betrieb der Formulare erforderlich.

11. Hosting, Server-Logs und Content-Delivery (Cloudflare)

Unsere Website wird über die Cloudflare-Plattform bereitgestellt (Cloudflare, Inc., USA, mit Rechenzentren u.a. in der Schweiz und der EU). Cloudflare dient uns als Hosting, Content-Delivery-Network sowie als Schutzschicht gegen Angriffe (z.B. DDoS-Abwehr, Web Application Firewall). In diesem Rahmen bearbeitet Cloudflare technische Verbindungsdaten (Server-Logs), insbesondere gekürzte oder vollständige IP-Adresse, Zeitpunkt der Anfrage, aufgerufene URL, Browser- und Betriebssystem-Angaben sowie Referrer.

Rechtsgrundlage: berechtigtes Interesse an einer sicheren, stabilen und performanten Bereitstellung der Website (Art. 31 Abs. 1 lit. c revDSG, Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unser Auftragsbearbeiter; es besteht ein entsprechender Vertrag. Eine Übermittlung in die USA ist möglich und über das EU-US Data Privacy Framework sowie Standardvertragsklauseln abgesichert.

12. Empfänger und Auftragsbearbeiter

Personenbezogene Daten werden ausschliesslich an folgende Kategorien von Empfängern weitergegeben: an sorgfältig ausgewählte Auftragsbearbeiter mit vertraglich gesicherter Datenbearbeitung sowie an Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind. Die wichtigsten Auftragsbearbeiter sind:

Eine Übermittlung in Drittländer, insbesondere in die USA, kann bei den oben genannten Diensten erfolgen. Diese sind, soweit einschlägig, unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich werden, soweit erforderlich, Standardvertragsklauseln abgeschlossen.

13. Social Media und externe Verlinkungen

Unsere Website enthält Verlinkungen zu unseren Profilen auf Plattformen wie LinkedIn sowie zu unserem Buchungstool (Brevo Meet). Diese Links sind reine Verweise; erst wenn du sie anklickst, wirst du auf die jeweilige Plattform weitergeleitet, wo deren eigene Datenschutzbestimmungen gelten. Für die Datenbearbeitung auf diesen externen Seiten sind wir nicht verantwortlich.

14. Speicherdauer allgemein

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Kontaktformular-Daten bewahren wir für 1 bis 2 Jahre nach Abschluss der Anfrage auf, sofern keine weitergehenden Aufbewahrungspflichten gelten. Buchhaltungs-relevante Unterlagen werden 10 Jahre aufbewahrt (Art. 958f OR). Für die einzelnen Tracking-Tools und Analyse-Verfahren gelten die unter den Ziffern 7 bis 9 genannten Speicherdauern.

15. Rechte der betroffenen Personen

Du hast jederzeit das Recht auf:

• Auskunft: welche Daten wir über dich bearbeiten
• Berichtigung: Korrektur unrichtiger Daten
• Löschung: Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Bearbeitung und Datenübertragbarkeit (soweit die DSGVO anwendbar ist)
• Widerspruch gegen eine Bearbeitung, die auf berechtigtem Interesse beruht
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei der zuständigen Aufsichtsbehörde (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB)

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an E-Mail laden... .

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören TLS-verschlüsselte Verbindungen, Bot- und Spam-Schutz auf Formularen, regelmässige Software-Aktualisierungen und die Begrenzung des Zugriffs auf berechtigte Personen.

17. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder neu eingesetzte Dienste anzupassen. Massgebend ist jeweils die auf dieser Seite veröffentlichte Fassung. Es gilt Schweizer Recht, Gerichtsstand ist Winterthur.