Datenschutzerklärung
Stand: 22. April 2026
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten die digital M. GmbH beim Betrieb der Website digitalm.ch und im Rahmen ihrer Dienstleistungen erhebt, zu welchem Zweck sie dies tut und welche Rechte betroffene Personen haben. Grundlage sind das revidierte Schweizer Datenschutzgesetz (revDSG) sowie, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO).
1. Verantwortliche Stelle
digital M. GmbH
Inhaber und Geschäftsführer: Janick Rolli
Stadthausstrasse 14
8400 Winterthur
Schweiz
E-Mail: E-Mail laden...
Telefon: Telefon laden...
UID: CHE-303.019.842
Für datenschutzrechtliche Anfragen ist Janick Rolli zuständig und unter E-Mail laden... erreichbar.
2. Welche Daten wir erheben
Wir erheben personenbezogene Daten in folgenden Fällen:
- Kontaktformular und Lead-Formulare: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Firma und Nachrichteninhalt. Zweck: Bearbeitung der Anfrage. Rechtsgrundlage: Vorvertragliche Massnahme oder berechtigtes Interesse.
- Direkter E-Mail-Kontakt: E-Mail-Adresse und Inhalt der Nachricht. Zweck: Kommunikation mit Kundinnen und Kunden.
- Newsletter-Anmeldung: E-Mail-Adresse, optional Vorname. Zweck: Versand des Newsletters auf Basis einer ausdrücklichen Einwilligung (Double-Opt-in). Der Versand läuft über Brevo.
- Budgetrechner und weitere Tools: E-Mail-Adresse und die im Tool eingegebenen Angaben, sofern du die Ergebnisse per Mail erhalten möchtest.
- Verlosungen und Gewinnspiele: die im Teilnahme-Formular angegebenen Daten. Einzelheiten regelt die jeweilige Teilnahmebedingungs-Seite.
- Website-Besuch: technische Daten wie IP-Adresse (gekürzt oder anonymisiert), Browser-Typ, Betriebssystem, Referrer, besuchte Seiten, Verweildauer, Gerätetyp. Diese Daten werden gesammelt, um die Website technisch bereitzustellen und ihre Nutzung auf aggregierter Ebene zu analysieren.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten die erhobenen Daten zu folgenden Zwecken:
- Bearbeitung von Kontaktanfragen und Angebots-Erstellung (Art. 31 revDSG, Art. 6 Abs. 1 lit. b DSGVO)
- Erfüllung und Abwicklung von Verträgen mit Kundinnen und Kunden (Art. 31 revDSG, Art. 6 Abs. 1 lit. b DSGVO)
- Newsletter-Versand und Marketing auf Basis einer Einwilligung (Art. 31 revDSG, Art. 6 Abs. 1 lit. a DSGVO)
- Reichweiten- und Nutzungs-Analyse der Website (Art. 31 revDSG, Art. 6 Abs. 1 lit. a DSGVO bei Cookie-basiertem Tracking, lit. f DSGVO bei aggregierten Server-Logs)
- Ausspielung von Werbung und Remarketing auf Basis einer Einwilligung (Art. 31 revDSG, Art. 6 Abs. 1 lit. a DSGVO)
- Gesetzliche Aufbewahrungspflichten (z.B. Buchhaltung, 10 Jahre) und Rechtsverteidigung (Art. 31 revDSG, Art. 6 Abs. 1 lit. c und f DSGVO)
4. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien (z.B. Local Storage). Wir unterscheiden zwischen drei Kategorien:
- Notwendige Cookies: technisch erforderlich für den Betrieb der Website, z.B. Speicherung deiner Cookie-Einstellungen. Diese werden ohne Einwilligung gesetzt und können nicht deaktiviert werden.
- Analyse-Cookies: helfen uns, die Nutzung der Website zu verstehen (z.B. Google Analytics 4, Microsoft Clarity). Sie werden nur nach deiner Einwilligung aktiv.
- Marketing-Cookies: dienen der Aussteuerung und Messung von Werbung (z.B. Google Ads, Microsoft Advertising). Sie werden nur nach deiner Einwilligung aktiv.
Die konkreten Cookie-Namen, Anbieter, Zwecke und Speicherdauern kannst du jederzeit im Cookie-Banner unter "Einstellungen" einsehen. Eine vollständige, laufend aktualisierte Cookie-Liste wird über unser Consent-Management-Tool bereitgestellt.
5. Consent-Management mit CookieYes
Wir setzen die Consent-Management-Platform CookieYes (CookieYes Limited, 3 Shortlands, London W6 8DA, Vereinigtes Königreich) ein. CookieYes blendet beim ersten Besuch ein Cookie-Banner ein, über das du einzelne Kategorien (Analyse, Marketing, Funktion, Sicherheit) aktiv zustimmen oder ablehnen kannst. Deine Auswahl wird in einem Cookie gespeichert (cookieyes-consent) und für künftige Besuche herangezogen.
CookieYes speichert im Rahmen des Consent-Nachweises eine Consent-ID, einen Zeitstempel, deine Auswahl sowie technische Rahmendaten (z.B. anonymisierte IP). Rechtsgrundlage ist das berechtigte Interesse am Nachweis einer erteilten Einwilligung (Art. 31 Abs. 1 lit. c revDSG, Art. 6 Abs. 1 lit. f DSGVO). Deine Einstellungen kannst du jederzeit über den Link "Cookie-Einstellungen" im Footer anpassen oder widerrufen.
6. Google Consent Mode V2
Wir verwenden den Google Consent Mode V2. Er übermittelt deine im Cookie-Banner getätigten Entscheidungen an die eingesetzten Google-Dienste, sodass diese nur in dem Umfang Daten verarbeiten, den du zugelassen hast. Solange du keine Einwilligung für Analyse- oder Marketing-Cookies erteilt hast, werden Google Analytics, Google Ads und weitere Google-Tags in einem einwilligungsfreien Basis-Modus ausgeführt (ohne Cookies, nur aggregierte und anonymisierte Signale, sog. "Denied-Pings"). Nach erteilter Einwilligung erhalten die Dienste die volle Mess-Funktionalität.
7. Eingesetzte Tracking- und Marketing-Tools
Die folgenden Tools sind auf digitalm.ch aktiv. Alle cookie-relevanten Tools werden ausschliesslich nach erteilter Einwilligung aktiviert.
7.1 Google Tag Manager
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Container-ID: GTM-TM8V9GQQ.
Zweck: Verwaltung und bedingtes Ausspielen von Tracking- und Marketing-Tags (reine Tag-Verwaltung, keine eigene Analyse).
Rechtsgrundlage: berechtigtes Interesse an einer sauberen Tag-Verwaltung (Art. 31 Abs. 1 lit. c revDSG, Art. 6 Abs. 1 lit. f DSGVO). Die via GTM ausgelösten Tools selbst werden consentpflichtig ausgespielt.
Speicherdauer: keine Speicherung durch GTM selbst.
7.2 Google Analytics 4
Anbieter: Google Ireland Limited.
Mess-ID: G-JCZ8VSR3X8.
Zweck: Reichweiten- und Nutzungs-Analyse der Website (Seitenaufrufe, Klick-Events, Scroll-Tiefe, Formular-Abschlüsse, engagierte Sitzungen). IP-Adressen werden von Google gekürzt verarbeitet.
Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 lit. a revDSG, Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: bis zu 14 Monate auf Nutzer- und Event-Ebene, anschliessend automatische Löschung. Aggregierte Reports bleiben unbefristet verfügbar.
Datenweitergabe: Übermittlung in die USA möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Auftragsverarbeitungs-Vertrag.
7.3 Google Ads (inkl. Conversion-Tracking und Remarketing)
Anbieter: Google Ireland Limited.
Konto-ID: AW-11258209085.
Zweck: Messung von Conversions (z.B. Kontaktformular-Submit, Erstgespräch gebucht, Telefon-Klick), Remarketing, Zielgruppen-Bildung.
Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 lit. a revDSG, Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: bis zu 540 Tage (Remarketing-Listen) bzw. je nach Conversion-Einstellung.
7.4 Microsoft Advertising (UET-Tag)
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Tag-ID: 187244039.
Zweck: Conversion-Messung und Remarketing für Microsoft Advertising (Bing Ads). Erfasst werden u.a. Seitenaufrufe und ausgelöste Ereignisse (z.B. Formular-Sendungen, Telefon-Klicks).
Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 lit. a revDSG, Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: bis zu 390 Tage.
7.5 Microsoft Clarity
Anbieter: Microsoft Ireland Operations Limited.
Projekt-ID: p95es517nm.
Zweck: Analyse des Nutzerverhaltens via Session-Replays, Heatmaps und Klick-Analysen zur Verbesserung der Usability. Eingaben in Formulare werden standardmässig maskiert.
Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 lit. a revDSG, Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: bis zu 13 Monate.
7.6 HubSpot
Anbieter: HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland.
Konto-ID: 143135238.
Zweck: CRM-Anbindung, Lead-Erfassung und Marketing-Automatisierung (z.B. Verarbeitung von Formular-Einreichungen und Buchungsanfragen).
Rechtsgrundlage: bei Formular-Einreichung vorvertragliches oder berechtigtes Interesse (Art. 31 revDSG, Art. 6 Abs. 1 lit. b und f DSGVO), beim Einsatz von Tracking-Cookies Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: solange für die Kundenbeziehung erforderlich, maximal bis zum Widerruf.
7.7 Google Places API (Maps und Reviews)
Anbieter: Google Ireland Limited.
Zweck: Einbindung einer interaktiven Karte auf der Kontakt-Seite und Abruf der öffentlichen Google-Bewertungen. Beim Laden der Karte kann Google Verbindungsdaten (u.a. IP-Adresse) verarbeiten.
Rechtsgrundlage: berechtigtes Interesse an einer auffindbaren Kontaktinformation (Art. 31 Abs. 1 lit. c revDSG, Art. 6 Abs. 1 lit. f DSGVO).
7.8 Brevo (Newsletter und Formular-Verarbeitung)
Anbieter: Sendinblue SAS (Brevo), 106 Boulevard Haussmann, 75008 Paris, Frankreich.
Zweck: Versand des Newsletters und technische Verarbeitung der Lead-Formulare.
Rechtsgrundlage: Einwilligung für den Newsletter-Bezug (Double-Opt-in, Art. 31 Abs. 1 lit. a revDSG, Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung bei Formular-Einreichungen (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: bis zum Widerruf der Einwilligung bzw. bis zum Abschluss der Anfrage-Bearbeitung.
8. Empfänger und Datenweitergabe
Personenbezogene Daten werden ausschliesslich an folgende Kategorien von Empfängern weitergegeben:
- Auftragsverarbeiter (z.B. Hosting, CRM, Newsletter, Analyse- und Werbe-Dienste) mit vertraglich gesicherter Datenverarbeitung
- Behörden und Gerichte, sofern gesetzlich dazu verpflichtet
Eine Übermittlung in Drittländer (insbesondere USA) kann bei den oben genannten Google- und Microsoft-Diensten erfolgen. Diese sind unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich werden, soweit erforderlich, Standardvertragsklauseln abgeschlossen.
9. Speicherdauer allgemein
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Kontaktformular-Daten bewahren wir für 1 bis 2 Jahre nach Abschluss der Anfrage auf, sofern keine weitergehenden Aufbewahrungspflichten gelten. Buchhaltungs-relevante Unterlagen werden 10 Jahre aufbewahrt (OR 958f). Für die einzelnen Tracking-Tools gelten die unter Ziffer 7 genannten Speicherdauern.
10. Rechte der betroffenen Personen
Du hast jederzeit das Recht auf:
- Auskunft: welche Daten wir über dich gespeichert haben
- Berichtigung: Korrektur unrichtiger Daten
- Löschung: Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Bearbeitung und Datenübertragbarkeit (soweit DSGVO anwendbar)
- Widerspruch gegen eine Bearbeitung, die auf berechtigtem Interesse beruht
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei der zuständigen Aufsichtsbehörde (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB)
Für die Ausübung dieser Rechte genügt eine formlose Nachricht an E-Mail laden... .
11. Sicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören TLS-verschlüsselte Verbindungen, regelmässige Software-Aktualisierungen und die Begrenzung des Zugriffs auf berechtigte Personen.
12. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder neu eingesetzte Dienste anzupassen. Massgeblich ist jeweils die auf dieser Seite veröffentlichte Fassung. Es gilt Schweizer Recht, Gerichtsstand ist Winterthur.