Datenschutz

Datenschutzerklärung

Stand: Oktober 2026. Massgebend ist die deutsche Fassung.

1. Verantwortliche Stelle

Imagemedia GmbH, Gibelinstrasse 25, 4500 Solothurn, Schweiz
E-Mail: info@imagemedia.ch · Telefon: +41 32 665 72 55
Ansprechperson für Datenschutz: Philip Fiumi (erreichbar über die genannte Adresse).
Diese Erklärung gilt für die Website imagemedia.ch mit allen Unterseiten und Sprachfassungen. Für den Onlineshop unter imagemedia.shop gilt dessen eigene Datenschutzerklärung.

2. Grundsätze

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und, soweit Personen in der Europäischen Union oder im EWR betroffen sind, nach der Datenschutz-Grundverordnung (DSGVO). Wir bearbeiten nur Daten, die wir für den jeweils genannten Zweck brauchen, und nur so lange, wie es dieser Zweck oder eine gesetzliche Pflicht erfordert. Wir verkaufen keine Personendaten.
Wenn wir uns auf die DSGVO stützen, sind die Rechtsgrundlagen: deine Einwilligung (Art. 6 Abs. 1 lit. a), die Erfüllung eines Vertrags oder vorvertragliche Massnahmen auf deine Anfrage (lit. b), gesetzliche Pflichten (lit. c) oder unser berechtigtes Interesse an einem sicheren, funktionierenden und wirtschaftlichen Betrieb unseres Angebots (lit. f). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

3. Welche Daten beim Besuch der Website anfallen

Beim Aufruf einer Seite verarbeitet unser Hosting-Anbieter technisch zwingend die IP-Adresse deines Geräts, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, Browser und Betriebssystem sowie die Seite, von der du kommst. Diese Angaben dienen der Auslieferung der Seite, dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen; wir führen sie nicht mit anderen Daten zusammen. Bei auffälligem Verkehr, etwa sehr vielen Anfragen in kurzer Zeit, kann die Firewall des Hosting-Anbieters eine kurze Prüfseite vorschalten; dabei verarbeitet der Anbieter die IP-Adresse und technische Merkmale des Browsers, um Menschen von automatisierten Programmen zu unterscheiden.
Zusätzlich begrenzen wir die Zahl der Anfragen pro IP-Adresse an unsere Formulare und Schnittstellen, um Missbrauch zu verhindern; dafür speichern wir die IP-Adresse nur als verschlüsselten Prüfwert (Hash), aus dem sie sich nicht zurückgewinnen lässt, und löschen ihn nach Ablauf des Zählfensters, spätestens nach 24 Stunden.
Aus der IP-Adresse ermittelt der Hosting-Anbieter den ungefähren Standort (Ortschaft). Wir verwenden davon nur den Ortsnamen, um dir die passenden regionalen Inhalte zu zeigen, und speichern ihn für zwölf Stunden in einem Cookie. Es entsteht kein Bewegungs- oder Standortprofil. Das Wetter für diese Ortschaft fragt unser Server bei Open-Meteo ab; übermittelt werden nur die Koordinaten der Ortschaft, keine Angaben über dich.
Um die Ladezeiten der Website zu überwachen, erfasst der Hosting-Anbieter technische Messwerte zum Seitenaufbau (Web Vitals) zusammen mit Seitenadresse, Gerätetyp und ungefährer Verbindungsqualität. Diese Messung setzt keine Cookies, verwendet keine Nutzerkennung und erlaubt keine Rückschlüsse auf einzelne Personen.

4. Cookies und lokale Speicherung

Technisch notwendige Cookies setzen wir ohne Einwilligung, weil die Website ohne sie nicht wie vorgesehen funktioniert: die gewählte Sprache, die Darstellung in Hell oder Dunkel, der zuletzt gewählte Bereich (Business oder Home), der ermittelte Ort für regionale Inhalte sowie ein Sitzungsmerkmal für den geschützten Redaktionsbereich, das nur angemeldete Mitarbeitende betrifft. Diese Cookies enthalten keine Personendaten ausser dem Ortsnamen und laufen nach längstens zwölf Monaten ab.
Deine Entscheidung im Cookie-Hinweis speichern wir nicht in einem Cookie, sondern im lokalen Speicher deines Browsers («Local Storage») auf deinem Gerät; sie wird nicht an uns übertragen. Über den Link «Cookies» im Seitenfuss kannst du deine Wahl jederzeit ansehen, ändern oder widerrufen. Du kannst Cookies und lokale Speicherung zudem in deinem Browser löschen oder blockieren; einzelne Funktionen stehen dann möglicherweise nicht mehr zur Verfügung.

5. Statistik- und Marketing-Dienste

Für Google Analytics und die Google Ads Conversion-Messung nutzen wir den Einwilligungsmodus von Google (Consent Mode). Der Google-Tag lädt deshalb auch ohne deine Zustimmung, setzt dann aber keine Cookies und speichert nichts auf deinem Gerät. Er sendet nur Signale ohne Kennung an Google, etwa dass eine Seite aufgerufen oder eine Anfrage abgeschickt wurde; dabei wird deine IP-Adresse technisch bedingt an Google übermittelt. Google rechnet aus diesen Signalen Besuchs- und Conversion-Zahlen statistisch hoch. Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung unserer Website und Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Cookies setzen diese Dienste erst, wenn du im Cookie-Hinweis zustimmst, getrennt für «Statistik» und «Marketing». Alle übrigen unten genannten Dienste laden wir nur mit deiner Zustimmung. Der Hinweis bietet «Ablehnen» gleichwertig zu «Akzeptieren» an.
Im Stand Oktober 2026 setzen wir Google Analytics 4 (Statistik) und die Google Ads Conversion-Messung (Marketing) ein. Die weiteren unten genannten Dienste sind in unserem System vorbereitet, aber nicht geschaltet; schalten wir einen davon ein, passen wir diese Erklärung an.
- Google Analytics 4 (Statistik), Google Ireland Limited, Dublin, Irland; Datenverarbeitung auch in den USA. Wir betreiben Analytics ohne Weitergabe an Google-Werbeprodukte, sofern du «Marketing» nicht zugestimmt hast.
- Google Ads Conversion-Messung (Marketing), Google Ireland Limited: misst, ob ein Klick auf eine Anzeige zu einer Anfrage geführt hat.
- Meta Pixel (Marketing), Meta Platforms Ireland Limited, Dublin, Irland: Reichweiten- und Erfolgsmessung von Anzeigen auf Facebook und Instagram; Datenverarbeitung auch in den USA.
- LinkedIn Insight Tag (Marketing), LinkedIn Ireland Unlimited Company, Dublin, Irland: Erfolgsmessung von Anzeigen auf LinkedIn; Datenverarbeitung auch in den USA.
- Microsoft Clarity (Statistik), Microsoft Ireland Operations Limited, Dublin, Irland: anonymisierte Aufzeichnung von Nutzungsabläufen zur Verbesserung der Bedienbarkeit; Datenverarbeitung auch in den USA.
- Hotjar (Statistik), Hotjar Ltd., Malta: Auswertung der Nutzung zur Verbesserung der Bedienbarkeit.
Diese Dienste können Cookies setzen und dein Nutzungsverhalten pseudonymisiert erfassen. Näheres zu Art und Dauer der Verarbeitung entnimmst du den Datenschutzhinweisen der Anbieter. Google Analytics kannst du zusätzlich mit dem Browser-Add-on unter tools.google.com/dlpage/gaoptout deaktivieren.

6. Besucherstatistik und Klick-Heatmap (nur mit Einwilligung «Statistik»)

Zusätzlich zu den genannten Diensten führen wir eine eigene, auf unserem Server laufende Statistik. Sie wird nur aktiv, wenn du im Cookie-Hinweis «Statistik» zugestimmt hast, und sie läuft nicht in eingebetteten Ansichten. Erfasst werden je Seitenaufruf die aufgerufene Seite, die Sprache, die Gerätegruppe (Computer, Tablet oder Telefon) und die Domain der Seite, von der du gekommen bist, ohne deren vollständige Adresse. Klickst du auf der Seite, speichern wir die Position des Klicks als Anteil der Seitenbreite und -höhe, den umgebenden Abschnitt und eine kurze Bezeichnung des angeklickten Elements, etwa «Angebot anfragen». Mausbewegungen, Eingaben in Felder und Bildschirmaufzeichnungen erfassen wir nicht.
Deine IP-Adresse speichern wir dabei nicht. Wir bilden aus ihr einen Prüfwert, der sich täglich ändert und sich nicht zurückrechnen lässt; damit erkennen wir nur, welche Klicks zu demselben Besuch gehören. Klickdaten löschen wir nach 180 Tagen, Besuchsdaten nach 365 Tagen automatisch.
Für Besuche aus Firmennetzen ermitteln wir, welche Organisation den Adressbereich registriert hat, aus dem der Aufruf kommt. Dazu fragt unser Server, höchstens einmal pro Adressbereich und Tag, das öffentliche Verzeichnis der zuständigen Internet-Registrierungsstelle über den Dienst rdap.org ab (zum Beispiel RIPE NCC, Niederlande, oder ARIN, USA) und führt eine Reverse-DNS-Abfrage durch; dabei wird deine IP-Adresse an diese Stellen übermittelt. Gespeichert wird nur das Ergebnis: Name, Adresse und Website der registrierten Organisation sowie die Einstufung als Firma, Internetanbieter oder Hosting-Anbieter. Diese Angaben betreffen in aller Regel Unternehmen, nicht Personen; bei Einzelfirmen kann der Name einer Person enthalten sein. Bei Privatanschlüssen erscheint lediglich der Internetanbieter. Zweck ist zu erkennen, welche Unternehmen sich für unser Angebot interessieren, um unsere Inhalte darauf auszurichten. Du kannst dieser Verarbeitung widersprechen, indem du «Statistik» im Cookie-Hinweis ablehnst oder deine Wahl dort änderst.

7. Eingebettete Websites und Apps

Auf den Referenzseiten zeigen wir Websites, die wir für unsere Kundschaft gebaut haben, zunächst als Bilder von unserem eigenen Server. Bei einzelnen Projekten kannst du die echte Website per Klick («Website live bedienen») in einem Rahmen laden. Erst mit diesem Klick stellt dein Browser eine Verbindung zum Server der jeweiligen Kundin her; diese erhält dann deine IP-Adresse und technische Angaben zu deinem Browser und kann eigene Cookies setzen. Dafür gilt die Datenschutzerklärung der jeweiligen Website.
Unsere kostenlosen Signage-Apps (Wetter, News, Wörter) laufen auf unseren eigenen Systemen beim selben Hosting-Anbieter wie diese Website (Ziffer 3). Auf grossen Bildschirmen starten die Vorschauen von selbst, auf dem Telefon erst auf Klick. In der laufenden Vorschau lädt dein Browser Inhalte direkt von Dritten: Wetterdaten von Open-Meteo, Nachrichtenbilder von den jeweiligen Medienhäusern (zum Beispiel SRF, 20 Minuten, Nau), Hintergrundvideos von Mixkit und Schriften von Google Fonts (Google Ireland Limited). Diese Anbieter erhalten dabei deine IP-Adresse und technische Angaben zu deinem Browser. Setzt du eine App auf deinem eigenen Bildschirm ein, gilt dasselbe für diesen Bildschirm.
Auf den Referenzseiten zeigen wir ausserdem an, ob die Websites unserer Kundschaft erreichbar sind und wie schnell sie antworten. Diese Messung führt unser Server durch, nicht dein Browser; dabei werden keine Daten über dich verarbeitet.

8. Kontaktformular, Anfragen und Terminbuchung

Wenn du uns über das Kontaktformular, die Werkzeuge auf der Website (etwa Anfrage zu Bildschirmen, Mediadaten, Marketing-Mandat oder Fahrzeugbeschriftung) oder die Terminbuchung erreichst, speichern wir die von dir gemachten Angaben: Name, E-Mail-Adresse, wahlweise Telefon und Firma, dein Anliegen, bei der Terminbuchung Datum und Uhrzeit, sowie die gewählte Sprache und den Bereich, aus dem die Anfrage kommt. Zweck ist die Beantwortung deiner Anfrage, die Vorbereitung und Durchführung eines Termins und die Abwicklung eines allfälligen Auftrags. Bei der Terminbuchung erhältst du eine Bestätigung per E-Mail mit einer Kalenderdatei. Deine Angaben sind freiwillig; ohne die als Pflichtfeld markierten Angaben können wir deine Anfrage jedoch nicht bearbeiten.
Zu jeder Anfrage speichern wir zudem die IP-Adresse, von der sie abgeschickt wurde, und, soweit vorhanden, Angaben zur Herkunft wie die Verweisseite, die Einstiegsseite oder Kampagnenparameter, um Missbrauch nachvollziehen und die Wirkung unserer Werbung beurteilen zu können. Gegen automatisierte Einsendungen setzen wir ein verstecktes Formularfeld und eine Begrenzung der Anfragen pro IP-Adresse ein. Sofern wir ihn einschalten, prüft zusätzlich der Dienst Turnstile von Cloudflare, Inc. (USA), ob eine Eingabe von einem Menschen stammt; dabei werden IP-Adresse und technische Merkmale des Browsers an Cloudflare übermittelt. Im Stand Oktober 2026 ist dieser Dienst nicht eingeschaltet.
Damit wir schnell reagieren können, wird jede neue Anfrage intern zugestellt: per E-Mail über unseren Mailversand (siehe Ziffer 12) und, sofern eingerichtet, als Nachricht in unseren Arbeitskanal bei Slack (Slack Technologies, USA) und per WhatsApp Business (Meta Platforms Ireland Limited; Datenverarbeitung auch in den USA). Übermittelt werden dabei Name, Kontaktangaben und der Inhalt der Anfrage. Diese Kanäle dienen ausschliesslich der internen Weiterleitung an unser Team.
Anfragen bewahren wir auf, solange die Bearbeitung läuft und Rückfragen möglich sind. Abgeschlossene und als Spam markierte Anfragen anonymisieren wir 24 Monate nach der letzten Bearbeitung automatisch; Angaben, die zu einem Auftrag geführt haben, unterliegen der zehnjährigen Aufbewahrungspflicht nach Obligationenrecht.

9. Bewertungsbitte und Bewertungen auf der Website

Nach Abschluss einer Anfrage können wir dir einmalig per E-Mail eine kurze Bitte um eine Google-Bewertung senden. Der Link in dieser E-Mail führt über unsere Website zu Google; dabei halten wir fest, ob und wann der Link geklickt wurde, damit wir nicht mehrfach fragen. Wir stützen uns auf unser berechtigtes Interesse, unsere Dienstleistung zu verbessern und unsere Reputation zu pflegen. Du kannst dieser Zusendung jederzeit widersprechen; eine kurze Nachricht an info@imagemedia.ch genügt, wir tragen dich dann aus.
Die auf der Website gezeigten Kundenstimmen sind öffentliche Google-Bewertungen, die wir von Hand mit dem dort angegebenen Namen übernehmen. Beim Anzeigen fliessen keine Daten an Google. Wer eine eigene Bewertung hier nicht mehr sehen möchte, meldet sich bei uns; wir entfernen sie.

10. KI-Check und Chat-Assistent

Chat-Assistent: Auf der Website kannst du einem digitalen Assistenten Fragen stellen. Er antwortet automatisch aus den Inhalten dieser Website oder, je nach Einrichtung, mithilfe eines KI-Sprachmodells; seine Antworten können Fehler enthalten und sind unverbindlich. Nur wenn ein KI-Sprachmodell eingerichtet ist, übermitteln wir deine Fragen, den bisherigen Gesprächsverlauf, die gewählte Sprache und die Seite, auf der du den Chat nutzt, an den KI-Anbieter, je nach Einrichtung Anthropic PBC (USA) oder OpenAI, L.L.C. (USA). Nach ihren Bedingungen für Geschäftskunden verwenden diese Anbieter über die Schnittstelle übermittelte Daten nicht zum Training ihrer Modelle. Im Stand Oktober 2026 ist kein KI-Sprachmodell eingerichtet; der Assistent antwortet ausschliesslich aus den Inhalten dieser Website. Das Gespräch speichern wir ohne IP-Adresse und ohne Namen, um den Assistenten zu verbessern, und löschen es nach 90 Tagen automatisch. Zur Begrenzung von Missbrauch zählen wir die Fragen pro IP-Adresse nur als verschlüsselten Wert (Hash) und höchstens einen Tag lang. Den Verlauf hält dein Browser für die Dauer des Tabs im Sitzungsspeicher (Session Storage). Gib im Chat bitte keine vertraulichen oder besonders schützenswerten Daten ein. Hinterlässt du über den Chat eine Nachricht, gilt für Name, Kontaktangaben und Nachricht Ziffer 8; das Gespräch wird dann mit deiner Anfrage verknüpft. Wir stützen uns auf unser berechtigtes Interesse, Fragen rasch zu beantworten, und bei einer Nachricht auf vorvertragliche Massnahmen auf deine Anfrage.
KI-Check: Wenn du beim Werkzeug «KI-Check» eine Website-Adresse, optional einen Firmennamen und deine E-Mail-Adresse eingibst, ruft unser Server die angegebene Website ab und prüft sie auf technische Merkmale. Die Angaben speichern wir als Anfrage, um dir das Ergebnis zu senden und dich bei Interesse zu beraten. Sind bei uns KI-Anbieter eingerichtet, fragen wir zusätzlich bis zu zwei davon (OpenAI, Anthropic, Perplexity oder Google; Datenverarbeitung auch in den USA), was sie über die angegebene Website wissen. Übermittelt werden dabei nur die Website-Adresse und der Firmenname, nie deine E-Mail-Adresse.

11. Bewerbungen

Bewerbungsunterlagen, die du uns per E-Mail oder über das Kontaktformular sendest, bearbeiten wir ausschliesslich für das jeweilige Auswahlverfahren; sie sind nur den daran beteiligten Personen zugänglich. Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens nach sechs Monaten, sofern du einer längeren Aufbewahrung für künftige Stellen nicht zustimmst.

12. E-Mail-Versand und Hochladen von Dateien

Bestätigungen, Antworten, Terminbestätigungen und Bewertungsbitten versenden wir über einen E-Mail-Dienstleister in unserem Auftrag: je nach Einrichtung über Resend (Resend, Inc., USA) oder über den SMTP-Server unseres Schweizer Mail-Anbieters Kreativmedia. Der Dienstleister erhält dafür deine E-Mail-Adresse und den Inhalt der Nachricht.
Dateien, die du uns hochlädst (etwa Druckdaten oder Bilder), speichern wir im Objektspeicher unseres Hosting-Anbieters (Vercel Blob), der nur für uns zugänglich ist, und löschen sie, sobald der Auftrag erledigt ist.

13. Offerten und Statusseiten für Kundinnen und Kunden

Offerten stellen wir dir auf Wunsch über einen persönlichen Link auf unserer Website zur Verfügung. Dort speichern wir die Angaben, die in der Offerte stehen: Name, Firma, Adresse, E-Mail-Adresse, die angebotenen Leistungen und Preise sowie, ob und wann du die Offerte angenommen oder abgelehnt hast. Der Link enthält eine lange Zufallskennung und ist nur für Personen zugänglich, die ihn kennen. Offerten unterliegen als Geschäftsunterlagen der zehnjährigen Aufbewahrungspflicht.
Für Bildschirme, die wir für unsere Kundschaft betreiben, bieten wir Statusseiten an. Dort speichern wir Gerätename, Standort, den Zeitpunkt der letzten Meldung und die IP-Adresse des Bildschirms, nicht die einer Person, um Ausfälle zu erkennen und zu melden.

14. Hosting und Auftragsbearbeiter

Die Website, die Datenbank und der Objektspeicher werden von spezialisierten Anbietern betrieben, die die Daten ausschliesslich nach unseren Weisungen und auf Grundlage eines Auftragsbearbeitungsvertrags verarbeiten. Das Website-Hosting und der Objektspeicher laufen bei Vercel Inc. (USA) mit Auslieferung über ein weltweites Netz; die Anwendung selbst läuft in Frankfurt am Main. Die Datenbank mit Anfragen, Offerten und Statistikdaten betreibt Neon Inc. (USA) für uns am Standort Frankfurt am Main (Amazon Web Services, Region eu-central-1). Alle Verbindungen sind mit TLS verschlüsselt (erkennbar am «https://» in der Adresszeile). Server-Protokolle der Anbieter werden nach deren Vorgaben, in der Regel innert weniger Wochen, gelöscht.

15. Bekanntgabe ins Ausland

Einzelne der genannten Anbieter haben ihren Sitz oder Verarbeitungsstandorte ausserhalb der Schweiz und des EWR, insbesondere in den USA. Für diese Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss des Bundesrats zum Swiss-U.S. Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen. Trotz dieser Garantien kann in Drittstaaten ein tieferes Datenschutzniveau bestehen; bei den Diensten nach Ziffer 5 und 6 entscheidest du mit deiner Einwilligung selbst darüber, ausgenommen die Signale ohne Cookies an Google nach Ziffer 5.

16. Aufbewahrung und Löschung

Wir bewahren Personendaten so lange auf, wie es der jeweilige Zweck erfordert: technische Protokolle wenige Wochen, den Ortsnamen zwölf Stunden, Prüfwerte zur Begrenzung von Anfragen höchstens 24 Stunden, Klickdaten der eigenen Statistik 180 Tage und Besuchsdaten 365 Tage, Gespräche mit dem Chat-Assistenten 90 Tage, Anfragen bis zum Abschluss und danach längstens 24 Monate, Vertrags- und Buchhaltungsunterlagen einschliesslich Offerten zehn Jahre nach Obligationenrecht. Danach löschen oder anonymisieren wir die Daten.

17. Deine Rechte

Du hast das Recht auf Auskunft über die Daten, die wir über dich bearbeiten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Herausgabe in einem gängigen elektronischen Format sowie auf Widerspruch gegen Bearbeitungen, die sich auf ein berechtigtes Interesse stützen. Eine Einwilligung kannst du jederzeit widerrufen.
Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für dich mit einer Rechtsfolge oder einer erheblichen Beeinträchtigung verbunden sind (Art. 21 DSG, Art. 22 DSGVO).
Für Anliegen wende dich an info@imagemedia.ch oder schriftlich an die Adresse in Ziffer 1. Zur Prüfung deiner Identität können wir einen Nachweis verlangen; wir antworten in der Regel innert 30 Tagen. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern) beschweren, in der EU bei der für dich zuständigen Aufsichtsbehörde.

18. Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Massnahmen: verschlüsselte Übertragung, Zugriff auf Anfragen nur für angemeldete Mitarbeitende mit persönlichem Konto, Begrenzung von Zugriffen, regelmässige Sicherheitsaktualisierungen. Ein lückenloser Schutz vor dem Zugriff Dritter ist im Internet dennoch nicht möglich; für vertrauliche Inhalte empfehlen wir das Telefon oder ein persönliches Gespräch statt unverschlüsselter E-Mail.

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte deutsche Fassung.