Datenschutzerklärung

iReparatur.ch / remarket.ch GmbH
Viaduktstrasse 42
4051 Basel
Schweiz
E-Mail: info@rpd.ch

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Begründung, inhaltliche Ausgestaltung oder Änderung des Vertragsverhältnisses erforderlich ist (Bestandsdaten). Dies umfasst Name, Adresse, E-Mail, Telefonnummer und Zahlungsinformationen.

Unsere Website verwendet Cookies, um die Nutzererfahrung zu verbessern. Du kannst die Cookie-Einstellungen in deinem Browser jederzeit anpassen. Technisch notwendige Cookies können nicht deaktiviert werden.

Bei jedem Zugriff auf unsere Website werden automatisch Nutzungsdaten erhoben (z.B. IP-Adresse, Browsertyp, Zugriffszeit). Diese Daten werden ausschliesslich für statistische Auswertungen und zur Verbesserung unseres Angebots verwendet.

Um dir passende Produkte und Zubehör für dein Gerät anzeigen zu können, speichern wir deine Gerätepräferenzen (z.B. welches Smartphone-Modell du nutzt) lokal in deinem Browser (localStorage). Diese Daten werden nicht an Dritte weitergegeben und verbleiben ausschliesslich auf deinem Gerät.

Wenn du ein Kundenkonto besitzt, können diese Präferenzen zusätzlich in deinem Konto gespeichert werden, damit du geräteübergreifend personalisierte Produktvorschläge erhältst. Du kannst deine gespeicherten Gerätepräferenzen jederzeit in deinem Konto einsehen und löschen oder die Daten in deinem Browser über die Browsereinstellungen entfernen.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z.B. an Versanddienstleister oder Zahlungsanbieter). Eine darüber hinausgehende Weitergabe findet nicht statt.

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten. Bitte kontaktiere uns unter info@rpd.ch.

Mit der Anmeldung zum Newsletter erklärst du dich damit einverstanden, regelmässig Informationen zu Angeboten und Neuigkeiten zu erhalten. Du kannst den Newsletter jederzeit über den Abmeldelink in der E-Mail oder per E-Mail an uns abbestellen.

Wir verwenden Google Analytics zur Analyse der Website-Nutzung. Die dadurch erzeugten Informationen werden auf Servern von Google gespeichert. Du kannst die Erfassung durch Google Analytics verhindern, indem du ein Browser-Add-on installierst.

Wir erfassen anonymisiert Page-Views, Suchanfragen und Warenkorb-Aktionen für interne Statistik. Ihre IP-Adresse wird vor Speicherung gehasht (SHA-256 mit täglichem Salt). Es werden keine Tracking-Cookies gesetzt, kein Cross-Site-Profiling betrieben, und keine Daten an Dritte weitergegeben. Speicherdauer: 30 Tage rolling. Auf sensiblen Seiten (Konto, Checkout, Login, Passwort-Reset) wird gar nicht erfasst.

Diese Website nutzt das Content Delivery Network und die Sicherheits-Dienste der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) mit europäischem Rechenzentrums-Netzwerk. Cloudflare verarbeitet IP-Adresse, User-Agent und Request-Metadaten als Auftragsverarbeiter, um Angriffe (DDoS, Bots) abzuwehren, Inhalte schneller auszuliefern und TLS-Verbindungen zu terminieren. Zusätzlich nutzen wir das Google Tag Gateway am Cloudflare-Edge: Messdaten für Google Analytics 4 und Google Ads (siehe die jeweiligen Abschnitte) werden über einen Endpunkt unserer eigenen Domain an Google weitergeleitet, statt dass dein Browser direkt mit Google-Servern kommuniziert. Cloudflare agiert dabei als reiner Durchleiter (Auftragsverarbeiter) und speichert die Messdaten nicht. Rechtsgrundlage: berechtigtes Interesse an sicherem und performantem Webauftritt (Art. 31 Abs. 2 lit. d DSG). Mit Cloudflare besteht ein DPA auf Basis der EU-Standardvertragsklauseln. Details: cloudflare.com/de-de/privacypolicy/.

Zum Schutz unserer Formulare (z. B. Login, Registrierung, Kontakt, Sendungsverfolgung, Rücksendung, Chat und Checkout) vor automatisierten Zugriffen und Missbrauch setzen wir Cloudflare Turnstile ein. Turnstile prüft im Hintergrund, ob die Anfrage von einem Menschen stammt, und wertet dazu technische Merkmale wie IP-Adresse, Browser- und Geräteeigenschaften sowie das Interaktionsverhalten aus. Meist bleibt die Prüfung unsichtbar; nur bei Verdacht erscheint eine kurze Bestätigung. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken. Die Daten werden von Cloudflare auch in den USA verarbeitet (siehe Abschnitt 15). Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website und dem Schutz vor Spam und Betrug.

Ergänzend zum browser-basierten Meta-Pixel übermittelt unser Server bei Conversion-Ereignissen (Kauf, Warenkorb, Checkout-Start, Lead-Formular wie z. B. die B2B-Registrierung) Daten direkt an die Meta Conversions API der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Übermittelt werden: Event-Name (z. B. „Purchase", „Lead", „AddToCart"), Event-ID zur Deduplizierung mit dem Browser-Pixel, Zeitstempel, Bestellwert, Währung; Kontaktdaten ausschliesslich in gehashter Form (SHA-256): E-Mail, Telefon, Vor-/Nachname, Wohnort, PLZ, Ländercode; technische Identifikatoren: gehashte interne Kunden-ID, IP-Adresse, User-Agent, Meta-Cookies (_fbc, _fbp), Klick-ID (fbclid). Die Conversions API verbessert die Messgenauigkeit insbesondere bei Adblockern und iOS-ITP. Eine Übermittlung an Meta findet nur bei Conversion-Ereignissen statt, niemals beim reinen Seitenaufruf. Rechtsgrundlage: berechtigtes Interesse an effektiver Werbung (Art. 31 Abs. 2 lit. d DSG). Widerspruch über Browser-Einstellungen, Adblocker oder facebook.com/settings/?tab=ads.

Ergänzend zum browser-basierten Google Analytics (siehe Abschnitt 10) übermittelt unser Server bei Conversion-Ereignissen Daten direkt an das Measurement Protocol der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (sowie Google LLC, Mountain View, USA). Übermittelt werden: Event-Name (z. B. „purchase", „generate_lead", „add_to_cart"), Event-ID, GA4 Client-ID, Session-ID, Zeitstempel; gehashte E-Mail und Telefonnummer (für Enhanced Conversions / User-ID-Matching); Bestellwert, Währung, Produkt-IDs und -Mengen; technische Metadaten: User-Agent, gekürzte IP-Adresse, Geo-Region. Der Parameter non_personalized_ads ist gesetzt, sodass die Daten nur für Reporting und Kampagnen-Optimierung im Sinne von Art. 31 Abs. 2 lit. d DSG verwendet werden. Davon getrennt nutzen wir Kundenlisten für Werbung, siehe Abschnitt 16 «Kundenlisten für Werbung»; dort kannst du auch widersprechen. Rechtsgrundlage: berechtigtes Interesse an effektiver Werbung und korrekter Reichweitenmessung. Details: policies.google.com/privacy.

Einige der von uns eingesetzten Dienstleister (insbesondere Meta Platforms Inc., Google LLC, Cloudflare Inc., OpenAI, L.L.C.) verarbeiten Daten — zumindest teilweise — in den USA. Die USA gelten gemäss Art. 16 Abs. 2 lit. a DSG sowie Art. 45 DSGVO als nicht generell sicherer Drittstaat, insbesondere wegen behördlicher Zugriffsmöglichkeiten unter US-Recht (FISA Section 702, Cloud Act). Die Übermittlung erfolgt gestützt auf: (a) die Adäquanzentscheidung der EU-Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist (prüfbar unter dataprivacyframework.gov/list); (b) die Anerkennungsverordnung des Schweizerischen Bundesrats vom 14. August 2024 zum Swiss-U.S. Data Privacy Framework, in Kraft seit 15. September 2024; (c) ergänzend die EU-Standardvertragsklauseln (Beschluss 2021/914) inklusive zusätzlicher technischer Massnahmen (Hashing personenbezogener Felder vor Übermittlung, Transportverschlüsselung). Trotz dieser Mechanismen kann ein Restrisiko verbleiben, dass US-Behörden auf deine Daten zugreifen. Du hast das Recht, einer solchen Übermittlung zu widersprechen — bei Widerspruch sind einzelne Dienste (Werbe-Conversion-Messung, personalisierte Inhalte) eingeschränkt nutzbar. Widerspruch formlos an info@rpd.ch.

Wenn du bei uns kaufst, verwenden wir deine E-Mail-Adresse und Telefonnummer, um Werbung auf Google (Suche, YouTube, Gmail) und Meta (Facebook, Instagram) passender zu machen. Dazu laden wir diese Angaben ausschliesslich als Hash-Werte (SHA-256) bei Google Ireland Limited bzw. Meta Platforms Ireland Ltd. hoch; aus einem Hash-Wert lassen sich die ursprünglichen Angaben nicht zurückrechnen. Die Anbieter gleichen die Hashes mit ihren Nutzerkonten ab und löschen nicht zugeordnete Werte nach dem Abgleich. Wir erfahren nicht, wer zugeordnet wurde.

Wir nutzen die Listen für folgenden Zweck:

• Ausschluss: Wer in den letzten 30 Tagen bei uns gekauft hat, sieht keine Werbung für dasselbe Angebot.

Übermittelt werden: E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Postleitzahl und Land, jeweils gehasht. Keine Angaben zu Geräten, Beträgen oder Zahlungen. Die Listen werden täglich neu aufgebaut; wer nicht mehr zu einer Liste gehört, wird dabei entfernt. Eine Person bleibt höchstens 12 Monate nach dem letzten Kauf in einer Liste.

Rechtsgrundlage ist unser berechtigtes Interesse an wirksamer, nicht aufdringlicher Werbung (Art. 31 DSG; für Kundinnen und Kunden mit Wohnsitz in der EU Art. 6 Abs. 1 lit. f DSGVO). Die Anbieter können Daten in die USA übermitteln; beide sind nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert.

Widerspruch: Du kannst jederzeit widersprechen, mit einem Klick in deinem Kundenkonto (Konto → Benachrichtigungen) oder per E-Mail an info@rpd.ch. Spätestens beim nächsten täglichen Abgleich wirst du aus allen Listen entfernt.

Unser Support-Chat wird von künstlicher Intelligenz unterstützt. Wenn du den Chat startest, verarbeiten wir deinen Namen, deine E-Mail-Adresse (falls angegeben), deine Nachrichten sowie technische Angaben wie die besuchte Seite, Browser und IP-Adresse. Zur Beantwortung werden die Chatinhalte an OpenAI (OpenAI, L.L.C., USA) übermittelt und dort automatisiert analysiert; zur Übermittlung in die USA siehe Abschnitt 15. Vor dem Chatstart prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt (siehe Abschnitt 12). Die Chatverläufe speichern wir, um deine Anfrage zu bearbeiten, damit bei Bedarf jemand aus unserem Team übernehmen kann, und um den Support zu verbessern. Die IP-Adresse und die Browserangaben löschen wir nach 90 Tagen. Nach 12 Monaten anonymisieren wir den Chat: Name, E-Mail-Adresse und Telefonnummern werden entfernt; den Gesprächsinhalt ohne Bezug zu dir nutzen wir weiter, um den Support zu verbessern. Ist aus dem Chat ein Auftrag oder eine Anfrage an unser Team entstanden (z. B. ein Termin oder eine Antwort per E-Mail), bewahren wir ihn wie die übrige Geschäftskorrespondenz bis zu 10 Jahre auf. OpenAI speichert die übermittelten Inhalte zur Missbrauchskontrolle höchstens 30 Tage und nutzt sie nicht zum Training. Rechtsgrundlage ist deine Einwilligung, die du vor dem Chatstart erteilst. Du kannst sie jederzeit widerrufen und die Löschung deiner Chatdaten unter info@rpd.ch verlangen. Bitte gib im Chat keine besonders schützenswerten Daten wie Passwörter oder Zahlungsdaten ein.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist auf unserer Website verfügbar. Stand: Oktober 2026.