Datenschutzerklärung

iReparatur.ch / remarket.ch GmbH
Viaduktstrasse 42
4051 Basel
Schweiz
E-Mail: info@rpd.ch

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Begründung, inhaltliche Ausgestaltung oder Änderung des Vertragsverhältnisses erforderlich ist (Bestandsdaten). Dies umfasst Name, Adresse, E-Mail, Telefonnummer und Zahlungsinformationen.

Unsere Website verwendet Cookies, um die Nutzererfahrung zu verbessern. Du kannst die Cookie-Einstellungen in deinem Browser jederzeit anpassen. Technisch notwendige Cookies können nicht deaktiviert werden.

Bei jedem Zugriff auf unsere Website werden automatisch Nutzungsdaten erhoben (z.B. IP-Adresse, Browsertyp, Zugriffszeit). Diese Daten werden ausschliesslich für statistische Auswertungen und zur Verbesserung unseres Angebots verwendet.

Um dir passende Produkte und Zubehör für dein Gerät anzeigen zu können, speichern wir deine Gerätepräferenzen (z.B. welches Smartphone-Modell du nutzt) lokal in deinem Browser (localStorage). Diese Daten werden nicht an Dritte weitergegeben und verbleiben ausschliesslich auf deinem Gerät.

Wenn du ein Kundenkonto besitzt, können diese Präferenzen zusätzlich in deinem Konto gespeichert werden, damit du geräteübergreifend personalisierte Produktvorschläge erhältst. Du kannst deine gespeicherten Gerätepräferenzen jederzeit in deinem Konto einsehen und löschen oder die Daten in deinem Browser über die Browsereinstellungen entfernen.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z.B. an Versanddienstleister oder Zahlungsanbieter). Eine darüber hinausgehende Weitergabe findet nicht statt.

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten. Bitte kontaktiere uns unter info@rpd.ch.

Mit der Anmeldung zum Newsletter erklärst du dich damit einverstanden, regelmässig Informationen zu Angeboten und Neuigkeiten zu erhalten. Du kannst den Newsletter jederzeit über den Abmeldelink in der E-Mail oder per E-Mail an uns abbestellen.

Wir verwenden Google Analytics zur Analyse der Website-Nutzung. Die dadurch erzeugten Informationen werden auf Servern von Google gespeichert. Du kannst die Erfassung durch Google Analytics verhindern, indem du ein Browser-Add-on installierst.

Wir erfassen anonymisiert Page-Views, Suchanfragen und Warenkorb-Aktionen für interne Statistik. Ihre IP-Adresse wird vor Speicherung gehasht (SHA-256 mit täglichem Salt). Es werden keine Tracking-Cookies gesetzt, kein Cross-Site-Profiling betrieben, und keine Daten an Dritte weitergegeben. Speicherdauer: 30 Tage rolling. Auf sensiblen Seiten (Konto, Checkout, Login, Passwort-Reset) wird gar nicht erfasst.

Diese Website nutzt das Content Delivery Network und die Sicherheits-Dienste der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) mit europäischem Rechenzentrums-Netzwerk. Cloudflare verarbeitet IP-Adresse, User-Agent und Request-Metadaten als Auftragsverarbeiter, um Angriffe (DDoS, Bots) abzuwehren, Inhalte schneller auszuliefern und TLS-Verbindungen zu terminieren. Zusätzlich nutzen wir das Google Tag Gateway am Cloudflare-Edge: Messdaten für Google Analytics 4 und Google Ads (siehe die jeweiligen Abschnitte) werden über einen Endpunkt unserer eigenen Domain an Google weitergeleitet, statt dass dein Browser direkt mit Google-Servern kommuniziert. Cloudflare agiert dabei als reiner Durchleiter (Auftragsverarbeiter) und speichert die Messdaten nicht. Rechtsgrundlage: berechtigtes Interesse an sicherem und performantem Webauftritt (Art. 31 Abs. 2 lit. d DSG). Mit Cloudflare besteht ein DPA auf Basis der EU-Standardvertragsklauseln. Details: cloudflare.com/de-de/privacypolicy/.

Ergänzend zum browser-basierten Meta-Pixel übermittelt unser Server bei Conversion-Ereignissen (Kauf, Warenkorb, Checkout-Start, Lead-Formular wie z. B. die B2B-Registrierung) Daten direkt an die Meta Conversions API der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Übermittelt werden: Event-Name (z. B. „Purchase", „Lead", „AddToCart"), Event-ID zur Deduplizierung mit dem Browser-Pixel, Zeitstempel, Bestellwert, Währung; Kontaktdaten ausschliesslich in gehashter Form (SHA-256): E-Mail, Telefon, Vor-/Nachname, Wohnort, PLZ, Ländercode; technische Identifikatoren: gehashte interne Kunden-ID, IP-Adresse, User-Agent, Meta-Cookies (_fbc, _fbp), Klick-ID (fbclid). Die Conversions API verbessert die Messgenauigkeit insbesondere bei Adblockern und iOS-ITP. Eine Übermittlung an Meta findet nur bei Conversion-Ereignissen statt, niemals beim reinen Seitenaufruf. Rechtsgrundlage: berechtigtes Interesse an effektiver Werbung (Art. 31 Abs. 2 lit. d DSG). Widerspruch über Browser-Einstellungen, Adblocker oder facebook.com/settings/?tab=ads.

Ergänzend zum browser-basierten Google Analytics (siehe Abschnitt 10) übermittelt unser Server bei Conversion-Ereignissen Daten direkt an das Measurement Protocol der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (sowie Google LLC, Mountain View, USA). Übermittelt werden: Event-Name (z. B. „purchase", „generate_lead", „add_to_cart"), Event-ID, GA4 Client-ID, Session-ID, Zeitstempel; gehashte E-Mail und Telefonnummer (für Enhanced Conversions / User-ID-Matching); Bestellwert, Währung, Produkt-IDs und -Mengen; technische Metadaten: User-Agent, gekürzte IP-Adresse, Geo-Region. Der Parameter non_personalized_ads ist gesetzt, sodass die Daten nur für Reporting und Kampagnen-Optimierung im Sinne von Art. 31 Abs. 2 lit. d DSG verwendet werden. Rechtsgrundlage: berechtigtes Interesse an effektiver Werbung und korrekter Reichweitenmessung. Details: policies.google.com/privacy.

Einige der von uns eingesetzten Dienstleister (insbesondere Meta Platforms Inc., Google LLC, Cloudflare Inc.) verarbeiten Daten — zumindest teilweise — in den USA. Die USA gelten gemäss Art. 16 Abs. 2 lit. a DSG sowie Art. 45 DSGVO als nicht generell sicherer Drittstaat, insbesondere wegen behördlicher Zugriffsmöglichkeiten unter US-Recht (FISA Section 702, Cloud Act). Die Übermittlung erfolgt gestützt auf: (a) die Adäquanzentscheidung der EU-Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist (prüfbar unter dataprivacyframework.gov/list); (b) die Anerkennungsverordnung des Schweizerischen Bundesrats vom 14. August 2024 zum Swiss-U.S. Data Privacy Framework, in Kraft seit 15. September 2024; (c) ergänzend die EU-Standardvertragsklauseln (Beschluss 2021/914) inklusive zusätzlicher technischer Massnahmen (Hashing personenbezogener Felder vor Übermittlung, Transportverschlüsselung). Trotz dieser Mechanismen kann ein Restrisiko verbleiben, dass US-Behörden auf deine Daten zugreifen. Du hast das Recht, einer solchen Übermittlung zu widersprechen — bei Widerspruch sind einzelne Dienste (Werbe-Conversion-Messung, personalisierte Inhalte) eingeschränkt nutzbar. Widerspruch formlos an info@rpd.ch.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist auf unserer Website verfügbar. Stand: Mai 2026.