Datenschutzerklärung
Fassung 1.1 vom 6. November 2026
Mit dieser Erklärung informiere ich Sie darüber, welche Personendaten ich bearbeite, wenn Sie ischmittrepair.ch besuchen, mir eine Anfrage senden, in meinen Laden kommen, mir ein Gerät zur Reparatur geben oder etwas bestellen. Mein Angebot richtet sich an Personen in der Schweiz und in Liechtenstein. Ich halte mich an das Schweizer Datenschutzgesetz (DSG). Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, halte ich auch deren Vorgaben ein.
1. Verantwortlich
Schmitt Services GmbH (iSchmitt Repair)
Stationsstrasse 7, 8606 Greifensee, Schweiz
E-Mail: info@ischmittrepair.ch
Telefon: 076 293 37 80
Ich führe den Betrieb allein. Anfragen zum Datenschutz richten Sie an diese Adresse.
2. Welche Daten ich bearbeite und wozu
Besuch der Website. Der Server verarbeitet beim Aufruf einer Seite technische Angaben: IP-Adresse, Datum und Zeit, aufgerufene Seite, Browser und Betriebssystem. Ich brauche sie, um die Website auszuliefern und vor Angriffen zu schützen. Zum Schutz vor Angriffen gleicht das Sicherheits-Plugin Wordfence Ihre IP-Adresse mit einer Liste bekannter Angreifer bei Defiant Inc. (USA) ab.
Anfragen. Schreiben Sie mir über das Reparatur- oder Kontaktformular, per E-Mail, Telefon, WhatsApp oder Chat, bearbeite ich Ihre Angaben: Name, Kontaktdaten, Angaben zum Gerät und zum Schaden. Ich nutze sie, um Ihre Anfrage zu beantworten und eine Offerte zu erstellen.
Reparaturauftrag. Für einen Auftrag im Laden oder online erfasse ich Name, Adresse, Kontaktdaten, Angaben zum Gerät (Modell, Seriennummer oder IMEI), den Schaden, die ausgeführten Arbeiten sowie Rechnungs- und Zahlungsangaben. Im Laden erfasse ich den Auftrag auf einem Tablet. Ich brauche diese Daten für die Reparatur, die Garantie und die Buchhaltung.
Bestellung im Shop. Für eine Bestellung bearbeite ich Name, Rechnungs- und Lieferadresse, Kontaktdaten und die bestellten Artikel. Die Zahlung wickeln je nach Zahlungsart Worldline (Saferpay), TWINT oder Stripe ab; Ihre Karten- oder Kontodaten erhalte ich nicht. Überweisen Sie mir einen Betrag, erhalten die beteiligten Banken die dafür nötigen Angaben.
Handy-Abos. Schliessen Sie über mich ein Abo von Digital Republic ab, erhebt Digital Republic Ihre Daten selbst. Dafür gilt die Datenschutzerklärung von Digital Republic.
Bewertung. Nach einer Reparatur kann ich Sie per E-Mail um eine Bewertung bitten. Die Teilnahme ist freiwillig.
Newsletter. Melden Sie sich an, verwende ich Ihre E-Mail-Adresse für den Versand. Sie können sich jederzeit über den Link in jeder Ausgabe abmelden.
Videoüberwachung im Laden. Mein Laden ist videoüberwacht, zum Schutz vor Diebstahl und Einbruch und zur Klärung von Vorfällen. Die Aufnahmen werden in der Cloud des Kameraherstellers Arlo gespeichert und nach spätestens 7 Tagen automatisch gelöscht. Ich sehe sie mir nur bei einem Vorfall an und gebe sie nur an Strafverfolgungsbehörden oder Versicherungen weiter, wenn ein Vorfall dies erfordert.
Geschäftspartner. Angaben von Lieferanten und Partnern bearbeite ich für die Zusammenarbeit.
3. Daten auf Ihrem Gerät
Auf einem Gerät in Reparatur liegen Ihre persönlichen Daten. Dafür gilt:
- Ich greife nur so weit auf das Gerät zu, wie es für Diagnose, Reparatur und Funktionstest nötig ist.
- Einen Gerätecode frage ich nur ab, wenn Sie mich mit einer Datenrettung oder Datenübertragung beauftragen. Ich verwende ihn nur für diesen Auftrag.
- Inhalte wie Fotos, Nachrichten oder Dokumente sehe ich mir nicht an und kopiere sie nicht, ausser Sie beauftragen mich ausdrücklich damit.
- Daten aus einer Datenrettung bewahre ich nach Absprache mit Ihnen auf, in der Regel 7 Tage nach der Übergabe, und lösche sie danach.
- Über alles, was ich bei der Arbeit an Ihrem Gerät zur Kenntnis nehme, bewahre ich Stillschweigen.
Bitte sichern Sie Ihre Daten nach Möglichkeit vor der Reparatur. Bei einer Reparatur können Daten verloren gehen.
4. Cookies und Dienste auf der Website
Besuchen Sie die Website aus der Schweiz oder aus Liechtenstein, sind die unten genannten Dienste von Anfang an aktiv, ohne dass ein Fenster erscheint. Sie können sie jederzeit ablehnen: Klicken Sie auf das Fingerabdruck-Symbol unten links und wählen Sie «Nur essenzielle Cookies akzeptieren» oder einzelne Dienste ab. Die Dienste laden danach nicht mehr, und die Website löscht deren Cookies, soweit Ihr Browser das zulässt. Ihre Wahl speichert Ihr Browser in einem Cookie. Löschen Sie dieses Cookie oder läuft es ab (nach 12 Monaten, in manchen Browsern früher), sind die Dienste wieder aktiv, und Sie müssen sie erneut ablehnen. Auf der Seite, auf der Sie ablehnen, können bereits geladene Dienste noch Daten senden. Besuchen Sie die Website von anderswo, fragt beim ersten Besuch ein Fenster (Borlabs Cookie), welche Dienste Sie zulassen; dort laden sie erst nach Ihrer Zustimmung. Auf der Seite dieser Datenschutzerklärung erscheint das Fenster nicht, und die Dienste laden beim ersten Besuch dort nicht.
Immer aktiv, auch wenn Sie ablehnen, sind nur die für den Betrieb nötigen Funktionen: Cookies für Reparaturkorb, Warenkorb, Kasse, Schutz vor Angriffen und Ihre Wahl. Ihre Wahl halte ich zum Nachweis ohne Ihren Namen in einem Protokoll auf meinem Server fest. Das Reparaturformular ist bei Zoho eingebunden; wenn Sie es öffnen, erhält Zoho Ihre IP-Adresse und Ihre Eingaben.
Google Tag Manager und Google Consent Mode. Ich nutze den Google Tag Manager (Google Ireland Limited; Bearbeitung auch in den USA). Die Programmdatei liegt auf meinem Server, sie steuert, welche Dienste laden. Haben Sie abgelehnt, lädt sie ab der nächsten Seite nicht mehr und sendet nichts an Google, und Google setzt keine Cookies.
Diese Dienste nutze ich, solange Sie sie nicht ablehnen:
- Google Analytics 4 (Google), um zu messen, wie die Website genutzt wird (Gruppe «Statistiken»).
- Zoho PageSense (Zoho Corporation B.V., Niederlande; Rechenzentrum in der EU) zur Analyse der Nutzung, auch mit Heatmaps und Sitzungsaufzeichnungen: Dabei wird festgehalten, wie Besucher sich auf einer Seite bewegen, also Mausbewegungen, Klicks und Scrollen. Ihre Eingaben in Formularfeldern werden in den Aufzeichnungen ausgeblendet (Gruppe «Statistiken»).
- Herkunft einer Bestellung (WooCommerce), zum Beispiel über welche Seite Sie gekommen sind. Die Angaben bleiben auf meinem Server (Gruppe «Statistiken»).
- Meta Pixel (Meta Platforms Ireland Limited, Bearbeitung auch in den USA), um Besuche zu messen und Werbung gezielt auszuspielen (Gruppe «Marketing»).
- Google Ads (Google), um den Erfolg von Werbung zu messen und Werbung gezielt auszuspielen, sofern ich Werbung schalte (Gruppe «Marketing»).
- Kampagnen-Angaben (UTM-Parameter): Kommen Sie über einen Link mit solchen Angaben, speichert die Website sie 30 Tage in einem Cookie auf Ihrem Gerät (Gruppe «Marketing»).
- Chat-Fenster Zoho SalesIQ (Zoho Corporation B.V.), damit Sie mir direkt schreiben können. Haben Sie abgelehnt, sehen Sie stattdessen einen Platzhalter; der Chat lädt erst, wenn Sie dort klicken (Gruppe «Externe Medien»).
- Bewertungen von Google über Trustindex (Trustindex Ltd., Budapest, Ungarn). Dabei erhält Trustindex Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Haben Sie abgelehnt, sehen Sie einen Platzhalter (Gruppe «Externe Medien»).
- Google Maps (Google) für die Karte im Impressum, und eingebettete Inhalte von YouTube, Instagram und Facebook, falls eine Seite solche enthält (Gruppe «Externe Medien»).
5. Weitergabe an Dritte
Ich verkaufe keine Daten. Ich gebe sie nur an Dienstleister weiter, die ich für den Betrieb brauche, an Stellen, die an einem Auftrag beteiligt sind, und an Behörden, wenn ich dazu verpflichtet bin.
Dienstleister, die in meinem Auftrag Daten bearbeiten:
- Hosting der Website: METANET AG, Zürich
- Geschäftssoftware für Formulare, Offerten, Rechnungen, Buchhaltung, E-Mail, Newsletter, Chat, Umfragen und Termine: Zoho Corporation B.V., Niederlande; Rechenzentrum in der EU
- KI-Assistent Claude: Anthropic (Anthropic Ireland, Limited und Anthropic, PBC, USA). Ich nutze ihn, um E-Mails zu bearbeiten, Offerten und Rechnungen vorzubereiten, Bewertungsumfragen auszuwerten und bei der Hardwarediagnose. Dabei können Ihr Name, Ihre Nachricht, Angaben zum Gerät und Fotos des Geräts verarbeitet werden. Anthropic verwendet diese Inhalte nicht zum Training seiner Modelle.
- Zahlungsabwicklung: Worldline (Saferpay), Schweiz; im Laden Worldline-Kartenterminal; TWINT AG, Schweiz; Stripe (Stripe Payments UK, Ltd., Vereinigtes Königreich, Bearbeitung auch in Irland und den USA)
- Speicherung der Videoaufnahmen aus dem Laden: Verisure Arlo Europe DAC (Arlo Europe), Irland. Arlo bearbeitet Daten nach eigenen Angaben möglichst in der EU/im EWR, in Einzelfällen auch in den USA.
- Sicherheit der Website: Defiant Inc. (Wordfence), USA
- Bewertungs-Widget: Trustindex Ltd., Ungarn
Stellen, die an einem Auftrag beteiligt sind:
- Externe Fachwerkstatt in der Schweiz, wenn eine Reparatur oder Datenrettung spezielles Werkzeug braucht. Sie erhält das Gerät und die nötigen Angaben zum Auftrag.
- Lieferanten von Ersatzteilen: Bei einer Bestellung für Ihren Auftrag gebe ich Ihren Vor- und Nachnamen als Referenz an.
- Die Schweizerische Post, wenn ich Ihnen ein Gerät oder eine Bestellung zusende: Name und Adresse.
6. Bekanntgabe ins Ausland
Einzelne Dienstleister bearbeiten Daten ausserhalb der Schweiz: in der EU (Niederlande, Irland, Ungarn), im Vereinigten Königreich (Stripe) und in den USA (Google, Meta, Anthropic, Defiant, Stripe, Arlo). Die EU-Staaten und das Vereinigte Königreich gelten aus Schweizer Sicht als Staaten mit angemessenem Datenschutz. Für die USA gilt:
- Google, Meta und Stripe sind nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Der Bundesrat anerkennt seit dem 15. September 2024, dass zertifizierte Unternehmen einen angemessenen Schutz bieten.
- Anthropic und Defiant sind nicht (mehr) zertifiziert. Hier stützt sich die Bekanntgabe auf die Standardvertragsklauseln der EU-Kommission, die der EDÖB anerkennt.
- Arlo ist nicht zertifiziert. Für die USA nennt Arlo die Standardvertragsklauseln.
7. Aufbewahrung
- Auftrags-, Rechnungs- und Buchhaltungsunterlagen: 10 Jahre (gesetzliche Aufbewahrungspflicht)
- Anfragen ohne Auftrag: 12 Monate
- Daten aus einer Datenrettung: nach Absprache, in der Regel 7 Tage nach Übergabe
- Videoaufnahmen im Laden: höchstens 7 Tage, bei einem Vorfall bis zu dessen Abschluss
- Newsletter: bis zur Abmeldung
- Server-Protokolle: so lange, wie der Hoster sie für Betrieb und Sicherheit braucht, in der Regel wenige Wochen
- Analyse-Daten in Google Analytics: 14 Monate
8. Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, unrichtige Daten berichtigen lassen, die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht, der Bearbeitung widersprechen, eine Einwilligung widerrufen oder Dienste ablehnen und die Herausgabe Ihrer Daten in einem gängigen Format verlangen. Schreiben Sie mir dazu an info@ischmittrepair.ch. Ich antworte innert 30 Tagen und kann zur Sicherheit einen Nachweis Ihrer Identität verlangen.
Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO anwendbar ist, steht Ihnen auch die Beschwerde bei einer Aufsichtsbehörde in der EU offen.
9. Pflichtangaben
Für den Besuch der Website müssen Sie mir keine Daten angeben. Für eine Offerte, eine Reparatur oder eine Bestellung brauche ich die als Pflichtfelder bezeichneten Angaben; ohne sie kann ich den Auftrag nicht ausführen.
10. Sicherheit
Die Website ist verschlüsselt erreichbar. Meine Systeme sind mit persönlichen Zugängen geschützt, und ich gebe Daten nur an die in dieser Erklärung genannten Stellen weiter.
11. Änderungen
Ich passe diese Erklärung an, wenn sich mein Angebot oder die Rechtslage ändert. Massgebend ist die hier veröffentlichte Fassung mit dem oben genannten Datum. Frühere Fassungen bewahre ich auf.