Datenschutzerklärung

Wie Attachment Warehouse Ihre personenbezogenen Daten erhebt, verwendet und schützt, gemäß der Datenschutz-Grundverordnung (DSGVO) und dem schwedischen Datenschutzrecht.

1. Wer wir sind

Verantwortlicher für die über attachmentwarehouse.eu verarbeiteten personenbezogenen Daten ist Macaa Entreprenad AB, Organisationsnummer 559066-5104, handelnd als Attachment Warehouse Europe, Snickarvägen 14, 132 38 Saltsjö-Boo, Schweden.

Für alle Fragen zum Datenschutz wenden Sie sich an support@attachmentwarehouse.eu.

2. Welche Daten wir erheben

Wir erheben nur Daten, die für den Betrieb der Website und die Abwicklung von Bestellungen erforderlich sind:

Bestelldaten: Name, Rechnungs- und Lieferadresse, Telefon, E-Mail, Firmenname, USt-IdNr., soweit zutreffend.
Zahlungsdaten: verarbeitet durch unsere Zahlungsdienstleister (Klarna, unser Kartenabwickler). Wir sehen oder speichern niemals vollständige Kartennummern.
Kontodaten: falls Sie ein Konto anlegen, Ihre gespeicherte Maschinenpräferenz und Ihre Bestellhistorie.
Nutzungsdaten: IP-Adresse, Gerätetyp, Browser, besuchte Seiten, Verweis-URL, Verweildauer. Als Analyseereignisse mit Einwilligung gespeichert.
Kommunikation: Support-E-Mails, Chat-Protokolle, Gesprächsnotizen, wenn Sie uns kontaktieren.
Cookies und ähnliche Technologien: die vollständige Liste finden Sie in unserer Cookie-Richtlinie.

3. Warum wir sie erheben

Bearbeitung und Lieferung Ihrer Bestellung, einschließlich Rückgaben und Garantiefällen.
Kundenservice und technische Unterstützung.
Erfüllung gesetzlicher Pflichten (Steuern, Buchhaltung, Verbraucherschutz).
Erkennung und Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff.
Verbesserung der Website, des Sortiments und der Kundenerfahrung durch Analyse.
Versand von Marketing-Kommunikation, sofern Sie eingewilligt haben oder wir ein berechtigtes Interesse an der Bindung bestehender Kunden haben.

4. Rechtsgrundlage der Verarbeitung

Gemäß Art. 6 DSGVO stützen wir uns auf:

Vertragserfüllung, zur Abwicklung von Bestellungen, Konten und Garantiepflichten.
Berechtigtes Interesse, zur Betrugsvorbeugung, Bindung bestehender Kunden und Verbesserung der Website, abgewogen gegen Ihre Rechte.
Einwilligung, für Marketing-Cookies, Drittanbieter-Analysen und Direktmarketing-E-Mails. Sie können die Einwilligung jederzeit widerrufen.
Rechtliche Verpflichtung, zur Aufbewahrung von Buchhaltungsunterlagen (das schwedische Bokföringslagen verlangt 7 Jahre), MwSt-Unterlagen und zur Beantwortung rechtmäßiger Anfragen.

Telefonnummern, die Sie im Angebotsbereich angeben

Im Angebotsbereich können Sie freiwillig Ihre Telefonnummer hinterlassen. Sie ist optional und niemals erforderlich, um die Angebote zu sehen oder zu kaufen. Wir erheben die Nummer, um Sie telefonisch zum Angebotsbereich und zu dem Bestand zu kontaktieren, an dem Sie Interesse gezeigt haben.

Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse besteht darin, Sie nach einem konkreten Kaufinteresse im Angebotsbereich zu kontaktieren, abgewogen gegen Ihr Recht auf Privatsphäre. Wir bewahren die Nummer bis zu 12 Monate ab dem Tag der Angabe auf, oder bis Sie uns um Löschung bitten, je nachdem, was zuerst eintritt.

Sie können den Anrufen jederzeit widersprechen und uns um Löschung der Nummer bitten. Schreiben Sie an support@attachmentwarehouse.eu, dann kontaktieren wir Sie nicht mehr telefonisch und entfernen die Nummer.

Was Sie in Formulare, den Chat und bei Anrufen eingeben

Wenn Sie auf der Website ein Formular ausfüllen, etwa ein Kontakt- oder Angebotsformular, ein Pop-up, den Maschinenfinder oder die Kasse, speichern wir Ihre Eingaben bereits während des Tippens, auch bevor Sie auf Senden klicken. Dazu gehören auch Angaben, die Ihr Browser automatisch für Sie ausfüllt (Autofill), etwa Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer. Das tun wir, um Ihre Anfrage zu beantworten und Ihnen weiterzuhelfen, wenn eine Frage zu Ihrer Maschine oder zu einem Produkt unvollständig geblieben ist. Enthält das Formular Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer, kann unser Vertrieb Sie dazu telefonisch oder per E-Mail kontaktieren, auch wenn Sie nicht auf Senden geklickt haben. Passwörter und Kartendaten speichern wir auf diese Weise nie, und aus nicht abgesendeten Eingaben speichern wir keine USt-IdNr. und keine Handelsregister- oder Organisationsnummer. Enthält das Formular weder einen Namen noch eine E-Mail-Adresse noch eine Telefonnummer, wird der Eintrag ohne Kontaktdaten gespeichert, nur mit Ihrem Besuch verknüpft und nach 90 Tagen gelöscht. Geben Sie im selben Besuch Kontaktdaten an, werden die früheren Eingaben Ihrer Anfrage hinzugefügt und als Support-Kommunikation aufbewahrt. Das Speichern Ihrer Eingaben trägt Sie nie in einen Newsletter oder eine Marketingliste ein. Das geschieht nur, wenn Sie das entsprechende Kästchen ankreuzen und das Formular absenden. Sie können dem jederzeit widersprechen; dann löschen wir den Eintrag. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO).

Unser Chat-Assistent beantwortet Produktfragen mit einem KI-Modell von xAI. Ihre Kontaktdaten werden nie an das Modell übermittelt. Wenn Sie im Chat Kontaktdaten hinterlassen, speichern wir eine Kopie des Gesprächs mit Ihrer Anfrage, damit wir nachfassen können. Rechtsgrundlage: vorvertragliche Maßnahmen und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

Wenn Sie uns anrufen und wir den Anruf verpassen, sendet unser Telefonieanbieter Twilio eine SMS an die Nummer, von der Sie angerufen haben. Wir speichern den verpassten Anruf mit Ihrer Nummer, um Sie zurückzurufen. Rechtsgrundlage: berechtigtes Interesse an der Beantwortung Ihres Anrufs (Art. 6 Abs. 1 lit. f DSGVO).

Früher Zugang zum Arbeitsbereich für Bauunternehmen

Wenn Sie frühen Zugang zum Arbeitsbereich für Bauunternehmen anfragen, erheben wir Ihren Namen, Ihr Unternehmen, Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihr Land und verwenden sie, um Ihre Anfrage zu beantworten und Sie zu Ihrem Zugang zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen auf Ihre Anfrage). Solange Sie kein Marketingkästchen ankreuzen, kontaktieren wir Sie nur zu Ihrem Zugang. Lassen Sie das Formular unfertig, können wir Sie dazu kontaktieren, wie unter „Was Sie in Formulare, den Chat und bei Anrufen eingeben“ beschrieben. Wir speichern die Angaben, bis die Einladung zum Zugang verschickt wurde, und 90 Tage danach, oder so lange, wie eine von Ihnen erteilte Marketing-Einwilligung gilt.

Cookie-Auswahl, Serverprotokolle und Firmendaten

Wenn Sie Cookies akzeptieren oder ablehnen, speichern wir die Auswahl selbst: welche Kategorien, die Version des Banners, die Sprache der Website, die Art der Seite, den Gerätetyp (Smartphone, Tablet oder Computer) und den Zeitpunkt. Dazu speichern wir weder eine Kennung noch eine IP-Adresse. Wir nutzen dies, um nachweisen zu können, wie die Einwilligung eingeholt wurde (Art. 7 Abs. 1 DSGVO), und um zu zählen, wie viele Besucher zustimmen. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und berechtigtes Interesse.

Unser Webserver protokolliert für Sicherheit und Betrieb jede Anfrage mit IP-Adresse, dem ungefähren Land, das unser CDN-Anbieter Cloudflare liefert, der Seite, der verweisenden Seite und dem Browsertyp. Diese Protokolle bewahren wir 14 Tage auf. Einmal täglich werten wir sie zu anonymen Tagessummen aus: Besuche, Produktaufrufe, Warenkörbe, Kassenaufrufe, Bestellungen und Anfragen, aufgeteilt nach Traffic-Quelle, Sprache, Gerätetyp und Art der Einstiegsseite. Um einen Besuch zu zählen, hält die tägliche Auswertung die Seiten eines Besuchs nur im Arbeitsspeicher unter einem Zufallsschlüssel zusammen, der am Ende des Laufs verworfen wird. Die Adresse dient nur dazu, Bots und unsere eigenen Geräte herauszufiltern. Die gespeicherten Summen enthalten weder IP-Adressen noch Besucherkennungen noch Seitenabfolgen. Für den laufenden Tag sehen unsere Mitarbeitenden außerdem eine kurze Liste der Besuche, die am weitesten gekommen sind (Uhrzeit, Art der Traffic-Quelle, Einstiegsseite, Gerätetyp, Land und wie weit der Besuch kam: Produkt, Warenkorb, Kasse, Bestellung). Die Liste enthält weder IP-Adresse noch Kennung und wird am Ende des Tages gelöscht. Wird ein Warenkorb begonnen oder die Kasse geöffnet, sendet der Browser zusätzlich ein Zählsignal nur mit der Art der Traffic-Quelle, dem Seitentyp und der Sprache, ohne jede Kennung. Dafür werden keine Cookies und kein Speicher auf Ihrem Gerät verwendet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie eine Handelsregister- oder Organisationsnummer oder eine USt-IdNr. eingeben, rufen wir den eingetragenen Namen und die Anschrift aus öffentlichen Unternehmensregistern ab (Bolagsverket, Brønnøysundregistrene, CVR, PRH, GUS, EU-VIES). Das Ergebnis speichern wir mit Ihrer Anfrage, Ihrem Warenkorb, Ihrer Bestellung und Ihrem Kundendatensatz. Bei Einzelunternehmern können das personenbezogene Daten sein. Rechtsgrundlage: vorvertragliche Maßnahmen oder Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an korrekten Kunden- und Rechnungsdaten.

Warenkorb speichern, Preis sichern. Wenn Sie Ihren Warenkorb 7 Tage speichern, speichern wir Ihre E-Mail-Adresse, den Inhalt des Warenkorbs, die gesicherten Preise und den Zeitpunkt. Wir schicken Ihnen den Warenkorb sofort und erinnern Sie einen Tag vor Ablauf; sobald Sie bestellen, schreiben wir Ihnen dazu nicht mehr. Rechtsgrundlage: die von Ihnen angeforderte Leistung (Art. 6 Abs. 1 lit. b DSGVO). E-Mail-Adresse und Warenkorb werden außerdem als Anfrage gespeichert, wie unter Anfragen beschrieben.

Messung unserer Werbung auf unserem eigenen Server

Wir messen unsere Werbung auf unserem eigenen Server (serverseitiges Tagging, das wir bei Hetzner in der EU betreiben). Was der Server weitergibt, hängt von Ihrer Auswahl im Cookie-Banner ab.

Bevor Sie eine Auswahl treffen, und auch nach „Nur notwendige“: Unser Server gibt Seitenaufrufe, Produktaufrufe, Warenkörbe, Checkouts, Käufe und Anfragen an Google (Analytics und Ads) und über die Conversions API an Meta (Facebook und Instagram) weiter. Google erhält sie als „ohne Einwilligung“ gekennzeichnet. Es wird kein Google-Cookie gesetzt; nach den Regeln von Google werden solche Ereignisse nur zusammengefasst und modelliert genutzt, nicht um sie Ihnen oder einem Anzeigenklick zuzuordnen. Meta erhält sie mit Ihrer IP-Adresse und Angaben zu Ihrem Browser und, wenn Sie über eine Meta-Anzeige zu uns gekommen sind, mit der Klick-ID dieser Anzeige. Wenn Sie uns eine Anfrage senden, auch eine Anfrage nach frühem Zugang, oder bestellen, erhält Meta außerdem die von Ihnen eingegebene E-Mail-Adresse, Telefonnummer, Ihren Namen und Ihre Adresse (Ort, Postleitzahl, Land) in gehashter Form (SHA-256, nicht als Text lesbar), damit die Anfrage oder der Kauf einer Anzeige zugeordnet werden kann; Google erhält diese Angaben nur mit Ihrer Einwilligung. Ohne Ihre Einwilligung läuft das Meta-Pixel nicht in Ihrem Browser und es wird kein Meta-Cookie gesetzt. Meta nutzt diese Daten, um unsere Anzeigen zu messen und zu verbessern.

Wenn Sie „Nur notwendige“ wählen: Das Meta-Pixel läuft nicht, und in Ihrem Browser werden keine Analyse- oder Marketing-Cookies gesetzt. Die oben beschriebene Messung über unseren Server an Meta, Google Ads und Google Analytics läuft ohne Cookies weiter. Google erhält Ihre Auswahl genau so, wie Sie sie getroffen haben (ohne Einwilligung), und wir melden sie weder Google noch Meta als Einwilligung.

Wenn Sie „Alle akzeptieren“ wählen: Analyse- und Marketing-Cookies, das Meta-Pixel und Google Ads arbeiten wie im übrigen Teil dieser Erklärung und in unserer Cookie-Richtlinie beschrieben.

Zweck: Messung und Verbesserung unserer Werbung. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Fragen oder Widerspruch: support@attachmentwarehouse.eu.

E-Mails zu unseren Produkten (nur wenn Sie das Häkchen setzen)

In unseren Kontaktformularen und in einigen Pop-ups können Sie ein Häkchen setzen, um E-Mails von uns mit Angeboten und Erinnerungen an Ihren Warenkorb zu erhalten, passend zu Ihrem Interesse. Das Häkchen ist nie vorausgewählt, und Sie können ohne es kaufen oder anfragen. Wenn Sie es setzen, nutzen wir, was Sie sich auf unserer Website angesehen und in den Warenkorb gelegt haben, und die Maschine, die Sie uns genannt haben, um auszuwählen, was wir Ihnen schreiben. Unsere E-Mails enthalten kein Zählpixel für das Öffnen.

In Deutschland, und in jedem Land, in dem wir nicht sicher sind, dass ein Häkchen genügt, senden wir Ihnen zuerst eine Bestätigungs-E-Mail (Double-Opt-in). Bis Sie auf die Schaltfläche darin klicken, senden wir nichts anderes. Der Link gilt 7 Tage. Bestätigen Sie nicht, löschen wir die Anfrage nach 30 Tagen.

Als Nachweis Ihrer Einwilligung speichern wir Ihre E-Mail-Adresse, den Zeitpunkt, den Wortlaut, den Sie gesehen haben, und dessen Version, die Seite, die IP-Adresse, von der aus Sie das Häkchen gesetzt haben, und gegebenenfalls Zeitpunkt und IP-Adresse Ihrer Bestätigung. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und für den Nachweis unsere Pflicht, die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Jede E-Mail enthält einen Abmeldelink, der mit einem Klick wirkt. Wenn Sie sich abmelden, hören wir sofort auf, entfernen Ihre E-Mail-Adresse aus dem Einwilligungsnachweis und behalten nur einen pseudonymisierten Nachweis (einen Hashwert der Adresse, die Zeitpunkte und den Wortlaut) bis 3 Jahre nach Ende des Jahres. Ihre Adresse bleibt auf unserer Sperrliste, damit Sie nie versehentlich wieder E-Mails erhalten.

Wenn Sie bei uns kaufen, können wir Ihnen als Bestandskunde E-Mails zu ähnlichen Produkten senden (§ 7 Abs. 3 UWG). Darauf weist die Kasse in einer Zeile hin. Sie können dem dort ("Nein danke") oder über den Link in jeder solchen E-Mail jederzeit widersprechen, ohne dass Kosten außer den Übermittlungskosten nach den Basistarifen entstehen. Wir speichern, dass der Hinweis angezeigt wurde (Zeitpunkt und Textversion), oder Ihren Widerspruch.

5. Weitergabe Ihrer Daten

Wir geben Daten nur an folgende Empfängerkategorien und nur nach Bedarf weiter:

Zahlungsdienstleister: Klarna und Stripe (Kartenzahlungen). Wir sehen oder speichern niemals vollständige Kartennummern.
Speditionen: PostNord, DHL, Schenker und Speditionsdienstleister für schwerere Güter.
Lager- und Logistikpartner, die an Kommissionierung, Verpackung und Versand beteiligt sind.
Transaktions-E-Mail: Resend, für Bestellbestätigungen und Kontonachrichten.
Chat: xAI, Betreiber des KI-Modells hinter dem Chat-Assistenten (es werden keine Kontaktdaten übermittelt).
Telefonie, SMS und WhatsApp: Twilio, für Anrufe, die SMS bei verpassten Anrufen und die WhatsApp-Nachricht, mit der unser Verkäufer von einer neuen Anfrage erfährt (Name, Telefonnummer, Maschine und das angefragte Produkt). WhatsApp-Nachrichten werden von Meta (WhatsApp) übermittelt.
E-Mail- und SMS-Marketing: Klaviyo (mit Einwilligung).
Analyse: Google Analytics 4 (mit Einwilligung) und Microsoft Clarity, das bei jedem Besuch anonymisierte Seiteninteraktionen aufzeichnet. Ohne Ihre Einwilligung setzt Clarity keine Cookies.
Marketing: Meta-Pixel (Facebook/Instagram) und Google Ads Remarketing (mit Einwilligung). Unser Server sendet außerdem Messdaten ohne Cookies an Meta und Google, vor Ihrer Cookie-Auswahl und auch nach „Nur notwendige“; Google Analytics erhält sie ebenfalls, als „ohne Einwilligung“ gekennzeichnet. Siehe Abschnitt „Messung unserer Werbung auf unserem eigenen Server“.
Google Kundenrezensionen (Google Customer Reviews): Nach einer Bestellung kann Sie ein Fenster von Google fragen, ob Sie eine kurze Umfrage-E-Mail von Google zu Ihrem Kauf erhalten möchten, sofern Sie Marketing-Cookies zugestimmt haben. Damit dieses Fenster angezeigt werden kann, werden Ihre E-Mail-Adresse, Bestellnummer, das Lieferland, das voraussichtliche Lieferdatum und, sofern ein Produkt eine hat, seine Strichcodenummer (GTIN) an Google übermittelt. Google schreibt Ihnen nur, wenn Sie in diesem Fenster zustimmen, und verarbeitet die Umfrage nach seiner eigenen Datenschutzerklärung. Wenn Sie Marketing-Cookies zugestimmt haben, zeigen unsere Seiten (nicht die Kasse) außerdem das Google-Abzeichen mit unserer Shop-Bewertung. Es wird von Google geladen; Google erhält dabei Ihre IP-Adresse und die Adresse der Seite. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Hosting und Infrastruktur: unser Cloud-Hosting-Anbieter mit Standort innerhalb des EWR.
Fachberater: Buchhalter, Wirtschaftsprüfer, Anwälte, soweit zur Vertraulichkeit verpflichtet.
Behörden: Steuer-, Zoll- und Strafverfolgungsbehörden, wenn gesetzlich vorgeschrieben.

Wir verkaufen Ihre personenbezogenen Daten nicht.

6. Speicherdauer

Bestell- und Buchhaltungsdaten: 7 Jahre ab Ende des Geschäftsjahres (schwedisches Bokföringslagen).
Kontodaten: bis Sie das Konto löschen, danach anonymisiert.
Marketing-Daten: bis zum Widerruf der Einwilligung oder nach 3 Jahren Inaktivität.
Nutzungsanalyse: standardmäßig 26 Monate in Google Analytics 4.
Support-Kommunikation: 3 Jahre ab dem letzten Kontakt.
Formulareingaben ohne Kontaktdaten: 90 Tage.
Anfragen mit Kontaktdaten (Formulare, Chat, Anrufe): wie Support-Kommunikation, 3 Jahre ab dem letzten Kontakt.
Serverprotokolle: 14 Tage.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Auskunft, eine Kopie der über Sie gespeicherten Daten zu erhalten.
Berichtigung, unrichtige oder unvollständige Daten korrigieren zu lassen.
Löschung, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten.
Einschränkung, die Verarbeitung in bestimmten Fällen einzuschränken.
Datenübertragbarkeit, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
Widerspruch, gegen eine auf berechtigtem Interesse beruhende Verarbeitung, einschließlich Direktmarketing.
Widerruf der Einwilligung, jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Beschwerde, bei der schwedischen Datenschutzbehörde (Integritetsskyddsmyndigheten, IMY, imy.se) oder Ihrer örtlichen Aufsichtsbehörde.

Zur Ausübung dieser Rechte schreiben Sie an support@attachmentwarehouse.eu. Wir antworten innerhalb von 30 Tagen.

8. Internationale Übermittlungen

Der Großteil unserer Verarbeitung findet innerhalb des Europäischen Wirtschaftsraums (EWR) statt. Werden Daten außerhalb des EWR übermittelt (etwa bei der Nutzung von Diensten von Google oder Meta), ist die Übermittlung durch von der Europäischen Kommission genehmigte Standardvertragsklauseln, ergänzende Schutzmaßnahmen oder einen Angemessenheitsbeschluss abgesichert.

9. Sicherheit

Wir schützen Ihre Daten durch TLS-Verschlüsselung bei der Übertragung, rollenbasierte Zugriffskontrollen, regelmäßige Backups und begrenzte Speicherdauer. Wir speichern keine vollständigen Kartennummern. Stellen wir eine Verletzung des Schutzes personenbezogener Daten mit Risiko für Ihre Rechte fest, benachrichtigen wir die IMY innerhalb von 72 Stunden und informieren betroffene Nutzer ohne unangemessene Verzögerung.

10. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert oder das Gesetz es verlangt. Das Datum „Zuletzt aktualisiert“ oben zeigt die jüngste Fassung. Wesentliche Änderungen werden per Website-Banner und, wo angebracht, per E-Mail mitgeteilt.