Datenschutzrichtlinie | Attachment Warehouse

Wie Attachment Warehouse Ihre personenbezogenen Daten erhebt, verwendet und schützt, gemäß der Datenschutz-Grundverordnung (DSGVO) und dem schwedischen Datenschutzrecht.

1. Wer wir sind

Attachment Warehouse ist der für die über attachmentwarehouse.eu verarbeiteten personenbezogenen Daten Verantwortliche. Wir sind von Saltsjö-Boo, Stockholm, Schweden aus tätig.

Für alle Fragen zum Datenschutz wenden Sie sich an [email protected].

2. Welche Daten wir erheben

Wir erheben nur Daten, die für den Betrieb der Website und die Abwicklung von Bestellungen erforderlich sind:

Bestelldaten: Name, Rechnungs- und Lieferadresse, Telefon, E-Mail, Firmenname, USt-IdNr., soweit zutreffend.
Zahlungsdaten: verarbeitet durch unsere Zahlungsdienstleister (Klarna, unser Kartenabwickler). Wir sehen oder speichern niemals vollständige Kartennummern.
Kontodaten: falls Sie ein Konto anlegen, Ihre gespeicherte Maschinenpräferenz und Ihre Bestellhistorie.
Nutzungsdaten: IP-Adresse, Gerätetyp, Browser, besuchte Seiten, Verweis-URL, Verweildauer. Als Analyseereignisse mit Einwilligung gespeichert.
Kommunikation: Support-E-Mails, Chat-Protokolle, Gesprächsnotizen, wenn Sie uns kontaktieren.
Cookies und ähnliche Technologien: die vollständige Liste finden Sie in unserer Cookie-Richtlinie.

3. Warum wir sie erheben

Bearbeitung und Lieferung Ihrer Bestellung, einschließlich Rückgaben und Garantiefällen.
Kundenservice und technische Unterstützung.
Erfüllung gesetzlicher Pflichten (Steuern, Buchhaltung, Verbraucherschutz).
Erkennung und Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff.
Verbesserung der Website, des Sortiments und der Kundenerfahrung durch Analyse.
Versand von Marketing-Kommunikation, sofern Sie eingewilligt haben oder wir ein berechtigtes Interesse an der Bindung bestehender Kunden haben.

4. Rechtsgrundlage der Verarbeitung

Gemäß Art. 6 DSGVO stützen wir uns auf:

Vertragserfüllung, zur Abwicklung von Bestellungen, Konten und Garantiepflichten.
Berechtigtes Interesse, zur Betrugsvorbeugung, Bindung bestehender Kunden und Verbesserung der Website, abgewogen gegen Ihre Rechte.
Einwilligung, für Marketing-Cookies, Drittanbieter-Analysen und Direktmarketing-E-Mails. Sie können die Einwilligung jederzeit widerrufen.
Rechtliche Verpflichtung, zur Aufbewahrung von Buchhaltungsunterlagen (das schwedische Bokföringslagen verlangt 7 Jahre), MwSt-Unterlagen und zur Beantwortung rechtmäßiger Anfragen.

Telefonnummern, die Sie im Angebotsbereich angeben

Im Angebotsbereich können Sie freiwillig Ihre Telefonnummer hinterlassen. Sie ist optional und niemals erforderlich, um die Angebote zu sehen oder zu kaufen. Wir erheben die Nummer, um Sie telefonisch zum Angebotsbereich und zu dem Bestand zu kontaktieren, an dem Sie Interesse gezeigt haben.

Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse besteht darin, Sie nach einem konkreten Kaufinteresse im Angebotsbereich zu kontaktieren, abgewogen gegen Ihr Recht auf Privatsphäre. Wir bewahren die Nummer bis zu 12 Monate ab dem Tag der Angabe auf, oder bis Sie uns um Löschung bitten, je nachdem, was zuerst eintritt.

Sie können den Anrufen jederzeit widersprechen und uns um Löschung der Nummer bitten. Schreiben Sie an [email protected], dann kontaktieren wir Sie nicht mehr telefonisch und entfernen die Nummer.

5. Weitergabe Ihrer Daten

Wir geben Daten nur an folgende Empfängerkategorien und nur nach Bedarf weiter:

Zahlungsdienstleister: Klarna und Stripe (Kartenzahlungen). Wir sehen oder speichern niemals vollständige Kartennummern.
Speditionen: PostNord, DHL, Schenker und Speditionsdienstleister für schwerere Güter.
Lager- und Logistikpartner, die an Kommissionierung, Verpackung und Versand beteiligt sind.
Transaktions-E-Mail: Resend, für Bestellbestätigungen und Kontonachrichten.
E-Mail- und SMS-Marketing: Klaviyo (mit Einwilligung).
Analyse: Google Analytics 4 und Microsoft Clarity, das anonymisierte Seiteninteraktionen aufzeichnet (beide mit Einwilligung).
Marketing: Meta-Pixel (Facebook/Instagram) und Google Ads Remarketing (mit Einwilligung).
Hosting und Infrastruktur: unser Cloud-Hosting-Anbieter mit Standort innerhalb des EWR.
Fachberater: Buchhalter, Wirtschaftsprüfer, Anwälte, soweit zur Vertraulichkeit verpflichtet.
Behörden: Steuer-, Zoll- und Strafverfolgungsbehörden, wenn gesetzlich vorgeschrieben.

Wir verkaufen Ihre personenbezogenen Daten nicht.

6. Speicherdauer

Bestell- und Buchhaltungsdaten: 7 Jahre ab Ende des Geschäftsjahres (schwedisches Bokföringslagen).
Kontodaten: bis Sie das Konto löschen, danach anonymisiert.
Marketing-Daten: bis zum Widerruf der Einwilligung oder nach 3 Jahren Inaktivität.
Nutzungsanalyse: standardmäßig 26 Monate in Google Analytics 4.
Support-Kommunikation: 3 Jahre ab dem letzten Kontakt.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Auskunft, eine Kopie der über Sie gespeicherten Daten zu erhalten.
Berichtigung, unrichtige oder unvollständige Daten korrigieren zu lassen.
Löschung, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten.
Einschränkung, die Verarbeitung in bestimmten Fällen einzuschränken.
Datenübertragbarkeit, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
Widerspruch, gegen eine auf berechtigtem Interesse beruhende Verarbeitung, einschließlich Direktmarketing.
Widerruf der Einwilligung, jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Beschwerde, bei der schwedischen Datenschutzbehörde (Integritetsskyddsmyndigheten, IMY, imy.se) oder Ihrer örtlichen Aufsichtsbehörde.

Zur Ausübung dieser Rechte schreiben Sie an [email protected]. Wir antworten innerhalb von 30 Tagen.

8. Internationale Übermittlungen

Der Großteil unserer Verarbeitung findet innerhalb des Europäischen Wirtschaftsraums (EWR) statt. Werden Daten außerhalb des EWR übermittelt (etwa bei der Nutzung von Diensten von Google oder Meta), ist die Übermittlung durch von der Europäischen Kommission genehmigte Standardvertragsklauseln, ergänzende Schutzmaßnahmen oder einen Angemessenheitsbeschluss abgesichert.

9. Sicherheit

Wir schützen Ihre Daten durch TLS-Verschlüsselung bei der Übertragung, rollenbasierte Zugriffskontrollen, regelmäßige Backups und begrenzte Speicherdauer. Wir speichern keine vollständigen Kartennummern. Stellen wir eine Verletzung des Schutzes personenbezogener Daten mit Risiko für Ihre Rechte fest, benachrichtigen wir die IMY innerhalb von 72 Stunden und informieren betroffene Nutzer ohne unangemessene Verzögerung.

10. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert oder das Gesetz es verlangt. Das Datum „Zuletzt aktualisiert“ oben zeigt die jüngste Fassung. Wesentliche Änderungen werden per Website-Banner und, wo angebracht, per E-Mail mitgeteilt.