Datenschutzerklärung

Stand: 13. Oktober 2026

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie die Valeryd AB personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, bestellen, unseren Kundenservice kontaktieren oder auf andere Weise mit uns in Kontakt treten.

1. Verantwortlicher

Valeryd AB
Lindbladsvägen 4B
447 37 Vårgårda
Schweden
Organisationsnummer: 556413-0242
Telefon: +46 512 81920
E-Mail: info@valeryd.se

2. Welche Daten wir verarbeiten

Von Ihnen angegebene Daten: Name, Anschrift, Postleitzahl, Ort, Land, E-Mail-Adresse, Telefonnummer, Angaben in Kundenservice-Anfragen und Reklamationen.

Bei einem Kauf entstehende Daten: Bestellhistorie und gekaufte Produkte, gewählte Zahlungsart (nicht aber Karten- oder Kontodaten – diese verarbeitet der Zahlungsdienstleister), Liefer- und Versanddaten, Rücksendungen und Reklamationen.

Automatisch erhobene Daten: IP-Adresse, Browser- und Geräteinformationen, Angaben zur Nutzung der Website (aufgerufene Seiten, Klicks, Suchanfragen) sowie Cookies und ähnliche Technologien (siehe Abschnitt 8 und unsere Cookie-Richtlinie).

3. Zwecke und Rechtsgrundlagen

3.1 Bestellabwicklung und Vertragserfüllung

Zweck: Bearbeitung Ihrer Bestellung, Lieferung, Zahlung, Rücksendungen, Widerruf und Reklamationen sowie Kommunikation zu Ihrer Bestellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Angabe dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht ausführen.

3.2 Buchführung und gesetzliche Aufbewahrung

Zweck: Erfüllung unserer Pflichten nach dem schwedischen Buchführungsgesetz (bokföringslagen 1999:1078) und anderen Vorschriften.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

3.3 Kundenservice

Zweck: Beantwortung Ihrer Fragen und Bearbeitung Ihrer Anliegen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an gutem Kundenservice).

3.4 Online-Widerruf

Zweck: Entgegennahme Ihres Widerrufs über die Schaltfläche „Vertrag widerrufen" und Versand der Eingangsbestätigung.
Verarbeitete Daten: Name, E-Mail-Adresse, Bestellnummer, widerrufene Artikel, Ihre freiwilligen Hinweise sowie technische Verbindungs- und Nutzungsdaten, insbesondere IP-Adresse, Browser- und Betriebssysteminformationen, Datum und Uhrzeit des Eingangs. Für die Entgegennahme und die Eingangsbestätigung nutzen wir einen spezialisierten Dienstleister (siehe Ziffer 5.1). Ein Kundenkonto oder eine Anmeldung ist nicht erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.
Pflicht zur Bereitstellung: Die Angaben zu Ihrem Namen, zur Identifizierung des Vertrags oder des widerrufenen Vertragsteils sowie zu einem elektronischen Kommunikationsmittel für die Eingangsbestätigung sind für die Nutzung der elektronischen Widerrufsfunktion gesetzlich erforderlich. Ohne diese Angaben kann der Widerruf über diese Funktion nicht übermittelt werden; andere gesetzlich zulässige Möglichkeiten zur Ausübung des Widerrufsrechts bleiben unberührt.

3.5 Newsletter und Werbung per E-Mail und SMS

Zweck: Zusendung von Angeboten, Produktempfehlungen und Newslettern. Produktempfehlungen beruhen auf Ihren früheren Käufen bei uns, z. B. Zubehör zu einem gekauften Produkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Werbung per E-Mail und SMS senden wir ausschließlich mit Ihrer vorherigen ausdrücklichen Einwilligung.
Sie können Ihre Einwilligung jederzeit widerrufen bzw. der Werbung widersprechen – über den Abmeldelink in jeder Nachricht oder per E-Mail an info@valeryd.se.

3.6 Bewertungsanfragen nach dem Kauf

Zweck: Nach der Lieferung bitten wir Sie per E-Mail, Ihre Bestellung zu bewerten – nur wenn Sie dem an der Kasse ausdrücklich zugestimmt haben. Dafür gibt es ein eigenes, nicht vorausgewähltes Kästchen:
„Ja, ich möchte nach meinem Kauf per E-Mail um eine Bewertung meiner Bestellung gebeten werden. Ich kann meine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen."
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 7 Abs. 2 Nr. 2 UWG. Ohne diese Einwilligung senden wir Ihnen keine Bewertungsanfrage.
Daten: E-Mail-Adresse und Bestelldaten.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link in der Nachricht oder per E-Mail an info@valeryd.se.

3.7 Webanalyse und Verbesserung der Website

Zweck: Auswertung der Nutzung unserer Website, um sie zu verbessern (Besucherstatistik, Heatmaps und Sitzungsaufzeichnungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über unser Cookie-Banner). Ohne Ihre Einwilligung in Statistik-Cookies findet keine Analyse statt.

3.8 Marketing

Zweck: Messung des Erfolgs von Werbung und Anzeige des Google-Händler-Widgets.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung in Marketing-Cookies).

3.9 Bereitstellung der Website, Sicherheit und Betrugsprävention

Zweck: Auslieferung der Website, Abwehr von Missbrauch und automatisierten Zugriffen (Bot-Schutz), Schutz vor Betrug, Ermittlung Ihres Landes anhand der IP-Adresse, um Ihnen passende Händler, Verfügbarkeit und Funktionen anzuzeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website) und, soweit für den von Ihnen gewünschten Dienst unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 2 Nr. 2 TDDDG. Analyse- und Marketingzwecke stützen wir nie auf ein berechtigtes Interesse, sondern ausschließlich auf Ihre Einwilligung (Abschnitte 3.7 und 3.8).

Zur Ermittlung des passenden Landesmarkts kann anhand Ihrer IP-Adresse das Land bestimmt werden. Soweit das Ergebnis automatisch auf Ihrem Endgerät gespeichert wird, erfolgt diese Speicherung nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Wählen Sie einen Sprach- oder Ländermarkt ausdrücklich selbst aus, kann die für die laufende Sitzung unbedingt erforderliche Speicherung dieser Auswahl gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erfolgen.

3.10 Rechtsansprüche

Zweck: Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Buchungsbelege: 7 Jahre (schwedisches Buchführungsgesetz)
Kundenkonto: bis zur Löschung des Kontos bzw. solange es für die Kundenbeziehung benötigt wird. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Buchungsdaten werden unabhängig davon für die jeweils geltende gesetzliche Aufbewahrungsfrist gespeichert.
Werbung auf Grundlage einer Einwilligung: bis zum Widerruf
Kundenservice-Anfragen: 24 Monate nach Abschluss
Reklamationen und Mängelansprüche: bis zum Ablauf der Verjährungsfrist für Mängelansprüche zuzüglich 12 Monate
Widerrufserklärungen: Die zur Dokumentation des Widerrufs erforderlichen Daten speichern wir grundsätzlich bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährungsfrist gemäß §§ 195, 199 BGB. Diese beträgt drei Jahre und beginnt grundsätzlich mit dem Schluss des Jahres, in dem der jeweilige Anspruch entstanden ist, sodass sich ab dem Zeitpunkt des Widerrufs faktisch eine Speicherdauer von bis zu knapp vier Jahren ergeben kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Anbieter-App löscht Anträge automatisch nach 24 Monaten; die darüber hinausgehende Dokumentation in unseren eigenen Systemen (E-Mail-Kopie) speichern wir für die genannte Dauer. Unser berechtigtes Interesse liegt im Nachweis des Eingangs und der ordnungsgemäßen Bearbeitung des Widerrufs sowie in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit einzelne Angaben Bestandteil gesetzlich aufzubewahrender steuerlicher Aufzeichnungen, insbesondere im Rahmen des OSS-Verfahrens, sind, werden diese getrennt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die gesetzlich vorgeschriebene Dauer gespeichert. OSS-relevante Aufzeichnungen werden zehn Jahre ab dem Ende des Jahres aufbewahrt, in dem der betreffende Umsatz ausgeführt wurde. Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.
Cookies: siehe Cookie-Richtlinie

5. Empfänger

5.1 Auftragsverarbeiter (Art. 28 DSGVO)

Folgende Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen:

Shopify (Shopify International Limited, Irland) – Shop-Plattform, Hosting, Bestell- und Checkout-Funktionen. Soweit Shopify personenbezogene Kundendaten zur Erbringung der von uns genutzten Kernservices nach unseren Weisungen verarbeitet, verarbeitet Shopify diese Daten als unser Auftragsverarbeiter gemäß Art. 28 DSGVO.
EU Widerrufsbutton (401layers UG (haftungsbeschränkt), Dorothea-Erx.-Str. 1a, 40721 Hilden, Deutschland) – Entgegennahme und Verwaltung von Widerrufserklärungen über unser Widerrufsformular sowie Versand der Eingangsbestätigung per E-Mail. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Anbieter setzt nach eigenen Angaben folgende Unterauftragsverarbeiter ein: Vercel Inc. (Frontend-Hosting, Edge Functions, Bot-Abwehr; Rechenzentren in Frankfurt, Dublin, Paris und Stockholm), Amazon Web Services (Cloud-Hosting, Datenbank und E-Mail-Versand über Amazon SES; Region Frankfurt), Hetzner Online GmbH (Cloud-Hosting; Falkenstein, Deutschland) und Aiven Oy (Datenbank-Hosting; EU). Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, gelten die in Ziffer 6 beschriebenen Übermittlungsmechanismen und Garantien gemäß Art. 44 ff. DSGVO.
Klaviyo (Klaviyo, Inc., USA) – Versand von Newslettern, SMS, Bewertungsanfragen (nur mit Einwilligung) und Produktempfehlungen
Google Analytics 4 und Google Tag Manager (Google Ireland Limited, Irland) – Webanalyse, nur mit Einwilligung
Cookiebot (Usercentrics A/S, Dänemark) – Verwaltung Ihrer Cookie-Einwilligung
Vercel (Vercel Inc., USA) – Hosting unserer Zusatzdienste für Länderermittlung, Kennzeichensuche und Händler-/Lagerverfügbarkeit
Cloudflare Turnstile (Cloudflare, Inc., USA) – Bot-Schutz bei der Kennzeichensuche
hCaptcha (Intuition Machines, Inc., USA) – Bot-Schutz in Formularen der Shop-Plattform
Hosting-, IT-, E-Mail- und Kundenservice-Dienstleister

5.2 Eigenständig Verantwortliche

Folgende Empfänger verarbeiten Daten in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen:

Shopify – Unser Online-Shop wird von Shopify bereitgestellt. Bei aktivierter Shopify Network Intelligence verarbeitet Shopify bestimmte Kundendaten auch zur Bereitstellung sogenannter „Enhanced Services“, die Informationen aus Interaktionen mit unserem Shop, anderen Shopify-Händlern und Shopify einbeziehen können. Weitere Informationen finden Sie in der Shopify Consumer Privacy Policy und im Shopify Privacy Portal. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Einwilligung; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Microsoft Clarity (Microsoft Ireland Operations Limited, Irland) – Analyse der Nutzung unserer Website, Heatmaps und Sitzungsaufzeichnungen, ausschließlich nach Ihrer Einwilligung. Im Rahmen von Microsoft Clarity handeln die Valeryd AB und Microsoft nach den für Clarity geltenden Bedingungen jeweils als eigenständig Verantwortliche. Weitere Informationen finden Sie in den Datenschutzhinweisen von Microsoft.
Zahlungsabwickler von Shopify Payments (je nach Zahlungsart, insbesondere Stripe Payments Europe Limited, Irland) – Abwicklung von Kartenzahlungen und weiteren Zahlungen über Shopify Payments
Klarna (Klarna Bank AB (publ), Schweden) – Zahlung über Klarna, einschließlich eigener Bonitätsprüfung und Rechnungsstellung durch Klarna
Apple Pay, Google Pay und Shop Pay – bei Zahlung mit diesen Verfahren
Google Merchant Center / Google-Händler-Widget (Google Ireland Limited, Irland) – Anzeige und Messung im Rahmen von Google Shopping, nur mit Einwilligung in Marketing-Cookies
Versanddienstleister (PostNord, DHL) sowie bei Direktversand der jeweilige Lieferant und dessen Logistikpartner – zur Zustellung übermitteln wir Name, Lieferanschrift und, soweit für die Zustellung erforderlich, E-Mail-Adresse oder Telefonnummer

5.3 Behörden und Berater

Behörden, soweit wir gesetzlich dazu verpflichtet sind (z. B. Steuerbehörden), sowie externe Berater (Rechtsanwälte, Wirtschaftsprüfer), soweit erforderlich. Im Fall eines Unternehmensverkaufs können Daten an den Erwerber übermittelt werden.

6. Übermittlung in Drittländer

Einige der in Abschnitt 5 genannten Dienstleister verarbeiten personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR) oder ermöglichen dort einen Zugriff auf personenbezogene Daten. Soweit für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf dieser Grundlage. Im Übrigen werden je nach Empfänger insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO oder genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) gemäß Art. 47 DSGVO eingesetzt.

Shopify: Shopify International Limited kann personenbezogene Daten zur Bereitstellung der Shop-Plattform an verbundene Unternehmen und Unterauftragsverarbeiter außerhalb des EWR übermitteln. Übermittlungen innerhalb der Shopify-Unternehmensgruppe erfolgen, soweit anwendbar, auf Grundlage der genehmigten Binding Corporate Rules von Shopify. Für sonstige Übermittlungen in Staaten ohne angemessenes Datenschutzniveau werden insbesondere die Standardvertragsklauseln der Europäischen Kommission eingesetzt; für Übermittlungen nach Kanada kann, soweit anwendbar, der Angemessenheitsbeschluss der Europäischen Kommission herangezogen werden.
Google Analytics 4 und Google Tag Manager: Im Zusammenhang mit den Analyse- und Messdiensten können personenbezogene Daten international verarbeitet werden. Für Übermittlungen in die USA stützt Google sich, soweit anwendbar, auf das EU-U.S. Data Privacy Framework; andernfalls werden insbesondere die Standardvertragsklauseln der Europäischen Kommission eingesetzt.
Microsoft Clarity: Im Rahmen der Nutzung von Microsoft Clarity können personenbezogene Daten an Microsoft Corporation in den USA übermittelt werden. Für grenzüberschreitende Übermittlungen zwischen Microsoft Ireland Operations Limited und Microsoft Corporation werden Standardvertragsklauseln eingesetzt.
Klaviyo, Inc.: EU-U.S. Data Privacy Framework, soweit die Übermittlung von der Zertifizierung erfasst ist; für nicht vom Data Privacy Framework erfasste Übermittlungen gelten die Standardvertragsklauseln der Europäischen Kommission.
Cloudflare, Inc.: EU-U.S. Data Privacy Framework, soweit dessen Voraussetzungen erfüllt sind; für sonstige einschlägige Übermittlungen Standardvertragsklauseln.
Intuition Machines, Inc. (hCaptcha): EU-U.S. Data Privacy Framework und, soweit für die jeweilige Übermittlung erforderlich, Standardvertragsklauseln.
Vercel Inc.: EU-U.S. Data Privacy Framework; soweit erforderlich werden ergänzend bzw. alternativ Standardvertragsklauseln eingesetzt.
EU Widerrufsbutton (401layers UG): Nach den Angaben des Anbieters werden Daten in den oben genannten Rechenzentren in der EU verarbeitet, die Eingangsbestätigungen über Amazon SES in Frankfurt versendet. Soweit personenbezogene Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere des EU-U.S. Data Privacy Framework oder der EU-Standardvertragsklauseln.

Informationen zu den jeweils eingesetzten Garantien sowie eine Kopie der anwendbaren Standardvertragsklauseln erhalten Sie auf Anfrage unter info@valeryd.se.

7. Ihre Rechte

Sie haben das Recht auf

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Durch den Widerruf einer Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@valeryd.se. Wir beantworten Anträge grundsätzlich innerhalb eines Monats nach Eingang. Bei komplexen oder zahlreichen Anträgen kann diese Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängert werden; darüber informieren wir Sie innerhalb eines Monats.

### Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; wir verwenden Ihre Daten dann nicht mehr für diese Zwecke. Ein formloser Widerspruch an info@valeryd.se oder über den Abmeldelink genügt.

8. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien. Technisch nicht erforderliche Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG), die Sie über unser Cookie-Banner (Cookiebot) erteilen, ändern und jederzeit mit Wirkung für die Zukunft widerrufen können – über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

9. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Bei Zahlung über Klarna führt Klarna gegebenenfalls eine eigene Bonitätsprüfung durch; Informationen dazu erhalten Sie in den Datenschutzhinweisen von Klarna.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, u. a. verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen, Protokollierung und regelmäßige Sicherheitsupdates. Kartendaten werden von uns nicht gespeichert; sie verarbeitet allein der Zahlungsdienstleister nach PCI DSS.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Die für uns federführend zuständige Aufsichtsbehörde ist:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Schweden
www.imy.se

Sie können sich auch an die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes wenden.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.