Datenschutzerklärung
Stand: 4. November 2026
Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie die Valeryd AB personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, bestellen, unseren Kundenservice kontaktieren oder auf andere Weise mit uns in Kontakt treten.
1. Verantwortlicher
Valeryd AB
Lindbladsvägen 4B
447 37 Vårgårda
Schweden
Organisationsnummer: 556413-0242
Telefon: +46 512 81920
E-Mail: info@valeryd.se
2. Welche Daten wir verarbeiten
Wir erheben personenbezogene Daten direkt bei Ihnen, beispielsweise bei einer Bestellung, Registrierung oder Kontaktaufnahme. Darüber hinaus erhalten wir gegebenenfalls personenbezogene Daten von Zahlungsdienstleistern, Versandpartnern oder anderen an der Vertragsabwicklung beteiligten Dienstleistern. Dabei kann es sich insbesondere um Zahlungsstatus, Transaktionsinformationen, Versandstatus und Zustellinformationen handeln. Soweit wir personenbezogene Daten aus anderen Quellen erhalten, informieren wir Sie über die betreffenden Datenkategorien und deren Herkunft gemäß den gesetzlichen Anforderungen.
Für die Bestellung müssen Sie die an der Kasse als erforderlich gekennzeichneten Angaben machen, etwa Ihren Namen, Ihre Lieferanschrift und die notwendigen Kontaktdaten. Ohne diese Angaben können wir Ihre Bestellung möglicherweise nicht bearbeiten oder liefern. Angaben zu Werbezwecken, zum Newsletter oder zu optionalen Cookies sind freiwillig und keine Voraussetzung für einen Kauf.
Von Ihnen angegebene Daten: Name, Anschrift, Postleitzahl, Ort, Land, E-Mail-Adresse, Telefonnummer, Angaben in Kundenservice-Anfragen und Reklamationen.
Bei einem Kauf entstehende Daten: Bestellhistorie und gekaufte Produkte, gewählte Zahlungsart, Zahlungsstatus, gegebenenfalls Transaktionsreferenzen und Erstattungsinformationen, Liefer- und Versanddaten sowie Rücksendungen und Reklamationen. Die eigentliche Verarbeitung vollständiger Karten- und gegebenenfalls Kontozugangsdaten erfolgt über die jeweils eingesetzten Zahlungsdienstleister.
Automatisch erhobene Daten: IP-Adresse, Browser- und Geräteinformationen, Angaben zur Nutzung der Website (aufgerufene Seiten, Klicks, Suchanfragen) sowie Cookies und ähnliche Technologien (siehe Abschnitt 8 und unsere Cookie-Richtlinie).
3. Zwecke und Rechtsgrundlagen
3.1 Bestellabwicklung und Vertragserfüllung
Zweck: Bearbeitung Ihrer Bestellung, Lieferung, Zahlung, Rücksendungen, Widerruf und Reklamationen sowie Kommunikation zu Ihrer Bestellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Angabe dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht ausführen.
3.2 Buchführung und gesetzliche Aufbewahrung
Zweck: Erfüllung unserer Pflichten nach dem schwedischen Buchführungsgesetz (bokföringslagen 1999:1078) und anderen Vorschriften.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
3.3 Kundenservice
Zweck: Beantwortung Ihrer Fragen und Bearbeitung Ihrer Anliegen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an gutem Kundenservice).
3.4 Online-Widerruf
Zweck: Entgegennahme Ihres Widerrufs über die Schaltfläche „Vertrag widerrufen" und Versand der Eingangsbestätigung.
Verarbeitete Daten: Name, E-Mail-Adresse, Bestellnummer, widerrufene Artikel, Ihre freiwilligen Hinweise sowie technische Verbindungs- und Nutzungsdaten, insbesondere IP-Adresse, Browser- und Betriebssysteminformationen, Datum und Uhrzeit des Eingangs. Für die Entgegennahme und die Eingangsbestätigung nutzen wir einen spezialisierten Dienstleister (siehe Ziffer 5.1). Ein Kundenkonto oder eine Anmeldung ist nicht erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Anforderungen an die elektronische Widerrufs- bzw. Rücktrittsfunktion, insbesondere § 356a BGB in Deutschland und § 13a FAGG in Österreich.
Pflicht zur Bereitstellung: Die Angaben zu Ihrem Namen, zur Identifizierung des Vertrags oder des widerrufenen Vertragsteils sowie zu einem elektronischen Kommunikationsmittel für die Eingangsbestätigung sind für die Nutzung der elektronischen Widerrufsfunktion gesetzlich erforderlich. Ohne diese Angaben kann der Widerruf über diese Funktion nicht übermittelt werden; andere gesetzlich zulässige Möglichkeiten zur Ausübung des Widerrufsrechts bleiben unberührt.
3.5 Newsletter und Werbung per E-Mail und SMS
Zweck: Zusendung von Angeboten, Produktempfehlungen und Newslettern. Produktempfehlungen beruhen auf Ihren früheren Käufen bei uns, z. B. Zubehör zu einem gekauften Produkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Werbung per E-Mail und SMS senden wir ausschließlich mit Ihrer vorherigen ausdrücklichen Einwilligung.
Sie können Ihre Einwilligung jederzeit widerrufen bzw. der Werbung widersprechen – über den Abmeldelink in jeder Nachricht oder per E-Mail an info@valeryd.se.
3.6 Bewertungsanfragen nach dem Kauf
Zweck: Nach der Lieferung können wir Sie per E-Mail bitten, das von Ihnen gekaufte Produkt oder Ihre Bestellung zu bewerten, sofern Sie zuvor an der Kasse ausdrücklich in den Erhalt solcher Bewertungsanfragen eingewilligt haben. Die Bewertungsanfragen enthalten keine zusätzlichen Werbeangebote.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) unter Berücksichtigung der jeweils geltenden Vorschriften für elektronische Werbenachrichten, in Deutschland insbesondere § 7 Abs. 2 Nr. 2 UWG. Ohne die erforderliche Einwilligung versenden wir keine Bewertungsanfragen per E-Mail.
Daten: E-Mail-Adresse und erforderliche Bestelldaten.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in der Nachricht oder per E-Mail an info@valeryd.se.
3.7 Webanalyse und Verbesserung der Website
Zweck: Auswertung der Nutzung unserer Website, um sie zu verbessern (Besucherstatistik, Heatmaps und Sitzungsaufzeichnungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG (Deutschland) bzw. § 165 Abs. 3 TKG 2021 (Österreich) (Einwilligung über unser Cookie-Banner). Ohne Ihre Einwilligung in Statistik-Cookies findet keine Analyse statt.
3.8 Marketing
Zweck: Messung des Erfolgs von Werbung und Anzeige des Google-Händler-Widgets.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG (Deutschland) bzw. § 165 Abs. 3 TKG 2021 (Österreich) (Einwilligung in Marketing-Cookies).
3.9 Bereitstellung der Website, Sicherheit und Betrugsprävention
Zweck: Auslieferung der Website, Abwehr von Missbrauch und automatisierten Zugriffen (Bot-Schutz), Schutz vor Betrug, Ermittlung Ihres Landes anhand der IP-Adresse, um Ihnen passende Händler, Verfügbarkeit und Funktionen anzuzeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website) und, soweit für den von Ihnen gewünschten Dienst unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 2 Nr. 2 TDDDG (Deutschland) bzw. § 165 Abs. 3 TKG 2021 (Österreich). Analyse- und Marketingzwecke stützen wir nie auf ein berechtigtes Interesse, sondern ausschließlich auf Ihre Einwilligung (Abschnitte 3.7 und 3.8).
Zur Ermittlung des passenden Landesmarkts kann anhand Ihrer IP-Adresse das Land bestimmt werden. Soweit das Ergebnis automatisch auf Ihrem Endgerät gespeichert wird, erfolgt diese Speicherung nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG (Deutschland) bzw. § 165 Abs. 3 TKG 2021 (Österreich). Wählen Sie einen Sprach- oder Ländermarkt ausdrücklich selbst aus, kann die für die laufende Sitzung unbedingt erforderliche Speicherung dieser Auswahl gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erfolgen.
3.10 Rechtsansprüche
Zweck: Bearbeitung von Streitigkeiten sowie Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – unser Interesse am Schutz unserer Rechte und daran, Rechtsansprüche feststellen, ausüben oder verteidigen zu können.
4. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
- Buchungsbelege: bis zum Ende des siebten Jahres nach Ablauf des Kalenderjahres, in dem das Geschäftsjahr endete (schwedisches Buchführungsgesetz)
- Kundenkonto und Bestelldaten: für die Dauer der Kundenbeziehung und danach so lange, wie es zur Bearbeitung von Rücksendungen und Reklamationen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Buchungsdaten werden unabhängig davon für die jeweils geltende gesetzliche Aufbewahrungsfrist gespeichert.
- Werbung auf Grundlage einer Einwilligung: solange Ihre Einwilligung wirksam ist und die Daten für den Werbezweck erforderlich sind. Nach einem Widerruf oder Widerspruch beenden wir die Werbeverarbeitung; nur Angaben, die zur Beachtung Ihrer Entscheidung erforderlich sind, speichern wir eingeschränkt weiter.
- Kundenservice-Anfragen: so lange, wie es zur Bearbeitung der Anfrage erforderlich ist, und danach für einen angemessenen Zeitraum
- Reklamationen und Mängelansprüche: so lange, wie es zur Bearbeitung erforderlich ist, und danach, soweit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, unter Berücksichtigung der geltenden Verjährungsfristen
- Widerrufserklärungen: Die zur Dokumentation und Bearbeitung eines Widerrufs erforderlichen Daten speichern wir so lange, wie dies zum Nachweis des Eingangs und der ordnungsgemäßen Bearbeitung des Widerrufs sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Die Anbieter-App löscht Anträge nach Angaben des Anbieters automatisch nach 24 Monaten; die erforderliche Dokumentation bewahren wir in unseren eigenen Systemen auf. Soweit einzelne Angaben Bestandteil gesetzlich aufzubewahrender steuerlicher Aufzeichnungen, insbesondere im Rahmen des OSS-Verfahrens, sind, werden diese getrennt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die gesetzlich vorgeschriebene Dauer gespeichert; OSS-relevante Aufzeichnungen werden zehn Jahre ab dem Ende des Jahres aufbewahrt, in dem der betreffende Umsatz ausgeführt wurde. Nach Ablauf der jeweiligen Aufbewahrungsfristen löschen wir die Daten, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.
- Cookies: siehe Cookie-Richtlinie
- Aufzeichnungen im Rahmen des EU-Sonderverfahrens One-Stop-Shop (OSS): soweit das Verfahren auf die jeweiligen Umsätze anwendbar ist, bewahren wir die vorgeschriebenen Aufzeichnungen zehn Jahre ab dem Ende des Kalenderjahres auf, in dem der Umsatz ausgeführt wurde.
5. Empfänger
5.1 Auftragsverarbeiter (Art. 28 DSGVO)
Folgende Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen:
- Shopify (Shopify International Limited, Irland) – Shop-Plattform, Hosting, Bestell- und Checkout-Funktionen. Soweit Shopify personenbezogene Kundendaten zur Erbringung der von uns genutzten Kernservices nach unseren Weisungen verarbeitet, verarbeitet Shopify diese Daten als unser Auftragsverarbeiter gemäß Art. 28 DSGVO.
- EU Widerrufsbutton (401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Deutschland) – Entgegennahme und Verwaltung elektronischer Widerrufserklärungen sowie Versand der gesetzlich vorgesehenen Eingangsbestätigung. Der Anbieter verarbeitet die hierfür erforderlichen personenbezogenen Daten in unserem Auftrag gemäß Art. 28 DSGVO und kann hierfür weitere Unterauftragsverarbeiter, insbesondere für Hosting, Datenbankbetrieb, technische Sicherheit und E-Mail-Versand, einsetzen. Informationen über mögliche Übermittlungen in Drittländer finden Sie in Abschnitt 6.
- Klaviyo (Klaviyo, Inc., USA) – Versand von Newslettern, SMS, Bewertungsanfragen (nur mit Einwilligung) und Produktempfehlungen
- Google Analytics 4 und Google Tag Manager (Google Ireland Limited, Irland) – Google Analytics 4 dient der Analyse der Websitenutzung. Google Tag Manager dient der Verwaltung und technischen Einbindung von Tags. Einwilligungspflichtige Analyse- und Marketing-Tags werden erst nach Erteilung der jeweils erforderlichen Einwilligung aktiviert.
- Cookiebot (Usercentrics A/S, Dänemark) – Verwaltung Ihrer Cookie-Einwilligung
- Vercel (Vercel Inc., USA) – Hosting unserer Zusatzdienste für Länderermittlung, Kennzeichensuche und Händler-/Lagerverfügbarkeit
- Cloudflare Turnstile (Cloudflare, Inc., USA) – Bot-Schutz bei der Kennzeichensuche
- hCaptcha (Intuition Machines, Inc., USA) – Bot-Schutz in Formularen der Shop-Plattform
- Hosting-, IT-, E-Mail- und Kundenservice-Dienstleister
5.2 Eigenständig Verantwortliche
Folgende Empfänger verarbeiten Daten in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen:
- Shopify – Unser Online-Shop wird von Shopify bereitgestellt. Bei aktivierter Shopify Network Intelligence verarbeitet Shopify bestimmte Kundendaten auch zur Bereitstellung sogenannter „Enhanced Services“, die Informationen aus Interaktionen mit unserem Shop, anderen Shopify-Händlern und Shopify einbeziehen können. Weitere Informationen finden Sie in der Shopify Consumer Privacy Policy und im Shopify Privacy Portal. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Einwilligung; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Microsoft Clarity (Microsoft Ireland Operations Limited, Irland) – Analyse der Nutzung unserer Website, einschließlich Heatmaps und Sitzungsaufzeichnungen. Die Einbindung erfolgt erst nach Ihrer Einwilligung in die hierfür erforderlichen Datenverarbeitungen und Technologien. Microsoft verarbeitet bestimmte im Rahmen von Clarity erhobene personenbezogene Daten als eigenständig Verantwortlicher und kann diese gemäß den geltenden Microsoft-Datenschutzhinweisen auch für eigene Zwecke verarbeiten. Weitere Informationen finden Sie in den Datenschutzhinweisen von Microsoft.
- Zahlungsabwickler von Shopify Payments (je nach Zahlungsart, insbesondere Stripe Payments Europe Limited, Irland) – Abwicklung von Kartenzahlungen und weiteren Zahlungen über Shopify Payments
- Klarna (Klarna Bank AB (publ), Schweden) – Zahlung über Klarna, einschließlich eigener Bonitätsprüfung und Rechnungsstellung durch Klarna
- Apple Pay, Google Pay und Shop Pay – bei Zahlung mit diesen Verfahren
- Google Merchant Center / Google-Händler-Widget (Google Ireland Limited, Irland) – Anzeige und Messung im Rahmen von Google Shopping, nur mit Einwilligung in Marketing-Cookies
- Versanddienstleister (PostNord, DHL) sowie bei Direktversand der jeweilige Lieferant und dessen Logistikpartner – zur Zustellung übermitteln wir Name, Lieferanschrift und, soweit für die Zustellung erforderlich, E-Mail-Adresse oder Telefonnummer
5.3 Behörden und Berater
Behörden, soweit wir gesetzlich dazu verpflichtet sind (z. B. Steuerbehörden), sowie externe Berater (Rechtsanwälte, Wirtschaftsprüfer), soweit erforderlich. Im Fall eines Unternehmensverkaufs können Daten an den Erwerber übermittelt werden.
6. Übermittlung in Drittländer
Einige der in Abschnitt 5 genannten Dienstleister verarbeiten personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR) oder ermöglichen dort einen Zugriff auf personenbezogene Daten. Soweit für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf dieser Grundlage. Im Übrigen werden je nach Empfänger insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO oder genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) gemäß Art. 47 DSGVO eingesetzt.
- Shopify: Shopify International Limited kann personenbezogene Daten zur Bereitstellung der Shop-Plattform an verbundene Unternehmen und Unterauftragsverarbeiter außerhalb des EWR übermitteln. Übermittlungen innerhalb der Shopify-Unternehmensgruppe erfolgen, soweit anwendbar, auf Grundlage der genehmigten Binding Corporate Rules von Shopify. Für sonstige Übermittlungen in Staaten ohne angemessenes Datenschutzniveau werden insbesondere die Standardvertragsklauseln der Europäischen Kommission eingesetzt; für Übermittlungen nach Kanada kann, soweit anwendbar, der Angemessenheitsbeschluss der Europäischen Kommission herangezogen werden.
- Google Analytics 4 und Google Tag Manager: Im Zusammenhang mit den Analyse- und Messdiensten können personenbezogene Daten international verarbeitet werden. Für Übermittlungen in die USA stützt Google sich, soweit anwendbar, auf das EU-U.S. Data Privacy Framework; andernfalls werden insbesondere die Standardvertragsklauseln der Europäischen Kommission eingesetzt.
- Microsoft Clarity: Im Rahmen der Nutzung von Microsoft Clarity können personenbezogene Daten an Microsoft Corporation in den USA übermittelt werden. Für grenzüberschreitende Übermittlungen zwischen Microsoft Ireland Operations Limited und Microsoft Corporation werden Standardvertragsklauseln eingesetzt.
- Klaviyo, Inc.: Klaviyo speichert Kundendaten in den USA. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, soweit sie von der Zertifizierung erfasst ist; für nicht vom Data Privacy Framework erfasste Übermittlungen gelten die Standardvertragsklauseln der Europäischen Kommission.
- Cloudflare, Inc.: EU-U.S. Data Privacy Framework, soweit dessen Voraussetzungen erfüllt sind; für sonstige einschlägige Übermittlungen Standardvertragsklauseln.
- Intuition Machines, Inc. (hCaptcha): EU-U.S. Data Privacy Framework und, soweit für die jeweilige Übermittlung erforderlich, Standardvertragsklauseln.
- Vercel Inc.: EU-U.S. Data Privacy Framework; soweit erforderlich werden ergänzend bzw. alternativ Standardvertragsklauseln eingesetzt.
- EU Widerrufsbutton (401layers UG): Für den technischen Betrieb der elektronischen Widerrufsfunktion werden externe Infrastruktur- und Kommunikationsdienstleister eingesetzt. Dabei können neben Verarbeitungen innerhalb des EWR auch Übermittlungen oder Zugriffsmöglichkeiten aus Drittländern entstehen. Soweit solche Übermittlungen stattfinden, erfolgen sie auf Grundlage eines anwendbaren Angemessenheitsbeschlusses der Europäischen Kommission, beispielsweise des EU-U.S. Data Privacy Framework bei entsprechend zertifizierten Empfängern, oder geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission.
Informationen zu den jeweils eingesetzten Garantien sowie eine Kopie der anwendbaren Standardvertragsklauseln erhalten Sie auf Anfrage unter info@valeryd.se.
7. Ihre Rechte
Sie haben das Recht auf
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Durch den Widerruf einer Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@valeryd.se. Wir beantworten Anträge grundsätzlich innerhalb eines Monats nach Eingang. Bei komplexen oder zahlreichen Anträgen kann diese Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängert werden; darüber informieren wir Sie innerhalb eines Monats.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. In diesem Fall werden wir Ihre personenbezogenen Daten nicht mehr für Direktwerbung verarbeiten. Ein formloser Widerspruch an info@valeryd.se oder über die jeweils angebotene Abmeldemöglichkeit genügt.
8. Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien. Technisch nicht erforderliche Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG), die Sie über unser Cookie-Banner (Cookiebot) erteilen, ändern und jederzeit mit Wirkung für die Zukunft widerrufen können – über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Einzelheiten finden Sie in unserer Cookie-Richtlinie.
9. Automatisierte Entscheidungen
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Bei Zahlung über Klarna führt Klarna gegebenenfalls eine eigene Bonitätsprüfung durch; Informationen dazu erhalten Sie in den Datenschutzhinweisen von Klarna.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, insbesondere verschlüsselte Datenübertragung (TLS), Zugriffsbeschränkungen, Protokollierung und regelmäßige Sicherheitsupdates. Vollständige Kartennummern und Kartenprüfnummern speichern wir nicht in unseren eigenen Systemen. Informationen über Zahlungsart, Zahlungsstatus, Transaktionen und Erstattungen können dagegen in unseren Shop-, Zahlungs- und Buchhaltungssystemen verarbeitet werden. Die Verarbeitung von Kartenzahlungsdaten durch die eingesetzten Zahlungsdienstleister unterliegt den jeweils anwendbaren Sicherheitsanforderungen, einschließlich PCI DSS.
11. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Die für uns federführend zuständige Aufsichtsbehörde ist:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Schweden
www.imy.se
Sie können sich auch bei einer Datenschutz-Aufsichtsbehörde in dem EU-Mitgliedstaat beschweren, in dem Sie Ihren gewöhnlichen Aufenthaltsort oder Arbeitsplatz haben oder in dem der mutmaßliche Datenschutzverstoß stattgefunden hat. In Deutschland können Sie sich insbesondere an die zuständige Datenschutz-Aufsichtsbehörde Ihres Bundeslandes wenden. In Österreich ist die Österreichische Datenschutzbehörde (www.dsb.gv.at) die nationale Datenschutz-Aufsichtsbehörde. Sie müssen sich nicht zuerst an uns wenden; wir freuen uns aber, wenn Sie uns vorab unter info@valeryd.se kontaktieren, damit wir Ihr Anliegen prüfen können.
12. Änderungen
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Verarbeitung personenbezogener Daten oder die Rechtslage ändert. Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über einen anderen geeigneten Kommunikationsweg.
13. Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte unter:
Valeryd AB
Lindbladsvägen 4B
447 37 Vårgårda
Schweden
E-Mail: info@valeryd.se
Telefon: +46 512 81920
Organisationsnummer: 556413-0242
USt-IdNr.: SE556413024201

