Integritetspolicy

Senast uppdaterad: november 2026

1. Kort om dataskydd

Här förklarar vi vilka personuppgifter vi behandlar när vi driver webbutiken och när du beställer, gör en reparationsorder eller kontaktar oss. Personuppgifter är all information som direkt eller indirekt kan identifiera dig. ”GDPR” betyder här EU:s dataskyddsförordning (EU) 2016/679.

Vi behandlar tekniska uppgifter som behövs för att webbutiken ska fungera säkert, och uppgifter som du lämnar till oss när du köper något, gör en reparationsorder, laddar upp filer, kontaktar oss eller loggar in. Analys av hur du använder webbplatsen och marknadsföring i webbläsaren sker bara om du frivilligt har samtyckt till det.

2. Personuppgiftsansvarig

Adam Wotzka
AIRBAG24 Airbagsysteme
Schönefelder Chaussee 73
12524 Berlin
Tyskland

Telefon: +49 30 75655671
E-post: info@airbag24.de

3. Hosting, databas och leverans av webbplatsen

Render

Webbutiken, butikens backend och interna tjänster drivs hos Render. Render behandlar då särskilt IP-adress, tidpunkt, begärd URL, tekniska uppgifter om förfrågningar och fel samt det innehåll som överförs till applikationen. Behandlingen sker för att vi ska kunna tillhandahålla vår webbplats säkert och tillförlitligt, med stöd av artikel 6.1 f GDPR och, i den mån den behövs för att fullgöra avtalet, artikel 6.1 b GDPR.

Integritetsinformation: https://render.com/privacy

Supabase

Vi använder Supabase för PostgreSQL-databasen och för S3-kompatibel fillagring. Där lagras, beroende på ärende, bland annat kund-, beställnings-, reparations-, kommunikations- och uppladdningsuppgifter. Produktionsresurserna drivs i en europeisk region. Rättslig grund är artikel 6.1 b GDPR för uppgifter om avtal och åtgärder före avtal samt artikel 6.1 f GDPR för säker drift.

Integritetsinformation: https://supabase.com/privacy

Cloudflare

Cloudflare används för DNS, leverans av webbplatsen och skydd mot trafik som missbrukar den. Då kan IP-adress, metadata om förfrågningar och säkerhetshändelser behandlas. Rättslig grund är vårt berättigade intresse av säkerhet och tillgänglighet enligt artikel 6.1 f GDPR.

Integritetsinformation: https://www.cloudflare.com/privacypolicy/

Serverloggar

När du besöker webbplatsen uppstår tekniskt nödvändiga loggdata, särskilt IP-adress, tidpunkt, mål för förfrågan, statuskod, uppgifter om webbläsare och enhet samt felinformation. De behandlas för att leverera webbplatsen, felsöka och avvärja attacker. Rättslig grund är artikel 6.1 f GDPR. Loggdata sparas bara så länge de behövs för drift, säkerhet och felanalys, om inte en lagstadgad skyldighet att spara dem eller en konkret säkerhetsutredning kräver något annat.

4. Kakor och integritetsinställningar

Vi skiljer mellan nödvändiga tekniker, analystekniker och marknadsföringstekniker. Nödvändiga tekniker gör det särskilt möjligt att använda varukorg, inloggning, språkval, säkerhetsfunktioner, lagring av samtycke och betalning. De används utan samtycke, eftersom de behövs för den tjänst som du har begärt (i Sverige 9 kap. 28 § andra stycket lagen (2022:482) om elektronisk kommunikation, i Tyskland § 25 stycke 2 TDDDG), samt med stöd av artikel 6.1 b eller f GDPR.

Analys och marknadsföring laddas först när du aktiverar respektive kategori. Rättslig grund är ditt samtycke enligt artikel 6.1 a GDPR och reglerna om samtycke till lagring av och åtkomst till information i din enhet (i Sverige 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation, i Tyskland § 25 TDDDG). Ditt val sparas i upp till 180 dagar i förstapartskakan airbag_consent. Du kan ändra det när som helst via ”Cookieinställningar” längst ned på sidan. Ett återkallat samtycke gäller framåt i tiden. Vi tar då bort de identifierare för analys, marknadsföring och attribution som vi kan nå i webbläsaren.

Till de nödvändiga lagringarna hör, beroende på hur du använder webbplatsen, bland annat kakor för varukorg, inloggning, språk, cache och samtycke. Om du avböjer de valfria kategorierna påverkar det inte köp, reparationsorder eller kundkonto.

5. Webbutik, kundkonto och avtal

Vid beställningar och reparationsordrar behandlar vi särskilt namn, kontaktuppgifter, faktura- och leveransadress, varukorg, produkter, uppgifter om fordon och reparation, chassinummer (VIN) om du har angett det, felkoder, anteckningar, frakt- och betalningsstatus samt kommunikations- och verifikationsuppgifter. Ändamålen är att förbereda och fullgöra avtalet, kundservice, att förebygga bedrägerier och att fullgöra rättsliga förpliktelser. Rättslig grund är artikel 6.1 b och c GDPR. Skydd av säkerheten och mot missbruk grundar sig dessutom på artikel 6.1 f GDPR.

Kundkontot fungerar utan lösenord, med en tidsbegränsad engångskod via e-post. Då behandlar vi e-postadress, tidpunkt för inloggningen och nödvändiga säkerhetsuppgifter.

För en momsfri leverans eller tjänst inom EU kan ett momsregistreringsnummer kontrolleras via EU:s VIES-system och kontrollen sparas som underlag. Rättslig grund är artikel 6.1 b och c GDPR.

Stripe

För kortbetalningar och andra betalningssätt som uttryckligen erbjuds i kassan använder vi Stripe. Betalningsuppgifterna anger du direkt i Stripe Elements. Vi får särskilt status, belopp, betalningssätt och teknisk betalningsreferens, men inte de fullständiga kortuppgifterna. Behandlingen är nödvändig för betalningen (artikel 6.1 b GDPR). Stripe kan behandla tekniskt nödvändiga kakor och uppgifter för att förebygga bedrägerier.

Integritetsinformation: https://stripe.com/de/privacy

UPS

För frakt, upphämtning, fraktsedlar och spårning lämnar vi de mottagar-, adress-, kontakt- och försändelseuppgifter som behövs till UPS. Rättslig grund är artikel 6.1 b GDPR.

Integritetsinformation: UPS integritetsinformation

DHL

För frakt med DHL (till exempel DHL Kleinpaket), fraktsedlar och spårning lämnar vi de mottagar-, adress- och försändelseuppgifter som behövs till DHL Paket GmbH, Bonn. Vid leverans till en DHL Packstation ingår även ditt DHL-kundnummer (”Postnummer”). Din e-postadress och ditt telefonnummer lämnar vi då inte till DHL. Rättslig grund är artikel 6.1 b GDPR.

Integritetsinformation: DHL integritetsinformation

Sökning efter Packstation och karta

Söker du efter en DHL Packstation i kassan, laddar vi en karta först när du klickar. Kartplattor, typsnitt och symboler kommer från vår fillagring hos Supabase i en europeisk region. Supabase behandlar då din IP-adress och tekniska uppgifter om hämtningen. Karttjänster från tredje part med egna ändamål använder vi inte.

Söker du med en adress (först är det adressen från beställningsformuläret), skickar vår server gatunamn (utan husnummer), postnummer och ort till tjänsten Nominatim från OpenStreetMap Foundation i Storbritannien, som tar fram gatans koordinater. Uppgifterna finns kvar i upp till 24 timmar i vår servers arbetsminne, inte i en databas. För stationssökningen skickar vår server bara en sökpunkt till platssökningen hos DHL Group (Deutsche Post AG, Bonn): dessa koordinater, mittpunkten för det angivna postnumret eller orten eller, om du klickar på ”Min position” och din webbläsare tillåter det, dina koordinater, i samtliga fall avrundade till cirka 100 meter. Sökresultaten sparar vi i högst 10 minuter i arbetsminnet, och sökpunkten sparar vi inte varaktigt. Platsdelningen ger och återkallar du i din webbläsare.

Rättslig grund är artikel 6.1 b GDPR (leverans till den Packstation som du har valt) och artikel 6.1 f GDPR (att valet visas korrekt). För Storbritannien finns ett beslut från EU-kommissionen om adekvat skyddsnivå.

Integritetsinformation: OpenStreetMap Foundation

easybill

Vi använder easybill för att skapa, hantera och i förekommande fall skicka fakturor, kreditnotor och betalningsbokningar. Då behandlas nödvändiga kund-, beställnings-, tjänste-, betalnings- och skatteuppgifter. Rättslig grund är artikel 6.1 b och c GDPR.

Integritetsinformation: https://www.easybill.de/datenschutz/

6. Kontakt, e-post och kommunikation

När du kontaktar oss via formulär, e-post, telefon eller fax behandlar vi dina uppgifter för att hantera ärendet. Rättslig grund är artikel 6.1 b GDPR för ärenden före eller inom ett avtal, annars artikel 6.1 f GDPR. Lagstadgade skyldigheter att spara uppgifter påverkas inte.

Resend

Transaktions-, inloggnings-, service- och statusmejl skickas via Resend. Då behandlas särskilt mottagaradress, ämne, meddelandets innehåll, bilagor, leveransstatus och teknisk leveransinformation. Rättslig grund är artikel 6.1 b och f GDPR.

Integritetsinformation: https://resend.com/legal/privacy-policy

Kontaktar du oss frivilligt via WhatsApp, behandlar WhatsApp utöver innehållet i kommunikationen även metadata som telefonnummer och tidpunkter. Leverantör är WhatsApp Ireland Limited. Använd helst e-post eller post för särskilt känsligt innehåll. Rättslig grund är artikel 6.1 b GDPR om ärendet gäller ett avtal, annars artikel 6.1 f GDPR.

Integritetsinformation: https://www.whatsapp.com/legal/privacy-policy-eea

Superchat

På våra sidor använder vi chattwidgeten från Superchat, där du kan skriva direkt till oss. Leverantör är SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlin. När widgeten laddas överförs din IP-adress samt tekniska uppgifter om webbläsare, enhet och sida till Superchat. Använder du chatten, tillkommer meddelandets innehåll, de kontaktuppgifter som du anger och tidsstämplar. För att kunna koppla ihop din konversation sparar Superchat identifierare i din webbläsare. På de tokeniserade betalningssidorna laddas widgeten inte. Rättslig grund är artikel 6.1 b GDPR om ärendet gäller ett avtal, annars vårt berättigade intresse av en tillgänglig kundservice enligt artikel 6.1 f GDPR.

Integritetsinformation: https://www.superchat.de/datenschutz

AI-stödd koppling av inkommande meddelanden

För att inkommande meddelanden (särskilt e-post) ska kopplas till rätt reparations- eller beställningsärende använder vi i oklara fall en språkmodell från Anthropic. Leverantör är Anthropic PBC, San Francisco, USA. Ett oklart fall föreligger när ett meddelande inte innehåller något entydigt ordernummer och vår regelbaserade koppling hittar flera ärenden eller bara redan avslutade ärenden.

Då överförs ämnesraden och texten i ditt meddelande, förkortad till 2 000 tecken, samt en kort lista över de ordrar som kan komma i fråga (ordernummer, beställningsdatum, bilmodell, artikelnummer, chassinummer (VIN), felkod och handläggningsstatus). Modellen svarar bara vilken av dessa ordrar meddelandet hör till, eller att det inte går att avgöra. Den fattar inga beslut om reparation, pris eller avtalsinnehåll, och inget automatiserat individuellt beslut enligt artikel 22 GDPR fattas. Fungerar analysen inte, kopplar vi meddelandet regelbaserat eller manuellt.

Rättslig grund är vårt berättigade intresse av att hantera kundärenden snabbt och korrekt enligt artikel 6.1 f GDPR. Behandlingen sker i USA. Om inget beslut från EU-kommissionen om adekvat skyddsnivå är tillämpligt, grundar vi överföringen på EU:s standardavtalsklausuler eller på leverantörens certifiering enligt EU–US Data Privacy Framework, om en sådan finns. Enligt leverantörens villkor används innehåll som överförs via programmeringsgränssnittet inte för att träna dess modeller.

Integritetsinformation: https://www.anthropic.com/legal/privacy

Koppling av telefonsamtal till din order

När vi talar med dig i telefon jämför en tjänst i vårt företagsnätverk telefonnumret med numren i öppna ärenden. Vid en träff sparar vi tidpunkt, riktning och längd för samtalet i ärendet samt om samtalet kopplades fram. Telefonnumret sparar vi då inte separat. Blir det ingen träff, lämnar telefonnumret inte vårt företagsnätverk. Samtalen spelas inte in.

På så sätt har vi överblick över frågor om din order. Rättslig grund är artikel 6.1 b GDPR om samtalet gäller din order, annars artikel 6.1 f GDPR. Vårt berättigade intresse är en fullständig och spårbar kundservice. Samtalsuppgifterna raderar vi 90 dagar efter samtalet. Anteckningar som våra medarbetare gör om samtalet sparas lika länge som övriga handlingar i ärendet.

7. Uppladdade filer och AI-stödd avläsning av felkoder

I reparationsordern kan du ladda upp diagnosrapporter, PDF-filer eller bilder. För tjänsten ”felsökning” krävs normalt en felrapport. Går styrenheten inte att läsa av eller visar den bara en blinkkod, räcker det att du anger det. För övriga reparationstyper är uppladdningen frivillig. Filerna sparas i vår lagring hos Supabase. Textfiler kontrolleras tekniskt före varje överföring efter teckenföljder som liknar chassinummer, och dessa maskeras. För bilder och PDF-filer kan fullständig automatisk maskering inte garanteras. Ladda därför bara upp innehåll som behövs för diagnosen.

För att analysera filerna anlitar vi följande leverantörer som personuppgiftsbiträden:

Förhandskontroll och avläsning av felkoder: Bilder och textfiler skickar vi till Alibaba Cloud Model Studio. Avtalspart är Alibaba (Netherlands) B.V., Nederländerna. Vid ”felsökning” kontrollerar modellen först om en bild visar en felrapport från ett diagnosverktyg och läser sedan av felkoderna. Vi använder bara regionen Frankfurt am Main (Tyskland) med distributionsområdet ”EU”: förfrågningarna sparas i Frankfurt och behandlas i datacenter inom EU. Enligt leverantören används uppgifterna inte för att träna AI-modeller.
PDF-filer och reservväg: PDF-filer och filer som Alibaba Cloud tillfälligt inte kan analysera skickar vi till Anthropic (se avsnitt 6).

AI:n fattar inga självständiga beslut om reparation eller pris. Förhandskontrollen avgör bara om en fil analyseras som felrapport. Hittar den ingen felrapport i en bild, ber vi dig ladda upp en annan fil, eller så kontaktar du oss. De avlästa koderna jämförs med vår egen granskade databas. Rättslig grund är artikel 6.1 b GDPR, eftersom analysen behövs för att förbereda och utföra reparationsordern. För överföringen till Anthropic i ett tredjeland gäller uppgifterna i avsnitt 6.

Integritetsinformation: https://www.alibabacloud.com/help/en/model-studio/privacy-notice, https://www.anthropic.com/legal/privacy

8. Google-omdömen

På vår webbplats visar vi offentligt tillgängliga Google-omdömen om vårt företag. Omdömena hämtas regelbundet och automatiskt från Google Maps via tjänsteleverantören Apify (Apify Technologies s.r.o., Prag, Tjeckien) och sparas i vår egen databas. Då behandlas det namn som Google visar för den som har skrivit omdömet, omdömets text, antal stjärnor, publiceringsdatum, ett id för omdömet, i förekommande fall den offentliga profilbilden samt ett eventuellt svar från oss.

Uppgifterna kommer inte från de berörda personerna själva utan från den offentligt tillgängliga källan Google Maps. Därför informerar vi om detta enligt artikel 14 GDPR. Rättslig grund är vårt berättigade intresse av att visa befintliga kundomdömen på ett spårbart och fullständigt sätt enligt artikel 6.1 f GDPR.

Har du skrivit ett omdöme och vill inte att det visas på vår webbplats, räcker det att du skriver till info@airbag24.de. Då tar vi bort det från vår webbplats. Själva omdömet hos Google kan bara du som har skrivit det radera.

Integritetsinformation Apify: https://apify.com/privacy-policy

9. Analys och marknadsföring

PostHog

Har du samtyckt till analys, använder vi PostHog för att analysera sidvisningar, interaktioner, köpflöden, tekniska prestandavärden och JavaScript-fel. Då kan pseudonyma identifierare för enhet och session, URL, hänvisande sida, händelsedata och teknisk felinformation behandlas. Privata betalningssidor undantas. Uppgifterna överförs via en proxy på vår egen domän till PostHogs infrastruktur i EU.

Rättslig grund är artikel 6.1 a GDPR och reglerna om samtycke till lagring av och åtkomst till information i din enhet (i Sverige 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation, i Tyskland § 25 TDDDG). Återkallar du samtycket, återställs insamlingen och de PostHog-identifierare i webbläsaren som vi kan nå.

Oberoende av den valfria analysen i webbläsaren kan allvarliga fel i backend skickas till PostHog som tekniska säkerhets- och drifthändelser. Före överföringen tas e-postadresser, bearer-token, hemligheter, query-parametrar och privata tokenvägar bort. Ingen personprofil skapas. Rättslig grund är vårt berättigade intresse av stabilitet, felsökning och säkerhet enligt artikel 6.1 f GDPR.

Integritetsinformation: https://posthog.com/privacy

Google Analytics

Har du samtyckt till analys, använder vi Google Analytics 4 för att mäta sidvisningar, användning, konverteringar och teknisk prestanda. Vi använder Google-taggen i läget Advanced Consent Mode (Google Consent Mode v2): den laddas redan innan du har gjort ett val, men utan samtycke sätter den inga kakor och läser inte av några identifierare från din enhet. Så länge du inte har samtyckt, eller om du avböjer, skickar den bara signaler utan kakor (besökt sida, tidpunkt, din samtyckesstatus, förkortad IP-adress, webbläsartyp), som Google bara använder för sammanställd, modellerad statistik och inte kopplar till en användarprofil. Efter ditt samtycke kan Google-kakor och pseudonyma identifierare behandlas.

Rättslig grund för signalerna utan kakor är vårt berättigade intresse av en sammanställd mätning av räckvidd och konverteringar (artikel 6.1 f GDPR). För kakor och identifierare efter samtycke är rättslig grund artikel 6.1 a GDPR och reglerna om samtycke till lagring av och åtkomst till information i din enhet (i Sverige 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation, i Tyskland § 25 TDDDG).

Google Ads och konverteringsmätning

Har du samtyckt till marknadsföring, använder vi Google Ads för konverteringsmätning. Då kan klickidentifierare som gclid, gbraid eller wbraid, transaktionsreferens, tidpunkt, land, valuta och ordervärde behandlas. Hashade kontaktuppgifter används bara för Enhanced Conversions och bara om du har samtyckt till marknadsföring. Utan samtycke till marknadsföring förs sparade klickidentifierare varken över till en order eller laddas upp till Google Ads från vår server. Utan samtycke till marknadsföring sätter Google-taggen inga reklamkakor. I Advanced Consent Mode kan den dock skicka konverteringssignaler utan kakor till Google. De kan innehålla en klickidentifierare som finns i sidans URL, och Google använder dem bara för sammanställd, modellerad konverteringsstatistik.

Googles integritetsinformation: https://policies.google.com/privacy?hl=de

Google Tag Manager och Meta-pixeln

Har du samtyckt till marknadsföring, kan vår Google Tag Manager-container ladda marknadsföringstaggar, för närvarande särskilt Meta-pixeln. Med den mäter vi om annonser på Facebook eller Instagram har lett till en sidvisning eller en konvertering. Då kan URL utan query-parametrar, hänvisande sida, tidpunkt, uppgifter om webbläsare och enhet, IP-adress samt Meta-identifierare som _fbp eller _fbc behandlas. Leverantör är Meta Platforms Ireland Limited.

Containern laddas inte innan du har samtyckt till marknadsföring. Återkallar du samtycket, skickar vi Metas signal om återkallat samtycke, stoppar nya marknadsföringshändelser och raderar de Meta-identifierare i webbläsaren som vi kan nå. Rättslig grund är artikel 6.1 a GDPR och reglerna om samtycke till lagring av och åtkomst till information i din enhet (i Sverige 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation, i Tyskland § 25 TDDDG).

Metas integritetsinformation: https://www.facebook.com/privacy/policy/

10. Mottagare, personuppgiftsbiträden och överföring till tredjeland

Vi lämnar bara ut personuppgifter om det behövs för de ändamål som beskrivs här, för att fullgöra avtalet, på grund av en rättslig förpliktelse eller med ditt samtycke. Med tjänsteleverantörer som behandlar uppgifter enligt våra instruktioner ingår vi, när det krävs, personuppgiftsbiträdesavtal.

Enskilda leverantörer eller deras underbiträden kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. Om inget beslut från EU-kommissionen om adekvat skyddsnivå är tillämpligt, använder vi lämpliga skyddsåtgärder, särskilt EU:s standardavtalsklausuler, och prövar om ytterligare skyddsåtgärder behövs. Mer om respektive överföringsmekanism finns i leverantörernas integritetsinformation som vi länkar till.

11. Lagringstid

Vi sparar personuppgifter bara så länge det behövs för respektive ändamål. Avtals-, faktura- och skatterelevanta handlingar sparas enligt de lagstadgade fristerna i tysk handels- och skatterätt, normalt sex till tio år. Kontakt- och reparationsuppgifter raderas eller begränsas när ändamålet har upphört, om vi inte behöver spara dem för reklamationer, som bevis eller enligt lag. Uppladdade filer raderas när de inte längre behövs för ordern, som bevis eller för en reklamation.

Kakor för samtycke och attribution upphör senast efter 180 dagar. Återkallar du ditt samtycke, raderas de valfria identifierare i webbläsaren som vi kan nå tidigare. Hur länge externa leverantörer sparar uppgifter beror dessutom på deras inställningar och integritetsinformation.

12. Rättsliga grunder

artikel 6.1 a GDPR för frivilliga samtycken,
artikel 6.1 b GDPR för avtal och åtgärder före avtal,
artikel 6.1 c GDPR för rättsliga förpliktelser,
artikel 6.1 f GDPR för säkerhet, skydd mot missbruk, felanalys, visning av omdömen och en effektiv verksamhet,
reglerna om lagring av och åtkomst till information i din enhet (i Sverige 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation, i Tyskland § 25 TDDDG).

13. Dina rättigheter

Enligt de villkor som gäller enligt lag har du rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och att invända mot behandling. Ett samtycke kan du när som helst återkalla med verkan framåt i tiden. Behandlingen innan du återkallade samtycket påverkas inte.

Ditt val av kakor ändrar du via ”Cookieinställningar” längst ned på sidan. Andra samtycken kan du återkalla via info@airbag24.de.

Grundar sig behandlingen på artikel 6.1 e eller f GDPR, kan du invända mot den av skäl som har att göra med din särskilda situation. Mot behandling för direktmarknadsföring kan du alltid invända.

Du har rätt att lämna klagomål till en tillsynsmyndighet, särskilt i det EU-land där du bor eller arbetar eller där den påstådda överträdelsen har skett (artikel 77 GDPR). I Sverige är det Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.

14. Säkerhet och ändringar

Webbplatsen använder TLS-kryptering. Dessutom använder vi åtkomstbegränsningar, roller, loggning och tekniska skyddsåtgärder. Fullständigt skydd vid överföring via internet kan inte garanteras.

Vi uppdaterar den här integritetspolicyn när lagar, leverantörer eller dataflöden ändras väsentligt. Ändrar vi väsentligt hur vi hämtar in samtycke, ber vi dig göra ett nytt val.