Datenschutzerklärung
– Wall-it

PEG Solutions AB / Wall-it
Org.-Nr.: 559218-3163
Hammarliden 10
412 65 Göteborg
Schweden
E-Mail: pfp@wall-it.nu
Telefon: +46 72 244 33 60

Die PEG Solutions AB ist Verantwortlicher für die Verarbeitungen, bei denen wir entscheiden, warum und wie personenbezogene Daten verarbeitet werden.

Wall-it nutzt unter anderem die folgenden Systeme und Dienste:

• Lovable – Frontend der Website
• Shopify – Produkte, Warenkorb, Checkout, Bestellungen und E-Commerce-Funktionen
• Shopify Messaging – Newsletter und Nachrichten, u. a. im Zusammenhang mit Warenkorb und Checkout
• Judge.me – Produktbewertungen und Bewertungsanfragen
• STOQ / Artos Software – Verfügbarkeitsbenachrichtigungen und Vorbestellungen
• Packrooster – Versand- und Auftragsabwicklung
• PostNord und Instabox/Instabee – Zustellung und Zustellbenachrichtigungen
• Airtable – interne Verkaufsstatistik, Auftragsnachverfolgung, Berichterstattung und Marketing-Attribution
• n8n Cloud – Automatisierung und Übertragung von Informationen zwischen den Systemen von Wall-it
• externe Zahlungsdienstleister
• die unten beschriebenen Analyse- und Werbeplattformen.

Wenn Sie einen Kauf tätigen, können wir beispielsweise Folgendes verarbeiten:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Lieferadresse,
• Rechnungsadresse,
• Postleitzahl,
• Ort,
• Land,
• Kunden-ID,
• Bestellnummer,
• Shopify-Bestell-ID,
• Bestelldatum,
• Bestellstatus,
• bestellte Produkte und Menge,
• Bestellwert,
• Währung,
• Rabatte,
• Versandkosten,
• Steuern,
• Zahlungsstatus,
• gewählte Zahlungsmethode,
• gewählte Versandart,
• Rückerstattungen,
• Liefer- und Sendungsverfolgungsinformationen.

Wall-it verarbeitet oder speichert selbst keine vollständigen Kartennummern, CVV-Codes oder Ablaufdaten von Karten.
Solche Informationen werden von Shopify und dem jeweiligen Zahlungsdienstleister verarbeitet.

Wenn Sie uns kontaktieren, können wir Folgendes verarbeiten:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Bestelldaten,
• den Inhalt der Kommunikation,
• andere Angaben, die Sie selbst machen.

Wenn Sie unsere Rücksende- oder Reklamationsfunktion nutzen, können wir Folgendes verarbeiten:

• Name und Kontaktdaten,
• Bestellnummer,
• Lieferdaten,
• betroffenes Produkt,
• gewählte Art des Anliegens,
• Informationen zur Rücksendung oder Reklamation,
• Bilder oder andere Unterlagen,
• Rückversand,
• Rückerstattungsinformationen.

Bei Ausübung des gesetzlichen Widerrufsrechts müssen Sie nicht angeben, warum Sie den Kauf widerrufen.

Judge.me kann beispielsweise Folgendes verarbeiten:

• Name oder Anzeigename,
• E-Mail-Adresse,
• Bewertung,
• Titel der Bewertung,
• Bewertungstext,
• Produktinformationen.

Judge.me kann auch verwendet werden, um nach einem abgeschlossenen Kauf Anfragen für Produktbewertungen zu versenden.

Wenn Sie eine Verfügbarkeitsbenachrichtigung anfordern, kann STOQ beispielsweise Folgendes verarbeiten:

• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• Produkt,
• Variante.

Die Daten werden verwendet, um die von Ihnen angeforderte Verfügbarkeitsbenachrichtigung bereitzustellen.
STOQ wird auch für die Vorbestellfunktionen von Wall-it verwendet.

Wir verwenden Ihre Kontaktdaten für Nachrichten, die zur Durchführung und Verwaltung Ihres Kaufs erforderlich sind.
Dies können beispielsweise sein:

• Bestellbestätigung,
• Zahlungsinformationen,
• Bestellstatus,
• Information, dass die Bestellung versandt wurde,
• Sendungsverfolgungsinformationen,
• Zustellbenachrichtigung,
• Informationen über Probleme oder Änderungen bei der Lieferung.

Wall-it kann selbst Informationen darüber senden, dass die Bestellung unterwegs ist.
PostNord und Instabox/Instabee können ebenfalls SMS oder E-Mails senden, die zur Durchführung der Lieferung erforderlich sind.

Rechtsgrundlage: Vertragserfüllung.

Wall-it kann Shopify Messaging für Newsletter, Kampagnen und sonstige Direktwerbung nutzen.
Wenn eine Einwilligung erforderlich ist, wird solche Kommunikation nur versandt, nachdem der Kunde eine gültige Einwilligung erteilt hat.
Sie können Marketing-Nachrichten jederzeit über die Abmeldefunktion in der Nachricht oder durch Kontaktaufnahme mit uns abbestellen.

Die Nachrichtenfunktionen von Shopify können für Nachrichten im Zusammenhang mit einem Warenkorb oder Checkout verwendet werden, der nicht abgeschlossen wurde.
Diese Verarbeitung und Kommunikation erfolgt im Einklang mit den geltenden Vorschriften und den jeweiligen Entscheidungen des Kunden.

Wall-it nutzt Airtable für interne:

• Verkaufsstatistik,
• Auftragsnachverfolgung,
• Finanzberichterstattung,
• Geschäftsanalyse,
• Analyse von Vertriebskanälen,
• Marketing-Attribution,
• Nachverfolgung von Rücksendungen, Rückerstattungen und Stornierungen.

Daten, die an Airtable übertragen und dort verarbeitet werden können, umfassen beispielsweise:

Bestelldaten

• Bestellnummer,
• Shopify-Bestell-ID,
• Bestelldatum,
• Bestellstatus,
• Anzahl der Produkte,
• bestellte Produkte,
• Stornierungsdatum und Stornierungsgrund,
• Datum, an dem die Bestellung zuletzt in Shopify aktualisiert wurde.

Finanzdaten

• Währung,
• Bruttoumsatz,
• Rabatte,
• berechneter Versand,
• Steuern,
• Rückerstattungsbetrag,
• Nettoumsatz,
• Gesamtumsatz,
• Rückerstattungen,
• erstatteter Versand,
• erstattete Steuern,
• andere erstattete Beträge,
• Umsatzkorrekturen.

Kundendaten

• Kundenname,
• E-Mail-Adresse,
• Shopify-Kunden-ID,
• Land,
• Stadt.

Marketing- und Attributionsdaten

Wir können auch Informationen darüber verarbeiten, wie ein Besuch oder Kauf einem Marketingkanal zugeordnet wurde, beispielsweise:

• first touch source,
• first touch medium,
• first touch campaign,
• first touch content,
• first touch term,
• last touch source,
• last touch medium,
• last touch campaign,
• Referrer,
• Landingpage,
• UTM-ID und andere relevante UTM-Parameter,
• GCLID,
• FBCLID,
• TTCLID.

Diese Informationen werden verwendet, um zu verstehen, welche Kampagnen und Vertriebskanäle zu Besuchen und Käufen beitragen, sowie für interne Geschäftsanalysen.

Wenn diese Kennungen oder andere Informationen erstmals über Cookies, Pixel oder ähnliche Marketingtechnologien erhoben werden, erfolgt diese Erhebung nur nach entsprechender Einwilligung, sofern eine Einwilligung erforderlich ist.

Die anschließende interne Analyse von Bestell- und Verkaufsdaten kann, sofern die Voraussetzungen erfüllt sind, auf das berechtigte Interesse von Wall-it an der Analyse von Verkauf, Marketing und Geschäftstätigkeit gestützt werden.

Wir sind bestrebt, nicht mehr identifizierende Daten zu verarbeiten, als für den Zweck erforderlich ist, und können Informationen einschränken, aggregieren oder anonymisieren, wenn eine individuelle Identifizierung nicht mehr erforderlich ist.

Wall-it nutzt n8n Cloud, um Informationsübertragungen zwischen unseren Systemen zu automatisieren.
n8n kann beispielsweise verwendet werden, um relevante Informationen automatisch von Shopify an Airtable oder zwischen anderen von Wall-it genutzten Diensten zu übertragen.
n8n kann daher dieselben Arten personenbezogener Daten verarbeiten, die im automatisierten Arbeitsablauf enthalten sind.
Dabei kann es sich beispielsweise handeln um:

• Bestellinformationen,
• Kundeninformationen,
• Verkaufsdaten,
• Marketing- und Attributionsinformationen.

n8n wird als technische Automatisierungsplattform genutzt und bestimmt nicht selbst die Zwecke der Verarbeitung durch Wall-it.

Wenn eine entsprechende Einwilligung erteilt wurde, können wir und unsere Analyseanbieter Informationen verarbeiten wie:

• IP-Adresse,
• Browser,
• Gerät,
• Sitzungs- und Client-Kennungen,
• besuchte Seiten,
• Produktansichten,
• Klicks,
• Scrollen,
• Mausbewegungen,
• Warenkorbereignisse,
• begonnener Checkout,
• Kauf- und Conversion-Ereignisse,
• Kampagnen- und Anzeigenkennungen.

Google Analytics 4 wird verwendet, um zu verstehen, wie die Website genutzt wird.
Dies kann beispielsweise umfassen:

• Traffic-Messung,
• Seitenaufrufe,
• Produktansichten,
• Warenkorbereignisse,
• begonnener Checkout,
• E-Commerce-Ereignisse.

Die Analyse wird nur aktiviert, wenn eine entsprechende Einwilligung erteilt wurde.

Microsoft Clarity wird zur Analyse der Benutzererfahrung verwendet.
Clarity kann beispielsweise verwendet werden für:

• Heatmaps,
• Sitzungsaufzeichnungen,
• Klickanalyse,
• Scrollen,
• Mausbewegungen,
• Analyse von Gerät und Browser.

Clarity ist als Analyse eingestuft und wird erst nach entsprechender Einwilligung aktiviert.

Mit entsprechender Einwilligung kann Wall-it Folgendes nutzen:

• Google Ads,
• Meta/Facebook Pixel,
• TikTok Pixel

unter anderem für:

• Conversion-Messung,
• Kampagnen-Attribution,
• Anzeigenoptimierung,
• Retargeting,
• Zielgruppenanalyse,
• Messung der Wirksamkeit von Anzeigen.

Wall-it verarbeitet personenbezogene Daten je nach Zweck der Verarbeitung auf unterschiedlichen Rechtsgrundlagen.

Vertragserfüllung
Beispielsweise:

• Bestellverwaltung,
• Zahlung,
• Lieferung,
• notwendige Bestellkommunikation,
• Abwicklung von Rücksendungen.

Rechtliche Verpflichtung
Beispielsweise:

• Buchführung,
• steuerliche Anforderungen,
• bestimmte verbraucherrechtliche Pflichten.

Berechtigtes Interesse
Kann beispielsweise genutzt werden für:

• bestimmte interne Verkaufsstatistiken,
• Geschäftsanalyse,
• relevante Marketing-Attribution nach rechtmäßiger Erhebung,
• Kundenservice,
• IT- und Informationssicherheit,
• Missbrauchsprävention,
• Geltendmachung und Abwehr von Rechtsansprüchen.

Wenn wir die Verarbeitung auf ein berechtigtes Interesse stützen, wägen wir unser Interesse gegen die Rechte und Interessen der betroffenen Person ab.

Einwilligung
Eine Einwilligung wird verwendet, wenn dies erforderlich ist, beispielsweise für:

• bestimmte Cookies,
• Analysetools,
• Marketing-Tracking,
• bestimmte Direktwerbung.

Eine erteilte Einwilligung kann widerrufen werden.

Um die Lieferung durchführen zu können, können wir beispielsweise Folgendes übermitteln:

• Name,
• Lieferadresse,
• Postleitzahl,
• Land,
• Telefonnummer,
• E-Mail-Adresse,
• Bestellinformationen,
• Paketinformationen

an Packrooster und das jeweilige Transportunternehmen.

Soweit erforderlich, können personenbezogene Daten unter anderem verarbeitet werden durch oder weitergegeben werden an:

• Shopify,
• Lovable und relevante Hosting-Anbieter,
• Airtable,
• n8n,
• Judge.me,
• STOQ / Artos Software,
• Packrooster,
• PostNord,
• Instabox/Instabee,
• Google,
• Meta,
• TikTok,
• Microsoft,
• Klarna,
• PayPal,
• Karten- und Zahlungsdienstleister,
• Buchhaltungs- und Verwaltungsdienstleister,
• Behörden, wenn dies gesetzlich vorgeschrieben ist.

Welche Rolle ein bestimmter Anbieter nach dem Datenschutzrecht hat, kann je nach Dienst und Verarbeitung variieren.

Einige Anbieter von Wall-it sind internationale Unternehmen oder nutzen Unterauftragnehmer und Infrastruktur in mehreren Ländern.
Personenbezogene Daten können daher in bestimmten Fällen außerhalb der EU/des EWR verarbeitet oder zugänglich gemacht werden.

Die Standardinfrastruktur von Airtable kann je nach Abonnement und Datenregion von Wall-it eine Verarbeitung und Speicherung in den USA mit sich bringen.

Unterliegt eine internationale Übermittlung der DSGVO, muss sie auf einen zulässigen Übermittlungsmechanismus und, soweit erforderlich, geeignete Garantien gestützt werden.
Dies kann beispielsweise sein:

• ein Angemessenheitsbeschluss,
• die Standardvertragsklauseln der EU-Kommission,
• ein anderer nach dem Datenschutzrecht zulässiger Mechanismus.

n8n Cloud wird von Wall-it als Cloud-Dienst genutzt. n8n gibt derzeit an, dass seine Cloud-Plattform und Plattformdaten innerhalb der EU gehostet werden, bestimmte Unterauftragnehmer oder besondere Funktionen jedoch je nach genutzten Funktionen eine andere Verarbeitung mit sich bringen können.

Wall-it speichert personenbezogene Daten nicht länger, als es für den Zweck der Verarbeitung erforderlich ist oder gesetzlich vorgeschrieben ist.
Beispiele:

• Buchführungs- und Transaktionsunterlagen werden so lange gespeichert, wie es das geltende Buchführungs- und Steuerrecht vorschreibt,
• Kundenservice-, Rücksende- und Reklamationsdaten werden so lange gespeichert, wie sie für das Anliegen und etwaige Rechtsansprüche benötigt werden,
• Marketingdaten werden verarbeitet, bis sich der Kunde abmeldet, die Einwilligung widerrufen wird oder die Verarbeitung anderweitig nicht mehr gerechtfertigt ist,
• Daten zu Verfügbarkeitsbenachrichtigungen werden so lange gespeichert, wie sie zur Bereitstellung des Dienstes benötigt werden,
• Identifizierbare Kunden-, Bestell- und Attributionsdaten in Airtable werden ab dem Bestelldatum höchstens 24 Monate gespeichert. Danach werden Daten, die nicht mehr mit einer identifizierbaren Person verknüpft werden müssen, gelöscht oder anonymisiert. Anonymisierte Statistiken, beispielsweise Verkaufs-, Produkt-, Kanal- und Kampagnendaten, können für historische Analysen und die betriebliche Auswertung länger gespeichert werden. Daten, die gesetzlich länger aufbewahrt werden müssen, werden entsprechend den geltenden gesetzlichen Aufbewahrungsfristen separat behandelt.
• über n8n verarbeitete Daten werden gemäß den Arbeitsabläufen, Einstellungen und Speicherfristen behandelt, die für die jeweilige Verarbeitung gelten,
• Cookie- und Tracking-Daten werden gemäß den aktuellen Cookie-Einstellungen und der Speicherdauer des jeweiligen Dienstes gespeichert.

Je nach den Umständen haben Sie möglicherweise das Recht:

• Informationen darüber zu erhalten, wie Ihre personenbezogenen Daten verarbeitet werden,
• Auskunft über Ihre Daten zu verlangen,
• die Berichtigung unrichtiger Daten zu verlangen,
• die Löschung zu verlangen,
• die Einschränkung der Verarbeitung zu verlangen,
• einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen,
• Datenübertragbarkeit für bestimmte Daten zu verlangen,
• eine Einwilligung zu widerrufen.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Zur Ausübung Ihrer Rechte: pfp@wall-it.nu

Wir müssen möglicherweise Ihre Identität überprüfen, bevor eine Anfrage bearbeitet wird.

Wenn Sie der Ansicht sind, dass Wall-it Ihre personenbezogenen Daten unrechtmäßig verarbeitet, können Sie uns kontaktieren.
Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.
In Schweden ist die Aufsichtsbehörde die Integritetsskyddsmyndigheten (IMY).

Wall-it nutzt derzeit keine automatisierte Entscheidungsfindung, die allein Entscheidungen über einen Kunden mit rechtlichen oder in ähnlicher Weise erheblichen Auswirkungen trifft.
Die Nutzung von n8n zur Automatisierung von Informationsübertragungen stellt an sich keine solche automatisierte Entscheidungsfindung dar.

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten beispielsweise zu schützen vor:

• unbefugtem Zugriff,
• Verlust,
• Veränderung,
• unzulässiger Verbreitung,
• sonstiger unbefugter Verarbeitung.

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich unsere Geschäftstätigkeit, unsere Systeme, unsere Anbieter oder die geltenden Vorschriften ändern.
Die aktuelle Version ist stets auf der Website verfügbar.

PEG Solutions AB / Wall-it
Org.-Nr.: 559218-3163
Hammarliden 10
412 65 Göteborg
Schweden
E-Mail: pfp@wall-it.nu
Telefon: +46 72 244 33 60