Datenschutzerklärung für testmybatch.com

Stand: September 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website testmybatch.com besuchen, eine Anfrage stellen, das Kunden-Dashboard nutzen oder Leistungen von Test My Batch beauftragen, zu welchen Zwecken das geschieht, auf welcher Rechtsgrundlage, an wen Daten weitergegeben werden und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wonnda GmbH
Klosterstraße 65
10179 Berlin
Deutschland

E-Mail: tmb@wonnda.com
Telefon: +49 30 16634706

Vertreten durch die Geschäftsführer Oliver Allmoslechner und Martin Ditzel.

Test My Batch ist ein Produkt der Wonnda GmbH. Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter tmb@wonnda.com.

2. Überblick

Test My Batch richtet sich ausschließlich an Unternehmen. Personenbezogene Daten verarbeiten wir daher in erster Linie von Ansprechpartnern unserer Kunden und Interessenten (zum Beispiel Name, geschäftliche E-Mail-Adresse, Telefonnummer, Funktion) sowie von Besuchern der Website (zum Beispiel technische Zugriffsdaten).

Wir verarbeiten Ihre Daten auf Grundlage der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 Satz 1 lit. a DSGVO (Einwilligung), zum Beispiel für Webanalyse-Cookies oder die Direktkontaktaufnahme durch Partnerlabore;
Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), zum Beispiel für die Angebotserstellung, die Auftragsabwicklung und das Dashboard;
Art. 6 Abs. 1 Satz 1 lit. c DSGVO (rechtliche Verpflichtung), zum Beispiel für handels- und steuerrechtliche Aufbewahrungspflichten;
Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse), zum Beispiel für den sicheren Betrieb der Website, die Verarbeitung von Daten der Ansprechpartner unserer Geschäftskunden, unser CRM und die Rechtsdurchsetzung.

Soweit für den Zugriff auf Informationen auf Ihrem Endgerät (zum Beispiel Cookies) eine Einwilligung erforderlich ist, ist die Rechtsgrundlage hierfür § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

3. Bereitstellung der Website, Hosting, Server-Logfiles

3.1 Hosting

Die Website wird über die Plattform Lovable der Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, bereitgestellt. Lovable setzt für die Auslieferung der Website Infrastruktur- und Netzwerkdienstleister ein, die Rechenzentren auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, betreiben können. Wir haben mit Lovable einen Auftragsverarbeitungsvertrag geschlossen. Übermittlungen in Drittländer sind durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 Satz 1 lit. f DSGVO).

3.2 Server-Logfiles

Beim Aufruf der Website werden automatisch technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp und Version, Betriebssystem, Referrer-URL. Diese Daten sind technisch erforderlich, um die Website auszuliefern, und dienen der Sicherheit und Stabilität des Systems, etwa zur Abwehr von Angriffen und zur Fehleranalyse. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Logfiles werden in der Regel innerhalb weniger Tage, spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. Cookies und Einwilligungsverwaltung

Die Website verwendet Cookies und vergleichbare Technologien (zum Beispiel Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich, zum Beispiel für die Anmeldung im Dashboard, die Sprachauswahl und die Speicherung Ihrer Cookie-Einstellungen. Sie werden ohne Einwilligung eingesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 Satz 1 lit. f DSGVO).

Nicht notwendige Cookies, insbesondere zur Webanalyse (Abschnitt 5), setzen wir nur mit Ihrer Einwilligung ein. Beim ersten Besuch der Website fragen wir Ihre Einwilligung über ein Einwilligungsbanner ab. Sie können Ihre Auswahl jederzeit über den Link "Cookie-Einstellungen" im Footer der Website ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Wir protokollieren Ihre Auswahl (Zeitpunkt, gewählte Kategorien, Version des Banners), um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Diese Protokolldaten werden für drei Jahre nach dem letzten Update Ihrer Einstellungen aufbewahrt.

Rechtsgrundlage für nicht notwendige Cookies ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

5. Webanalyse und Tag-Verwaltung

5.1 Google Tag Manager

Wir nutzen den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Der Tag Manager ist ein Werkzeug, mit dem wir Website-Tags (zum Beispiel für Google Analytics) verwalten und einbinden. Der Tag Manager selbst setzt keine Analyse-Cookies und erhebt keine personenbezogenen Daten für eigene Zwecke; beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt. Der Tag Manager und die darüber verwalteten Tags werden erst geladen, nachdem Sie über das Einwilligungsbanner eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

5.2 Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung der Website zu analysieren, zum Beispiel aufgerufene Seiten, Verweildauer, ungefährer Standort (auf Grundlage der IP-Adresse, die nicht gespeichert wird), verwendetes Gerät und Browser, Herkunft des Besuchs und Interaktionen wie das Absenden einer Anfrage. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die erzeugten Informationen werden in der Regel an Server von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übertragen und dort verarbeitet.

Wir nutzen die Daten, um die Nutzung der Website statistisch auszuwerten, unsere Inhalte zu verbessern und den Erfolg unserer Marketingmaßnahmen zu messen. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Die in Google Analytics gespeicherten Nutzer- und Ereignisdaten werden nach 14 Monaten gelöscht. Die Cookies von Google Analytics haben eine Laufzeit von bis zu zwei Jahren.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245.

6. Anfrage, Angebot und Kommunikation

6.1 Anfrageformular

Über das Formular "Angebot anfragen" können Sie eine Analyse Ihres Produkts anfragen. Dabei verarbeiten wir die Angaben, die Sie in das Formular eingeben: Name der Ansprechperson, Firma, geschäftliche E-Mail-Adresse, Telefonnummer, Link zur Produktseite, Foto des Produktetiketts, Angaben zum Produkt und zu Ihren Prüfwünschen sowie den Zeitpunkt der Anfrage.

Wir verarbeiten diese Daten, um Ihre Anfrage zu prüfen, Rückfragen zu stellen, ein Angebot zu erstellen und Ihnen zuzusenden sowie um mit Ihnen zur Anfrage zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO (vorvertragliche Maßnahmen), soweit Sie selbst Vertragspartner sind, und im Übrigen unser berechtigtes Interesse, Anfragen unserer Geschäftskunden zu bearbeiten (Art. 6 Abs. 1 Satz 1 lit. f DSGVO).

Das Foto des Etiketts kann Pflichtangaben wie den Namen und die Anschrift des verantwortlichen Lebensmittelunternehmers enthalten. Bitte laden Sie keine Fotos hoch, auf denen andere Personen erkennbar sind.

6.2 Speicherung in unserer Datenbank (Supabase)

Anfragedaten, Auftragsdaten, Prüfberichte und Dashboard-Daten speichern wir in einer Datenbank, die wir bei Supabase Pte. Ltd., Singapur, betreiben. Die Daten werden auf Servern in der Europäischen Union (Region Frankfurt am Main, Deutschland) gespeichert. Wir haben mit Supabase einen Auftragsverarbeitungsvertrag geschlossen. Soweit Supabase im Rahmen von Support oder Wartung auf Daten von außerhalb des EWR zugreift, ist dies durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b und lit. f DSGVO.

6.3 KI-gestützte Voranalyse Ihrer Anfrage (OpenAI)

Um Ihre Anfrage schneller bearbeiten zu können, werten wir den von Ihnen angegebenen Link zur Produktseite beziehungsweise das hochgeladene Foto des Etiketts automatisiert aus. Dabei werden die Inhalte der Produktseite und/oder das Etikettenfoto an die Schnittstelle (API) von OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, übermittelt, um Produktinformationen (zum Beispiel Produktart, Zutaten, Darreichungsform) zu extrahieren und einen passenden Prüfumfang vorzuschlagen. Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) werden dabei nicht an OpenAI übermittelt.

OpenAI verarbeitet die über die API übermittelten Daten ausschließlich in unserem Auftrag, nutzt sie nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen. Wir haben mit OpenAI einen Auftragsverarbeitungsvertrag geschlossen. Die Verarbeitung kann auf Servern der OpenAI, L.L.C. in den USA stattfinden; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Der automatisch erzeugte Vorschlag wird von unseren Mitarbeitern geprüft. Das Angebot wird von einem Menschen erstellt. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO) sowie Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

6.4 CRM-System (HubSpot)

Zur Verwaltung unserer Kunden- und Interessentenbeziehungen nutzen wir das CRM-System HubSpot von HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland (Muttergesellschaft: HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA). In HubSpot speichern wir Kontaktdaten der Ansprechpartner, Firmendaten, den Verlauf der Kommunikation, Anfragen, Angebote und Aufträge.

Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag geschlossen. HubSpot, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Kundenverwaltung und Vertriebsorganisation (Art. 6 Abs. 1 Satz 1 lit. f DSGVO) sowie Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

6.5 Kommunikation per E-Mail und Telefon

Wenn Sie uns per E-Mail (zum Beispiel an tmb@wonnda.com) oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Kommunikation, um Ihr Anliegen zu bearbeiten. Für den E-Mail-Verkehr nutzen wir einen externen E-Mail-Dienstleister, mit dem ein Auftragsverarbeitungsvertrag besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

7. Kundenkonto und Dashboard

Nach Beauftragung erhalten Sie Zugang zu einem Kunden-Dashboard, in dem Sie den Status Ihres Auftrags einsehen und Prüfberichte abrufen können. Die Anmeldung erfolgt passwortlos über einen Anmeldelink ("Magic Link"), den wir an Ihre E-Mail-Adresse senden. Hierfür nutzen wir den Authentifizierungsdienst von Supabase (Abschnitt 6.2). Beim Login verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, die IP-Adresse und technische Sitzungsdaten. Technisch notwendige Cookies halten Ihre Sitzung aufrecht.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Die Sicherheitsprotokollierung beruht auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

8. Vertragsabwicklung und Zahlung

8.1 Auftragsdaten

Zur Durchführung des Auftrags verarbeiten wir Firmendaten, Kontaktdaten der Ansprechpartner, Angebots- und Auftragsdaten, Rechnungsdaten, Produktdaten, Angaben zu den Proben, den Auftragsstatus, die Kommunikation zum Auftrag und die Prüfberichte. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO und, für Ansprechpartner, die nicht selbst Vertragspartner sind, Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 Satz 1 lit. c DSGVO).

8.2 Zahlungsabwicklung (Stripe)

Die Zahlung wickeln wir über den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ("Stripe") ab. Über Stripe stehen Ihnen Banküberweisung, SEPA-Lastschrift, Kreditkarte und PayPal zur Verfügung. Ihre Zahlungsdaten (zum Beispiel Kartennummer, IBAN, Name des Kontoinhabers) geben Sie direkt bei Stripe ein; wir selbst erhalten keine vollständigen Zahlungsdaten, sondern nur Informationen über den Zahlungsstatus, die Zahlungsart, die letzten Ziffern des Zahlungsmittels und die Transaktionsreferenz.

Stripe verarbeitet Ihre Daten zur Zahlungsabwicklung und zur Betrugsprävention teilweise in eigener Verantwortung. Stripe kann Daten an die Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA, übermitteln; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy.

Wenn Sie mit PayPal zahlen, werden Ihre Daten zusätzlich von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, verarbeitet. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

9. Weitergabe an Partnerlabore

Die Analysen werden nicht von uns selbst, sondern von Partnerlaboren durchgeführt. Unsere Partnerlabore sind nach ISO/IEC 17025 akkreditierte und/oder nach GMP arbeitende Prüflabore mit Sitz in der Europäischen Union. Eine Übermittlung in Drittländer findet in diesem Zusammenhang nicht statt.

9.1 Weitergabe zur Durchführung des Auftrags

Zur Durchführung der Analyse übermitteln wir dem Partnerlabor die Proben, die für die Analyse erforderlichen Produktdaten (zum Beispiel Produktbezeichnung, Zutaten, Chargennummer, Prüfumfang) und den Firmennamen des Kunden. Kontaktdaten Ihrer Ansprechpartner übermitteln wir hierbei grundsätzlich nicht. Das Partnerlabor verarbeitet diese Daten in eigener Verantwortung im Rahmen seiner Akkreditierung und seiner gesetzlichen Dokumentationspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO und, für Ansprechpartner, Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

9.2 Weitergabe von Kontaktdaten in dringenden Fällen

In dringenden Fällen, in denen eine direkte Abstimmung zwischen Ihnen und dem Partnerlabor für die Durchführung des Auftrags erforderlich ist (zum Beispiel bei kurzfristigen Rückfragen zu einer Probe, die sonst nicht analysiert werden kann), können wir dem Partnerlabor den Namen, die geschäftliche E-Mail-Adresse und die Telefonnummer Ihres Ansprechpartners übermitteln oder einen direkten Kontakt herstellen. Das Partnerlabor darf diese Daten ausschließlich für die Abwicklung des konkreten Auftrags verwenden.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO und, für Ansprechpartner, Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

9.3 Direktkontakt durch Partnerlabore mit Ihrer Einwilligung

Wenn Sie uns hierzu Ihre gesonderte Einwilligung erteilen, dürfen wir Ihre Kontaktdaten (Name, Firma, geschäftliche E-Mail-Adresse, Telefonnummer) an das Partnerlabor weitergeben, das Ihre Analyse durchgeführt hat, damit dieses Sie direkt kontaktieren kann, zum Beispiel für Rückfragen, Folgeanalysen oder eigene Angebote. Das Partnerlabor ist für diese Kontaktaufnahme datenschutzrechtlich selbst verantwortlich. Wir teilen Ihnen auf Anfrage mit, an welches Partnerlabor Ihre Kontaktdaten weitergegeben wurden.

Die Einwilligung ist freiwillig und keine Voraussetzung für die Beauftragung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an tmb@wonnda.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DSGVO).

10. Information über eigene ähnliche Leistungen

Wenn Sie Leistungen von uns beauftragt haben, nutzen wir die dabei angegebene E-Mail-Adresse, um Sie gelegentlich über eigene ähnliche Leistungen von Test My Batch zu informieren (§ 7 Abs. 3 UWG). Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per E-Mail an tmb@wonnda.com. Rechtsgrundlage ist unser berechtigtes Interesse an der Direktwerbung gegenüber Bestandskunden (Art. 6 Abs. 1 Satz 1 lit. f DSGVO).

11. Weitere Empfänger

Neben den in dieser Datenschutzerklärung genannten Dienstleistern geben wir personenbezogene Daten nur weiter, soweit dies erforderlich ist, an: Steuerberater und Wirtschaftsprüfer (Art. 6 Abs. 1 Satz 1 lit. c und lit. f DSGVO); Rechtsberater, Gerichte und Inkassodienstleister zur Durchsetzung oder Abwehr von Ansprüchen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO); Behörden, soweit wir hierzu gesetzlich verpflichtet sind (Art. 6 Abs. 1 Satz 1 lit. c DSGVO); sowie im Rahmen einer Unternehmenstransaktion an den Erwerber (Art. 6 Abs. 1 Satz 1 lit. f DSGVO).

12. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz oder Server außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA (Google, HubSpot, Stripe, OpenAI, Lovable-Infrastruktur, Supabase-Support). Soweit Daten dorthin übermittelt werden, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), insbesondere des EU-US Data Privacy Framework für zertifizierte Unternehmen, oder auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) einschließlich ergänzender Maßnahmen. Eine Kopie der jeweiligen Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

Anfragen, die nicht zu einem Auftrag führen: 12 Monate nach dem letzten Kontakt.
Auftrags- und Vertragsdaten, Angebote, Auftragsbestätigungen, Rechnungen und Geschäftskorrespondenz: bis zu zehn Jahre nach Ende des Kalenderjahres, in dem der Auftrag abgeschlossen wurde (§ 147 AO, § 257 HGB).
Prüfberichte im Dashboard: drei Jahre ab Bereitstellung; danach werden sie aus dem Dashboard gelöscht. Wir empfehlen, Prüfberichte selbst zu archivieren.
Kundenkonto: bis zur Löschung des Kontos auf Ihre Anfrage oder nach drei Jahren Inaktivität, soweit keine Aufbewahrungspflichten entgegenstehen.
Einwilligungen und deren Widerruf: drei Jahre nach Widerruf oder Ende der Einwilligung als Nachweis.
Cookie-Einstellungen: bis zu zwölf Monate, danach fragen wir erneut.
Daten in Google Analytics: 14 Monate.
Daten bei OpenAI: bis zu 30 Tage.
Server-Logfiles: in der Regel wenige Tage, längstens 30 Tage.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern nicht eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Recht auf Widerspruch (Art. 21 DSGVO, siehe Abschnitt 15).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an tmb@wonnda.com.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

15. Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit wir Ihre Daten zum Zweck der Direktwerbung verarbeiten (Abschnitt 10), können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Der Widerspruch kann formlos erfolgen, zum Beispiel per E-Mail an tmb@wonnda.com.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Anfrageformular als Pflichtangaben gekennzeichneten Daten (insbesondere Name, Firma, E-Mail-Adresse und Produktangaben) können wir jedoch kein Angebot erstellen und keinen Auftrag durchführen.

17. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die KI-gestützte Voranalyse (Abschnitt 6.3) erzeugt lediglich einen Vorschlag, der von unseren Mitarbeitern geprüft wird.

18. Datensicherheit

Die Website und das Dashboard werden über eine TLS-verschlüsselte Verbindung (https) ausgeliefert. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, und passen diese Maßnahmen fortlaufend an den Stand der Technik an.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Erklärung.

[Nur aufnehmen, wenn Schriftarten von Google-Servern geladen werden; entfällt bei lokal gehosteten Schriftarten:]

20. Google Fonts

Die Website verwendet zur einheitlichen Darstellung Schriftarten von Google ("Google Fonts"), die beim Aufruf der Seite von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachgeladen werden. Dabei wird Ihre IP-Adresse an Google übermittelt. Dies erfolgt nur mit Ihrer Einwilligung über das Einwilligungsbanner (Art. 6 Abs. 1 Satz 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird eine Standardschriftart Ihres Systems verwendet. Weitere Informationen: https://policies.google.com/privacy.