# Datenschutzrichtlinie

Wondle verpflichtet sich, den Schutz und die Sicherheit Ihrer persönlichen Daten zu gewährleisten. Diese Datenschutzrichtlinie beschreibt, wie wir Ihre persönlichen Daten erfassen, verwenden und schützen, wenn Sie unsere Website besuchen (unabhängig davon, von wo aus Sie sie besuchen), mit uns kommunizieren oder unsere Plattform nutzen. Sie informiert Sie auch über Ihre Rechte und darüber, wie das Gesetz Sie schützt.

Diese Datenschutzrichtlinie ist in einem gestaffelten Format bereitgestellt, sodass Sie zu den unten aufgeführten spezifischen Bereichen navigieren können. Das Glossar erläutert die Bedeutung der in dieser Datenschutzrichtlinie verwendeten Begriffe.

## 1. Wichtige Informationen

Diese Datenschutzrichtlinie soll Ihnen Informationen darüber geben, wie wir Ihre persönlichen Daten durch Ihre Nutzung dieser Website erfassen und verarbeiten.

Wir sind Wondle Limited, eine private Gesellschaft mit beschränkter Haftung, eingetragen in England und Wales unter der Firmennummer 13912851, mit Sitz in 179 Park Lane, Poynton SK12 1RH, und wir sind der Verantwortliche für personenbezogene Daten, die über Sie gesammelt werden, wenn Sie unsere Website besuchen, mit uns kommunizieren oder die Wondle-Plattform nutzen.

Unsere Website ist nicht für Kinder bestimmt und wir sammeln wissentlich keine Daten über Kinder.

Diese Datenschutzrichtlinie gilt neben anderen Hinweisen, die für unsere Plattform gelten (einschließlich der Nutzungsbedingungen von Wondle), und soll diese nicht außer Kraft setzen. Es ist wichtig, dass Sie diese Datenschutzrichtlinie zusammen mit allen anderen Datenschutzhinweisen lesen, die wir zu bestimmten Anlässen bereitstellen, wenn wir personenbezogene Daten über Sie sammeln oder verarbeiten, damit Sie vollständig darüber informiert sind, wie und warum wir Ihre Daten verwenden.

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, einschließlich Anfragen zur Ausübung Ihrer gesetzlichen Rechte, kontaktieren Sie uns bitte entweder:

- per E-Mail an: support@wondle.io ; oder
- per Post an: Wondle, 179 Park Lane, Poynton SK12 1RH

Sie haben das Recht, jederzeit eine Beschwerde bei der ICO (www.ico.org.uk) einzureichen. Wir würden jedoch die Gelegenheit schätzen, Ihre Bedenken auszuräumen, bevor Sie die ICO kontaktieren, also kontaktieren Sie uns bitte zuerst.

### Änderungen der Datenschutzrichtlinie

Wir halten unsere Datenschutzrichtlinie regelmäßig überprüft. Diese Version wurde zuletzt im September 2022 aktualisiert.

### Ihre Pflicht, uns über Änderungen zu informieren

Es ist wichtig, dass die Daten, die wir über Sie gespeichert haben, korrekt und aktuell sind, also halten Sie uns bitte über Änderungen Ihrer persönlichen Daten auf dem Laufenden.

### Links von Dritten

Unsere Website kann Links zu Websites, Plugins und Anwendungen Dritter enthalten. Durch das Klicken auf diese Links oder das Aktivieren dieser Verbindungen können Dritte möglicherweise Ihre persönlichen Daten erfassen oder teilen. Wir kontrollieren diese Websites, Plugins oder Anwendungen Dritter nicht und sind nicht für deren Datenschutzhinweise verantwortlich. Sie sollten daher auch deren Datenschutzhinweise lesen, um zu verstehen, welche persönlichen Daten sie über Sie sammeln und wie sie diese verwenden.

## 2. Die Daten, die wir über Sie sammeln

Wir können die folgenden Arten von persönlichen Daten über Sie erfassen, verwenden, speichern und übertragen:

- **Identitätsdaten:** Vorname, Nachname, bevorzugter Titel, Benutzername oder ähnliche Kennung und Geburtsdatum
- **Kontaktdaten:** Rechnungsadresse, Wohnadresse, E-Mail-Adresse und Telefonnummer
- **Finanzdaten:** Bankkontodaten und Zahlungskartendetails
- **Marketing- und Kommunikationsdaten:** Ihre Präferenzen beim Erhalt von Marketingmitteilungen von uns und von Dritten sowie Ihre Kommunikationspräferenzen
- **Kontodaten:** Ihr Benutzername und Passwort, Informationen über die Fahrzeuge, für die Sie uns bitten, die Dienstleistungen zu erbringen (einschließlich aller persönlichen Daten, die in den Fotos, Videos oder anderen Informationen enthalten sind, die Sie uns über die Plattform übermitteln), und alle persönlichen Daten, die in den Berichten enthalten sind, die wir für Sie erstellen, zusammen mit anderen Kontopräferenzen und anderen persönlichen Informationen, die Sie uns im Zusammenhang mit der Verwaltung oder Nutzung Ihres Kontos zur Verfügung stellen
- **Technische Daten:** Internet-Protokoll (IP)-Adresse, Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plugin-Typen und -Versionen, Betriebssystem und Plattform und andere Technologien auf den Geräten, die Sie zum Zugriff auf unsere Website verwenden
- **Transaktionsdaten:** Details über Zahlungen an und von Ihnen und andere Details über Produkte und Dienstleistungen, die Sie bei uns gekauft haben

Wir sammeln, verwenden und teilen auch aggregierte Daten. Wenn wir jedoch aggregierte Daten mit Ihren persönlichen Daten kombinieren, sodass diese Sie direkt oder indirekt identifizieren können, behandeln wir diese als Ihre persönlichen Daten.

Wir sammeln keine besonderen Kategorien von persönlichen Daten über Sie (dazu gehören Angaben zu Ihrer Rasse oder ethnischen Herkunft, religiösen oder philosophischen Überzeugungen, Sexualleben, sexuellen Orientierung, politischen Meinungen, Gewerkschaftszugehörigkeit, Informationen über Ihre Gesundheit und genetische und biometrische Daten) oder Informationen über strafrechtliche Verurteilungen und Straftaten.

### Nichtbereitstellung von persönlichen Daten

Wenn wir gesetzlich oder aufgrund der Bedingungen eines Vertrags, den wir mit Ihnen haben, verpflichtet sind, Ihre persönlichen Daten zu sammeln, und Sie diese nicht bereitstellen, können wir möglicherweise den Vertrag nicht abschließen oder ausführen, und wir müssen möglicherweise ein Produkt oder eine Dienstleistung stornieren. Wir werden Sie zu diesem Zeitpunkt darüber informieren.

## 3. Wie persönliche Daten gesammelt werden

Wir sammeln persönliche Daten auf folgende Weise:

- **Direkte Interaktionen:** Sie können persönliche Daten bereitstellen, wenn Sie Online-Formulare ausfüllen, uns bitten, die Dienstleistungen zu erbringen, ein Benutzerkonto erstellen, sich in unsere Mailingliste eintragen oder anderweitig mit uns korrespondieren (per Post, Telefon oder E-Mail)
- **Automatisierte Technologien:** Wir sammeln automatisch persönliche Daten (technische und Nutzungsdaten), wenn Sie unsere Website durchsuchen oder mit ihr interagieren, indem wir Cookies, Serverprotokolle und andere ähnliche Technologien verwenden. Wir können auch technische Daten über Sie erhalten, wenn Sie andere Websites besuchen, die unsere Cookies verwenden. Weitere Details finden Sie in unserer Cookie-Richtlinie.
- **Öffentlich zugängliche Quellen:** Wir können persönliche Daten aus öffentlich zugänglichen Quellen wie Companies House und dem Wählerverzeichnis und von Kreditauskunfteien sammeln, die innerhalb der EU ansässig sind
- **Dritte:** Wir können persönliche Daten von Analyseanbietern (wie Google), den Lieferanten, die wir verwenden, einschließlich des Anbieters der KI-Lösung, die wir zur Erstellung unserer Berichte verwenden, den Fahrzeugleasinggesellschaften und den Drittanbieter-Reparaturanbietern, mit denen wir möglicherweise in Ihrem Namen interagieren, unserem elektronischen Zahlungsdienstleister – derzeit Stripe Payments Europe, Limited – und möglicherweise von Dritten, die wir zur Bereitstellung von Dienstleistungen im Zusammenhang mit unserer Website verwenden, erhalten.

## 4. Wie wir Ihre persönlichen Daten verwenden

Wir verwenden Ihre persönlichen Daten nur, wenn das Gesetz es uns erlaubt. Am häufigsten verwenden wir Ihre persönlichen Daten:

- um den Vertrag zu erfüllen, den wir mit Ihnen abschließen oder abgeschlossen haben;
- um einer gesetzlichen Verpflichtung nachzukommen; und
- wenn es notwendig ist, unsere berechtigten Interessen (oder die eines Dritten) zu verfolgen und Ihre Interessen und Grundrechte diese Interessen nicht überwiegen.

Wir haben unten spezifische Details der Verarbeitungstätigkeiten aufgeführt, die wir mit Ihren persönlichen Daten durchführen, und die rechtliche Grundlage dafür.

### Zweck/Aktivität

- **Registrierung als neuer Kunde:** Identitäts- und Kontaktdaten. Rechtsgrundlage: zur Erfüllung unseres Vertrags mit Ihnen.
- **Erbringung der angeforderten Dienstleistungen (einschließlich Interaktion in Ihrem Namen mit Dritten, Verwaltung von Zahlungen, Gebühren und Inkasso):** Identitäts-, Kontakt-, Finanz-, Transaktions- und Marketing- & Kommunikationsdaten. Rechtsgrundlage: (i) zur Erfüllung unseres Vertrags mit Ihnen; (ii) notwendig für unser berechtigtes Interesse, Schulden, die uns geschuldet werden, einzutreiben.
- **Verwaltung unserer Beziehung zu Ihnen, Benachrichtigung über Änderungen der Nutzungsbedingungen von Wondle oder dieser Datenschutzrichtlinie, Aufforderung zur Abgabe einer Bewertung oder Teilnahme an einer Umfrage:** Identitäts-, Kontakt-, Profil- und Marketing- & Kommunikationsdaten. Rechtsgrundlage: (i) zur Erfüllung unseres Vertrags mit Ihnen; (ii) notwendig zur Einhaltung einer gesetzlichen Verpflichtung; (iii) notwendig für unsere berechtigten Interessen, unsere Aufzeichnungen auf dem neuesten Stand zu halten und zu analysieren, wie Kunden unsere Dienstleistungen nutzen.
- **Verwaltung und Schutz unseres Unternehmens und dieser Website (einschließlich Fehlerbehebung, Datenanalyse, Tests, Systemwartung, Support, Berichterstattung und Datenhosting):** Identitäts-, Kontakt- und technische Daten. Rechtsgrundlage: (i) notwendig für unsere berechtigten Interessen, unser Unternehmen zu führen, Administrations- und IT-Dienstleistungen bereitzustellen, die Netzwerksicherheit zu gewährleisten, Betrug zu verhindern und im Kontext einer Geschäftsreorganisation oder einer Gruppenrestrukturierungsübung; (ii) notwendig zur Einhaltung gesetzlicher Verpflichtungen.
- **Bereitstellung relevanter Website-Inhalte/Werbung für Sie und Messung oder Verständnis der Wirksamkeit unserer Werbung:** Identitäts-, Kontakt-, Profil-, Nutzungs-, Marketing- & Kommunikations- und technische Daten. Rechtsgrundlage: notwendig für unsere berechtigten Interessen, zu studieren, wie Kunden unsere Produkte/Dienstleistungen nutzen, sie zu entwickeln, unser Geschäft zu erweitern und unsere Marketingstrategie zu informieren.
- **Verwendung von Datenanalysen zur Verbesserung unserer Website, Produkte/Dienstleistungen, Marketing, Kundenbeziehungen und Erfahrungen:** technische und Nutzungsdaten. Rechtsgrundlage: notwendig für unsere berechtigten Interessen, Kundentypen für unsere Produkte und Dienstleistungen zu definieren, unsere Website auf dem neuesten Stand und relevant zu halten, unser Geschäft zu entwickeln und unsere Marketingstrategie zu informieren.
- **Vorschläge und Empfehlungen zu Waren oder Dienstleistungen, die für Sie von Interesse sein könnten, einschließlich Werbeangebote:** Identitäts-, Kontakt-, technische, Nutzungs- und Profildaten. Rechtsgrundlage: notwendig für unsere berechtigten Interessen, unsere Produkte/Dienstleistungen zu entwickeln und unser Geschäft zu erweitern.

Wir verlassen uns in der Regel nur auf die Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer persönlichen Daten, um E-Mail- und SMS-Marketingkommunikation zu senden, und Sie haben das Recht, Ihre Einwilligung zu solchen Marketingkommunikationen jederzeit zu widerrufen, indem Sie uns kontaktieren.

Bitte beachten Sie, dass wir Ihre persönlichen Daten für mehr als eine rechtliche Grundlage verarbeiten können, je nach dem spezifischen Zweck, für den wir Ihre Informationen verwenden.

### Marketing

Wir können Ihre persönlichen Daten analysieren, um zu bestimmen, welche Produkte und/oder Dienstleistungen für Sie von Interesse sein könnten. Sie erhalten nur dann Marketingkommunikation von uns, wenn Sie Informationen von uns angefordert oder Waren oder Dienstleistungen von uns gekauft haben und/oder wenn Sie zum Zeitpunkt der Erfassung Ihrer persönlichen Daten dem Marketing zugestimmt haben und nur, wenn Sie nicht anschließend abgemeldet oder Ihre Einwilligung widerrufen haben (es sei denn, wir haben eine andere Grundlage, um Ihnen die Marketingkommunikation zu senden).

Wir werden Ihre ausdrückliche Einwilligung einholen, bevor wir Ihre persönlichen Daten zu Marketingzwecken mit Dritten teilen.

### Wie man sich abmeldet

Sie können sich von E-Mail-Marketing abmelden, indem Sie auf die Schaltfläche zum Abbestellen in der jeweiligen Marketing-E-Mail klicken. Sie können auch Ihre Einwilligung zum Marketing jederzeit widerrufen, indem Sie uns kontaktieren oder sich auf der Website anmelden und die relevanten Kästchen aktivieren oder deaktivieren, um Ihre Marketingpräferenzen anzupassen.

Selbst wenn Sie sich vom Empfang von Marketing abmelden, können wir Ihre persönlichen Daten weiterhin für andere Zwecke verwenden, sofern wir eine rechtliche Grundlage dafür haben.

### Zweckänderung

Wir verwenden Ihre persönlichen Daten nur für den Zweck, für den wir sie ursprünglich erfasst haben, es sei denn, wir halten es für notwendig, sie aus einem anderen Grund zu verwenden, und dieser Grund ist mit dem ursprünglichen Zweck vereinbar.

Wenn wir Ihre persönlichen Daten für einen nicht verwandten Zweck verwenden müssen, werden wir Sie benachrichtigen und die rechtliche Grundlage erläutern, die es uns ermöglicht, Ihre persönlichen Daten auf diese Weise zu verwenden.

Wir können Ihre persönlichen Daten (ohne Ihr Wissen oder Ihre Einwilligung) verarbeiten, wenn dies gesetzlich vorgeschrieben oder erlaubt ist.

## 5. Offenlegung Ihrer persönlichen Daten

Wir können Ihre persönlichen Daten mit Dritten teilen, die jeweils die persönlichen Daten als Auftragsverarbeiter oder, falls zutreffend, als unabhängiger Verantwortlicher für Ihre persönlichen Daten erhalten können. Weitere Details zu diesen Dritten sind unten aufgeführt.

### Dienstleister

einschließlich:

- der Anbieter der KI-Lösung, die wir zur Erstellung unserer Berichte verwenden, und die Cloud-Hosting-Dienste wie AWS und Azure, die sie verwenden, um maschinelle Lernmodelle zu hosten und Kundendaten an Standorten im Vereinigten Königreich und im Europäischen Wirtschaftsraum (EWR) zu speichern;
- unser elektronischer Zahlungsdienstleister – derzeit Stripe Payments Europe, Limited;
- und möglicherweise andere Drittanbieter, die wir zur Bereitstellung von Website-Support- und Wartungsdiensten verwenden.

### Dritte, mit denen wir in Ihrem Namen interagieren

die als Auftragsverarbeiter oder unabhängige Verantwortliche, je nach Fall, fungieren, einschließlich der Fahrzeugleasinggesellschaften und Drittanbieter-Reparaturanbieter, mit denen wir möglicherweise in Ihrem Namen interagieren.

### Professionelle Berater

die als Auftragsverarbeiter oder unabhängige Verantwortliche, je nach Fall, fungieren, einschließlich Anwälte, Bankiers, Wirtschaftsprüfer und Versicherer, die im Vereinigten Königreich ansässig sind und Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienste erbringen.

### HM Revenue & Customs, Regulierungsbehörden und andere Behörden

die als Auftragsverarbeiter oder unabhängige Verantwortliche, je nach Fall, fungieren und im Vereinigten Königreich ansässig sind und unter bestimmten Umständen eine Berichterstattung über Verarbeitungstätigkeiten verlangen können.

### Dritte, die an relevanten Transaktionen beteiligt sind

Dritte, die wir möglicherweise im Zusammenhang mit dem Verkauf, der Übertragung oder der Fusion eines Teils oder aller unserer Geschäfte oder Vermögenswerte wählen. Alternativ können wir versuchen, andere Geschäfte zu erwerben oder mit ihnen zu fusionieren. Wenn sich unser Geschäft ändert, können die neuen Eigentümer Ihre persönlichen Daten auf die gleiche Weise verwenden, wie in dieser Datenschutzrichtlinie festgelegt.

Wir verlangen von allen Dritten, dass sie die Sicherheit Ihrer persönlichen Daten respektieren und sie gemäß den gesetzlichen Bestimmungen behandeln. Wir erlauben unseren Drittanbietern nicht, Ihre persönlichen Daten für ihre eigenen Zwecke zu verwenden. Sie dürfen Ihre persönlichen Daten nur für die angegebenen Zwecke und gemäß unseren Anweisungen verarbeiten.

## 6. Internationale Übertragungen

Wir verwenden externe Dritte, die außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums (EWR) ansässig sind, und ihre Verarbeitung Ihrer persönlichen Daten kann eine Datenübertragung außerhalb des Vereinigten Königreichs und des EWR beinhalten. Wann immer wir Ihre persönlichen Daten außerhalb des Vereinigten Königreichs und des EWR übertragen, stellen wir sicher, dass ein ähnliches Schutzniveau für sie gewährleistet ist, indem wir mindestens eine der folgenden Sicherheitsmaßnahmen umsetzen:

- wir werden Ihre persönlichen Daten nur in Länder übertragen, die von der ICO als geeignet eingestuft wurden, um ein angemessenes Schutzniveau für persönliche Daten zu gewährleisten;
- wir verwenden spezifische Verträge, die von der ICO genehmigt wurden und den persönlichen Daten den gleichen Schutz bieten, den sie in Europa mit unseren Dienstleistern haben.

Bitte kontaktieren Sie uns, wenn Sie weitere Informationen über den spezifischen Mechanismus wünschen, den wir beim Übertragen Ihrer persönlichen Daten außerhalb des EWR verwenden.

## 7. Datensicherheit

Wir haben angemessene Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre persönlichen Daten versehentlich verloren gehen, verwendet oder in unbefugter Weise darauf zugegriffen, geändert oder offengelegt werden. Wir beschränken den Zugriff auf Ihre persönlichen Daten auch auf diejenigen Mitarbeiter, Agenten, Auftragnehmer und andere Dritte, die ein geschäftliches Bedürfnis haben, diese zu kennen. Sie dürfen Ihre persönlichen Daten nur gemäß unseren Anweisungen verarbeiten und unterliegen einer Geheimhaltungspflicht.

Wir haben Verfahren implementiert, um mit allen vermuteten Datenschutzverletzungen umzugehen, und werden Sie und alle geltenden Aufsichtsbehörden über eine Verletzung informieren, wenn wir gesetzlich dazu verpflichtet sind.

## 8. Datenaufbewahrung

Wir werden Ihre persönlichen Daten nur so lange aufbewahren, wie es für die Zwecke, für die wir sie erfasst haben, erforderlich ist, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder berichtspflichtiger Anforderungen.

Details zu den Aufbewahrungsfristen für verschiedene Aspekte Ihrer persönlichen Daten sind in unserer Aufbewahrungsrichtlinie verfügbar, die Sie bei uns anfordern können. Wir sind jedoch gesetzlich verpflichtet, grundlegende Informationen über unsere Kunden (einschließlich Kontakt-, Identitäts-, Finanz- und Transaktionsdaten) sechs Jahre nach Beendigung der Kundenbeziehung zu steuerlichen Zwecken aufzubewahren.

Wir können Ihre persönlichen Daten auch anonymisieren (sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können) für Forschungs- oder statistische Zwecke. Wir können anonymisierte Informationen auf unbestimmte Zeit ohne weitere Benachrichtigung an Sie verwenden.

## 9. Ihre gesetzlichen Rechte

Sie haben bestimmte Rechte in bestimmten Situationen gemäß dem Datenschutzgesetz. Diese sind nachfolgend beschrieben. Wenn Sie eines Ihrer Rechte ausüben möchten, kontaktieren Sie uns bitte.

Sie müssen keine Gebühr zahlen, um eines Ihrer Rechte auszuüben. Wenn Ihre Anfrage jedoch eindeutig unbegründet, wiederholend oder übertrieben ist, können wir eine angemessene Gebühr für diese Informationen erheben oder Ihre Anfrage ablehnen.

Wir können spezifische Informationen von Ihnen anfordern, um uns zu helfen, Ihre Identität zu bestätigen, wenn Sie uns kontaktieren. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass persönliche Daten nicht an Personen weitergegeben werden, die kein Recht haben, sie zu erhalten.

Wir versuchen, auf alle berechtigten Anfragen innerhalb eines Monats zu antworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und auf dem Laufenden halten.

Sie haben folgende gesetzliche Rechte in Bezug auf Ihre persönlichen Daten:

### Zugriff auf Ihre Daten

Sie können um Zugriff auf Ihre persönlichen Daten und eine Kopie davon bitten und überprüfen, ob wir diese rechtmäßig verarbeiten.

### Berichtigung

Sie können uns bitten, alle unvollständigen oder ungenauen persönlichen Daten, die wir über Sie haben, zu korrigieren.

### Löschung

Sie können uns bitten, Ihre persönlichen Daten zu löschen oder zu entfernen, wenn:

(a)