Datenschutz in der Hexlizer-App

Stand: 17. September 2026

1. Verantwortlicher

Verantwortlicher für die nachfolgend beschriebenen Verarbeitungen im Bezahlweg und in der von BlackHexagon angebotenen Demo ist:

BlackHexagon UG (haftungsbeschränkt)
Am Holderspfad 139, 47809 Krefeld
E-Mail: kontakt@hexlizer.de · Telefon: 0171 2920958
Vertreten durch den Geschäftsführer Norbert Hans Traut

BlackHexagon und TipTopCarbon GmbH sind verbundene Unternehmen unter gemeinsamer Kontrolle. Die Unternehmen bleiben für ihre jeweiligen Nutzungspfade datenschutzrechtlich getrennt verantwortlich.

2. Rollen nach Nutzungspfad

Bezahlweg

Wenn du ein Bilderpaket kaufst oder ein gekauftes Paket verwendest, ist BlackHexagon Verantwortlicher. Das gilt unabhängig davon, auf welcher Händlerseite Hexlizer eingebettet ist.

Bezahlweg und Demo – Fahrzeugerkennung und Statistik

Im Bezahlweg und in der BlackHexagon-Demo ist BlackHexagon Verantwortlicher für die dort durchgeführte Fahrzeugerkennung und Statistik. Einzelwerte werden nur so lange verarbeitet, wie dies für die Zählung und Aggregation erforderlich ist.

Rechtsgrundlage für die vertragsbezogene Fahrzeugverarbeitung ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit die Statistik der Qualitätskontrolle, Produktentwicklung und technischen Verbesserung dient, ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Prüfung und Verbesserung der Fahrzeug- und Foliendarstellung. Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

Kostenloser Händlerweg

Im kostenlosen Weg bestimmt der im Auswahlfenster genannte Händler die Zwecke der Bilderzeugung, Fahrzeugerkennung sowie der Händler- und Produktstatistik. BlackHexagon verarbeitet die hierfür erforderlichen personenbezogenen Daten weisungsgebunden als Auftragsverarbeiter des Händlers. Für diese Verarbeitung gilt ergänzend die Datenschutzerklärung des jeweiligen Händlers.

Im kostenlosen Weg von TipTopCarbon gilt das auch für das Hexlizer-Konto, „Meine Bilder“, „Meine Verträge“, „Meine Freigaben“, die Vertragsbestätigung, die Kontingentverwaltung und die Bewertungen (siehe Nr. 5 und Nr. 13).

BlackHexagon verwendet Einzelwerte, Bilder oder pseudonyme Vorgangsdaten aus diesem Weg nicht für eigene Zwecke.

Der Händler kann BlackHexagon anweisen, statistische Werte zu Monatsaggregaten zusammenzufassen und nach den vertraglich festgelegten Regeln zu anonymisieren. Erst nachdem diese Anonymisierung abgeschlossen ist, darf BlackHexagon die anonymen Aggregate für eigene Produktentwicklung, technische Farbkorrekturen und allgemeine Marktübersichten nutzen (siehe Nr. 14).

Vor der Verarbeitung zeigt Hexlizer an, welcher Nutzungspfad gewählt wurde und welches Unternehmen dafür verantwortlich ist.

3. Verarbeitete Daten

Abhängig vom Nutzungspfad verarbeiten wir insbesondere:

• hochgeladene Fahrzeugfotos,
• daraus erzeugte Bilder und Vorschauen,
• ausgewählte Folien, Artikelnummern und Darstellungseinstellungen,
• technisch erkannte Fahrzeugmerkmale,
• E-Mail-Adresse und gegebenenfalls Name,
• Kundenkonto-, Anmelde- und Sitzungsdaten,
• Paketgröße, Restmenge, Kaufdatum, Freischaltdatum und Ablaufdatum,
• Bestell-, Zahlungs-, Erstattungs- und Widerrufsdaten,
• in „Meine Bilder“ gespeicherte Bilder und Vertragsbestätigungen in „Meine Verträge“,
• Guthaben-Codes, soweit ein Händler solche ausgibt,
• technische Auftrags-, Fehler- und Sicherheitsdaten,
• HMAC-Werte aus IP-Adressen,
• freiwillige Bewertungen (Sterne) und Freitexte,
• Einwilligungs- und Widerrufsnachweise.

EXIF-, GPS- und andere eingebettete Metadaten werden beim Hochladen des Fotos entfernt.

4. Kauf und Verwaltung von Bilderpaketen

Für den Abschluss und die Durchführung eines entgeltlichen Vertrags verarbeiten wir deine Kontakt-, Bestell-, Paket- und Nutzungsdaten. Dazu gehören die Verwaltung der noch verfügbaren Bilder, das Freischalt- und Ablaufdatum, die Zuordnung erfolgreicher Erzeugungen, deine Erklärung zum sofortigen Leistungsbeginn und die Vertragsbestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Gesetzlich vorgeschriebene Buchungs- und Nachweisdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.

Das Ablaufdatum wird im Kundenkonto angezeigt. Wir senden etwa 30 Tage vor Ablauf eine Erinnerung. Diese vertragsbezogene Erinnerung enthält keine Werbung.

Vertrags- und Abrechnungsdaten werden bis zum Ablauf der gesetzlichen handels-, steuer- und zivilrechtlichen Aufbewahrungs- und Verjährungsfristen gespeichert. Nicht mehr erforderliche Paket- und Nutzungsdaten werden anschließend gelöscht oder anonymisiert.

5. Hexlizer-Konto

BlackHexagon betreibt das Hexlizer-Konto technisch. Im kostenlosen Weg verarbeitet BlackHexagon Kontodaten, Vertragsbestätigungen, Kontingentstände, „Meine Bilder“ und Freigaben im Auftrag von TipTopCarbon. Im Kaufweg ist BlackHexagon eigener Verantwortlicher für Konto, Kauf, Paketverwaltung, Vertragsbestätigung, „Meine Bilder“, Widerruf, Erstattung und Mängelbearbeitung.

Für den Kauf eines Bilderpakets ist ein Hexlizer-Konto erforderlich. Im Kaufweg verarbeiten wir insbesondere deine E-Mail-Adresse, Konto-ID, Anmeldedaten, Paketstände, Freischalt- und Ablaufdaten und Sicherheitseinträge. Die Anmeldung erfolgt per E-Mail-Adresse und sechsstelligem Einmalcode oder optional über Google (Nr. 16).

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Sicherheitsverarbeitungen erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im Schutz von Konten, Paketen und der technischen Infrastruktur.

Kontodaten werden bis zur Löschung des Kontos gespeichert. Mit der Kontolöschung werden die Bilder in „Meine Bilder“ und die Kopien der Vertragsbestätigungen im Konto sofort gelöscht. Vertrags- und Abrechnungsdaten bleiben im erforderlichen gesetzlichen Umfang erhalten. Enthält ein Paket noch nicht verbrauchte Bilder, erscheint vor der Kontolöschung ein Hinweis; für die anteilige Erstattung nicht verbrauchter Bilder verarbeiten wir die Bestell- und Zahlungsdaten (Art. 6 Abs. 1 Buchstabe b und c DSGVO).

6. „Meine Bilder“ im Kaufweg

Im Kaufweg speichern wir erzeugte Bilder 30 Tage in deinem Konto unter „Meine Bilder“. Du kannst Bilder jederzeit vorher einzeln löschen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Nach Ablauf von 30 Tagen werden die Bilder gelöscht, sofern keine längere Speicherung gesetzlich erforderlich ist oder du gesondert eingewilligt hast.

7. Widerrufsfunktion und Erstattungen

Für die elektronische Widerrufsfunktion verarbeiten wir:

• deinen Namen,
• die Vertrags- oder Bestellnummer,
• Angaben zum widerrufenen Vertrag,
• das gewünschte elektronische Kommunikationsmittel,
• Inhalt, Datum und Uhrzeit des Widerrufs,
• die versandte Eingangsbestätigung,
• Paketstand, Wertersatz und Erstattungsbetrag.

Die Verarbeitung dient der Erfüllung gesetzlicher Verpflichtungen und beruht auf Art. 6 Abs. 1 Buchstabe c DSGVO.

Erstattungsdaten verarbeiten wir zur Rückabwicklung des Vertrags auf Grundlage von Art. 6 Abs. 1 Buchstaben b und c DSGVO. Nachweise über Widerrufe und Erstattungen werden so lange gespeichert, wie dies zur Erfüllung gesetzlicher Pflichten und zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Zahlungsabwicklung über Stripe

Zahlungen werden über die gehostete Checkout-Seite von Stripe abgewickelt. Auf unseren Seiten wird kein Stripe.js geladen.

An Stripe werden die für die Zahlung erforderlichen Bestell- und Transaktionsdaten übermittelt. Zahlungsdaten wie vollständige Karteninformationen werden grundsätzlich direkt von Stripe erhoben. Wir erhalten insbesondere Zahlungsstatus, Betrag, Währung, Transaktionskennung und gegebenenfalls Angaben zur gewählten Zahlungsart.

Die Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 Buchstabe b DSGVO und zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchstabe c DSGVO.

Anbieter ist Stripe Payments Europe, Limited, Irland. Stripe handelt bei der technischen Zahlungsabwicklung teilweise als Auftragsverarbeiter und für bestimmte regulatorische, Sicherheits- und Betrugspräventionszwecke als eigener Verantwortlicher. Weitere Informationen: https://stripe.com/de/privacy

9. Bilderzeugung, Fahrzeugerkennung und OpenAI

Für die Bilderzeugung werden das hochgeladene Foto, die ausgewählte Folie, erforderliche Anweisungen und technische Auftragsdaten an die OpenAI-Schnittstelle übermittelt. Die Ergebnisse werden anschließend an Hexlizer zurückgegeben.

Neben der Bilderzeugung wertet Hexlizer das hochgeladene Fahrzeugfoto über ein OpenAI-Textmodell aus. Dabei werden ungefähre Merkmale erkannt: Fahrzeugmarke, Modell ohne Generationskürzel, Karosserieform und ungefähres Baujahr. Im kostenlosen Händlerweg erfolgt diese Erkennung im Auftrag des jeweils verantwortlichen Händlers, im Bezahlweg und in der BlackHexagon-Demo in Verantwortung von BlackHexagon. Das erkannte Einzelergebnis wird nach seiner Zählung aus dem Bildvorgang entfernt. Es wird nicht zusammen mit Bild, Auftragskennung, IP- oder HMAC-Wert, Konto, E-Mail-Adresse, Name oder genauer Tageszeit in die Monatsstatistik übernommen.

Der OpenAI-Zugang wird derzeit von TipTopCarbon GmbH bereitgestellt. Im Bezahlweg und in der BlackHexagon-Demo verarbeitet TipTopCarbon die dabei anfallenden Daten ausschließlich auf Weisung von BlackHexagon. TipTopCarbon ist insoweit Auftragsverarbeiter von BlackHexagon. OpenAI ist als weiterer Auftragsverarbeiter beziehungsweise Unterauftragsverarbeiter eingebunden. TipTopCarbon ruft keine Bildinhalte aus dem Bezahlweg ab und nutzt sie nicht für eigene Zwecke.

Vertragspartner für die Schnittstelle ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für die Verarbeitung besteht ein Vertrag nach Art. 28 DSGVO. Soweit Daten in Staaten außerhalb des EWR verarbeitet werden, werden die im OpenAI-DPA vorgesehenen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln, verwendet.

OpenAI verwendet API-Eingaben und -Ausgaben standardmäßig nicht zum Training seiner Modelle, sofern keine ausdrückliche Freigabe erfolgt. Missbrauchsprotokolle können grundsätzlich bis zu 30 Tage, bei gesetzlichen Verpflichtungen oder besonderen Sicherheitsfällen länger, gespeichert werden. Zero Data Retention ist derzeit nicht aktiviert.

Rechtsgrundlage für die Bilderzeugung im Bezahlweg ist Art. 6 Abs. 1 Buchstabe b DSGVO.

10. Hosting, E-Mail und Sicherungen

Hexlizer wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Anbieter verarbeitet Daten auf Grundlage eines Vertrags zur Auftragsverarbeitung in deutschen Rechenzentren.

ALL-INKL stellt außerdem technische E-Mail-Dienste bereit, beispielsweise für Vertragsbestätigungen, Anmeldecodes und Widerrufsbestätigungen.

Hochgeladene Fotos werden aus den produktiven Systemen spätestens 24 Stunden nach ihrem Upload gelöscht, soweit sie nicht aufgrund einer Freigabe länger gespeichert werden. Erzeugte Bilder bleiben 30 Tage in „Meine Bilder“ gespeichert, sofern du sie nicht vorher löschst (Nr. 6; im kostenlosen Weg nach der Datenschutzerklärung von TipTopCarbon). In der Demo ohne Kundenkonto gibt es „Meine Bilder“ nicht: Dort werden hochgeladene Fotos und erzeugte Bilder spätestens 24 Stunden nach dem Upload aus den produktiven Systemen gelöscht.

In Sicherungskopien des Hosting-Anbieters können gelöschte Fotos und Bilder in seltenen Fällen noch bis zu vier Wochen enthalten sein. Diese Sicherungskopien werden nicht im laufenden Betrieb verwendet und turnusmäßig überschrieben.

Ein getrenntes Überwachungssystem erhält jede Löschung und jeden Widerruf. Nach einer Wiederherstellung aus einer Sicherung wird die Ausgabe gespeicherter Bilder gesperrt, bis alle zwischenzeitlichen Löschungen und Widerrufe erneut angewendet wurden.

11. Sicherheits- und Administrationsprotokolle

Administrative Zugriffe auf personenbezogene Daten, Einwilligungsnachweise, Bildarchive und sicherheitsrelevante Einstellungen werden mit Administrator-ID, Zeitpunkt, betroffenem Mandanten beziehungsweise Datenbereich und Art des Zugriffs protokolliert.

Jeder Eintrag wird zusätzlich sofort an ein getrenntes Überwachungssystem auf einem zweiten Server übermittelt. Dort werden die Einträge nur anhängend gespeichert und über eine Prüfsummenkette mit den vorherigen Einträgen verkettet. Dadurch werden nachträgliche Veränderungen oder Löschungen erkennbar.

Administrationsprotokolle werden grundsätzlich zwölf Monate gespeichert. Bei einem konkreten Sicherheitsvorfall können betroffene Einträge bis zur abschließenden Aufklärung und Durchsetzung oder Abwehr von Ansprüchen länger aufbewahrt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Zugangskontrolle, Missbrauchserkennung, Beweissicherung und Sicherheit der Verarbeitung.

12. IP-HMAC und Missbrauchsschutz

IP-Adressen werden für Kontingent-, Sicherheits- und Missbrauchsschutz nicht dauerhaft im Klartext gespeichert.

Aus der IP-Adresse, einer geheimen Zweckkennung und einem geheimen Schlüssel wird mittels HMAC-SHA-256 ein gekürzter Prüfwert gebildet. Bei IPv6 wird nur das /64-Präfix berücksichtigt.

Der HMAC-Schlüssel wird monatlich gewechselt. Damit ein gleitender Zeitraum von 30 Tagen auch über einen Monatswechsel hinweg geprüft werden kann, bleibt der unmittelbar vorherige Schlüssel nach seiner Ablösung für höchstens weitere 30 Tage verfügbar. Er darf in dieser Zeit ausschließlich für die Kontingentprüfung verwendet werden und wird anschließend gelöscht.

Bei einer Prüfung am Monatsübergang wird die IP-Adresse mit dem aktuellen und, soweit erforderlich, dem vorherigen Schlüssel verarbeitet. Eine anderweitige Verknüpfung der Prüfwerte findet nicht statt.

Die zugehörigen Kontingentwerte werden gelöscht, sobald sie für den 30-Tage-Zeitraum nicht mehr erforderlich sind. Bei einem konkreten Angriff oder Missbrauchsfall können erforderliche Sicherheitsnachweise getrennt und für die Dauer der Aufklärung gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung automatisierter Mehrfachnutzung, von Angriffen und Kostenmissbrauch.

13. Bewertungen

Nach einem erzeugten Bild kannst du freiwillig eine Bewertung abgeben. Das Bewertungsfenster erscheint einmal je Bild und kann jederzeit geschlossen werden. Du kannst das Ergebnis insgesamt sowie „Wirkt realistisch“, „Farbe der Folie“, „Fahrzeug richtig erkannt“ und „Details“ mit je 1 bis 5 Sternen bewerten und einen Freitext mit höchstens 500 Zeichen eingeben.

Verantwortlicher im Kaufweg und in der BlackHexagon-Demo ist BlackHexagon. Wir verarbeiten Sternebewertungen, Folie, Bildvorgang, technische Zuordnung und freiwilligen Freitext. Freitexte sollen keine personenbezogenen Daten enthalten und werden automatisiert auf solche Angaben geprüft.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in Qualitätskontrolle, Fehlererkennung und Verbesserung von Hexlizer. Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

Bewertungen werden höchstens zwölf Monate personenbezogen oder pseudonym gespeichert und anschließend gelöscht oder anonymisiert.

Im kostenlosen Händlerweg ist der jeweilige Händler für die Bewertungen verantwortlich, im kostenlosen Weg von TipTopCarbon also TipTopCarbon. BlackHexagon verarbeitet sie dort nur im Auftrag und erhält für eigene Zwecke höchstens anonymisierte Gesamtauswertungen.

14. Fahrzeug-, Folien- und Einstiegsstatistiken

Hexlizer erstellt monatliche Statistiken über die Nutzung der Fahrzeug- und Folienvorschau.

Die Fahrzeug- und Folienstatistik kann enthalten: Monat, Händler, erkanntes Fahrzeugmodell und Marke, Karosserieform, ausreichend breit zusammengefasste Baujahresgruppe, Artikelnummer und Hersteller der Folie, Finish sowie die Anzahl der Nutzungseinheiten.

Die Einstiegsstatistik kann Monat, Händler, Artikelnummer der Produktseite, von der Hexlizer geöffnet wurde, und Anzahl der Einstiege enthalten.

Im kostenlosen Händlerweg werden Erkennung, Zählung und Aggregation im Auftrag des jeweiligen Händlers durchgeführt. Der Händler kann seine eigene Statistik in seinem geschützten Kundenbereich ungekürzt einsehen. Diese Händlerstatistik ist nicht Teil des eigenen Statistikbestands von BlackHexagon.

Für den eigenen Statistikbestand von BlackHexagon gelten folgende Anonymisierungsregeln:

Für die Zählung wird je Monat, Händler, Statistikzeile und Wert höchstens ein Beitrag derselben Nutzungseinheit berücksichtigt. Als temporäres Deduplizierungsmerkmal verwenden wir vorrangig die Konto-ID, ersatzweise einen Gutscheincode und nur wenn beides nicht vorhanden ist einen IP-Prüfwert. Der IP-Prüfwert wird aus der IP-Adresse mittels HMAC mit monatlich wechselndem Schlüssel gebildet; IP-Adressen werden hierfür nicht dauerhaft im Klartext gespeichert.

Die Deduplizierungsmerkmale werden nicht in den anonymen Statistikbestand übernommen. HMAC-Werte und Monatsmerkmale werden nach Monatsabschluss gelöscht; der jeweilige Schlüssel wird spätestens 30 Tage nach seiner Ablösung gelöscht.

Eine Statistikzelle wird nur in den eigenen Statistikbestand von BlackHexagon übernommen, wenn ihr mindestens fünf voneinander getrennte Nutzungseinheiten je Monat und Händler zugrunde liegen. Für sehr kleine Händler, seltene Fahrzeug-, Folien-, Artikel- oder Kombinationswerte wird die Mindestzahl risikobasiert auf mindestens zehn erhöht oder die Gruppe nicht in den eigenen Statistikbestand übernommen. Zellen unterhalb der Schwelle werden nach Monatsabschluss gelöscht oder nur dann zu „Sonstige“ zusammengefasst, wenn auch diese Sammelgruppe die jeweils geltende Mindestzahl erreicht.

Außerdem gilt:

1. Bilder, Einzelwerte, Auftragskennungen, Konten, E-Mail-Adressen, Namen, IP- oder HMAC-Werte und genaue Zeitpunkte werden nicht in den anonymen Datensatz übernommen.
2. Parallelansichten, Filter und Summen dürfen keine Rückrechnung unterdrückter Gruppen ermöglichen.
3. Vor der Freigabe für eigene Zwecke wird geprüft, ob eine Identifizierung durch Aussonderung, Verknüpfung mit anderen Daten oder Rückschlüsse mit vernünftigerweise verfügbaren Mitteln hinreichend ausgeschlossen ist.

Nur nach dieser Prüfung darf BlackHexagon die Aggregate als anonyme Daten für Produktentwicklung, Farbkorrekturen und Marktübersichten verwenden. Eine Reidentifizierung oder Verknüpfung mit Einzelvorgängen ist vertraglich und technisch untersagt.

Die Statistiken werden höchstens 24 Monate aufbewahrt und anschließend gelöscht oder weiter verdichtet. Eine Weitergabe an externe Empfänger findet nicht statt.

15. Freiwillige Werbefreigabe für TipTopCarbon

Auch im Bezahlweg kannst du freiwillig einwilligen, dass TipTopCarbon GmbH dein hochgeladenes Foto und das erzeugte Bild für die gesondert beschriebenen Werbezwecke verwendet.

Verantwortlicher für die Werbeauswahl, das Werbearchiv und die Veröffentlichung ist TipTopCarbon GmbH. BlackHexagon erfasst und übermittelt die Einwilligung und die freigegebenen Bilder an TipTopCarbon.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Einzelheiten stehen in den „Details zur Werbeeinwilligung“. Ohne Einwilligung findet keine Übermittlung zu Werbezwecken statt.

16. Google-Anmeldung

Du kannst dich optional mit deinem Google-Konto anmelden. Das Skript accounts.google.com/gsi/client wird nicht automatisch beim Öffnen des Anmeldebereichs geladen.

Vor dem Laden erhältst du einen Hinweis auf Google, die damit verbundene Datenübermittlung und die Google-Datenschutzerklärung. Erst wenn du die Google-Anmeldung aktiv auswählst, wird die Verbindung zu Google hergestellt.

Google kann dabei insbesondere deine IP-Adresse, Browser- und Geräteinformationen sowie Informationen über dein Google-Konto verarbeiten. Nach erfolgreicher Anmeldung erhalten wir einen Google-Kontoidentifikator sowie, abhängig von deiner Freigabe, deine E-Mail-Adresse, deinen Namen und gegebenenfalls dein Profilbild. Wir verwenden nur die Daten, die für Anmeldung und Kontozuordnung erforderlich sind.

Anbieter für Nutzer im EWR ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC und andere Konzerngesellschaften außerhalb des EWR ist möglich.

Vorher findet keine Verbindung zu Google statt. Die Nutzung von Google ist für den Vertrag nicht erforderlich. Rechtsgrundlage für die Anmeldung und Kontozuordnung ist Art. 6 Abs. 1 Buchstabe b DSGVO. Alternativ kannst du dich ohne Google per E-Mail-Code anmelden. Weitere Informationen: https://policies.google.com/privacy?hl=de

17. Speicherung auf deinem Endgerät

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies. Die folgenden Speicherungen dienen ausschließlich der von dir angeforderten Anmeldung, Vertragserfüllung, Auftragsdurchführung oder Bedienung.

Diese Vorgänge sind nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um den von dir ausdrücklich angeforderten digitalen Dienst bereitzustellen. Du kannst Web-Storage-Einträge über die Einstellungen deines Browsers löschen. Die Löschung kann dazu führen, dass ein laufender Vorgang oder ein lokal hinterlegter Guthaben-Code erneut aufgerufen beziehungsweise eingegeben werden muss.

18. Empfänger und Übermittlungen

Abhängig vom gewählten Weg können folgende Empfänger Daten erhalten:

• TipTopCarbon GmbH als Auftragsverarbeiter für den OpenAI-Zugang im Bezahlweg,
• OpenAI Ireland Ltd. und deren genehmigte Unterauftragsverarbeiter,
• ALL-INKL.COM – Neue Medien Münnich für Hosting und E-Mail,
• Stripe und beteiligte Zahlungsdienstleister,
• Google bei optionaler Google-Anmeldung,
• TipTopCarbon als eigener Verantwortlicher für Werbefreigaben im Gratisweg, freiwillige Werbefreigaben im Bezahlweg,
• Steuer-, Rechts- oder Sicherheitsdienstleister, soweit dies erforderlich und rechtlich zulässig ist,
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Bei Übermittlungen außerhalb des EWR verwenden wir, soweit erforderlich, Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien.

19. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Zur Ausübung deiner Rechte kannst du dich an kontakt@hexlizer.de wenden. Bei Verarbeitungen im kostenlosen Händlerweg kannst du dich außerdem unmittelbar an den im Dialog genannten Händler wenden.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für BlackHexagon ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

20. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die für Konto, Kauf, Vertragsbestätigung, Zahlung und Leistungserbringung gekennzeichneten Daten sind für den Vertrag erforderlich. Ohne diese Daten können wir das Bilderpaket nicht verkaufen oder bereitstellen.

Werbeeinwilligung, Google-Anmeldung und Bewertungen sind freiwillig.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.