Datenschutzerklärung

Für die Website hexlizer.de und den Dienst Hexlizer · Stand: 16. September 2026

1. Verantwortlicher

BlackHexagon UG (haftungsbeschränkt), Am Holderspfad 139, 47809 Krefeld, Deutschland, vertreten durch den Geschäftsführer Norbert Hans Traut. E-Mail: kontakt@hexlizer.de.

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Die Schwellenregelung des § 38 Abs. 1 Satz 1 BDSG (in der Regel mindestens 20 ständig mit automatisierter Verarbeitung beschäftigte Personen) greift bei uns nicht. Die weiteren Benennungspflichten desselben Absatzes, die unabhängig von der Personenzahl gelten – insbesondere wenn eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen ist – sowie die Voraussetzungen des Art. 37 DSGVO werden derzeit geprüft. Bis zum Abschluss dieser Prüfung ist eine Ansprechperson für Datenschutzfragen unter der oben genannten Adresse erreichbar.

2. Besuch dieser Website

2.1 Server-Logdaten

Beim Aufruf der Website und des Dienstes verarbeitet unser Hosting-Anbieter ALL-INKL.COM (Abschnitt 2.2) automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Dabei sind zwei Protokolle zu unterscheiden:

Zugriffsprotokolle unseres Hosting-Kontos: Sie werden in unserem Auftrag geführt (Art. 28 DSGVO). Wir haben eingestellt, dass die IP-Adresse darin vollständig anonymisiert gespeichert wird und die Protokolle nach 7 Tagen gelöscht werden; eine statistische Auswertung findet nicht statt. Wir sehen sie nur bei technischen Störungen oder Hinweisen auf Angriffe ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb von Website und Dienst.
Sicherheitsprotokolle des Hosting-Anbieters: Unabhängig davon protokolliert ALL-INKL.COM nach eigener Auskunft zur Erkennung und Abwehr von Cyberangriffen Zugriffe mit vollständiger IP-Adresse für eigene Zwecke und löscht diese nach spätestens 7 Tagen. Wir haben darauf keinen Zugriff. Für diese Verarbeitung ist der Hosting-Anbieter selbst verantwortlich; sie dient seinem berechtigten Interesse an der Sicherheit seiner Server (Art. 6 Abs. 1 lit. f DSGVO).

2.2 Hosting

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf in Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

2.3 Cookies und externe Dienste

Diese Verkaufsseite setzt keine Cookies, speichert nichts auf Ihrem Gerät, verwendet keine Analyse-Werkzeuge von Drittanbietern und lädt keine Inhalte von fremden Servern (keine externen Schriften, Skripte oder Karten). Zur Messung persönlich verschickter Links siehe Abschnitt 2.5. Der Link zur Live-Demo führt auf den unter app.hexlizer.de betriebenen Dienst.

Im Dienst selbst werden nur Speicherungen genutzt, die für die jeweils aufgerufene Funktion erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei sind. Werbe- oder Analyse-Cookies gibt es nicht.

App, Sitzungsspeicher (bis zum Schließen des Tabs): hl_job_… (laufender Auftrag, damit das Ergebnis ein Neuladen übersteht) und hl_zustimmung (bestätigte Nutzungshinweise).
App, lokaler Speicher (bis zur Löschung im Browser): hyperlizer-zuletzt (zuletzt gewählte Folien) und hl_ansicht (Darstellung der Farbmuster). Beides wird nicht an uns übertragen.
App, lokaler Speicher: hl_code_… (eingelöster Guthaben-Code) und, nur nach freiwilliger Anmeldung, hl_sitzung_… (Anmeldung, 90 Tage gültig). Beide werden mit Anfragen an den Dienst gesendet.
App: ein Dienst-Arbeiter (Service Worker), der nichts zwischenspeichert und nur bei fehlender Internetverbindung einen Hinweis anzeigt.
Kundenbereich für Händler: Sitzungs-Cookie hlportal (nur über HTTPS, nicht auslesbar durch Skripte, endet mit dem Schließen des Browsers; die Anmeldung gilt höchstens 24 Stunden).

Buchen Händler im Kundenbereich ein Paket oder öffnen sie „Abo verwalten“, werden sie auf Seiten unseres Zahlungsdienstleisters Stripe weitergeleitet (checkout.stripe.com und billing.stripe.com). Auf diesen Seiten setzt Stripe Cookies und ähnliche Technologien ein, unter anderem zur sicheren Zahlungsabwicklung und Betrugsvermeidung. Näheres regeln Abschnitt 4.1 und die Datenschutzerklärung von Stripe.

2.4 Kontakt per Formular oder E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die mitgeteilten Daten (Name, Firma, E-Mail-Adresse, Telefonnummer, Shopsystem, Nachricht) zur Bearbeitung der Anfrage und für Anschlussfragen (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung, sonst lit. f). Formularanfragen werden auf unserem Server gespeichert und per E-Mail an uns weitergeleitet; zur Abwehr automatisierter Massenanfragen speichern wir zusätzlich einen gekürzten Hash der IP-Adresse und die Browserkennung. Anfragen werden gelöscht, sobald sie erledigt sind, spätestens 24 Monate nach Eingang. Handelt es sich um Geschäftskorrespondenz mit steuerlicher Relevanz, gelten stattdessen die Fristen aus Abschnitt 4.

2.5 Persönlich verschickte Links

Wenn wir Interessenten persönlich ansprechen, schicken wir teils einen Kurzlink der Form app.hexlizer.de/l/… statt der normalen Adresse. Er leitet auf diese Website weiter und hängt eine Kennung (?ref=…) an. Kommt ein Besuch über einen solchen Link, meldet die Seite an unseren Server, welche der folgenden Schritte stattgefunden haben: Link geöffnet, Seite zur Hälfte gelesen, Preise oder Kontaktformular angesehen, Live-Demo geöffnet, Plugin heruntergeladen, Anfrage abgeschickt. Gespeichert werden je Schritt die Kennung, die Art des Schritts, der Zeitpunkt und ein gekürzter, gesalzener Hash der IP-Adresse. Zu jeder Kennung notieren wir intern, an wen wir den Link geschickt haben.

Auf Ihrem Gerät wird dafür nichts gespeichert: kein Cookie, kein lokaler Speicher. Die Kennung steht nur in der Adresse und wird an Links innerhalb dieser Website angehängt. Ohne eine solche Kennung findet keine Messung statt. Zweck ist, zu erfahren, ob unser Angebot beim Empfänger angekommen ist und für ihn von Interesse ist, um die Ansprache darauf abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Anbahnung von Geschäftsbeziehungen mit Unternehmen. Der IP-Hash dient nur dazu, ein Neuladen nicht doppelt zu zählen, und wird nach einem Tag geleert. Die Schritte löschen wir nach 12 Monaten, den Link samt Empfängerangabe spätestens 24 Monate nach seiner Anlage. Sie können der Messung jederzeit per E-Mail an die oben genannte Adresse widersprechen; dann löschen wir den Link und alle zugehörigen Schritte. Sie können die Messung auch vermeiden, indem Sie die Seite ohne den Zusatz ?ref=… aufrufen.

3. Nutzung des Dienstes Hexlizer (Endkunden von Händlern)

Neuer Ablauf mit Konto und Bilderpaketen: Sobald in der App der neue Ablauf mit Hexlizer-Konto, „Meine Bilder“ und Bilderpaketen angezeigt wird, gelten für Bilderpakete, Demo und Kundenkonto die Datenschutzhinweise zur Hexlizer-App und für den kostenlosen Weg eines Händlers dessen Datenschutzerklärung. Bis dahin gilt dieser Abschnitt.

Der Visualizer wird von Folierern und Folienhändlern („Händler") auf deren Websites eingebunden. Für die Erzeugung der Vorschau ist der jeweilige Händler Verantwortlicher; die BlackHexagon UG (haftungsbeschränkt) verarbeitet die Daten insoweit als Auftragsverarbeiterin (Art. 28 DSGVO) auf Grundlage des Auftragsverarbeitungsvertrags. Für diesen Teil ist die Datenschutzerklärung des Händlers maßgeblich; die folgenden Angaben beschreiben, was technisch geschieht.

Nicht alles in diesem Abschnitt ist Auftragsverarbeitung. Für das Endkundenkonto (3.6), für die freiwillige Bildfreigabe, soweit sie eigenen Zwecken dient (3.7), für die Auswertung nach Fahrzeug und Folie (3.8) für die Sammlung von Rückmeldungen zur Farbe je Folie (3.9) und für die Benachrichtigung, wenn eine Farbe verbessert ist (3.10), ist die BlackHexagon UG (haftungsbeschränkt) selbst Verantwortliche. Diese Abschnitte sind entsprechend gekennzeichnet.

3.1 Verarbeitete Daten

Das hochgeladene Fahrzeugfoto (Metadaten wie Standort und Kameradaten werden beim Empfang entfernt) sowie das erzeugte Ergebnisbild
Die gewählte Folie (Artikelnummer) und der Zeitpunkt der Anfrage
Ein gekürzter, gehashter Wert der IP-Adresse zur Durchsetzung der Nutzungsgrenzen (Tag und 30 Tage) und zum Schutz vor Missbrauch
Ein zufälliger Auftrags-Token, der im Browser (sessionStorage) gespeichert wird, damit ein laufender Auftrag nach dem Neuladen fortgesetzt werden kann
Das aus dem Foto erkannte Fahrzeug: Marke, Modell, Karosserieform, ungefähres Baujahr und geschätzte Außenmaße, dazu der Hinweis, ob Personen erkennbar sind
Bei freiwilliger Anmeldung des Endkunden: E-Mail-Adresse, Anzeigename, optional Telefonnummer, der Bildstand beim jeweiligen Händler und die Angabe, ob der Händler zur Kontaktaufnahme berechtigt ist
Freiwillige Rückmeldung zum Ergebnis („Farbe passt nicht"): die angekreuzten Merkmale und, falls eingegeben, ein kurzer Freitext
Freiwillig dazu: eine E-Mail-Adresse für die Nachricht, sobald die Darstellung dieser Farbe verbessert ist (Abschnitt 3.10)
Fehlermeldungen des Browsers samt Browserkennung, wenn eine Berechnung scheitert

3.2 Zweck und Rechtsgrundlage

Die Rechtsgrundlage ist je Verarbeitungsschritt zu unterscheiden:

Erzeugung der Vorschau aus dem hochgeladenen Foto: Das Nutzungsverhältnis über die Vorschau besteht zwischen dem Endkunden und dem Händler, auf dessen Seite der Visualizer eingebunden ist; der Endkunde fordert die Vorschau dort ausdrücklich an, indem er ein Foto hochlädt und eine Folie wählt. Ohne die Verarbeitung des Fotos ist diese Leistung nicht möglich. Der Händler stützt sie auf Art. 6 Abs. 1 lit. b DSGVO und beschreibt sie in seiner eigenen Datenschutzerklärung; welche Grundlage dort genannt ist, entscheidet er. Die BlackHexagon UG (haftungsbeschränkt) handelt in diesem Schritt ausschließlich auf seine Weisung.
Weitere abgebildete Personen: deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die der hochladende Endkunde einholt.
Tageslimits, Missbrauchsschutz, Fehlersuche: berechtigtes Interesse am stabilen und missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Freiwillige Bildfreigabe (Abschnitt 3.7): Einwilligung des Endkunden (Art. 6 Abs. 1 lit. a DSGVO), je Zweck einzeln erteilt.
Auswertung nach Fahrzeugmodell und Folie: berechtigtes Interesse an der Weiterentwicklung des Sortiments und des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Rückmeldungen zur Farbe je Folie (Abschnitt 3.9): berechtigtes Interesse an einer genaueren Darstellung der einzelnen Folien (Art. 6 Abs. 1 lit. f DSGVO).
Benachrichtigung, wenn eine Farbe verbessert ist (Abschnitt 3.10): Einwilligung des Endkunden (Art. 6 Abs. 1 lit. a DSGVO), bestätigt über einen Link in einer E-Mail.

3.3 Unterauftragsverarbeiter

Zum Rendern wird das Foto zusammen mit einem Farbmuster an die Bild-Schnittstelle von OpenAI übermittelt; ein zweiter Aufruf erkennt das Fahrzeug. Vertragspartner ist für den Europäischen Wirtschaftsraum die OpenAI Ireland Limited, Dublin. Die Verarbeitung findet auf Servern in den Vereinigten Staaten statt; eine EU-Datenresidenz ist derzeit nicht aktiviert. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission vom 4. Juni 2021 (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit OpenAI sind. Nach Angaben von OpenAI werden Inhalte aus der Schnittstelle nicht zum Training der Modelle verwendet; Protokolle zur Missbrauchserkennung bewahrt OpenAI nach eigenen Angaben regelmäßig bis zu 30 Tage auf; nach der Herstellerdokumentation kann die Aufbewahrung länger dauern, wenn OpenAI dazu gesetzlich verpflichtet ist oder es zur Untersuchung von Missbrauch erforderlich ist. Die Unterauftragnehmer von OpenAI sind unter platform.openai.com/subprocessors veröffentlicht.

Den Zugang zu dieser Schnittstelle stellt derzeit die TipTopCarbon GmbH, Im Lindental 48, 58135 Hagen, bereit, die deshalb ebenfalls als Unterauftragsverarbeiterin eingebunden ist. Mit ihr besteht ein Vertrag nach Art. 28 Abs. 4 DSGVO; sie darf die Bilder nicht für eigene Zwecke verwenden und speichert selbst keine Bildinhalte. Ein eigener Zugang der BlackHexagon UG (haftungsbeschränkt) ist vorgesehen; sobald er besteht, entfällt diese Stufe.

Der Dienst selbst läuft bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Eine Anmeldung mit Google-Konto ist im Programm vorbereitet, aber derzeit nicht aktiviert: ohne hinterlegte Google-Kennung erscheint die Schaltfläche nicht, und es werden keine Daten an Google übermittelt. Vor einer Aktivierung werden Rolle und Rechtsgrundlage geklärt und diese Erklärung ergänzt. Die freiwillige Anmeldung läuft bis dahin ausschließlich über einen Code per E-Mail.

3.4 Speicherdauer

Hochgeladenes Foto und Ergebnisbild: Ein stündlicher Löschlauf entfernt alle Bilder, deren Upload mehr als 23 Stunden zurückliegt. Maßgeblich ist der Zeitpunkt des Uploads, nicht der Zeitpunkt der Bilderzeugung. Im Regelfall ist ein Bild damit spätestens 24 Stunden nach dem Hochladen gelöscht. Fällt ein Lauf aus, kann es länger dauern; wir überwachen das Alter des ältesten gespeicherten Bildes und werden bei Überschreitung benachrichtigt. Ausgenommen sind geteilte Bilder und Bilder mit freiwilliger Freigabe (siehe unten).
Vom Endkunden ausdrücklich geteilte Ergebnisbilder: 90 Tage öffentlich erreichbar, danach Löschung; der Ersteller erhält einen Löschlink
Auftragsdaten ohne Bild (Zeitpunkt, Folie, Kosten, gehashte IP, erkanntes Fahrzeug): 90 Tage zu Abrechnungs- und Missbrauchsschutzzwecken
Freiwillig freigegebene Bilder: bis zum Widerruf, längstens 3 Jahre (Abschnitt 3.7)
Sicherungen des Hosting-Anbieters: Nach dessen Auskunft für unser Paket werden Datenbanken und Postfächer in der Regel alle 2–3 Tage und die Webspace-Daten etwa alle 14 Tage gesichert; die Sicherungen werden derzeit höchstens 4 Wochen vorgehalten. Datenbank und Bildordner des Dienstes liegen im Webspace. Wird eine Sicherung erstellt, während ein Foto noch auf dem Server liegt, kann es bis zu 4 Wochen in dieser Sicherung enthalten bleiben, auch wenn es auf dem Server längst gelöscht ist. Der Anbieter bezeichnet die Sicherungen als freiwillige Leistung ohne Anspruch. Sicherungen dienen ausschließlich der Wiederherstellung nach einem Ausfall. Wird eine Sicherung zurückgespielt, werden zwischenzeitliche Löschungen und Widerrufe vor jeder weiteren Nutzung erneut angewendet (Abschnitt 3.5a).
Auswertung nach Fahrzeugmodell und Folie: 24 Monate (Abschnitt 3.8)
Rückmeldungen zur Farbe: die Art der Meldung als Teil der Auftragsdaten 90 Tage; die Sammlung je Folie ohne Bezug zum Auftrag 24 Monate (Abschnitt 3.9)
E-Mail-Adresse für die Benachrichtigung zur Farbe: ohne Bestätigung 7 Tage; nach der Bestätigung bis zur einen Nachricht, längstens 6 Monate; nach der Nachricht oder dem Abbestellen sofortige Löschung (Abschnitt 3.10)
Konten von Endkunden: 24 Monate nach der letzten Anmeldung; Anmeldecodes 24 Stunden, Anmeldungen längstens 90 Tage
Fehlermeldungen des Browsers: 30 Tage. Serverseitige Fehlerprotokolle werden fortlaufend überschrieben und enthalten keine Zugangsdaten

3.5 Geteilte Bilder

Nur wenn der Endkunde auf „Teilen" klickt, wird das Ergebnis unter einer öffentlichen Adresse mit Vorschaubild (Open Graph) bereitgestellt. Vor dem Teilen wird auf sichtbare Kennzeichen und Personen hingewiesen. Ein geteiltes Bild kann über den Löschlink jederzeit vorzeitig entfernt werden.

3.5a Wiederherstellung aus einer Sicherung

Muss der Dienst aus einer Sicherung wiederhergestellt werden, kann ein Datenstand zurückkommen, der Bilder, Konten und Einwilligungen enthält, die inzwischen gelöscht oder widerrufen wurden. Eine Markierung im Dienst selbst hilft dagegen nicht, denn sie käme aus derselben Sicherung zurück. Deshalb gilt:

Jede Löschung und jeder Widerruf wird gezählt und außerhalb des Dienstes festgehalten. Das betrifft entfernte öffentliche Links, gelöschte Archivbilder, zurückgenommene Einzelzwecke und auf Wunsch gelöschte Konten. Löschungen, die wir von Hand vornehmen, etwa nach einem Widerspruch gegen die Auswertung, halten wir auf demselben Weg fest. Der Dienst meldet jeden dieser Vorgänge sofort an ein Wachprogramm auf einem zweiten Server und schickt uns zusätzlich eine Nachricht. Kommt die Meldung beim Wachprogramm nicht an, wird die Löschung trotzdem ausgeführt; der Dienst schickt uns dann eine gesonderte Warnung und holt die Meldung nach, sobald das Wachprogramm wieder antwortet, spätestens mit dem stündlichen Löschlauf.
Das Wachprogramm entscheidet über die Ausgabe. Bevor der Dienst ein geteiltes oder archiviertes Bild herausgibt oder eine Anmeldung am Endkundenkonto gelten lässt, auch eine bereits bestehende, fragt er dort nach. Das Wachprogramm kennt die höchste Zahl festgehaltener Löschungen und Widerrufe und die höchste Auftragsnummer. Meldet der Dienst weniger, wurde eine Sicherung eingespielt, und das Wachprogramm sperrt die Ausgabe und benachrichtigt uns. Das gilt beim ersten Abruf nach der Wiederherstellung und unabhängig davon, wie alt die Sicherung ist.
Die Sperre liegt auf dem zweiten Server und geht durch das Zurückspielen nicht verloren. Ein regulärer Prüfdurchlauf hebt sie nicht auf, sondern nur eine ausdrückliche Freigabe von Hand.
Ist absehbar, dass eine Sicherung eingespielt wird, sperren wir vorher, und zwar am Wachprogramm, also außerhalb des Dienstes.
Vor der Freigabe gleichen wir ab: Alle festgehaltenen Löschungen und Widerrufe werden erneut angewendet. Außerdem muss der Löschlauf gelaufen sein, der abgelaufene Fotos am Zeitpunkt des Hochladens misst und deshalb auch zurückgespielte alte Bilder entfernt. Ohne einen Löschlauf in den letzten drei Stunden gibt der Dienst ohnehin nichts heraus.
Erst danach geben wir ausdrücklich frei.
Antwortet das Wachprogramm nicht, gibt der Dienst sofort nichts Geschütztes mehr heraus und lässt keine Kontositzung gelten, bis es wieder antwortet. Es gibt dafür keine Übergangszeit. Hatte das Wachprogramm länger als drei Stunden keinen Kontakt zum Dienst, sperrt es beim nächsten Kontakt von sich aus, weil ihm Löschungen aus dieser Zeit fehlen könnten; auch diese Sperre heben wir erst nach dem Abgleich auf.
Grenzen des Verfahrens: Geht eine Löschmeldung verloren, weil das Wachprogramm kürzer als drei Stunden nicht erreichbar war, und wird eine ältere Sicherung eingespielt, bevor der Dienst die Meldung nachholen konnte, erkennt das Wachprogramm das nicht selbst. Für diesen Fall liegt uns die gesonderte Warnung vor, und die Löschung selbst ist in der Nachricht aus Punkt 1 festgehalten. Vor jedem Einspielen einer Sicherung, und sofort nachdem der Hosting-Anbieter selbst eine eingespielt hat, prüfen wir deshalb, ob eine solche Warnung offen ist, und wenden beim Abgleich alle festgehaltenen Löschungen seit dem Stand der Sicherung erneut an. Nachweise und Warnungen gehen dafür auch an ein Postfach außerhalb unseres Hosting-Pakets, sodass eine Wiederherstellung sie nicht mit zurücksetzt. Liegt nach dem Stand einer Sicherung weder eine Löschung noch ein Widerruf noch ein neuer Auftrag, erkennt das Wachprogramm die Wiederherstellung ebenfalls nicht; dann kann aber auch nichts Gelöschtes zurückkommen. Bereits abgelaufene Bilder bleiben unsichtbar: Geteilte Bilder prüft der Dienst bei jedem Abruf gegen ihr Ablaufdatum, die übrigen entfernt der nächste Löschlauf.

3.6 Endkundenkonto

Ein Endkunde kann sich freiwillig anmelden, um zusätzliche Bilder zu erhalten. Das Konto wird über die E-Mail-Adresse geführt und gilt händlerübergreifend: derselbe Zugang funktioniert bei mehreren Händlern, der Bildstand wird je Händler getrennt geführt. Über dieses Konto entscheidet die BlackHexagon UG (haftungsbeschränkt), sie ist dafür Verantwortliche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für das Konto selbst.

Bei der Anmeldung kann der Endkunde zusätzlich erlauben, dass der Händler ihn zu seiner Folierung kontaktiert. Diese Erlaubnis ist freiwillig, dient allein der Beratung zur angefragten Folie und ist Rechtsgrundlage für die Weitergabe der Kontaktdaten an diesen Händler (Art. 6 Abs. 1 lit. a DSGVO). Sie lässt sich jederzeit widerrufen; ohne sie werden die Kontaktdaten nicht weitergegeben. Das Konto wird 24 Monate nach der letzten Anmeldung gelöscht, auf Wunsch sofort.

3.7 Freiwillige Bildfreigabe

Unabhängig von der Vorschau kann der Endkunde einzeln entscheiden, ob sein Vorher/Nachher-Bild über die 23 Stunden hinaus gespeichert und weiterverwendet werden darf. Angeboten werden getrennte Häkchen für: Verbesserung des Visualizers durch die BlackHexagon UG (haftungsbeschränkt), Werbung für Hexlizer durch die BlackHexagon UG (haftungsbeschränkt) und – sofern der Händler dies anbietet – die Verwendung als Beispielbild durch den namentlich genannten Händler. Ohne Häkchen findet keine zusätzliche Speicherung im Freigabearchiv statt; die Verarbeitung für die Vorschau selbst und eine etwaige Teilen-Funktion bleiben davon unberührt.

Die Rollen unterscheiden sich je Zweck:

Verbesserung des Visualizers und Werbung für Hexlizer: Hier verfolgt die BlackHexagon UG (haftungsbeschränkt) eigene Zwecke und ist Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.
Beispielbild im Shop des Händlers: Über diese Nutzung entscheidet der Händler. Er ist dafür Verantwortlicher; die BlackHexagon UG (haftungsbeschränkt) stellt ihm das Bild auf seine Weisung bereit und handelt insoweit als Auftragsverarbeiterin.

Rechtsgrundlage der Freigabe ist in allen drei Fällen die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Auswertung nach Fahrzeug und Folie gehört nicht zur Bildfreigabe; sie steht in Abschnitt 3.8 und stützt sich auf eine andere Grundlage. Der genaue Wortlaut, der dem Endkunden angezeigt wurde, wird zusammen mit Zeitpunkt und Version als Nachweis gespeichert.

Werden auf dem Bild Personen erkannt, wird ausschließlich eine Fassung verwendet, in der diese unkenntlich gemacht sind. Der Widerruf ist jederzeit möglich, auch für einzelne Zwecke. Er beendet genau die widerrufene Nutzung. Betrifft er einen Werbezweck, nehmen wir das Bild aus den entsprechenden eigenen Kanälen heraus und verwenden vorhandene, noch nicht verteilte Werbemittel damit nicht weiter; die übrigen angehakten Zwecke bleiben davon unberührt. Wird der letzte Zweck widerrufen, löschen wir Bild und Eintrag vollständig. Auf bereits verteilte Druckstücke und auf Kopien, die Dritte angefertigt haben, besteht kein Zugriff. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Nutzung bleibt unberührt. Freigegebene Bilder werden spätestens 3 Jahre nach der Freigabe gelöscht.

3.8 Auswertung nach Fahrzeug und Folie

Um zu erkennen, welche Fahrzeuge mit welchen Folien angefragt werden, führen wir eine Zählung je Monat, Händler, Fahrzeugmodell und Folie. Sie enthält weder Token noch Bild, IP-Hash oder Kontodaten. Diese Auswertung sehen nur wir. Sie wird nicht an Händler und nicht an sonstige Empfänger übermittelt. Der Händler sieht in seinem Kundenbereich ausschließlich seine eigenen Aufträge der letzten 90 Tage samt erkanntem Fahrzeug; das sind die Auftragsdaten, die wir für ihn als Auftragsverarbeiterin führen, nicht diese Auswertung. Ein Rückschluss auf eine einzelne Anfrage ist damit erschwert, aber nicht ausgeschlossen: Solange die Auftragsdaten der letzten 90 Tage vorliegen, könnten wir eine Zeile über Monat, Fahrzeug und Folie mit einem einzelnen Auftrag und, bei angemeldeten Endkunden, mit einer E-Mail-Adresse verbinden. Es gibt dafür keinen Anlass und keinen vorgesehenen Ablauf, aber die Möglichkeit besteht. Wir behandeln diese Zählung deshalb durchgehend als personenbezogene Daten und behaupten keine Anonymität.

Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung von Sortiment und Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Abwägung ist dokumentiert und auf Anfrage einsehbar; kurz gefasst: gespeichert wird nur, was für die Frage „welche Fahrzeuge werden mit welchen Folien angefragt" nötig ist, ohne Kennung der Person, ohne Bild und ohne Zusammenführung mit anderen Quellen. Die Speicherdauer beträgt 24 Monate: zwei vollständige Jahre, damit sich zwei Saisons vergleichen lassen. Danach wird die Zeile gelöscht, weil sie für die Sortimentsplanung wertlos ist.

Widerspruch: Eine Mail an die oben genannte Adresse genügt. Solange die Auftragsdaten der letzten 90 Tage vorliegen, genügen Zeitpunkt und Fahrzeug (oder der Link zum geteilten Bild), und wir ordnen die Zeile eindeutig zu. Danach genügen Monat, Fahrzeugmodell und gewählte Folie: wir löschen dann die passende Zeile, auch wenn dabei Zählungen anderer Vorgänge derselben Kombination mit entfallen. Der Widerspruch ist also jederzeit durchführbar.

3.9 Rückmeldungen zur Farbe

Unter dem Ergebnis kann der Endkunde freiwillig melden, dass die Farbe nicht zur echten Folie passt, Merkmale ankreuzen (etwa „Original ist dunkler") und kurz beschreiben, was anders ist. Am Auftrag halten wir nur fest, dass eine Meldung vorliegt und welcher Art sie ist; das gehört zu den Auftragsdaten und wird mit ihnen nach 90 Tagen gelöscht. Merkmale und Freitext übernehmen wir zusätzlich in eine Sammlung je Folie, mit der wir die Darstellung dieser Farbe verbessern, etwa durch Hinweise für die Bildberechnung. Diese Sammlung enthält nur den Katalog, zu dem die Folie gehört, die Folie, die Merkmale, den Freitext und den Monat, aber kein Foto, keinen Auftrags-Token, keinen IP-Hash und keinen genauen Zeitpunkt. Aus dem Freitext entfernen wir beim Speichern Zeichen wie „@" und lange Ziffernfolgen, damit keine E-Mail-Adressen oder Telefonnummern hineingeraten; das Formular bittet ausdrücklich, keine persönlichen Angaben zu machen. Für diese Sammlung ist die BlackHexagon UG (haftungsbeschränkt) Verantwortliche. Rechtsgrundlage ist unser berechtigtes Interesse an einer genaueren Darstellung der Folien (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 24 Monaten gelöscht. Einer Speicherung kann jederzeit per Mail an die oben genannte Adresse widersprochen werden; dafür genügen Folie, Monat und der ungefähre Wortlaut.

3.10 Benachrichtigung, wenn eine Farbe verbessert ist

Wer „Farbe passt nicht" meldet, kann zusätzlich ankreuzen, dass er eine Nachricht bekommen möchte, sobald die Darstellung dieser Folie verbessert ist, und dafür eine E-Mail-Adresse angeben. Das ist freiwillig und für die Meldung selbst nicht nötig. Wir speichern die Adresse zusammen mit der Folie, dem Händler, auf dessen Seite gemeldet wurde, einem zufälligen Kennzeichen für die Links und den Zeitpunkten von Eintrag und Bestätigung. Die Adresse steht nicht in der Sammlung je Folie (3.9) und nicht an dem Auftrag.

Zuerst schicken wir eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst nach der Bestätigung auf der verlinkten Seite schreiben wir die eine Nachricht. Ohne Bestätigung löschen wir die Adresse nach 7 Tagen. Ist die Farbe korrigiert, schicken wir genau eine Nachricht mit einem Link zum Visualizer und löschen die Adresse unmittelbar danach; kommt es nicht dazu, löschen wir sie spätestens 6 Monate nach der Bestätigung. Weitere Mails, Werbung oder eine Weitergabe an den Händler gibt es nicht. Die E-Mails verschickt der Mailserver unseres Hosting-Anbieters ALL-INKL.COM (Abschnitt 3.3).

Verantwortliche ist die BlackHexagon UG (haftungsbeschränkt). Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie lässt sich jederzeit mit Wirkung für die Zukunft widerrufen, über den Link in jeder unserer Mails oder per Mail an die oben genannte Adresse. Dann löschen wir die Adresse sofort.

4. Händler als Vertragspartner

Von Händlern verarbeiten wir Firmen- und Ansprechpartnerdaten, Rechnungsdaten (Rechnungsadresse, Land, Umsatzsteuer-Identifikationsnummer), Buchungsdaten (gebuchtes Paket, Logo-Option, Status und Laufzeit des Abonnements, Kündigungen, eingelöste Aktionscodes, Kunden- und Abonnement-Kennungen bei Stripe), Domains, Zugangsschlüssel, Nutzungsstatistiken (Anzahl der Renders, Restguthaben) sowie den Zeitpunkt der letzten Anmeldung im Kundenbereich und das Ende des letzten Abonnements (für die Regel zu inaktiven Zugängen, § 10 Abs. 4 der AGB). Bei Einzelunternehmern erfolgt die erforderliche Verarbeitung zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Daten von Beschäftigten und sonstigen Ansprechpartnern unserer Geschäftskunden verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Abwicklung der Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO). Zur Vertragsdurchführung versenden wir E-Mails an die hinterlegte Adresse, insbesondere Bestätigungen von Registrierung, Bestelleingang, Vertragsschluss, Buchung, Paket- oder Logo-Änderungen, Zahlungsaufforderungen, Kündigung und Ende des Abonnements sowie die Ankündigung einer Löschung wegen Inaktivität.

Vertragsabschluss: Bei der Registrierung speichern wir, welchen Fassungen der AGB und des Vertrags zur Auftragsverarbeitung der Händler zugestimmt hat, und den Zeitpunkt. Ergänzt ein Händler seine Vertragsdaten im Kundenbereich, speichern wir Firma bzw. Name, Anschrift, Name und Funktion der handelnden Person, die Anmeldeadresse, den Zeitpunkt, die bestätigten Fassungen und einen gekürzten, gehashten Wert der IP-Adresse. Die Vertragsdaten verarbeiten wir zur Begründung und Durchführung des Vertrags sowie zur Dokumentation der vereinbarten Auftragsverarbeitung (Art. 6 Abs. 1 lit. b DSGVO, bei Beschäftigten des Händlers lit. f). Zusätzliche technische Nachweisdaten wie den gehashten IP-Wert verarbeiten wir auf Grundlage unseres berechtigten Interesses, den Vertragsabschluss nachweisen und Rechtsansprüche klären zu können (Art. 6 Abs. 1 lit. f DSGVO); wir beschränken diese Daten auf das hierfür Erforderliche. Eine Bestätigung geht an die Anmeldeadresse und als Nachweis an uns.

Vertragsnachweise werden für die Vertragsdauer und anschließend so lange aufbewahrt, wie sie zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich sind; dabei berücksichtigen wir die jeweils einschlägigen gesetzlichen Fristen und deren Beginn. Nicht mehr erforderliche technische Zusatzdaten werden früher gelöscht.

Aufbewahrung und Löschung: Für die Aufbewahrung gelten unterschiedliche Fristen (Art. 6 Abs. 1 lit. c DSGVO): Bücher, Aufzeichnungen und Jahresabschlüsse 10 Jahre, Buchungsbelege einschließlich Rechnungen 8 Jahre, sonstige Handels- und Geschäftsbriefe 6 Jahre (§ 147 Abs. 3 AO). Die Fristen beginnen nach Maßgabe des § 147 Abs. 4 AO mit dem Ende des Kalenderjahres, in dem insbesondere die letzte Bucheintragung erfolgt, der Jahresabschluss aufgestellt, der Geschäftsbrief empfangen oder abgesandt oder der Buchungsbeleg entstanden ist.

Operative Abonnementdaten löschen wir innerhalb von 30 Tagen nach Ende des jeweiligen Abonnements. Ausgenommen sind diejenigen Daten, die weiterhin zur Abwicklung offener Vorgänge, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich sind. Diese werden auf den erforderlichen Umfang beschränkt, zweckgebunden aufbewahrt und gelöscht, sobald der jeweilige Aufbewahrungsgrund entfällt. Rechnungen und andere gesetzlich aufzubewahrende Unterlagen unterliegen den gesondert genannten gesetzlichen Fristen.

Zugangsschlüssel, Domains und Nutzungsstatistiken unterliegen keiner steuerlichen Aufbewahrungspflicht; sie werden innerhalb von 30 Tagen nach Ende des Nutzungsvertrags gelöscht, Zugangsschlüssel werden sofort mit dessen Ende unbrauchbar gemacht (§ 10 Abs. 4 der AGB). Vor der Löschung eines Händlerzugangs erstellen wir eine zusätzliche, zugriffsbeschränkte Sicherung der Händlerdaten (ohne Aufträge und Bilder der Endkunden) zur Absicherung des Löschvorgangs. Sie wird nach 7 Tagen gelöscht; diese Sicherung verlängert die zugesagte Löschfrist nicht. Die genannten Löschfristen betreffen die Daten im laufenden System. Kopien in Sicherungen des Hosting-Anbieters werden nach dessen derzeitiger Auskunft spätestens vier Wochen nach Erstellung der jeweiligen Sicherung entfernt und nicht im laufenden Betrieb genutzt (Abschnitt 3.4). Soweit die eigene Sicherungsdatei Bestandteil einer Sicherung des Hosting-Anbieters geworden ist, gilt für diese Kopie dieselbe Frist. Zwischenzeitliche Löschungen und Widerrufe werden nach einer Wiederherstellung vor der Wiederaufnahme des Betriebs erneut berücksichtigt (Abschnitt 3.5a). Besteht seit mindestens 24 Monaten kein Abonnement und erfolgte in dieser Zeit keine Anmeldung, kündigen wir den kostenlosen Nutzungsvertrag nach Ankündigung mit einer Frist von 30 Tagen und löschen den Zugang anschließend; eine Anmeldung oder Buchung innerhalb der Frist verhindert das. Unbestätigte Selbstregistrierungen werden spätestens nach 24 Monaten gelöscht. Bei 20 % Restguthaben versenden wir eine Hinweis-E-Mail an die hinterlegte Adresse.

4.1 Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Vertragspartner ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Für regulierte Zahlungsdienste und die Tätigkeit als Acquirer ist nach den für den Europäischen Wirtschaftsraum geltenden Stripe-Bedingungen außerdem Stripe Technology Europe, Limited eingebunden. Für die Bereitstellung der Zahlungsdienste werden zudem die nach dem gewählten Zahlungsverfahren erforderlichen Zahlungsinstitute, Banken, Kartennetzwerke und Zahlungsanbieter (etwa PayPal) eingebunden.

Welche Daten: Firma und Name, E-Mail-Adresse, Rechnungsadresse und Land, Umsatzsteuer-Identifikationsnummer, gebuchtes Paket und Beträge, Zahlungsinformationen, Transaktions- und Rechnungsdaten sowie technische Daten des verwendeten Geräts und Browsers (zum Beispiel IP-Adresse) auf den Stripe-Seiten. Zahlungsdaten werden je nach Zahlungsart bei Stripe oder dem ausgewählten Zahlungsanbieter (zum Beispiel PayPal, Apple Pay, Google Pay) eingegeben beziehungsweise aus einer dort bestehenden Zahlungsfunktion übernommen. Wir erhalten keine vollständigen Kartennummern oder Sicherheitscodes, sondern die für Zuordnung und Abwicklung erforderlichen Zahlungsinformationen (zum Beispiel Zahlungsart, letzte vier Ziffern, Ablaufdatum).

Zwecke und Rechtsgrundlagen: Abwicklung der Zahlung, Belastung der wiederkehrenden Beträge, Erstellung von Rechnungen, Berechnung der Umsatzsteuer und Verwaltung des Abonnements (Art. 6 Abs. 1 lit. b DSGVO; bei Beschäftigten des Händlers Art. 6 Abs. 1 lit. f DSGVO); Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO); Betrugsvermeidung und sichere Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Zahlungsausfällen und Missbrauch).

Rollen: Soweit Stripe personenbezogene Daten auf unsere Weisung verarbeitet, erfolgt dies auf Grundlage der mit uns vereinbarten Datenverarbeitungsvereinbarung (Data Processing Agreement). Für bestimmte Verarbeitungen entscheidet Stripe selbst über Zwecke und Mittel, insbesondere bei Betrugs- und Sicherheitsprüfungen, zur Erfüllung gesetzlicher Verpflichtungen und bei der Bereitstellung eigener Dienste wie „Link“. Insoweit gilt die Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Übermittlung in Drittländer: Stripe kann personenbezogene Daten auch in den USA verarbeiten, insbesondere durch Stripe, LLC. Nach der aktuellen Erklärung von Stripe ist diese Gesellschaft unter dem EU-US Data Privacy Framework zertifiziert; soweit eine Übermittlung davon erfasst ist, erfolgt sie auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO. Für sonstige Übermittlungen sehen die Vertragsunterlagen von Stripe geeignete Garantien vor, insbesondere Standardvertragsklauseln: https://stripe.com/legal/data-transfers-addendum.

Bereitstellung: Für ein kostenpflichtiges Abonnement benötigen wir die zur gewählten Abrechnungs- und Zahlungsart erforderlichen Angaben. Der kostenlose Testzugang ist ohne Zahlungsdaten möglich. Eine Umsatzsteuer-Identifikationsnummer ist nur in den im Buchungsprozess bezeichneten Fällen erforderlich.

Speicherdauer: Operative Abonnementdaten löschen wir innerhalb von 30 Tagen nach Ende des jeweiligen Abonnements. Ausgenommen sind diejenigen Daten, die weiterhin zur Abwicklung offener Vorgänge, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich sind. Diese werden auf den erforderlichen Umfang beschränkt, zweckgebunden aufbewahrt und gelöscht, sobald der jeweilige Aufbewahrungsgrund entfällt. Rechnungen und andere gesetzlich aufzubewahrende Unterlagen unterliegen den in Abschnitt 4 genannten gesetzlichen Fristen. Soweit Stripe Daten in unserem Auftrag verarbeitet, gelten unsere Vorgaben; für eigene Verarbeitungen von Stripe gelten die in der Datenschutzerklärung von Stripe beschriebenen Zwecke und Aufbewahrungskriterien.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Endkunden richten Anfragen zur Vorschau selbst an den jeweiligen Händler; wir unterstützen ihn bei der Beantwortung. Für alles, wofür die BlackHexagon UG (haftungsbeschränkt) eigene Verantwortliche ist – die freiwillige Bildfreigabe zu unseren eigenen Zwecken, die Auswertung nach Fahrzeug und Folie, die Benachrichtigung zur Farbe sowie das Endkundenkonto – wenden sich Betroffene direkt an die oben genannte Adresse. Betrifft ein Widerruf die Nutzung durch einen Händler, leiten wir ihn unverzüglich an diesen weiter; das Bild bleibt dann nur für die übrigen angehakten Zwecke gespeichert und wird gelöscht, sobald der letzte Zweck widerrufen ist (siehe Abschnitt 3.7).

6. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.