Datenschutzerklärung

Für die Website hyperlizer.de und den Dienst Hyperlizer · Stand: 11. September 2026

1. Verantwortlicher

BlackHexagon UG (haftungsbeschränkt), Am Holderspfad 139, 47809 Krefeld, Deutschland, vertreten durch den Geschäftsführer Norbert Hans Traut. E-Mail: info@hyperlizer.de.

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Die Schwellenregelung des § 38 Abs. 1 Satz 1 BDSG (in der Regel mindestens 20 ständig mit automatisierter Verarbeitung beschäftigte Personen) greift bei uns nicht. Die weiteren Benennungspflichten desselben Absatzes, die unabhängig von der Personenzahl gelten – insbesondere wenn eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen ist – sowie die Voraussetzungen des Art. 37 DSGVO werden derzeit geprüft. Bis zum Abschluss dieser Prüfung ist eine Ansprechperson für Datenschutzfragen unter der oben genannten Adresse erreichbar.

2. Besuch dieser Website

2.1 Server-Logdaten

Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browser und Betriebssystem, zuvor besuchte Seite (Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Wir selbst führen keine eigenen Zugriffsprotokolle und rufen die des Hosting-Anbieters nicht ab. Wie lange dieser die Protokolle speichert und nach welchen Kriterien er die Frist bestimmt, können wir derzeit nicht angeben. Wir haben ihn dazu ausdrücklich befragt und tragen die Antwort hier ein, sobald sie vorliegt; dabei klären wir auch, ob er die Protokolle in unserem Auftrag oder für eigene Zwecke verarbeitet. Bis dahin gilt: Zweck ist nach seinen Angaben der sichere und stabile Betrieb der Server.

2.2 Hosting

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf in Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

2.3 Cookies und externe Dienste

Diese Verkaufsseite setzt keine Cookies, verwendet keine Analyse-Werkzeuge und lädt keine Inhalte von fremden Servern (keine externen Schriften, Skripte oder Karten). Der Link zur Live-Demo führt auf den unter app.hyperlizer.de betriebenen Dienst.

Im Dienst selbst werden zwei technisch notwendige Speicherungen genutzt: Die App legt den laufenden Auftrag im sessionStorage des Browsers ab, damit das Ergebnis ein Neuladen übersteht. Der Kundenbereich für Händler setzt ein Sitzungs-Cookie (hlportal, nur über HTTPS, nicht auslesbar durch Skripte). Beides ist für den ausdrücklich gewünschten Dienst erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Werbe- oder Analyse-Cookies gibt es nicht.

2.4 Kontakt per Formular oder E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die mitgeteilten Daten (Name, Firma, E-Mail-Adresse, Telefonnummer, Shopsystem, Nachricht) zur Bearbeitung der Anfrage und für Anschlussfragen (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung, sonst lit. f). Formularanfragen werden auf unserem Server gespeichert und per E-Mail an uns weitergeleitet; zur Abwehr automatisierter Massenanfragen speichern wir zusätzlich einen gekürzten Hash der IP-Adresse und die Browserkennung. Anfragen werden gelöscht, sobald sie erledigt sind, spätestens 24 Monate nach Eingang. Handelt es sich um Geschäftskorrespondenz mit steuerlicher Relevanz, gelten stattdessen die Fristen aus Abschnitt 4.

3. Nutzung des Dienstes Hyperlizer (Endkunden von Händlern)

Der Visualizer wird von Folierern und Folienhändlern („Händler") auf deren Websites eingebunden. Für die Erzeugung der Vorschau ist der jeweilige Händler Verantwortlicher; die BlackHexagon UG (haftungsbeschränkt) verarbeitet die Daten insoweit als Auftragsverarbeiterin (Art. 28 DSGVO) auf Grundlage des Auftragsverarbeitungsvertrags. Für diesen Teil ist die Datenschutzerklärung des Händlers maßgeblich; die folgenden Angaben beschreiben, was technisch geschieht.

Nicht alles in diesem Abschnitt ist Auftragsverarbeitung. Für das Endkundenkonto (3.6), für die freiwillige Bildfreigabe, soweit sie eigenen Zwecken dient (3.7), für die Auswertung nach Fahrzeug und Folie (3.8) für die Sammlung von Rückmeldungen zur Farbe je Folie (3.9) und für die Benachrichtigung, wenn eine Farbe verbessert ist (3.10), ist die BlackHexagon UG (haftungsbeschränkt) selbst Verantwortliche. Diese Abschnitte sind entsprechend gekennzeichnet.

3.1 Verarbeitete Daten

Das hochgeladene Fahrzeugfoto (Metadaten wie Standort und Kameradaten werden beim Empfang entfernt) sowie das erzeugte Ergebnisbild
Die gewählte Folie (Artikelnummer) und der Zeitpunkt der Anfrage
Ein gekürzter, gehashter Wert der IP-Adresse zur Durchsetzung des Tageslimits und zum Schutz vor Missbrauch
Ein zufälliger Auftrags-Token, der im Browser (sessionStorage) gespeichert wird, damit ein laufender Auftrag nach dem Neuladen fortgesetzt werden kann
Das aus dem Foto erkannte Fahrzeug: Marke, Modell, Karosserieform, ungefähres Baujahr und geschätzte Außenmaße, dazu der Hinweis, ob Personen erkennbar sind
Bei freiwilliger Anmeldung des Endkunden: E-Mail-Adresse, Anzeigename, optional Telefonnummer, der Bildstand beim jeweiligen Händler und die Angabe, ob der Händler zur Kontaktaufnahme berechtigt ist
Freiwillige Rückmeldung zum Ergebnis („Farbe passt nicht"): die angekreuzten Merkmale und, falls eingegeben, ein kurzer Freitext
Freiwillig dazu: eine E-Mail-Adresse für die Nachricht, sobald die Darstellung dieser Farbe verbessert ist (Abschnitt 3.10)
Fehlermeldungen des Browsers samt Browserkennung, wenn eine Berechnung scheitert

3.2 Zweck und Rechtsgrundlage

Die Rechtsgrundlage ist je Verarbeitungsschritt zu unterscheiden:

Erzeugung der Vorschau aus dem hochgeladenen Foto: Das Nutzungsverhältnis über die Vorschau besteht zwischen dem Endkunden und dem Händler, auf dessen Seite der Visualizer eingebunden ist; der Endkunde fordert die Vorschau dort ausdrücklich an, indem er ein Foto hochlädt und eine Folie wählt. Ohne die Verarbeitung des Fotos ist diese Leistung nicht möglich. Der Händler stützt sie auf Art. 6 Abs. 1 lit. b DSGVO und beschreibt sie in seiner eigenen Datenschutzerklärung; welche Grundlage dort genannt ist, entscheidet er. Die BlackHexagon UG (haftungsbeschränkt) handelt in diesem Schritt ausschließlich auf seine Weisung.
Weitere abgebildete Personen: deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die der hochladende Endkunde einholt.
Tageslimits, Missbrauchsschutz, Fehlersuche: berechtigtes Interesse am stabilen und missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Freiwillige Bildfreigabe (Abschnitt 3.7): Einwilligung des Endkunden (Art. 6 Abs. 1 lit. a DSGVO), je Zweck einzeln erteilt.
Auswertung nach Fahrzeugmodell und Folie: berechtigtes Interesse an der Weiterentwicklung des Sortiments und des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Rückmeldungen zur Farbe je Folie (Abschnitt 3.9): berechtigtes Interesse an einer genaueren Darstellung der einzelnen Folien (Art. 6 Abs. 1 lit. f DSGVO).
Benachrichtigung, wenn eine Farbe verbessert ist (Abschnitt 3.10): Einwilligung des Endkunden (Art. 6 Abs. 1 lit. a DSGVO), bestätigt über einen Link in einer E-Mail.

3.3 Unterauftragsverarbeiter

Zum Rendern wird das Foto zusammen mit einem Farbmuster an die Bild-Schnittstelle von OpenAI übermittelt; ein zweiter Aufruf erkennt das Fahrzeug. Vertragspartner ist für den Europäischen Wirtschaftsraum die OpenAI Ireland Limited, Dublin. Die Verarbeitung findet auf Servern in den Vereinigten Staaten statt; eine EU-Datenresidenz ist derzeit nicht aktiviert. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission vom 4. Juni 2021 (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit OpenAI sind. Nach Angaben von OpenAI werden Inhalte aus der Schnittstelle nicht zum Training der Modelle verwendet; Protokolle zur Missbrauchserkennung bewahrt OpenAI nach eigenen Angaben regelmäßig bis zu 30 Tage auf; nach der Herstellerdokumentation kann die Aufbewahrung länger dauern, wenn OpenAI dazu gesetzlich verpflichtet ist oder es zur Untersuchung von Missbrauch erforderlich ist. Die Unterauftragnehmer von OpenAI sind unter platform.openai.com/subprocessors veröffentlicht.

Den Zugang zu dieser Schnittstelle stellt derzeit die TipTopCarbon GmbH, Im Lindental 48, 58135 Hagen, bereit, die deshalb ebenfalls als Unterauftragsverarbeiterin eingebunden ist. Mit ihr besteht ein Vertrag nach Art. 28 Abs. 4 DSGVO; sie darf die Bilder nicht für eigene Zwecke verwenden und speichert selbst keine Bildinhalte. Ein eigener Zugang der BlackHexagon UG (haftungsbeschränkt) ist vorgesehen; sobald er besteht, entfällt diese Stufe.

Der Dienst selbst läuft bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Eine Anmeldung mit Google-Konto ist im Programm vorbereitet, aber derzeit nicht aktiviert: ohne hinterlegte Google-Kennung erscheint die Schaltfläche nicht, und es werden keine Daten an Google übermittelt. Vor einer Aktivierung werden Rolle und Rechtsgrundlage geklärt und diese Erklärung ergänzt. Die freiwillige Anmeldung läuft bis dahin ausschließlich über einen Code per E-Mail.

3.4 Speicherdauer

Hochgeladenes Foto und Ergebnisbild: Ein stündlicher Löschlauf entfernt alle Bilder, deren Upload mehr als 23 Stunden zurückliegt. Maßgeblich ist der Zeitpunkt des Uploads, nicht der Zeitpunkt der Bilderzeugung. Im Regelfall ist ein Bild damit spätestens 24 Stunden nach dem Hochladen gelöscht. Fällt ein Lauf aus, kann es länger dauern; wir überwachen das Alter des ältesten gespeicherten Bildes und werden bei Überschreitung benachrichtigt. Ausgenommen sind geteilte Bilder und Bilder mit freiwilliger Freigabe (siehe unten).
Vom Endkunden ausdrücklich geteilte Ergebnisbilder: 90 Tage öffentlich erreichbar, danach Löschung; der Ersteller erhält einen Löschlink
Auftragsdaten ohne Bild (Zeitpunkt, Folie, Kosten, gehashte IP, erkanntes Fahrzeug): 90 Tage zu Abrechnungs- und Missbrauchsschutzzwecken
Freiwillig freigegebene Bilder: bis zum Widerruf, längstens 3 Jahre (Abschnitt 3.7)
Sicherungen des Hosting-Anbieters: Nach dessen Beschreibung wird etwa alle 14 Tage eine Sicherung des Webspace angelegt und zwei davon werden vorgehalten, die jüngere höchstens zwei, die ältere höchstens vier Wochen. Wird eine Sicherung zufällig erstellt, während ein Foto noch auf dem Server liegt, kann dieses Foto so lange in der Sicherung enthalten sein, auch wenn es auf dem Server längst gelöscht ist. Die Angaben stammen aus der allgemeinen Beschreibung des Anbieters, der sie als freiwillige Leistung bezeichnet; eine Auskunft für unser Paket ist angefordert. Sicherungen dienen ausschließlich der Wiederherstellung nach einem Ausfall. Wird eine Sicherung zurückgespielt, werden zwischenzeitliche Löschungen und Widerrufe vor jeder weiteren Nutzung erneut angewendet (siehe unten).
Auswertung nach Fahrzeugmodell und Folie: 24 Monate (Abschnitt 3.8)
Rückmeldungen zur Farbe: die Art der Meldung als Teil der Auftragsdaten 90 Tage; die Sammlung je Folie ohne Bezug zum Auftrag 24 Monate (Abschnitt 3.9)
E-Mail-Adresse für die Benachrichtigung zur Farbe: ohne Bestätigung 7 Tage; nach der Bestätigung bis zur einen Nachricht, längstens 6 Monate; nach der Nachricht oder dem Abbestellen sofortige Löschung (Abschnitt 3.10)
Konten von Endkunden: 24 Monate nach der letzten Anmeldung; Anmeldecodes 24 Stunden, Anmeldungen längstens 90 Tage
Fehlermeldungen des Browsers: 30 Tage. Serverseitige Fehlerprotokolle werden fortlaufend überschrieben und enthalten keine Zugangsdaten

3.5 Geteilte Bilder

Nur wenn der Endkunde auf „Teilen" klickt, wird das Ergebnis unter einer öffentlichen Adresse mit Vorschaubild (Open Graph) bereitgestellt. Vor dem Teilen wird auf sichtbare Kennzeichen und Personen hingewiesen. Ein geteiltes Bild kann über den Löschlink jederzeit vorzeitig entfernt werden.

3.5a Wiederherstellung aus einer Sicherung

Muss der Dienst aus einer Sicherung wiederhergestellt werden, kann ein Datenstand zurückkommen, der Bilder, Konten und Einwilligungen enthält, die inzwischen gelöscht oder widerrufen wurden. Eine Markierung im Dienst selbst hilft dagegen nicht, denn sie käme aus derselben Sicherung zurück. Deshalb gilt:

Jede Löschung und jeder Widerruf wird gezählt und außerhalb des Dienstes festgehalten. Das betrifft entfernte öffentliche Links, gelöschte Archivbilder, zurückgenommene Einzelzwecke und auf Wunsch gelöschte Konten. Löschungen, die wir von Hand vornehmen, etwa nach einem Widerspruch gegen die Auswertung, halten wir auf demselben Weg fest. Der Dienst meldet jeden dieser Vorgänge sofort an ein Wachprogramm auf einem zweiten Server und schickt uns zusätzlich eine Nachricht. Kommt die Meldung beim Wachprogramm nicht an, wird die Löschung trotzdem ausgeführt; der Dienst schickt uns dann eine gesonderte Warnung und holt die Meldung nach, sobald das Wachprogramm wieder antwortet, spätestens mit dem stündlichen Löschlauf.
Das Wachprogramm entscheidet über die Ausgabe. Bevor der Dienst ein geteiltes oder archiviertes Bild herausgibt oder eine Anmeldung am Endkundenkonto gelten lässt, auch eine bereits bestehende, fragt er dort nach. Das Wachprogramm kennt die höchste Zahl festgehaltener Löschungen und Widerrufe und die höchste Auftragsnummer. Meldet der Dienst weniger, wurde eine Sicherung eingespielt, und das Wachprogramm sperrt die Ausgabe und benachrichtigt uns. Das gilt beim ersten Abruf nach der Wiederherstellung und unabhängig davon, wie alt die Sicherung ist.
Die Sperre liegt auf dem zweiten Server und geht durch das Zurückspielen nicht verloren. Ein regulärer Prüfdurchlauf hebt sie nicht auf, sondern nur eine ausdrückliche Freigabe von Hand.
Ist absehbar, dass eine Sicherung eingespielt wird, sperren wir vorher, und zwar am Wachprogramm, also außerhalb des Dienstes.
Vor der Freigabe gleichen wir ab: Alle festgehaltenen Löschungen und Widerrufe werden erneut angewendet. Außerdem muss der Löschlauf gelaufen sein, der abgelaufene Fotos am Zeitpunkt des Hochladens misst und deshalb auch zurückgespielte alte Bilder entfernt. Ohne einen Löschlauf in den letzten drei Stunden gibt der Dienst ohnehin nichts heraus.
Erst danach geben wir ausdrücklich frei.
Antwortet das Wachprogramm nicht, gibt der Dienst sofort nichts Geschütztes mehr heraus und lässt keine Kontositzung gelten, bis es wieder antwortet. Es gibt dafür keine Übergangszeit. Hatte das Wachprogramm länger als drei Stunden keinen Kontakt zum Dienst, sperrt es beim nächsten Kontakt von sich aus, weil ihm Löschungen aus dieser Zeit fehlen könnten; auch diese Sperre heben wir erst nach dem Abgleich auf.
Grenzen des Verfahrens: Geht eine Löschmeldung verloren, weil das Wachprogramm kürzer als drei Stunden nicht erreichbar war, und wird eine ältere Sicherung eingespielt, bevor der Dienst die Meldung nachholen konnte, erkennt das Wachprogramm das nicht selbst. Für diesen Fall liegt uns die gesonderte Warnung vor, und die Löschung selbst ist in der Nachricht aus Punkt 1 festgehalten. Vor jedem Einspielen einer Sicherung, und sofort nachdem der Hosting-Anbieter selbst eine eingespielt hat, prüfen wir deshalb, ob eine solche Warnung offen ist, und wenden beim Abgleich alle festgehaltenen Löschungen seit dem Stand der Sicherung erneut an. Nachweise und Warnungen gehen dafür auch an ein Postfach außerhalb unseres Hosting-Pakets, sodass eine Wiederherstellung sie nicht mit zurücksetzt. Liegt nach dem Stand einer Sicherung weder eine Löschung noch ein Widerruf noch ein neuer Auftrag, erkennt das Wachprogramm die Wiederherstellung ebenfalls nicht; dann kann aber auch nichts Gelöschtes zurückkommen. Bereits abgelaufene Bilder bleiben unsichtbar: Geteilte Bilder prüft der Dienst bei jedem Abruf gegen ihr Ablaufdatum, die übrigen entfernt der nächste Löschlauf.

3.6 Endkundenkonto

Ein Endkunde kann sich freiwillig anmelden, um zusätzliche Bilder zu erhalten. Das Konto wird über die E-Mail-Adresse geführt und gilt händlerübergreifend: derselbe Zugang funktioniert bei mehreren Händlern, der Bildstand wird je Händler getrennt geführt. Über dieses Konto entscheidet die BlackHexagon UG (haftungsbeschränkt), sie ist dafür Verantwortliche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für das Konto selbst.

Bei der Anmeldung kann der Endkunde zusätzlich erlauben, dass der Händler ihn zu seiner Folierung kontaktiert. Diese Erlaubnis ist freiwillig, dient allein der Beratung zur angefragten Folie und ist Rechtsgrundlage für die Weitergabe der Kontaktdaten an diesen Händler (Art. 6 Abs. 1 lit. a DSGVO). Sie lässt sich jederzeit widerrufen; ohne sie werden die Kontaktdaten nicht weitergegeben. Das Konto wird 24 Monate nach der letzten Anmeldung gelöscht, auf Wunsch sofort.

3.7 Freiwillige Bildfreigabe

Unabhängig von der Vorschau kann der Endkunde einzeln entscheiden, ob sein Vorher/Nachher-Bild über die 23 Stunden hinaus gespeichert und weiterverwendet werden darf. Angeboten werden getrennte Häkchen für: Verbesserung des Visualizers durch die BlackHexagon UG (haftungsbeschränkt), Werbung für Hyperlizer durch die BlackHexagon UG (haftungsbeschränkt) und – sofern der Händler dies anbietet – die Verwendung als Beispielbild durch den namentlich genannten Händler. Ohne Häkchen findet keine zusätzliche Speicherung im Freigabearchiv statt; die Verarbeitung für die Vorschau selbst und eine etwaige Teilen-Funktion bleiben davon unberührt.

Die Rollen unterscheiden sich je Zweck:

Verbesserung des Visualizers und Werbung für Hyperlizer: Hier verfolgt die BlackHexagon UG (haftungsbeschränkt) eigene Zwecke und ist Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.
Beispielbild im Shop des Händlers: Über diese Nutzung entscheidet der Händler. Er ist dafür Verantwortlicher; die BlackHexagon UG (haftungsbeschränkt) stellt ihm das Bild auf seine Weisung bereit und handelt insoweit als Auftragsverarbeiterin.

Rechtsgrundlage der Freigabe ist in allen drei Fällen die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Auswertung nach Fahrzeug und Folie gehört nicht zur Bildfreigabe; sie steht in Abschnitt 3.8 und stützt sich auf eine andere Grundlage. Der genaue Wortlaut, der dem Endkunden angezeigt wurde, wird zusammen mit Zeitpunkt und Version als Nachweis gespeichert.

Werden auf dem Bild Personen erkannt, wird ausschließlich eine Fassung verwendet, in der diese unkenntlich gemacht sind. Der Widerruf ist jederzeit möglich, auch für einzelne Zwecke. Er beendet genau die widerrufene Nutzung. Betrifft er einen Werbezweck, nehmen wir das Bild aus den entsprechenden eigenen Kanälen heraus und verwenden vorhandene, noch nicht verteilte Werbemittel damit nicht weiter; die übrigen angehakten Zwecke bleiben davon unberührt. Wird der letzte Zweck widerrufen, löschen wir Bild und Eintrag vollständig. Auf bereits verteilte Druckstücke und auf Kopien, die Dritte angefertigt haben, besteht kein Zugriff. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Nutzung bleibt unberührt. Freigegebene Bilder werden spätestens 3 Jahre nach der Freigabe gelöscht.

3.8 Auswertung nach Fahrzeug und Folie

Um zu erkennen, welche Fahrzeuge mit welchen Folien angefragt werden, führen wir eine Zählung je Monat, Händler, Fahrzeugmodell und Folie. Sie enthält weder Token noch Bild, IP-Hash oder Kontodaten. Diese Auswertung sehen nur wir. Sie wird nicht an Händler und nicht an sonstige Empfänger übermittelt. Der Händler sieht in seinem Kundenbereich ausschließlich seine eigenen Aufträge der letzten 90 Tage samt erkanntem Fahrzeug; das sind die Auftragsdaten, die wir für ihn als Auftragsverarbeiterin führen, nicht diese Auswertung. Ein Rückschluss auf eine einzelne Anfrage ist damit erschwert, aber nicht ausgeschlossen: Solange die Auftragsdaten der letzten 90 Tage vorliegen, könnten wir eine Zeile über Monat, Fahrzeug und Folie mit einem einzelnen Auftrag und, bei angemeldeten Endkunden, mit einer E-Mail-Adresse verbinden. Es gibt dafür keinen Anlass und keinen vorgesehenen Ablauf, aber die Möglichkeit besteht. Wir behandeln diese Zählung deshalb durchgehend als personenbezogene Daten und behaupten keine Anonymität.

Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung von Sortiment und Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Abwägung ist dokumentiert und auf Anfrage einsehbar; kurz gefasst: gespeichert wird nur, was für die Frage „welche Fahrzeuge werden mit welchen Folien angefragt" nötig ist, ohne Kennung der Person, ohne Bild und ohne Zusammenführung mit anderen Quellen. Die Speicherdauer beträgt 24 Monate: zwei vollständige Jahre, damit sich zwei Saisons vergleichen lassen. Danach wird die Zeile gelöscht, weil sie für die Sortimentsplanung wertlos ist.

Widerspruch: Eine Mail an die oben genannte Adresse genügt. Solange die Auftragsdaten der letzten 90 Tage vorliegen, genügen Zeitpunkt und Fahrzeug (oder der Link zum geteilten Bild), und wir ordnen die Zeile eindeutig zu. Danach genügen Monat, Fahrzeugmodell und gewählte Folie: wir löschen dann die passende Zeile, auch wenn dabei Zählungen anderer Vorgänge derselben Kombination mit entfallen. Der Widerspruch ist also jederzeit durchführbar.

3.9 Rückmeldungen zur Farbe

Unter dem Ergebnis kann der Endkunde freiwillig melden, dass die Farbe nicht zur echten Folie passt, Merkmale ankreuzen (etwa „Original ist dunkler") und kurz beschreiben, was anders ist. Am Auftrag halten wir nur fest, dass eine Meldung vorliegt und welcher Art sie ist; das gehört zu den Auftragsdaten und wird mit ihnen nach 90 Tagen gelöscht. Merkmale und Freitext übernehmen wir zusätzlich in eine Sammlung je Folie, mit der wir die Darstellung dieser Farbe verbessern, etwa durch Hinweise für die Bildberechnung. Diese Sammlung enthält nur den Katalog, zu dem die Folie gehört, die Folie, die Merkmale, den Freitext und den Monat, aber kein Foto, keinen Auftrags-Token, keinen IP-Hash und keinen genauen Zeitpunkt. Aus dem Freitext entfernen wir beim Speichern Zeichen wie „@" und lange Ziffernfolgen, damit keine E-Mail-Adressen oder Telefonnummern hineingeraten; das Formular bittet ausdrücklich, keine persönlichen Angaben zu machen. Für diese Sammlung ist die BlackHexagon UG (haftungsbeschränkt) Verantwortliche. Rechtsgrundlage ist unser berechtigtes Interesse an einer genaueren Darstellung der Folien (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 24 Monaten gelöscht. Einer Speicherung kann jederzeit per Mail an die oben genannte Adresse widersprochen werden; dafür genügen Folie, Monat und der ungefähre Wortlaut.

3.10 Benachrichtigung, wenn eine Farbe verbessert ist

Wer „Farbe passt nicht" meldet, kann zusätzlich ankreuzen, dass er eine Nachricht bekommen möchte, sobald die Darstellung dieser Folie verbessert ist, und dafür eine E-Mail-Adresse angeben. Das ist freiwillig und für die Meldung selbst nicht nötig. Wir speichern die Adresse zusammen mit der Folie, dem Händler, auf dessen Seite gemeldet wurde, einem zufälligen Kennzeichen für die Links und den Zeitpunkten von Eintrag und Bestätigung. Die Adresse steht nicht in der Sammlung je Folie (3.9) und nicht an dem Auftrag.

Zuerst schicken wir eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst nach der Bestätigung auf der verlinkten Seite schreiben wir die eine Nachricht. Ohne Bestätigung löschen wir die Adresse nach 7 Tagen. Ist die Farbe korrigiert, schicken wir genau eine Nachricht mit einem Link zum Visualizer und löschen die Adresse unmittelbar danach; kommt es nicht dazu, löschen wir sie spätestens 6 Monate nach der Bestätigung. Weitere Mails, Werbung oder eine Weitergabe an den Händler gibt es nicht. Die E-Mails verschickt der Mailserver unseres Hosting-Anbieters ALL-INKL.COM (Abschnitt 3.3).

Verantwortliche ist die BlackHexagon UG (haftungsbeschränkt). Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie lässt sich jederzeit mit Wirkung für die Zukunft widerrufen, über den Link in jeder unserer Mails oder per Mail an die oben genannte Adresse. Dann löschen wir die Adresse sofort.

4. Händler als Vertragspartner

Von Händlern verarbeiten wir Firmen- und Ansprechpartnerdaten, Rechnungsdaten, Domains, Zugangsschlüssel und Nutzungsstatistiken (Anzahl der Renders, Restguthaben) zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), bei Ansprechpartnern beim Händler ergänzend auf Grundlage unseres berechtigten Interesses an der Abwicklung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. f DSGVO).

Vertragsabschluss im Kundenbereich: Schließt ein Händler die AGB und den Vertrag zur Auftragsverarbeitung im Kundenbereich ab, speichern wir Firma, Anschrift, Name und Funktion der handelnden Person, die Anmeldeadresse, den Zeitpunkt, die bestätigten Fassungen und einen gekürzten, gehashten Wert der IP-Adresse. Das dient dem Abschluss und dem Nachweis des Vertrags (Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit Art. 28 Abs. 9 DSGVO). Eine Bestätigung geht an die Anmeldeadresse und als Nachweis an uns. Wir bewahren diese Angaben für die Dauer des Vertrags und danach bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren auf.

Für die Aufbewahrung gelten unterschiedliche Fristen (Art. 6 Abs. 1 lit. c DSGVO): Bücher, Aufzeichnungen und Jahresabschlüsse 10 Jahre, Buchungsbelege einschließlich Rechnungen 8 Jahre, sonstige Handels- und Geschäftsbriefe 6 Jahre (§ 147 Abs. 3 AO). Zugangsschlüssel, Domains und Nutzungsstatistiken unterliegen keiner steuerlichen Aufbewahrungspflicht; sie werden innerhalb von 30 Tagen nach Vertragsende gelöscht; Zugangsschlüssel werden sofort mit Vertragsende unbrauchbar gemacht (dieselbe Frist nennt § 10 Abs. 4 der AGB). Selbstregistrierungen ohne Vertragsschluss werden spätestens nach 24 Monaten gelöscht. Bei 20 % Restguthaben versenden wir eine Hinweis-E-Mail an die hinterlegte Adresse.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Endkunden richten Anfragen zur Vorschau selbst an den jeweiligen Händler; wir unterstützen ihn bei der Beantwortung. Für alles, wofür die BlackHexagon UG (haftungsbeschränkt) eigene Verantwortliche ist – die freiwillige Bildfreigabe zu unseren eigenen Zwecken, die Auswertung nach Fahrzeug und Folie, die Benachrichtigung zur Farbe sowie das Endkundenkonto – wenden sich Betroffene direkt an die oben genannte Adresse. Betrifft ein Widerruf die Nutzung durch einen Händler, leiten wir ihn unverzüglich an diesen weiter; das Bild bleibt dann nur für die übrigen angehakten Zwecke gespeichert und wird gelöscht, sobald der letzte Zweck widerrufen ist (siehe Abschnitt 3.7).

6. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.