Datenschutzerklärung

1.Verantwortlicher

Verantwortlich für die Datenverarbeitung im Online-Dienst „WrapKI“ (im Folgenden „Dienst“) ist:

nextValue e.U., Inhaber David Lehner
Straße Hausnummer, PLZ Ort – bitte ergänzen, Österreich
Telefon: [bitte ergänzen]
E-Mail: [email protected]

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine E-Mail an diese Adresse. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO) nicht vorliegen.

2.Überblick

• Mockup erstellen: Ihre Angaben im Konfigurator (Firmenname, Kontaktdaten, Farben, Logo, Fahrzeug, Wünsche) und gegebenenfalls ein Fahrzeugfoto.
• Konto: Ihre E-Mail-Adresse, Ihr Guthaben, Ihre Mockups und Käufe. Es gibt kein Passwort – Sie melden sich mit einem Code per E-Mail an.
• Fairer Gratis-Zugang: pseudonymisierte Prüfwerte (Hashes) zu E-Mail, Firmen-Domain, Gerät, Browser und Netzwerk, damit das kostenlose Mockup einmal je Betrieb vergeben wird.
• Zahlung und Rücktritt: Kaufdaten und Rechnungsangaben; die Zahlungsdaten selbst erhält nur Stripe. Erklären Sie einen Rücktritt, speichern wir Ihre Erklärung.

Rechtsgrundlagen sind je nach Zweck die Erfüllung des Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten (lit. c), unsere berechtigten Interessen (lit. f) und – wo wir darum bitten – Ihre Einwilligung (lit. a). Ohne E-Mail-Adresse können wir kein Konto anlegen und kein Mockup zustellen; alle anderen Angaben sind freiwillig.

3.Hosting, Server-Logfiles und Cloudflare

Der Dienst läuft auf einem Server der Hostinger International Ltd. (Larnaca, Zypern). Standort des Rechenzentrums: [bitte bestätigen: Rechenzentrum in der EU]. Hostinger verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO).

Bei jedem Aufruf entstehen technisch notwendige Protokolldaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser-Kennung (User-Agent) und die zuvor besuchte Seite (Referrer). Wir nutzen sie ausschließlich, um den Betrieb sicherzustellen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logfiles werden automatisch rotiert und gelöscht nach [bitte ergänzen: Frist der Logrotation am Server], außer ein Eintrag wird zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt.

Zum Schutz vor Überlastung und Angriffen sowie zur schnellen Auslieferung ist der Server über das Netzwerk der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) erreichbar. Cloudflare verarbeitet dabei als Auftragsverarbeiter die oben genannten Verbindungsdaten. Zur Übermittlung in die USA siehe Abschnitt 14.

Wir setzen keine Analyse- oder Werbewerkzeuge ein und laden keine Schriften oder Skripte von fremden Servern – mit Ausnahme des Bot-Schutzes in Abschnitt 8, sofern er aktiviert ist.

4.Konfigurator und Website-Analyse

Geben Sie die Adresse Ihrer Website ein, ruft unser Server diese öffentlich erreichbare Seite einmalig ab und liest Firmenname, Telefonnummer, E-Mail-Adresse, Slogan, Leistungen, Farben und Logo-Kandidaten aus. Gefundene Logos speichern wir als Bilddatei, damit Sie sie auswählen können. Sie können alle Angaben ändern oder ganz von Hand eintragen.

Die Analyse erfolgt auf Ihre Anfrage zur Vorbereitung des Mockups (Art. 6 Abs. 1 lit. b DSGVO). Soweit die Website Daten Dritter enthält, stützen wir uns auf unser berechtigtes Interesse, Ihnen die Eingabe zu erleichtern (lit. f); wir verwenden diese Daten nur für Ihr Mockup. Von Ihrer Website geladene Logos, die Sie nicht verwenden, löschen wir nach 24 Stunden; hochgeladene Logos und Fahrzeugfotos, die in keinem Mockup verwendet werden, nach 7 Tagen.

Ihr Entwurf (Eingaben und Auswahl) wird zusätzlich nur in Ihrem Browser gespeichert, damit nach einer Anmeldung oder einem Kauf nichts verloren geht. Melden Sie sich ab oder löschen Sie Ihr Konto, entfernen wir den Entwurf aus diesem Browser (siehe Abschnitt 12).

5.Mockup-Erstellung und KI-Anbieter

Für das Mockup übermitteln wir die dafür nötigen Daten an einen KI-Dienstleister, der das Bild erzeugt: die Texte für das Fahrzeug (Firmenname, Telefon, Website, E-Mail, Slogan, Leistungen), Farben, Branche, Fahrzeug und Gestaltungswünsche, Ihr Logo und gegebenenfalls Ihr Fahrzeugfoto sowie bei weiteren Ansichten oder Änderungen das vorherige Mockup. Personenbezogen sind diese Daten etwa dann, wenn Ihr Firmenname Ihren Namen enthält.

• Google (Gemini API) – derzeit unser Standard-Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Über Google prüfen wir auch die Schreibweise im fertigen Bild („Schrift-Check“): Dafür erhält Google das erzeugte Bild und die erwarteten Texte.
• OpenAI (Bild-API) – nur falls wir den Anbieter wechseln: OpenAI Ireland Ltd., Dublin, Irland; die Verarbeitung erfolgt auch durch OpenAI, L.L.C. in den USA.

Das Bild ist KI-generiert und in der Datei als solches gekennzeichnet.

Rechtsgrundlage ist die Erfüllung des Vertrags über das Mockup (Art. 6 Abs. 1 lit. b DSGVO). Wir nutzen die kostenpflichtigen Programmierschnittstellen der Anbieter; nach deren Bedingungen werden die übermittelten Inhalte nicht zum Training ihrer Modelle verwendet. Die Anbieter können Anfragen und Ergebnisse befristet speichern, etwa zur Missbrauchserkennung. Google bietet für Projekte zusätzlich eine Protokollierung von Anfragen in Google AI Studio an; Stand für unser Projekt: [bitte bestätigen: Protokollierung in Google AI Studio deaktiviert]. Zur Übermittlung in die USA siehe Abschnitt 14.

Laden Sie bitte nur Logos und Fotos hoch, an denen Sie die Rechte haben, und keine Bilder, auf denen Personen oder Kennzeichen erkennbar sind.

Ihre Mockups samt Bildern, die Konfiguration und das Ergebnis des Schrift-Checks speichern wir in Ihrem Konto, bis Sie Ihr Konto löschen, längstens 12 Monate nach der letzten Nutzung Ihres Kontos. Gratis-Mockups zu E-Mail-Adressen, deren Code nie bestätigt wurde, löschen wir samt Bild nach 30 Tagen.

6.Konto und Anmeldung per E-Mail-Code

Für ein Mockup und für Käufe brauchen Sie ein Konto. Wir speichern dafür Ihre E-Mail-Adresse, den Zeitpunkt der Anlage, der Bestätigung und der letzten Anmeldung, Ihr Credit-Guthaben samt Buchungsverlauf, ob Sie das Gratis-Mockup genutzt haben und ob das Konto gesperrt ist.

Zur Anmeldung senden wir Ihnen einen 6-stelligen Code. Er ist 15 Minuten gültig, wird nur als Hash gespeichert und einen Tag nach Ablauf gelöscht. Beim Anfordern des Codes erheben wir keinen Browser-Fingerabdruck. Wird ein Code nie bestätigt, löschen wir die E-Mail-Adresse samt einem dabei begonnenen Gratis-Versuch und dessen Bild nach 30 Tagen.

Nach der Bestätigung setzen wir ein Sitzungs-Cookie, das Sie 90 Tage angemeldet hält; auf dem Server liegt davon nur ein Hash. Zur Absicherung Ihrer Sitzungen speichern wir dazu die Browser-Kennung (User-Agent) und einen Hash Ihres IP-Adressbereichs, bis die Sitzung abläuft oder Sie sich abmelden. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zur Absicherung zählen wir Anfragen je E-Mail-Adresse und IP-Adresse in kurzen Zeitfenstern (Ratenbegrenzung) und speichern dafür nur Hashes, die nach zwei Tagen gelöscht werden. Wichtige Ereignisse wie Anmeldung, Kauf oder Fehler protokollieren wir ohne Inhalte für 180 Tage (Art. 6 Abs. 1 lit. f DSGVO – Betriebssicherheit).

7.Schutz des Gratis-Mockups vor Missbrauch

Das erste Mockup ist gratis – einmal je Betrieb. Damit das so bleibt und unsere Kosten für die KI-Erstellung nicht durch Mehrfachnutzung ausufern, prüfen wir vor jedem Gratis-Mockup automatisiert, ob es für denselben Betrieb, dasselbe Gerät oder dasselbe Netzwerk schon vergeben wurde. Dafür verwenden wir folgende Merkmale:

• die normalisierte E-Mail-Adresse (z. B. ohne Punkte und Zusätze nach „+“) und – außer bei Freemail-Anbietern – deren Domain;
• die Domain der Firmen-Website aus Ihrer Konfiguration;
• eine zufällige Gerätekennung (Cookie __Host-wk_dev, gespiegelt im Browser-Speicher – siehe unten);
• einen Browser-Fingerabdruck aus technischen Merkmalen Ihres Browsers und Geräts: Darstellung einer Test-Grafik (Canvas), Grafikkarte und -treiber (WebGL), Audioverarbeitung, installierte Schriften, Hardware-Angaben (Prozessorkerne, Arbeitsspeicher, Bildschirmgröße, Pixeldichte, Touch-Fähigkeit, Plattform, Zeitzone), ob es sich um ein Smartphone oder Tablet handelt (bei diesen Geräten ist der Fingerabdruck wenig aussagekräftig, wir werten ihn dann nur zusammen mit dem Netzwerk aus) sowie ein Hinweis, ob ein privates Fenster genutzt wird. Den Fingerabdruck erheben wir nur, wenn Sie ein Gratis-Mockup anfordern – nicht bei der Anmeldung und nicht bei Mockups mit gekauften Credits;
• die IP-Adresse und den Adressbereich (/24 bzw. bei IPv6 /64 und /48);
• ob die E-Mail-Adresse von einem Weiterleitungsdienst stammt (z. B. duck.com, Firefox Relay, SimpleLogin oder „Mit Apple anmelden“ mit verborgener Adresse) – solche Adressen prüfen wir zusätzlich nach Netzwerk und Gerät.

Gerätekennung: Die Gerätekennung legen wir erst an, wenn Sie den Konfigurator nutzen (Website analysieren, Logo hochladen, Code anfordern oder ein Mockup erstellen) – ein bloßer Besuch der Website legt keine an. Erst wenn Sie ein Gratis-Mockup anfordern, speichern wir eine Kopie im Browser-Speicher (wrapki.dev, IndexedDB wrapki), damit dasselbe Gerät auch nach dem Löschen von Cookies erkannt wird. Das ist für das von Ihnen angeforderte Gratis-Mockup unbedingt erforderlich, weil wir es nur einmal je Gerät vergeben (§ 165 Abs. 3 TKG 2021). Löschen Sie nur das Cookie, wird die Gerätekennung aus dieser Kopie wiederhergestellt; wurde zwischenzeitlich eine neue Kennung vergeben, merkt sich Ihr Browser zusätzlich die frühere (wrapki.dev.prev) und übermittelt beim Gratis-Mockup beide. Möchten Sie das nicht, löschen Sie in Ihrem Browser alle Website-Daten dieser Website (Cookies und Website-Speicher).

Alle Merkmale werden schon in Ihrem Browser bzw. sofort am Server mit einem geheimen Schlüssel in Hashes umgerechnet; die Rohwerte speichern wir nicht. Die Hashes sind pseudonymisierte personenbezogene Daten. Wir nutzen sie ausschließlich zur Betrugsprävention, nie für Werbung oder zur Profilbildung. Die Hashes des Browser-Fingerabdrucks löschen wir nach 90 Tagen, die übrigen Prüfwerte (E-Mail, Domain, Gerätekennung, IP-Bereich) nach zwölf Monaten. Wird ein Gratis-Versuch abgelehnt, speichern wir den Grund (z. B. „Gerät“) für Auswertungen ebenfalls zwölf Monate. Gratis-Versuche, deren Code nie bestätigt wurde, löschen wir nach 30 Tagen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch eines kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Informationen in Ihrem Endgerät ist für den von Ihnen ausdrücklich gewünschten Dienst – das Gratis-Mockup – unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Dann können wir Ihnen kein Gratis-Mockup anbieten; Mockups mit gekauften Credits sind weiterhin möglich – dafür erheben wir keinen Browser-Fingerabdruck.

Automatisierte Entscheidung: Die Prüfung erfolgt automatisch. Sie entscheidet nur darüber, ob das kostenlose Mockup verfügbar ist, hat keine rechtliche Wirkung und schränkt Sie nicht erheblich ein, weil der Dienst gegen Bezahlung uneingeschränkt nutzbar bleibt. Halten Sie eine Ablehnung für falsch, prüfen wir sie auf Ihre E-Mail hin persönlich.

8.Bot-Schutz (Cloudflare Turnstile)

Sofern aktiviert, schützen wir die Anforderung des E-Mail-Codes mit Cloudflare Turnstile vor automatisierten Anfragen. Turnstile wird nur in diesem Moment von Cloudflare (siehe Abschnitt 3) geladen und prüft anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob ein Mensch die Anfrage stellt – ohne Bilderrätsel und ohne Werbe-Cookies. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihr Endgerät ist dafür unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

9.Zahlungen über Stripe und Rücktritt

Credit-Pakete bezahlen Sie über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln Stripe Ihre E-Mail-Adresse, das gewählte Paket und den Betrag und erhalten den Zahlungsstatus, die Rechnungsangaben (Name, Rechnungsadresse, gegebenenfalls Firmenname und UID-Nummer) und einen Link zur Rechnung. Nach dem Kauf senden wir Ihnen eine Kaufbestätigung per E-Mail.

Wählen Sie Klarna, PayPal, EPS, Apple Pay oder Google Pay, gibt Stripe die für die Zahlung nötigen Daten an den jeweiligen Anbieter weiter, der dafür eigenverantwortlich ist. Stripe verarbeitet Daten zum Teil auch selbst verantwortlich, etwa zur Betrugsprävention und zur Erfüllung finanzrechtlicher Pflichten; dabei kann auch die Stripe, Inc. in den USA beteiligt sein (siehe Abschnitt 14).

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Kauf- und Rechnungsdaten bewahren wir nach den unternehmens- und steuerrechtlichen Vorschriften sieben Jahre auf (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO). Ihre Erklärung zum sofortigen Beginn der Leistung (§ 18 Abs. 1 Z 11 FAGG) speichern wir mit Zeitpunkt beim jeweiligen Kauf.

Rücktritt („Vertrag widerrufen“): Erklären Sie den Rücktritt über unser Widerrufsformular, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Kauf-Nr. oder das Kaufdatum, Ihre Nachricht und den Zeitpunkt des Eingangs. Wir bestätigen Ihnen den Eingang sofort per E-Mail und bearbeiten die Erstattung. Rechtsgrundlage sind unsere gesetzlichen Pflichten (§ 13a FAGG, Art. 6 Abs. 1 lit. c DSGVO) und die Vertragsabwicklung (lit. b). Die Erklärung bewahren wir zusammen mit den Kaufbelegen sieben Jahre auf.

10.E-Mail-Versand

Codes, Kaufbestätigungen, Eingangsbestätigungen und Benachrichtigungen versenden wir über den E-Mail-Server [Anbieter des E-Mail-Versands – bitte ergänzen]. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b bzw. c DSGVO). Wir senden keine Newsletter und keine Werbung.

11.Anfragen zur Folierung

Fragen Sie über „Folierung anfragen“ ein Angebot an, geht Ihre Anfrage an nextValue e.U. ([email protected]). Wir speichern Ihren Namen, Ihre Firma, E-Mail-Adresse, Telefonnummer, Nachricht und den Bezug zum Mockup – sind Sie angemeldet, auch die Zuordnung zu Ihrem Konto – und senden die Anfrage an unser Postfach. Wir verwenden Ihre Angaben nur, um Ihnen ein Angebot zu machen.

Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); eine Einwilligung brauchen wir dafür nicht. Arbeiten wir für die Umsetzung mit einem Folierbetrieb zusammen, geben wir Ihre Angaben erst nach Rücksprache mit Ihnen weiter. Wir löschen Anfragen drei Jahre nach dem letzten Kontakt, sofern daraus kein Auftrag mit längeren Aufbewahrungspflichten entsteht.

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

12.Cookies und Browser-Speicher

Wir verwenden ausschließlich technisch notwendige Cookies und Browser-Speicher; Werbe- oder Analyse-Cookies gibt es nicht. Deshalb fragen wir auch keine Cookie-Einwilligung ab (§ 165 Abs. 3 TKG 2021).

Die Inhalte des Browser-Speichers bleiben in Ihrem Browser; an uns gehen davon nur die Gerätekennung und gegebenenfalls die frühere Gerätekennung.

13.Speicherdauer im Überblick

Ihr Konto können Sie jederzeit selbst löschen – in Ihrem Konto unter „Konto und Daten löschen“ oder per E-Mail. Wir entfernen dann Ihre E-Mail-Adresse, Mockups, Bilder, Logos, Fotos, Konfigurationen und Sitzungen. Ausgenommen sind Kaufbelege, die wir sieben Jahre aufbewahren müssen (§ 132 BAO) und für jede andere Verwendung sperren, sowie die pseudonymisierten Prüfwerte zum Gratis-Mockup: Sie bleiben bis zum Ende ihrer Frist (höchstens zwölf Monate) gespeichert, damit eine Löschung nicht zu einem erneuten Gratis-Mockup führt.

14.Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die oben genannten Dienstleister, soweit es für ihren Zweck nötig ist: Hostinger (Hosting), Cloudflare (Netzwerk und Bot-Schutz), Google bzw. OpenAI (KI-Erstellung und Schrift-Check), Stripe samt gewählter Zahlungsart (Zahlung) und unser E-Mail-Dienstleister. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter. An Behörden übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten auch dort. Grundlage der Übermittlung ist je Anbieter:

• Cloudflare, Inc. (USA): [bitte prüfen und ergänzen: DPF-Zertifizierung bzw. Standardvertragsklauseln]
• Google LLC (USA): [bitte prüfen und ergänzen: DPF-Zertifizierung bzw. Standardvertragsklauseln]
• OpenAI, L.L.C. (USA, nur bei einem Anbieterwechsel): [bitte prüfen und ergänzen: DPF-Zertifizierung bzw. Standardvertragsklauseln]
• Stripe, Inc. (USA): [bitte prüfen und ergänzen: DPF-Zertifizierung bzw. Standardvertragsklauseln]

Soweit wir uns auf EU-Standardvertragsklauseln stützen (Art. 46 Abs. 2 lit. c DSGVO), erhalten Sie auf Anfrage an [email protected] eine Kopie.

15.Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Löschung selbst erledigen: Ihr Konto samt Daten löschen Sie jederzeit selbst in Ihrem Konto unter „Konto und Daten löschen“. Ausgenommen sind Kaufbelege (sieben Jahre, § 132 BAO) und die pseudonymisierten Prüfwerte zum Gratis-Mockup (höchstens zwölf Monate, siehe Abschnitt 13).

Für alle anderen Anliegen schreiben Sie einfach an [email protected] – am besten von der E-Mail-Adresse Ihres Kontos, damit wir Sie zuordnen können. Wir antworten innerhalb eines Monats.

16.Beschwerde bei der Datenschutzbehörde

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]
Web: www.dsb.gv.at

Wir freuen uns aber, wenn Sie sich vorher an uns wenden – oft lässt sich eine Frage rasch klären.

17.Datensicherheit und Änderungen

Alle Verbindungen sind per TLS (HTTPS) verschlüsselt. Codes, Sitzungen, Gerätekennungen und Prüfwerte speichern wir nur als Hashes; Bilder und Daten liegen in einem nicht öffentlich erreichbaren Bereich des Servers, und Mockups sind nur nach der Anmeldung abrufbar.

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026