Rechtliches

Datenschutzerklärung

§ 1 Verantwortlicher (Art. 4 Nr. 7 DSGVO)

§ 2 Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur auf Basis einer Rechtsgrundlage nach Art. 6 DSGVO, nur soweit erforderlich und ausschließlich für den angegebenen Zweck (Art. 5 DSGVO: Zweckbindung, Datensparsamkeit, Speicherbegrenzung).

§ 3 Registrierung und Authentifizierung

Die Anmeldung erfolgt ausschließlich über Google OAuth, bereitgestellt via Supabase. Dabei werden verarbeitet:

• E-Mail-Adresse
• Name
• Google User-ID
• Profilbild-URL (optional)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Zusätzlich gelten die Datenschutzbestimmungen von Google für die OAuth-Authentifizierung.

§ 4 Hochgeladene Fahrzeugbilder

Hochgeladene Bilder werden in Supabase Storage (EU, Dublin) gespeichert und zur KI-Verarbeitung an Replicate API übermittelt. Wir empfehlen, keine erkennbaren Personen oder Kennzeichen in Verbindung mit anderen Identifikationsmerkmalen hochzuladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Bis zur Kontolöschung oder manuellen Löschung durch den Nutzer.

§ 5a Fahrzeug-Analyse (OpenAI GPT-4o)

Beim Hochladen eines Fahrzeugbildes wird das Bild zur automatischen Erkennung von Marke, Modell und Tuning-Empfehlungen an die OpenAI API (Modell GPT-4o) übermittelt. OpenAI verarbeitet das Bild zur Beantwortung der API-Anfrage und nutzt API-Daten gemäß den eigenen Nutzungsbedingungen nicht zum Training.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Die übermittelten Bilder werden bei OpenAI für maximal 30 Tage zur Missbrauchsüberwachung gespeichert und danach gelöscht (gemäß OpenAI API Data Usage Policy).

§ 5b KI-Bildgenerierung (Replicate API · Nano Banana Pro)

Zur Erzeugung der KI-generierten Bilder werden hochgeladene Fahrzeugbilder und die gewählten Tuning-Parameter an die Replicate API übermittelt, wo das Modell Nano Banana Pro ausgeführt wird.

Replicate verarbeitet die übermittelten Bilder ausschließlich zur Erbringung der API-Leistung. Für API-Kunden nutzt Replicate hochgeladene Daten nicht zum Training eigener Modelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Da Replicate ein US-amerikanisches Unternehmen ist, findet ein Drittlandtransfer statt. Dieser erfolgt auf Basis von EU-Standarddatenschutzklauseln. Ein Restrisiko gem. Art. 49 DSGVO besteht.

§ 6 Zahlungsabwicklung (Stripe)

Zahlungsdaten werden direkt an Stripe übermittelt. Wir speichern keine vollständigen Zahlungsdaten, lediglich Transaktionsreferenz, Betrag und Credits-Buchung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

§ 7 Hosting (Vercel)

Die Plattform wird auf Vercel gehostet. Vercel verarbeitet automatisch Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene Routen, HTTP-Header) für technischen Betrieb und Sicherheit. Vercel nutzt Edge-Standorte in der EU (Frankfurt). Logs werden typischerweise nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem, sicherem Betrieb)

§ 8 Cookies und Sitzungsdaten (§ 25 TTDSG)

Die Plattform verwendet ausschließlich technisch notwendige Cookies. Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich.

• Supabase Auth Session Cookie: Speichert den Anmeldestatus. Erforderlich für die Nutzung. Sitzungsdauer.
• Stripe Cookies: Temporär während des Bezahlvorgangs. Erforderlich für die Zahlungsabwicklung.

Es werden keine Tracking-, Analytics- oder Marketing-Cookies eingesetzt.

§ 9 Speicherdauer

• Kontodaten: bis zur Kontolöschung
• Hochgeladene Bilder: bis zur Kontolöschung oder manuellen Löschung
• Zahlungsbelege: 10 Jahre (§ 147 AO, steuerrechtliche Aufbewahrungspflicht)
• Vercel Access Logs: ca. 30 Tage

§ 10 Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf:

• Auskunft (Art. 15): Welche Daten wir verarbeiten
• Berichtigung (Art. 16): Korrektur falscher Daten
• Löschung (Art. 17): Recht auf Vergessenwerden
• Einschränkung (Art. 18): Beschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Daten in maschinenlesbarem Format
• Widerspruch (Art. 21): Gegen Verarbeitungen auf Basis berechtigten Interesses
• Beschwerde (Art. 77): Beim Hessischen Beauftragten für Datenschutz (HBDI)

Anfragen an: info@iw-solution.de

§ 11 Minderjährige

Die kostenpflichtigen Funktionen richten sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten Minderjähriger.

§ 12 Änderungen

Wir passen diese Erklärung bei rechtlichen oder technischen Änderungen an. Die aktuelle Version ist stets unter /datenschutz abrufbar.

Stand: April 2026