Datenschutz­erklärung

Stand: 26. Oktober 2026

Hier erfährst Du, welche personenbezogenen Daten wir bei der Nutzung von WRAPTRONIC verarbeiten, wofür wir sie benötigen und welche Rechte Du hast. Die Hinweise gelten für unsere Website, die Registrierung und die geschützte Anwendung.

1. Verantwortliche und Kontakt

E-Mail: kontakt@wraptronic.de

Für Fragen zum Datenschutz und zur Ausübung Deiner Rechte kannst Du Dich an diese Adresse wenden.

2. Aufruf der Website und Zugriffsschutz

Beim Aufruf verarbeitet unser Hostingdienst Vercel technische Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen, gegebenenfalls die zuvor besuchte Seite sowie Status- und Fehlerdaten. Diese Informationen dienen der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und verlässlicher Betrieb.

Für den vorgeschalteten Freigabezugang verwenden wir eine aus der IP-Adresse abgeleitete, mit einem geheimen Schlüssel geschützte Kennung. Mit dieser Kennung speichern wir fehlgeschlagene Versuche und Sperrzeitpunkte in Supabase. Fünf Fehlversuche innerhalb von 15 Minuten führen zu einer Sperre von 15 Minuten. Die Sicherheitskennung enthält keine im Klartext gespeicherte IP-Adresse. Bei einer erfolgreichen Freigabe wird der zugehörige Fehlversuchseintrag entfernt. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Impressum und Datenschutzerklärung können ohne Freigabe und ohne Kundenkonto gelesen werden. Schriftarten und Logos werden mit unserer Website ausgeliefert; zum Laden der Schriftarten wird keine Verbindung zu Google Fonts aufgebaut.

3. Registrierung, Kundenkonto und Google-Anmeldung

Für Dein Betriebskonto verarbeiten wir insbesondere Name, E-Mail-Adresse, Firmenname, die Bestätigung der gewerblichen Nutzung, Kontokennung, Bestätigungs- und Anmeldeinformationen sowie die von Dir hinterlegten Profil- und Betriebsdaten. Ein Profilbild ist freiwillig. Die Anmeldung und E-Mail-Bestätigung erfolgen über Supabase Auth. Dein Passwort wird zur Prüfung verschlüsselt übertragen, nicht in der Anwendung gespeichert und von Supabase Auth geschützt verarbeitet.

Zum Schutz der Passwort-Anmeldung über WRAPTRONIC speichern wir fehlgeschlagene Anmeldeversuche und Sperrzeitpunkte unter einer aus der normalisierten E-Mail-Adresse abgeleiteten, mit einem geheimen Schlüssel geschützten Kennung. Fünf Fehlversuche innerhalb von 15 Minuten führen zu einer Sperre von 15 Minuten. Bei einer erfolgreichen Anmeldung wird der zugehörige Fehlversuchseintrag entfernt. Eine laufende Sperre wird durch weitere Versuche nicht verlängert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Kundenkonten vor missbräuchlichen Anmeldeversuchen.

Diese Verarbeitung ermöglicht die Einrichtung, Absicherung und Verwaltung Deines Kontos und die Bereitstellung der vereinbarten Funktionen. Sie beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit Du als Kontaktperson eines Unternehmens handelst, beruht die Verwaltung Deiner geschäftlichen Kontaktdaten auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an der Durchführung dieser Geschäftsbeziehung. Sicherheitskontrollen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Die für Registrierung und Vertrag erforderlichen Angaben sind notwendig, um das Konto und die gebuchten Leistungen bereitzustellen. Ohne diese Angaben ist die Nutzung der betreffenden Funktionen nicht möglich. Freiwillige Profilangaben kannst Du weglassen.

Freiwillige Anmeldung mit Google

Alternativ zu E-Mail und Passwort kannst Du die Google-Anmeldung wählen. Erst mit dem Aufruf dieser Funktion wirst Du zu Google weitergeleitet. Google erhält dabei technische Verbindungsinformationen und die Information, dass Du Dich bei WRAPTRONIC anmelden möchtest. Über die von Dir freigegebenen Kontodaten erhalten wir insbesondere eine Google-Kontokennung, Deinen Namen, Deine E-Mail-Adresse und gegebenenfalls ein Profilbild. Wir erhalten Dein Google-Passwort nicht.

Wir verwenden diese Daten für die von Dir gewählte Anmeldung und Kontozuordnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Google verarbeitet Daten für eigene Zwecke nach seinen Datenschutzbedingungen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch verbundene Unternehmen auch in den USA ist möglich. Weitere Informationen: Datenschutzerklärung von Google.

4. Kalkulatoren, Fahrzeugdaten und Feedback

Wir verarbeiten die zu Deinem Betrieb gespeicherten Stundensätze, Preise, Materialien, Leistungen, Fahrzeuge, Bauteilangaben, Notizen und hochgeladenen Bilder, soweit Du diese Funktionen nutzt. Hinzu kommen die für Zugriffsrechte und Nutzungslimits erforderlichen Informationen sowie Deine zuletzt gewählte Fahrzeugauswahl und der Lesestand von Updates. Diese Daten werden Deinem Konto oder Betrieb zugeordnet und über Supabase bereitgestellt.

Aktuelle Kalkulationseingaben und Überträge zwischen Rechnern werden im Arbeitsspeicher der geöffneten Anwendung gehalten. Gesondert im Kundenkonto gespeicherte Einstellungen bleiben bis zu ihrer Änderung oder Löschung erhalten. Bilder oder Notizen können personenbezogene Informationen enthalten; lade nur Angaben hoch, die für Deinen Zweck erforderlich sind und die Du verwenden darfst.

Wenn Du Feedback einreichst oder abstimmst, verarbeiten wir den Inhalt, die Zuordnung zum Konto beziehungsweise Betrieb und die Abstimmung. Zur Abstimmung freigegebene Vorschläge werden anderen berechtigten Nutzern angezeigt. Trage deshalb keine vertraulichen Kundeninformationen in solche Beiträge ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Funktionen und Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung von Feedback und die Verbesserung unseres Angebots. Unser Interesse besteht darin, Fehler zu beheben und die Anwendung anhand von Rückmeldungen weiterzuentwickeln.

5. Abonnements und Rechnungen

Bei einer Abo-Bestellung speichern wir den gebuchten Rechner, Preis, Zeitpunkt des Abschlusses, die gewählte Zahlungsart, den Zahlungs- und Vertragsstatus sowie gegebenenfalls Kündigungsinformationen. Für die Abrechnung verarbeiten wir Rechnungsanschrift, Rechnungs-E-Mail, gegebenenfalls USt-IdNr., Rechnungsnummern, Beträge und bereitgestellte Rechnungsdokumente.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Bestellung und Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs- und Aufbewahrungspflichten. Berechtigte Personen in unserer Verwaltung können die für die Bearbeitung erforderlichen Daten einsehen.

Die Auswahl von PayPal oder SEPA in WRAPTRONIC speichert derzeit die gewünschte Zahlungsart. Sie löst innerhalb der Anwendung noch keinen automatischen Zahlungsvorgang aus. Die Einrichtung des Zahlungswegs erfolgt gesondert; über dafür zusätzlich erforderliche Datenverarbeitungen informieren wir bei der Einrichtung.

6. E-Mail-Kommunikation und Benachrichtigungen

Wenn Du uns per E-Mail kontaktierst, verarbeiten wir Deine Absenderadresse, den Inhalt, gegebenenfalls Anhänge und technische Übermittlungsdaten zur Bearbeitung Deiner Anfrage. Bei vertragsbezogenen Anliegen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die Beantwortung der an uns gerichteten Nachrichten.

Nach abgeschlossener Registrierung und bei einer neuen Abo-Bestellung erhält unsere Administration eine interne E-Mail. Sie enthält Firma, Kontaktname, E-Mail und Zeitpunkt; bei Bestellungen zusätzlich Tarif, Monatspreis, Zahlungsart, Zahlungsstatus und vorhandene Rechnungsdaten. Diese Benachrichtigungen unterstützen die Kunden- und Vertragsverwaltung auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Unser Postfach und der Versand der internen Benachrichtigungen werden über united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland betrieben. Registrierungs-, Bestätigungs- und Passwortnachrichten werden durch den Anmeldedienst Supabase veranlasst. Weitere Informationen zum Postfachanbieter: Datenschutzhinweise von united-domains.

7. Cookies und Browserspeicher

WRAPTRONIC nutzt folgende Speicherfunktionen für den von Dir angeforderten Zugang und die Bedienung der Anwendung:

• Freigabe-Cookie: Das Cookie wraptronic_gate merkt sich eine gültige Freigabe für höchstens zwölf Stunden. Es ist gegen das Auslesen durch Anwendungsskripte geschützt und wird auf der veröffentlichten Website verschlüsselt übertragen.
• Anmeldesitzung: Supabase speichert Anmeldetokens im lokalen Browserspeicher, damit Deine Sitzung erhalten und erneuert werden kann. Beim Abmelden wird die lokale Sitzung entfernt. Die Sitzungsdaten können bis zum Abmelden, zur Ungültigkeit der Sitzung oder zum Löschen des Browserspeichers vorhanden sein.
• Bedieneinstellungen: Die gewählte helle oder dunkle Darstellung, die letzte Kundenseite und ein lokaler Lesestand der Updates werden im lokalen Browserspeicher behalten, bis sie ersetzt oder gelöscht werden.
• Anmelderückkehr: Eine vorübergehende Markierung im Sitzungsspeicher ermöglicht die Rückkehr zur zuletzt gewählten Kundenseite. Sie wird im Anmeldeablauf entfernt oder beim Schließen des Tabs gelöscht.

Soweit diese Speicherungen zur Bereitstellung des von Dir angeforderten Zugangs beziehungsweise der gewählten Funktionen erforderlich sind, erfolgen sie nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Du kannst Cookies und Website-Daten über Deinen Browser löschen oder blockieren. Dadurch können Anmeldung und gespeicherte Einstellungen verloren gehen. Wir setzen in der Anwendung derzeit keine Werbetracker und keine Analysewerkzeuge zur Auswertung Deines Nutzungsverhaltens ein.

8. Dienstleister und internationale Verarbeitung

Vercel – Hosting und Serverfunktionen

Vercel Inc., USA, stellt die Website, das Auslieferungsnetz und unsere Serverfunktionen bereit. Dabei werden die zur jeweiligen Anfrage erforderlichen Verbindungs- und Inhaltsdaten verarbeitet. Daten können auch außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, verarbeitet werden. Vercels Auftragsverarbeitungsbedingungen enthalten Regelungen zu internationalen Übermittlungen und EU-Standardvertragsklauseln: Vercel Data Processing Addendum.

Supabase – Anmeldung, Datenbank und Dateispeicher

Wir nutzen Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, für Anmeldung, Datenbank und Dateispeicherung. Für unser Projekt ist die Region Frankfurt, Deutschland, gewählt. Dies bedeutet nicht, dass sämtliche Verarbeitung ausschließlich in Deutschland stattfindet: insbesondere Support, Betrieb und Unterauftragnehmer können weitere Länder einschließlich Singapur und der USA einbeziehen.

Die vertraglichen Schutzmaßnahmen umfassen EU-Standardvertragsklauseln. Einzelheiten und Informationen zu Unterauftragnehmern findest Du in den Auftragsverarbeitungsbedingungen von Supabase und den Hinweisen zu Verarbeitungsorten.

Für Übermittlungen in Drittländer gelten die Voraussetzungen der Art. 44 ff. DSGVO. Informationen zu den einschlägigen Garantien kannst Du über die genannten Vertragsinformationen oder bei uns anfordern. Weitere Empfänger sind nur die für den jeweiligen Zweck berechtigten Personen und Dienstleister; bei einer gesetzlichen Verpflichtung können zuständige Behörden Daten erhalten.

9. Speicherdauer und Löschung

Konto-, Betriebs- und Vertragsdaten werden so lange verarbeitet, wie sie für die Bereitstellung Deines Kontos, die Vertragsdurchführung oder die Bearbeitung offener Vorgänge erforderlich sind. Einen Antrag auf Kontolöschung kannst Du über die Kontoverwaltung oder per E-Mail stellen. Eine Abmeldung allein löscht das Kundenkonto nicht.

Gesetzlich aufzubewahrende Unterlagen bleiben für die jeweils geltenden handels- und steuerrechtlichen Fristen gespeichert. Darüber hinaus können Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen bis zur abschließenden Klärung und zum Ablauf der maßgeblichen Verjährungsfristen erforderlich sein. Nach Wegfall dieser Zwecke werden die Daten gelöscht oder anonymisiert.

Kommunikation bewahren wir bis zur abschließenden Bearbeitung und, soweit erforderlich, zur Dokumentation der Geschäftsbeziehung auf. Technische Sicherheits- und Fehlerdaten dienen dem Betrieb, der Störungsanalyse und der Aufklärung von Missbrauch; ihre Aufbewahrung richtet sich nach diesem Bedarf und den Speicherfristen der eingesetzten Dienste. Die 15-minütige Freigabesperre ist keine automatische Löschfrist für die serverseitige Sicherheitskennung.

Erfolgreich versendete Einträge der internen E-Mail-Warteschlange werden nach Ablauf von 30 Tagen beim nächsten Verarbeitungslauf entfernt. Fehlgeschlagene oder unklare Versandvorgänge bleiben bis zur Prüfung erhalten. Für die im Postfach eingegangenen Nachrichten gelten die oben beschriebenen Zwecke und Aufbewahrungspflichten. Die Speicherzeiten im Browser sind in Abschnitt 7 erläutert.

10. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast Du das Recht auf Auskunft über Deine Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst Du aus Gründen Deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst Du jederzeit ohne Angabe solcher Gründe widersprechen. Wende Dich dazu an kontakt@wraptronic.de.

Du kannst Dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) zuständig:

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet im Rahmen der hier beschriebenen Funktionen nicht statt.