Datenschutzerklärung

1. Verantwortlicher

IBA-TEC | IT-Systemhaus GmbH, Möhnestrasse 55, 59755 Arnsberg, vertreten durch den Geschäftsführer Christian Sauer (siehe Impressum). E-Mail-Adresse: support@wandlix.com. Anfragen zum Datenschutz richten Sie bitte an diese Adresse.

2. Dateien, die Sie hochladen

Hochgeladene Dateien verarbeiten wir ausschließlich, um das von Ihnen gewählte Ergebnis zu erzeugen (Art. 6 Abs. 1 lit. b DSGVO). Sie liegen nur im Arbeitsspeicher, werden nie auf eine Festplatte geschrieben, nicht protokolliert und nach der Auslieferung des Ergebnisses verworfen. Zum Schutz vor Schadsoftware wird jede Datei automatisch mit einem Virenscanner geprüft (Art. 6 Abs. 1 lit. f DSGVO). Wir lesen Ihre Dateien nicht und geben sie nicht weiter.

3. Hosting

Die Website und alle Verarbeitungen laufen auf einem Server bei Hostinger in einem Rechenzentrum in Deutschland. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag, der fester Bestandteil seiner Nutzungsbedingungen ist.

4. Server-Protokolle

Unser Webserver führt kein Zugriffsprotokoll: IP-Adresse, aufgerufene Seiten und Zeitpunkte Ihrer Besuche werden nicht aufgezeichnet. Die Anwendung schreibt nur technische Fehlermeldungen, in denen weder Dateinamen noch Inhalte noch IP-Adressen stehen. Zum Schutz des Servers selbst vermerkt die Software fail2ban fehlgeschlagene Anmeldeversuche am Server-Zugang mit der IP-Adresse des Absenders im Systemprotokoll, das im Rahmen der üblichen Protokoll-Rotation des Betriebssystems regelmäßig gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO, Sicherheit des Systems). Unser Hosting-Anbieter kann auf Netzwerkebene eigene technische Protokolle führen; Näheres steht in dessen Datenschutzhinweisen.

5. Missbrauchsschutz und Gratis-Kontingent

Um die Dienste vor Missbrauch zu schützen und das tägliche Gratis-Kontingent zu begrenzen, wird Ihre IP-Adresse nur kurzzeitig verarbeitet: Sie wird sofort mit einem täglich wechselnden Salz in eine anonyme Kennung umgerechnet. Die Kennung wird höchstens 3 Tage im Arbeitsspeicher gehalten (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse selbst wird nicht gespeichert.

6. Nutzungsstatistik

Wir zählen, wie oft welches Werkzeug genutzt wird (Anzahl, Erfolg, Dauer, Datenmenge, Fehlercodes) und wie viele verschiedene Personen es sind. Dabei werden keine Dateinamen, Inhalte, IP-Adressen oder Cookies verwendet; die Zahlen sind nicht auf Personen beziehbar.

7. Kurzlinks und QR-Codes

Wenn Sie einen Kurzlink anlegen, speichern wir die Ziel-Adresse, den Zeitpunkt der Erstellung, die Gültigkeitsdauer und – bei angemeldeten Personen – die Zuordnung zum Konto. Zusätzlich speichern wir einen mit einem geheimen Wert gebildeten Hash Ihrer IP-Adresse (keine lesbare IP-Adresse), damit wir Missbrauch eingrenzen können (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr von Missbrauch). Der Hash wird zusammen mit dem Link gelöscht; abgelaufene Links löschen wir spätestens 30 Tage nach Ablauf, Links mit Konto auf Ihren Wunsch sofort. Beim Aufruf eines Kurzlinks zählen wir nur die Zahl der Aufrufe; IP-Adressen und der Zeitpunkt einzelner Aufrufe werden nicht gespeichert. Ihr Browser wird ohne Verweis auf unsere Seite zum Ziel weitergeleitet. QR-Codes ohne Kurzlink werden nicht gespeichert.

8. Speedtest

Beim Speedtest übertragen wir Zufallsdaten, die sofort verworfen werden. Damit der Test nicht als Datenpumpe missbraucht wird, zählen wir die übertragene Menge je anonymisierter Kennung (siehe Abschnitt „Missbrauchsschutz und Gratis-Kontingent“) bis zum Ende des Tages im Arbeitsspeicher. Ihre Messergebnisse speichert nur Ihr eigener Browser; Sie können sie dort löschen.

9. Konto und Anmeldung

Für ein Konto speichern wir Ihre E-Mail-Adresse, Ihre Sprache, den Zeitpunkt der Anmeldung, Ihr Credit-Guthaben und das Journal Ihrer Credit-Buchungen (Art. 6 Abs. 1 lit. b DSGVO). Den Anmeldecode senden wir per E-Mail über den Dienstleister Resend (Auftragsverarbeiter, Server in der EU, Unternehmenssitz USA – siehe Abschnitt „Empfänger und Drittländer“). Im Konto können Sie alle zu Ihnen gespeicherten Daten als Datei herunterladen und das Konto jederzeit selbst löschen; Bestelldaten bewahren wir dann ohne Personenbezug für die gesetzlichen Aufbewahrungsfristen auf.

10. Programmierschnittstelle und KI-Assistenten

API-Schlüssel speichern wir nur als Prüfsumme; im Konto sehen Sie Namen, Anfang und letzte Nutzung. Für die Betriebsübersicht protokollieren wir je Aufruf mit Schlüssel die Nummer des Schlüssels, das Werkzeug, das Ergebnis, die Dauer und die Datenmenge – ohne Dateinamen, Inhalte und IP-Adressen – und löschen diese Einträge nach 30 Tagen. Nutzen Sie die Schnittstelle über einen KI-Assistenten (MCP) oder eine Automatisierung wie n8n, Make oder Zapier, übertragen Sie Ihre Dateien an uns; welche Daten Ihr Assistent oder Ihr Automatisierungsdienst an dessen Anbieter weitergibt, bestimmt dieser Anbieter und nicht wir.

11. Zahlungen

Credits kaufen Sie über Stripe Payments Europe, Ltd. (Irland). Zahlungsdaten gibt Stripe nicht an uns weiter; wir erhalten Bestellnummer, Betrag und Zahlungsstatus. Rechnungs- und Bestelldaten bewahren wir nach den gesetzlichen Vorgaben (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

12. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO). Wir löschen die Nachrichten, wenn die Sache erledigt ist und keine Aufbewahrungspflichten bestehen. Ein Ticketsystem eines Drittanbieters setzen wir nicht ein. Unser Postfach support@wandlix.com wird bei Hostinger International Ltd. (Zypern) betrieben, dort liegen die eingehenden E-Mails auf Servern in der EU; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Kontaktformular: Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das Thema und Ihre Nachricht ausschließlich, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Nachricht geht über unseren E-Mail-Dienstleister per E-Mail an uns und wird auf dieser Webseite nicht gespeichert; zum Missbrauchsschutz begrenzt ein kurzlebiger Zähler je anonymisierter Adresse die Zahl der Nachrichten. Wir löschen den Schriftverkehr, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

13. Cookies und lokale Speicherung

Wir verwenden ohne Ihre Einwilligung nur technisch notwendige Speicherungen auf Ihrem Gerät (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Sitzungs-Cookie hält Sie angemeldet (12 Stunden, mit „angemeldet bleiben“ 30 Tage). Ein Zugangs-Cookie schaltet die Seite während der Testphase für eingeladene Personen frei. Im Speicher Ihres Browsers (localStorage) liegen nur Komfort-Angaben: ob Sie den Sprachhinweis geschlossen haben, auf Wunsch gemerkte Absenderdaten für Rechnungen (nur auf Ihrem Gerät, nie auf unserem Server), der Verlauf Ihrer Speedtests und Ihre Entscheidung im Einwilligungsbanner (12 Monate). Diese Angaben können Sie jederzeit in den Einstellungen Ihres Browsers löschen. Tracking- oder Werbe-Cookies setzen wir ohne Ihre Einwilligung nicht ein.

Webanalyse mit Google Analytics und Anzeigenmessung mit Google Ads (nur mit Ihrer Einwilligung): Wenn Sie im Einwilligungsbanner „Messung erlauben“ wählen, setzen wir Google Analytics 4 ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, USA). Wir messen damit, welche Seiten aufgerufen werden, aus welchem Land und mit welcher Art von Gerät, um Wandlix zu verbessern. Dazu setzt Google Cookies (_ga und _ga_ mit unserer Kennung, Laufzeit bis zu zwei Jahre) und erhält Angaben wie aufgerufene Seite, Zeitpunkt, Browser, Gerätetyp, ungefährer Standort (aus der IP-Adresse abgeleitet, die Google Analytics 4 nicht speichert) und eine pseudonyme Kennung. Die Messung läuft nicht in Konto, Anmeldung und Admin und nie mit Ihren Dateien, Dateinamen oder Eingaben. Werbefunktionen und Google-Signale sind ausgeschaltet, eine Nutzer-ID setzen wir nicht ein. Zusätzlich messen wir mit der Anzeigenmessung von Google Ads (Conversion-Messung), ob ein Klick auf eine unserer Anzeigen bei Google zu einem Besuch oder Kauf auf Wandlix geführt hat. Dazu kann Google Cookies setzen (_gcl_au, _gcl_aw und ähnliche, Laufzeit bis zu 90 Tage) und erhält die Angaben zum Anzeigenklick sowie zu Besuch und Kauf. Personalisierte Werbung (Remarketing) und Google-Signale sind ausgeschaltet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie ist freiwillig; ohne sie nutzen Sie Wandlix vollständig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ in der Fußzeile, der die Cookies auf Ihrem Gerät wieder löscht. Ihre Entscheidung merken wir uns 12 Monate in Ihrem Browser, danach fragen wir erneut. Sendet Ihr Browser das Signal „Global Privacy Control“, behandeln wir das als Ablehnung.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Google-Datenverarbeitungsbedingungen). Daten können in die USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Google speichert Ereignisdaten bei uns höchstens zwei Monate. Weitere Informationen: https://policies.google.com/privacy.

14. Kein Profiling, keine KI-Verarbeitung Ihrer Dateien

Wir erstellen keine Nutzerprofile und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung. Ihre Dateien werden maschinell verarbeitet, kein Mensch sieht sie. Wir geben Ihre Dateien und Eingaben nicht an KI-Dienste weiter und verwenden sie nicht, um Modelle zu trainieren. Eine Ausnahme ist die Webanalyse mit Google Analytics, die nur mit Ihrer Einwilligung läuft und Seitenaufrufe pseudonym auswertet (siehe Abschnitt „Cookies und lokale Speicherung“).

15. Empfänger und Drittländer

Empfänger sind unsere Dienstleister für Hosting (Hostinger), E-Mail-Versand (Resend) und Zahlungsabwicklung (Stripe). Resend (Plus Five Five, Inc., San Francisco, USA) versendet unsere E-Mails über Server in der EU; weil das Unternehmen seinen Sitz in den USA hat, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln, die Teil seines Auftragsverarbeitungsvertrags sind, und auf seine Teilnahme am EU-US Data Privacy Framework. Soweit darüber hinaus Daten in Länder außerhalb des EWR übermittelt werden (zum Beispiel bei Stripe), geschieht das auf Grundlage geeigneter Garantien wie Standardvertragsklauseln. Zahlungen wickelt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) als eigener Verantwortlicher ab; an Stripe, Inc. (USA) übermittelte Daten sind durch die EU-Standardvertragsklauseln und die Teilnahme am EU-US Data Privacy Framework abgesichert. Mit Ihrer Einwilligung außerdem Google (Webanalyse, siehe Abschnitt „Cookies und lokale Speicherung“). Nutzen Sie Wandlix über einen KI-Assistenten (zum Beispiel Claude von Anthropic oder ChatGPT von OpenAI), laufen Ihre Anfragen und Dateien zusätzlich über den Anbieter dieses Assistenten, der dafür eigener Verantwortlicher ist; es gelten dessen Bedingungen und Datenschutzhinweise. Bei der Verbindung speichern wir den Namen der Anwendung, Zeitpunkte und Prüfsummen der Zugriffs-Token (zur Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO); Dateien speichern wir nicht. Sie können Verbindungen jederzeit im Konto trennen.

16. Speicherdauer im Überblick

Hochgeladene Dateien und Ergebnisse: nur im Arbeitsspeicher, nach Auslieferung des Ergebnisses verworfen, bei einem Neustart sofort weg.

Anonyme Kennung für Gratis-Kontingent und Begrenzungen: höchstens 3 Tage, nur im Arbeitsspeicher.

Anmeldecodes: 10 Minuten gültig, nur als Prüfsumme gespeichert.

Konto: bis Sie es löschen. Bestell- und Rechnungsdaten: bis zu zehn Jahre nach den gesetzlichen Aufbewahrungsfristen.

API-Aufrufprotokoll: 30 Tage.

Kurzlinks: bis zum Ablauf und noch 30 Tage danach, Links mit Konto bis Sie sie löschen.

Nutzungsstatistik: nur Zähler ohne Personenbezug.

Webanalyse (nur mit Einwilligung): bei Google höchstens zwei Monate; Ihre Entscheidung im Banner: 12 Monate in Ihrem Browser.

17. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Auskunft und Datenübertragbarkeit erhalten Sie am einfachsten über den Datenexport in Ihrem Konto; sonst schreiben Sie uns an die im Impressum genannte E-Mail-Adresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für Ihren Wohnort zuständigen. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Das Datum der letzten Fassung steht unten.

Stand

Oktober 2026 (Entwurf).