Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unseren ECU File Service nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Tuning Files24

Erik Schmidt

Musterstraße 24, 80331 München

E-Mail: info@tuning-files24.de

2. Hosting & Content Delivery Networks

Hosting bei IONOS SE

Wir hosten unsere Plattform bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logdateien inklusive Ihrer IP-Adressen. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer möglichst zuverlässigen und performanten Bereitstellung unseres Online-Angebots).

Wir haben mit der IONOS SE einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, der gewährleistet, dass Ihre Daten ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

3. Datenerfassung auf dieser Website

Registrierung auf dieser Website & Kundenportal

Wenn Sie sich auf unserer Website registrieren, verarbeiten wir die von Ihnen eingegebenen Daten (Vor- und Nachname, E-Mail-Adresse, Passwort-Hash, optional Firmenname und Telefonnummer) zur Einrichtung und Verwaltung Ihres Kundenkontos (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung Ihrer E-Mail-Adresse versenden wir einen Verifizierungslink (Double-Opt-In).

Zwei-Faktor-Authentifizierung (2FA)

Zur Absicherung Ihres Benutzerkontos bieten wir eine Zwei-Faktor-Authentifizierung (TOTP nach RFC 6238) an. Hierbei wird ein kryptographisches Geheimnis auf unserem Server sicher verschlüsselt gespeichert und mit Ihrer Authenticator-App (z. B. Google Authenticator, Apple Passwords) synchronisiert. Die Verarbeitung erfolgt zur Erfüllung unserer Pflicht zur Gewährleistung der Datensicherheit nach Art. 32 DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Datei-Uploads & Fahrzeugdaten (ECU File Service)

Zur Erbringung unserer Dienstleistung laden Sie Steuergerätedateien (.bin, .ori etc.) und fahrzeugspezifische Daten hoch. Diese Dateien werden verschlüsselt in einem sicheren Objektspeicher abgelegt. Zur Wahrung des Datenschutzes und zur Ressourcenschonung werden Original- und Bearbeitungsdateien nach Abschluss des Auftrags und Ablauf der Servicefrist automatisch nach 7 bis 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Zahlungsabwicklung via Stripe & PayPal

• Stripe: Für Zahlungen per Kreditkarte, Apple Pay, Google Pay oder Sofortüberweisung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.
• PayPal: Bei Auswahl der Zahlung via PayPal erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

E-Mail-Versand via IONOS SMTP

Für transaktionale Mitteilungen (Auftragsstatus, Datei fertiggestellt, Passwort-Reset, 2FA-Sicherheitscodes) nutzen wir den SMTP-Mailserver der IONOS SE. Die Verarbeitung erfolgt zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies & Speichertechnologien

Wir verwenden auf unserer Website technisch notwendige Cookies und lokale Speicherobjekte (LocalStorage), die für den Betrieb des Login-Systems, die Sitzungssicherheit (CSRF-Schutz via HttpOnly-Cookies) und die Speicherung Ihrer Cookie-Präferenzen erforderlich sind (Rechtsgrundlage: § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO). Tracking- oder Marketing-Cookies von Drittanbietern kommen nur nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner zum Einsatz (Art. 6 Abs. 1 lit. a DSGVO).

5. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten (z. B. 10 Jahre für Rechnungsdaten nach § 147 AO) entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist in der Regel das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).