Verantwortliche Stelle und Kontakt

DR-CODING · Bertolt-Brecht-Str. 20, 28876 Oyten, Deutschland

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher für die über dieses Portal in eigener Verantwortung erbrachten Leistungen ist das oben genannte Unternehmen. Die dort angegebene E-Mail-Adresse ist zugleich der Kontakt für Datenschutzanfragen. Soweit gesetzlich ein Datenschutzbeauftragter zu benennen ist, werden dessen Kontaktdaten zusätzlich bekannt gegeben.

Bei Dienstleistungen über ein Partner- oder Whitelabel-Portal richtet sich die datenschutzrechtliche Verantwortung nach der tatsächlich vereinbarten Aufgaben- und Rollenverteilung. Weitere Verantwortliche, gemeinsam Verantwortliche oder Auftragsverarbeiter werden gegebenenfalls in ergänzenden, instanzbezogenen Informationen benannt.

2. Welche Daten wir verarbeiten und woher sie stammen

Je nach Funktion verarbeiten wir Angaben zum Unternehmen und zu Ansprechpartnern (beispielsweise Name, Firma, Rechnungsanschrift, Land, USt-IdNr., E-Mail-Adresse und gegebenenfalls Telefonnummer), Kontodaten (Benutzerkennung, verschlüsseltes Passwort beziehungsweise Passwortprüfwert, Rollen, Berechtigungen, Einstellungen und Anmeldeereignisse) sowie Vertrags-, Bestell-, Credit- und Rechnungsdaten.

Bei Fileservices, Datei- und Analyseaufträgen können Fahrzeugmarke, Modell, Motorisierung, Steuergerät, Identifikationsmerkmale, Dateinamen, Original- und Bearbeitungsdateien, technische Metadaten, Arbeitsstände, Freigaben sowie Upload- und Downloadnachweise anfallen. Fahrzeug- und Steuergerätedaten können im Einzelfall einer natürlichen Person zugeordnet werden.

Bei Support, Chat, Tickets und Bewertungen verarbeiten wir die übermittelten Texte, Anhänge, Bearbeitungsstände, gegebenenfalls die Sternebewertung und die beteiligten Benutzerkennungen. Beim Aufruf entstehen außerdem technische Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit, angeforderte Ressourcen, Browser-/Geräteinformationen sowie Sicherheitsereignisse. Nicht jede Datenart fällt bei jeder Nutzung an.

Die Daten stammen grundsätzlich von Ihnen beziehungsweise Ihren im Portal berechtigten Personen, aus Ihren Aufträgen und Dateien, aus technischen Nutzungsvorgängen sowie – soweit für den Auftrag erforderlich – von einem beteiligten Zahlungs- oder Fachanbieter. Wenn ein Geschäftspartner Angaben zu anderen Personen übermittelt, muss er diese hierzu befugt haben und gegebenenfalls eigene Informationspflichten beachten.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten für Registrierung, Zugang, Auftragsannahme, Fileservice, technische Dateibearbeitung, Support, Bereitstellung vereinbarter Funktionen und vertragsbezogene Mitteilungen erforderliche Daten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist. Bei Ansprechpartnern und Beschäftigten unserer Geschäftskunden erfolgt die erforderliche Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Durchführung und Betreuung der geschäftlichen Zusammenarbeit.

Für Rechnungsstellung, steuerliche Prüfung und gesetzliche Dokumentations- und Aufbewahrungspflichten gilt insbesondere Art. 6 Abs. 1 Buchst. c DSGVO. Soweit zur Abwehr von Missbrauch, zum Nachweis von Vorgängen, zur Systemsicherheit, Fehlersuche, Zugriffskontrolle oder zur Durchsetzung und Abwehr von Ansprüchen erforderlich, stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Die berechtigten Interessen liegen in einem sicheren, zuverlässigen und nachvollziehbaren Portalbetrieb sowie dem Schutz unserer Rechte und der Rechte unserer Kunden.

Für optionale Verarbeitungen, die eine wirksame Einwilligung erfordern, gilt Art. 6 Abs. 1 Buchst. a DSGVO; bei Zugriffen auf das Endgerät ist gegebenenfalls zusätzlich § 25 TDDDG maßgeblich. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Die Bereitstellung der zur Einrichtung eines Kontos, Durchführung eines Auftrags oder Rechnungsstellung notwendigen Angaben ist vertraglich oder gesetzlich erforderlich. Ohne diese Informationen können die betreffenden Leistungen gegebenenfalls nicht angeboten oder abgerechnet werden. Freiwillige Angaben und optionale Funktionen sind als solche gekennzeichnet.

4. Hosting, technische Zugriffe und Systemsicherheit

Für die Bereitstellung des Portals werden Webserver, Datenbanken, Sitzungsspeicher, Warteschlangen, Backups und gegebenenfalls externe Infrastruktur- und Sicherheitsdienstleister eingesetzt. Dabei werden technisch notwendige Verbindungs- und Protokolldaten verarbeitet. Ihre konkrete Anbieterzuordnung und die tatsächlichen Speicherstandorte hängen von der jeweiligen Installation ab.

Wir nutzen Anmelde- und Berechtigungskontrollen, lokale Anfragebegrenzungen und ein Honeypot-Feld zum Schutz vor automatisierten Zugriffen. Sicherheits- und Auditprotokolle können Benutzerkennungen, Zugriffszeitpunkte und technische Ereignisse enthalten. Umfang und Dauer unterscheiden sich je nach Protokollart.

5. Registrierung, Anmeldung und Benutzerkonten

Zur Einrichtung und Verwaltung von Benutzerkonten benötigen wir unter anderem Kontakt- und Kontodaten, Berechtigungen sowie die für eine Rechnung erforderlichen Angaben. Diese Datenschutzhinweise gelten für natürliche Personen unabhängig davon, ob sie als Privatkunden, Unternehmer oder Ansprechpartner eines Unternehmens betroffen sind. Die Voraussetzungen für eine Registrierung und die angebotenen Leistungen richten sich nach den jeweiligen Vertragsbedingungen. Wir verwenden Sitzungsinformationen, Passwort- beziehungsweise Wiederherstellungsverfahren und – falls ausgewählt – eine Funktion zum angemeldet Bleiben. E-Mail-Verifizierung kann abhängig von der Portaleinstellung verpflichtend sein.

Die Anmeldung, relevante Kontobewegungen und sicherheitsbezogene Änderungen können zu Nachweis- und Schutzwecken protokolliert werden. Berechtigte Administratoren und Mitarbeitende erhalten im erforderlichen Umfang Zugriff; technische Benutzerrollen begrenzen den Zugriff entsprechend der jeweiligen Aufgabe.

6. Fileservices, Fahrzeugdateien und fachliche Bearbeitung

Für angeforderte ECU-/TCU-Dateidienstleistungen, Analysen, Verschlüsselungs- und Entschlüsselungsvorgänge, technische Auswertungen sowie zusätzliche Änderungen verarbeiten wir die vom Kunden bereitgestellten Dateien und Fahrzeugangaben zusammen mit Vorgangsstatus, Bearbeitungsentscheidungen und den zugeordneten Benutzerinformationen.

Je nach tatsächlich aktivierter und für den Vorgang benötigter Funktion werden technische Inhalte oder Metadaten an fachliche Schnittstellen übermittelt, beispielsweise AutoTuner, SuiteTune/AutoPatcher, Mappack-Dienste, ECU-Analyser, Suite ECU Recon oder EVC. Nicht jede Schnittstelle ist bei jedem Auftrag aktiv oder ein eigenständiger externer Empfänger.

Die Beauftragung eines Fileservices ist nicht automatisch eine gesonderte Einwilligung in jede denkbare externe Übermittlung. Die jeweils erforderliche fachliche Verarbeitung stützt sich auf die für den konkreten Vorgang einschlägige Rechtsgrundlage; zusätzliche freiwillige Funktionen werden getrennt behandelt.

7. Bestellungen, Zahlungen und Buchhaltung

Für Kaufvorgänge, Credits, Abonnements, Auftragsabrechnung, Zahlungskontrolle, Erstattungen und Forderungsbearbeitung verarbeiten wir Rechnungsanschrift, Leistungs- und Bestelldaten, Beträge, Steuerinformationen, Zahlungsstatus, Providerreferenzen und gegebenenfalls Belege.

Abhängig von den im jeweiligen Portal angebotenen und ausgewählten Zahlungsarten können insbesondere Stripe und PayPal Zahlungsdaten in eigener datenschutzrechtlicher Rolle verarbeiten. Zahlungsdaten werden im notwendigen Umfang an den gewählten Dienst übergeben; die Portalbetreiber erhalten insbesondere Status- und Transaktionsinformationen. Die konkreten Zahlungsfelder und Datenschutzinformationen des Anbieters sind bei dessen Bezahlvorgang zu beachten.

Rechnungen können intern oder – soweit in der Instanz aktiviert – über Lexware/Lexoffice verarbeitet werden. Im Rahmen einer notwendigen USt-IdNr.-Prüfung kann die EU-Prüfschnittstelle VIES verwendet werden. Welche Dienste tatsächlich eingesetzt werden, ergibt sich aus der jeweiligen Abrechnungsart und Konfiguration. Die gesetzlichen Aufbewahrungspflichten bleiben auch nach Kontoschließung bestehen.

8. E-Mail, Portalmeldungen, Support und Echtzeitfunktionen

Wir versenden erforderliche Nachrichten zu Konto, Aufträgen, Tickets, Statusänderungen oder Rechnungen über die eingerichtete E-Mail-Infrastruktur und zeigen Benachrichtigungen im Portal an. Dabei werden Empfängeradresse, Versandzeitpunkt und die erforderlichen Nachrichteninhalte verarbeitet. E-Mails können abhängig vom Vorgang personenbezogene Informationen enthalten.

Für Statusaktualisierungen, interne Chats und Benachrichtigungen können authentifizierte Echtzeitverbindungen über die konfigurierte Infrastruktur eingesetzt werden. Freiwillige Desktop-Benachrichtigungen erfordern zusätzlich die Freigabe im Portal und die Berechtigung des Browsers; sie können deaktiviert werden.

9. Adressprüfung

Rechnungs- und Profildaten werden lokal auf erforderliche Felder und Formate geprüft. Eine solche Plausibilitätsprüfung bestätigt weder die Existenz einer Anschrift noch deren Zustellbarkeit.

10. Cookies, lokale Speicherung und optionale Inhalte

Das Portal verwendet notwendige Sitzungs- und Sicherheitsmechanismen, insbesondere Session- und CSRF-Schutz, sowie gegebenenfalls einen Merken-der-Anmeldung-Cookie. Außerdem kann eine Bestätigung des Cookiehinweises gespeichert werden. Diese Funktionen dienen der Bereitstellung, Anmeldung und Sicherheit des ausdrücklich genutzten Portals.

Eine Oberfläche zur Verwaltung freiwilliger Funktionen kann eine Entscheidung einschließlich Widerruf, Kategorie, Version, Zeitpunkt und technischen Zuordnungsmerkmalen dokumentieren.

Ein externer Fahrzeugkonfigurator oder andere externe Medien werden im Portal nur geladen, wenn die Funktion von der verantwortlichen Stelle freigegeben wurde und die erforderliche aktuelle Nutzerentscheidung vorliegt. Beim Laden können die Anbieter der externen Inhalte insbesondere IP-Adresse, Browserdaten und aufgerufene Inhalte erhalten. Eine auf einer fremden Website eingebettete Portal- oder Konfiguratorfunktion unterliegt zusätzlich den Datenschutzhinweisen des jeweiligen Seitenbetreibers.

11. Bewertungen und Veröffentlichungen

Kundenbewertungen werden im Zusammenhang mit einem Vorgang verarbeitet. Mit dem Absenden stehen Sternebewertung und eingegebener Kommentar direkt für die öffentliche Anzeige im Bewertungsticker und in eingebetteten Bewertungsansichten bereit. Sterneinformationen werden außerdem für Bewertungszahlen, Durchschnittswerte und strukturierte Bewertungsdaten verwendet.

Als Autorenbezeichnung erscheint ein automatisch erzeugtes, innerhalb des Portals gleichbleibendes Pseudonym. Der Kontoname, Fahrzeugangaben aus dem Vorgang und das Bewertungsdatum werden nicht ausgegeben. Der Kommentar wird als Text veröffentlicht und kann selbst personenbezogene Angaben enthalten; ein Pseudonym macht solche Freitexte nicht automatisch anonym. Die interne Zuordnung zum Kunden und Vorgang bleibt im zugriffsgeschützten Portal.

12. Partner- und Whitelabel-Portale

Die Software kann auf getrennten Kunden- und Partnerinstallationen betrieben werden. Bei einer solchen Installation bestimmt die tatsächliche Vertragsbeziehung, wer Verantwortlicher, gemeinsamer Verantwortlicher oder Auftragsverarbeiter ist. Eine ausschließliche Auftragsverarbeitung durch den technischen Portalbetreiber kann nicht allein aus dem Begriff Whitelabel abgeleitet werden.

Administrativer und technischer Supportzugriff erfolgt nur bei entsprechender Berechtigung und Zweckbindung; etwaige Supportübernahmen werden beschränkt und nachvollziehbar protokolliert.

13. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können, soweit tatsächlich erforderlich, Infrastruktur- und Hostinganbieter, E-Mail-Dienstleister, Zahlungsdienstleister, Buchhaltungsanbieter, technische Fahrzeugdaten- und Lizenzdienstleister sowie zur Vertraulichkeit verpflichtete berechtigte Mitarbeitende und vertraglich eingebundene Auftragsverarbeiter sein. Behörden erhalten Daten nur, wenn eine entsprechende rechtliche Pflicht besteht.

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums kann abhängig vom eingesetzten Anbieter und dessen Unterauftragnehmern vorkommen. Informationen über die bei Ihrer Verarbeitung eingesetzten Empfänger, Übermittlungsländer und die maßgebliche Grundlage nach Art. 44 ff. DSGVO sowie gegebenenfalls Kopien der Garantien erhalten Sie über den Datenschutzkontakt. Eine pauschale Beschränkung sämtlicher Anbieter auf die EU wird nicht zugesichert.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur, solange sie für die genannten Zwecke erforderlich sind, eine gesetzliche Pflicht besteht oder berechtigte Ansprüche beziehungsweise erforderliche Nachweise eine begrenzte weitere Speicherung rechtfertigen. Nach Wegfall des Zwecks werden Daten nach den anwendbaren Löschregeln gelöscht oder – soweit möglich und erforderlich – anonymisiert beziehungsweise gesperrt.

Für steuerliche und handelsrechtliche Unterlagen gelten je nach Dokumentenart insbesondere sechs, acht oder zehn Jahre Aufbewahrung ab dem gesetzlich bestimmten Fristbeginn (§ 147 AO und gegebenenfalls § 257 HGB). Buchungsbelege unterliegen grundsätzlich acht Jahren; für andere Unterlagen können sechs oder zehn Jahre gelten. Gesetzliche Sonderfälle und laufende Verfahren bleiben vorbehalten.

Die Beantragung einer Kontolöschung kann den Zugang sofort sperren, ersetzt aber nicht die Prüfung gesetzlich aufzubewahrender Dokumente und bereits gespeicherter Dateien.

15. Betroffenenrechte und Widerruf

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können nach Art. 21 DSGVO der Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen. Sofern personenbezogene Daten zum Zwecke von Direktwerbung verarbeitet würden, können Sie dieser Verarbeitung jederzeit widersprechen.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Datenschutzanfragen können an den oben genannten Kontakt und, soweit zugänglich, über das datenschutzbeschränkte Ticketsystem gerichtet werden. Zur Verhinderung einer unbefugten Herausgabe kann eine angemessene Identitätsprüfung notwendig sein.

Sie haben zudem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

Datenschutzaufsicht für DR-FILE

Für die verantwortliche Stelle von DR-FILE mit Sitz in Oyten ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: Prinzenstraße 5, 30159 Hannover, E-Mail: poststelle@lfd.niedersachsen.de. Ihr Recht, sich an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt bestehen.

Beschwerde beim Landesbeauftragten für den Datenschutz Niedersachsen

16. Automatisierte Verarbeitung und Entscheidungen

Das Portal verwendet automatisierte Verarbeitungsschritte etwa zur Zuordnung technischer Dateiinformationen, zur Statusberechnung, zur Erkennung von Fehlern, zur Sicherung von Aufträgen und zur Überprüfung von Zahlungsvorgängen. Nach dem derzeit dokumentierten Funktionsstand findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt (Art. 22 DSGVO).

17. Änderungen dieser Informationen

Wir passen diese Datenschutzinformationen an, wenn sich tatsächlich verwendete Funktionen, Empfänger, Rechtsgrundlagen oder gesetzliche Anforderungen ändern. Maßgeblich sind die angezeigte Fassung, ihre Version und das Veröffentlichungsdatum.

18. FILESUITE Mobile-App

FILESUITE dient der Anzeige von Fahrzeugdaten und Mitteilungen aus Ihrem Portal. Die hierfür bereitgestellten Mobile-Funktionen enthalten keinen Bestell- oder Bezahlvorgang. Informationen zu bestehenden Aufträgen oder Rechnungen können als berechtigte Mitteilung angezeigt werden.

Diese ergänzenden Hinweise gelten, wenn Sie die FILESUITE Mobile-App mit diesem Portal nutzen. Verantwortlich für die Verarbeitung Ihres Portalkontos ist die oben genannte verantwortliche Stelle; der dort angegebene Datenschutzkontakt gilt auch für die App-Nutzung. Bei einem anderen Partner- oder Whitelabel-Portal gelten die Angaben des jeweiligen Portalbetreibers. App-Sitzungen, Gerätezuordnungen und Zugriffsrechte sind an das ausgewählte Portal gebunden.

Anmeldung und Gerätezuordnung: Zur Anmeldung werden Ihre E-Mail-Adresse und Ihr Passwort verschlüsselt an das Portal übertragen und dort geprüft. Anschließend verwendet die App eine Sitzungsberechtigung. Serverseitig wird davon ein Prüfwert gespeichert. Ihrem Konto werden eine App-Installationskennung in abgeleiteter Form, eine Gerätekennung, die Plattform, die von der App übermittelte Gerätebezeichnung und App-Version, die Auswahl zum angemeldet Bleiben sowie Erstellungs-, Aktivitäts-, Ablauf- und Widerrufszeitpunkte zugeordnet. Die App erhält Ihren Anzeigenamen, Ihre E-Mail-Adresse und die aktuellen Rollen und Funktionsberechtigungen. Das Passwort wird nicht als Bestandteil der Sitzungsberechtigung an die App zurückgegeben.

Zwecke und Rechtsgrundlagen: Die Verarbeitung für Anmeldung, Geräteverwaltung, berechtigte Mitteilungszugriffe und die Bereitstellung lizenzierter Fahrzeugdaten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit Sie selbst Vertragspartei sind. Bei Beschäftigten und Ansprechpartnern von Geschäftskunden ist Art. 6 Abs. 1 Buchst. f DSGVO Grundlage; unser Interesse liegt in der Bereitstellung und Absicherung des geschäftlich genutzten Zugangs. Für Zugriffskontrollen, Missbrauchsschutz und technische Sicherheitsnachweise gilt Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzlich notwendige Nachweise und Aufbewahrungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Freiwillige Push-Benachrichtigungen und die zusätzliche Kategorienanzeige beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Sicherheit und Sitzungen: Bei API-Zugriffen fallen technische Verbindungsdaten, insbesondere IP-Adresse, Anfragezeitpunkt und Antwortstatus, an. Geräteaktivität, Sitzungszustand und Berechtigungen dienen der Zugriffskontrolle. Zum Schutz vor Anmeldeversuchen begrenzen wir Anfragen und verwenden dafür auch abgeleitete Kennungen aus IP-Adresse und Anmeldeadresse. Technische Fehler- und Zustellstatus können protokolliert werden. Sitzungsberechtigungen gelten höchstens 30 Tage und können je nach Sitzung bereits vorher durch Inaktivität enden. Abmeldung, Gerätewiderruf, Passwortänderung und Kontosperre führen zum Entzug beziehungsweise zur Ablehnung betroffener Sitzungen. Die Rechte werden bei weiteren Serverzugriffen erneut geprüft.

Freiwillige Push-Benachrichtigungen: Push ist für ein neu angemeldetes Gerät standardmäßig deaktiviert. Für die Aktivierung wählen Sie die gewünschten, für Ihre Rolle verfügbaren Kategorien und erteilen die Mitteilungsberechtigung des Betriebssystems. Wir speichern den Berechtigungs- und Aktivierungszustand, die Kategorienauswahl, die zugehörige Gerätekennung sowie den Push-Token verschlüsselt und einen daraus abgeleiteten Prüfwert. Der Push-Token ist eine technische Zustelladresse für diese App auf Ihrem Gerät; er ersetzt weder Ihre Anmeldung noch Ihre Zugriffsberechtigung.

Apple Push Notification Service: Für iOS-Mitteilungen übermittelt das Portal den Push-Token, die App-Zuordnung, technische Zustellinformationen und einen datensparsamen Hinweis an den Apple Push Notification Service (APNs). Standardmäßig enthält der Hinweis nur die Information, dass eine neue Mitteilung verfügbar ist, und eine zufällige Mitteilungsreferenz. Wenn Sie die zusätzliche, standardmäßig ausgeschaltete Kategorienanzeige aktivieren, wird stattdessen eine feste Bezeichnung wie „Neue Nachricht“ oder „Neue Rechnung verfügbar“ angezeigt. Dadurch kann die Art des Vorgangs auch auf dem Sperrbildschirm erkennbar sein. Namen, Kontaktdaten, Nachrichtentexte, Auftrags- und Fahrzeugdetails, Dateinamen und Rechnungsbeträge werden nicht in diese Push-Inhalte übernommen. Die eigentlichen Inhalte lädt die App erst nach Anmeldung und erneuter Berechtigungsprüfung vom Portal.

Empfänger der Push-Daten ist Apple als Betreiber von APNs. Apple verarbeitet daneben technische Verbindungs- und Zustelldaten im Rahmen seiner Dienste. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Informationen zur Verarbeitung durch Apple finden Sie in Apples Datenschutzinformationen; die Angaben zu Empfängern und Drittlandübermittlungen in Abschnitt 13 gelten ergänzend. Hosting-, Datenbank- und technische Betriebsdienstleister des Portals verarbeiten Mobile-Daten im Rahmen der Bereitstellung und Absicherung des Dienstes. Berechtigte Mitarbeitende erhalten Zugriff nur entsprechend ihrer Aufgaben und Rechte.

Widerruf und Geräteabmeldung: Sie können Push und die zusätzliche Kategorienanzeige in den App-Einstellungen deaktivieren sowie ein Gerät abmelden oder dessen Zugang widerrufen. Bei Push-Abmeldung oder Gerätewiderruf entfernt das Portal die gespeicherte Push-Zustelladresse und unterdrückt noch ausstehende Zustellversuche. Technische Einstellungs- und Widerrufsinformationen können zur Absicherung gegen veraltete Registrierungen erhalten bleiben. Die Berechtigung zur Anzeige können Sie zusätzlich in den iOS-Einstellungen ausschalten. Bereits an Apple übergebene oder auf Ihrem Gerät angezeigte Hinweise lassen sich nicht sicher zurückrufen. Für die Umsetzung einer Änderung auf dem Server ist eine Verbindung zum Portal erforderlich. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

Mitteilungen und Aufbewahrung: Das Portal speichert Mitteilungsereignisse mit Kategorie, Vorgangs- und Benutzerzuordnung, verschlüsselten Inhaltsauszügen sowie Erstellungs- und Ablaufzeitpunkten. Dazu kommen empfängerbezogene Mitteilungen mit Lesestatus und technische Zustellversuche mit Status und Zeitpunkten. Diese Mobile-Mitteilungsdaten sind für 90 Tage vorgesehen; abgelaufene Ereignisse werden mit ihren zugehörigen Mitteilungen und Zustellversuchen durch die regelmäßige Bereinigung entfernt. Ein Löschantrag für das Konto entfernt außerdem die betroffenen Mobile-Mitteilungskopien. Die zugrunde liegenden Aufträge, Supportvorgänge und Rechnungen unterliegen ihren eigenen Aufbewahrungsregeln. Push abzuschalten löscht diese Vorgänge und die Mitteilungsliste nicht.

Fahrzeugkatalog und geschützte Bilder: Fahrzeugdaten und ECU-/SCR-Bilder werden über das Portal anhand seiner Lizenz vom angebundenen Konfigurator abgerufen. Die App erhält keine Dienst- oder Lizenzschlüssel. Bildzugriffe benötigen die Anmeldung und eine kurzlebige Berechtigung, die an Benutzer, Gerät, Fahrzeug und Katalogstand gebunden ist. ECU- und SCR-Location bezeichnen Einbauorte von Bauteilen im Fahrzeug, keine Ortung Ihres Mobilgeräts. Eine Fahrzeugauswahl ist für sich genommen keine Angabe darüber, wem ein Fahrzeug gehört.

Lokale Verwendung und Exporte: Auf dem Gerät verwendet die App Sitzungs- und Geräteinformationen für die Anmeldung sowie Einstellungen für ihre Bedienung. Die Auswahl zum angemeldet Bleiben wird bei der Sitzungsverwaltung berücksichtigt. Ein serverseitiger Widerruf verhindert weitere berechtigte Abrufe; er entfernt bereits angezeigte Informationen oder von Ihnen selbst gespeicherte beziehungsweise weitergegebene Exporte nicht aus allen Kopien. Für solche Kopien und die Sicherung Ihres Geräts gelten zusätzlich die von Ihnen gewählten Speicher- und Systemeinstellungen. Die Deinstallation der App ersetzt keinen Kontolöschantrag beim Portal.

Auskunft, Berichtigung und Kontolöschung: Über Ihr Profil können Sie Ihre Angaben verwalten, eine Datenschutzanfrage stellen und nach Bestätigung mit Ihrem Passwort die Kontolöschung beantragen. Dafür ist eine gesonderte Anmeldung im Webportal erforderlich. Bereitgestellte Konto- und Mobile-Auszüge sind dort zeitlich begrenzt abrufbar. Der Löschantrag sperrt den Zugang sofort, entzieht App-Sitzungen und deaktiviert die Push-Registrierungen. Die Zugangssperre allein ist noch keine vollständige Löschung. Sie erhalten einen persönlichen Abrufcode für den Bearbeitungsstand und die Abschlussbestätigung; dieser Zugang ist auch ohne Anmeldung nutzbar. Bei Abschluss werden nicht mehr benötigte Konto- und Gerätedaten, Push-Einstellungen, Mobile-Mitteilungskopien und bereitgestellte Auskunftsdateien entfernt. Gesetzlich aufzubewahrende Geschäftsunterlagen und erforderliche minimale Lösch- und Widerrufsnachweise bleiben geschützt erhalten. Die Abschlussbestätigung nennt die verbleibenden Datenklassen, ihren Zweck und die Aufbewahrungsdauer beziehungsweise Löschkriterien. Über die Bearbeitung informieren wir Sie grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige, begründete Verlängerung teilen wir Ihnen innerhalb dieser Frist mit. Für Auskunft und weitere Berichtigungen erreichen Sie uns über den oben genannten Datenschutzkontakt. Für Backups und gesetzlich aufzubewahrende Daten gelten ergänzend die Angaben in Abschnitt 14.

Profil: Datenschutzanfrage oder Kontolöschung

Bearbeitungsstand eines Löschantrags

Datenschutzinformationen von Apple