Datenschutzerklärung

1. Verantwortlicher und Kontakt

Bisher: ECU-Tuningfiles als Website-Verantwortlicher.

Verantwortlich für ecu-mappack.com ist ECU-Tuningfiles, Robertstraße 81, 44809 Bochum, Deutschland. Kontakt: info@ecu-tuningfiles.com, +49 176 55255829.

2. Website und Hosting

Bisher: Öffentliche Informationsseiten über Netlify; keine eigene Bestellverarbeitung.

Die Weboberfläche wird über Netlify, Inc. bereitgestellt. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeit, angeforderte URL, Browser und Betriebssystem. Dies dient Auslieferung, Stabilität und Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für die geplante private Analyse- und Dateiablage ist ein Server in Deutschland vorgesehen. Der endgültige Anbieter, Unterauftragnehmer, Protokollumfang und konkrete Speicherfristen werden vor Inbetriebnahme ergänzt. Mit Auftragsverarbeitern werden die erforderlichen Vereinbarungen geschlossen. Eine Verarbeitung über Netlify ist nicht automatisch ausschließlich auf die EU begrenzt. Etwaige Drittlandübermittlungen, Empfänger und die tatsächlich anwendbaren Garantien nach Art. 44 ff. DSGVO werden nach Auswahl der Verträge konkret dokumentiert.

3. Upload, Analyse und manuelle Prüfung

Bisher: Registrierung und Dateiaustausch nur im externen Kundenportal.

Ohne Registrierung können Sie eine Originaldatei hochladen. Verarbeitet werden Dateiinhalt, Dateiname, Größe, Prüfsumme, technische ECU-/Softwaremerkmale, Analysestatus und eine Auftragskennung. Originaldateien können Fahrzeug- oder andere Identifikationsmerkmale enthalten. Übermitteln Sie nur Dateien, zu deren Nutzung Sie berechtigt sind, und vermeiden Sie zusätzliche personenbezogene Angaben.

Zweck ist die von Ihnen angeforderte Analyse, Vorschau und gegebenenfalls Erzeugung der gekauften Definitionen (Art. 6 Abs. 1 lit. b DSGVO). Für eine manuelle Anfrage werden E-Mail und optional Ihr Hinweis mit dem privaten Dateiverweis verarbeitet. Bibliothek und Dateien werden nicht öffentlich bereitgestellt. Vorschaudaten sind auf Kennfeldbezeichnungen, Gruppen, Größen, Achsbeschriftungen, Anzahl und Ampelanzeige begrenzt.

Upload und erzeugte Ausgaben werden spätestens 14 Tage nach Upload automatisch gelöscht, einschließlich auftragsbezogener temporärer Arbeitsdateien und einschlägiger Caches. Abgelaufene Links sind nicht mehr verwendbar. Backups von Kundendateien sollen nicht über diese Frist hinaus bestehen; vor Live-Start sind Löschregeln einschließlich Versionierungen und Sicherungskopien zu prüfen. Auftragsdateien und langfristige Buchhaltungsnachweise werden getrennt behandelt.

Wenn Sie für eine längere Analyse eine Benachrichtigung anfordern, verarbeiten wir die dafür angegebene E-Mail-Adresse mit Auftragskennung und gewählter Sprache zur gewünschten Statusmitteilung (Art. 6 Abs. 1 lit. b DSGVO). Die Adresse wird dadurch nicht für Werbung oder eine Newsletterliste verwendet. Im persönlichen lokalen Test kann sie lediglich beim Auftrag vorgemerkt werden; ein E-Mail-Versand findet dort noch nicht statt. Ohne Kauf oder weiteren erforderlichen Vorgang wird die auftragsbezogene Benachrichtigungsadresse spätestens mit dem Analysevorgang nach 14 Tagen gelöscht. Gesetzlich erforderliche Bestell-/Rechnungsnachweise bei einem späteren Kauf bleiben davon getrennt.

4. Kauf, Lieferung und Rechnung

Bisher: Bisheriger Entwurf: Angebot auch an Privatkunden, Verbraucher-Widerruf und externe Rechnungsanbindung. Ersetzt gemäß B2B-Entscheidung vom 06.11.2026. Update 06.11.2026: Brevo für Transaktionsmails gewählt; Testversand ausschließlich an freigegebene Testadresse.

Für den B2B-Kauf werden Firma, Ansprechpartner, E-Mail, Rechnungsanschrift und Land benötigt; eine USt-IdNr. ist gegebenenfalls ergänzend erforderlich. Hinzu kommen Produkt, Preis, bestätigte Steuerentscheidung, Bestell- und Zahlungsreferenz, Zahlungsstatus sowie die dokumentierten Checkout-Bestätigungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

Nach bestätigter Zahlung erzeugen wir Rechnungen selbst. Eine Anbindung an sevDesk ist für dieses Portal nicht vorgesehen. Rechnungsnummer, Belegdaten und die ausgegebene Rechnung werden getrennt von den Kundendateien aufbewahrt. Rechnungskopien werden grundsätzlich acht Jahre gespeichert; weitergehende gesetzliche Pflichten bleiben maßgeblich. Die 14-Tage-Frist für BIN-/ORI-Dateien gilt nicht für diese Buchhaltungsnachweise.

Der Download-Link ist ab Freigabe 3 Tage für höchstens 3 Downloads gültig. Der transaktionale E-Mail-Versand erfolgt über Brevo per verschlüsselter SMTP-Verbindung. In der privaten Testumgebung sind Empfänger auf die ausdrücklich freigegebene Testadresse begrenzt; echte CSV-Verkäufe sind dort nicht freigeschaltet.

5. Zahlungsanbieter

Bisher: Bisheriger Entwurf: Angebot auch an Privatkunden, Verbraucher-Widerruf und externe Rechnungsanbindung. Ersetzt gemäß B2B-Entscheidung vom 06.11.2026.

Die Zahlungsabwicklung erfolgt über Mollie B.V., Niederlande. Im Mollie-Checkout kann unter anderem PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, ausgewählt werden. Übermittelt werden die zur Zahlung erforderlichen Bestell-, Betrags- und Währungsdaten; je nach Zahlungsart sind zusätzliche Kontakt- oder Rechnungsdaten erforderlich. Zahlungsanbieter verarbeiten Zahlungsdaten nach ihren eigenen Datenschutzinformationen. Wir erhalten Referenzen und Zahlungsstatus, speichern aber keine vollständigen Karten- oder Onlinebanking-Zugangsdaten. Eine Kundendatei oder private DAMOS-Quelle wird dem Zahlungsanbieter nicht übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Je nach Methode sind weitere Banken oder Zahlungsdienste und gegebenenfalls deren Sicherheits-/Bonitätsprüfungen beteiligt. Details: Mollie und PayPal.

6. Freiwillige Programmverbesserung

Bisher: Keine Einwilligung zur Nutzung hochgeladener Dateien vorgesehen.

Nur wenn Sie das gesonderte, standardmäßig leere Häkchen aktivieren, dürfen wir Ihre Datei während der 14-tägigen Aufbewahrung zusätzlich zur Verbesserung und Qualitätsprüfung unseres Erkennungsprogramms auswerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist keine Voraussetzung für Analyse oder Kauf. Die Datei wird dadurch nicht länger gespeichert.

Abgeleitete technische Erkenntnisse dürfen über die Frist hinaus nur aufbewahrt werden, wenn sie zuverlässig anonymisiert und nicht mehr einer Person oder einem Fahrzeug zuzuordnen sind. Ist dies nicht sichergestellt, werden sie mitgelöscht. Sie können Ihre Einwilligung jederzeit per E-Mail unter Angabe der Auftragskennung für die Zukunft widerrufen. Bis dahin rechtmäßige Verarbeitungen bleiben unberührt. Eine Erweiterung dieses Zwecks oder eine längere Aufbewahrung benötigt eine neue Information und passende Rechtsgrundlage.

7. Sicherheit und Missbrauchsschutz

Bisher: Allgemeiner Hosting-/HTTPS-Hinweis.

Zum Schutz vor automatisiertem Missbrauch werden kurzlebige Upload-Berechtigungen, Größenbegrenzungen und Zugriffsbegrenzungen eingesetzt. Dafür können gekürzte oder pseudonymisierte IP-Merkmale, Zeitpunkte und Fehler-/Sicherheitsereignisse verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO). Der genaue Bot-Schutz und dessen Empfänger werden vor Inbetriebnahme benannt. Es werden keine Kundendateien in allgemeinen Sicherheitsprotokollen gespeichert.

Adminzugriffe sind gesondert authentifiziert und beschränkt. Übertragungen erfolgen per HTTPS; Dateien bleiben privat. Downloads werden zeitlich und mengenmäßig begrenzt. Vorgesehene Frist für allgemeine Sicherheitsprotokolle: höchstens 7 Tage, bei dokumentierten Vorfällen nur so lange wie zur Aufklärung erforderlich. Diese Einstellung wird vor Live-Start überprüft.

8. Sprache, Cookies und externe Links

Bisher: Schlüssel „lang“, lokaler Kalkulator, optionale KI-Funktion und öffentliche Social-Links.

Manuell gewählte Sprache wird als funktionale Einstellung unter „ecu-mappack-language“ im lokalen Browser-Speicher hinterlegt und hat Vorrang vor der Browsersprache. Sie können die Einstellung durch Löschen der Website-Daten zurücksetzen. Schriften werden lokal geladen. Es werden keine Analyse- oder Marketingdienste eingebunden.

Für die ausschließlich funktionale Sprachspeicherung und technisch notwendige Sicherheitsfunktionen ist nach der geplanten Ausgestaltung kein pauschaler Tracking-Cookie-Banner vorgesehen. Die endgültige Bewertung erfolgt anhand der tatsächlich eingesetzten Dienste. Werden optionale Dienste ergänzt, wird vor deren Aktivierung eine erforderliche Einwilligung eingeholt.

WhatsApp ist ein gewöhnlicher externer Link. Erst beim Öffnen entsteht eine Verbindung zum Dienst. Der vorausgefüllte Text kann ECU, Softwarestand und Auftragsnummer enthalten. Alternativ können Sie uns per E-Mail kontaktieren. Diese Website bindet keinen KI-Chat und keine externen Social-Media-Widgets ein.

10. Bereitstellung und automatisierte Verarbeitung

Bisher: Kein automatischer MapPack-Analyseprozess beschrieben.

Die Bereitstellung der erforderlichen Datei- und Bestelldaten ist für die angeforderte Leistung notwendig; freiwillige Einwilligungen sind davon getrennt. Die Zuordnung und Kaufverfügbarkeit werden technisch automatisch ermittelt. Es erfolgt keine für Sie rechtlich erhebliche Profilentscheidung im Sinne des Art. 22 DSGVO; bei unklarer Zuordnung steht eine manuelle Anfrage offen. Sollten sich Zweck oder Wirkung der Automatisierung ändern, wird die Information angepasst.

11. Prüfung von USt-Identifikationsnummern

Bisher: Vorher: externe USt-ID-Prüfung lediglich geplant. Update 06.11.2026: offizielle VIES-Anbindung im privaten Test angeschlossen.

Zur Prüfung grenzüberschreitender EU-Unternehmensbestellungen verwenden wir serverseitig das offizielle Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission und der zuständigen nationalen Steuerverwaltungen. Hierzu werden die eigene und die angegebene USt-IdNr. sowie Firmenname, Straße, Postleitzahl und Ort zur Gültigkeits- und Zuordnungsprüfung übermittelt. Kunden-BIN, CSV, Zahlungsdaten oder E-Mail-Adressen werden nicht an VIES gesendet.

Prüfzeit, Ergebnis, verfügbare Abgleichmerkmale und Prüfungsreferenz werden dem steuerlichen Auftragsnachweis zugeordnet und getrennt von Kundendateien gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Eine gültige Nummer ohne bestätigte Unternehmenszuordnung oder ein technisch nicht prüfbares Ergebnis führt nicht zur automatischen Reverse-Charge-Freigabe, sondern zur manuellen Klärung. Weitere Informationen: VIES.

12. Transaktionale E-Mails über Brevo

Bisher: Neu am 06.11.2026: gewählter Versanddienst, Inhalte und Testbegrenzung.

Wir verwenden Brevo für auftragsbezogene Nachrichten: eine ausdrücklich angeforderte Analysebenachrichtigung, Hinweise zu einem Analyseproblem sowie nach bestätigter Zahlung Rechnung und geschützten Download. Übermittelt werden Empfängeradresse, Sprache, Auftragskennung, die erforderlichen ECU-/Softwareangaben, Mailinhalt und gegebenenfalls die Rechnung sowie ein zeitlich begrenzter Link. Original-BIN und DAMOS-Bibliothek werden nicht per E-Mail verschickt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Rechnungen zusätzlich lit. c.

Der Versand nutzt HTML mit eingebettetem Logo und eine Textalternative. Die Vorlage enthält keine eigenen Öffnungspixel oder Marketing-Tracker. Es gibt keinen Newsletter. Versandstatus und Fehler werden zur zuverlässigen Zustellung verarbeitet; ein vom SMTP-Dienst angenommener Versand ist noch kein Zustellnachweis. Vor dem öffentlichen Betrieb sind Auftragsverarbeitung, kontovertraglicher Brevo-Rechtsträger, Unterauftragnehmer, Löschfristen und eine etwaige Drittlandverarbeitung abschließend zu dokumentieren. Datenschutzinformationen von Brevo.