Stand 04-2026

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website oder unser Fileserviceportal besuchen und nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Ausführliche Informationen zur Verarbeitung personenbezogener Daten finden Sie in dieser Datenschutzerklärung.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und innerhalb des Fileserviceportals ist:

Tuningfiles-Germany GmbH
Geschäftsführer: Florian Rettig und Norman Harprecht
An der Autobahn 24d
23858 Reinfeld
Deutschland

Telefon: +49 4533 7385332
Mobil und WhatsApp: +49 171 1570146
E-Mail: info@tuningfiles-germany.de

Handelsregister: HRB 24394 HL
Registergericht: Amtsgericht Lübeck

Umsatzsteuer-Identifikationsnummer: DE344078041
Steuernummer: 30/290/18163

Die Unternehmens- und Kontaktdaten entsprechen dem derzeit veröffentlichten Impressum von Tuningfiles-Germany. ([Tuningfiles-Germany][1])

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich beispielsweise um Daten handeln, die Sie:

  • in ein Kontaktformular eingeben,
  • bei der Registrierung im Fileserviceportal angeben,
  • bei einer Bestellung oder Buchung übermitteln,
  • innerhalb eines Fileservice-Auftrags hochladen,
  • uns per E-Mail, Telefon oder WhatsApp mitteilen,
  • im Rahmen einer Supportanfrage übermitteln.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch unserer Website oder unseres Fileserviceportals durch unsere IT-Systeme erfasst. Hierbei handelt es sich insbesondere um technische Daten wie IP-Adresse, Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs und aufgerufene Inhalte.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere:

  • zur Bereitstellung der Website und des Fileserviceportals,
  • zur Registrierung und Verwaltung von Benutzerkonten,
  • zur Bearbeitung von Anfragen und Aufträgen,
  • zur Erbringung unserer Fileservice-Leistungen,
  • zur Analyse, Bearbeitung und Bereitstellung von Steuergerätedateien,
  • zur Bereitstellung und Abrechnung von Credits,
  • zum Verkauf und Versand von Hardware,
  • zur technischen Fehleranalyse und Qualitätssicherung,
  • zur Durchführung von Support- und Schulungsleistungen,
  • zur Vertragsabwicklung und Abrechnung,
  • zur IT-Sicherheit und Missbrauchsverhinderung,
  • zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten,
  • zur Analyse der Website-Nutzung und Durchführung von Marketingmaßnahmen, sofern Sie darin eingewilligt haben.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht:

  • Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten,
  • unrichtige Daten berichtigen zu lassen,
  • die Löschung Ihrer Daten zu verlangen,
  • die Einschränkung der Verarbeitung zu verlangen,
  • der Verarbeitung Ihrer Daten zu widersprechen,
  • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
  • bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
  • sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

2. Hosting und technische Bereitstellung

Externes Hosting

Diese Website und das Fileserviceportal werden bei einem oder mehreren externen Hosting-Dienstleistern betrieben.

Die bei der Nutzung unserer Onlineangebote verarbeiteten personenbezogenen Daten können auf den Servern der Hosting-Dienstleister gespeichert werden. Hierzu können insbesondere gehören:

  • IP-Adressen,
  • Server-Log-Dateien,
  • Kontakt- und Kommunikationsdaten,
  • Vertrags- und Abrechnungsdaten,
  • Benutzer- und Zugangsdaten,
  • hochgeladene Originaldateien,
  • bearbeitete Steuergerätedateien,
  • Fahrzeug- und Steuergerätedaten,
  • Support- und Ticketdaten.

Der Einsatz des Hostings erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund unseres berechtigten Interesses an einer sicheren, leistungsfähigen und zuverlässigen Bereitstellung unserer Onlineangebote gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit der Hosting-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir mit diesem einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, Sicherheitsrisiken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff unberechtigter Dritter ist technisch nicht möglich.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,
  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
  • Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist,
  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten können darüber hinaus gespeichert werden, wenn:

  • gesetzliche Aufbewahrungspflichten bestehen,
  • die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
  • eine Einwilligung zur weiteren Speicherung vorliegt,
  • berechtigte Sicherheits- oder Nachweisinteressen bestehen.

Nach Wegfall des Verarbeitungszwecks und Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten an externe Empfänger übermittelt werden. Hierzu gehören insbesondere:

  • Hosting- und IT-Dienstleister,
  • Anbieter des Fileserviceportals,
  • technische Filebearbeiter und Mapping-Dienstleister,
  • Anbieter von Fahrzeug- und Steuergerätedaten,
  • Hersteller und Anbieter von ECU- und TCU-Flashern,
  • Zahlungsdienstleister,
  • Banken und Kreditinstitute,
  • Steuerberater und Buchhaltungsdienstleister,
  • Versand- und Logistikdienstleister,
  • Kommunikations- und Supportdienstleister,
  • Analyse- und Marketingdienstleister,
  • Rechtsanwälte und sonstige Berater,
  • Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Eine Übermittlung erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, die Übermittlung zur Vertragsdurchführung erforderlich ist oder Sie darin eingewilligt haben.

Auftragsverarbeitung

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenübermittlungen in Drittländer

Einzelne Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Übermittlungsgrundlage kommen insbesondere in Betracht:

  • ein Angemessenheitsbeschluss der Europäischen Kommission,
  • eine gültige Zertifizierung nach dem EU-US Data Privacy Framework,
  • EU-Standardvertragsklauseln,
  • verbindliche interne Datenschutzvorschriften,
  • eine ausdrückliche Einwilligung,
  • gesetzlich vorgesehene Ausnahmen.

Soweit erforderlich, treffen wir ergänzende technische, organisatorische oder vertragliche Schutzmaßnahmen.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website und das Fileserviceportal nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

4. Ihre Rechte

Widerruf Ihrer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Hierfür genügt eine formlose Mitteilung an:

info@tuningfiles-germany.de

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

WENN DIE DATENVERARBEITUNG AUF ART. 6 ABS. 1 LIT. E ODER F DSGVO BERUHT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, WIDERSPRUCH GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN EINZULEGEN.

WIR VERARBEITEN DIE BETROFFENEN DATEN ANSCHLIESSEND NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN PERSONENBEZOGENE DATEN ZUM ZWECKE DER DIREKTWERBUNG VERARBEITET, KÖNNEN SIE DIESER VERARBEITUNG JEDERZEIT WIDERSPRECHEN. IHRE DATEN WERDEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET.

Auskunft

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.

Berichtigung

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Löschung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Einschränkung der Verarbeitung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Datenübertragbarkeit

Sie haben das Recht, Daten, die wir aufgrund Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit dies technisch möglich ist, können Sie die direkte Übermittlung an einen anderen Verantwortlichen verlangen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für den Unternehmenssitz grundsätzlich zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel

5. Cookies und Einwilligungsverwaltung

Cookies und vergleichbare Technologien

Unsere Website und das Fileserviceportal verwenden Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können auf bereits auf Ihrem Endgerät gespeicherte Informationen zugreifen oder Kennungen verarbeiten.

Technisch notwendige Cookies können eingesetzt werden, um insbesondere folgende Funktionen bereitzustellen:

  • Seitenaufruf und Navigation,
  • Login und Benutzerkonto,
  • Warenkorb und Bestellprozess,
  • Speicherung von Sicherheitseinstellungen,
  • Schutz vor Missbrauch,
  • Speicherung Ihrer Cookie-Auswahl,
  • Bereitstellung ausdrücklich gewünschter Funktionen.

Der Einsatz technisch notwendiger Technologien erfolgt nach Maßgabe der gesetzlichen Bestimmungen, insbesondere § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Technisch nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse, Reichweitenmessung, Marketing, Remarketing oder personalisierte Werbung, werden nur nach Ihrer vorherigen Einwilligung eingesetzt.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

6. Server-Log-Dateien

Beim Aufruf der Website oder des Fileserviceportals erhebt und speichert der Server automatisch Informationen, die Ihr Browser übermittelt.

Hierzu können gehören:

  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • Referrer-URL,
  • aufgerufene Seite oder Datei,
  • Datum und Uhrzeit des Zugriffs,
  • IP-Adresse,
  • Hostname des zugreifenden Geräts,
  • übertragene Datenmenge,
  • Zugriffsstatus,
  • Fehlermeldungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Onlineangebote sowie in der Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Verarbeitungszwecks nicht mehr erforderlich sind, sofern keine sicherheitsbedingte oder gesetzliche Notwendigkeit zur weiteren Speicherung besteht.

7. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben einschließlich Ihrer Kontaktdaten zur Bearbeitung Ihrer Anfrage und möglicher Anschlussfragen.

Die Verarbeitung erfolgt:

  • auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient,
  • auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen,
  • auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, wenn wir eine Einwilligung einholen.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere gehören:

  • Name,
  • Firma,
  • Telefonnummer,
  • E-Mail-Adresse,
  • Kunden- oder Partnernummer,
  • Fahrzeug- und Steuergerätedaten,
  • Nachrichteninhalte,
  • Anhänge und Dateien.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Registrierung und Benutzerkonto

Registrierung im Fileserviceportal

Zur Nutzung unserer Fileservice-Leistungen ist regelmäßig die Einrichtung eines Benutzerkontos erforderlich.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname,
  • Firma,
  • Geschäftsanschrift,
  • Telefonnummer,
  • E-Mail-Adresse,
  • Umsatzsteuer-Identifikationsnummer,
  • Kundennummer,
  • Benutzername,
  • verschlüsselte Passwortdaten,
  • Benutzerrolle,
  • Bestell- und Vertragsdaten,
  • Credit-Guthaben,
  • Upload- und Downloadhistorie,
  • Login- und Protokolldaten,
  • IP-Adressen und Zeitstempel.

Die Verarbeitung erfolgt zur Begründung und Durchführung des Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich verarbeiten wir Protokoll- und Sicherheitsdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Fileserviceportals, der Kundenkonten, der Datensätze und unserer IT-Systeme vor unberechtigtem Zugriff und Missbrauch.

Zugangsdaten

Passwörter werden nicht im Klartext gespeichert, sondern nach dem jeweils eingesetzten technischen Sicherheitsverfahren verarbeitet.

Kunden sind verpflichtet, ihre Zugangsdaten vertraulich zu behandeln und vor dem Zugriff unbefugter Dritter zu schützen.

Bei Verdacht auf eine unberechtigte Nutzung ist Tuningfiles-Germany unverzüglich zu informieren.

9. Fileservice und Auftragsbearbeitung

Verarbeitung technischer Fahrzeug- und Steuergerätedaten

Im Rahmen eines Fileservice-Auftrags können insbesondere folgende Daten verarbeitet werden:

  • Fahrzeughersteller,
  • Fahrzeugmodell und Baureihe,
  • Baujahr,
  • Motorisierung,
  • Serienleistung und Drehmoment,
  • Fahrzeugidentifikationsnummer,
  • Kennzeichen, sofern angegeben,
  • Kilometerstand,
  • Steuergerätehersteller,
  • Steuergerätetyp,
  • Software- und Hardwarestände,
  • ECU- und TCU-Dateien,
  • Originaldateien und bearbeitete Datensätze,
  • Fehlercodes und Diagnoseinformationen,
  • Angaben zu verbauten Hardwarekomponenten,
  • Angaben zu gewünschten Optimierungen,
  • Mess- und Logdaten,
  • Support- und Kommunikationsdaten.

Die Verarbeitung erfolgt zur Durchführung des Fileservice-Auftrags und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit technische Fahrzeugdaten einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können, behandeln wir diese als personenbezogene Daten.

Verantwortung des Kunden

Der Kunde ist dafür verantwortlich, dass die von ihm übermittelten personenbezogenen Daten rechtmäßig erhoben und an Tuningfiles-Germany übermittelt wurden.

Der Kunde soll nur solche personenbezogenen Daten übermitteln, die für die Durchführung des jeweiligen Auftrags erforderlich sind.

Nicht erforderliche Angaben zu Fahrzeughaltern oder Endkunden sollen vor der Übermittlung entfernt, anonymisiert oder pseudonymisiert werden.

Technische Filebearbeiter und Dienstleister

Zur Bearbeitung eines Auftrags können Daten an sorgfältig ausgewählte technische Filebearbeiter, Mapping-Dienstleister und weitere technische Partner übermittelt werden.

Die Übermittlung erfolgt nur, soweit sie zur Bearbeitung des jeweiligen Auftrags erforderlich ist.

Soweit die Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrages über Auftragsverarbeitung eingebunden.

Speicherung bearbeiteter Dateien

Originaldateien, bearbeitete Datensätze sowie die dazugehörigen Auftragsinformationen können innerhalb des Kundenkontos gespeichert werden, damit:

  • der Kunde auf frühere Aufträge zugreifen kann,
  • Dateien erneut bereitgestellt werden können,
  • Support- und Gewährleistungsanfragen bearbeitet werden können,
  • die Qualität und Nachvollziehbarkeit der Bearbeitung sichergestellt werden kann,
  • Missbrauch und unzulässige Mehrfachverwendungen erkannt werden können.

Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Automatisierte Fileservices und Schnittstellen

Soweit innerhalb des Fileserviceportals automatisierte Funktionen, Datenbanken oder Programmierschnittstellen eingesetzt werden, können Auftrags- und Fahrzeugdaten automatisiert an technische Systeme oder eingebundene Dienstleister übermittelt werden.

Hierbei können insbesondere verarbeitet werden:

  • Benutzer- und Kundennummern,
  • Fahrzeug- und Steuergerätedaten,
  • Software- und Hardwarestände,
  • Originaldateien,
  • ausgewählte Optimierungswünsche,
  • Auftragsnummern,
  • Bearbeitungsstatus,
  • technische Protokollinformationen.

Die Verarbeitung erfolgt zur Durchführung des beauftragten Fileservices gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Tuningfiles-Germany personenbezogene Daten im Auftrag eines gewerblichen Kunden verarbeitet, können ergänzend ein Auftragsverarbeitungsvertrag sowie gesonderte Drittanbieter-API- und Datenverarbeitungsbedingungen Anwendung finden.

11. Bestellungen, Credits und Abrechnung

Bei Bestellungen und dem Erwerb von Credits verarbeiten wir insbesondere:

  • Name und Firma,
  • Rechnungs- und Lieferanschrift,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Umsatzsteuer-Identifikationsnummer,
  • bestellte Waren oder Leistungen,
  • erworbene und verwendete Credits,
  • Zahlungsstatus,
  • Rechnungsdaten,
  • Transaktionsnummern,
  • Bestell- und Auftragsnummern.

Die Verarbeitung erfolgt zur Durchführung des Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Erfüllung handels- oder steuerrechtlicher Pflichten gespeichert werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

12. Zahlungsdienstleister

Bei Auswahl eines externen Zahlungsdienstleisters werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt.

Hierzu können insbesondere gehören:

  • Name,
  • Rechnungsanschrift,
  • E-Mail-Adresse,
  • Zahlungsbetrag,
  • Währung,
  • Bestellnummer,
  • Zahlungsstatus,
  • Transaktionsdaten,
  • gegebenenfalls weitere vom Zahlungsdienstleister verlangte Angaben.

Die Verarbeitung erfolgt zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die eigenständige Verarbeitung durch den jeweiligen Zahlungsdienstleister gelten dessen Datenschutzbestimmungen.

Soweit Zahlungsarten wie PayPal, Klarna, Kreditkarte oder vergleichbare Dienste angeboten werden, werden die Daten erst dann an den ausgewählten Anbieter übermittelt, wenn Sie die entsprechende Zahlungsart auswählen.

13. Verkauf und Versand von Hardware

Bei der Bestellung und Lieferung von ECU- oder TCU-Flashern, Zubehör, Diagnosegeräten oder sonstiger Hardware verarbeiten wir insbesondere:

  • Name und Firma,
  • Liefer- und Rechnungsanschrift,
  • E-Mail-Adresse,
  • Telefonnummer,
  • bestellte Artikel,
  • Serien- und Gerätenummern,
  • Versand- und Trackingdaten,
  • Zahlungs- und Rechnungsdaten.

Die Verarbeitung erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zur Lieferung können die erforderlichen Daten an Versand- und Logistikdienstleister übermittelt werden.

14. Support, Fernwartung und Remotecalls

Im Rahmen des technischen Supports, von Fernwartungen oder sogenannten Remotecalls können wir Zugriff auf vom Kunden freigegebene Systeme oder Bildschirminhalte erhalten.

Dabei können insbesondere verarbeitet werden:

  • Name und Kontaktdaten,
  • Kundennummer,
  • Fahrzeug- und Steuergerätedaten,
  • Dateien und Programminhalte,
  • Bildschirmübertragungen,
  • technische Systeminformationen,
  • Supportverläufe,
  • Protokoll- und Verbindungsdaten.

Der Zugriff erfolgt nur mit Veranlassung oder Zustimmung des Kunden.

Die Verarbeitung erfolgt zur Durchführung des Supportvertrags oder der jeweiligen Unterstützungsleistung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Der Kunde ist dafür verantwortlich, nicht erforderliche personenbezogene oder vertrauliche Daten vor Beginn der Fernwartung zu schließen oder unkenntlich zu machen.

15. Videoschulungsplattform

Soweit Kunden Zugang zu unserer Videoschulungsplattform erhalten, können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Firma,
  • Benutzerkonto,
  • Login- und Zugriffszeiten,
  • aufgerufene Inhalte,
  • Lernfortschritt,
  • technische Nutzungsdaten.

Die Verarbeitung erfolgt zur Bereitstellung der gebuchten oder mit dem Vertragsverhältnis verbundenen Schulungsleistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sicherheits- und Protokolldaten können zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.

16. Support- und Ticketsystem

Soweit wir ein Support- oder Ticketsystem einsetzen, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

  • Name und Kontaktdaten,
  • Firma und Kundennummer,
  • Auftragsnummer,
  • Fahrzeug- und Steuergerätedaten,
  • hochgeladene Dateien,
  • Bilder und Screenshots,
  • Nachrichten und Supportverläufe,
  • Fehlerbeschreibungen,
  • technische Protokolldaten.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur effizienten Bearbeitung und Dokumentation von Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

17. Google-Dienste

Google Fonts

Soweit Google Fonts auf unserer Website lokal eingebunden sind, findet beim Aufruf der Schriftarten keine Verbindung zu Servern von Google statt.

Werden Schriftarten unmittelbar von Servern von Google geladen, kann insbesondere Ihre IP-Adresse an Google übermittelt werden. Eine solche externe Einbindung erfolgt nur, soweit eine hierfür erforderliche Einwilligung vorliegt.

Google Analytics

Soweit Sie eingewilligt haben, verwenden wir Google Analytics zur Analyse der Nutzung unserer Website.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics kann insbesondere folgende Daten verarbeiten:

  • aufgerufene Seiten,
  • Klick- und Scrollverhalten,
  • Verweildauer,
  • ungefährer Standort,
  • Browser- und Geräteinformationen,
  • Referrer-URL,
  • IP-Adresse,
  • Interaktionen und Conversions,
  • Herkunft des Websitebesuchs.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google kann Daten auch in den USA oder anderen Drittländern verarbeiten. Die Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen für Drittlandübermittlungen.

Google Ads und Conversion-Tracking

Soweit Sie eingewilligt haben, nutzen wir Google Ads und das zugehörige Conversion-Tracking, um unsere Angebote zu bewerben und den Erfolg unserer Werbemaßnahmen zu messen.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, können Cookies oder vergleichbare Technologien eingesetzt werden. Hierdurch kann nachvollzogen werden, ob eine Anzeige zu einem Websitebesuch, einer Registrierung, einer Kontaktanfrage oder einer Bestellung geführt hat.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Cookie- und Gerätekennungen,
  • aufgerufene Seiten,
  • Zeitpunkt und Art einer Conversion,
  • Browser- und Geräteinformationen,
  • Herkunft des Websitebesuchs.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

18. Meta Pixel und Meta-Werbedienste

Soweit Sie eingewilligt haben, verwenden wir auf unserer Website das Meta Pixel und gegebenenfalls weitere Meta Business Tools.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Das Meta Pixel ermöglicht es uns insbesondere:

  • Websitebesuche und Nutzeraktionen zu messen,
  • den Erfolg von Facebook- und Instagram-Werbeanzeigen auszuwerten,
  • Zielgruppen für Werbeanzeigen zu bilden,
  • bereits interessierte Nutzer erneut anzusprechen,
  • Werbeanzeigen zu optimieren,
  • Registrierungen, Anfragen und Bestellungen als Conversions zu erfassen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Browser- und Geräteinformationen,
  • aufgerufene Seiten,
  • Klicks und Interaktionen,
  • Referrer-URL,
  • Cookie- und Gerätekennungen,
  • Registrierungen, Anfragen und Bestellungen.

Meta kann die erhobenen Informationen mit weiteren Daten aus Facebook, Instagram oder anderen Meta-Diensten zusammenführen, insbesondere wenn Sie bei einem Meta-Dienst angemeldet sind.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Meta kann personenbezogene Daten auch in den USA oder anderen Drittländern verarbeiten. Die Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen für Drittlandübermittlungen.

19. YouTube und eingebettete Videos

Soweit auf unserer Website oder Schulungsplattform Videos von YouTube eingebunden sind, können beim Aufruf der Videos Daten an YouTube beziehungsweise Google übermittelt werden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Hierbei können insbesondere verarbeitet werden:

  • IP-Adresse,
  • Browser- und Geräteinformationen,
  • aufgerufene Seite,
  • Zeitpunkt und Dauer der Wiedergabe,
  • Interaktionen mit dem Video,
  • Cookie- und Gerätekennungen.

Extern eingebettete YouTube-Inhalte werden erst nach Ihrer Einwilligung geladen, sofern bereits durch das Laden eine einwilligungspflichtige Speicherung oder ein Zugriff auf Informationen in Ihrem Endgerät erfolgt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

20. Instagram, Facebook und weitere soziale Netzwerke

Auf unserer Website können Links zu unseren Profilen bei sozialen Netzwerken enthalten sein.

Bei einfachen Links wird grundsätzlich erst dann eine Verbindung zum jeweiligen Netzwerk hergestellt, wenn Sie den Link anklicken.

Soweit eingebettete Inhalte, Plugins, Feeds oder Schaltflächen verwendet werden, durch die bereits beim Seitenaufruf Daten an einen Anbieter übermittelt werden, erfolgt deren Aktivierung nur nach Ihrer vorherigen Einwilligung.

Für Facebook und Instagram ist in der europäischen Region grundsätzlich Meta Platforms Ireland Limited verantwortlich.

21. Google Maps

Soweit Sie eingewilligt haben, verwenden wir Google Maps zur Darstellung unseres Standorts und zur erleichterten Anfahrtsplanung.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Aufruf von Google Maps können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Standortdaten, sofern freigegeben,
  • Browser- und Geräteinformationen,
  • aufgerufene Seite,
  • Nutzungs- und Interaktionsdaten.

Google Maps wird erst nach Ihrer Einwilligung geladen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

22. WhatsApp und WhatsApp Business

Wir bieten die Möglichkeit, über WhatsApp mit uns zu kommunizieren.

Bei der Kommunikation über WhatsApp können insbesondere folgende Daten verarbeitet werden:

  • Telefonnummer,
  • Profilname und Profilbild, soweit sichtbar,
  • Nachrichteninhalte,
  • übermittelte Dateien, Bilder und Videos,
  • Zeitpunkte der Kommunikation,
  • technische Kommunikationsdaten.

Bitte übermitteln Sie über WhatsApp keine Zugangsdaten, Passwörter, Zahlungsinformationen oder besonderen Kategorien personenbezogener Daten.

Die Verarbeitung durch Tuningfiles-Germany erfolgt:

  • auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient,
  • auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen,
  • auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche erforderlich ist.

Für die eigenständige Verarbeitung durch WhatsApp beziehungsweise die Meta-Unternehmensgruppe gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

23. Newsletter und Direktwerbung

Soweit Sie sich für einen Newsletter oder andere elektronische Informationen anmelden, verarbeiten wir insbesondere:

  • E-Mail-Adresse,
  • gegebenenfalls Vor- und Nachname,
  • Firma,
  • Zeitpunkt der Anmeldung,
  • Zeitpunkt der Bestätigung,
  • IP-Adresse,
  • Informationen über den Versand und gegebenenfalls die Nutzung des Newsletters.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung kann über ein Double-Opt-in-Verfahren bestätigt werden. Hierbei speichern wir die Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Sie können den Newsletter jederzeit über einen im Newsletter enthaltenen Abmeldelink oder durch eine Nachricht an uns abbestellen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit wir Bestandskunden unter den gesetzlichen Voraussetzungen per E-Mail über eigene ähnliche Produkte oder Dienstleistungen informieren, können Sie der Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

24. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten.

Hierzu können insbesondere gehören:

  • Name und Kontaktdaten,
  • Anschrift,
  • Lebenslauf,
  • Qualifikationsnachweise,
  • Zeugnisse,
  • Bewerbungsfoto,
  • Angaben zu beruflichem Werdegang und Qualifikationen,
  • weitere von Ihnen übermittelte Unterlagen.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 BDSG.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsdaten grundsätzlich nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Soweit Sie in die Aufnahme in einen Bewerberpool eingewilligt haben, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

25. Kundenbewertungen und Referenzen

Soweit wir Kundenbewertungen, Unternehmensnamen, Logos, Videos oder sonstige Referenzen veröffentlichen, erfolgt dies auf Grundlage einer entsprechenden Vereinbarung, Einwilligung oder eines berechtigten Interesses.

Personenbezogene Kundenstimmen oder Bild- und Videoaufnahmen werden nur veröffentlicht, wenn hierfür eine ausreichende Rechtsgrundlage besteht.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Veröffentlichung bleibt unberührt.

26. Partnervermittlung und Tuninganfragen

Soweit Endkunden über unsere Website eine Anfrage zur Vermittlung an einen Tuning- oder Werkstattpartner stellen, können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Wohnort und Postleitzahl,
  • Fahrzeughersteller und Fahrzeugmodell,
  • Baujahr,
  • Motorisierung,
  • Leistung,
  • Getriebeart,
  • Angaben zum gewünschten Leistungsumfang,
  • weitere freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung und Weiterleitung der Anfrage auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die für die Vermittlung erforderlichen Daten können an einen geeigneten Tuning- oder Werkstattpartner in der Nähe des Interessenten übermittelt werden.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

27. Internationale Standorte und verbundene Unternehmen

Soweit eine Anfrage, ein Auftrag oder eine Leistung einen ausländischen Standort, ein verbundenes Unternehmen oder einen internationalen Geschäftspartner betrifft, können die hierfür erforderlichen Daten an den jeweiligen Empfänger übermittelt werden.

Eine Übermittlung erfolgt nur, soweit:

  • sie zur Bearbeitung der Anfrage oder Durchführung des Vertrages erforderlich ist,
  • eine Einwilligung vorliegt,
  • ein berechtigtes Interesse besteht oder
  • eine gesetzliche Verpflichtung vorliegt.

Bei Übermittlungen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums werden die gesetzlichen Anforderungen an Drittlandübermittlungen beachtet.

28. Sicherheitsmaßnahmen

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art und des Umfangs der Verarbeitung sowie des jeweiligen Risikos angemessene technische und organisatorische Maßnahmen.

Hierzu können insbesondere gehören:

  • verschlüsselte Datenübertragung,
  • Zugangs- und Zugriffskontrollen,
  • Benutzer- und Berechtigungskonzepte,
  • Mehrfaktor-Authentifizierung, soweit eingesetzt,
  • Protokollierung sicherheitsrelevanter Vorgänge,
  • Schutz vor Schadsoftware und Angriffen,
  • regelmäßige Datensicherungen,
  • Wiederherstellungs- und Notfallverfahren,
  • regelmäßige Aktualisierung der eingesetzten Systeme,
  • Verpflichtung der Mitarbeiter auf Vertraulichkeit,
  • regelmäßige Überprüfung der Sicherheitsmaßnahmen.

29. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Leistungen, die eingesetzten Dienstleister oder die technischen Verarbeitungsprozesse ändern.

Stand: Juli 2026