Datenschutzerklärung

Stand: 14.09.2026

Wir nehmen den Schutz personenbezogener Daten ernst. Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung dieses Portals.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Fabian Perez, S&F Unlimited Solutions, c/o Impressumservice Dein-Impressum, Stettiner Str. 41, 35410 Hungen, E-Mail: info@sfunlimitedsolutions.de, Tel.: +49 178 83 655 29.
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht benannt (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Hosting & Server-Logfiles

Das Portal wird bei Vercel Inc. gehostet. Beim Aufruf werden automatisch Verbindungsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem).
Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit des Angebots auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Logfiles werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

3. Kundenkonto & Authentifizierung

Für die Nutzung geschützter Bereiche ist ein Kundenkonto erforderlich. Verarbeitet werden E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), Name, optional Firma und Telefonnummer sowie die Kontorolle.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Für Authentifizierung, Datenbank und Dateispeicherung setzen wir Supabase ein. Das Projekt ist in der Region EU (Frankfurt) angelegt; die Daten werden dort gespeichert.
Das Konto kann jederzeit gelöscht werden. Mit der Löschung werden die zugehörigen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Auftragsdaten & Datei-Uploads

Im Rahmen eines Auftrags verarbeiten wir die von Ihnen angegebenen Fahrzeugdaten (Marke, Modell, Motorisierung, Steuergerät, Auslesewerkzeug, Dateityp), Ihren Freitextkommentar, die gewählten Bearbeitungsoptionen sowie die Liefer-E-Mail-Adresse.
Die hochgeladene Steuergerätedatei wird in einem privaten, nicht öffentlich zugänglichen Speicherbereich abgelegt. Der Zugriff erfolgt ausschließlich über zeitlich befristete, signierte Links. Zur Integritätsprüfung wird eine Prüfsumme (SHA-256) der Datei gespeichert.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Hinweis: Steuergerätedateien können herstellerseitig eine Fahrzeug-Identifizierungsnummer (VIN) enthalten. Diese kann einen Personenbezug aufweisen und wird von uns ausschließlich zur Auftragsbearbeitung verwendet.

5. Aktivitätsstatus (zuletzt online)

Für angemeldete Nutzer speichern wir den Zeitpunkt der letzten Aktivität im Portal. Die geöffnete Seite meldet dazu in regelmäßigen Abständen, dass sie aktiv genutzt wird; gespeichert wird ausschließlich dieser Zeitstempel, kein Verlauf besuchter Seiten.
Der Wert ist ausschließlich für Administratoren sichtbar und dient dazu, Support-Anfragen zeitnah zu bearbeiten und den Betrieb zu überwachen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Support (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.

6. Protokollierung der Zustimmungen

Zum Nachweis der im Bestellvorgang erteilten Erklärungen (u. a. Kenntnisnahme der Besonderen Geschäftsbedingungen und des Hinweises nach § 19 StVZO) speichern wir den Zeitpunkt der Zustimmung, die jeweils gültige Fassung der Bedingungen sowie die IP-Adresse.
Rechtsgrundlage ist unser berechtigtes Interesse an der Beweissicherung sowie die Erfüllung rechtlicher Nachweispflichten (Art. 6 Abs. 1 lit. f und lit. c DSGVO).

7. Zahlungsabwicklung

Zahlungen werden über Stripe abgewickelt (Stripe Payments Europe Ltd., Irland, sowie verbundene Unternehmen). Beim Kauf von Tokens oder Abonnements werden die erforderlichen Zahlungsdaten unmittelbar an Stripe übermittelt.
Vollständige Zahlungsmitteldaten (z. B. Kartennummern) werden von uns weder erhoben noch gespeichert. Wir erhalten lediglich Transaktions- und Statusinformationen (u. a. Vorgangskennung, Betrag, Zahlungsstatus).
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Es gilt ergänzend die Datenschutzerklärung von Stripe.

8. E-Mail-Versand

Für den Versand vertragsbezogener E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzung, Auftrags- und Lieferbenachrichtigungen) setzen wir den Dienst Resend ein.
Übermittelt werden die Empfängeradresse sowie der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Live-Chat

Angemeldete Kunden können den integrierten Chat nutzen. Gespeichert werden der Nachrichteninhalt, der Zeitpunkt, die Zuordnung zum Kundenkonto sowie der Lesestatus.
Die Verarbeitung dient der Kundenbetreuung und Vertragsabwicklung (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Bitte übermitteln Sie über den Chat keine besonderen Kategorien personenbezogener Daten.

10. Cookies & lokale Speicherung

Wir setzen technisch notwendige Cookies zur Sitzungsverwaltung (Anmeldung) ein. Diese sind für den Betrieb erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Zusätzlich speichern wir Angaben im lokalen Speicher Ihres Browsers, um die Bedienung zu erleichtern: gewählte Sprache, Inhalt des Warenkorbs, Zwischenstand des Upload-Assistenten, Bestätigung des Cookie-Hinweises sowie Lesestände des Chats.
Diese Daten verbleiben in Ihrem Browser, werden nicht an uns übertragen und können jederzeit über die Einstellungen Ihres Browsers gelöscht werden.
Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine externen Werbenetzwerke ein.

11. Empfänger & Drittlandübermittlung

Personenbezogene Daten werden an die genannten Dienstleister (Vercel, Supabase, Stripe, Resend) weitergegeben, soweit dies zur Leistungserbringung erforderlich ist. Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Einzelne Anbieter haben ihren Sitz in den USA oder verarbeiten dort Daten. Die Übermittlung wird abgesichert durch Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der jeweilige Anbieter zertifiziert ist, durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO).
Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist.
Hochgeladene und bearbeitete Dateien werden gelöscht, sobald sie für die Auftragsabwicklung nicht mehr benötigt werden, spätestens jedoch zwölf Monate nach Abschluss des Auftrags, sofern keine längere Aufbewahrung vereinbart oder gesetzlich erforderlich ist. Download-Links für fertige Dateien sind nur zeitlich befristet gültig.
Für Rechnungs- und Buchungsunterlagen gelten die gesetzlichen Aufbewahrungsfristen von acht Jahren (§ 147 AO, § 257 HGB in der ab 2025 geltenden Fassung); handelsrechtliche Korrespondenz ist sechs Jahre aufzubewahren. Während dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an: info@sfunlimitedsolutions.de.
Ihnen steht ferner ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der Behörde Ihres Aufenthaltsorts oder unseres Sitzes: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

14. Erforderlichkeit der Bereitstellung

Die Bereitstellung der zur Vertragsdurchführung erforderlichen Daten ist notwendig, um ein Konto anzulegen und Aufträge abwickeln zu können. Ohne diese Angaben kann der Vertrag nicht geschlossen oder erfüllt werden.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.