Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2Bros UG (haftungsbeschränkt)
Karlstr. 22a
58135 Hagen, Deutschland
Telefon: 0178 – 8625552
E-Mail: info@2bros.de
Geschäftsführer: Cenay Tasdemir

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Erhebung und Verarbeitung personenbezogener Daten auf der Website www.ecufile-portal.de (nachfolgend „Portal"). Das Portal ist ein digitaler Dienst zur Optimierung von ECU-Steuergerätedateien. Es werden ausschließlich digitale Inhalte bereitgestellt; ein Versand physischer Waren findet nicht statt.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung beim Besuch der Website

Bei der rein informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles"):

• Aufgerufene Seite / URL
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge in Byte
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem
• IP-Adresse (ggf. anonymisiert)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs der Website). Die Logfiles werden nach 14 Tagen automatisch gelöscht.

5. Kundenkonto und Vertragsabwicklung

Bei der Registrierung eines Kundenkontos und zur Abwicklung von Bestellungen erheben wir folgende Daten:

• E-Mail-Adresse
• Firmenname (optional)
• Name des Ansprechpartners
• Bestellhistorie und hochgeladene ECU-Dateien
• Kommunikationsverlauf im Portal-Chat

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß HGB/AO) gespeichert.

6. ECU-Dateien und Uploads

Im Rahmen der Auftragsbearbeitung laden Kunden ECU-Steuergerätedateien in das Portal hoch. Diese Dateien werden ausschließlich zum Zweck der vertraglich vereinbarten Optimierung verarbeitet und nach Abschluss des Auftrags für maximal 90 Tage im System vorgehalten, um Nachbearbeitungen zu ermöglichen. Danach erfolgt eine automatische Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Portal-Chat kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

8. Cookies und Local Storage

Dieses Portal verwendet ausschließlich technisch notwendige Cookies und Local-Storage-Einträge, die für die Funktion der Website und die Authentifizierung (Login-Session) erforderlich sind. Es werden keine Marketing-, Tracking- oder Analyse-Cookies eingesetzt. Eine gesonderte Einwilligung ist für technisch notwendige Cookies gemäß § 25 Abs. 2 TDDDG nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Webportal).

9. Zahlungsabwicklung

Die Zahlung erfolgt ausschließlich per Vorkasse (Banküberweisung) auf ein Geschäftskonto der 2Bros UG (haftungsbeschränkt) bei der Deutschen Bank. Es werden keine externen Zahlungsdienstleister (z. B. PayPal, Klarna, Stripe) eingesetzt. Personenbezogene Zahlungsdaten werden daher nicht an Dritte übermittelt. Wir speichern lediglich den Zahlungseingang (Betrag, Datum, Verwendungszweck) zur Zuordnung der Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Hosting und Auftragsverarbeiter

Das Portal wird bei folgendem Hosting-Anbieter betrieben:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Datenschutzinformationen: https://all-inkl.com/datenschutzinformationen/

Für die Benutzerauthentifizierung, die Datenspeicherung und die Dateiverwaltung setzen wir folgenden Dienst ein:

Supabase Inc.
970 Toa Payoh North #07-04, Singapore 318992
Die von uns genutzte Supabase-Instanz wird in einem Rechenzentrum in Frankfurt am Main (EU) betrieben. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch zuverlässigen und sicheren Hosting).

11. Keine Weitergabe an Dritte

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet (z. B. gegenüber Finanzbehörden) oder die Weitergabe ist zur Vertragserfüllung mit den unter Ziffer 10 genannten Auftragsverarbeitern erforderlich. Eine Datenübermittlung in Drittstaaten außerhalb der EU/des EWR findet nicht statt.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@2bros.de. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf der Frist werden die Daten routinemäßig gelöscht. Steuerrechtlich relevante Daten werden gemäß § 147 AO und § 257 HGB für 6 bzw. 10 Jahre aufbewahrt.

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Es gilt die jeweils aktuelle, auf der Website abrufbare Fassung.