Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2Bros UG (haftungsbeschränkt)
Karlstr. 22a
58135 Hagen, Deutschland
Telefon: 0178 – 8625552
E-Mail: info@2bros.de
Geschäftsführer: Cenay Tasdemir

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Erhebung und Verarbeitung personenbezogener Daten auf der Website www.ecufile-portal.de (nachfolgend „Portal"). Das Portal ist ein digitaler Dienst zur Optimierung von ECU-Steuergerätedateien und richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Es werden ausschließlich digitale Inhalte bereitgestellt; ein Versand physischer Waren findet nicht statt.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung beim Besuch der Website

Bei der rein informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles"):

• Aufgerufene Seite / URL
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge in Byte
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem
• IP-Adresse (ggf. anonymisiert)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs der Website). Die Logfiles werden nach 14 Tagen automatisch gelöscht.

5. Kundenkonto und Vertragsabwicklung

Bei der Registrierung eines Kundenkontos und zur Abwicklung von Bestellungen erheben wir folgende Daten:

• E-Mail-Adresse
• Firmenname, betriebliche Funktion und – sofern angegeben – Umsatzsteuer-Identifikationsnummer
• Name des Ansprechpartners
• Bestellhistorie und hochgeladene ECU-Dateien
• Kommunikationsverlauf im Portal-Chat

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne die für Registrierung, Unternehmensprüfung und Vertragsabwicklung erforderlichen Angaben kann kein Kundenkonto freigeschaltet oder Auftrag bearbeitet werden. Vertrags- und Rechnungsdaten werden nach Ende der Geschäftsbeziehung nur so lange gespeichert, wie dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Abwehr bzw. Durchsetzung von Ansprüchen erforderlich ist.

6. ECU-Dateien und Uploads

Im Rahmen der Auftragsbearbeitung laden Kunden ECU-Steuergerätedateien in das Portal hoch. Diese Dateien werden ausschließlich zum Zweck der vertraglich vereinbarten Optimierung verarbeitet und nach Abschluss des Auftrags für maximal 90 Tage im System vorgehalten, um Nachbearbeitungen zu ermöglichen. Danach erfolgt eine automatische Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Portal-Chat kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

8. Cookies und Local Storage

Dieses Portal verwendet ausschließlich technisch notwendige Cookies und Local-Storage-Einträge, die für die Funktion der Website und die Authentifizierung (Login-Session) erforderlich sind. Es werden keine Marketing-, Tracking- oder Analyse-Cookies eingesetzt. Eine gesonderte Einwilligung ist für technisch notwendige Cookies gemäß § 25 Abs. 2 TDDDG nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Webportal).

9. Zahlungsabwicklung

Die Zahlung erfolgt ausschließlich per Vorkasse (Banküberweisung) auf ein Geschäftskonto der 2Bros UG (haftungsbeschränkt) bei der Deutschen Bank. Es werden keine externen Zahlungsdienstleister (z. B. PayPal, Klarna, Stripe) eingesetzt. Personenbezogene Zahlungsdaten werden daher nicht an Dritte übermittelt. Wir speichern lediglich den Zahlungseingang (Betrag, Datum, Verwendungszweck) zur Zuordnung der Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Hosting und Auftragsverarbeiter

Das Portal wird bei folgendem Hosting-Anbieter betrieben:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Datenschutzinformationen: https://all-inkl.com/datenschutzinformationen/

Für die Benutzerauthentifizierung, die Datenspeicherung und die Dateiverwaltung setzen wir folgenden Dienst ein:

Supabase Inc.
970 Toa Payoh North #07-04, Singapore 318992
Die primäre Datenbank- und Storage-Region der von uns genutzten Supabase-Instanz ist Frankfurt am Main (EU). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit Supabase oder Unterauftragsverarbeiter für Support- und Betriebszwecke Daten außerhalb der EU/des EWR verarbeiten, stützt sich die Übermittlung insbesondere auf die EU-Standardvertragsklauseln und die im Auftragsverarbeitungsvertrag beschriebenen Schutzmaßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch zuverlässigen und sicheren Hosting).

11. Keine Weitergabe an Dritte

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden), sie zur Vertragserfüllung erforderlich ist oder ein von uns eingesetzter Auftragsverarbeiter die Daten nach unseren Weisungen verarbeitet. Informationen zu möglichen Drittlandübermittlungen und den hierfür eingesetzten Garantien finden Sie unter Ziffer 10.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@2bros.de. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf der Frist werden sie gelöscht oder anonymisiert. Rechnungen werden grundsätzlich acht Jahre nach Ablauf des Kalenderjahres ihrer Ausstellung aufbewahrt; für weitere Handels- und Steuerunterlagen gelten die jeweils einschlägigen gesetzlichen Fristen. ECU-Dateien und Portal-Chats werden nicht allein wegen einer Rechnungsaufbewahrungspflicht gespeichert und werden nach Zweckfortfall gelöscht, sofern kein rechtlicher Aufbewahrungsgrund oder Legal Hold besteht.

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Es gilt die jeweils aktuelle, auf der Website abrufbare Fassung.