Datenschutzerklärung

Wie ECU-LAB Konto-, Auftrags-, Zahlungs- und ECU-Dateidaten verarbeitet.

Version 3.5-N · Gültig seit 2026-11-13

1. Verantwortlicher und Kontakt

Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten ist ECU-LAB, der Betreiber von ecu-lab.online.

Datenschutzanfragen: contact@ecu-lab.online.

2. Anwendungsbereich

Diese Erklärung gilt für ecu-lab.online, ECU-LAB-Konten, Pakete, Coin-Transaktionen, die Automatische und die Manuelle Verarbeitung, Tickets und damit verbundene Kommunikation.

ECU-LAB ist vorrangig ein B2B-Dienst, personenbezogene Daten können sich jedoch auf Einzelunternehmer, Beschäftigte, Vertreter, Techniker, Kunden und Fahrzeughalter beziehen.

3. Was wir verarbeiten, wozu und auf welcher Grundlage

• Konto- und Unternehmensdaten — Name, E-Mail, Telefon, Firma, Rechnungsanschrift, USt-/Steuerangaben, Sprache und Kontoreferenz. Zweck: Anlage und Verwaltung des Kontos. Grundlage: Vertrag; rechtliche Verpflichtung für Rechnungsdaten.
• Authentifizierungs- und Sicherheitsdaten — Passwort-Hash, Sitzungs-/Gerätekennungen, Anmeldeverlauf, IP-Adresse, Browser/User-Agent, Missbrauchssignale. Zweck: Konten absichern, Sitzungs-/Gerätegrenzen durchsetzen, Betrug und Kontoteilung verhindern. Grundlage: berechtigte Interessen an Sicherheit, Betrugsprävention und Vertragsdurchsetzung.
• Auftrags- und technische Daten — Fahrzeug-/Steuergerätedaten, gewählte Optionen, Notizen, DTC-Listen, Auftragshistorie, Hashes und Verarbeitungsereignisse. Zweck: Dateien identifizieren, Aufträge verarbeiten, den Dienst erbringen und dokumentieren. Grundlage: Vertrag; berechtigte Interessen an Fehlerbehebung und Nachprüfbarkeit.
• Hochgeladene ECU-Dateien — Binärdateien, die eine FIN oder andere Fahrzeugkennungen enthalten können. Zweck: Automatische oder Manuelle Verarbeitung und sichere Auslieferung. Grundlage: Vertrag.
• Coin- und Paketaufzeichnungen — grüne/rote Bestände, Kontobewegungen, Paket, Grenzen, Freischaltbestätigungen. Zweck: Abrechnung erst nach Bestätigung, Verwaltung der Berechtigungen und Klärung von Streitfällen. Grundlage: Vertrag; berechtigte Interessen am Nachweis von Transaktionen.
• Zahlungs- und Buchhaltungsdaten — Betrag, Währung, Anbieter, Transaktionsstatus/-referenz, Rechnungsangaben; keine vollständigen Kartendaten. Zweck: Zahlungseinzug, Rechnungsstellung, Abstimmung und Erfüllung steuerlicher Pflichten. Grundlage: Vertrag; rechtliche Verpflichtung.
• Support und Kommunikation — Tickets, Anhänge, E-Mail-Inhalte und Dienstbenachrichtigungen. Zweck: Aufträge unterstützen und Dienstinformationen mitteilen. Grundlage: Vertrag; berechtigte Interessen.
• Annahmenachweise — angenommenes Dokument/angenommene Fassung, Datum/Uhrzeit, Konto, IP und User-Agent. Zweck: Nachweis des Vertrags- und Einwilligungsverlaufs. Grundlage: berechtigte Interessen; gegebenenfalls rechtliche Verpflichtung.
• Marketingdaten — E-Mail sowie Einwilligungs-/Abmeldenachweis. Zweck: Versand von Angeboten oder Neuigkeiten. Grundlage: Einwilligung.
• Analyse- und Cookie-Daten — Einwilligungsstatus und begrenzte Verkehrsdaten. Zweck: Nutzung verstehen und den Dienst verbessern. Grundlage: Einwilligung für nicht erforderliche Analyse.

4. ECU-Dateien und Vertraulichkeit

Eine ECU-Datei kann eine FIN oder eine andere Kennung enthalten, die mit einem Fahrzeug oder einer Person verknüpft ist. Dateien werden vertraulich behandelt, außerhalb des öffentlichen Web-Verzeichnisses gespeichert, über ablaufende signierte Links bereitgestellt und auf das übermittelnde Konto sowie befugtes Personal beschränkt.

ECU-LAB verkauft keine Dateien, veröffentlicht sie nicht, verwendet sie nicht für Werbung und nutzt sie nicht, um ein universelles oder konkurrierendes Modell zu trainieren oder zu verbessern. Der technische Abgleich, der zur Erbringung des angeforderten Dienstes erforderlich ist, ist weder ein Verkauf noch eine sachfremde Weiterverwendung.

5. Datenquellen

Die meisten Daten stammen unmittelbar vom Kunden, seinen berechtigten Nutzern, den hochgeladenen Dateien und der Nutzung des Dienstes. Zahlungsanbieter übermitteln Transaktionsbestätigungen. Sicherheitsdaten werden von Systemen und Dienstleistern erzeugt.

Übermittelt ein Kunde Daten über eine andere Person oder ein anderes Fahrzeug, muss der Kunde über eine Rechtsgrundlage verfügen und die erforderlichen Hinweise erteilen.

6. Empfänger und Auftragsverarbeiter

ECU-LAB verkauft keine personenbezogenen Daten. Daten werden nur offengelegt, soweit erforderlich, gegenüber befugten Beschäftigten, berufsmäßigen Beratern, zuständigen Behörden bei gesetzlicher Verpflichtung sowie vertraglich gebundenen Dienstleistern:

• Stripe Payments Europe, Ltd. (Irland) — Kartenzahlungen
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — Zahlungen
• Cloudflare, Inc. (USA / EU-Knoten) — CDN, DDoS-Schutz, Tunnel zur Verarbeitungs-Engine
• ecu-lab (Hosting-Anbieter) (ecu-lab) — Hosting, Backups
• ecu-lab (E-Mail-Versand) (ecu-lab) — Transaktions-E-Mails
• ecu-lab (selbst gehostet) (unser eigener Server) — Zugriffsstatistik, nur mit Einwilligung

Die Dienstleister erhalten nur die für ihre Funktion erforderlichen Daten und sind durch Vertrag sowie durch ihrer Rolle angemessene Datenschutzpflichten gebunden.

7. Internationale Übermittlungen

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt sich ECU-LAB auf einen zulässigen Übermittlungsmechanismus, etwa einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission, und ergreift erforderlichenfalls ergänzende Garantien.

Angaben zum Mechanismus für einen bestimmten Dienstleister sind auf Anfrage erhältlich.

8. Speicherdauer

• Vorbereitete Ausgabedateien — nach erfolgreichem Download gelöscht, mit kurzer betrieblicher Karenzzeit.
• Vorbereitete, aber nicht bezahlte Dateien — gelöscht, sobald das Freischaltfenster abläuft.
• Hochgeladene Ausgangsdateien — nur für Verarbeitung, Lieferung, Fehlerbehebung und das in der Oberfläche angegebene kurze Betriebsfenster gespeichert, danach gelöscht, sofern nicht ein manuelles Ticket oder eine gesetzliche Aufbewahrungspflicht eine längere Dauer erfordert.
• Ticket-Anhänge — regelmäßig 30 Tage nach Schließung oder Erledigung des Tickets gelöscht.
• Konto-, Auftrags-, Paket- und Coin-Kontoaufzeichnungen — für die Dauer des Kontos und danach nur, soweit für Ansprüche, Betrugsprävention und gesetzliche Pflichten erforderlich.
• Rechnungen und Buchhaltungsunterlagen — für den nach dem anwendbaren Steuer- und Buchhaltungsrecht vorgeschriebenen Zeitraum.
• Annahme- und Transaktionsnachweise — für die geltende Verjährungsfrist und die Dauer eines laufenden Streitfalls.
• Sicherheitsprotokolle — regelmäßig rotiert und nur bei einem festgestellten Vorfall oder aufgrund einer gesetzlichen Anforderung länger aufbewahrt.
• Marketingeinwilligung — bis zum Widerruf, zuzüglich eines minimalen Sperrvermerks zur Beachtung des Widerspruchs.

Ist keine feste Dauer angegeben, bestimmt ECU-LAB die Speicherdauer anhand der Erforderlichkeit, der gesetzlichen Pflichten, der Verjährungsfristen, des Sicherheitsrisikos und des Streitstands. Daten werden gelöscht oder unwiderruflich anonymisiert, sobald sie nicht mehr benötigt werden.

9. Cookies und ähnliche Technologien

Unbedingt erforderliche Cookies und lokaler Speicher unterstützen Anmeldung, Sicherheit, Sprache, Auftragskontinuität und Einwilligungseinstellungen und werden, soweit zulässig, ohne optionale Einwilligung eingesetzt. Nicht erforderliche Analyse wird erst nach Einwilligung aktiviert.

ECU-LAB verwendet keine Werbe-Cookies. Der Kunde kann optionale Entscheidungen über die Cookie-Einstellungen ändern. Jedes Cookie ist in der Cookie-Richtlinie einzeln aufgeführt.

10. Automatisierte Verarbeitung

Der Dienst gleicht technische Dateimerkmale automatisch mit den unterstützten Einträgen ab, über die er verfügt, setzt Grenzen durch und berechnet die Coin-Kosten.

Diese Vorgänge erbringen den angeforderten Dienst und treffen keine Entscheidungen über eine Person, die rechtliche oder ähnlich erhebliche Wirkung entfalten, im Sinne von Artikel 22 DSGVO. ECU-LAB erstellt keine Profile von Personen zu Werbezwecken.

11. Sicherheit

Zu den Maßnahmen zählen verschlüsselte Übertragung, gehashte Passwörter, Zugangskontrollen, ablaufende signierte Download-Links, Speicherung außerhalb des öffentlichen Web-Verzeichnisses, Ratenbegrenzung, Prüfereignisse, Ein-Sitzungs-Kontrollen, Sicherungen und Verfahren für Sicherheitsvorfälle.

Kein System ist risikofrei. Löst eine Verletzung des Schutzes personenbezogener Daten Meldepflichten aus, benachrichtigt ECU-LAB die zuständige Behörde und die betroffenen Personen nach den gesetzlichen Vorgaben.

12. Ihre Rechte

Vorbehaltlich der DSGVO und der geltenden Grenzen können Personen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen und eine Einwilligung widerrufen, ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitung zu berühren.

Beruht die Verarbeitung auf berechtigten Interessen, wird ein Widerspruch gegen zwingende schutzwürdige Gründe abgewogen. Anträge können an contact@ecu-lab.online gerichtet werden. ECU-LAB kann die Identität überprüfen und antwortet regelmäßig innerhalb eines Monats, vorbehaltlich gesetzlicher Verlängerungen.

13. Marketing-Kommunikation

Marketing wird nur mit der erforderlichen Einwilligung versandt und enthält eine Abmeldemöglichkeit.

Dienstbezogene Mitteilungen — Sicherheitshinweise, Auftragsstatus, Rechnungen sowie rechtliche oder betriebliche Hinweise — sind für das Konto erforderlich und stellen kein Marketing dar.

14. Schließung des Kontos

Die Schließung eines Kontos beendet die gewöhnliche Nutzung des Dienstes und löst die Löschung oder Einschränkung nach dem Speicherplan aus. ECU-LAB kann Rechnungs-, Zahlungs-, Einwilligungs-, Sicherheits- und Streitunterlagen aufbewahren, soweit dies gesetzlich erforderlich ist.

Der Kunde sollte die benötigten Ausgabedateien vor der Schließung herunterladen, denn ECU-LAB ist kein dauerhaftes Archiv.

15. Änderungen dieser Erklärung

Die aktuelle Fassung und das Datum des Inkrafttretens werden mit dieser Erklärung veröffentlicht. Über wesentliche Änderungen wird über das Konto oder gegebenenfalls per E-Mail informiert. Eine neue Einwilligung wird eingeholt, wenn die Rechtsgrundlage dies erfordert.