Datenschutzerklärung

Datenschutzerklärung für die Mobile-Apps von Stage N Automotive

Diese Datenschutzerklärung gilt gemeinsam für die folgenden mobilen Applikationen des Anbieters:

  • Fileservice.AI (iOS / Android)
  • Stage N Partner (iOS / Android)
  • ECUBase (iOS / Android)

Sie informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten innerhalb dieser Apps gemäß Art. 13 / 14 DSGVO.

1. Verantwortlicher

Stage N Automotive (Einzelunternehmen)
Inhaber: Niko Holm
Lindenweg 16
33129 Delbrück, Deutschland
E-Mail: anfrage@stage-n.de

2. Allgemeine Hinweise

Die Apps richten sich an gewerbliche Nutzer (Tuning-Werkstätten und Endkunden im Tuning-Umfeld). Personenbezogene Daten werden nur erhoben, soweit dies für den jeweiligen Funktionsumfang erforderlich ist. Eine Weitergabe an Dritte erfolgt ausschließlich zu den nachfolgend beschriebenen Zwecken (Auftragsverarbeiter wie Hosting, Push-Dienst, Zahlungsdienstleister) oder soweit gesetzlich vorgeschrieben.

3. Verarbeitete Daten je App

3.1 Fileservice.AI

Fileservice.AI ermöglicht das Beauftragen von Tuning-Files, die Kommunikation mit dem Support sowie die Verwaltung des Kunden-Kontos auf fileservice.ai.

Verarbeitete Datenkategorien:

  • Konto- und Stammdaten: E-Mail, Benutzername, Passwort (verschlüsselt gespeichert), optional Firma, Vor- und Nachname, Anschrift, USt-ID, Telefon, Sprache.
  • Bestelldaten: hochgeladene Original-BIN-Dateien, gewählte Tuning-Leistungen, Fahrzeug- und Steuergerätedaten, Bearbeitungsstatus, Notizen, Bearbeitungsverlauf.
  • Zahlungsdaten: Rechnungsanschrift, gewählte Zahlungsmethode, USt., Bezahl- und Gutschriftenhistorie. Die eigentliche Zahlungsabwicklung erfolgt durch externe Zahlungsdienstleister (siehe Abschnitt 6).
  • Support-Daten: Inhalte aus Support-Tickets inkl. optionaler Datei-Anhänge, Zeitstempel, Bearbeiter.
  • Geräte- und Push-Daten: Expo-/APNs-/FCM-Push-Token zur Zustellung von Bestell- und Ticket-Benachrichtigungen, Betriebssystem-Plattform (iOS/Android), gewählte Sprache.
  • Nutzungsdaten: Login-Zeitpunkte, IP-Adresse beim Login, Aktionen wie Bestell-Erstellung, Ticket-Antworten — zur Nachvollziehbarkeit und Missbrauchsprävention.

Zwecke: Vertragserfüllung (Tuning-Bestellung), Rechnungsstellung, Support, Sicherheit, Buchhaltungspflichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (steuerrechtliche Aufbewahrung), lit. f (berechtigtes Interesse: Sicherheit, Push-Zustellung).

3.2 Stage N Partner

Stage N Partner ist eine App für Partner-Werkstätten, die über das Slave-Portal (slaveportal.stage-n.de) Bestellungen aufgeben und verwalten.

Verarbeitete Datenkategorien:

  • Konto- und Stammdaten: Slave-ID, E-Mail, Vor- und Nachname, Firma, Anschrift, Telefon, Sprache.
  • Bestelldaten: hochgeladene Files, Fahrzeug, Steuergerät, gewählte Leistungen, Bearbeitungsstatus.
  • Abrechnungsdaten: Preis pro Datei, Guthaben/Schuld-Saldo, Abrechnungsstatus, Rechnungsstellung.
  • Geräte- und Push-Daten: wie unter 3.1.
  • Nutzungsdaten: Login-Aktivität, Aktivitätslog für Bestellungen/Tickets.

Zwecke und Rechtsgrundlagen: wie unter 3.1.

3.3 ECUBase

ECUBase ist eine Nachschlage-App für fahrzeug- und Steuergeräte-bezogene Informationen sowie Bosch-Teilenummernsuche.

Verarbeitete Datenkategorien:

  • Konto- und Stammdaten (falls Login genutzt): E-Mail, Benutzername, Passwort (verschlüsselt).
  • Geräte- und Push-Daten: Push-Token zur Zustellung von Hinweisen (z. B. neue Inhalte), Plattform, Sprache.
  • Nutzungsdaten: Login-Zeitpunkte, gespeicherte Suchen/Favoriten (sofern aktiv genutzt).

Es findet kein App-Tracking zu Werbe- oder Profilerstellungszwecken statt.

Zwecke: Bereitstellung der Inhalte, Kontoschutz.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung), lit. f (Sicherheit).

4. Push-Benachrichtigungen

Alle drei Apps können Push-Benachrichtigungen senden (z. B. „Bestellung fertig“, „Neue Antwort auf Ticket“). Hierfür wird auf dem Gerät ein anonymer Push-Token erzeugt und auf unserem Server gespeichert. Die technische Zustellung erfolgt über:

  • Apple Push Notification Service (APNs) — Apple Inc., One Apple Park Way, Cupertino, USA — für iOS-Geräte.
  • Google Firebase Cloud Messaging (FCM) — Google Ireland Limited, Gordon House, Dublin, Irland — für Android-Geräte.
  • Expo Push Service (650 Industries, Inc., Palo Alto, USA) als Vermittler zwischen unserem Server und APNs/FCM.

An die Dienstleister werden lediglich der Push-Token, der Anzeigetext und optionale Metadaten der Benachrichtigung übermittelt — keine sensiblen Inhalte. Push-Benachrichtigungen lassen sich jederzeit in den System-Einstellungen Ihres Geräts oder durch Abmelden in der App vollständig deaktivieren.

Bei Übermittlungen in die USA stützen wir uns auf Standardvertragsklauseln gemäß Art. 46 DSGVO sowie — soweit anwendbar — auf den EU-US Data Privacy Framework-Status der Anbieter.

5. Zahlungsdienste (nur Fileservice.AI)

Zahlungen werden über externe Zahlungsdienstleister abgewickelt. Hierbei werden Zahlungsdaten (Name, Rechnungsanschrift, Zahlungsmittel-Informationen) direkt an den jeweiligen Dienstleister übermittelt. Wir selbst speichern keine vollständigen Karten- oder Kontodaten. Eingesetzte Anbieter sind u. a. Stripe Payments Europe Ltd. (Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Server-Protokolle

Bei jedem Aufruf der zugehörigen Webserver werden technisch erforderliche Daten in Logfiles gespeichert: IP-Adresse, Zeitpunkt, abgerufene URL, HTTP-Statuscode, User-Agent. Diese Daten dienen ausschließlich der technischen Betriebssicherheit, Fehleranalyse und Missbrauchsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: in der Regel 30 Tage, längstens 90 Tage.

7. Speicherdauer

  • Konto- und Bestelldaten: bis zur Löschung des Kontos, danach unverzüglich gelöscht — vorbehaltlich gesetzlicher Aufbewahrungspflichten (insb. § 147 AO: 10 Jahre für buchhaltungsrelevante Unterlagen wie Rechnungen).
  • Support-Tickets: 3 Jahre nach Schließen des Tickets.
  • Push-Token: bis zum Logout, bis zur Deinstallation der App oder bis APNs/FCM den Token als ungültig meldet (automatische Bereinigung).
  • Logfiles: siehe Abschnitt 6.

8. Empfänger der Daten

Daten werden nur an folgende Kategorien von Empfängern weitergegeben, und ausschließlich im erforderlichen Umfang:

  • Hosting-Provider (Hetzner Online GmbH, Deutschland) — Auftragsverarbeitung.
  • Push-Dienstleister Apple, Google, Expo (siehe Abschnitt 4).
  • Zahlungsdienstleister Stripe / PayPal (siehe Abschnitt 5).
  • E-Mail-Versand-Dienstleister zur Zustellung von Transaktions-Mails (Bestätigungen, Status-Updates).
  • Finanzbehörden und Steuerberater im gesetzlich vorgeschriebenen Rahmen.

Eine darüber hinausgehende Weitergabe oder gar ein Verkauf personenbezogener Daten findet nicht statt.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Anfragen richten Sie bitte per E-Mail an anfrage@stage-n.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

11. Automatisierte Entscheidungsfindung

In keiner der genannten Apps findet eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO statt.

12. Konto- und Daten-Löschung

Sie können Ihr Konto und damit verbundene personenbezogene Daten jederzeit löschen lassen, indem Sie eine kurze E-Mail an anfrage@stage-n.de senden. Die Löschung wird innerhalb von 30 Tagen vollzogen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (z. B. Rechnungen).

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Apps weiterentwickeln oder rechtliche Vorgaben dies erfordern. Maßgeblich ist jeweils die zum Zeitpunkt der Nutzung aktuelle Fassung dieser Seite.

Stand: 14.05.2026