Datenschutzerklärung

für vehiclelink.de, VehicleLink Agent (Windows und Android), VehicleLink Technician, den VehicleLink-Cloud-Dienst und die Dienstleistung „AA Activator“ · Stand: 18.10.2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Webseite, der Programme und des Cloud-Dienstes, für die Abwicklung von Abonnements und Aufträgen und zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die Webseite setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von fremden Servern. Sämtliche Verarbeitung findet auf unserem Server in Deutschland statt; Ausnahmen sind nur die unter Ziffer 8 (Stripe) und Ziffer 7 (WhatsApp) beschriebenen Dienste, die Sie selbst auswählen.

Sprachwahl: Wenn Sie auf der Webseite eine Sprache wählen, wird diese Wahl im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „vl-lang“) abgelegt, damit die Seite beim nächsten Aufruf in derselben Sprache erscheint. Es handelt sich um eine technisch notwendige Speicherung ohne Übermittlung an uns (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Eintrag jederzeit über die Browser-Einstellungen löschen.

3. Hosting

Webseite, Update-Server und Cloud-Dienst werden auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in Drittländer findet durch das Hosting nicht statt.

4. Aufruf der Webseite, Downloads und Updates

Beim Aufruf von vehiclelink.de sowie bei Downloads, automatischen Update-Prüfungen und dem Abruf von Katalogdaten (z. B. Typschlüssel-Tabelle und Fahrzeug-Abbildungen für den Technician) verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Statuscode sowie die Kennung des Browsers bzw. Programms (inkl. Versionsnummer).

Zweck ist die Auslieferung der Inhalte sowie die Sicherheit und Stabilität des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Die Protokolldaten werden automatisch gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, spätestens nach 30 Tagen.

5. VehicleLink Agent (Fahrzeughalter)

Wenn Sie den Agent starten, baut er eine verschlüsselte Verbindung zu unserem Cloud-Dienst auf. Dabei werden verarbeitet: IP-Adresse, eine zufällig erzeugte Sitzungs-ID, technische Angaben zum angeschlossenen Fahrzeug-Interface (z. B. ICOM/ENET) und – soweit für die Zuordnung der Sitzung erforderlich – die Fahrgestellnummer (VIN) Ihres Fahrzeugs.

Während einer Sitzung werden Diagnose- und Codierdaten zwischen Ihrem Fahrzeug und dem Techniker durchgeleitet, aber auf unserem Server nicht gespeichert. Zusätzlich erhält der verbundene Techniker während der Sitzung Statusangaben, die ihm die Arbeit erleichtern: Bordspannung und Zündungsstatus des Fahrzeugs (vom Interface gemeldet) sowie bei der Android-App Akkustand, Ladezustand, Signalstärke und Verbindungsart Ihres Geräts. Auch diese Angaben werden nur durchgeleitet und nicht gespeichert. Die Verbindung besteht nur, solange der Agent läuft. Sitzungsdaten werden mit Ende der Sitzung verworfen; Verbindungsprotokolle unterliegen der Löschfrist aus Ziffer 4.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen beauftragten Fernwartung) bzw. lit. f DSGVO.

Diagnosebericht der Android-App: Findet die Android-App kein Fahrzeug-Interface, sendet sie automatisch einen technischen Diagnosebericht an uns: App-Version, Hersteller und Modell des Geräts, Android-Version, Fehlermeldung, die vom Gerät gemeldeten Netzwerke und lokalen Netzwerkadressen sowie die IP-Adresse der Anfrage. Er enthält keine Fahrgestellnummer und keine Konto- oder Sitzungsdaten. Zweck ist die Fehleranalyse und Verbesserung der Verbindung zum Fahrzeug (Art. 6 Abs. 1 lit. f DSGVO). Es werden höchstens die 500 neuesten Berichte gespeichert, ältere automatisch gelöscht.

Protokoll senden: Über den Knopf „Protokoll an VehicleLink senden“ können Sie nach einer Rückfrage das Live-Protokoll der Android-App an uns übermitteln. Es kann zusätzlich die Fahrgestellnummer, Sitzungsinformationen und technische Verbindungsdaten des Fahrzeugs enthalten. Die Übermittlung erfolgt nur auf Ihre Veranlassung zur Fehleranalyse (Art. 6 Abs. 1 lit. b DSGVO) und unterliegt derselben Speicherbegrenzung.

6. Dienstleistung „AA Activator“ (Android-Auto-Nachrüstung) und andere Fernwartungsaufträge

Wenn Sie uns mit einer Fernwartung beauftragen (z. B. der Nachrüstung von Android Auto mit dem „AA Activator“), verarbeiten wir zur Durchführung des Auftrags: Ihren Namen, Ihre Kontaktdaten (Telefonnummer, E-Mail-Adresse bzw. WhatsApp-Nummer), die Fahrgestellnummer und technische Daten des Fahrzeugs und seines Infotainment-Systems (z. B. Head-Unit-Typ, Softwarestand, Codierdaten), den Zeitpunkt der Sitzung sowie die Rechnungsdaten. Die Fernwartung selbst läuft über den VehicleLink Agent wie unter Ziffer 5 beschrieben.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Auftrags) und lit. c DSGVO (Aufbewahrungspflichten). Auftrags- und Rechnungsdaten werden gemäß § 147 AO und § 257 HGB bis zu 10 Jahre aufbewahrt; nicht aufbewahrungspflichtige Daten (z. B. Chatverläufe zur Terminabstimmung) werden gelöscht, sobald der Auftrag abgeschlossen ist und keine Ansprüche mehr geltend gemacht werden können.

7. Terminanfrage und Kontakt (mc-coding.de, WhatsApp, E-Mail, Telefon)

Terminanfrage über mc-coding.de: Der Link „Termin anfragen“ führt auf die Webseite mc-coding.de unseres Unternehmens. Für die dort eingegebenen Daten gilt die Datenschutzerklärung von mc-coding.de.

WhatsApp: Wenn Sie uns über den WhatsApp-Link kontaktieren, nutzen Sie den Dienst WhatsApp Business der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Teil von Meta). Dabei verarbeitet WhatsApp Ihre Telefonnummer, Profilangaben, Metadaten und den Nachrichteninhalt nach den eigenen Bestimmungen von WhatsApp (whatsapp.com/legal); eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich, Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nutzung von WhatsApp erfolgt nur auf Ihre Initiative durch Anklicken des Links. Wir speichern Ihre Nummer und den Chatverlauf auf unserem Geschäftstelefon für die Dauer der Anfrage bzw. des Auftrags. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns gleichwertig per E-Mail oder Telefon.

E-Mail oder Telefon: Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

8. VehicleLink Technician (Lizenznehmer), Abonnement und Zahlung über Stripe

Für Lizenz und Konto verarbeiten wir: Name bzw. Firma des Lizenznehmers, Lizenz-ID, Laufzeit, eine aus Merkmalen des PCs berechnete Hardware-ID, den öffentlichen Geräteschlüssel des PCs, die Login-E-Mail-Adresse und ein Passwort, das ausschließlich als kryptografischer Hash (PBKDF2) gespeichert wird, sowie Anmelde- und Sitzungsstatus. Die Zugangsdaten werden auf Ihrem PC verschlüsselt (Windows DPAPI) gespeichert. Einstellungen des Technicians wie Firmenauftritt, Terminliste und Sprache werden ausschließlich lokal auf Ihrem PC gespeichert und nicht an uns übermittelt.

Zweck ist die Bereitstellung des Abos, der Schutz vor Missbrauch der Lizenz und die Verwaltung gleichzeitiger Sitzungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Vertrags gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Zahlungen werden über Stripe abgewickelt (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Ihre Zahlungsdaten (z. B. Kartennummer, IBAN) geben Sie ausschließlich bei Stripe ein; sie werden nicht an uns übermittelt.

Von Stripe erhalten bzw. speichern wir: Name, E-Mail-Adresse, Rechnungsadresse, ggf. USt-IdNr., Stripe-Kunden- und Abo-Kennung, Abo-Status und Zahlungsstatus sowie die Zuordnung zu Ihrer Lizenz (Hardware-ID, Lizenz-ID). Zur Berechnung der Umsatzsteuer verarbeitet Stripe Ihre Rechnungsadresse.

Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln ein. Weitere Informationen: stripe.com/de/privacy.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Rechnungs- und Buchungsdaten werden gemäß § 147 AO und § 257 HGB bis zu 10 Jahre aufbewahrt.

9. Kündigung über die Webseite

Wenn Sie über „Verträge hier kündigen“ kündigen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Lizenz-ID, Art und Grund der Kündigung, gewünschter Termin) sowie Eingangszeitpunkt und IP-Adresse, um die Kündigung auszuführen, Ihnen eine Bestätigung per E-Mail zu senden und den Zugang nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO (§ 312k BGB). Die Bestätigung wird über unser E-Mail-Postfach versendet. Die Angaben werden nach Ablauf der gesetzlichen Verjährungsfrist (in der Regel drei Jahre) gelöscht.

10. Empfänger

Daten werden nur an die genannten Dienstleister (Hetzner, Stripe und – wenn Sie diesen Weg wählen – WhatsApp) weitergegeben sowie, soweit gesetzlich erforderlich, an Steuerberater und Behörden. Während einer Fernwartungssitzung erhält der verbundene Techniker die für die Sitzung nötigen Daten (z. B. VIN, Fahrzeugdaten, Gerätestatus).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21). Wenden Sie sich dazu an [email protected].

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, oder bei der Aufsichtsbehörde an Ihrem Wohnort.

12. Sicherheit

Alle Verbindungen zu vehiclelink.de und zum Cloud-Dienst sind TLS-verschlüsselt. Programm-Updates sind digital signiert und werden vor der Installation geprüft.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Sprachfassungen und Änderungen

Diese Datenschutzerklärung wird zur Information in mehreren Sprachen bereitgestellt; rechtlich maßgeblich ist die deutsche Fassung. Wir passen die Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils unter vehiclelink.de/www/datenschutz.html veröffentlichte Fassung.