1. Verantwortlicher
Marcel Ullrich
MU Solutions / ZX Performance
Büro- und Geschäftsanschrift:
Niederzeller Weg 4
36381 Schlüchtern
Deutschland
- Telefon
- +49 174 6536408
- info@mu-solutions.net
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Anbahnung oder Durchführung eines Vertrags sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. b, c und f DSGVO. Soweit ausnahmsweise eine Einwilligung eingeholt wird, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO und kann mit Wirkung für die Zukunft widerrufen werden.
3. Aufruf der Website und Hosting
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage, übertragene Datenmenge, HTTP-Status, Referrer, Browser, Betriebssystem und Geräteinformationen gehören. Die Verarbeitung dient der sicheren und stabilen Auslieferung der Website, der Fehleranalyse sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Die Website wird über Dienste von OpenAI Ireland Limited und eine technische Infrastruktur von Cloudflare bereitgestellt. Cloudflare wird außerdem für Domain- und Netzwerkdienste eingesetzt. Dabei können Verbindungs- und Inhaltsdaten im erforderlichen Umfang verarbeitet werden. Daten werden gelöscht, sobald sie für Bereitstellung und Sicherheit nicht mehr erforderlich sind und keine gesetzlichen Pflichten oder die Aufklärung eines Sicherheitsvorfalls entgegenstehen.
Bei möglichen Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO eingehalten. Hierfür können insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und EU-Standardvertragsklauseln eingesetzt werden.
Datenschutzinformationen von OpenAI ↗
Datenschutzinformationen von Cloudflare ↗
4. Fahrzeug- und Kontaktanfragen
Über das Anfrageformular können Name, E-Mail-Adresse, Telefonnummer, Fahrgestellnummer (FIN), Hersteller, Modell, Motorisierung, Erstzulassung, Kilometerstand, Fahrzeugumbauten, gewünschte Leistungen und ergänzende Nachrichten übermittelt werden. Optional können ein Fahrzeugschein sowie Teilelisten oder Rechnungen als JPG-, PNG- oder PDF-Datei hochgeladen werden.
Die Daten werden ausschließlich zur Prüfung und Beantwortung der konkreten Anfrage, zur Angebotserstellung und gegebenenfalls zur Durchführung des anschließenden Auftrags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die als Pflichtfelder gekennzeichneten Angaben kann die Anfrage nicht über das Formular bearbeitet werden. Eine automatisierte Entscheidung oder ein Profiling findet nicht statt.
Die Angaben und Dateien werden in einem geschützten, nur für den Administrator erreichbaren Postfach gespeichert. Anfragen, aus denen kein Auftrag entsteht, werden spätestens sechs Monate nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern. Kommt ein Auftrag zustande, werden auftrags- und abrechnungsrelevante Unterlagen nach den jeweils geltenden handels- und steuerrechtlichen Fristen aufbewahrt.
5. E-Mail-Benachrichtigungen und Kommunikation
Nach Eingang einer Anfrage wird eine Benachrichtigung an unser geschäftliches Postfach versendet. Hierfür nutzen wir den E-Mail-Versanddienst Resend der Plus Five Five, Inc., USA. Die Benachrichtigung enthält die Referenznummer, den Namen und die E-Mail-Adresse des Anfragenden sowie Fahrzeug, Motorisierung und FIN. Hochgeladene Unterlagen werden nicht per E-Mail versendet, sondern verbleiben im geschützten Website-Postfach.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 Buchst. b DSGVO und zur zuverlässigen internen Benachrichtigung gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Resend ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stehen vertragliche Datenschutzgarantien zur Verfügung. Beim anschließenden E-Mail-Verkehr verarbeitet außerdem der von uns beauftragte E-Mail-Provider die zur Übermittlung erforderlichen Daten.
6. Fileservice-Kundenportal
Für Registrierung und Betrieb des Fileservice-Portals verarbeiten wir Vor- und Nachname, E-Mail-Adresse, optional Firma und Telefonnummer, Freigabe- und Kontostatus sowie sicherheitsrelevante Anmeldeinformationen. Im Rahmen eines Auftrags werden Fahrzeug- und Steuergerätedaten, Auslesegerät und -methode, ausgewählte Bearbeitungen, Original- und Ergebnisdateien, Error-Reads, Diagnoseberichte, Fehlercodes, nachgereichte Logs und Messdaten, Änderungsstände, Auftragsstatus und Verlauf, Nachrichten sowie Rechnungs- und Zahlungsstatusdaten verarbeitet.
Die Verarbeitung dient der Registrierung und manuellen Freigabe, der Vertragsanbahnung und -durchführung, der technischen Bearbeitung, der Kommunikation im Auftragschat, der geschützten Bereitstellung von Dateien sowie Rechnungsstellung und Zahlungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; Sicherheitsprotokollierung und Missbrauchsschutz beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.
Passwörter werden nicht im Klartext gespeichert, sondern als gesalzene, rechenintensive Passwort-Hashes. Für das Zurücksetzen eines Passworts wird ein zeitlich begrenzter, nur einmal verwendbarer Reset-Nachweis gespeichert und per E-Mail an die hinterlegte Adresse gesendet. Nach erfolgreicher Anmeldung wird ein technisch erforderliches, als „Secure“, „HttpOnly“ und „SameSite=Strict“ geschütztes Session-Cookie gesetzt, das spätestens nach sieben Tagen ungültig wird. Neue Konten können erst nach manueller Freigabe genutzt werden.
Strukturierte Konto-, Auftrags-, Nachrichten- und Rechnungsdaten werden in einer geschützten Datenbank gespeichert; hochgeladene Original-, Ergebnis- und Rechnungsdateien liegen in einem nicht öffentlichen Objektspeicher. Eine Bereitstellung erfolgt ausschließlich an den angemeldeten, dem Auftrag zugeordneten Kunden und den Administrator. Bei neuen Aufträgen und Kundennachrichten wird eine interne E-Mail-Benachrichtigung versendet; die hochgeladenen Dateien werden dabei nicht als E-Mail-Anhang verschickt.
Fileservice-Daten werden gelöscht, sobald sie für Kundenkonto und Auftrag nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen. Auftrags- und rechnungsrelevante Informationen können nach den handels- und steuerrechtlichen Fristen aufbewahrt werden. Eine Löschung des Kundenkontos und nicht mehr benötigter Dateien kann über info@mu-solutions.net verlangt werden.
7. Online-Zahlung über Stripe
Für die freiwillige Online-Zahlung verwenden wir Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Beim Start und bei der Durchführung einer Zahlung werden insbesondere Name, E-Mail-Adresse, Rechnungs- und Auftragsreferenz, Betrag, Währung, Zahlungsstatus, IP-Adresse, Geräte- und Browserdaten sowie die für die gewählte Zahlungsart erforderlichen Zahlungsinformationen verarbeitet. Karten- oder Kontodaten werden unmittelbar durch Stripe verarbeitet und von uns nicht vollständig gespeichert.
Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO sowie zur Betrugsprävention und sicheren Zahlungsabwicklung gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Stripe kann Daten zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention in eigener Verantwortlichkeit verarbeiten. Abhängig von der Zahlungsart können weitere Banken oder Zahlungsdienstleister beteiligt sein. Nach bestätigter Zahlung wird lediglich der Zahlungsstatus samt Stripe-Referenz in unserem Kundenportal gespeichert und die Ergebnisdatei automatisch freigeschaltet.
8. Cookies und Administrator-Anmeldung
Auf den öffentlich zugänglichen Seiten setzen wir keine Analyse-, Werbe- oder Marketing-Cookies ein. Für die geschützte Administrator-Anmeldung wird nach erfolgreicher Anmeldung ein technisch erforderliches Session-Cookie gesetzt. Es ist als „Secure“, „HttpOnly“ und „SameSite=Strict“ geschützt und wird spätestens nach acht Stunden ungültig. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im Schutz des nicht öffentlichen Verwaltungsbereichs.
9. WinOLS-Lizenznachweis von EVC
Auf der Startseite wird ein Lizenzprüfungsbild der EVC electronic GmbH, Am Pfauenzehnt 11a, 46539 Dinslaken, von deren Server geladen. Beim Laden kann EVC insbesondere die IP-Adresse sowie technische Browser- und Verbindungsdaten erhalten. Die Einbindung dient dem nachprüfbaren Nachweis einer gültigen WinOLS-Lizenz. Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten Darstellung der eingesetzten lizenzierten Software gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
10. WhatsApp, Telefon, Instagram und externe Links
Über die Schaltfläche „WhatsApp“ kann eine Unterhaltung mit uns über WhatsApp gestartet werden. Es handelt sich um einen externen Link; beim bloßen Besuch unserer Website wird keine Verbindung zu WhatsApp hergestellt. Erst nach dem Anklicken wird WhatsApp bzw. WhatsApp Web geöffnet. Dabei verarbeitet der jeweilige WhatsApp-Anbieter Verbindungs-, Geräte-, Konto- und Kommunikationsdaten nach eigener Verantwortlichkeit. Die Nutzung ist freiwillig. Alternativ kannst du uns jederzeit telefonisch oder per E-Mail kontaktieren.
Die Schaltfläche „Direkt anrufen“ übergibt unsere Telefonnummer an die Telefonfunktion deines Endgeräts. Unsere Website zeichnet den Anruf nicht auf. Bei einer Kontaktaufnahme verarbeiten wir deine Telefonnummer und die Gesprächsinhalte zur Bearbeitung des Anliegens auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO oder – bei allgemeinen Anfragen – Art. 6 Abs. 1 Buchst. f DSGVO.
Datenschutzinformationen von WhatsApp ↗
Diese Website enthält Links zu unserem Profil bei Instagram sowie zu externen Informationsseiten. Es werden keine Instagram-Beiträge oder Social-Media-Plugins eingebettet. Erst wenn ein externer Link angeklickt wird, wird die jeweilige Zielseite aufgerufen und der dortige Anbieter kann Verbindungsdaten verarbeiten. Für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.
11. Empfänger und Auftragsverarbeiter
Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Hierzu können Hosting-, Infrastruktur-, Speicher-, E-Mail- und IT-Dienstleister gehören. Soweit ein Dienstleister in unserem Auftrag personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken findet nicht statt.
12. Ihre Rechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@mu-solutions.net.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
datenschutz.hessen.de ↗
14. Sicherheit und Aktualität
Die Website nutzt TLS-Verschlüsselung. Zusätzlich setzen wir technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und Veränderung zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.
Stand: 19. August 2026