Datenschutzerklärung

Stand: 9. August 2026

1. Verantwortlicher

VHP Performance – Viktor Hense
Schweriner Straße 6B
29451 Dannenberg (Elbe)
Deutschland
Telefon: 0170 1267035
E-Mail: info@vhphense-performance.de

Verantwortlicher ist die Person, die über Zwecke und Mittel der nachfolgend beschriebenen Verarbeitungen entscheidet.

2. Bereitstellung der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Server insbesondere IP-Adresse, Datum und Uhrzeit, HTTP-Methode, aufgerufenen Pfad einschließlich technisch erforderlicher Abfrageparameter, Statuscode, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Dies ist erforderlich, um die Website auszuliefern, Fehler zu erkennen, Angriffe abzuwehren und den sicheren Betrieb nachzuweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der sichere, verfügbare und missbrauchsgeschützte Betrieb des Portals. Nginx-Zugriffsprotokolle werden täglich rotiert und regulär über 14 Rotationen vorgehalten. Bei einem konkreten Sicherheitsvorfall können einschlägige Auszüge bis zur Aufklärung und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger gesichert werden.

3. Hosting und technische Dienstleister

Für Hosting, Wartung, E-Mail-Versand, Datensicherung und technische Absicherung können sorgfältig ausgewählte Dienstleister eingesetzt werden. Sie erhalten Daten nur, soweit dies für ihre Leistung erforderlich ist, und werden – soweit gesetzlich erforderlich – nach Art. 28 DSGVO vertraglich gebunden. Die Übertragung zwischen Browser und Website erfolgt TLS-verschlüsselt.

4. Technisch notwendige Cookies und Einwilligungseinstellungen

Für Formulare, Anmeldung und Sitzungsabsicherung verwendet das Portal technisch notwendige Cookies, insbesondere ein CSRF-Schutz- und ein Sitzungscookie. Die Sitzung läuft regulär nach 120 Minuten Inaktivität ab. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie – je nach Nutzung – Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Ihre Auswahl zu optionalen Diensten wird unter dem Schlüssel portal_cookie_consent_v1 im lokalen Speicher Ihres Browsers gespeichert, bis Sie die Auswahl über „Cookie-Einstellungen“ ändern oder den Browserspeicher löschen. Derzeit sind keine Google-Analytics-, Google-Tag-Manager- oder Facebook-Pixel-Kennungen konfiguriert. Optionale Analyse- oder Marketingdienste dürfen erst nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG geladen werden.

5. Registrierung und Kundenkonto

Bei Registrierung und Kontonutzung verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwort-Hash, Kontotyp, Unternehmen sowie Rechnungs- und Kontaktdaten. Pflichtfelder sind erforderlich, um das Konto und angeforderte Vertrags- oder vorvertragliche Leistungen bereitzustellen; ohne diese Angaben ist die jeweilige Nutzung nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsbezogene Konto- und Anmeldeinformationen verarbeiten wir außerdem auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Kontodaten werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert. Danach werden sie gelöscht oder eingeschränkt, soweit keine handels-, steuerrechtlichen oder sonstigen gesetzlichen Aufbewahrungspflichten und keine erforderliche Sicherung von Rechtsansprüchen entgegenstehen.

6. Fileservice, Aufträge und Fahrzeugdaten

Für einen Auftrag verarbeiten wir die von Ihnen angegebenen Fahrzeug-, Steuergeräte-, Leistungs- und Optionsdaten, hochgeladene Originaldateien, Nachrichten, Bearbeitungsstatus, bereitgestellte Ergebnisdateien und Abrechnungsdaten. Zweck ist die Prüfung, Durchführung, Dokumentation und Abrechnung des Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Rechnungs- und Buchungsdaten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 Buchst. c DSGVO.

Temporäre, nicht einem Auftrag zugeordnete Uploads werden automatisiert bereinigt. Auftrags-, Abrechnungs- und Nachweisdaten bleiben nur so lange erhalten, wie sie für Vertragsabwicklung, Gewährleistung, gesetzliche Aufbewahrung oder Rechtsverteidigung erforderlich sind. Nach Ablauf der jeweiligen Frist werden Daten gelöscht, anonymisiert oder in der Verarbeitung eingeschränkt.

7. Fahrzeugkonfigurator, Partnerzugänge und eingebettete Darstellung

Der Fahrzeugkonfigurator verarbeitet die gewählten technischen Kennungen für Hersteller, Modell, Generation und Motor sowie die daraus ermittelten technischen Leistungsdaten. Für die direkte Nutzung auf dieser Website werden außerdem ein kurzlebiges Zugriffsticket, das gewählte Design und sicherheitsbedingt die anfragende IP-Adresse verarbeitet. Das Ticket ist an die konkrete Anfrage gebunden und höchstens zehn Minuten gültig.

Wird der Konfigurator auf einer registrierten Partnerseite genutzt, prüft VHP serverseitig Partner- und Schlüsselkennung, exakte Partner-Origin, Zeitstempel, einmalige Nonce, HMAC-Signatur, freigegebenes Design sowie Minuten- und Monatskontingent. Das langfristige Partnergeheimnis wird nicht an den Browser ausgeliefert. Für Sicherheits- und Lizenznachweise werden Authentifizierungsergebnis, Kanal, Grund, Zeitfenster und Nutzungszahl stündlich aggregiert. Scope- und Subjektkennungen werden dabei HMAC-pseudonymisiert; das Aggregat bleibt jedoch über die Partnerkennung dem jeweiligen Partnerkonto zugeordnet. Zusätzlich können der Partner-Server, die angefragten Fahrzeugkennungen und technische HTTP-Daten in den unter Ziffer 2 beschriebenen Server-Protokollen erscheinen.

Zwecke sind die gewünschte Fahrzeugauswahl und Leistungsdarstellung, die sichere Bereitstellung, die Verhinderung unberechtigter Übernahme oder Vervielfältigung, Replay-Schutz, Quotensteuerung und Fehleranalyse. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die angeforderte Leistung und Art. 6 Abs. 1 Buchst. f DSGVO für Sicherheits-, Lizenz- und Missbrauchsschutz. Nonce-Werte werden nur als SHA-256-Hash gespeichert. Abgelaufene Hashes können bei späteren erfolgreichen Partneranfragen schrittweise bereinigt werden; ohne eine solche Folgeanfrage können sie über ihr Gültigkeitsfenster hinaus gespeichert bleiben. Partnerstammdaten, Schlüssel-Fingerprints sowie Monats- und Nutzungsaggregate werden für die aktive Lizenz und anschließend nur insoweit aufbewahrt, wie dies für Abrechnung, Missbrauchsaufklärung oder Rechtsansprüche erforderlich ist.

Der geschützte Partner-iframe setzt keine VHP-Sitzungs- oder Analyse-Cookies und verwendet keinen Local- oder Session-Storage. Die jeweilige Partnerseite bleibt für ihre eigene Website, Kontaktaufnahme und sonstige dort stattfindende Verarbeitung verantwortlich und muss hierüber gesondert informieren.

8. Kontakt, Support und Partneranfragen

Bei Kontakt über Formular, E-Mail, Telefon oder Support verarbeiten wir Ihre Kontaktdaten, den Inhalt, technische Zuordnungsdaten und den Bearbeitungsverlauf. Bei Vertrags- oder Angebotsanfragen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage; im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einer geordneten Bearbeitung und Dokumentation. Angaben werden gelöscht, wenn der Vorgang abgeschlossen ist und keine gesetzlichen Pflichten oder erforderlichen Rechtsnachweise entgegenstehen.

WhatsApp wird nicht automatisch eingebettet. Erst durch Anklicken eines WhatsApp-Links verlassen Sie diese Website. Anbieter für Personen im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können insbesondere Ihre IP-Adresse und Geräteinformationen verarbeitet werden. Nach den Angaben von WhatsApp werden Drittlandübermittlungen je nach Empfänger auf Angemessenheitsbeschlüsse, für entsprechend zertifizierte US-Empfänger auf den EU-US Data Privacy Framework oder auf Standardvertragsklauseln der Europäischen Kommission gestützt. Einzelheiten zu Empfängern, Garantien und der Möglichkeit, eine Kopie zu erhalten, finden Sie in den Datenschutzhinweisen von WhatsApp. Sie können uns alternativ per Telefon oder E-Mail kontaktieren.

9. Zahlungsabwicklung mit Stripe

Für angebotene Zahlungen setzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ein. Stripe verarbeitet die für Zahlung, Betrugsprävention und gesetzliche Nachweise erforderlichen Identifikations-, Kontakt-, Rechnungs- und Zahlungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Soweit Stripe Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gelten die von Stripe angegebenen Garantien nach Art. 44 ff. DSGVO. Weitere Informationen: Datenschutzhinweise von Stripe.

10. Empfänger und Drittlandübermittlungen

Empfänger können – jeweils nur im erforderlichen Umfang – Hosting- und IT-Dienstleister, E-Mail- und Zahlungsdienstleister, registrierte Konfiguratorpartner, von Ihnen gewählte Kommunikationsdienste, berufliche Berater sowie Behörden bei gesetzlicher Verpflichtung sein. Eine Drittlandübermittlung erfolgt nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien. Ohne aktivierte optionale Dienste findet durch diese Website kein automatisches Analyse- oder Marketingtracking statt.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannte Kontaktadresse.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, zuständig: www.lfd.niedersachsen.de.

12. Automatisierte Entscheidungen und Aktualisierung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Wir aktualisieren diese Hinweise, wenn sich Funktionen, Empfänger oder gesetzliche Anforderungen ändern.