Ross-Tech SFD Nutzungsbedingungen

1. Geltungsbereich und Zweck

„Vehicle Diagnostics Protection (SFD)“ ist ein System, das dazu dient, die softwaregesteuerten Fahrzeugfunktionen der VWAG vor Missbrauch und unbefugten Änderungen zu schützen. Die Diagnosesoftware von Ross-Tech fordert ein Aktivierungstoken vom SFD-IT-Backend der VWAG an. Dieses SFD-IT-Backend generiert und signiert das Aktivierungstoken und sendet es an die Software von Ross-Tech, die das Token wiederum an das Steuergerät im Fahrzeug übermittelt, wo es überprüft wird; ist es gültig, schaltet das Steuergerät bestimmte Funktionen frei.

In diesem Zusammenhang verwalten die Server von Ross-Tech alle Zugriffsvorgänge und protokollieren diese, um einen nachträglichen Nachweispfad zu erstellen, wozu wir vertraglich von der VWAG verpflichtet sind, um diesen Dienst anbieten zu können. Die Fahrzeug-Identifikationsnummer (VIN), die Fahrzeugmarke, die Diagnoseadresse und die Steuergeräte-ID des Fahrzeugs werden zusammen mit Ihrer Benutzer-ID und Ihrer IP-Adresse gespeichert. Der Zeitstempel der Serviceanfrage wird ebenfalls gespeichert. Dies ermöglicht es, im Falle eines Missbrauchs festzustellen, wer die Änderungen an einem Steuergerät vorgenommen hat.

Bei der Nutzung von SFD können verschiedene Ihrer Daten gespeichert und verarbeitet werden, darunter unter anderem:

Vollständiger Name
Unternehmen
Adresse
Land
Telefonnummer
E-Mail-Adresse

Im Falle eines Missbrauchs oder eines objektiv begründeten Verdachts auf Missbrauch können die relevanten Daten der Serviceanfrage zusammen mit den personenbezogenen Identitätsdaten des betreffenden Nutzers an die VWAG und/oder die zuständigen Ermittlungsbehörden weitergegeben werden.

2. Rechtsgrundlage für die Datenverarbeitung

Wir verwenden diese Daten, um Ihnen die Anforderung individueller SFD-Aktivierungstoken zu ermöglichen, was erforderlich ist, damit SFD-geschützte Steuergeräte für ausgewählte Diagnosedienste freigeschaltet werden können. Wir verarbeiten die aufgeführten Daten auf der Grundlage eines überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f der DSGVO). Das berechtigte Interesse ergibt sich aus der Verpflichtung, den Zugriff auf geschützte Steuergeräte zu dokumentieren und Änderungen an geschützten Steuergeräten nachzuweisen.

3. Löschrichtlinie

Bei der Löschung gespeicherter Daten wird unterschieden, ob Serviceanfragen gestellt wurden. Serviceanfragen umfassen alle Anfragen, unabhängig davon, ob der Token-Abruf erfolgreich war. Daten zu Serviceanfragen werden 30 Jahre nach der jeweiligen Serviceanfrage gelöscht, sofern dies nicht durch konkrete Ermittlungen aufgrund eines Missbrauchs oder eines vermuteten Missbrauchs verhindert wird. Benutzerdaten werden so lange gespeichert, wie das Benutzerkonto aktiv ist. Wird das Konto eines Benutzers deaktiviert, wird geprüft, ob eine Serviceanfrage durch den betreffenden Benutzer gestellt wurde:

Liegt eine Serviceanfrage vor, werden die Benutzerdaten frühestens 30 Jahre nach der letzten Serviceanfrage gelöscht.
Lag keine Serviceanfrage vor, werden die Benutzerdaten auf Ihren Wunsch hin gelöscht.

4. Autorisierte Nutzer und Zugriffsrechte

Um zur Nutzung der SFD-Dienste über die Software von Ross-Tech berechtigt zu sein, müssen Sie:

eine natürliche Person sein. Gemeinschaftskonten oder Werkstattkonten sind nicht zulässig.
der registrierte Nutzer einer Schnittstelle der aktuellen Generation (HEX-NET oder HEX-V2) sein. Ältere Schnittstellen sind nicht kompatibel.
ein SFD-Service-Konto oder -Abonnement von Ross-Tech erworben haben.
Ross-Tech behält sich das Recht vor, die Zugriffsrechte eines SFD-Nutzers zu entziehen, wenn das Abonnement des Nutzers abläuft, wenn versucht wird, die Registrierungsdaten für eine Schnittstelle zu ändern, oder wenn der Nutzer gegen eine dieser Nutzungsbedingungen verstößt.

5. Verhaltenspflichten des Nutzers

Die SFD-Funktionalität darf ausschließlich zur Anforderung von SFD-Tokens für Fahrzeuge genutzt werden, die der Organisation des Nutzers zu Diagnose- und Servicezwecken anvertraut wurden.
Die Nutzung von SFD zu anderen als den hier genannten Zwecken ist untersagt. Dies gilt insbesondere für Zwecke, die außerhalb der Organisation des Nutzers liegen.
Die über die Software von Ross-Tech bereitgestellten SFD-Token werden personenbezogen generiert und ihre Erstellung wird protokolliert. Jede Weitergabe von Benutzerzugangsdaten oder SFD-Tokens an Dritte ist untersagt.
Die Nutzer müssen sicherstellen, dass sie durch die Nutzung von SFD keine geltenden gesetzlichen Vorschriften verletzen und/oder Rechte Dritter verletzen.
Die Nutzer müssen sicherstellen, dass keine Sicherheitsmaßnahmen des SFD-Prozesses umgangen werden.
Die Nutzer müssen sicherstellen, dass keine Geräte oder Anwendungen in einer Weise genutzt werden, die die Server oder Netzwerke von Ross-Tech oder der VWAG stören könnte.
Vertrauliche Informationen und Daten (z. B. SFD-Token oder Anmeldedaten) dürfen nicht an Dritte weitergegeben werden, auch nicht an andere Personen innerhalb der Organisation des Nutzers.

6. Verantwortung und Haftung von Ross-Tech, LLC

Ross-Tech stellt die SFD-Funktion Nutzern zur Verfügung, die ein SFD-Service-Konto oder ein Abonnement erstellt haben, übernimmt jedoch keine Haftung für Ausfälle der Funktionalität, sei es aufgrund falsch konfigurierter Steuermodule oder aufgrund von Netzwerk- oder Serverausfällen.
Ross-Tech distanziert sich ausdrücklich von jeglicher Nutzung, die zivil- oder strafrechtliche Konsequenzen nach sich ziehen könnte.
Ross-Tech haftet nicht für die Art und Weise, in der die über VCDS bereitgestellten SFD-Token verwendet werden.

7. Beschränkungen der SFD-Nutzungsrate

Für Kunden gelten folgende Beschränkungen für die SFD-Nutzung

50 Anfragen pro Benutzer und Stunde
250 Anfragen pro Benutzer und Tag
20 verschiedene Fahrgestellnummern (VINs) pro Benutzer und Tag
Diese Beschränkungen werden strikt durchgesetzt; bei Überschreitung einer dieser Beschränkungen wird das Benutzerkonto gesperrt.

8. Schlussbestimmungen:

Ross-Tech behält sich das Recht vor, jedem Nutzer, der gegen diese Nutzungsbedingungen verstößt, den Zugang zu den SFD-Diensten zu entziehen.
Ross-Tech behält sich das Recht vor, Änderungen an diesen Nutzungsbedingungen vorzunehmen, wobei Nutzer mit laufenden Abonnements mit angemessener Frist darüber informiert werden.
Sollte eine Bestimmung dieser Nutzungsbedingungen aus irgendeinem Grund für nichtig, ungültig, nicht durchsetzbar oder rechtswidrig befunden werden, so ist diese Bestimmung nichtig; die übrigen Bestimmungen dieser Vereinbarung bleiben davon jedoch unberührt und bleiben weiterhin gültig und durchsetzbar.
Diese Bedingungen unterliegen den Gesetzen des Commonwealth of Pennsylvania. Für alle Streitigkeiten sind ausschließlich die Gerichte des Commonwealth of Pennsylvania zuständig.
Durch die Erstellung eines Kontos für SFD-Dienste oder den Erwerb eines Abonnements für SFD-Dienste von Ross-Tech bestätigt der Nutzer, dass er allen oben genannten Bedingungen und Bestimmungen zustimmt.