Ross-Tech SFD Nutzungsbedingungen

Vorwort

Nachfolgend ist mit „Ross-Tech“ der VCDS Hersteller aus 881 Sumneytown Pike, Lansdale PA 19446, USA gemeint (www.ross-tech.com)
Nachfolgend ist mit „VW-AG“ der deutsche Automobilhersteller aus 38440 Wolfsburg, Berliner Ring 2, Deutschland gemeint (www.volkswagen.de)
Diese Nutzungsbedingungen finden Sie in englischer Originalform hier auf der Seite des VCDS Herstellers Ross-Tech: Ross-Tech SFD Terms of Service

1. Geltungsbereich und Zweck:

Der „Schutz der Fahrzeugdiagnose (SFD)“ ist ein System, das dazu dient, die softwaregesteuerten Fahrzeugfunktionen der VW-AG vor Missbrauch und unbefugten Änderungen zu schützen. Die Diagnosesoftware von Ross-Tech fordert ein Aktivierungstoken vom SFD-IT-Backend der VW-AG an. Dieses Backend generiert und signiert den Aktivierungstoken und sendet ihn an die Software von Ross-Tech, die den Token wiederum an das Steuergerät im Fahrzeug übermittelt, wo er geprüft wird. Ist der Token valide, werden bestimmte Funktionen im Steuergerät freigeschaltet.

In diesem Zusammenhang verwalten die Server von Ross-Tech alle Zugriffsoperationen und protokollieren diese, um eine nachträgliche Nachverfolgbarkeit sicherzustellen, da Ross-Tech vertraglich gegenüber der VW-AG dazu verpflichtet ist, diesen Service anzubieten. Dabei werden die Fahrzeug-Identifizierungsnummer (VIN), Fahrzeugmarke, Diagnoseadresse und Steuergeräte-ID des Fahrzeugs zusammen mit Ihrer Benutzer-ID und Ihrer IP-Adresse gespeichert. Zusätzlich wird der Zeitstempel der Serviceanfrage gespeichert. Dadurch kann im Falle eines Missbrauchs nachvollzogen werden, wer Änderungen an einem Steuergerät vorgenommen hat.

Im Rahmen der Nutzung von SFD ist das Speichern und Verarbeiten Ihrer Daten notwendig, insbesondere, aber nicht nur beschränkt auf:

Vor- und Zuname
Firmenname
Adresse
Land
Telefonnummer
E-Mail-Adresse

Im Falle eines Missbrauchs oder eines objektiv begründeten Verdachts auf Missbrauch können die entsprechenden Serviceanfragedaten zusammen mit den zugehörigen personenbezogenen Daten des Nutzers an die VW-AG und/oder zuständige Ermittlungsbehörden weitergegeben werden.

2. Rechtsgrundlage der Datenverarbeitung:

Diese Daten werden verwendet, um Ihnen die Anforderung individueller SFD-Aktivierungstoken zu ermöglichen, was erforderlich ist, um SFD-geschützte Steuergeräte für bestimmte Diagnosefunktionen freizuschalten. Die Verarbeitung erfolgt auf Grundlage eines überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 lit. f DSGVO). Dieses Interesse ergibt sich aus der Verpflichtung, Zugriffe auf geschützte Steuergeräte zu dokumentieren und Änderungen nachweisen zu können.

3. Löschrichtlinie:

Bei der Löschung gespeicherter Daten wird unterschieden, ob Serviceanfragen erfolgt sind. Als Serviceanfragen gelten alle Anfragen, unabhängig davon, ob die Tokenanforderung erfolgreich war.

Serviceanfragedaten werden 30 Jahre nach der jeweiligen Anfrage gelöscht, sofern keine konkreten Ermittlungen aufgrund eines Missbrauchs oder Verdachts auf Missbrauch entgegenstehen.
Benutzerdaten werden gespeichert, solange das Benutzerkonto aktiv ist. Wird ein Benutzerkonto deaktiviert, wird geprüft, ob Serviceanfragen erfolgt sind:
- Wenn Serviceanfragen vorliegen, werden die Benutzerdaten frühestens 30 Jahre nach der letzten Anfrage gelöscht.
- Wenn keine Serviceanfragen vorliegen, werden die Benutzerdaten auf Wunsch gelöscht.

4. Berechtigte Nutzer und Zugriffsrechte:

Um zur Nutzung der SFD-Dienste über die Software von Ross-Tech berechtigt zu sein, müssen Sie:

Eine natürliche Person sein (Gruppen- oder Firmenkonten sind nicht zulässig).
Als Nutzer eines aktuellen Diagnoseinterface (HEX-NET oder HEX-V2) registriert sein (ältere Interfaces sind nicht kompatibel).
Ein SFD-Servicekonto oder Abonnement bei Ross-Tech besitzen.

Ross-Tech behält sich das Recht vor, den Zugriff eines Nutzers zu entziehen, wenn das Abonnement abläuft, wenn versucht wird, Registrierungsdaten zu ändern, oder wenn gegen diese Nutzungsbedingungen verstoßen wird.

5. Pflichten des Nutzers:

Die SFD-Funktion darf ausschließlich zur Anforderung von Tokens für Fahrzeuge verwendet werden, die der Organisation des Nutzers zu Diagnose- oder Servicezwecken anvertraut wurden.
Jede andere Nutzung ist untersagt, insbesondere für externe Zwecke außerhalb der Organisation.
SFD-Tokens sind personenbezogen und werden protokolliert. Die Weitergabe von Zugangsdaten oder Tokens an Dritte ist verboten.
Nutzer müssen sicherstellen, dass sie keine geltenden Gesetze oder Rechte Dritter verletzen.
Sicherheitsmaßnahmen des SFD-Systems dürfen nicht umgangen werden.
Es dürfen keine Geräte oder Anwendungen verwendet werden, die die Server oder Netzwerke von Ross-Tech oder der VW-AG stören könnten.
Vertrauliche Informationen (z. B. Tokens oder Login-Daten) dürfen nicht an Dritte weitergegeben werden – auch nicht innerhalb der eigenen Organisation.

6. Verantwortung und Haftung von Ross-Tech, LLC:

Ross-Tech stellt die SFD-Funktion Nutzern mit gültigem Konto oder Abonnement zur Verfügung, übernimmt jedoch keine Haftung für Funktionsausfälle (z. B. durch falsch konfigurierte Steuergeräte oder Server-/Netzwerkprobleme).
Ross-Tech distanziert sich ausdrücklich von jeder Nutzung, die zivil- oder strafrechtliche Konsequenzen haben könnte.
Ross-Tech haftet nicht für die Art und Weise, wie die über VCDS bereitgestellten SFD-Tokens verwendet werden.

7. Nutzungsbeschränkungen (Rate Limits):

50 Anfragen pro Nutzer pro Stunde
250 Anfragen pro Nutzer pro Tag
20 unterschiedliche VINs pro Nutzer pro Tag

Diese Limits werden strikt durchgesetzt. Bei Überschreitung wird das Benutzerkonto gesperrt.

8. Schlussbestimmungen:

Ross-Tech kann Nutzern bei Verstößen den Zugriff auf SFD-Dienste entziehen.
Änderungen der Nutzungsbedingungen sind mit angemessener Vorankündigung möglich.
Sollte eine Bestimmung unwirksam sein, bleiben die übrigen Bestimmungen gültig.
Es gilt das Recht des Bundesstaates Pennsylvania. Gerichtsstand ist ausschließlich Pennsylvania.
Mit der Erstellung eines Kontos oder dem Abschluss eines Abonnements bestätigt der Nutzer, diesen Bedingungen zuzustimmen.