Datenschutzerklärung für die Mobile-Apps von ARR Finest Performance

Diese Datenschutzerklärung gilt gemeinsam für die folgenden mobilen Applikationen des Anbieters:

ARR Finest Performance Partner App (iOS / Android)

Sie informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten innerhalb dieser Apps gemäß Art. 13 / 14 DSGVO.

1. Verantwortlicher
ARR Finest Performance
Inh. Alexander Dris
Blumenstraße 28
90616 Neuhof

Fon: 0 152 / 26 57 42 90
Mail: info@arrfinestperformance.de

2. Allgemeine Hinweise
Die Apps richten sich an gewerbliche Nutzer (Tuning-Werkstätten und Endkunden im Tuning-Umfeld). Personenbezogene Daten werden nur erhoben, soweit dies für den jeweiligen Funktionsumfang erforderlich ist. Eine Weitergabe an Dritte erfolgt ausschließlich zu den nachfolgend beschriebenen Zwecken (Auftragsverarbeiter wie Hosting, Push-Dienst, Zahlungsdienstleister) oder soweit gesetzlich vorgeschrieben.

3. Verarbeitete Daten
Die Partner App ist eine App für Partner-Werkstätten, die über das Slave-Portal (slave.arrfinestperformance.de) Bestellungen aufgeben und verwalten.

Verarbeitete Datenkategorien:

Konto- und Stammdaten: Slave-ID, E-Mail, Vor- und Nachname, Firma, Anschrift, Telefon, Sprache.
Bestelldaten: hochgeladene Files, Fahrzeug, Steuergerät, gewählte Leistungen, Bearbeitungsstatus.
Abrechnungsdaten: Preis pro Datei, Guthaben/Schuld-Saldo, Abrechnungsstatus, Rechnungsstellung.
Geräte- und Push-Daten: wie unter 3.1.
Nutzungsdaten: Login-Aktivität, Aktivitätslog für Bestellungen/Tickets.

4. Push-Benachrichtigungen
Alle drei Apps können Push-Benachrichtigungen senden (z. B. „Bestellung fertig“, „Neue Antwort auf Ticket“). Hierfür wird auf dem Gerät ein anonymer Push-Token erzeugt und auf unserem Server gespeichert. Die technische Zustellung erfolgt über:

Apple Push Notification Service (APNs) — Apple Inc., One Apple Park Way, Cupertino, USA — für iOS-Geräte.
Google Firebase Cloud Messaging (FCM) — Google Ireland Limited, Gordon House, Dublin, Irland — für Android-Geräte.
Expo Push Service (650 Industries, Inc., Palo Alto, USA) als Vermittler zwischen unserem Server und APNs/FCM.
An die Dienstleister werden lediglich der Push-Token, der Anzeigetext und optionale Metadaten der Benachrichtigung übermittelt — keine sensiblen Inhalte. Push-Benachrichtigungen lassen sich jederzeit in den System-Einstellungen Ihres Geräts oder durch Abmelden in der App vollständig deaktivieren.

Bei Übermittlungen in die USA stützen wir uns auf Standardvertragsklauseln gemäß Art. 46 DSGVO sowie — soweit anwendbar — auf den EU-US Data Privacy Framework-Status der Anbieter.

5. Zahlungsdienste 
Keine

6. Server-Protokolle
Bei jedem Aufruf der zugehörigen Webserver werden technisch erforderliche Daten in Logfiles gespeichert: IP-Adresse, Zeitpunkt, abgerufene URL, HTTP-Statuscode, User-Agent. Diese Daten dienen ausschließlich der technischen Betriebssicherheit, Fehleranalyse und Missbrauchsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: in der Regel 30 Tage, längstens 90 Tage.

7. Speicherdauer
Konto- und Bestelldaten: bis zur Löschung des Kontos, danach unverzüglich gelöscht — vorbehaltlich gesetzlicher Aufbewahrungspflichten (insb. § 147 AO: 10 Jahre für buchhaltungsrelevante Unterlagen wie Rechnungen).
Support-Tickets: 3 Jahre nach Schließen des Tickets.
Push-Token: bis zum Logout, bis zur Deinstallation der App oder bis APNs/FCM den Token als ungültig meldet (automatische Bereinigung).
Logfiles: siehe Abschnitt 6.

8. Empfänger der Daten
Daten werden nur an folgende Kategorien von Empfängern weitergegeben, und ausschließlich im erforderlichen Umfang:

Hosting-Provider (Hetzner Online GmbH, Deutschland) — Auftragsverarbeitung.
Push-Dienstleister Apple, Google, Expo (siehe Abschnitt 4).
Zahlungsdienstleister Stripe / PayPal (siehe Abschnitt 5).
E-Mail-Versand-Dienstleister zur Zustellung von Transaktions-Mails (Bestätigungen, Status-Updates).
Finanzbehörden und Steuerberater im gesetzlich vorgeschriebenen Rahmen.
Eine darüber hinausgehende Weitergabe oder gar ein Verkauf personenbezogener Daten findet nicht statt.

9. Ihre Rechte
Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Anfragen richten Sie bitte per E-Mail an info@arrfinestperformance.de.

10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

11. Automatisierte Entscheidungsfindung
In keiner der genannten Apps findet eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO statt.

12. Konto- und Daten-Löschung
Sie können Ihr Konto und damit verbundene personenbezogene Daten jederzeit löschen lassen, indem Sie eine kurze E-Mail an anfrage@stage-n.de senden. Die Löschung wird innerhalb von 30 Tagen vollzogen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (z. B. Rechnungen).

13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Apps weiterentwickeln oder rechtliche Vorgaben dies erfordern. Maßgeblich ist jeweils die zum Zeitpunkt der Nutzung aktuelle Fassung dieser Seite.

Stand: 14.05.2026