Letzte Änderung: 26.05.2026
1. Geltungsbereich und Zweck:
„Vehicle Diagnostics Protection (SFD)“ ist ein System, das dazu dient, die softwaregesteuerten Fahrzeugfunktionen der VWAG vor Missbrauch und unbefugten Änderungen zu schützen. Die Diagnosesoftware von Ross-Tech fordert ein Aktivierungstoken vom SFD-IT-Backend der VWAG an. Dieses SFD-IT-Backend generiert und signiert das Aktivierungstoken und sendet es an die Software von Ross-Tech, die das Token wiederum an das Steuergerät im Fahrzeug übermittelt, wo es überprüft wird; ist es gültig, schaltet das Steuergerät bestimmte Funktionen frei.
In diesem Zusammenhang verwalten die Server von Ross-Tech alle Zugriffsvorgänge und protokollieren diese, um einen nachträglichen Nachweispfad zu schaffen, wozu wir gemäß Vertrag mit der VWAG verpflichtet sind, um diesen Dienst anbieten zu können. Die Fahrgestellnummer (VIN) des Fahrzeugs, die Fahrzeugmarke, die Diagnoseadresse und die Steuergeräte-ID des Fahrzeugs werden zusammen mit Ihrer Benutzer-ID und Ihrer IP-Adresse gespeichert. Der Zeitstempel der Serviceanfrage wird ebenfalls gespeichert. Dadurch lässt sich im Falle eines Missbrauchs feststellen, wer die Änderungen an einem Steuergerät vorgenommen hat.
Bei der Nutzung von SFD können verschiedene Ihrer Daten gespeichert und verarbeitet werden, darunter unter anderem:
- Vollständiger Name
- Unternehmen
- Adresse
- Land
- Telefonnummer
- E-Mail-Adresse
Im Falle eines Missbrauchs oder eines objektiv begründeten Verdachts auf Missbrauch können die entsprechenden Daten der Serviceanfrage zusammen mit den personenbezogenen Identitätsdaten des betreffenden Nutzers an die VWAG und/oder die zuständigen Ermittlungsbehörden weitergegeben werden.
2. Rechtsgrundlage für die Datenverarbeitung:
Wir verwenden diese Daten, um Ihnen die Anforderung individueller SFD-Aktivierungstoken zu ermöglichen, was erforderlich ist, damit SFD-geschützte Steuergeräte für ausgewählte Diagnosedienste freigeschaltet werden können. Wir verarbeiten die aufgeführten Daten auf der Grundlage eines überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f der DSGVO). Das berechtigte Interesse ergibt sich aus der Verpflichtung, den Zugriff auf geschützte Steuergeräte zu dokumentieren und Änderungen an geschützten Steuergeräten nachzuweisen.
3. Löschrichtlinie:
Bei der Löschung gespeicherter Daten wird unterschieden, ob Serviceanfragen gestellt wurden. Serviceanfragen umfassen alle Anfragen, unabhängig davon, ob der Token-Abruf erfolgreich war. Daten zu Serviceanfragen werden 30 Jahre nach der jeweiligen Serviceanfrage gelöscht, sofern dies nicht durch konkrete Ermittlungen aufgrund eines Missbrauchs oder eines vermuteten Missbrauchs verhindert wird. Nutzerdaten werden so lange gespeichert, wie das Nutzerkonto aktiv ist. Wird das Konto eines Nutzers deaktiviert, wird geprüft, ob von dem betreffenden Nutzer eine Serviceanfrage gestellt wurde:
- Liegt eine Serviceanfrage vor, werden die Nutzerdaten frühestens 30 Jahre nach der letzten Serviceanfrage gelöscht.
- Lag keine Serviceanfrage vor, werden die Nutzerdaten auf Ihren Wunsch hin gelöscht.
4. Autorisierte Nutzer und Zugriffsrechte:
Um zur Nutzung der SFD-Dienste über die Software von Ross-Tech berechtigt zu sein, müssen Sie
- Eine natürliche Person sein (Gruppen- oder Werkstattkonten sind nicht zulässig).
- Der registrierte Nutzer ein Interface der aktuellen Generation (HEX-NET oder HEX-V2) besitzen. Ältere Interface sind nicht kompatibel!
- Ein SFD-Service-Konto oder -Lizenz von Ross-Tech erworben haben.
Ross-Tech behält sich das Recht vor, die Zugriffsrechte eines SFD-Nutzers zu entziehen, wenn das Abonnement des Nutzers abläuft, wenn versucht wird, die Registrierungsdaten eines Interface zu ändern, oder wenn der Nutzer gegen eine dieser Nutzungsbedingungen verstößt.
5. Verhaltenspflichten des Nutzers:
- Die SFD-Funktionalität darf ausschließlich zur Anforderung von SFD-Tokens für Fahrzeuge genutzt werden, die der Organisation des Nutzers zu Diagnose- und Servicezwecken anvertraut wurden.
- Die Nutzung von SFD für andere als die hier genannten Zwecke ist untersagt. Dies gilt insbesondere für Zwecke, die außerhalb der Organisation des Nutzers liegen.
- Die über die Software von Ross-Tech bereitgestellten SFD-Token werden personengebunden generiert und ihre Erstellung wird protokolliert. Jede Weitergabe von Nutzerzugangsdaten oder SFD-Token an Dritte ist untersagt.
- Die Nutzer müssen sicherstellen, dass sie durch die Nutzung von SFD keine geltenden gesetzlichen Vorschriften verletzen und/oder Rechte Dritter verletzen.
- Die Nutzer müssen sicherstellen, dass keine Sicherheitsmaßnahmen des SFD-Prozesses umgangen werden.
- Die Nutzer müssen sicherstellen, dass keine Sicherheitsmaßnahmen des SFD-Prozesses umgangen werden.
- Die Nutzer müssen sicherstellen, dass keine Geräte oder Anwendungen in einer Weise genutzt werden, die die Server oder Netzwerke von Ross-Tech oder der VWAG stören könnte.
- Vertrauliche Informationen und Daten (z. B. SFD-Token oder Anmeldedaten) dürfen nicht an Dritte weitergegeben werden, auch nicht an andere Personen innerhalb der Organisation des Nutzers.
6. Verantwortung und Haftung von Ross-Tech, LLC:
- Ross-Tech stellt Nutzern, die ein SFD-Service-Konto oder ein SFD Lizenz eingerichtet haben, die SFD-Funktion zur Verfügung, übernimmt jedoch keine Haftung für den Ausfall der Funktionalität, sei es aufgrund falsch konfigurierter Steuermodule oder aufgrund von Netzwerk- oder Serverausfällen.
- Ross-Tech distanziert sich ausdrücklich von allen Formen der Nutzung, die zivil- oder strafrechtliche Konsequenzen nach sich ziehen könnten.
- Ross-Tech haftet nicht für die Art und Weise, in der die über VCDS bereitgestellten SFD-Token verwendet werden.
7. Nutzungsbeschränkungen für SFD: Für Kunden gelten folgende Beschränkungen für die SFD-Nutzung:
- 50 Anfragen pro Nutzer und Stunde
- 250 Anfragen pro Nutzer und Tag
- 20 verschiedene Fahrgestellnummern (VINs) pro Nutzer und Tag
Diese Beschränkungen werden strikt durchgesetzt; bei Überschreitung einer dieser Beschränkungen wird das Konto des Nutzers gesperrt.
8. Schlussbestimmungen:
- Ross-Tech behält sich das Recht vor, jedem Nutzer, der gegen diese Nutzungsbedingungen verstößt, den Zugang zu den SFD-Diensten zu entziehen.
- Ross-Tech behält sich das Recht vor, Änderungen an diesen Nutzungsbedingungen vorzunehmen, wobei Nutzer mit laufenden Abonnements in angemessener Frist darüber informiert werden.
- Sollte eine Bestimmung dieser Nutzungsbedingungen aus irgendeinem Grund für nichtig, ungültig, nicht durchsetzbar oder rechtswidrig befunden werden, so ist diese Bestimmung nichtig; die übrigen Bestimmungen dieser Vereinbarung bleiben davon jedoch unberührt und bleiben weiterhin gültig und durchsetzbar.
- Diese Bedingungen unterliegen den Gesetzen des Commonwealth of Pennsylvania. Für alle Streitigkeiten sind ausschließlich die Gerichte des Commonwealth of Pennsylvania zuständig.
- Durch die Erstellung eines Kontos für SFD-Dienste oder den Erwerb eines Abonnements für SFD-Dienste bei Ross-Tech bestätigt der Nutzer, dass er allen oben genannten Bedingungen und Bestimmungen zustimmt.
- Wir können den SFD-Dienst Nutzern in Ländern, die auf der EU- oder US-Sanktionsliste für Software stehen, nicht anbieten. Beispiele hierfür sind unter anderem: Russland, Weißrussland, Syrien und Nordkorea.
