TuneLogic

Datenschutzerklärung

Privacy policy

Deutsch

1. Verantwortlicher

TuneLogic (by PureBoost) – Fabian Baum, Schubertstraße 20, 73257 Köngen, Deutschland
E-Mail: [email protected] · Telefon: +49 176 55543303

2. Das Wichtigste in Kürze

  • Wir verwenden kein Tracking, keine Webanalyse, keine Werbenetzwerke und keine Social-Media-Plugins.
  • Schriftarten und Symbole liefern wir von unserem eigenen Server aus – beim Aufruf unserer Seiten wird keine Verbindung zu Google hergestellt.
  • Wir setzen nur technisch notwendige Cookies und benötigen daher keinen Cookie-Banner.
  • Unser Server steht in Frankfurt am Main (Deutschland).

3. Hosting und Server-Protokolle

Unsere Website und Anwendung laufen auf einem Server der Hostinger International Ltd. (Limassol, Zypern) in einem Rechenzentrum in Frankfurt am Main. Hostinger verarbeitet die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf speichert unser Webserver ein Protokoll mit: gekürzter IP-Adresse (das letzte Segment wird entfernt, sodass kein Personenbezug mehr besteht), Datum und Uhrzeit, aufgerufener Adresse ohne Parameter, Statuscode, übertragener Datenmenge und Browserkennung. Die Protokolle dienen dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden fortlaufend überschrieben.

Zum Schutz vor Missbrauch (z. B. zu vielen Anmeldeversuchen) verarbeiten wir Ihre vollständige IP-Adresse kurzzeitig im Arbeitsspeicher; diese Zähler werden nach spätestens einer Stunde automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

4. Cloudflare

Alle Aufrufe unserer Seiten laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt die verschlüsselte Verbindung her und schützt unsere Seiten vor Angriffen und Überlastung. Dabei verarbeitet Cloudflare technische Daten wie Ihre IP-Adresse und die aufgerufene Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare handelt als Auftragsverarbeiter und ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/

5. Kundenkonto und Nutzung von TuneLogic

Für die Nutzung von TuneLogic legen Sie ein Kundenkonto an. Dabei und bei der Nutzung verarbeiten wir:

  • E-Mail-Adresse und Passwort (nur als nicht umkehrbarer Hash gespeichert), Zeitpunkt der Registrierung und der letzten Anmeldung, Bestätigungsstatus der E-Mail-Adresse;
  • zu Ihren Fahrzeugen: Fahrgestellnummer (VIN), Motor und eine optionale Bezeichnung;
  • Ihre Projekte, Tune-Einstellungen, Versionen und die daraus erzeugten Dateien;
  • von Ihnen hochgeladene Datenlogs (diese können die VIN und Fahrzeugdaten enthalten);
  • Nachrichten an unseren Support.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten speichern wir, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst löschen (in der App oder auf der Website unter „Account“, Anleitung: /delete-account) oder die Löschung per E-Mail an [email protected] verlangen. Projekte, Versionen, erzeugte Dateien, Datenlogs und Anmeldungen werden dabei sofort gelöscht, die E-Mail-Adresse aus dem Konto entfernt. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen (siehe Abschnitt 6), werden bis zum Ablauf der Fristen gesperrt und danach gelöscht; im internen Änderungsprotokoll bleibt die frühere E-Mail-Adresse zur Abwehr von Ansprüchen aus bezahlten Lizenzen erhalten (Art. 17 Abs. 3 lit. e DSGVO).

6. Kauf einer Lizenz

Beim Kauf erheben wir E-Mail-Adresse, Name, optional Firma, Rechnungsanschrift und Land. Wir verwenden sie, um den Vertrag zu erfüllen, Ihnen den Lizenzcode zuzusenden, die Umsatzsteuer zu berechnen und eine Rechnung zu erstellen (Art. 6 Abs. 1 lit. b und c DSGVO). Ein Kundenkonto ist für den Kauf nicht erforderlich. Bestell- und Rechnungsdaten bewahren wir für die gesetzlichen Fristen auf (bis zu zehn Jahre, § 147 AO, § 257 HGB).

Geben Sie beim Kauf eine Umsatzsteuer-Identifikationsnummer an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission (Brüssel); übermittelt wird dabei nur die Nummer (Art. 6 Abs. 1 lit. c DSGVO, § 18e UStG).

Rechnungen erstellen und verbuchen wir mit Lexoffice (Haufe Service Center GmbH, Freiburg, Deutschland). Lexoffice erhält dafür Name, Firma, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls die Umsatzsteuer-Identifikationsnummer sowie die Bestelldaten und handelt als Auftragsverarbeiter (Art. 6 Abs. 1 lit. b und c DSGVO).

Erklären Sie einen Widerruf über unser Online-Formular, verarbeiten wir Bestellnummer, E-Mail-Adresse, Name, Ihre Nachricht, den Zeitpunkt und das Land, aus dem Sie die Seite aufrufen (von Cloudflare ermittelt), um den Widerruf zu bearbeiten und nachzuweisen (Art. 6 Abs. 1 lit. b und c DSGVO).

7. Zahlungsabwicklung mit Stripe

Zahlungen wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt auf der Zahlungsseite von Stripe ein; sie erreichen uns nicht. Wir übermitteln Stripe Ihre E-Mail-Adresse, Ihren Namen bzw. Ihre Firma, Ihre Rechnungsanschrift, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer und den Betrag; Stripe berechnet daraus auch die Umsatzsteuer (Stripe Tax). Wir erhalten von Stripe den Zahlungsstatus. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention, und kann sie an die Stripe, Inc. in den USA übermitteln, die unter dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: https://stripe.com/de/privacy

8. E-Mail-Versand

Transaktionale E-Mails – Lizenzcode, Bestätigung Ihrer E-Mail-Adresse, Zurücksetzen des Passworts und Sicherheitshinweise – versenden wir über Resend (Plus Five Five, Inc., USA). Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht und handelt als Auftragsverarbeiter. Resend ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. b DSGVO. Newsletter oder Werbe-E-Mails versenden wir nicht.

9. Fehleranalyse mit Sentry

Um technische Fehler zu erkennen und zu beheben, nutzen wir Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA). Die Daten werden in der EU-Region von Sentry (Frankfurt am Main) gespeichert. Übermittelt werden nur technische Angaben zum Fehler (z. B. Fehlermeldung, betroffene Seite, Browser- und Betriebssystemversion). Namen, E-Mail-Adressen, Inhalte von Formularen und IP-Adressen werden nicht an Sentry übermittelt bzw. dort nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

10. Datensicherung

Zum Schutz vor Datenverlust sichern wir unsere Datenbank und gespeicherten Dateien täglich. Die Sicherungen werden auf unserem Server verschlüsselt, bevor sie ihn verlassen, und im Speicherdienst R2 der Cloudflare, Inc. mit Datenhaltung in der EU abgelegt; Cloudflare kann ihren Inhalt nicht lesen. Sicherungen werden nach 30 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Löschen Sie Ihr Konto, sind Ihre Daten damit spätestens nach 30 Tagen auch aus den Sicherungen entfernt; müssen wir in dieser Zeit eine Sicherung einspielen, löschen wir sie danach erneut.

11. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies:

  • tunekit_token – hält Sie nach der Anmeldung angemeldet (gültig 24 Stunden, für Skripte nicht lesbar);
  • beta_access – nur während der geschlossenen Testphase: merkt sich, dass Sie das Zugangspasswort eingegeben haben (gültig 90 Tage).

Zusätzlich speichern wir Anzeigeeinstellungen (z. B. das gewählte Design) im lokalen Speicher Ihres Browsers. Diese Speicherungen sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedürfen keiner Einwilligung.

In der TuneLogic-App gibt es keine Cookies. Die App speichert auf dem Gerät Ihre Anmeldung (ein Zugangs- und ein Erneuerungs-Token, damit Sie angemeldet bleiben, bis Sie sich abmelden) sowie eine Kopie Ihrer Kontodaten (Fahrzeuge, Projekte, Datenlogs), damit die App auch ohne Internetverbindung funktioniert, und offline angelegte Projekte bis zur nächsten Synchronisierung. Beim Abmelden oder Löschen des Kontos wird die Kopie vom Gerät entfernt. Die App enthält keine Werbung und kein Tracking.

12. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Wenden Sie sich dazu an [email protected]. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO); für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um den Vertrag zu schließen und zu erfüllen; ohne sie ist ein Kauf bzw. die Nutzung nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Stand: 21.10.2026

English

1. Controller

TuneLogic (by PureBoost) – Fabian Baum, Schubertstraße 20, 73257 Köngen, Germany
Email: [email protected] · Phone: +49 176 55543303

2. In short

  • We use no tracking, no web analytics, no advertising networks and no social media plugins.
  • Fonts and icons are served from our own server — visiting our pages makes no connection to Google.
  • We only set technically necessary cookies, so no cookie banner is needed.
  • Our server is located in Frankfurt am Main, Germany.

3. Hosting and server logs

Our website and application run on a server of Hostinger International Ltd. (Limassol, Cyprus) in a data centre in Frankfurt am Main. Hostinger processes data solely on our behalf (Art. 28 GDPR).

For every request our web server logs: a shortened IP address (the last segment is removed, so it no longer identifies a person), date and time, the requested address without parameters, status code, amount of data transferred and browser identification. The logs serve secure and stable operation (Art. 6(1)(f) GDPR) and are continuously overwritten.

To prevent abuse (e.g. too many sign-in attempts) we briefly process your full IP address in memory; these counters are deleted automatically after one hour at the latest (Art. 6(1)(f) GDPR).

4. Cloudflare

All requests to our pages pass through the network of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, which provides the encrypted connection and protects our pages against attacks and overload. In doing so Cloudflare processes technical data such as your IP address and the requested address. The legal basis is our legitimate interest in secure operation (Art. 6(1)(f) GDPR). Cloudflare acts as our processor and is certified under the EU-US Data Privacy Framework (Art. 45 GDPR). Privacy notice: https://www.cloudflare.com/privacypolicy/

5. Customer account and use of TuneLogic

To use TuneLogic you create a customer account. For it, and while you use it, we process:

  • email address and password (stored only as an irreversible hash), time of registration and last sign-in, whether the email address is verified;
  • for your vehicles: vehicle identification number (VIN), engine and an optional name;
  • your projects, tune settings, versions and the files generated from them;
  • datalogs you upload (these may contain the VIN and vehicle data);
  • messages to our support.

The legal basis is the performance of the user agreement (Art. 6(1)(b) GDPR). We keep the data for as long as your account exists. You can delete your account yourself at any time (in the app or on the website under “Account”, instructions: /delete-account) or ask us to by emailing [email protected]. Projects, versions, generated files, datalogs and sign-ins are deleted immediately and the email address is removed from the account. Data we must keep for tax or commercial-law reasons (see section 6) is restricted until those periods expire and deleted afterwards; the internal change log keeps the former email address to defend claims arising from paid licences (Art. 17(3)(e) GDPR).

6. Buying a licence

When you buy, we collect your email address, name, optionally a company, billing address and country. We use them to perform the contract, send you the licence code, calculate VAT and issue an invoice (Art. 6(1)(b) and (c) GDPR). No customer account is needed to buy. Order and invoice data are kept for the statutory periods (up to ten years, § 147 AO, § 257 HGB).

If you give a VAT identification number when buying, we check it with the European Commission's VAT Information Exchange System (VIES, Brussels); only the number is transmitted (Art. 6(1)(c) GDPR, § 18e UStG).

We create and book invoices with Lexoffice (Haufe Service Center GmbH, Freiburg, Germany), which receives your name, company, billing address, email address, VAT ID if given and the order details, and acts as our processor (Art. 6(1)(b) and (c) GDPR).

If you declare a withdrawal through our online form, we process the order number, email address, name, your message, the time and the country you visit the page from (determined by Cloudflare) to handle the withdrawal and keep a record of it (Art. 6(1)(b) and (c) GDPR).

7. Payment processing with Stripe

Payments are processed by Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland. You enter your payment details (e.g. card number) directly on Stripe's payment page; they never reach us. We pass Stripe your email address, your name or company, your billing address, your VAT ID if given, and the amount; Stripe also calculates the VAT from them (Stripe Tax). We receive the payment status from Stripe. Stripe also processes data as a controller in its own right, e.g. for fraud prevention, and may transfer it to Stripe, Inc. in the USA, which is certified under the EU-US Data Privacy Framework. The legal basis is Art. 6(1)(b) GDPR. Privacy notice: https://stripe.com/privacy

8. Sending email

Transactional emails — your licence code, email address confirmation, password reset and security notices — are sent via Resend (Plus Five Five, Inc., USA), which receives your email address and the content of the message and acts as our processor. Resend is certified under the EU-US Data Privacy Framework (Art. 45 GDPR); the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) apply in addition. The legal basis for sending is Art. 6(1)(b) GDPR. We send no newsletters or marketing emails.

9. Error monitoring with Sentry

To detect and fix technical errors we use Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA). The data is stored in Sentry's EU region (Frankfurt am Main). Only technical details of an error are sent (e.g. the error message, the affected page, browser and operating system version). Names, email addresses, form contents and IP addresses are not sent to or stored at Sentry. The legal basis is our legitimate interest in a working application (Art. 6(1)(f) GDPR).

10. Backups

To protect against data loss we back up our database and stored files daily. Backups are encrypted on our server before they leave it and are stored in the R2 storage service of Cloudflare, Inc. with data held in the EU; Cloudflare cannot read their content. Backups are deleted after 30 days (Art. 6(1)(f) GDPR). If you delete your account, your data is therefore gone from the backups after 30 days at the latest; should we have to restore a backup within that time, we delete it again afterwards.

11. Cookies and local storage

We only use technically necessary cookies:

  • tunekit_token — keeps you signed in after login (valid for 24 hours, not readable by scripts);
  • beta_access — during the closed beta only: remembers that you entered the access password (valid for 90 days).

We also keep display settings (e.g. the selected design) in your browser's local storage. These are strictly necessary for functions you request (§ 25(2) no. 2 TDDDG) and need no consent.

The TuneLogic app uses no cookies. It stores on the device your sign-in (an access and a renewal token, so you stay signed in until you sign out) and a copy of your account data (vehicles, projects, datalogs) so the app also works without an internet connection, plus projects created offline until the next sync. Signing out or deleting the account removes the copy from the device. The app contains no advertising and no tracking.

12. Your rights

You have the right to:

  • access the data stored about you (Art. 15 GDPR),
  • rectification of inaccurate data (Art. 16 GDPR),
  • erasure (Art. 17 GDPR) and restriction of processing (Art. 18 GDPR),
  • data portability (Art. 20 GDPR),
  • object to processing based on Art. 6(1)(f) GDPR on grounds relating to your particular situation (Art. 21 GDPR).

To exercise them, contact [email protected]. You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR); the authority responsible for us is the State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Germany.

13. Obligation to provide data, automated decisions

We need the information marked as mandatory to conclude and perform the contract; without it you cannot buy or use the service. No automated decision-making, including profiling (Art. 22 GDPR), takes place.

As of: 21 October 2026. The German version is binding.