Datenschutzerklärung

3.1 Welche Daten werden erfasst?

Wenn Sie sich über das Kontaktformular auf dieser Website melden, werden in der Regel folgende personenbezogene Daten erhoben:

• Vorname
• Nachname
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum
• gewünschte Führerscheinklasse
• gewünschter Starttermin
• Freitext-Nachricht (optional)

Zusätzlich können beim Absenden des Formulars aus technischen Gründen weitere Daten mitübermittelt werden, z. B.:

• IP-Adresse
• Datum und Uhrzeit der Übermittlung
• verwendeter Browser und Betriebssystem
• ggf. weitere technische Metadaten (z. B. Geräteinformationen)

Diese technischen Daten werden ausschließlich zur Sicherstellung der technischen Funktionsfähigkeit, zur Missbrauchserkennung, zur IT-Sicherheit sowie zur Fehleranalyse genutzt.

Wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren, verarbeiten wir die personenbezogenen Daten, die Sie uns dabei mitteilen (z. B. Name, Kontaktdaten, Inhalte der Nachricht).

3.2 Zwecke der Verarbeitung

Die Verarbeitung der genannten Daten erfolgt zu folgenden Zwecken:

• Bearbeitung Ihrer Anfrage / Anmeldung
• Kontaktaufnahme durch unsere Fahrschule zur Beantwortung Ihrer Anfrage
• Vorbereitung und Anbahnung eines Ausbildungsvertrags mit unserer Fahrschule
• Organisation und Verwaltung der Fahrschulausbildung (z. B. Kursstart, Führerscheinklasse)
• Sicherstellung der technischen Funktionsfähigkeit und IT-Sicherheit (insbesondere im Zusammenhang mit den unter 2.1 genannten Logfiles)

3.3 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt – je nach Art der Anfrage – auf folgenden Rechtsgrundlagen:

3.4 Empfänger der Anmeldedaten

Innerhalb unserer Fahrschule

Innerhalb unserer Fahrschule erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Bearbeitung von Anfragen, zur Organisation der Ausbildung oder zur Erfüllung gesetzlicher Pflichten benötigen.

Externe Empfänger / Auftragsverarbeiter

Ihre im Anmeldeformular eingegebenen Daten werden im Rahmen der technischen Bereitstellung der Website durch unseren Auftragsverarbeiter (GbR) verarbeitet und per E-Mail an unsere Fahrschule übermittelt. Weitere technische Dienstleister (Vercel, Hostinger) unterstützen uns dabei als Unterauftragsverarbeiter (siehe Abschnitt 4).

• Technischer Dienstleister (Auftragsverarbeiter): Handgraaf, Luca & Leineweber, Kai GbR, Moorenstraße 10, 45131 Essen, Deutschland (technischer Betrieb und Formularverarbeitung im Auftrag der Fahrschule).
• Hosting / Serverinfrastruktur: Vercel Inc. (siehe Abschnitt 4.1).
• E-Mail-Dienstleister: Hostinger International Ltd. (siehe Abschnitt 4.2).

Eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO besteht nicht. Unsere technischen Dienstleister handeln ausschließlich auf unsere Weisung; im Falle von Datenschutzvorfällen informieren sie uns, und wir als Verantwortliche sind für etwaige Meldungen an Aufsichtsbehörden und betroffene Personen zuständig.

3.5 Speicherdauer

Bei unseren technischen Dienstleistern (im Auftrag der Fahrschule):

• Technische Logfiles beim Hosting-Dienstleister (Vercel) werden nur für die oben beschriebenen Zwecke (Betrieb, Sicherheit, Fehleranalyse) und abhängig vom jeweiligen Tarif für eine begrenzte Zeit (in der Regel einige Tage bis max. 30 Tage) gespeichert und anschließend gelöscht oder anonymisiert.
• Etwaige interne Support-E-Mails mit Anmeldedaten, die beim technischen Dienstleister (GbR) zur Fehleranalyse oder Qualitätssicherung anfallen, werden grundsätzlich maximal 12 Monate aufbewahrt und anschließend gelöscht oder – soweit möglich – anonymisiert.

In unserer Fahrschule:

Die Speicherdauer in den Systemen unserer Fahrschule (z. B. E-Mail-Postfach, Verwaltungssoftware, Buchhaltung) richtet sich nach

• der Dauer der Vorbereitung und Durchführung der Fahrschulausbildung / des Ausbildungsvertrags sowie
• gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Vorschriften).

Wir legen die konkrete Speicherdauer eigenverantwortlich fest. Nicht mehr benötigte Daten werden gelöscht oder – soweit möglich – anonymisiert.

3.6 Pflicht zur Bereitstellung der Daten

Die Angabe der im Formular als Pflichtfelder gekennzeichneten Daten ist erforderlich, damit wir Ihre Anfrage bearbeiten und mit Ihnen Kontakt aufnehmen können.

Die Bereitstellung dieser Daten ist freiwillig. Ohne diese Angaben kann Ihre Anmeldung jedoch nicht oder nur eingeschränkt bearbeitet werden.

4.1 Vercel (Website-Hosting und Serverfunktionen)

Diese Website wird über die Server der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA bereitgestellt.

Art der Verarbeitung:

• Auslieferung der Website-Inhalte (Hosting, Content Delivery Network)
• Ausführung serverseitiger Funktionen (z. B. API-Routen / Serverless Functions) zur Verarbeitung von Formularanfragen
• Erstellung und Auswertung technischer Protokolle (Logfiles) zur Sicherstellung von Betrieb und Sicherheit

Verarbeitete Daten können insbesondere sein:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• abgerufene URL / Seiten
• Referrer-URL
• Browsertyp und -version
• Betriebssystem
• übermittelte Formulardaten (z. B. Anmeldedaten), soweit diese über eine serverseitige Funktion verarbeitet werden
• weitere technische Metadaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen und effizienten Betrieb der Website und an der technischen Abwicklung von Formularanfragen).

Drittlandübermittlung: Vercel kann Daten auch auf Servern in den USA verarbeiten. Zur Absicherung des Datenschutzniveaus stützt sich Vercel insbesondere auf:

• die von der EU-Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO) sowie
• eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF).

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Speicherdauer von Logdaten: Logdaten werden je nach Tarifmodell nur für einen begrenzten Zeitraum (von wenigen Tagen bis zu 30 Tagen bei erweiterten Observability-Optionen) gespeichert und anschließend gelöscht oder anonymisiert.

4.2 Hostinger (E-Mail-Versand und -Empfang)

Für den Versand und Empfang von E-Mails (z. B. Anmeldungen, Systemmails) wird der Dienstleister Hostinger International Ltd. eingesetzt.

Beim Versand der Anmeldung per E-Mail werden insbesondere verarbeitet:

• Absender- und Empfängeradresse
• Inhalt der E-Mail (Ihre Anmeldedaten)
• Metadaten (Zeitpunkt des Versands, technische Protokollinformationen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation).

Hostinger agiert als Auftragsverarbeiter. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; Hostinger setzt für etwaige Datenübermittlungen in Drittländer insbesondere EU-Standardvertragsklauseln als geeignete Garantien ein. Weitere Informationen erhalten Sie in der Datenschutzerklärung und dem Data Processing Addendum von Hostinger.

4.3 YouTube & Google Maps (Externe Medien)

Auf dieser Website können YouTube-Videos und Google Maps zur Darstellung von Karten eingebunden sein. Anbieter: Google Ireland Limited (für Nutzer im EWR), Gordon House, Barrow Street, Dublin 4, Irland.

Ladeverhalten / Einwilligung

• Externe Medien (YouTube-Videos, Google Maps) werden nicht automatisch geladen.
• Stattdessen sehen Sie zunächst einen Platzhalter mit Hinweis auf die Datenübertragung an Google.
• Sie können dort wählen zwischen:
  • „Einmal laden" (Medium wird einmalig für die aktuelle Sitzung geladen)
  • „Immer erlauben" (Externe Medien werden dauerhaft aktiviert, bis Sie dies widerrufen)

Bei Auswahl von „Immer erlauben" wird Ihre Entscheidung im LocalStorage Ihres Browsers gespeichert (siehe Abschnitt 5.2). Die Einwilligung können Sie jederzeit in den Datenschutzeinstellungen („Privatsphäre"-Link im Footer) widerrufen.

Verarbeitete Daten können insbesondere sein:

• IP-Adresse
• Browserinformationen
• Betriebssystem
• Standortdaten (sofern von Ihrem Gerät freigegeben)
• aufgerufene Seiten / Video-Metadaten / Kartenkacheln

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

Drittlandübermittlung: Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Google stützt sich hierfür auf geeignete Garantien (z. B. Standardvertragsklauseln und/oder Zertifizierungen nach dem EU-US Data Privacy Framework).

Widerruf: Sie können Ihre Einwilligung zur Nutzung von externen Medien jederzeit mit Wirkung für die Zukunft widerrufen:

• über die Datenschutzeinstellungen („Privatsphäre") im Footer der Website oder
• indem Sie gespeicherte Entscheidungen im Browser-LocalStorage löschen.

In diesem Fall werden externe Medien nicht mehr angezeigt, bis Sie erneut zustimmen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

5.1 Cookies

Diese Website setzt keine Tracking- oder Marketing-Cookies ein.

Sofern aus technischen Gründen Cookies erforderlich sind (z. B. zur Darstellung der Website oder zur Sicherheitsgewährleistung), werden diese nur im unbedingt erforderlichen Umfang eingesetzt. In diesem Fall stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website).

Wir setzen derzeit keine Webanalyse- oder Reichweitenmessungs-Tools ein.

5.2 LocalStorage (Consent-Einstellungen)

Wir speichern bestimmte Einstellungen in Ihrem Browser-LocalStorage, um Ihre Einwilligungen bzw. Ablehnungen zu dokumentieren:

Gespeicherte Informationen können sein:

• ob Sie Google Maps „immer erlauben", „einmal laden" oder abgelehnt haben
• Ihre Auswahl im Consent-Banner (z. B. „alle akzeptieren", „nur essenzielle")
• Zeitstempel Ihrer Entscheidung
• Versionsnummer des Consent-Textes

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtssicheren Dokumentation Ihrer Einwilligungen und an einer nutzerfreundlichen Darstellung der Website).

Speicherdauer: Die Daten im LocalStorage bleiben in Ihrem Browser gespeichert, bis Sie sie löschen (z. B. durch Löschen des Browser-Cache oder Zurücksetzen der Website-Daten).

Es findet kein Tracking Ihrer Aktivitäten zu Werbezwecken statt.

5.3 Consent-Banner und Privatsphäre-Einstellungen

Beim ersten Besuch unserer Website erscheint ein Consent-Banner, das Sie über die Verwendung von technisch notwendigen Funktionen und optionalen Diensten (insbesondere Google Maps) informiert.

Kompakte Ansicht (erste Ebene):

• Buttons mit gleichwertigem visuellen Gewicht, z. B.: „Ablehnen", „Anpassen" / „Einstellungen", „Akzeptieren" / „Alle akzeptieren"
• Kurzer Hinweistext, z. B.: „Wir nutzen Cookies und ähnliche Technologien, um diese Website zu betreiben und Google Maps anzuzeigen. Mehr erfahren"

Durch Klick auf „Anpassen" / „Einstellungen" gelangen Sie zu einer erweiterten Ansicht bzw. den detaillierten Datenschutzeinstellungen.

Erweiterte Ansicht / Datenschutzeinstellungen (Modal):

• Zugriff jederzeit über den Link „Privatsphäre" im Footer unter „Rechtliches"
• Detaillierte Beschreibung der jeweils eingesetzten Dienste (z. B. Google Maps)
• Schalter (Toggle) für Google Maps, inkl. Hinweis auf: übertragene Daten (IP-Adresse, ggf. Standortdaten, Geräteinformationen), mögliche Übermittlung in die USA und die Rolle von Google als eigenständiger Verantwortlicher
• Buttons, z. B.: „Alle ablehnen", „Auswahl speichern", „Alle akzeptieren"
• Anzeige des Zeitstempels der letzten Einwilligung

So können Sie Ihre Einwilligung jederzeit leicht auffindbar anpassen oder widerrufen.

6.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und, falls ja, in welchem Umfang.

6.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

6.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen Rechtsgrundlagen der Löschung entgegenstehen.

6.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können in bestimmten Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

6.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – direkt an einen anderen Verantwortlichen übermitteln zu lassen.

6.6 Recht auf Widerspruch (Art. 21 DSGVO)

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

6.7 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (siehe Abschnitt 11.2).

6.8 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z. B. Google Maps), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

6.9 Geltendmachung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Unser technischer Dienstleister (GbR) ist als Auftragsverarbeiter nicht primärer Ansprechpartner für Betroffenenrechte. Sie können sich jedoch auch an info@deine-fahrschul-website.de wenden; das Anliegen wird dann an die jeweils zuständige Fahrschule weitergeleitet.

Wir werden Ihre Anfrage innerhalb der gesetzlichen Frist von in der Regel 30 Tagen bearbeiten. Bei komplexen Anfragen kann diese Frist einmalig um bis zu zwei weitere Monate verlängert werden.

7.1 Technische Maßnahmen

• HTTPS/SSL-Verschlüsselung: Die Übertragung der Daten zwischen Ihrem Browser und dieser Website erfolgt über eine verschlüsselte Verbindung (TLS/SSL).
• Server-Sicherheit: Unsere Hosting- und Infrastruktur-Dienstleister (insbesondere Vercel) setzen aktuelle Sicherheitsmaßnahmen (z. B. technische und organisatorische Maßnahmen, Zertifizierungen) ein, um unbefugte Zugriffe zu verhindern.
• Sicherer E-Mail-Versand: Der Versand von E-Mails erfolgt nach Möglichkeit mit TLS-Verschlüsselung.

7.2 Organisatorische Maßnahmen

• Zugriff auf die Systeme und Postfächer erhalten nur Personen, die dies zur Erfüllung ihrer Aufgaben benötigen.
• Regelmäßige Aktualisierung der Systeme und Überprüfung der Sicherheitskonfigurationen.

7.3 Verantwortung der Fahrschule

Für die Sicherheit der in den eigenen Systemen unserer Fahrschule gespeicherten Daten (z. B. E-Mail-Postfach, Verwaltungssoftware) sind wir selbst verantwortlich (u. a. sichere Passwörter, Zugriffsschutz der Endgeräte).

11.1 Kontaktdaten der verantwortlichen Fahrschule

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

11.2 Zuständige Aufsichtsbehörde

Die für uns zuständige Datenschutzaufsichtsbehörde richtet sich nach dem Sitz unserer Fahrschule. In Deutschland sind dies die jeweiligen Landesdatenschutzbehörden. Zuständig ist: