Datenschutzerklärung

Fahrschule DRIVE
Klaus Hartmann
Brüderstr. 5
34117 Kassel

Telefon: +49 178 5502953
E-Mail: info@fahr-schule.org

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG).

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Dienstleistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in Fällen, in denen eine vorherige Einholung einer Einwilligung nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Sie haben Ihre Einwilligung für die Verarbeitung zu einem bestimmten Zweck gegeben, z.B. bei der Nutzung von Analyse-Cookies. Die Einwilligung für das Setzen von Cookies erfolgt gemäß § 25 Abs. 1 TDDDG.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, z.B. bei der Anmeldung zur Fahrschule.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, z.B. für den sicheren Betrieb der Website und die Bereitstellung technisch notwendiger Cookies (§ 25 Abs. 2 TDDDG).

Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Browser-Typ und -Version
• Betriebssystem
• Referrer URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb der Website).

Vercel verarbeitet Daten auch in den USA. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO (EU-US Data Privacy Framework). Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit Vercel. Weitere Informationen: Datenschutzerklärung von Vercel.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website erforderlich (z.B. Spracheinstellungen, Cookie-Consent-Status). Sie werden ohne Einwilligung gesetzt, da sie technisch notwendig sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Analyse-Cookies (optional): Analyse-Cookies von Google Analytics werden nur nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen oder den localStorage-Eintrag „cookie-consent" entfernen.

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird nur aktiviert, wenn Sie über unseren Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Google Analytics verwendet Cookies, um eine Analyse der Benutzung der Website zu ermöglichen. Die IP-Adresse wird anonymisiert, sodass keine direkte Zuordnung zu Ihnen möglich ist.

Die erhobenen Daten umfassen:

• Besuchte Seiten und Verweildauer
• Verwendetes Gerät und Browser
• Herkunftsquelle (Referrer)
• Ungefährer Standort (Land/Stadt, basierend auf anonymisierter IP)

Auftragsverarbeitung: Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Google verarbeitet die Daten in unserem Auftrag und darf sie nicht für eigene Zwecke nutzen.

Drittlandübermittlung: Google verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO (EU-US Data Privacy Framework). Weitere Informationen: Datenschutzerklärung von Google.

Widerruf und Opt-Out: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellung in Ihrem Browser zurücksetzen oder die Google-Analytics-Cookies löschen. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Wir nutzen Vercel Analytics, einen datenschutzfreundlichen Analysedienst von Vercel Inc. Vercel Analytics erfasst aggregierte, anonymisierte Daten über Seitenaufrufe und Performance. Es werden keine Cookies gesetzt und keine personenbezogenen Daten erhoben.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an der Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen die Schriftart „Inter" von Google Fonts. Die Schriftarten sind lokal auf unserem Server eingebunden und werden nicht von Google-Servern nachgeladen. Es findet daher keine Datenübertragung an Google statt.

Wenn Sie sich über unser Anmeldeformular zur Fahrschule anmelden, erheben wir folgende Daten:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum
• Gewählter Standort
• Ggf. gewähltes Paket
• Ggf. Nachricht

Zweck: Die Daten werden zur Bearbeitung Ihrer Anmeldung, zur Kontaktaufnahme und zur Durchführung vorvertraglicher Maßnahmen benötigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung).

Speicherung: Die Daten werden in Google Firebase (Firestore) gespeichert, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Auftragsverarbeitung: Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit Google. Drittlandübermittlung: Google verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO (EU-US Data Privacy Framework).

Speicherdauer: Ihre Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

Für Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Wenn Sie sich für eine Online-Zahlung entscheiden, werden Ihre Zahlungsdaten (z.B. Kreditkartennummer, Name) direkt von Stripe verarbeitet. Wir haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auftragsverarbeitung: Stripe agiert je nach Zahlungsvorgang als eigenverantwortliche Stelle oder als Auftragsverarbeiter. Es besteht ein Vertrag gemäß Art. 28 DSGVO.

Drittlandübermittlung: Stripe verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO (EU-US Data Privacy Framework). Weitere Informationen: Datenschutzerklärung von Stripe.

Auf unserer Website befindet sich ein Link zur Kontaktaufnahme über WhatsApp (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Beim Klick auf den WhatsApp-Button werden Sie zur WhatsApp-Anwendung weitergeleitet. Eine Datenübertragung an Meta findet erst statt, wenn Sie den Button aktiv anklicken und WhatsApp nutzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken).

Weitere Informationen: Datenschutzerklärung von WhatsApp.

Bei einer Anmeldung versenden wir automatische E-Mail-Benachrichtigungen an Sie (Bestätigung) und an den Fahrschulinhaber (Benachrichtigung über neue Anmeldung). Der Versand erfolgt über unseren Server. Die E-Mails enthalten die von Ihnen angegebenen Daten (Name, E-Mail, Standort, Paket).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

Wir setzen folgende Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

• Vercel Inc. (USA) — Hosting der Website
• Google Ireland Limited (Irland) — Firebase (Firestore-Datenbank), Google Analytics
• Stripe Inc. (USA) — Zahlungsabwicklung

Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO).

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO (EU-US Data Privacy Framework). Alle eingesetzten US-Dienstleister (Vercel, Google, Stripe) sind unter dem EU-US Data Privacy Framework zertifiziert.

Sollte der Angemessenheitsbeschluss in Zukunft entfallen, werden wir alternative Garantien gemäß Art. 46 DSGVO sicherstellen (z.B. Standardvertragsklauseln).

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@fahr-schule.org

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
Website: datenschutz.hessen.de

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

• Anmeldedaten: Werden nach Abschluss der Fahrausbildung und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.
• Server-Logfiles: Werden nach spätestens 30 Tagen gelöscht.
• Analyse-Cookies (Google Analytics): Laufzeit bis zu 2 Jahre, sofern nicht vorher widerrufen.
• Zahlungsdaten: Werden von Stripe gemäß gesetzlichen Aufbewahrungsfristen gespeichert.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.