Datenschutz
& Sicherheit

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Software nutzen.

Verantwortlicher
Philip Stanisic
Joachimstraße 12 B, 10119 Berlin
E-Mail: info@diefahrschulapp.de

2. Auftragsverarbeitung für Fahrschulen

Wenn Ihre Fahrschule DFA nutzt, verarbeiten wir die von der Fahrschule eingegebenen Daten (z. B. Daten von Fahrschülern und Fahrlehrern) als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Verantwortlicher für diese Daten ist die jeweilige Fahrschule. Grundlage ist unser Auftragsverarbeitungsvertrag (AVV), der Bestandteil des Nutzungsvertrags ist. Fahrschüler wenden sich mit Datenschutzanfragen zu ihren Ausbildungsdaten bitte zunächst an ihre Fahrschule.

3. Hosting & Infrastruktur

Vercel & Cloudflare
Wir hosten unsere Website und Anwendung bei Vercel Inc. (USA). Der Datentransfer in die USA ist durch das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln abgesichert. Cloudflare Inc. dient als Sicherheits-Layer (WAF) und CDN, um die Seite vor Angriffen zu schützen. Beim Aufruf der Seite verarbeiten diese Dienstleister technisch notwendige Verbindungsdaten (u. a. IP-Adresse) auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Hochgeladene Dateien (z. B. Dokumente) werden im Blob-Speicher von Vercel abgelegt.

Neon (Datenbank)
Unsere Datenbank wird von Neon Inc. in der EU (Region Frankfurt) betrieben. Dort speichern wir die Account- und Anwendungsdaten (Art. 6 Abs. 1 lit. b DSGVO).

Hetzner (Optional)
Rechenintensive Prozesse oder spezifische Backends werden auf Servern der Hetzner Online GmbH in Deutschland betrieben.

4. Registrierung & Login

Für die Bereitstellung unseres SaaS-Dienstes speichern wir Ihre Account-Daten (E-Mail, Name, verschlüsseltes Passwort). Die Verarbeitung erfolgt zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Für den Login setzen wir ein technisch notwendiges, verschlüsseltes Session-Cookie ein.

5. Zahlungsabwicklung

Sobald Sie ein kostenpflichtiges Paket buchen, erfolgt die Zahlungsabwicklung über die Stripe Payments Europe Ltd. (Irland). Dabei werden die für die Zahlung erforderlichen Daten (Name, E-Mail, Zahlungsdaten, Rechnungsanschrift) an Stripe übermittelt. Wir selbst speichern keine Kreditkartendaten auf unseren Servern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy

6. System-E-Mails

Für den Versand von System-E-Mails (z. B. Passwort-Reset, Terminbestätigungen, Rechnungen) nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Dabei werden E-Mail-Adresse und Name des Empfängers verarbeitet. Der Versand ist für den Betrieb der Software notwendig (Art. 6 Abs. 1 lit. b DSGVO).

7. Push-Benachrichtigungen

In der App können Sie optional Push-Benachrichtigungen (z. B. Terminerinnerungen, Chat-Nachrichten) aktivieren. Dabei wird eine vom Browser erzeugte Push-Subscription (Endpunkt-Adresse und Schlüssel) gespeichert. Die Aktivierung erfolgt nur nach Ihrer ausdrücklichen Zustimmung im Browser (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit in den Browser- oder App-Einstellungen deaktivieren.

8. Webanalyse

Google Analytics 4
Nur mit Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und verarbeitet u. a. gekürzte IP-Adressen, Geräte- und Nutzungsdaten. Dabei können Daten an Server der Google LLC in den USA übertragen werden; die Übermittlung ist durch das EU-U.S. Data Privacy Framework abgesichert. Ohne Ihre Einwilligung bleibt Google Analytics deaktiviert (Consent Mode). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die gespeicherte Cookie-Auswahl in Ihrem Browser löschen und beim erneuten Besuch „Nur notwendige" wählen.

9. Cookies & Einwilligung

Technisch notwendige Cookies (Session-Login, Theme-Einstellung, Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein. Analyse-Cookies (Google Analytics) werden ausschließlich nach Ihrer Einwilligung über den Cookie-Banner gesetzt. Ihre Auswahl wird lokal in Ihrem Browser gespeichert und kann dort jederzeit gelöscht werden, um sie neu zu treffen.