Datenschutz
& Sicherheit

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Software nutzen.

Verantwortlicher
Philip Stanisic
Joachimstraße 12 B, 10119 Berlin
E-Mail: info@diefahrschulapp.de

2. Auftragsverarbeitung für Fahrschulen

Wenn Ihre Fahrschule DFA nutzt, verarbeiten wir die von der Fahrschule eingegebenen Daten (z. B. Daten von Fahrschülern und Fahrlehrern) als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Verantwortlicher für diese Daten ist die jeweilige Fahrschule. Grundlage ist unser Auftragsverarbeitungsvertrag (AVV), der Bestandteil des Nutzungsvertrags ist. Fahrschüler wenden sich mit Datenschutzanfragen zu ihren Ausbildungsdaten bitte zunächst an ihre Fahrschule.

3. Hosting & Infrastruktur

IONOS (Betrieb, Datenbank, Dateien)
Website, Anwendung, Datenbank und die hochgeladenen Dateien liegen auf einem Server der IONOS SE, Montabaur (Deutschland), innerhalb der Europäischen Union. Die Dateiablage (Object Storage) befindet sich im Rechenzentrum Berlin. Beim Aufruf der Seite werden technisch notwendige Verbindungsdaten verarbeitet, unter anderem die IP-Adresse, auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Anwendungs- und Kontodaten speichern wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Verschlüsselte Sicherungen
Von der Datenbank werden nächtlich verschlüsselte Sicherungen im Object Storage der IONOS SE in Berlin abgelegt und nach 35 Tagen gelöscht. Der Schlüssel zum Entschlüsseln liegt nicht auf dem Server.

Cloudflare (DNS und E-Mail-Weiterleitung)
Die Cloudflare Inc. (USA) verwaltet die Namensauflösung unserer Domain und leitet an uns gerichtete E-Mails weiter. Der Aufruf der Website selbst läuft nicht über Cloudflare; die Seite wird unmittelbar von unserem Server ausgeliefert. Für die E-Mail-Weiterleitung bestehen Standardvertragsklauseln.

4. Registrierung & Login

Für die Bereitstellung unseres SaaS-Dienstes speichern wir Ihre Account-Daten (E-Mail, Name, verschlüsseltes Passwort). Die Verarbeitung erfolgt zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Für den Login setzen wir ein technisch notwendiges, verschlüsseltes Session-Cookie ein.

5. Zahlungsabwicklung

Sobald Sie ein kostenpflichtiges Paket buchen, erfolgt die Zahlungsabwicklung über die Stripe Payments Europe Ltd. (Irland). Dabei werden die für die Zahlung erforderlichen Daten (Name, E-Mail, Zahlungsdaten, Rechnungsanschrift) an Stripe übermittelt. Wir selbst speichern keine Kreditkartendaten auf unseren Servern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy

6. System-E-Mails

Für den Versand von System-E-Mails (z. B. Passwort-Reset, Terminbestätigungen, Rechnungen) nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Dabei werden E-Mail-Adresse und Name des Empfängers verarbeitet. Der Versand ist für den Betrieb der Software notwendig (Art. 6 Abs. 1 lit. b DSGVO).

7. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben: das gewählte Thema, Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie, falls angegeben, den Namen Ihrer Fahrschule und Ihre Telefonnummer. Zusätzlich erfassen wir die Sprache der Seite und Ihre IP-Adresse. Die IP-Adresse dient dem Schutz vor Missbrauch: Von derselben Adresse nehmen wir höchstens zehn Anfragen innerhalb von 15 Minuten an.

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Ihre Einwilligung, die Sie über das Kästchen im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO). Dient Ihre Anfrage der Anbahnung eines Vertrags, etwa wenn Sie eine Demo oder ein Angebot wünschen, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@diefahrschulapp.de.

Ihre Angaben werden über Brevo (siehe Abschnitt 6) als E-Mail an unser Postfach info@diefahrschulapp.de versendet und dort über die in Abschnitt 3 beschriebene E-Mail-Weiterleitung von Cloudflare zugestellt. An die von Ihnen angegebene E-Mail-Adresse senden wir außerdem eine automatische Eingangsbestätigung, die Ihre Nachricht wiedergibt; auch sie wird über Brevo versendet.

Ihre Anfrage, einschließlich der darin enthaltenen IP-Adresse, löschen wir, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für den Schutz vor Missbrauch wird Ihre IP-Adresse zusätzlich mit einem Zähler in unserer Datenbank gespeichert; dieser Zähler ist jeweils für 15 Minuten wirksam.

8. Push-Benachrichtigungen

In der App können Sie optional Push-Benachrichtigungen (z. B. Terminerinnerungen, Chat-Nachrichten) aktivieren. Dabei wird eine vom Browser erzeugte Push-Subscription (Endpunkt-Adresse und Schlüssel) gespeichert. Zugestellt werden die Benachrichtigungen über den Push-Dienst des Herstellers Ihres Browsers bzw. Betriebssystems, je nach Gerät also über Google, Apple, Mozilla oder Microsoft. Der Inhalt der Benachrichtigung ist dabei verschlüsselt; der Push-Dienst erfährt lediglich, dass eine Nachricht an ein bestimmtes Gerät zuzustellen ist. Die Aktivierung erfolgt nur nach Ihrer ausdrücklichen Zustimmung im Browser (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit in den Browser- oder App-Einstellungen deaktivieren.

9. Webanalyse

Google Analytics 4
Nur mit Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und verarbeitet u. a. gekürzte IP-Adressen, Geräte- und Nutzungsdaten. Dabei können Daten an Server der Google LLC in den USA übertragen werden; die Übermittlung ist durch das EU-U.S. Data Privacy Framework abgesichert. Ohne Ihre Einwilligung bleibt Google Analytics deaktiviert (Consent Mode). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website öffnen Sie das Cookie-Banner erneut und wählen „Nur notwendige“. Bereits gesetzte Cookies von Google können Sie zusätzlich in Ihrem Browser löschen.

Google Ads (Conversion-Messung)
Ebenfalls nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Ads, einen Dienst der Google Ireland Limited, und zwar ausschließlich, um den Erfolg unserer Werbeanzeigen zu messen (Conversion-Messung). Dazu übermitteln wir bestimmte Ereignisse, etwa den Abschluss einer Registrierung, an Google Ads; Google setzt dafür Cookies, um einen Klick auf eine Anzeige einer späteren Registrierung zuordnen zu können. So sehen wir, welche unserer Anzeigen zu einer Registrierung geführt haben. Personalisierte Werbung und Remarketing, also das erneute Ansprechen von Besuchern dieser Website mit Anzeigen, nutzen wir nicht; die entsprechende Einstellung ist in unserer Einbindung ausdrücklich abgeschaltet. Wir verarbeiten dabei keine Klarnamen, E-Mail-Adressen oder sonstigen Bestandsdaten; übermittelt werden pseudonyme Kennungen sowie die Angabe, dass ein Ereignis stattgefunden hat. Auch hierbei können Daten an Server der Google LLC in den USA übertragen werden; die Übermittlung ist durch das EU-U.S. Data Privacy Framework abgesichert. Ohne Ihre Einwilligung findet keine Übermittlung statt. Widerrufen können Sie die Einwilligung auf dem oben bei Google Analytics beschriebenen Weg.

10. Cookies & Einwilligung

Für den Login setzen wir ein technisch notwendiges, verschlüsseltes Session-Cookie ein. Ihre Theme-Einstellung (hell oder dunkel) und Ihre Auswahl im Cookie-Banner speichern wir nicht in Cookies, sondern im lokalen Speicher Ihres Browsers (localStorage); dasselbe gilt für einzelne Anzeigeeinstellungen in der App, etwa ausgeblendete Hinweise. Diese Einträge bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Beides, Session-Cookie und lokaler Speicher, ist für die von Ihnen genutzten Funktionen erforderlich (§ 25 Abs. 2 TDDDG).

Analyse- und Marketing-Cookies (Google Analytics, Google Ads) werden ausschließlich nach Ihrer Einwilligung über den Cookie-Banner gesetzt. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website ändern und eine erteilte Einwilligung so mit Wirkung für die Zukunft widerrufen. Löschen Sie die gespeicherte Auswahl in Ihrem Browser, erscheint das Banner beim nächsten Besuch ebenfalls erneut.