Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Dazu sind wir nicht verpflichtet: Wir sind weder eine Behörde noch besteht unsere Kerntätigkeit in einer umfangreichen regelmäßigen Überwachung von Personen oder in der umfangreichen Verarbeitung besonderer Datenkategorien (Art. 37 Abs. 1 DSGVO); auch die Schwelle von 20 ständig mit automatisierter Verarbeitung beschäftigten Personen nach § 38 Abs. 1 BDSG erreichen wir nicht.

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte (Abschnitt 14) wenden Sie sich bitte an den in Abschnitt 1 genannten Verantwortlichen, E-Mail: info@fahrdesk.de.

3. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Fahrschulverwaltungs-Software sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

4. Hosting (Vercel)

Unsere Webanwendung wird bei der Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA, gehostet. Vercel ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO, einen sicheren, schnellen und zuverlässigen Betrieb unserer Webanwendung zu gewährleisten.

Vercel verarbeitet Ihre Daten auch in den USA. Für die Datenübermittlung in Drittländer stützen wir uns auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Vercel ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Weitere Informationen zu Vercel finden Sie unter: vercel.com/legal/privacy-policy. Einen Auftragsverarbeitungsvertrag (Data Processing Agreement) haben wir mit Vercel abgeschlossen.

5. Datenbank und Backend (Supabase)

Für den Betrieb unserer Datenbank, die Benutzer-Authentifizierung und die Datei-Speicherung setzen wir Supabase, Inc. (730 Commercial Street, San Francisco, CA 94111, USA) ein. Alle Daten werden ausschließlich in der EU-Region (Frankfurt, eu-central-1) gespeichert und verarbeitet.

Supabase agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir haben mit Supabase einen Auftragsverarbeitungsvertrag (Data Processing Agreement) geschlossen, der die Verarbeitung personenbezogener Daten ausschließlich auf Weisung des Verantwortlichen und unter Einhaltung der DSGVO sicherstellt. Supabase ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert und stützt Drittlandübermittlungen auf EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Folgende Datenkategorien werden bei Supabase verarbeitet: Nutzerkonto-Daten (E-Mail-Adresse, verschlüsseltes Passwort, Rollenzuweisung), Fahrschüler-Stamm- und Bewegungsdaten, Fahrstundendaten, Zahlungsdaten sowie hochgeladene Dateien und Dokumente.

Weitere Informationen zu Supabase: supabase.com/privacy

6. Server-Logfiles

Der Anbieter der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser bzw. Ihre Anwendung automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert/gekürzt)
• Aufgerufene Seite / Ressource (URL)
• Übertragene Datenmenge und HTTP-Statuscode

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb). Diese Daten werden nach spätestens 14 Tagen automatisch gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

7. Datensicherheit und SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Darüber hinaus ergreift die Fahrdesk angemessene technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um die Sicherheit der Daten zu gewährleisten.

8. Cookies und ähnliche Technologien

Unsere Webanwendung verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert.

Technisch notwendige Cookies

Für den Betrieb der Webanwendung setzen wir technisch notwendige Cookies ein. Hierzu zählen:

• Session-Cookies (Supabase Auth): Diese ermöglichen die sichere Authentifizierung und Sitzungsverwaltung. Sie werden nach dem Schließen des Browsers oder nach Ablauf der Sitzung gelöscht.
• Auth-Tokens: JSON Web Tokens (JWT) zur Aufrechterhaltung der angemeldeten Sitzung. Speicherdauer: bis zum Logout oder Ablauf der Token-Lebensdauer.
• fd_portal_slug: merkt sich, zu welcher Fahrschule Ihr Portal-Zugang gehört (Laufzeit: 30 Tage).
• fl_filter und standort_filter: behalten die zuletzt gewählte Fahrlehrer- bzw. Standort-Ansicht bei (Laufzeit: ein Jahr).
• onboarding_hinweis_verworfen: blendet den Einrichtungshinweis für die laufende Sitzung aus (Session-Cookie).
• Im lokalen Speicher (kein Cookie) merken wir uns Ihre Auswahl im Cookie-Hinweis (cookie-consent) und die gewählte Helligkeit der Oberfläche (hell/dunkel).

Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Anwendung). Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.

Reichweitenmessung nur nach Einwilligung

Werbe- und Retargeting-Cookies setzen wir nicht ein und geben keine Daten an Werbenetzwerke weiter. Zur anonymen Reichweitenmessung nutzen wir Vercel Web Analytics und Vercel Speed Insights(siehe Abschnitt 11c) — diese werden erst geladen, nachdem Sie der jeweiligen Kategorie im Cookie-Hinweis ausdrücklich zugestimmt haben. Wählen Sie „Nur notwendige“, lehnen Sie die Kategorie in der Auswahl ab oder treffen Sie keine Wahl, wird das betreffende Messskript nicht geladen und es werden dafür keine Daten erhoben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

Ihre Wahl speichern wir ausschließlich lokal in Ihrem Browser (Eintrag cookie-consentim Local Storage) — nicht auf unseren Servern. Im Cookie-Hinweis können Sie jede Kategorie einzeln erlauben („Auswahl treffen“): Reichweitenmessung und Ladezeit-Messung sind getrennt schaltbar, technisch notwendige Cookies sind dort erklärt, aber nicht abwählbar. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ am Seitenende; dort öffnet sich dasselbe Fenster mit Ihrer bisherigen Auswahl.

9. Nutzerkonto und Login

Für die Nutzung der Fahrschulverwaltungs-Software ist ein Nutzerkonto erforderlich. Fahrschulinhaberinnen und -inhaber registrieren ihre Fahrschule selbst über die Website und legen anschließend die Konten ihres Teams an. Fahrschülerkonten werden entweder durch die Fahrschule (Administrator) angelegt oder über einen von der Fahrschule bereitgestellten Einladungslink von den Fahrschülern selbst erstellt (Selbstregistrierung).

Bei der Registrierung und beim Login werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Passwort (ausschließlich als bcrypt-Hash gespeichert, nie im Klartext)
• Rolle (Administrator oder Fahrlehrer/in)
• Zeitstempel der Kontoerstellung und letzten Anmeldung
• IP-Adresse bei Login-Versuchen (zur Missbrauchsprävention)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Systems). Die Daten werden für die Dauer der Nutzung der Software verarbeitet und nach Beendigung des Vertragsverhältnisses gemäß Abschnitt 13 gelöscht.

10. Verarbeitung von Fahrschüler-Daten

Die Fahrschule (Verantwortlicher im datenschutzrechtlichen Sinne) verarbeitet in der vorliegenden Software Daten ihrer Fahrschülerinnen und Fahrschüler. Die Software Fahrdesk stellt hierfür lediglich die technische Infrastruktur bereit und verarbeitet diese Daten ausschließlich im Auftrag der Fahrschule (vgl. Abschnitt 12 – Auftragsverarbeitung).

Die Fahrschule selbst ist als Verantwortliche gemäß Art. 4 Nr. 7 DSGVO für die rechtmäßige Verarbeitung der Fahrschüler-Daten verantwortlich und muss Fahrschülerinnen und Fahrschüler über die Verarbeitung ihrer Daten informieren (Datenschutzinformation nach Art. 13 DSGVO, eigenverantwortlich durch die Fahrschule).

Datenkategorien

• Stammdaten: Vor- und Nachname, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse
• Ausbildungsdaten: Führerscheinklassen, Ausbildungsstand, Theorie-/Praxisprüfungsdaten, Prüfungsergebnisse
• Fahrstundendaten: Termine, Fahrstunden, zugeordnete Fahrlehrer/in, Fahrzeug, Bestätigungsstatus
• Zahlungsdaten: Fakturierungshistorie, Zahlungseingänge, offene Beträge (keine Speicherung vollständiger Zahlungsmittel)
• Dokumente und Nachweise:Hochgeladene Dateien (z. B. Lichtbild, Sehtest, Erste-Hilfe-Nachweis, Personalausweis-Kopie)
• Kommunikationsdaten: E-Mail-Adresse für Terminbenachrichtigungen und Erinnerungen

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Soweit Nachweise über Sehtests oder Ersthelfer-Kurse gespeichert werden, können diese Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO enthalten. Die Verarbeitung erfolgt in diesen Fällen auf der Grundlage von Art. 9 Abs. 2 lit. a DSGVO (Einwilligung der betroffenen Person) oder Art. 9 Abs. 2 lit. b DSGVO (Erfüllung von Pflichten aus dem Arbeits-, Sozialschutz- oder Sozialrecht) i. V. m. den Anforderungen des Fahrlehrergesetzes.

Rechtsgrundlagen

Rechtsgrundlagen für die Verarbeitung von Fahrschüler-Daten sind: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Anbahnung des Ausbildungsvertrags), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten nach FahrlG und StVZO) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen der Fahrschule).

11. Externe Dienste: E-Mail, Zahlungen, Reichweitenmessung

a) E-Mail-Versand (Resend)

Für den Versand von E-Mails (z. B. Terminbenachrichtigungen, Zahlungs- und Dokument-Erinnerungen, Einladungen) nutzen wir den Dienst von Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA. Die E-Mail-Adresse des Empfängers sowie die Nachrichteninhalte (z. B. Terminzeit, Beträge, Links) werden an Resend übermittelt, das als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig ist.

Da Resend in den USA ansässig ist, erfolgt eine Drittlandübermittlung. Diese stützen wir auf EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Einen Auftragsverarbeitungsvertrag (AVV) haben wir mit Resend abgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Terminverwaltung) und ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die übermittelten Daten werden von Resend nach den vereinbarten Bedingungen verarbeitet und nicht für eigene Zwecke genutzt.

Weitere Informationen: resend.com/legal/privacy-policy

b) Zahlungsabwicklung (Stripe)

Für Online-Zahlungen von Fahrschülerinnen und Fahrschülern sowie für die Auszahlung der eingenommenen Beträge an die Fahrschule setzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ein (einschließlich Stripe Connect). Übermittelt werden der Zahlbetrag, ein Verwendungszweck sowie interne Vorgangsnummern (Kennungen für Fahrschule, Fahrschüler und Zahlung). Ihre Zahlungsdaten — etwa Karten- oder Kontodaten — geben Sie unmittelbar bei Stripe ein; wir sehen und speichern sie nicht. Zurück erhalten wir Zahlungsstatus, Zeitpunkt, Betrag und die Stripe-Referenznummern, die wir dem Zahlungsvorgang zuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags bzw. der Zahlung); soweit Stripe die Daten zur Betrugsprävention und zur Erfüllung geldwäscherechtlicher Pflichten verarbeitet, stützt sich das auf Art. 6 Abs. 1 lit. c und lit. f DSGVO. Stripe ist für die eigentliche Zahlungsabwicklung datenschutzrechtlich eigenverantwortlich; für die Plattformfunktionen ist Stripe zusätzlich als Auftragsverarbeiter für uns tätig. Stripe kann Daten an verbundene Unternehmen in den USA übermitteln; diese Drittlandübermittlung stützen wir auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Nutzt Ihre Fahrschule Stripe Connect, schließt sie hierfür einen eigenen Vertrag mit Stripe und übermittelt ihre Identitäts- und Kontodaten direkt dorthin.

Weitere Informationen: stripe.com/de/privacy

c) Reichweitenmessung (Vercel Web Analytics und Speed Insights)

Zur anonymen Messung der Seitenaufrufe und der Ladegeschwindigkeit nutzen wir Vercel Web Analytics und Vercel Speed Insights der Vercel Inc.(Anschrift siehe Abschnitt 4). Erhoben werden dabei aufgerufene Seite, Referrer, Gerätetyp/Bildschirmgröße, Browser, ungefähre Herkunftsregion und Ladezeit-Messwerte. Vercel setzt hierfür keine Cookies und bildet keine seitenübergreifenden Nutzerprofile; einzelne Personen werden nicht identifiziert.

Diese Messung findet ausschließlich nach Ihrer ausdrücklichen Einwilligungstatt — und für Web Analytics (Reichweitenmessung) sowie Speed Insights (Ladezeit-Messung) getrennt: Im Cookie-Hinweis lässt sich jede der beiden Kategorien einzeln erlauben oder ablehnen; nur die erlaubte wird geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Ohne Einwilligung wird das Skript nicht geladen. Zum Widerruf siehe Abschnitt 8.

12. Auftragsverarbeitung

Wir haben mit allen Dienstleistern, die im Auftrag personenbezogene Daten verarbeiten, Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen. Diese Verträge verpflichten die Auftragsverarbeiter zur Einhaltung aller datenschutzrechtlichen Anforderungen und stellen sicher, dass personenbezogene Daten nur auf unsere dokumentierte Weisung hin verarbeitet werden.

Nicht jeder Empfänger ist Auftragsverarbeiter: Stripe ist für die eigentliche Zahlungsabwicklung datenschutzrechtlich eigenverantwortlich (Abschnitt 11b), und die Reichweitenmessung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Abschnitt 8).

13. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder soweit dies durch den europäischen oder nationalen Gesetzgeber in Gesetzen oder Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

Es gelten insbesondere folgende Aufbewahrungsfristen:

• Nutzerkonto-Daten (Fahrlehrer/Admin): Für die Dauer des Beschäftigungs- / Nutzungsverhältnisses; nach Beendigung mindestens 3 Jahre (Verjährungsfristen) oder länger soweit steuerrechtliche Aufbewahrungspflichten bestehen (§ 147 AO: bis zu 10 Jahre).
• Fahrschüler-Daten: Für die Dauer der Ausbildung und nach Abschluss mindestens 10 Jahre gemäß § 18 FahrlG (Aufzeichnungspflichten) bzw. den steuerrechtlichen Aufbewahrungsfristen.
• Buchungsbelege / Zahlungsdaten: 10 Jahre gemäß § 147 AO / § 257 HGB.
• Server-Logfiles: Automatische Löschung nach spätestens 14 Tagen.
• Bestätigungs-/Buchungslinks (Token): Ablauf nach spätestens 14 Tagen; anschließend werden die Token als ungültig markiert und können nicht mehr verwendet werden.

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht oder gesperrt, sofern sie nicht für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigt werden.

14. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannte Kontaktadresse oder schreiben Sie uns an: info@fahrdesk.de.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für den Verantwortlichen zuständige Aufsichtsbehörde richtet sich nach dem Bundesland, in dem die Fahrschule ihren Sitz hat. Eine Übersicht der Datenschutzbehörden finden Sie unter: bfdi.bund.de

16. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen des Abschlusses und der Durchführung des Ausbildungsvertrages (Fahrschule – Fahrschüler/in) ist die Bereitstellung bestimmter personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben. Eine Nichtbereitstellung würde den Abschluss oder die Durchführung des Ausbildungsvertrages verhindern oder erheblich erschweren, da z. B. die Anmeldung zur Führerscheinprüfung ohne Identitätsdaten nicht möglich ist. Bitte sprechen Sie im Einzelfall mit dem Verantwortlichen.

17. Automatisierte Entscheidungen, Profiling und künstliche Intelligenz

Automatisierte Verfahren in der Software

Die Software trifft an vier Stellen automatisiert Zwischenentscheidungen, die einzelne Personen betreffen. Wir benennen sie hier vollständig; sämtliche Regeln und Schwellen sind von Menschen festgelegt und im Quellcode nachvollziehbar:

• Buchungssperre bei offenen Beträgen. Logik: Übersteigt der offene oder seit einer eingestellten Zahl von Tagen überfällige Betrag die von der Fahrschule festgelegte Grenze — oder liegen ungeklärte Zahlungen vor —, sperrt die Software die selbstständige Terminbuchung. Tragweite: Sie können keinen Termin mehr selbst buchen; bestehende Termine bleiben unberührt und über das Büro wird weiterhin gebucht. Garantien: Der Sperrgrund und der offene Betrag werden Ihnen angezeigt, und die Leitung der Fahrschule kann die Sperre mit Begründung übersteuern; jede Übersteuerung wird protokolliert.
• Automatischer Statuswechsel.Logik: Ein nächtlicher Lauf setzt Fahrschüler ohne Aktivität und ohne offene Beträge nach vier Wochen auf „pausiert“, nach einem Jahr Pause auf „abgebrochen“ und markiert Fahrschüler nach bestandener Theorie- und Praxisprüfung als „abgeschlossen“ (nach Ausgleich offener Beträge zusätzlich als archiviert). Tragweite: Der Status steuert, ob Sie weiter gebucht und angeschrieben werden. Garantien: Jede Änderung wird protokolliert, das Büro kann den Status jederzeit von Hand zurücksetzen; ein Anruf im Büro genügt.
• Vorschlag der Fahrlehrerin bzw. des Fahrlehrers. Logik: Bei der Anlage eines Fahrschülers schlägt die Software die aktive Lehrkraft mit der geringsten gebuchten Auslastung der kommenden sieben Tage vor. Tragweite: reine Vorbelegung eines Feldes. Garantien: Die Fahrschule ändert die Zuordnung jederzeit; es fließen keine persönlichen Merkmale der Fahrschülerin bzw. des Fahrschülers ein.
• Berechnung der Prüfungsreife. Logik: Die Software zählt besuchte Pflicht-Theorielektionen, die bestandene Theorieprüfung sowie die absolvierten Pflicht-Sonderfahrten (Überland, Autobahn, Nacht) und leitet daraus einen Reifegrad sowie eine Kriterienliste ab. Tragweite: Eine praktische Prüfung kann erst angelegt werden, wenn die gesetzlich vorgeschriebenen Voraussetzungen erfasst sind. Garantien: Die Kriterienliste zeigt jederzeit, welcher Nachweis noch fehlt; über dessen Erfassung entscheidet die Fahrschule.

Diese Verfahren sind nach unserer Einschätzung keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 Abs. 1 DSGVO: Sie bereiten Entscheidungen der Fahrschule vor, sind für jede beteiligte Person einsehbar und in jedem Einzelfall durch Menschen korrigierbar. Soweit man die Buchungssperre gleichwohl als Entscheidung im Sinne von Art. 22 DSGVO ansieht, ist sie für die Durchführung des Ausbildungsvertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO); die Prüfungsreife setzt lediglich die Vorgaben der Fahrschüler-Ausbildungsordnung um. In beiden Fällen gelten die Garantien nach Art. 22 Abs. 3 DSGVO: Sie erfahren den Grund, Sie können das Eingreifen einer Person verlangen — wenden Sie sich dazu an das Büro Ihrer Fahrschule — und Sie können der Entscheidung widersprechen.

Künstliche Intelligenz (Verordnung (EU) 2024/1689)

In der Software Fahrdesk selbst wird kein KI-System im Sinne von Art. 3 Nr. 1 der KI-Verordnung eingesetzt. Alle Berechnungen und Anzeigen — etwa Ausbildungsfortschritt, Prüfungsreife, Auslastung oder Buchungssperre — beruhen auf den oben beschriebenen festen Regeln, die im Quellcode nachvollziehbar sind; es kommt kein maschinelles Lernen und kein Sprachmodell zum Einsatz.

Bei der Weiterentwicklung der Software setzen wir KI-gestützte Entwicklungswerkzeuge ein — unter anderem, um Rückmeldungen aus dem Feedback-Fenster auszuwerten und daraus Programmänderungen abzuleiten. Dabei gilt Datensparsamkeit: Es werden nur die von Ihnen selbst geschriebenen Hinweise verarbeitet, keine Bestände von Fahrschüler-Daten. Bitte schreiben Sie deshalb keine personenbezogenen Angaben in Feedback-Notizen. Jede so entstandene Änderung wird von Menschen geprüft, bevor sie ausgeliefert wird.

Sollte künftig ein KI-System Teil des Produkts werden, informieren wir an dieser Stelle vorab und erfüllen die dann geltenden Transparenz- und Kennzeichnungspflichten.

18. Kontaktaufnahme und Anfragen über die Website

Auf dieser Website können Sie uns über drei Wege Daten übermitteln. Für alle gilt: Wir verwenden die Angaben ausschließlich für den jeweils genannten Zweck, geben sie nicht zu Werbezwecken weiter und verkaufen sie nicht.

a) Kontaktformular (/kontakt)

Verarbeitete Daten: Name, Name der Fahrschule, E-Mail-Adresse, optional Telefonnummer, Anzahl Standorte und Mitarbeiter sowie Ihre Nachricht. Zweck: Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Anfrage wird nicht in der Software gespeichert, sondern ausschließlich per E-Mail an uns zugestellt (Empfänger: Resend, siehe Abschnitt 11). Speicherdauer: bis zur abschließenden Bearbeitung Ihres Anliegens, anschließend im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen, soweit diese greifen.

b) Testzugang und Registrierung (/kontakt, /registrieren)

Verarbeitete Daten: Name, E-Mail-Adresse, optional Telefonnummer, Name der Fahrschule sowie das gewählte Paket. Zweck: Anlage Ihres Zugangs und Durchführung des Nutzungsvertrages (einschließlich Testphase). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Bestätigung der E-Mail-Adresse versenden wir einen einmaligen Bestätigungslink (Resend). Speicherdauer: für die Dauer des Vertragsverhältnisses; danach nach den Regeln in Abschnitt 13.

Zur Abwehr automatisierter Eintragungen setzen alle drei Formulare ein für Menschen unsichtbares Zusatzfeld sowie eine Begrenzung der Anfragen je Internetanschluss ein. Dabei findet kein Profiling statt und es werden keine Cookies gesetzt.