Diese Datenschutzhinweise informieren Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung der WebApp / App 4Fahrt, die Ihre Fahrschule für die Organisation Ihrer Ausbildung einsetzt.

Fahrlehrer und weitere Beschäftigte der Fahrschule erhalten die Informationen zur Verarbeitung ihrer Beschäftigtendaten in 4Fahrt von ihrem Arbeitgeber.

Die Verarbeitung erfolgt unter Beachtung der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Digitale-Dienste-Gesetzes (DDG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und anderer datenschutzrechtlicher Bestimmungen.

I. Verantwortlicher und Betreiber der Software

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten zur Organisation, Durchführung und Abrechnung Ihrer Ausbildung sowie für den hierfür erforderlichen technischen Betrieb und die Fehlerdiagnose in 4Fahrt (Ziffer III bis V) ist Ihre Fahrschule. Für die unter Ziffer VI beschriebenen eigenen Verarbeitungen ist MBreit IT verantwortlich. Ihre Fahrschule erreichen Sie unter folgenden Kontaktdaten:

Fahrschule Mertz

Wiltingerstr. 14

54329 Konz

Tel.: 06501 99420

E-Mail: info@fahrschule-mertz.de

Hat Ihre Fahrschule einen Datenschutzbeauftragten bestellt, erreichen Sie diesen über die vorstehenden Kontaktdaten. Bitte richten Sie Anfragen zu den Verarbeitungen Ihrer Fahrschule und zur Ausübung Ihrer diesbezüglichen Rechte (Ziffer VII) an Ihre Fahrschule.

2. Betreiber der Software und seine Datenschutzrollen

Die Software 4Fahrt wird betrieben von:

MBreit IT - Maurice Breit, An der Fischerei 16, 54427 Kell am See, Deutschland, Tel.: +49 175 577 85 36, E-Mail: info@mbreit-it.de

MBreit IT verarbeitet Ihre Daten für die unter Ziffer III bis V beschriebenen Verarbeitungen als Auftragsverarbeiter im Auftrag und nach Weisung Ihrer Fahrschule. Dies umfasst den technischen Betrieb und die Fehlerdiagnose im Browser, in den mobilen Apps und auf den Servern. Hierzu besteht zwischen Ihrer Fahrschule und MBreit IT ein Vertrag über Auftragsverarbeitung gem. Art. 28 DSGVO. Anfragen zu diesen Verarbeitungen, die MBreit IT erreichen, werden an Ihre Fahrschule weitergeleitet. Anfragen zu den eigenen Verarbeitungen unter Ziffer VI bearbeitet MBreit IT selbst.

Nur für die unter Ziffer VI beschriebenen Verarbeitungen ist MBreit IT selbst Verantwortlicher.

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Ihre Daten werden zum einen von Ihnen selbst oder von Ihrer Fahrschule in 4Fahrt eingegeben, z.B. bei der Anmeldung zur Ausbildung. Andere Daten werden bei der Nutzung der WebApp / App automatisch erfasst, wie z.B. Ihr Internetbrowser, das Betriebssystem Ihres Geräts oder die Uhrzeit des Seitenaufrufs.

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Durchführung Ihrer Ausbildung, zur Bereitstellung einer funktionsfähigen WebApp / App oder aufgrund Ihrer Einwilligung erforderlich ist.

Die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, insbesondere von Gesundheitsdaten, ist in 4Fahrt nicht vorgesehen. Bitte tragen Sie deshalb keine Gesundheitsdaten in Kommentare oder Notizfelder ein. Für die Ausbildung erforderliche Unterlagen (z.B. Sehtest oder Erste-Hilfe-Nachweis) werden in 4Fahrt nur als „abgegeben“ vermerkt; ihr Inhalt wird nicht gespeichert.

Die einwilligungsbasierten Zusatzfunktionen „Diagnosedaten senden“ und „Nutzungsverhalten senden“ sind nur für Nutzer ab 16 Jahren vorgesehen. Beim Aktivieren fragt 4Fahrt Ihr Alter ab; für Nutzer unter 16 Jahren werden diese Funktionen nicht aktiviert. Die übrige Nutzung von 4Fahrt bleibt davon unberührt. Ob Ihre Fahrschule für weitere Funktionen (z.B. die Übertragung Ihres Namens in den Google Kalender) die Zustimmung Ihrer Erziehungsberechtigten benötigt, teilt sie Ihnen mit.

2. Rechtsgrundlagen

Soweit eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Soweit die Verarbeitung zur Erfüllung Ihres Ausbildungsvertrages mit der Fahrschule oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung der Fahrschule erforderlich ist (z.B. Aufzeichnungs- und Nachweispflichten nach dem Fahrlehrergesetz und der Fahrschüler-Ausbildungsordnung sowie steuer- und handelsrechtliche Aufbewahrungspflichten), ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses der Fahrschule oder eines Dritten erforderlich und überwiegen Ihre Interessen und Grundrechte dieses Interesse nicht, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

3. Datenlöschung und Speicherdauer

Soweit in diesen Hinweisen keine besondere Speicherdauer genannt ist, werden Ihre Daten gespeichert, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z.B. gesetzliche Aufbewahrungsfristen).

Die für Ihre Fahrschule geltenden Speicherfristen, insbesondere nach Abschluss Ihrer Ausbildung, entnehmen Sie den Datenschutzhinweisen, die Ihnen Ihre Fahrschule bei Vertragsschluss bereitstellt. 4Fahrt bietet der Fahrschule eine automatische Löschung abgeschlossener Benutzerkonten an.

Nach der Löschung aus den aktiven Systemen können Daten noch bis zu 14 Tage in geschützten Sicherungskopien der von MBreit IT betriebenen 4Fahrt-Datenbanken verbleiben und werden anschließend automatisch gelöscht. Bis dahin werden sie nur zur Sicherung und Wiederherstellung vorgehalten. Bei einer Wiederherstellung werden bereits gelöschte Daten vor einer erneuten Nutzung wieder entfernt.

4. Hinweis zur Datenübermittlung in die USA

Für einzelne Funktionen werden Dienste von Unternehmen mit Sitz in den USA oder mit Konzernverbindung in die USA eingesetzt. Die betroffenen Dienste sind in den jeweiligen Abschnitten unter Ziffer IV bis VI genannt. Einige dieser Funktionen (z.B. die Browser- und App-Diagnose mit Sentry) sind erst nach Ihrer Einwilligung aktiv. Davon zu unterscheiden ist die unter Ziffer IV beschriebene serverseitige Fehlerdiagnose.

Die Europäische Kommission hat mit Angemessenheitsbeschluss vom 10.07.2023 festgestellt, dass US-Unternehmen, die nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind, ein angemessenes Datenschutzniveau gewährleisten. Soweit ein eingesetzter US-Anbieter nach diesem Rahmenwerk zertifiziert ist, erfolgt die Übermittlung auf Grundlage dieses Angemessenheitsbeschlusses gem. Art. 45 DSGVO. Ergänzend bzw. andernfalls werden Standardvertragsklauseln der Europäischen Kommission gem. Art. 46 Abs. 2 lit. c DSGVO eingesetzt, die auch fortgelten, sollte der Angemessenheitsbeschluss entfallen. Abweichend hiervon erfolgt die Übermittlung an den Push-Dienst von Apple auf Grundlage Ihrer ausdrücklichen Einwilligung (siehe Ziffer IV, Push-Benachrichtigungen). Den Zertifizierungsstatus können Sie unter https://www.dataprivacyframework.gov/list einsehen; die Standardvertragsklauseln können Sie bei den unter Ziffer I genannten Kontakten anfragen.

US-Unternehmen können unter bestimmten Voraussetzungen verpflichtet sein, personenbezogene Daten an US-Behörden herauszugeben. Es kann daher nicht vollständig ausgeschlossen werden, dass US-Behörden (z.B. Nachrichtendienste) Daten, die sich auf US-Servern befinden oder auf die aus den USA zugegriffen werden kann, zu Überwachungszwecken verarbeiten.

5. Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

6. Verschlüsselung

Die WebApp und das App-Backend sind durch TLS verschlüsselt („Transportverschlüsselung“). Dadurch werden die Daten auf dem Übertragungsweg vor unbefugter Kenntnisnahme geschützt. Die Datenbanken, Dokumente und Datensicherungen werden zudem verschlüsselt gespeichert.

7. Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Es werden lediglich technisch notwendige Cookies eingesetzt; Cookies von Drittanbietern oder Tracking-Cookies werden nicht verwendet.

Einige Elemente der WebApp / App erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

(1) Nutzereinstellungen

(2) Session-ID

Ohne Cookies kann die Funktionalität der WebApp / App eingeschränkt sein. Rechtsgrundlage für das Speichern und Auslesen dieser technisch unbedingt erforderlichen Informationen ist § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist hierfür nicht erforderlich.

8. Hosting und weitere Auftragsverarbeiter

4Fahrt wird in Rechenzentren in der Europäischen Union betrieben. Mit dem Hosting und der Speicherung beauftragt MBreit IT die folgenden Unternehmen als weitere Auftragsverarbeiter:

– netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (Server- und Webhosting)

– SCALEWAY S.A.S., 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich (Server-Hosting, Speicherung von Dokumenten und Datensicherungen; Rechenzentren in Frankreich und den Niederlanden)

Weitere Auftragsverarbeiter für einzelne Funktionen sind in den jeweiligen Abschnitten unter Ziffer IV genannt.

III. Bereitstellung der WebApp / App und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf der WebApp / App werden Daten erhoben, die Ihr Browser bzw. Ihre App an den Server übermittelt (sog. „Server-Logfiles“):

– Informationen über Ihren Browsertyp und die verwendete Version

– Betriebssystem Ihres Geräts

– Ihre IP-Adresse

– Datum und Uhrzeit des Zugriffs

– aufgerufene Seite bzw. Schnittstelle und zuvor besuchte Seite

2. Rechtsgrundlage

Die Verarbeitung erfolgt gem. Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an der Stabilität, Funktionalität und Sicherheit der WebApp / App. Eine Weitergabe an Dritte oder eine anderweitige Verwendung der Daten findet nicht statt. Die Server-Logfiles können nachträglich überprüft werden, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse ist notwendig, um die WebApp / App an Ihr Gerät auszuliefern. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit und die Sicherheit der Systeme sicherzustellen. Eine Auswertung zu Marketingzwecken findet nicht statt.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind. Im Falle der Speicherung in Logfiles ist dies nach sieben Tagen der Fall; die Logfiles werden dann gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Da die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr gem. Art. 21 Abs. 1 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (siehe Ziffer VII 8). Die Daten werden dann nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Solche Gründe können insbesondere vorliegen, soweit die Erfassung der Daten für die Auslieferung und den sicheren Betrieb der WebApp / App technisch erforderlich ist.

IV. Verarbeitungen im Auftrag Ihrer Fahrschule

Ausbildung, Terminbuchung und Abrechnung

1. Umfang der Verarbeitung personenbezogener Daten

In 4Fahrt können Sie Ihre Fahrstunden und Theorieunterrichte buchen und verwalten und Ihre Ausbildung verfolgen. Ihre Fahrschule nutzt 4Fahrt zudem zur Organisation und Abrechnung Ihrer Ausbildung. Hierzu werden je nach den von der Fahrschule genutzten Funktionen insbesondere folgende Daten verarbeitet:

(1) Vorname, Name und ggf. Titel

(2) E-Mail-Adresse und Telefonnummer

(3) Anschrift, Geburtsdatum und Geburtsort

(4) Datum und Uhrzeit der Registrierung sowie Zugangsdaten (Passwort nur als Hashwert)

(5) Führerscheinklassen, Ausbildungsstand und absolvierte Lerninhalte

(6) Termine (Fahrstunden, Theorieunterricht, Prüfungen) einschließlich Abholort und Kommentaren

(7) Ergebnisse theoretischer und praktischer Prüfungen

(8) Unterschriften zu Fahrstunden und Notizen der Fahrschule, sofern diese Funktionen aktiviert sind

(9) Rechnungs- und Zahlungsdaten (Rechnungspositionen, Beträge, Zahlungsstatus, Mahnstufen, Guthaben)

(10) aus Dokumentenvorlagen Ihrer Fahrschule erzeugte Dokumente (z.B. Formulare und Bescheinigungen mit Ihren Stammdaten) sowie der Vermerk, welche für die Ausbildung erforderlichen Unterlagen Sie abgegeben haben

(11) Ihre Kenntnisnahme dieser Datenschutzhinweise, Ihre Einwilligungen und die Freigaben Ihrer Fahrschule (z.B. zur Kalendersynchronisation) sowie deren Versionsstand

(12) Protokolldaten (Änderungshistorie zu Terminanfragen, E-Mail-Versandprotokolle, Protokoll der Änderungen an Einwilligungen)

2. Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung Ihres Ausbildungsvertrages mit der Fahrschule erforderlich ist, und Art. 6 Abs. 1 lit. c DSGVO, soweit die Fahrschule gesetzlichen Aufzeichnungs- und Aufbewahrungspflichten unterliegt.

Änderungshistorien zu Terminanfragen und E-Mail-Versandprotokolle werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Die berechtigten Interessen Ihrer Fahrschule bestehen darin, Buchungsänderungen nachvollziehen, Unstimmigkeiten klären sowie Zustellprobleme bei System-E-Mails erkennen und beheben zu können. Informationen zu Ihrem Widerspruchsrecht finden Sie unter Ziffer VII 8.

Soweit Änderungen an Einwilligungen zum Nachweis der Erteilung oder des Widerrufs einer Einwilligung protokolliert werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Bereitstellung der Daten und freiwillige Angaben

Für die Einrichtung und Nutzung Ihres Benutzerkontos sind die hierfür erforderlichen Identifikations- und Zugangsdaten bereitzustellen. Ohne diese Daten kann kein nutzbares Benutzerkonto eingerichtet werden. Weitere Stammdaten werden benötigt, soweit sie für die Durchführung und Abrechnung Ihrer Ausbildung oder für gesetzlich vorgeschriebene Ausbildungsnachweise erforderlich sind. Fehlen solche Angaben, kann die jeweils betroffene Leistung oder der erforderliche Nachweis nicht oder nicht vollständig erbracht werden. Daraus folgt nicht, dass sämtliche unter Ziffer IV genannten Daten für jede Nutzung der App erforderlich sind.

Zusätzliche Angaben in Kommentaren und hochgeladenen Dokumenten sind freiwillig, soweit sie nicht für einen konkreten Ausbildungsvorgang oder einen gesetzlich vorgeschriebenen Nachweis benötigt werden. Ihre Fahrschule informiert Sie bei der Erhebung darüber, welche Angaben im jeweiligen Fall erforderlich sind und welche Folgen es hat, wenn Sie diese nicht bereitstellen. Dies gilt auch, wenn Ihre Fahrschule eine Telefonnummer benötigt; eine Verpflichtung ergibt sich nicht allein daraus, dass die Angabe angefordert wird.

Ausbildungsstände, Rechnungsdaten und interne Notizen werden teilweise von Ihrer Fahrschule erfasst. Änderungshistorien und Versandprotokolle entstehen bei der Nutzung der jeweiligen Funktionen automatisch. Diese Daten müssen Sie nicht selbst als Pflichtangaben bereitstellen.

Einwilligungen in Push-Benachrichtigungen, Fehleranalyse im Browser und in den mobilen Apps sowie Google Analytics für Firebase sind freiwillig. Wenn Sie nicht einwilligen oder Ihre Einwilligung widerrufen, findet die jeweilige einwilligungsabhängige Verarbeitung nicht statt. Die übrige Nutzung von 4Fahrt bleibt davon unberührt.

3. Zweck der Datenverarbeitung

Zweck ist die Organisation, Durchführung, Dokumentation und Abrechnung Ihrer Fahrausbildung. Darüber hinaus haben Sie jederzeit einen Überblick über Ihre Ausbildung.

4. Dauer der Speicherung

Siehe Ziffer II 3. Änderungshistorien zu Terminanfragen, E-Mail-Versandprotokolle und Einwilligungsprotokolle werden bis zur Löschung Ihres Benutzerkontos gespeichert.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen. Gesetzliche Aufbewahrungspflichten und Daten, die weiterhin zur Vertragsdurchführung benötigt werden, bleiben hiervon unberührt. Weitere Informationen finden Sie unter Ziffer VII.

E-Mail-Benachrichtigungen (Mailgun)

1. Umfang der Verarbeitung personenbezogener Daten

Für den Versand von System-E-Mails (z.B. nach der Registrierung, zum Zurücksetzen des Passworts oder zur Bestätigung von Terminen) wird der E-Mail-Dienst Mailgun der Mailgun Technologies, Inc., 112 E Pecan St #1135, San Antonio, TX 78205, USA (Sinch-Gruppe), als weiterer Auftragsverarbeiter eingesetzt. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Benachrichtigung.

Die Verarbeitung bei Mailgun erfolgt ausschließlich über die EU-Region des Anbieters auf Servern innerhalb der Europäischen Union; ein Versand über die US-Region findet nicht statt. Da der Anbieter seinen Sitz in den USA hat, kann ein Zugriff aus den USA nicht ausgeschlossen werden. Mailgun Technologies, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (siehe Ziffer II 4).

2. Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mails zur Durchführung Ihrer Ausbildung erforderlich sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses Ihrer Fahrschule, Sie zuverlässig über Ihre Termine und Ihr Benutzerkonto zu informieren.

3. Zweck der Datenverarbeitung

Die Verarbeitung dient dem Versand von System-E-Mails an Sie.

4. Dauer der Speicherung

Der Inhalt der E-Mails wird bei Mailgun nach 7 Tagen gelöscht, die Metadaten (z.B. Empfänger) nach 30 Tagen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen. Weitere Informationen finden Sie unter Ziffer VII.

Push-Benachrichtigungen

1. Umfang der Verarbeitung personenbezogener Daten

Die App nutzt die Push-Dienste der Betriebssystemhersteller, um Ihnen Hinweise z.B. zu Ihren Fahrstunden, Theorieunterrichten und Prüfungen sowie Mitteilungen Ihrer Fahrschule zukommen zu lassen.

Nach dem Einloggen in der App werden Sie gefragt, ob Sie Push-Benachrichtigungen empfangen möchten. Stimmen Sie zu, erhält Ihr Gerät vom Push-Dienst eine eindeutige Kennung („Token“), die zusammen mit Geräteinformationen (Gerätekennung, Betriebssystem- und App-Version) an den App-Server übermittelt wird. Für den Versand einer Benachrichtigung werden der Token und der Inhalt der Benachrichtigung (z.B. Datum, Uhrzeit, Art des Termins) an den Push-Dienst übermittelt, der die Benachrichtigung an Ihr Gerät zustellt. Die folgenden Push-Dienste der Betriebssystemhersteller werden nur nach Ihrer ausdrücklichen Einwilligung eingesetzt:

– Android: Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (siehe Ziffer II 4). Weitere Informationen: https://firebase.google.com/support/privacy

– iOS: Apple Push Notification service der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Apple ist für diesen Dienst nicht als Auftragsverarbeiter beauftragt; eine Vereinbarung über Auftragsverarbeitung besteht nicht. Apple erhält den Token und den Inhalt der Benachrichtigung und verarbeitet diese Daten nach den Bedingungen des Apple Developer Program in eigener Verantwortung. Dabei kann Apple technische Informationen über die Nutzung des Dienstes auch für eigene Zwecke erheben, etwa zur Verbesserung seiner Dienste. Die Daten werden in die USA übermittelt. Mit Apple sind für diese Übermittlung keine Standardvertragsklauseln vereinbart. Die Übermittlung erfolgt daher auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO. Dabei besteht das Risiko, dass in den USA kein dem EU-Recht gleichwertiges Datenschutzniveau gewährleistet ist, Ihnen dort keine wirksamen Rechtsbehelfe zur Verfügung stehen und US-Behörden auf die Daten zugreifen können (siehe Ziffer II 4). Weitere Informationen: https://www.apple.com/legal/privacy/de-ww/

2. Rechtsgrundlage

Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie nach Ihrer Registrierung und der Kenntnisnahme dieser Datenschutzhinweise durch Aktivieren der Push-Benachrichtigungen in der App und, sofern Ihr Gerät dies vorsieht, über dessen Abfrage erteilen. Bei iOS-Geräten umfasst diese Einwilligung auch die Übermittlung an Apple in die USA gem. Art. 49 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung dient der Zustellung von Benachrichtigungen zu Ihrer Ausbildung auf Ihr Gerät.

4. Dauer der Speicherung

Der Token wird für die Dauer der Nutzung des Push-Dienstes gespeichert.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können Push-Benachrichtigungen in den Einstellungen Ihres Mobilgeräts jederzeit ein- und ausschalten. Mit dem Ausschalten widerrufen Sie Ihre Einwilligung; danach werden keine Benachrichtigungen mehr an den Push-Dienst übermittelt.

Fehleranalyse (Sentry)

1. Umfang der Verarbeitung personenbezogener Daten

Mit Ihrer Einwilligung werden bei Fehlern oder Abstürzen der WebApp / App Fehlerberichte erstellt, um Probleme zu erkennen und zu beheben. Dabei werden technische Informationen über den Fehler und das verwendete Gerät (z.B. Zeitpunkt, Gerätetyp, Betriebssystem- und App-Version) sowie gegebenenfalls eine Fahrschul-Kennung verarbeitet. Die Speicherung von IP-Adressen ist bei Sentry deaktiviert.

Mit Ihrer Einwilligung können im Browser zusätzlich technische Diagnoseprotokolle (Logs) an Sentry übermittelt werden. Diese enthalten Protokollmeldungen zu technischen Vorgängen sowie deren Zeitpunkt und Schweregrad. Im Browser und in der iOS-App werden außerdem stichprobenartig Leistungsdaten erfasst, beispielsweise zu Ladezeiten und zur Dauer einzelner Vorgänge und Netzwerkanfragen. Diese Aufzeichnungen können auch unabhängig von einem Fehler oder Absturz entstehen und dienen dazu, Verzögerungen und Leistungsprobleme zu erkennen und zu beheben.

Hierfür wird der Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, als weiterer Auftragsverarbeiter eingesetzt. Die Daten werden in der EU-Region von Sentry mit Rechenzentrumsstandort Deutschland gespeichert. Da der Anbieter seinen Sitz in den USA hat, kann ein Zugriff aus den USA nicht ausgeschlossen werden. Functional Software, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (siehe Ziffer II 4). Weitere Informationen: https://sentry.io/legal/dpa/

2. Rechtsgrundlage

Rechtsgrundlage der freiwilligen Browser- und App-Diagnose ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

3. Zweck der Datenverarbeitung

Die Verarbeitung dient dem Erkennen und Beheben von Fehlern und Leistungsproblemen der WebApp / App, damit Ihre Fahrschule 4Fahrt vertragsgemäß nutzen kann.

4. Dauer der Speicherung

Fehlerberichte, Diagnoseprotokolle (Logs) und Leistungsaufzeichnungen (Traces) werden bei Sentry für 30 Tage gespeichert und anschließend gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in den Einstellungen der App die Option „Diagnosedaten senden“ deaktivieren (iOS: Einstellungen › Einwilligungen verwalten) oder in der WebApp unter „Mein Profil“ die Checkbox „Diagnosedaten senden“ deaktivieren und auf „Änderungen speichern“ klicken.

Serverseitige Fehlerdiagnose (Sentry)

1. Umfang der Verarbeitung personenbezogener Daten

Unabhängig von der freiwilligen Browser- und App-Diagnose (siehe oben, Fehleranalyse) erfasst MBreit IT im Auftrag Ihrer Fahrschule Fehler auf den Servern von 4Fahrt und übermittelt sie an Sentry als weiteren Auftragsverarbeiter (Angaben zum Anbieter siehe oben, Fehleranalyse). Die Übertragung wird auf technische Angaben wie Fehlerklasse, Zeitpunkt, Softwareversion und die betroffene Stelle im Programmcode begrenzt. Anfrageinhalte, Benutzer- und Fahrschul-Kennungen, freie Fehlertexte, SQL-Abfragen und begleitende Protokolle werden aus diesen Serverfehlerberichten entfernt bzw. nicht an Sentry übermittelt. Serverseitige Leistungsaufzeichnungen und die Übertragung von Logs an Sentry sind deaktiviert.

2. Rechtsgrundlage

Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse Ihrer Fahrschule liegt darin, technische Störungen der Software zu erkennen und zu beheben sowie die Sicherheit und Verfügbarkeit von 4Fahrt zu gewährleisten.

3. Dauer der Speicherung

Die Fehlerberichte werden bei Sentry für 30 Tage gespeichert und anschließend gelöscht.

4. Widerspruchsmöglichkeit

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gem. Art. 21 DSGVO gegenüber Ihrer Fahrschule Widerspruch einlegen (siehe Ziffer VII 8).

Support durch den Betreiber

Wenden Sie sich direkt an MBreit IT mit Fragen zu Ihrem Benutzerkonto, Ihren Terminen oder Rechnungen oder mit Datenschutzanfragen zu Verarbeitungen Ihrer Fahrschule, leitet MBreit IT die Anfrage im Rahmen der Auftragsverarbeitung an Ihre zuständige Fahrschule weiter. Die inhaltliche Bearbeitung erfolgt durch Ihre Fahrschule. MBreit IT unterstützt diese bei Bedarf im Rahmen ihres Auftrags.

Wendet sich Ihre Fahrschule mit einer Support-Anfrage an MBreit IT, kann MBreit IT im Auftrag der Fahrschule auf Ihre Daten zugreifen, soweit dies zur Bearbeitung erforderlich ist. Die E-Mail-Kommunikation wird über Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, sowie über Server der netcup GmbH abgewickelt. Bei Google Workspace können Daten auch in den USA verarbeitet werden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln (siehe Ziffer II 4).

V. Optionale Funktionen und Dienste Ihrer Fahrschule

Ihre Fahrschule entscheidet über den Einsatz der folgenden optionalen Funktionen und Dienste. Sie nutzt hierfür eigene Konten und schließt die Verträge mit den jeweiligen Anbietern selbst. MBreit IT führt die Datenübermittlung über die Schnittstellen von 4Fahrt im Auftrag und nach Weisung Ihrer Fahrschule aus. Für diese Übermittlung ist Ihre Fahrschule verantwortlich.

Soweit der jeweilige Anbieter die Daten im Auftrag Ihrer Fahrschule verarbeitet, bleibt Ihre Fahrschule hierfür verantwortlich. Soweit der Anbieter Daten für eigene Zwecke als selbst Verantwortlicher verarbeitet, trägt er hierfür die datenschutzrechtliche Verantwortung. Die konkrete Rollenverteilung ergibt sich aus der jeweiligen Leistung und Vertragsgestaltung; die Datenschutzhinweise Ihrer Fahrschule und des jeweiligen Anbieters erläutern diese.

Soweit unten nichts anderes angegeben ist, richtet sich die Speicherdauer beim jeweiligen Anbieter nach den Einstellungen, die Ihre Fahrschule in ihrem Konto vornimmt, und nach den gesetzlichen Aufbewahrungsfristen. Ergänzende Informationen zu den von Ihrer Fahrschule eingesetzten optionalen Diensten entnehmen Sie den Datenschutzhinweisen, die Ihnen Ihre Fahrschule bei Vertragsschluss bereitstellt. Werden später zusätzliche Dienste aktiviert, stellt Ihnen Ihre Fahrschule die entsprechenden ergänzenden Informationen vor Beginn der jeweiligen Verarbeitung bereit.

Kalendersynchronisation (Google Kalender, Nextcloud)

Bestätigte Fahrstunden können automatisch in einen Kalender der Fahrschule übertragen werden. Übermittelt werden Termindaten (Start- und Endzeit, Ort, Beschreibung, Kommentare, ggf. Fahrzeug und Fahrlehrer).

Bei Google Kalender werden Termine standardmäßig pseudonymisiert, also unter einer internen Kennung statt Ihres Namens, übertragen. Ihr Vor- und Nachname werden nur übermittelt, wenn Sie Ihrer Fahrschule hierfür Ihre Einwilligung erteilt haben und Ihre Fahrschule dies für Sie aktiviert hat (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung holt Ihre Fahrschule ein; Sie können sie ihr gegenüber jederzeit mit Wirkung für die Zukunft widerrufen. Anbieter ist Google Ireland Limited bzw. für Google Workspace Google Cloud EMEA Limited, Irland. Eine Verarbeitung in den USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert (siehe Ziffer II 4).

Bei aktivierter Nextcloud-/CalDAV-Synchronisation werden Ihr Vor- und Nachname als Bestandteil des Kalendertermins übermittelt. Empfänger ist der Anbieter, bei dem Ihre Fahrschule ihre Nextcloud betreibt (z.B. Hetzner Online GmbH oder IONOS SE, Deutschland).

Rechtsgrundlage für die Terminübertragung ohne Ihren Namen ist das berechtigte Interesse Ihrer Fahrschule an einer übersichtlichen Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO); für die Übertragung mit Ihrem Namen bei Nextcloud Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Ausbildung). Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Ziffer VII 8).

Online-Unterricht (alfaview, Zoom, weitere Anbieter)

Bietet Ihre Fahrschule Online-Unterricht an, wählt sie den Anbieter selbst. Derzeit stehen alfaview der alfaview GmbH, Kriegsstr. 100, 76133 Karlsruhe, Deutschland, und Zoom der Zoom Video Communications, Inc., USA, zur Verfügung; Ihre Fahrschule kann außerdem einen eigenen Meeting-Link eines anderen Anbieters hinterlegen. 4Fahrt übermittelt bzw. verlinkt dafür Ihren Anzeigenamen, eine interne Benutzerkennung sowie die Raum- und Termindaten des Unterrichts. Bild-, Ton- und Chatdaten verarbeitet der jeweilige Anbieter während des Unterrichts.

Ob Ihr Unterricht aufgezeichnet wird, entscheidet Ihre Fahrschule. Sie informiert Sie vor Beginn darüber und holt, soweit erforderlich, Ihre Einwilligung ein. 4Fahrt selbst zeichnet Bild und Ton nicht auf. Rechtsgrundlage für die Teilnahme ist Ihr Ausbildungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Vor dem ersten Beitritt zeigt Ihnen 4Fahrt die Hinweise zum jeweiligen Anbieter an und protokolliert Ihre Kenntnisnahme. Bei Zoom erfolgt die Übermittlung in die USA nach Ziffer II 4.

Chat (Zoho SalesIQ)

Hat Ihre Fahrschule einen Chat eingerichtet, werden in der iOS-App Ihr Name und Ihre E-Mail-Adresse sowie die Inhalte des Chats an Zoho SalesIQ übermittelt. Anbieter ist die von der Fahrschule beauftragte Zoho-Gesellschaft, für Konten im EU-Rechenzentrum in der Regel die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kommunikation im Rahmen Ihrer Ausbildung). Die Chatverläufe speichert Zoho für Ihre Fahrschule; die Dauer richtet sich nach den Einstellungen Ihrer Fahrschule. Ein Zugriff durch Konzerngesellschaften außerhalb der EU kann nicht ausgeschlossen werden; Einzelheiten ergeben sich aus den Datenschutzhinweisen des Anbieters.

Kartenzahlung (SumUp)

Nutzt Ihre Fahrschule die Kartenzahlung, werden Zahlungstransaktionsdaten (Betrag, Zeitpunkt, Rechnungsbezug) und ggf. Ihr Name und Ihre E-Mail-Adresse mit dem SumUp-Konto der Fahrschule abgeglichen. Anbieter ist das von der Fahrschule gewählte Unternehmen der SumUp-Gruppe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihrer Zahlung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit Ihre Fahrschule buchführungs- und steuerrechtliche Pflichten erfüllt. Soweit Daten in ein Drittland übermittelt werden, erfolgt dies nach den Vorgaben des Kapitels V DSGVO; Einzelheiten ergeben sich aus den Datenschutzhinweisen des Anbieters. Die Speicherdauer richtet sich nach den gesetzlichen Aufbewahrungsfristen.

Buchhaltung (Lexware Office)

Nutzt Ihre Fahrschule die Anbindung an ihre Buchhaltung, werden Ihr Vor- und Nachname, Ihre E-Mail-Adresse sowie Rechnungsnummer, Zahlungsbetrag und Buchungsdatum an Lexware Office der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland, übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abrechnung Ihrer Ausbildung) und Art. 6 Abs. 1 lit. c DSGVO (Buchführungs- und Aufbewahrungspflichten, z.B. nach § 147 AO und § 257 HGB). Die Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Postversand von Mahnschreiben (LetterXpress)

Nutzt Ihre Fahrschule den automatisierten Postversand von Mahnschreiben, werden Ihr Name, Ihre Anschrift und der Inhalt des Schreibens (u.a. Rechnungs- und Zahlungsdaten) an den von der Fahrschule beauftragten Postdienstleister LetterXpress der A&O Fischer GmbH & Co. KG, Maybachstraße 9, 21423 Winsen (Luhe), Deutschland, übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Zahlungsverkehrs aus Ihrem Ausbildungsvertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse Ihrer Fahrschule an der Durchsetzung offener Forderungen). Die Speicherdauer beim Postdienstleister richtet sich nach dem Vertrag Ihrer Fahrschule mit dem Anbieter. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Ziffer VII 8).

VI. Verarbeitungen, für die MBreit IT selbst verantwortlich ist

Für die folgenden Verarbeitungen ist MBreit IT - Maurice Breit, An der Fischerei 16, 54427 Kell am See, Deutschland, Tel.: +49 175 577 85 36, E-Mail: info@mbreit-it.de, selbst Verantwortlicher. Ein Datenschutzbeauftragter ist nicht bestellt. Ihre Rechte nach Ziffer VII können Sie insoweit gegenüber MBreit IT ausüben.

Google Analytics für Firebase

1. Umfang der Verarbeitung personenbezogener Daten

Nur wenn Sie ausdrücklich eingewilligt haben, nutzt MBreit IT in den Apps Google Analytics für Firebase, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Ohne Einwilligung ist der Dienst deaktiviert. Erfasst werden Informationen zur Nutzung der App (z.B. aufgerufene Ansichten und genutzte Funktionen), eine App-Instanz-Kennung sowie Geräteinformationen; hierbei kann die Werbe-ID Ihres Geräts verwendet werden. Die Daten können an Server von Google in den USA übertragen werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (siehe Ziffer II 4). Weitere Informationen: https://firebase.google.com/support/privacy

2. Rechtsgrundlage

Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

3. Zweck der Datenverarbeitung

Die Daten dienen MBreit IT dazu, die Nutzung der App besser zu verstehen und die App weiterzuentwickeln.

4. Dauer der Speicherung

Die Daten werden bei Google für 2 Monate gespeichert und danach automatisch gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in den Einstellungen der App die Option „Nutzungsverhalten senden“ deaktivieren (iOS: Einstellungen › Einwilligungen verwalten) oder in der WebApp unter „Mein Profil“ die Checkbox „Nutzungsverhalten senden“ deaktivieren und auf „Änderungen speichern“ klicken. Damit wird der Dienst in der App deaktiviert. Die Nutzung der Werbe-ID können Sie zusätzlich in den Einstellungen Ihres Geräts beschränken (Android: Einstellungen > Google > Anzeigen; iOS: Einstellungen > Datenschutz & Sicherheit > Tracking).

Direkte Anfragen an MBreit IT

1. Beschreibung und Umfang der Datenverarbeitung

Wenn Sie sich per E-Mail mit einem Anliegen an MBreit IT wenden, das dessen eigene Verarbeitungen oder sonstige eigene Geschäftstätigkeit betrifft, verarbeitet MBreit IT Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht zur Beantwortung in eigener Verantwortung. Die Weiterleitung von Anfragen zu Ihrem Benutzerkonto, Ihren Terminen, Rechnungen oder Verarbeitungen Ihrer Fahrschule erfolgt dagegen im Rahmen der Auftragsverarbeitung (Ziffer IV, Support durch den Betreiber). Die E-Mail-Kommunikation wird über Google Workspace der Google Cloud EMEA Limited, Irland, sowie über Server der netcup GmbH, Deutschland, abgewickelt; bei Google Workspace können Daten auch in den USA verarbeitet werden (siehe Ziffer II 4). Die Kommunikation per E-Mail ist nur transportverschlüsselt und nicht Ende-zu-Ende-verschlüsselt.

2. Rechtsgrundlage

Rechtsgrundlage ist das berechtigte Interesse von MBreit IT gem. Art. 6 Abs. 1 lit. f DSGVO, Ihre Anfrage zu beantworten.

3. Dauer der Speicherung

E-Mails werden gelöscht, wenn Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

VII. Rechte der betroffenen Person

Ihnen stehen die folgenden Rechte gegenüber dem jeweiligen Verantwortlichen zu. Für die Verarbeitungen unter Ziffer III bis V wenden Sie sich bitte an Ihre Fahrschule (Ziffer I 1), für die Verarbeitungen unter Ziffer VI an MBreit IT.

1. Recht auf Auskunft

Sie können vom Verantwortlichen eine Bestätigung verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Sie können außerdem nach Art. 15 Abs. 3 DSGVO eine Kopie der Sie betreffenden personenbezogenen Daten verlangen, die Gegenstand der Verarbeitung sind.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Löschung

a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

4. Recht auf Einschränkung der Verarbeitung

Sie haben nach Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, die Daten zur Geltendmachung von Rechtsansprüchen benötigt werden oder Sie Widerspruch gegen die Verarbeitung eingelegt haben und die Prüfung noch nicht abgeschlossen ist.

5. Recht auf Unterrichtung

Haben Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, werden die Empfänger, denen Ihre Daten offengelegt wurden, nach Maßgabe von Art. 19 DSGVO hierüber unterrichtet. Sie können verlangen, über diese Empfänger informiert zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben nach Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

7. Automatisierte Entscheidungen im Einzelfall

Sie haben nach Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, soweit keine gesetzliche Ausnahme eingreift. Eine solche automatisierte Entscheidungsfindung findet im Rahmen von 4Fahrt derzeit nicht statt.

8. Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

9. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei Ihrer zuständigen Aufsichtsbehörde zu. Sie können Ihre zuständige Datenschutzbehörde unter folgender Adresse finden:

https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

Stand: 27.09.2026