Diese Datenschutzerklärung ist Bestandteil der WebApp / App 4Fahrt für Fahrschulen und wird zur Verfügung gestellt durch:

MBreit IT – Maurice Breit

An der Fischerei 16

54427 Kell am See

Selbstverständlich beachten wir die gesetzlichen Bestimmungen der EU-Datenschutzgrundverordnung (EU-DSGVO), des Bundes-Datenschutzgesetzes (BDSG), des Telemediengesetzes (TMG) und anderer datenschutzrechtlicher Bestimmungen.

Diese Datenschutzerklärung übernimmt die Grobgliederung der Muster-Datenschutzerklärung, die Professor Dr. Thomas Hoeren zusammen mit Mitarbeitern der Forschungsstelle Recht des DFN-Vereins entwickelt hat.

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

MBreit IT – Maurice Breit

An der Fischerei 16

54427 Kell am See

Deutschland

Tel.: +49 175 577 85 36

E-Mail: info@mbreit-it.de

Website: www.mbreit-it.de

II. Name und Anschrift des Datenschutzbeauftragten

Fragen bezüglich des Datenschutzes können Sie an folgende Stelle richten:

MBreit IT – Maurice Breit

An der Fischerei 16

54427 Kell am See

Deutschland

Tel.: +49 175 577 85 36

E-Mail: info@mbreit-it.de

Website: www.mbreit-it.de

III. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z.B. in dem Sie uns eine Mail schreiben. Andere Daten werden automatisch beim Besuch/bei der Nutzung der WebApp / App erfasst, wie z.B. Ihr benutzter Internetbrowser, das Betriebssystem Ihres Rechners oder die Uhrzeit des Seitenaufrufs.

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen WebApp / App sowie unserer Inhalte und Leistungen erforderlich ist oder nach Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen einer natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen Ihre Interessen und Grundrechte das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine spezielle Speicherdauer genannt wird, speichern wir Ihre personenbezogenen Daten bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir als Verantwortlicher unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine

Vertragserfüllung besteht.

Die allgemeine Speicherdauer (z.B. nach Beendigung des Vertragsverhältnisses zwischen Fahrschüler und Fahrschule) wird von der Fahrschule festgelegt und in deren Informationspflichten transparent gemacht.

4. Hinweis zur Datenweitergabe in die USA

In unserer WebApp / App 4Fahrt für Fahrschulen bzw. in unserem Dienst sind Tools von Unternehmen mit Sitz in den USA eingebunden. Manche dieser Tools (z.B. Sentry) sind erst nach Ihrer Einwilligung aktiv. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden.

Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts sind. US-Unternehmen sind dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

5. Widerruf Ihrer Einwilligung zur Datenverarbeitung

Wenn eine Datenverarbeitung nur mit Ihrer ausdrücklichen Einwilligung möglich ist, können Sie eine bereits erteilte Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

6. Verschlüsselung der WebApp/App-Backend

Die WebApp und das App-Backend sind aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte mit einem SSL-Zertifikat gesichert („Transport-Verschlüsselung“). Daten, die Sie an uns übermitteln, können somit nicht von Dritten mitgelesen werden.

7. Cookies

Cookies (engl. „Kekse“) sind kleine Textdateien, die Ihr Browser auf Ihrem Computer speichert, sobald Sie zum ersten Mal eine Seite im Internet aufrufen. Eine Website kann anhand eines Cookies erkennen, wer sie gerade besucht, und kann sich dadurch in gewissem Rahmen an Nutzerbedürfnisse anpassen.

Wir setzen lediglich technisch notwendige Cookies. Es werden keine Cookies von Drittanbietern oder Trackingcookies eingesetzt.

Einige Elemente unserer WebApp / App erfordern es, dass der aufrufende Browser auch nach

einem Seitenwechsel identifiziert werden kann.

In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

(1) Nutzereinstellungen

(2) Session-ID

Bitte beachten Sie, dass die Funktionalität unserer WebApp / App ohne Cookies eingeschränkt sein kann.

8. Externes Hosting

Um die datenschutzkonforme Verarbeitung Ihrer Daten zu gewährleisten, haben wir mit unserem Hoster einen Vertrag über Auftragsverarbeitung geschlossen.

IV. Bereitstellung der WebApp / App und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei der rein informatorischen Nutzung unserer WebApp / App erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere WebApp / App aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die WebApp / App anzuzeigen:
– Informationen über Ihren Browsertyp und die verwendete Version
– Betriebssystem Ihres Rechners
– Ihr Internet-Service-Provider
– Ihre IP-Adresse
– Datum und Uhrzeit des Zugriffs
– Websites, von denen Sie auf unsere Internetseite gelangt sind
– Websites, die Sie über unsere Website aufrufen

2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer WebApp / App. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der WebApp / App an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der WebApp / App sicherzustellen. Zudem dienen uns die Daten zur Optimierung der WebApp / App und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der WebApp / App ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der WebApp / App und die Speicherung der Daten in Logfiles sind für den Betrieb der Internetseite zwingend erforderlich. Es besteht für Sie folglich keine Widerspruchsmöglichkeit.

V. Weitere Verarbeitungen

Terminbuchung

1. Umfang der Verarbeitung personenbezogener Daten

In unserer WebApp / App bieten wir Nutzern die Möglichkeit, ihre Fahrschultermine zu buchen und zu verwalten. Dazu gehören u.a. Fahrstunden und Theorieunterrichte. Um dies möglich zu machen, bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende personenbezogenen Daten werden im Rahmen des Registrierungsprozesses erhoben:

(1) Vorname und Name des Nutzers

(2) E-Mail-Adresse des Nutzers

(3) Telefonnummer des Nutzers

(4) Datum und Uhrzeit der Registrierung

Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sofern die Fahrschule die Einwilligung des Betroffenen zuvor eingeholt hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sofern die Verarbeitung von personenbezogenen Daten zur Erfüllung des Ausbildungsvertrages des Betroffenen mit der Fahrschule erforderlich ist.

Andernfalls ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung ist die Ermöglichung der Terminbuchung im Kontext der Fahrausbildung. Dazu zählen u.a. das Buchen von Fahrstunden und die Anmeldung zum Theorieunterricht. Darüber hinaus hat der Nutzer jederzeit den Überblick über seine Fahrausbildung.

4. Dauer der Speicherung

Siehe Abschnitt III 3: Datenlöschung und Speicherdauer.

5. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben sie jederzeit die Möglichkeit, die Löschung der über Sie gespeichert Daten zu verlangen.

Google Kalender

1. Umfang der Verarbeitung personenbezogener Daten

Bestätigte Fahrstunden werden von unserem System automatisch in einen Google Kalender übertragen, falls die Fahrschule diese Option aktiviert. Dies dient zu einer besseren Übersicht über Fahrstunden für die Fahrschule.

Wir übermitteln dazu entweder pseudonymisierte oder personenbezogene Daten (Vorname und Name) zu Fahrstunden an Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nachfolgend „Google“). Ob es sich dabei um pseudonymisierte oder personenbezogene Daten handelt, entscheidet die Fahrschule.

Das Datenschutzniveau in den USA wird von der Europäischen Kommission als nicht angemessen beurteilt. Die Datenübermittlung in die USA erfolgt daher auf Grundlage der Standardvertragsklauseln gem. 46 Abs. 2 lit. c DSGVO. Die Standardvertragsklauseln sind unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en abrufbar, alternativ können Sie diese Dokumente auch bei uns unter den in Ziffer 1. angegebenen Kontaktmöglichkeiten anfragen. Mehr dazu finden Sie auch hier: https://cloud.google.com/terms/data-processing-terms

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sofern die Fahrschule die Einwilligung des Betroffenen zuvor eingeholt hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sofern die Verarbeitung von personenbezogenen Daten zur Erfüllung des Ausbildungsvertrages des Betroffenen mit der Fahrschule erforderlich ist.

Andernfalls ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung dieser Daten dient zu einer besseren Übersicht über Fahrstunden für die Fahrschule.

4. Dauer der Speicherung

Siehe Informationspflichten der Fahrschule.

5. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben sie jederzeit die Möglichkeit, die Löschung der über Sie gespeichert Daten zu verlangen.

Nextcloud Kalender

1. Umfang der Verarbeitung personenbezogener Daten

Bestätigte Fahrstunden werden von unserem System automatisch in einen Nextcloud Kalender übertragen, falls die Fahrschule diese Option aktiviert. Dies dient zu einer besseren Übersicht über Fahrstunden für die Fahrschule.

Wir übermitteln dazu personenbezogene Daten (Vorname und Name) zu Fahrstunden an einen der beiden folgenden Anbieter:

Hetzner Online GmbH

Industriestr. 25

91710 Gunzenhausen

Deutschland

oder

IONOS SE

Elgendorfer Str. 57

56410 Montabaur

Deutschland

An welchen Anbieter die Daten übermittelt werden, entscheidet die Fahrschule. Um die datenschutzkonforme Verarbeitung Ihrer Daten zu gewährleisten, haben wir mit den Anbietern einen Vertrag über Auftragsverarbeitung geschlossen.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sofern die Fahrschule die Einwilligung des Betroffenen zuvor eingeholt hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sofern die Verarbeitung von personenbezogenen Daten zur Erfüllung des Ausbildungsvertrages des Betroffenen mit der Fahrschule erforderlich ist.

Andernfalls ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung dieser Daten dient zu einer besseren Übersicht über Fahrstunden für die Fahrschule.

4. Dauer der Speicherung

Siehe Informationspflichten der Fahrschule.

5. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben sie jederzeit die Möglichkeit, die Löschung der über Sie gespeichert Daten zu verlangen.

Mailgun

1. Umfang der Verarbeitung personenbezogener Daten

Zur Umsetzung des Versands von System-E-Mails bzw. zur E-Mail-Kommunikation (z.B. nach der Registrierung, zum Zurücksetzen des Passworts, …) nutzen wir den E-Mail Service des Anbieters Mailgun Technologies Inc., 535 Mission St., San Francisco, CA 94105, USA. Die überlassenen Daten werden von Mailgun unter Einhaltung der erforderlichen Maßnahmen zur Datensicherheit als Auftragnehmer im Sinne von Art. 28 DSGVO für uns verarbeitet. Das Auftragsverhältnis wurde vereinbart. Die Daten werden von Mailgun ausschließlich für den Versand unserer System-E-Mails verwendet. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union.

Weitere Informationen zu Mailgun finden Sie auf der Webseite: https://www.mailgun.com/ . Mehr Informationen zum Umgang mit personenbezogenen Daten von Mailgun finden Sie unter: https://www.mailgun.com/gdpr/ .

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung dieser Daten dient zu einer besseren Übersicht über Fahrstunden für die Fahrschule.

4. Dauer der Speicherung

Der Inhalt der E-Mails wird nach 7 Tagen gelöscht.

Die Metadaten der E-Mails (z.B. Empfänger) werden nach 30 Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben sie jederzeit die Möglichkeit, die Löschung der über Sie gespeichert Daten zu verlangen.

Sentry

1. Umfang der Verarbeitung personenbezogener Daten

Damit wir die App weiter verbessern können, werden im Falle eines Absturzes Berichte erstellt und diese ausgewertet. Unsere App nutzt dazu Technologie von Sentry. Dabei werden Informationen über das verwendete Gerät und die Nutzung unserer App gesammelt (z. B. der Zeitstempel, wann die App gestartet wurde und wann der Absturz aufgetreten ist), die es uns ermöglichen, Probleme zu diagnostizieren und zu lösen. Wir erheben diese Daten und übermitteln sie zu Analysezwecken an Sentry in die USA (Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107). In unserem Auftrag wertet Sentry die Daten im Zusammenhang mit dem Absturz unserer App aus.

Das Datenschutzniveau in den USA wird von der Europäischen Kommission als nicht angemessen beurteilt. Die Datenübermittlung in die USA erfolgt daher auf Grundlage der Standardvertragsklauseln gem. 46 Abs. 2 lit. c DSGVO. Die Standardvertragsklauseln sind unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en abrufbar, alternativ können Sie diese Dokumente auch bei uns unter den in Ziffer 1. angegebenen Kontaktmöglichkeiten anfragen. Wir haben mit Sentry einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen hierzu finden Sie hier: https://sentry.io/legal/dpa/.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO („Einwilligung“) in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO („Einwilligung in Übermittlung an ein Drittland ohne Voraussetzungen aus Art. 45-47 DSGVO“).

3. Zweck der Datenverarbeitung

Die Verarbeitung dieser Analysedaten ist für uns hilfreich, um die Stabilität und Sicherheit der App weiter zu verbessern.

4. Dauer der Speicherung

Die durch unsere App erhobenen Daten (IP-Adresse, User ID) werden spätestens nach 90 Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung zur Nutzung von Sentry widerrufen, indem Sie jederzeit in der WebApp unter dem Menüpunkt „Mein Profil“ die Checkbox „Diagnosedaten senden“ deaktivieren und auf „Änderungen speichern“ klicken.

Push-Benachrichtigungen

1. Umfang der Verarbeitung personenbezogener Daten

Unsere App nutzt die Push-Services der Betriebssystemhersteller. Ein Push-Service dient dazu, Ihnen Hinweise und Informationen z.B. zu Ihren Fahrstunden, Theorieunterrichten und der Fahrschule zukommen zu lassen.

Nach dem Einloggen in der App werden Sie gefragt, ob Sie Push-Nachrichten empfangen möchten. Stimmen Sie dem zu, registriert sich Ihr Gerät bei dem entsprechenden „Push Notification Service“.

Auf Android-Geräten wird der Dienst „Firebase Cloud Messaging“ der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nachfolgend „Google“) genutzt.

Weitere Informationen zum Datenschutz finden Sie hier:

https://firebase.google.com/docs/cloud-messaging

https://firebase.google.com/support/privacy

Auf iOS-Geräten wird der Dienst „Apple Push-Notification Service“ der Apple Inc. (Apple Inc. One Apple Park Way, Cupertino, California, USA, 95014) genutzt.

Weitere Informationen zum Datenschutz finden Sie hier:

https://www.apple.com/legal/privacy/de-ww/

https://www.apple.com/de/legal/internet-services/terms/site.html

Bei der Registrierung erhält Ihr Gerät eine eindeutige Registrierungs-ID („ID“) oder ein Device-Token („Token“) vom Push Notification Service. Diese ID oder dieser Token werden dann an unseren App-Server übertragen. Uns wird lediglich die ID bzw. der Token übermittelt, weitere (personenbezogenen) Daten werden bei diesem Vorgang von uns nicht erhoben bzw. verarbeitet.

Wenn wir eine Push-Benachrichtigung verschicken, schicken wir die Nachricht mit den entsprechenden ID‘s bzw. Token an den Push Notification Service. Dieser sorgt dafür, dass die Push-Nachricht an die Geräte geschickt wird, die eine solche Benachrichtigung empfangen möchten.

Das Datenschutzniveau in den USA wird von der Europäischen Kommission als nicht angemessen beurteilt. Die Datenübermittlung in die USA erfolgt daher auf Grundlage der Standardvertragsklauseln gem. 46 Abs. 2 lit. c DSGVO. Die Standardvertragsklauseln sind unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en abrufbar, alternativ können Sie diese Dokumente auch bei uns unter den in Ziffer 1. angegebenen Kontaktmöglichkeiten anfragen. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO („Einwilligung“) in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO („Einwilligung in Übermittlung an ein Drittland ohne Voraussetzungen aus Art. 45-47 DSGVO“).

3. Zweck der Datenverarbeitung

Unsere App nutzt die Push-Services der Betriebssystemhersteller dazu, Ihnen Hinweise und Informationen z.B. zu Ihren Fahrstunden, Theorieunterrichten und der Fahrschule zukommen zu lassen.

4. Dauer der Speicherung

Die Daten werden für die Dauer der Nutzung des Push-Service gespeichert.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Push-Benachrichtigungen in den App-Einstellungen Ihres Mobilgeräts jederzeit ein- und ausschalten.

Google Analytics für Firebase

1. Umfang der Verarbeitung personenbezogener Daten

Zur Verbesserung unserer App nutzen wir Google Analytics für Firebase, einen Analysedienst der Google Ireland Limited (Gordon House, Barrow St., Dublin 4, D04 E5W5, Irland) und Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), zusammen „Google“. Google Analytics für Firebase verwendet hierzu die Werbe-ID des mobilen Endgeräts. Die gesammelten Informationen über Ihre Benutzung dieser App werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Da die IP-Anonymisierung in dieser App standardmäßig aktiviert ist (mehr dazu unter https://support.google.com/analytics/answer/2763052?hl=de ), wird Ihre IP-Adresse bzw. Werbe ID von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse bzw. Werbe-ID an einen Server von Google in den USA übertragen und dort gekürzt.

Das Datenschutzniveau in den USA wird von der Europäischen Kommission als nicht angemessen beurteilt. Die Datenübermittlung in die USA erfolgt daher auf Grundlage der Standardvertragsklauseln gem. 46 Abs. 2 lit. c DSGVO. Die Standardvertragsklauseln sind unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en abrufbar, alternativ können Sie diese Dokumente auch bei uns unter den in Ziffer 1. angegebenen Kontaktmöglichkeiten anfragen. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen.

Weitere Informationen zum Datenschutz bei Google erhalten Sie unter https://policies.google.com/privacy?gl=de .

Mehr Informationen speziell zur Datenerhebung durch Google Analytics für Firebase finden Sie hier: https://support.google.com/firebase/answer/6318039?hl=de .

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO („Einwilligung“) in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO („Einwilligung in Übermittlung an ein Drittland ohne Voraussetzungen aus Art. 45-47 DSGVO“).

3. Zweck der Datenverarbeitung

Die gesammelten Daten helfen uns, die Nutzung der App besser zu verstehen und das Angebot zu verbessern.

4. Dauer der Speicherung

Die durch Google Analytics erzeugten Informationen über Ihre Benutzung der App werden bei Google für bis zu 14 Monate gespeichert und danach automatisch gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung zur Übermittlung von Daten an Google Analytics für Firebase widerrufen, indem Sie jederzeit in der WebApp unter dem Menüpunkt „Mein Profil“ die Checkbox „Nutzungsverhalten senden“ deaktivieren und auf „Änderungen speichern“ klicken. Damit wird der Dienst in der App deaktiviert.

Firebase Analytics nutzt eine Werbe-ID. In den Geräteeinstellungen Ihres Mobilgerätes können Sie diese Nutzung beschränken.

Auf Android: Einstellungen > Google > Anzeigen > Werbe-ID zurücksetzen

Auf iOS: Einstellungen > Datenschutz > Werbung > Kein Ad-Tracking

Weitere Informationen zu Google Analytics für Firebase und Datenschutz finden hier: https://firebase.google.com/support/privacy

E-Mails

1. Beschreibung und Umfang der Datenverarbeitung

Im Impressum auf unserer Internetseite ist eine Mailadresse vorhanden, mit der Sie uns Ihr Anliegen mitteilen können. Wir weisen Sie hiermit darauf hin, dass diese Kommunikation nur transportverschlüsselt und nicht „Ende-zu-Ende-verschlüsselt“ ist. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für diese Verarbeitung verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, Ihnen einen elektronischen Anfrageweg zu ermöglichen.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus Ihrer E-Mail dient uns allein zur Bearbeitung Ihres Anliegens.

4. Dauer der Speicherung

E-Mails werden gelöscht, wenn Ihr Anliegen bearbeitet wurde.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie müssen sich bei der Nutzung einer E-Mail über die Risiken der lediglich transport-verschlüsselten Kommunikation bewusst sein. Falls Sie diese Risiken nicht eingehen möchten, raten wir Ihnen zu einem anderen Kontaktweg.

VI. Rechte der betroffenen Person

Ihnen stehen die folgenden Rechte gegenüber uns zu:

1. Recht auf Auskunft

Sie können vom Verantwortlichen eine Bestätigung verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Löschung

a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

4. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

6. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei Ihrer zuständigen Aufsichtsbehörde zu. Sie können Ihre zuständige Datenschutzbehörde unter folgender Adresse finden:

https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

Stand: 09.02.2022