Datenschutzerklärung

Das Wichtigste in Kürze

• Wir erheben nur, was die Planung braucht. Von Fahrschülern: Name, Führerscheinklasse, die Zeiten, zu denen sie können, ihre Fahrstunden und Theorie-Teilnahmen — keine E-Mail-Adresse, keine Telefonnummer, kein Passwort.
• Die Datenbank der App liegt auf Servern in Frankfurt am Main.
• Keine Werbung, kein Tracking, keine Analyse-Cookies. Schriften laden wir von unserem eigenen Server, nicht von Google.
• Fragen und Anliegen: kontakt@fahrstuendlich.com

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fahrstündlich
Ben Klapproth
Am Heiligenhaus 6
65232 Taunusstein-Wehen
Deutschland E-Mail: kontakt@fahrstuendlich.com

Für die Daten, die eine Fahrschule oder ein Fahrlehrer in Fahrstündlich verwaltet, gilt zusätzlich der nächste Abschnitt.

Fahrschulen, Fahrlehrer und wir

Fahrstündlich ist ein Werkzeug für Fahrschulen und Fahrlehrer. Die Daten, die eine Fahrschule oder ein selbstständiger Fahrlehrer darin über Fahrschüler und Mitarbeiter verwaltet — Schülerdaten, Fahrstunden, Wochenpläne, Theorie-Teilnahmen —, verarbeiten wir im Auftrag der Fahrschule bzw. des Fahrlehrers (Art. 28 DSGVO). Verantwortlich für diese Daten ist die Fahrschule bzw. der Fahrlehrer, mit dem du deine Ausbildung machst; an sie kannst du dich mit Fragen und Wünschen zu diesen Daten wenden. Du kannst dich auch an uns wenden — wir leiten dein Anliegen weiter und helfen bei der Umsetzung.

Selbst verantwortlich sind wir für diese Website, die Warteliste, Anfragen an uns, die Verträge mit unseren Kunden sowie für den technischen Betrieb der App (Fehlerberichte, Schutz vor Missbrauch).

Wer in Fahrstündlich was sieht:

• Fahrschüler sehen nur ihre eigenen Daten und Fahrstunden sowie die geplanten Theoriestunden ihrer Fahrschule.
• Fahrlehrer sehen ihre eigenen Schüler. In einer Fahrschule sehen sie außerdem Name, Führerscheinklasse und Theorie-Fortschritt der Schüler, die noch keinen Fahrlehrer haben, damit sie Schüler übernehmen können.
• Fahrschul-Admins (die Verwaltung einer Fahrschule) sehen alle Schüler und Fahrlehrer ihrer Fahrschule und können die Wochenpläne der Fahrlehrer lesen.
• Niemand sieht Daten einer anderen Fahrschule oder eines anderen Fahrlehrers.

Diese Website

Hosting und Server-Protokolle

Die Website wird bei Vercel Inc. (USA) betrieben. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und die Website vor Angriffen zu schützen. Unsere Server-Funktionen (Formulare, Anmeldung) laufen in Frankfurt am Main; die Seiten selbst liefert Vercel über ein weltweites Servernetz aus, meist von einem Standort in deiner Nähe. Wir werten diese Protokolle nicht aus und führen sie nicht mit anderen Daten zusammen; Vercel löscht sie nach kurzer Zeit. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Schriften

Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Besuch wird keine Verbindung zu Google oder anderen Schriften-Anbietern aufgebaut.

Cookies und Speicher im Browser

Wir setzen keine Cookies zu Werbe- oder Analysezwecken und verwenden keine Analyse- oder Tracking-Dienste. Nur wenn du dich als Fahrschul-Admin anmeldest, speichert dein Browser einen Anmeldeschlüssel im lokalen Speicher (localStorage), damit du angemeldet bleibst; beim Abmelden wird er gelöscht. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Schutz vor Spam

Unsere Formulare enthalten ein für Menschen unsichtbares Feld, an dem wir automatische Einträge erkennen, und wir begrenzen Anfragen auf 5 pro IP-Adresse in 10 Minuten; die IP-Adresse halten wir dafür nur im Arbeitsspeicher. Zusätzlich setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein: Sobald du beginnst, ein Formular auszufüllen, prüft Turnstile anhand technischer Merkmale deines Browsers und deiner IP-Adresse, ob ein Mensch das Formular abschickt. Wer die Seiten nur liest, kommt mit Cloudflare nicht in Kontakt. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Links zu anderen Diensten

Auf der Seite „Für Fahrschüler“ kannst du über einen Link eine vorbereitete Nachricht in WhatsApp oder deinem E-Mail-Programm öffnen. Erst wenn du den Link antippst, wird die jeweilige App geöffnet; es gelten dann die Datenschutzbestimmungen ihres Anbieters.

Warteliste

Für die Warteliste fragen wir deinen Namen, deine E-Mail-Adresse, deine Fahrschule, deinen Ort und — freiwillig — die Zahl der Fahrlehrer ab. Wir nutzen diese Angaben, um dich über den Start von Fahrstündlich zu informieren und dich für die Einführung zu kontaktieren.

Wir arbeiten mit einem Double-Opt-in: Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink. Bis du bestätigst, speichern wir nichts — deine Angaben stecken nur verschlüsselt im Link, der nach 7 Tagen verfällt. Erst nach deiner Bestätigung nehmen wir dich in unsere Kontaktliste auf und erhalten eine E-Mail mit deinen Angaben und dem Zeitpunkt deiner Einwilligung. E-Mails versenden und die Kontaktliste führen wir über Resend (Resend, Inc., USA).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in unseren E-Mails oder per E-Mail an kontakt@fahrstuendlich.com.

Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht und was du sonst mitteilst), um deine Anfrage zu beantworten. Nachrichten aus dem Formular stellt Resend (Resend, Inc., USA) an unser Postfach zu; unser Postfach liegt bei Zoho Mail (Zoho Corporation B.V., Niederlande). Rechtsgrundlage ist bei Anfragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO, sonst deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung für Fahrschulen

Unter fahrstuendlich.com/anmelden melden sich die Admins einer Fahrschule mit E-Mail-Adresse und Passwort an. Wir speichern dafür Name, E-Mail-Adresse und das Passwort — nur als Hash, nie im Klartext. Das Konto richten wir ein, wenn eine Fahrschule Fahrstündlich nutzt. Rechtsgrundlage ist der Vertrag mit der Fahrschule (Art. 6 Abs. 1 lit. b DSGVO) bzw. das berechtigte Interesse der Fahrschule und unseres, ihre Mitarbeiter sicher anzumelden (Art. 6 Abs. 1 lit. f DSGVO).

Im Fahrschul-Bereich verwaltet die Fahrschule ihre Schüler, Fahrlehrer und Theoriestunden. Diese Daten verarbeiten wir im Auftrag der Fahrschule (siehe „Fahrschulen, Fahrlehrer und wir“). Gespeichert wird alles in unserer Datenbank in Frankfurt am Main (siehe „Die App“).

Die App

Die App bekommst du aus dem App Store von Apple oder aus Google Play. Für den Download gelten die Datenschutzbestimmungen von Apple bzw. Google; wir erhalten dabei keine Daten über dich.

Alle Daten der App liegen in unserer Datenbank bei Supabase (Supabase, Inc., USA); die Server stehen in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Supabase verarbeitet bei Anmeldungen auch die IP-Adresse, um Missbrauch zu begrenzen (z. B. zu viele Anmeldungen von einer Adresse).

Für Fahrschüler

• Anmeldung ohne E-Mail und Passwort: Du scannst einmal den Zugangscode, den du von deiner Fahrschule oder deinem Fahrlehrer bekommst. Die App legt dafür ein anonymes Konto an (eine zufällige Kennung) und verknüpft dein Gerät mit deinem Schülerdatensatz. Zugangscodes speichern wir nur als Prüfsumme; sie gelten einmal und verfallen nach 7 Tagen (QR-Code vom Fahrlehrer) bzw. 90 Tagen (Zugangsblatt der Fahrschule). Fehlversuche zählen wir, um das Ausprobieren von Codes zu verhindern.
• Was die Fahrschule bzw. dein Fahrlehrer über dich einträgt: Name, Führerscheinklasse, eine Priorität für die Planung und wer dein Fahrlehrer ist.
• Was du einträgst: die Zeiten, zu denen du Fahrstunden machen kannst (oder dass du in einer Woche keine Zeit hast).
• Fahrstunden: Datum, Uhrzeit, Dauer und Status deiner Fahrstunden, Absagen (wer abgesagt hat und — wenn angegeben — einen Grund aus einer festen Liste, z. B. „Fahrzeug defekt“) und Hinweise, dass sich dein Fahrlehrer verspätet.
• Theorie: an welchen Theoriestunden (Thema, Datum) du teilgenommen hast — per Scan des Codes im Unterricht oder von der Fahrschule eingetragen — und daraus dein Theorie-Fortschritt.

Viele Fahrschüler sind minderjährig (z. B. beim begleiteten Fahren ab 17). Deshalb fragen wir weder Alter noch E-Mail-Adresse, Telefonnummer oder Adresse ab. Die Verarbeitung dient der Durchführung deiner Ausbildung bei der Fahrschule (Art. 6 Abs. 1 lit. b DSGVO); verantwortlich ist die Fahrschule bzw. dein Fahrlehrer. Mit „Gerät entfernen“ trennst du dein Gerät von deinem Schülerdatensatz.

Für Fahrlehrer

Fahrlehrer melden sich mit ihrer E-Mail-Adresse und einem 6-stelligen Code an, den wir per E-Mail schicken. Wir speichern Name, E-Mail-Adresse und Fahrschule sowie, was du für die Planung einträgst: Arbeitszeiten, Pausen, Planungseinstellungen, Wochenpläne und Fahrstunden. Ein Konto bei einer Fahrschule legt die Fahrschule an; die Rechtsgrundlage ist der Vertrag mit der Fahrschule bzw. mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Fahrschul-Admins können deine Wochenpläne lesen.

Automatische Planung

Die App schlägt aus den eingetragenen Zeiten einen Wochenplan vor. Der Fahrlehrer prüft und ändert ihn und veröffentlicht ihn selbst. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Push-Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir ein Push-Token (eine Kennung, über die der Push-Dienst dein Gerät erreicht) und die Plattform (iOS oder Android). Mitteilungen gehen über den Push-Dienst von Expo (650 Industries, Inc., USA) an den Apple Push Notification Service bzw. Google Firebase Cloud Messaging und von dort an dein Gerät. Sie enthalten keine Namen — nur Datum, Uhrzeit und bei Absagen gegebenenfalls den Grund. Du kannst Mitteilungen jederzeit in den Einstellungen deines Geräts abschalten; mit „Gerät entfernen“ bzw. „Abmelden“ löschen wir das Token. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Mitteilungen gehören zum Dienst).

Fehlerberichte

Stürzt die App ab oder tritt ein Fehler auf, schicken App und Server einen technischen Bericht an Sentry (Functional Software, Inc., USA; gespeichert in Rechenzentren in der EU): die Fehlermeldung, was kurz davor in der App passiert ist, Gerätetyp, Betriebssystem und App-Version. Namen, E-Mail-Adressen und IP-Adressen speichern wir dort nicht. Die Berichte werden nach spätestens 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Kamera und Speicher auf deinem Gerät

Die Kamera nutzt die App nur, wenn du einen QR-Code scannst; Bilder werden weder gespeichert noch übertragen. Auf deinem Gerät speichert die App deine Anmeldung und einige Daten zwischen, damit sie auch bei schlechtem Netz schnell öffnet (§ 25 Abs. 2 Nr. 2 TDDDG).

Dienstleister und Drittländer

Wir arbeiten mit diesen Dienstleistern, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeitung, Art. 28 DSGVO):

• Vercel Inc., USA — Hosting der Website und der Server-Funktionen
• Supabase, Inc., USA — Datenbank und Anmeldung; Server in Frankfurt am Main
• Resend, Inc., USA — Versand von E-Mails, Kontaktliste der Warteliste
• Zoho Corporation B.V., Niederlande — unser E-Mail-Postfach
• Cloudflare, Inc., USA — Spam-Schutz der Formulare (Turnstile)
• Functional Software, Inc. (Sentry), USA — Fehlerberichte; Speicherung in der EU
• 650 Industries, Inc. (Expo), USA — Zustellung von Push-Mitteilungen

Push-Mitteilungen stellen außerdem Apple bzw. Google zu. Bei Anbietern mit Sitz in den USA können Daten in die USA übermittelt werden. Das ist zulässig, soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss, Art. 45 DSGVO); sonst haben wir mit ihm Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Innerhalb einer Fahrschule sehen die Beteiligten die Daten wie unter „Fahrschulen, Fahrlehrer und wir“ beschrieben. Darüber hinaus geben wir keine Daten weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

Wie lange wir Daten speichern

• Warteliste: bis du dich abmeldest oder wir die Warteliste nicht mehr brauchen. Den Nachweis deiner Einwilligung bewahren wir danach bis zu drei Jahre auf.
• Anfragen: bis deine Anfrage erledigt ist; geschäftliche Korrespondenz so lange, wie Handels- und Steuerrecht es verlangen (bis zu 6 bzw. 8 Jahre).
• Daten in der App: solange die Fahrschule bzw. der Fahrlehrer Fahrstündlich nutzt. Endet der Vertrag, löschen wir die Daten nach Weisung der Fahrschule, spätestens 90 Tage nach Vertragsende.
• Anonyme Konten, die nicht mit einem Schüler verknüpft wurden: nach 24 Stunden. Fehlversuche bei Codes: nach einem Tag.
• Push-Tokens: bis du dein Gerät entfernst, dich abmeldest oder der Push-Dienst das Token als ungültig meldet.
• Fehlerberichte: spätestens nach 90 Tagen.

Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) und
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel in dem Bundesland, in dem du wohnst.

Schreib uns einfach an kontakt@fahrstuendlich.com. Geht es um Daten, die deine Fahrschule bzw. dein Fahrlehrer in Fahrstündlich verwaltet, kannst du dich auch direkt an sie wenden.

Die Website kannst du ohne Angaben zu deiner Person nutzen. Für die App braucht deine Fahrschule bzw. dein Fahrlehrer deinen Namen und deine Führerscheinklasse; ohne sie können wir dir keine Fahrstunden planen.

Änderungen

Wenn wir Fahrstündlich weiterentwickeln oder neue Dienstleister einsetzen, passen wir diese Erklärung an. Es gilt die Fassung, die hier veröffentlicht ist.