Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Maryos Fahrschule GmbH
Bahnhofstraße 25, 41236 Mönchengladbach
Geschäftsführung: Yaako Maryo Asoo
Telefon: 0178 4557528
E-Mail: kontakt@maryosfahrschule.de

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten solche Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen und Anmeldungen, zur Durchführung von Fahrschulverträgen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben.

Nachfolgend beschreiben wir für jede Funktion, welche Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und welche Dienstleister beteiligt sind. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting (Vercel) und Domain (Strato)

Unsere Website wird bei Vercel Inc. (USA) gehostet, einem Anbieter von Cloud-Hosting (Plattform-Anbieter). Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Zeitstempel und technische Angaben zu Ihrer Anfrage (z. B. aufgerufene Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).

Die Domain maryosfahrschule.de wird bei Strato verwaltet (Namensauflösung, DNS). Dabei können technische Verbindungsdaten anfallen, die für die Erreichbarkeit der Website erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit unseren Dienstleistern schließen wir – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Zur Übermittlung von Daten in die USA siehe den Abschnitt Übermittlung in Drittländer.

4. Server-Logdateien

Beim Aufruf der Website können automatisch Informationen in Server-Logdateien gespeichert werden, etwa Browsertyp, System, Referrer-URL, Zeitpunkt der Anfrage und eine gekürzte oder pseudonymisierte IP-Adresse, je nach Konfiguration des Hosters. Die Verarbeitung dient der Sicherheit (z. B. Abwehr von Angriffen) und der technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Online-Anmeldung und Datenbank (Supabase)

Wenn Sie sich über unsere Website anmelden, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung der Anmeldung und zur Vorbereitung bzw. Durchführung des Fahrschulvertrags. Dazu gehören je nach Auswahl:

• Name, Geburtsdatum, Anschrift, Telefonnummer und E-Mail-Adresse
• gewünschte Führerscheinklasse, Schaltung und Angebot, Wunsch-Fahrlehrer, Sprache des Unterrichts und Muttersprache
• Angaben zu einer bereits vorhandenen Fahrerlaubnis (Klasse, Land), Zeitwünsche und ggf. die Angabe, wie Sie auf uns aufmerksam geworden sind
• ein ggf. verwendeter Empfehlungscode sowie Ihr eigener Empfehlungscode
• Zahlungsstatus und Kennung der Zahlung (keine Kartendaten)

Die Speicherung erfolgt in einer Datenbank des Dienstes Supabase (Supabase Inc., USA). Berechtigte Mitarbeiter der Fahrschule können die Daten über unser Backoffice einsehen und bearbeiten. Einzelne Bilder (z. B. Porträtfotos auf den Profilseiten unserer Fahrlehrer) werden direkt von Servern von Supabase geladen; dabei wird Ihre IP-Adresse an Supabase übermittelt, was für die Anzeige technisch erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Auslieferung von Bildern Art. 6 Abs. 1 lit. f DSGVO. Mit Supabase besteht – soweit gesetzlich vorgeschrieben – ein Auftragsverarbeitungsvertrag.

Die Angabe der für die Anmeldung erforderlichen Daten ist notwendig, damit wir den Vertrag abschließen können; ohne diese Angaben können wir Sie nicht anmelden.

6. Ausweis-Upload

Für die Anmeldung laden Sie Fotos der Vorder- und Rückseite Ihres Ausweisdokuments hoch. Wir verwenden sie ausschließlich zur Prüfung Ihrer Identität und Ihrer Angaben für die Fahrschulausbildung und die Beantragung der Fahrerlaubnis. Die Dateien werden verschlüsselt übertragen und in einem nicht öffentlichen Speicher (Supabase Storage) abgelegt; sie sind nur für berechtigte Mitarbeiter über das Backoffice abrufbar. Wir löschen die Dateien, sobald sie für diese Zwecke nicht mehr erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen).

7. E-Mail-Versand (Resend)

Für den Versand von E-Mails nutzen wir den Dienst Resend (Resend, Inc., USA). Dazu gehören Bestätigungscodes, Nachrichten an Sie (z. B. eine Willkommens-E-Mail nach der Anmeldung) und interne Benachrichtigungen an das E-Mail-Postfach der Fahrschule über neue Anmeldungen, Terminanfragen, Kontaktnachrichten und Zahlungen. Dabei werden die E-Mail-Adresse des Empfängers, Betreff und Inhalt der Nachricht an Resend übermittelt und dort für den Versand verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), für interne Benachrichtigungen Art. 6 Abs. 1 lit. f DSGVO (zeitnahe Bearbeitung von Anfragen). Mit Resend besteht – soweit gesetzlich vorgeschrieben – ein Auftragsverarbeitungsvertrag.

8. SMS-Bestätigung (seven.io)

Zur Bestätigung Ihrer Handynummer senden wir Ihnen einen einmaligen Code per SMS. Dafür nutzen wir den Dienst seven.io (Anbieter mit Sitz in Deutschland). Übermittelt werden Ihre Handynummer und der Text der SMS (mit dem Code). Der Code ist nur kurze Zeit gültig; wir speichern ihn nicht im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Fehleingaben). Mit seven.io besteht – soweit gesetzlich vorgeschrieben – ein Auftragsverarbeitungsvertrag.

9. Bestätigungscodes und Missbrauchsschutz

Bei Terminanfrage und Anmeldung bestätigen Sie Ihre Handynummer (deutsche Mobilnummern) per SMS-Code; für Ihre E-Mail-Adresse kann die Bestätigung per Code ebenfalls angeboten werden. Der Code wird nur an die angegebene Nummer bzw. Adresse gesendet und ist nur wenige Minuten gültig. Nach erfolgreicher Bestätigung erhält Ihr Browser einen kurzlebigen Nachweis, den wir beim Absenden prüfen. Wir prüfen außerdem technisch, ob die Domain Ihrer E-Mail-Adresse existiert (Abfrage des Domain-Teils nach dem @-Zeichen im Domain-Namensdienst).

Zum Schutz vor Missbrauch (z. B. massenhaftes automatisches Absenden von Formularen oder Code-Anforderungen) begrenzen wir, wie oft eine Funktion in kurzer Zeit genutzt werden kann. Dafür wird ein Anfragezähler aus IP-Adresse und aufgerufener Funktion sowie – bei Bestätigungscodes – aus E-Mail-Adresse bzw. Handynummer, jeweils mit Zeitpunkten der Anfragen, für wenige Minuten bis zu einer Stunde im Arbeitsspeicher des Servers vorgehalten. Diese Zähler werden nicht in einer Datenbank gespeichert, nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch verworfen; sie gehen spätestens bei einem Neustart des Servers verloren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Schutz vor Missbrauch).

10. Zahlungsabwicklung (Stripe, Klarna)

Soweit Sie Online-Zahlungen nutzen, erfolgt die Zahlungsabwicklung über Stripe (Stripe Technology Europe Ltd. bzw. verbundene Unternehmen, je nach Produktkonfiguration und Zahlungsart). Erst im letzten Schritt der Anmeldung, wenn Sie zur Zahlung gelangen, lädt Ihr Browser Skripte von Stripe; dabei wird u. a. Ihre IP-Adresse an Stripe übertragen. Stripe verarbeitet die für die Zahlung erforderlichen Daten (z. B. Zahlungsdaten, Betrag und technische Angaben zur Betrugsprävention) und kann hierfür eigene Cookies oder ähnliche Technologien einsetzen. Wir übermitteln an Stripe zudem Ihre E-Mail-Adresse (für den Zahlungsbeleg) sowie die Kennung Ihrer Anmeldung, die gewählte Führerscheinklasse und das gewählte Angebot. Wir erhalten keine vollständigen Kartendaten, sondern den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten die Datenschutzhinweise von Stripe: stripe.com/de/privacy (öffnet in neuem Tab).

Wenn Sie eine Zahlungsart wie Klarna wählen, werden die dafür nötigen Daten über Stripe an den jeweiligen Zahlungsdienst übermittelt, der als eigener Verantwortlicher handelt. Es gelten dessen Datenschutzhinweise.

11. Terminanfrage und Kontaktformular

Wenn Sie über unsere Website einen Termin anfragen oder uns – soweit angeboten – über ein Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten: bei Terminanfragen Wunschtermin, Name, Telefonnummer und E-Mail-Adresse, bei Kontaktnachrichten Name, E-Mail-Adresse und Ihre Nachricht. Die Angaben werden per E-Mail an das Postfach der Fahrschule übermittelt (Versand über Resend, siehe oben); Terminanfragen werden zusätzlich in unserer Datenbank (Supabase) gespeichert und im Backoffice angezeigt. Wir verwenden die Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).

12. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns kontaktieren, verwenden wir Ihre Angaben ausschließlich zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Auf unserer Website verlinken wir auf WhatsApp. Wenn Sie den Link anklicken und uns dort schreiben, erhalten wir Ihre Telefonnummer und den Inhalt Ihrer Nachricht; die Übermittlung erfolgt über den Dienst WhatsApp (Anbieter: WhatsApp Ireland Limited bzw. Meta-Unternehmen), für den dessen Datenschutzhinweise gelten.

13. E-Mail-Einwilligung: Bewertungsbitte und Newsletter

Bei der Online-Anmeldung und bei Terminanfragen können Sie freiwillig einwilligen, dass wir Ihnen (1) nach Ihrer bestandenen Prüfung per E-Mail eine Bitte um eine Google-Bewertung schicken und/oder (2) unseren Newsletter mit Neuigkeiten und Angeboten per E-Mail senden. Dafür gibt es zwei getrennte Kästchen, die nicht vorangekreuzt sind. Die Einwilligung ist keine Bedingung für Ihre Anmeldung oder Terminanfrage.

Nach dem Ankreuzen des Kästchens erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Sie dort bestätigen, senden wir Ihnen die entsprechenden E-Mails. Bestätigen Sie nicht, erhalten Sie keine solchen E-Mails.

Zum Nachweis Ihrer Einwilligung speichern wir Ihre E-Mail-Adresse, Ihren Vornamen, den Wortlaut Ihrer Einwilligung, den Zeitpunkt der Einwilligung und der Bestätigung sowie die Angabe, ob sie bei der Anmeldung oder Terminanfrage erteilt wurde, den Zeitpunkt einer Abmeldung und den Versand der Bewertungs-E-Mail. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG; den Nachweis führen wir nach Art. 7 Abs. 1 DSGVO. Den Versand übernimmt unser E-Mail-Dienstleister Resend (siehe oben).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmelde-Link in jeder E-Mail oder durch eine Nachricht an kontakt@maryosfahrschule.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf schicken wir Ihnen keine solchen E-Mails mehr; wir bewahren nur den Nachweis über Einwilligung und Widerruf auf, damit wir Sie nicht erneut anschreiben und uns gegen Ansprüche verteidigen können (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO).

14. Google-Bewertungen

Die auf unserer Website angezeigten Bewertungen (Durchschnitt, Anzahl und einzelne Rezensionen mit dem bei Google angezeigten Namen) laden wir serverseitig über die Places-Schnittstelle von Google (Google Ireland Limited) und speichern sie zeitlich begrenzt zwischen. Dabei werden keine Daten von Website-Besuchern an Google übermittelt. Die Anzeige dient der Information über unser Angebot (Art. 6 Abs. 1 lit. f DSGVO).

15. Google Maps und externe Links

Auf unserer Website ist keine Karte von Google Maps eingebunden; es werden keine Inhalte von Google Maps nachgeladen. Wir verlinken lediglich auf Google Maps (Anfahrt). Erst wenn Sie diesen Link anklicken, öffnet sich Google Maps in einem neuen Tab oder in der Maps-App, und Google (insb. Google Ireland Limited) verarbeitet Daten (z. B. IP-Adresse, Nutzungsdaten) nach eigenen Datenschutzhinweisen. Die Verlinkung dient der Anfahrtsinformation (Art. 6 Abs. 1 lit. f DSGVO).

Ebenso verlassen Sie unsere Website, wenn Sie auf Links zu WhatsApp oder Instagram klicken; ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

16. Schriftarten

Die auf dieser Website verwendeten Schriftarten liegen lokal auf unseren eigenen Servern und werden direkt von unserer Domain ausgeliefert. Beim Seitenaufruf findet keine Verbindung zu Google Fonts oder anderen Schriftenanbietern statt.

17. Cookies und Speicherung auf Ihrem Gerät

Wir setzen auf unseren Seiten selbst keine Cookies zu Analyse- oder Werbezwecken ein. Während der Online-Anmeldung speichert Ihr Browser vorübergehend einzelne Angaben im sogenannten Session Storage, damit die Anmeldung nach der Zahlung fortgesetzt werden kann (Kennung der Anmeldung, E-Mail-Adresse, Vorname, Führerscheinklasse und Ihr persönlicher Empfehlungscode). Diese Angaben bleiben in Ihrem Browser, werden nicht an Dritte übertragen und spätestens beim Schließen des Browser-Tabs gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Zu möglichen Speicherungen durch den Zahlungsdienst siehe den Abschnitt Zahlungsabwicklung.

18. Empfänger und Auftragsverarbeiter im Überblick

Ihre Daten erhalten nur die Stellen, die sie für den jeweiligen Zweck benötigen:

• Vercel Inc. (USA): Hosting und Auslieferung der Website (IP-Adresse, technische Verbindungsdaten).
• Strato: Verwaltung der Domain (DNS).
• Supabase Inc. (USA): Datenbank und Dateispeicher (Anmeldungen, Terminanfragen, Ausweis-Fotos, Inhalte der Website).
• Stripe (Stripe Technology Europe Ltd. bzw. verbundene Unternehmen) und je nach Zahlungsart Klarna: Zahlungsabwicklung.
• Resend, Inc. (USA): Versand von E-Mails.
• seven.io: Versand der SMS mit dem Bestätigungscode.
• Google Ireland Limited: Bewertungen (serverseitiger Abruf, ohne Daten von Website-Besuchern); außerdem nur auf Ihren Klick hin Google Maps.
• Fahrerlaubnisbehörde und Prüfstelle (z. B. TÜV): soweit für die Beantragung der Fahrerlaubnis und die Prüfungsanmeldung erforderlich (Art. 6 Abs. 1 lit. b und c DSGVO).
• Mitarbeiter und Fahrlehrer der Fahrschule: nur soweit sie die Daten für ihre Aufgaben benötigen.

19. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den USA oder sind mit Unternehmen in den USA verbunden (insbesondere Vercel, Supabase, Resend und im Zahlungsverkehr Stripe). Übermittlungen personenbezogener Daten in die USA und andere Drittländer stützen sich auf die von der EU-Kommission anerkannten Mechanismen, insbesondere Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage über die oben genannten Kontaktdaten.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie der Zweck es erfordert oder gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtlich) bestehen. Anschließend löschen oder anonymisieren wir die Daten. Im Einzelnen:

• Anmelde- und Vertragsdaten: für die Dauer der Vertragsbeziehung und danach nach den gesetzlichen Aufbewahrungsfristen.
• Ausweis-Fotos: bis sie für die Identitätsprüfung und die Beantragung der Fahrerlaubnis nicht mehr erforderlich sind; danach löschen wir sie.
• Terminanfragen und Kontaktnachrichten: bis zur Erledigung der Anfrage, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• E-Mail-Einwilligungen (Bewertungsbitte, Newsletter): bis zum Widerruf; der Nachweis über Einwilligung und Widerruf danach so lange, wie er zur Verteidigung gegen Ansprüche erforderlich ist (in der Regel drei Jahre).
• Bestätigungscodes: werden von uns nicht gespeichert und sind nur wenige Minuten gültig. Zähler zum Missbrauchsschutz: nur kurzzeitig im Arbeitsspeicher (siehe oben).
• Server-Logdateien: kurzfristig, nach den Einstellungen des Hosters.
• Bewertungen von Google: nur zeitlich begrenzt im Zwischenspeicher.

21. Ihre Rechte

Sie haben insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. der für uns zuständigen Landesbehörde

Wenn Sie Ihre Rechte ausüben möchten oder Fragen zum Datenschutz haben, wenden Sie sich bitte an die oben genannten Kontaktdaten. Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zuständige Aufsichtsbehörde für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de (öffnet in neuem Tab)).

22. SSL/TLS

Diese Website nutzt aus Sicherheitsgründen Verschlüsselung (SSL/TLS), erkennbar an „https://“ und dem Schloss-Symbol im Browser.