Datenschutz

Wer verantwortlich ist

Verantwortlich für deine Daten ist (Art. 4 Nr. 7 DSGVO):

• E-Mail info@fahrschule-mersi.de
• Telefon 0176 99806467

Einen Datenschutzbeauftragten müssen wir als kleiner Betrieb nicht benennen (§ 38 BDSG). Fragen zum Datenschutz beantwortet Thomas Mersi selbst, am schnellsten per E-Mail an info@fahrschule-mersi.de.

Wenn du die Seite besuchst

Die Website liegt bei Netlify, Inc. in San Francisco (USA). Netlify schickt dir jede Seite und betreibt die kleinen Programme hinter unseren Formularen. Diese Programme laufen in einem Rechenzentrum in Frankfurt am Main, und dort liegt auch, was sie ablegen.

Bei jedem Aufruf verarbeitet Netlify technisch notwendige Angaben: deine IP-Adresse (die Nummer, unter der dein Gerät gerade im Internet erreichbar ist), Datum und Uhrzeit, welche Seite du aufrufst, deinen Browser, dein Betriebssystem und, falls vorhanden, die Seite, von der du kommst. Ohne diese Angaben lässt sich keine Seite ausliefern.

Netlify nutzt sie, um die Seite auszuliefern, Angriffe zu erkennen und Fehler zu finden. Eine Übersicht der Aufrufe zeigt Netlify uns bis zu sieben Tage lang; die vollständigen Zugriffsprotokolle verwaltet Netlify selbst. Für seine Sicherheitsprotokolle nennt Netlify 90 Tage im laufenden Betrieb und ein weiteres Jahr im Archiv. Die Fehlerprotokolle unserer Formulare sehen wir sieben Tage lang; Namen, Adressen oder Nachrichten schreiben wir nicht hinein.

Rechtsgrundlage ist unser berechtigtes Interesse, die Seite zuverlässig und sicher anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Das heißt: Wir haben dafür einen guten Grund, und deine Interessen wiegen nicht schwerer. Netlify arbeitet dabei in unserem Auftrag (Art. 28 DSGVO): Es darf deine Daten nur für uns und nach unseren Vorgaben nutzen. Warum dabei Daten in die USA gehen dürfen, steht unter „Wenn Daten in die USA gehen“.

Was es hier nicht gibt

• Keine Cookies. Weder die Seite noch unsere Formulare setzen welche, deshalb gibt es auch kein Cookie-Banner.
• Keine Analyse- oder Werbedienste, keine Zählpixel, keine Profile.
• Keine eingebetteten Inhalte fremder Anbieter: keine Google Fonts, keine Karten von Google, keine Videos von YouTube. Was nach Karte aussieht, ist ein Bild, das mit unserer Seite kommt.
• Die Suche im Menü läuft in deinem Browser. Er lädt dafür Teile unseres Suchverzeichnisses von unserer Seite nach; was du eintippst, schickt er nicht mit.
• Das Vorlesen in der Begriffsliste nutzt nur Stimmen, die auf deinem Gerät installiert sind. Der Text verlässt es dabei nicht.

Links zu anderen Anbietern

Wir verlinken auf andere Seiten, etwa auf WhatsApp, Instagram, Facebook, Google Maps, Apple Karten, die App-Läden, YouTube, Behörden und den TÜV. Solange du nicht darauf tippst, geht nichts an diese Anbieter. Tippst du darauf, rufst du deren Seite auf, und es gilt deren Datenschutzerklärung.

Was die Seite in deinem Browser speichert

Cookies setzen wir keine. Für ein paar Dinge legt die Seite aber etwas im Speicher deines Browsers ab. Das liegt nur auf deinem Gerät; bei uns kommt davon nur an, was du mit einem Formular abschickst:

Das ist erlaubt, weil es für die Funktion nötig ist, die du gerade benutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Schickst du ein Formular ab, gilt für die mitgeschickte Auswahl, was beim Formular steht.

Wenn du ein Formular abschickst

Jedes Formular schickt deine Angaben verschlüsselt an unser Programm bei Netlify. Das prüft sie, legt manche davon für eine feste Zeit in einer Ablage bei Netlify in Frankfurt ab und verschickt E-Mails: eine Bestätigung an dich und eine an unser Büro. Die E-Mails laufen über unser Postfach bei der IONOS SE in Montabaur; IONOS verarbeitet sie in der EU und in unserem Auftrag (Art. 28 DSGVO).

Für jedes Formular steht unten, welche Angaben es erhebt, wozu, warum wir das dürfen, wer sie bekommt und wann wir sie löschen. Was freiwillig ist, steht dabei. Alles andere verlangt das Formular, bevor es sich abschicken lässt; ohne diese Angaben können wir deine Anfrage nicht bearbeiten (Art. 13 Abs. 2 lit. e DSGVO).

Für alle Formulare außer dem Widerruf gilt: Die E-Mail an unser Büro löschen wir, sobald deine Anfrage erledigt ist, spätestens 90 Tage nach dem Eingang. Die Bestätigung an dich liegt in deinem Postfach; die löschst du selbst.

Wenn du uns weiterempfohlen hast

Wer sich bei uns anmeldet, kann den Namen der Person angeben, die uns empfohlen hat. Bist du das, haben wir deinen Namen nicht von dir, sondern von der Person, die sich angemeldet hat.

Wir nutzen ihn nur, um dir die Empfehlungsprämie zuzuordnen und auszuzahlen; dafür sagen wir dir auch, wer dich genannt hat. Rechtsgrundlage ist unser berechtigtes Interesse, die versprochene Prämie der richtigen Person zu geben (Art. 6 Abs. 1 lit. f DSGVO).

Deinen Namen löschen wir, sobald die Prämie ausgezahlt ist oder feststeht, dass es keine gibt. Den Beleg über die Auszahlung heben wir auf, solange das Steuerrecht es verlangt (siehe „Nach der Anmeldung“). Du kannst jederzeit widersprechen; dann streichen wir deinen Namen, und es gibt für diese Anmeldung keine Prämie.

E-Mail, Telefon und WhatsApp

Schreibst du uns eine E-Mail an info@fahrschule-mersi.de oder rufst du an (0176 99806467), nutzen wir deine Angaben, um dir zu antworten. Geht es um deine Ausbildung, ist das Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, Fragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). E-Mails liegen in unserem Postfach bei IONOS. Wir löschen sie, wenn die Sache erledigt ist, außer ein Gesetz verlangt, dass wir sie aufheben.

WhatsApp

Auf der Seite findest du Knöpfe, die einen Chat mit uns in WhatsApp öffnen: mit unserem Büro und auf manchen Seiten direkt mit einzelnen Fahrlehrern. Solange du nicht darauf tippst, geht nichts an WhatsApp. Ein vorausgefüllter Text geht erst hinaus, wenn du im Chat selbst auf Senden tippst.

Schreibst du uns selbst per WhatsApp, antworten wir dort, für deine Anfrage oder deine Ausbildung (Art. 6 Abs. 1 lit. b DSGVO). Von uns aus schreiben wir dir per WhatsApp nur, wenn du einverstanden bist (Art. 6 Abs. 1 lit. a DSGVO): Für die Bestätigung deiner Prüfungsanmeldung wählst du das im Formular, für alles andere während deiner Ausbildung fragen wir dich vorher. Das kannst du jederzeit ändern; dann bekommst du alles per E-Mail.

WhatsApp Ireland Limited (Dublin) verarbeitet dabei deine Nummer, deine Nachrichten und Angaben dazu, wann und wie du WhatsApp nutzt. Beim WhatsApp-Business-Konto unseres Büros tut WhatsApp das mit deiner Nummer und unseren Nachrichten in unserem Auftrag (Art. 28 DSGVO); die Angaben dazu, wie du WhatsApp nutzt, verarbeitet WhatsApp in eigener Verantwortung und überträgt sie an Meta, auch in die USA. Schreibst du einem Fahrlehrer auf seiner eigenen Nummer, ist WhatsApp für alles selbst verantwortlich.

Du musst WhatsApp nicht nutzen: Alles geht auch per E-Mail oder Telefon. Schick uns über WhatsApp bitte keine Ausweis- oder Gesundheitsdokumente.

Nach der Anmeldung: deine Ausbildung

Was danach passiert, geschieht nicht mehr auf dieser Website, sondern in unserem Büro. Weil es dieselben Daten sind, steht es trotzdem hier.

Unsere Fahrschulverwaltung

Unser Büro überträgt deine Angaben aus der Anmeldung in unsere Fahrschulverwaltung, den „Fahrschul-Manager“ der TECVIA GmbH aus München. Dort führen wir deinen Ausbildungsvertrag, deine Fahrstunden, Rechnungen und die Nachweise über deine Ausbildung. TECVIA arbeitet dabei in unserem Auftrag (Art. 28 DSGVO).

Deine Fahrstunden trägt die Fahrschulverwaltung mit deinem Namen, ohne Telefonnummer oder Anschrift, in den Google-Kalender unseres Betriebs ein, damit dein Fahrlehrer seine Termine auch außerhalb der App sieht. Google (Google Ireland Limited, Dublin) arbeitet dabei nicht in unserem Auftrag, sondern verarbeitet die Einträge in eigener Verantwortung und kann sie in die USA übertragen. Wir tun das aus unserem berechtigten Interesse an einer verlässlichen Terminplanung (Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen (siehe „Dein Recht zu widersprechen“).

Die App „Fahren Lernen“

Für die Theorie und für deinen Vertrag bekommst du Zugangsdaten zur App „Fahren Lernen“ der TECVIA GmbH. In der App unterschreibst du deinen Ausbildungsvertrag, und dein Fahrlehrer sieht, wie weit du beim Lernen bist. Für dein Konto in der App und deine Lernstatistik ist TECVIA selbst verantwortlich; es gilt deren Datenschutzerklärung.

• Datenschutzerklärung von „Fahren Lernen“ ↗

Prüfung und Führerscheinstelle

Zur theoretischen und praktischen Prüfung meldet dich unser Büro im Online-Portal des TÜV SÜD an (TÜV SÜD Auto Service GmbH, München) und bestätigt dort deine Ausbildung. Die Anmeldung gehört zu deinem Ausbildungsvertrag, die Bestätigung schreibt die Fahrerlaubnis-Verordnung vor (Art. 6 Abs. 1 lit. b und c DSGVO). Der TÜV nimmt die Prüfung als amtlich anerkannte Prüfstelle ab und ist für deine Daten dort selbst verantwortlich.

Buchst du unseren Antragsservice, bringen wir deinen Antrag in deinem Auftrag zur Führerscheinstelle deines Landkreises und, wenn du die Bestätigung im Rathaus gebucht hast, zur Stadt Lohr a. Main (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehören Passbild, Erste-Hilfe-Nachweis und die Sehtestbescheinigung. Die sagt etwas über deine Augen; wir nehmen sie nur mit, wenn du sie uns dafür gibst (Art. 9 Abs. 2 lit. a DSGVO). Die Behörden verarbeiten deine Daten in eigener Verantwortung. Ohne Antragsservice reichst du den Antrag selbst ein.

Wie lange wir Ausbildungsdaten aufbewahren

Die Aufzeichnungen über deine Ausbildung müssen wir fünf Jahre lang aufbewahren, gerechnet ab dem Ende des Jahres, in dem deine Ausbildung abgeschlossen ist; danach löschen wir sie (§ 31 Abs. 3 Fahrlehrergesetz).

Rechnungen und alles, was unserer Buchhaltung als Beleg dient, bewahren wir acht Jahre auf, andere steuerlich wichtige Unterlagen sechs Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 Abgabenordnung, § 14b Umsatzsteuergesetz). Rechtsgrundlage ist die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Instagram, Facebook und Bewertungen

Wir haben eigene Seiten bei Instagram und Facebook; die Fußzeile verlinkt sie. Wir betreiben sie, um über die Fahrschule zu informieren und dort erreichbar zu sein. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Besuchst du sie, verarbeitet Meta Platforms Ireland Limited (Dublin) deine Daten nach seinen eigenen Bedingungen, auch in den USA.

Für die Besucherstatistik, die Meta uns zu unserer Facebook-Seite zeigt, sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dafür die Pflichten aus der DSGVO übernommen, deshalb wendest du dich am schnellsten an Meta. Du kannst deine Rechte aber auch bei uns geltend machen; wir leiten deine Anfrage dann weiter.

Auf der Startseite und im Kostenvoranschlag zeigen wir einige Bewertungen aus unserem Profil bei Google, mit Vornamen und abgekürztem Nachnamen, so wie sie dort öffentlich stehen. Wir möchten zeigen, was über uns geschrieben wird (Art. 6 Abs. 1 lit. f DSGVO). Sie stehen hier, bis wir die Auswahl ändern. Hast du eine davon geschrieben und willst sie hier nicht mehr sehen, schreib uns; wir nehmen sie heraus.

• Vereinbarung von Meta zur Seitenstatistik ↗

Wer deine Daten außer uns bekommt

Bei uns sehen deine Angaben unser Büro und dein Fahrlehrer. Außerhalb der Fahrschule bekommen sie nur diese Stellen. Wir selbst geben deine Daten niemandem für dessen Werbung und verkaufen nichts.

• Netlify, Inc., USAWebsite, Formulare und ihre Ablagen · in unserem Auftrag
• IONOS SE, MontabaurE-Mail · in unserem Auftrag
• TECVIA GmbH, MünchenFahrschulverwaltung und App „Fahren Lernen“ · Verwaltung in unserem Auftrag, App in eigener Verantwortung
• TÜV SÜD Auto Service GmbH, MünchenPrüfungen · eigene Verantwortung
• Führerscheinstelle deines Landkreises, Stadt Lohr a. Mainnur mit Antragsservice · eigene Verantwortung
• Google Ireland Limiteddeine Fahrstunden im Kalender unseres Betriebs · eigene Verantwortung
• WhatsApp Ireland Limitedwenn du uns per WhatsApp schreibst oder die Bestätigung per WhatsApp gewählt hast · beim Business-Konto des Büros teils in unserem Auftrag, sonst eigene Verantwortung
• Meta Platforms Ireland Limitednur, wenn du unsere Seiten bei Instagram oder Facebook besuchst · eigene Verantwortung, für die Seitenstatistik gemeinsam mit uns
• Die Person, die dich empfohlen hatnur, dass du dich angemeldet hast, und nur, wenn du sie nennst · eigene Verantwortung

„In unserem Auftrag“ heißt: Der Anbieter darf deine Daten nur für uns und nach unseren Vorgaben nutzen. „Eigene Verantwortung“ heißt: Er entscheidet selbst darüber, und es gilt seine eigene Datenschutzerklärung.

Wenn Daten in die USA gehen

Netlify ist ein Unternehmen aus den USA. Formulare und Ablagen liegen zwar in Frankfurt, ein Zugriff aus den USA ist aber nicht ausgeschlossen, und Protokolle können dort liegen. Auch WhatsApp, Meta und Google können Daten in die USA übertragen: WhatsApp, wenn du uns dort schreibst, Meta, wenn du unsere Seiten dort besuchst, Google für die Fahrstunden in unserem Kalender.

Alle vier sind nach dem EU-US Data Privacy Framework zertifiziert, einem Abkommen zwischen der EU und den USA. Für Unternehmen mit diesem Zertifikat hat die EU-Kommission am 10.07.2023 festgestellt, dass deine Daten dort ausreichend geschützt sind (Art. 45 DSGVO). Für den Fall, dass dieser Beschluss nicht greift, gelten mit Netlify die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie schicken wir dir auf Anfrage.

Wie lange wir was aufbewahren

Was die Formulare in ihrer Ablage bei Netlify speichern, und die E-Mails, die sie an unser Büro schicken, löscht die Seite jeden Morgen selbst, sobald die Frist um ist, nach genau dieser Liste. Ein Prüfwert ist eine Zeichenfolge, die aus einer Adresse errechnet wird: Wir erkennen die Adresse daran wieder, speichern sie aber nicht selbst.

• Dein Kostenvoranschlag: Name, E-Mail-Adresse und deine Auswahl im Preisrechner.30 Tage nach dem EingangMeldest du dich vorher an, löschen wir ihn schon am nächsten Morgen.
• Dein Platz im Schnellkurs in Lohr: Name und E-Mail-Adresse — ob du ihn dir hast halten lassen oder dich schon zum Kurs angemeldet hast.30 Tage nach dem Ende der ReservierungHast du dich zum Kurs angemeldet, zählt statt der Reservierung der erste Kurstag.
• Der Vermerk, dass du dich angemeldet hast — nur als Prüfwert deiner E-Mail-Adresse, nicht die Adresse selbst. Damit löschen wir deinen Kostenvoranschlag früher.30 Tage nach dem EingangMeldest du dich noch einmal an, beginnt die Frist von vorn.
• Deine Anmeldung zum Theorieunterricht: Name, E-Mail-Adresse und Kurs oder Abende.90 Tage nach dem letzten Kurstag oder AbendHast du in Frammersbach keinen Abend gewählt, zählt der erste Unterrichtsabend nach deiner Anmeldung.
• Deine Anmeldung zur Theorieprüfung: Name, E-Mail-Adresse, Prüfort, Wunschtermin, der gewählte Weg, wie wir dir die Bestätigung schicken sollen, und ob du einen ausländischen Führerschein umschreiben lässt.90 Tage nach dem PrüfungsterminOhne festen Termin zählt der Tag, ab dem du frühestens kannst.
• Dein Nachweis zur Prüfungsanmeldung: der Screenshot der grünen Ampel oder das Pre-Check-Zertifikat.30 Tage nach dem PrüfungsterminOhne festen Termin zählt der Tag, ab dem du frühestens kannst. Wird deine Anmeldung gelöscht, geht er mit.
• Deine Beratung: Name, E-Mail-Adresse, Ort, Thema, Termin, deine Frage, deine Telefonnummer, falls angegeben, und die Kennung aus dem Link in deiner Mail.90 Tage nach dem BeratungsterminSagst du ab, löschen wir sofort.
• Der Verweis vom Link in deiner Terminmail auf deine Buchung, abgelegt unter einem Prüfwert des Links.90 Tage nach dem BeratungsterminEr wird zusammen mit der Buchung gelöscht.
• Der Zähler gegen Missbrauch: wie oft von einer IP-Adresse oder an eine E-Mail-Adresse ein Formular abgeschickt oder der Link zu einem Beratungstermin geöffnet wurde — nur als Prüfwert, nicht die Adresse selbst.einen Tag nach dem Ende der Sperrzeit
• Die Sperre unserer Büroseite: wie oft von einer IP-Adresse ein falscher Schlüssel eingegeben wurde — nur als Prüfwert, nicht die Adresse selbst.einen Tag nach dem Ende der Sperrzeit
• Die E-Mails, die unsere Website an unser Büro schickt, und Meldungen, dass eine E-Mail nicht zugestellt werden konnte.90 Tage nach dem EingangBrauchen wir eine davon länger, etwa zu deinem Vertrag, legen wir sie gesondert ab.

Spätestens 365 Tage nach dem Eingang ist jeder Eintrag einer Ablage gelöscht, auch wenn ein Termin fehlt oder nicht stimmen kann.

Einen Widerruf bewahren wir als Nachweis auf, bis Ansprüche verjährt sind. Was zu deiner Ausbildung gehört, bewahren wir so lange auf, wie es das Gesetz verlangt; siehe „Nach der Anmeldung“.

Was dein Browser speichert, bestimmst du selbst; siehe „Was die Seite in deinem Browser speichert“.

Wie wir deine Daten schützen

• Die Seite und alle Formulare laufen nur verschlüsselt (HTTPS). Unsere E-Mails übergeben wir verschlüsselt an IONOS; von dort gehen sie verschlüsselt weiter, wenn der Mailanbieter des Empfängers das unterstützt, und das tun heute fast alle (TLS).
• Unsere Büroseite ist mit einem Schlüssel geschützt; nach mehreren Fehlversuchen sperrt sie den Zugang vorübergehend.
• Damit niemand ein Formular tausendfach abschickt oder fremde Postfächer damit zuschüttet, zählen die Formulare mit, wie oft von einer IP-Adresse oder an eine E-Mail-Adresse gesendet wird. Dafür speichern wir nicht die Adresse, sondern nur einen Prüfwert, und löschen ihn nach kurzer Zeit (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Aus einem solchen Prüfwert ließe sich die Adresse mit Rechenaufwand zurückgewinnen; wir tun das nicht.

Deine Rechte

Du kannst jederzeit, formlos, am einfachsten per E-Mail an info@fahrschule-mersi.de:

• fragen, welche Daten wir über dich haben, woher sie kommen, wozu wir sie nutzen und wem wir sie geben, und eine Kopie davon bekommen (Art. 15 DSGVO);
• falsche Daten berichtigen und fehlende ergänzen lassen (Art. 16 DSGVO);
• deine Daten löschen lassen, wenn uns kein Gesetz zwingt, sie aufzuheben (Art. 17 DSGVO);
• verlangen, dass wir deine Daten vorerst nur aufbewahren und nicht weiter nutzen, etwa solange unklar ist, ob sie stimmen (Art. 18 DSGVO);
• die Daten, die du uns gegeben hast, als gängige Datei bekommen oder an jemand anderen schicken lassen (Art. 20 DSGVO);
• eine Einwilligung zurücknehmen, ohne Grund; was wir bis dahin getan haben, bleibt erlaubt (Art. 7 Abs. 3 DSGVO).

Wir antworten innerhalb eines Monats. Ist eine Anfrage besonders aufwendig, kann es bis zu zwei Monate länger dauern; das sagen wir dir dann innerhalb des ersten Monats (Art. 12 Abs. 3 DSGVO). Damit wir nichts an die falsche Person herausgeben, fragen wir im Zweifel nach, ob die Anfrage wirklich von dir kommt.

Beschwerde bei der Aufsicht

Meinst du, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

• Beschwerde beim BayLDA ↗

Über dich entscheidet kein Programm, und wir bilden keine Profile (Art. 22 DSGVO): Anmeldungen und Anfragen liest ein Mensch. Automatisch aussortiert werden nur Einsendungen, die nach einem Programm statt nach einem Menschen aussehen.

Wenn du noch nicht 18 bist

Viele melden sich bei uns mit 15, 16 oder 17 an. Deine Rechte aus dieser Erklärung hast du selbst, egal wie alt du bist.

Für den Ausbildungsvertrag brauchen wir, solange du noch nicht volljährig bist, die Zustimmung deiner Eltern.

Wenn sich etwas ändert

Bauen wir etwas Neues in die Seite ein oder ändert sich eine Frist, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht; das Datum oben sagt, wann sie zuletzt geändert wurde.