Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Übersicht der Verarbeitungen

easyADK ist eine digitale Lösung zur Verwaltung von Ausbildungsdiagrammkarten für Fahrschulen. Im Rahmen der Nutzung unserer Anwendung verarbeiten wir personenbezogene Daten, um Ihnen unsere Dienste bereitzustellen.

3. Welche Daten wir verarbeiten

3.1 Daten von Fahrschülern

Zur Dokumentation des Ausbildungsstandes verarbeiten wir folgende Daten Ihrer Fahrschüler:

• Vorname und Nachname
• E-Mail-Adresse (optional)
• Telefonnummer (optional)
• Führerscheinklasse
• Ausbildungsstand (Lernfortschritt auf der Ausbildungsdiagrammkarte)

3.2 Daten von Fahrlehrern

Bei der Einladung von Fahrlehrern durch den Fahrschulinhaber verarbeiten wir:

• Vorname und Nachname
• E-Mail-Adresse

3.3 Daten von Fahrschulinhabern

Bei der Registrierung und Nutzung unseres Dienstes verarbeiten wir:

• Vorname und Nachname
• E-Mail-Adresse
• Name der Fahrschule
• Zahlungsinformationen (werden durch unseren Zahlungsdienstleister Stripe verarbeitet)

3.4 Technische Daten

Bei der Nutzung unserer Anwendung werden automatisch folgende technische Daten erhoben:

• IP-Adresse (anonymisiert)
• Browsertyp und -version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs

3.5 Freiwillige Bedarfsumfragen

Wir können ausgewählten, angemeldeten Fahrschulinhabern freiwillige Bedarfsumfragen anzeigen, um Arbeitsabläufe, Probleme und Prioritäten für mögliche neue Funktionen zu verstehen. Eine Nichtteilnahme oder das Verschieben der Umfrage hat keine Auswirkungen auf Ihr Konto, Ihren Funktionsumfang, Ihre Testphase oder Ihr Abonnement. Wir fragen dabei nicht nach Ihrer Zahlungsbereitschaft.

Die Teilnahme ist nicht anonym. Wir verarbeiten die Kennung und Version der Umfrage, Ihren Teilnahmestatus und die zugehörigen Zeitpunkte (angezeigt, später, nicht teilgenommen oder abgeschlossen), Ihre ausgewählten Antworten sowie die für die Zuordnung erforderlichen Konto- und Fahrschuldaten. Dazu können Name, E-Mail-Adresse, Benutzer- und Fahrschulkennung, Fahrschulname und Kontomodell gehören.

Abgeschlossene Antworten werden in unserer Anwendungsdatenbank gespeichert. Beim erstmaligen Abschluss wird zusätzlich eine interne Benachrichtigungs-E-Mail mit Fahrschule, Ansprechpartner und den Antworten an ein internes EasyADK-Postfach gesendet, damit wir die Angaben manuell auswerten und Sie auf Ihren Wunsch später informieren können. Wir melden uns dafür erst, wenn die noch zu entwickelnden Verwaltungsfunktionen als kostenlos testbare Version verfügbar sind. Die Umfrage startet keinen unmittelbaren Test. Ein solcher Hinweis ist keine Zusage, begründet keinen Anspruch und führt nicht automatisch zu einer kostenpflichtigen Nutzung.

4. Zweck der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der easyADK-Anwendung
• Dokumentation des Ausbildungsstandes von Fahrschülern gemäß gesetzlicher Anforderungen
• Verwaltung von Benutzerkonten und Fahrschulzugängen
• Abwicklung von Zahlungen
• Kommunikation bezüglich Ihres Kontos und unserer Dienste
• Verbesserung und Weiterentwicklung unserer Anwendung
• Freiwillige Ermittlung und Auswertung des Bedarfs von Fahrschulen an möglichen neuen Funktionen

5. Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist erforderlich zur Erfüllung des Vertrages über die Nutzung von easyADK.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Die Speicherung von Ausbildungsnachweisen erfolgt zur Erfüllung gesetzlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Die Verarbeitung technischer Daten erfolgt zur Gewährleistung der IT-Sicherheit und Stabilität unserer Dienste. Außerdem verarbeiten wir freiwillig übermittelte Bedarfsangaben, um unser Produkt am tatsächlichen Bedarf von Fahrschulen auszurichten. Unser Interesse wird durch die freiwillige Teilnahme, die Möglichkeit zur Nichtteilnahme und Ihre Betroffenenrechte begrenzt.

6. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Gesetzliche Aufbewahrung und Exporte: Die Fahrschule ist für erforderliche Exporte und die Einhaltung gesetzlicher Aufbewahrungspflichten verantwortlich. EasyADK garantiert keine fünfjährige Archivierung gelöschter Fahrschüler. Wird ein Fahrschüler gelöscht, werden die Daten standardmäßig 30 Tage für eine mögliche Support-Wiederherstellung vorgehalten und danach endgültig und unwiderruflich gelöscht.
• Backups und Wiederherstellung: Backups dienen ausschließlich der Disaster Recovery und laufen über die normale Rotation aus. Nach einer vollständigen Systemwiederherstellung werden überfällige Löschungen erneut ausgeführt.
• Kontodaten: Bis zur Löschung des Benutzerkontos, danach entsprechend gesetzlicher Aufbewahrungsfristen (max. 10 Jahre für steuerrelevante Daten)
• Technische Daten: Maximal 90 Tage
• Daten aus Bedarfsumfragen: Bis sie für die Produktauswertung nicht mehr erforderlich sind oder Sie der Verarbeitung wirksam widersprechen. Spätestens bei der Löschung der zugeordneten Fahrschule wird der mandantengebundene Datenbankeintrag automatisch gelöscht. Interne Benachrichtigungs-E-Mails werden nach unserem gesonderten betrieblichen Löschverfahren entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Datenempfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn dies zur Erbringung unserer Dienste erforderlich ist:

• Hosting-Anbieter: Unsere Server befinden sich ausschließlich in der Europäischen Union. Wir setzen auf EU-basierte Hosting-Dienste, die DSGVO-konform arbeiten.
• Auth0 (Okta): Für die sichere Authentifizierung nutzen wir Auth0. Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags.
• Stripe: Für die Zahlungsabwicklung nutzen wir Stripe. Stripe verarbeitet Zahlungsdaten eigenverantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
• Interne Umfrageauswertung und E-Mail-Infrastruktur: Abgeschlossene Bedarfsumfragen werden in unserer Anwendungsdatenbank gespeichert und beim ersten Abschluss einmalig über unsere E-Mail-Infrastruktur an ein internes EasyADK-Postfach übermittelt. Auf diese Angaben greifen nur hierzu berechtigte Personen zu; eingesetzte Hosting- und E-Mail-Dienstleister verarbeiten sie ausschließlich in unserem Auftrag.

Wichtig: Eine Übermittlung Ihrer Daten in Drittländer außerhalb der EU/des EWR findet nicht statt. Alle personenbezogenen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet.

8. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, sofern die Verarbeitung auf berechtigten Interessen basiert.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden unter der oben genannten Kontaktadresse.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Sie können sich hierzu an die Aufsichtsbehörde Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

10. Cookies und lokale Speicherung

easyADK verwendet ausschließlich technisch notwendige Cookies und lokale Speicherung:

• Authentifizierungs-Cookies: Für die sichere Anmeldung und Sitzungsverwaltung (httpOnly, Secure)
• XSRF-Token: Zum Schutz vor Cross-Site-Request-Forgery-Angriffen
• Lokale Speicherung (IndexedDB): Für die Offline-Funktionalität werden Daten lokal auf Ihrem Gerät zwischengespeichert. Diese Daten verlassen Ihr Gerät nur zur Synchronisation mit unseren Servern.

Wir setzen keine Tracking-Cookies oder Cookies zu Werbezwecken ein.

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören:

• Verschlüsselte Datenübertragung (TLS/SSL)
• Sichere Authentifizierung über Auth0
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Hosting in zertifizierten EU-Rechenzentren

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen werden wir Sie gesondert informieren.