Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Übersicht der Verarbeitungen

easyADK ist eine digitale Lösung zur Verwaltung von Ausbildungsdiagrammkarten für Fahrschulen. Im Rahmen der Nutzung unserer Anwendung verarbeiten wir personenbezogene Daten, um Ihnen unsere Dienste bereitzustellen.

3. Welche Daten wir verarbeiten

3.1 Daten von Fahrschülern

Zur Dokumentation des Ausbildungsstandes verarbeiten wir folgende Daten Ihrer Fahrschüler:

• Vorname und Nachname
• E-Mail-Adresse (optional)
• Telefonnummer (optional)
• Führerscheinklasse
• Ausbildungsstand (Lernfortschritt auf der Ausbildungsdiagrammkarte)

3.2 Daten von Fahrlehrern

Bei der Einladung von Fahrlehrern durch den Fahrschulinhaber verarbeiten wir:

• Vorname und Nachname
• E-Mail-Adresse

3.3 Daten von Fahrschulinhabern

Bei der Registrierung und Nutzung unseres Dienstes verarbeiten wir:

• Vorname und Nachname
• E-Mail-Adresse
• Name der Fahrschule
• Zahlungsinformationen (werden durch unseren Zahlungsdienstleister Stripe verarbeitet)

3.4 Technische Daten

Bei der Nutzung unserer Anwendung werden automatisch folgende technische Daten erhoben:

• IP-Adresse (anonymisiert)
• Browsertyp und -version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs

4. Zweck der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der easyADK-Anwendung
• Dokumentation des Ausbildungsstandes von Fahrschülern gemäß gesetzlicher Anforderungen
• Verwaltung von Benutzerkonten und Fahrschulzugängen
• Abwicklung von Zahlungen
• Kommunikation bezüglich Ihres Kontos und unserer Dienste
• Verbesserung und Weiterentwicklung unserer Anwendung

5. Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist erforderlich zur Erfüllung des Vertrages über die Nutzung von easyADK.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Die Speicherung von Ausbildungsnachweisen erfolgt zur Erfüllung gesetzlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Die Verarbeitung technischer Daten erfolgt zur Gewährleistung der IT-Sicherheit und Stabilität unserer Dienste.

6. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Ausbildungsnachweise (Fahrschülerdaten): 5 Jahre nach Abschluss der Ausbildung, entsprechend der gesetzlichen Aufbewahrungspflicht für Ausbildungsnachweise
• Kontodaten: Bis zur Löschung des Benutzerkontos, danach entsprechend gesetzlicher Aufbewahrungsfristen (max. 10 Jahre für steuerrelevante Daten)
• Technische Daten: Maximal 90 Tage

7. Datenempfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn dies zur Erbringung unserer Dienste erforderlich ist:

• Hosting-Anbieter: Unsere Server befinden sich ausschließlich in der Europäischen Union. Wir setzen auf EU-basierte Hosting-Dienste, die DSGVO-konform arbeiten.
• Auth0 (Okta): Für die sichere Authentifizierung nutzen wir Auth0. Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags.
• Stripe: Für die Zahlungsabwicklung nutzen wir Stripe. Stripe verarbeitet Zahlungsdaten eigenverantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Wichtig: Eine Übermittlung Ihrer Daten in Drittländer außerhalb der EU/des EWR findet nicht statt. Alle personenbezogenen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet.

8. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, sofern die Verarbeitung auf berechtigten Interessen basiert.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden unter der oben genannten Kontaktadresse.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Sie können sich hierzu an die Aufsichtsbehörde Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

10. Cookies und lokale Speicherung

easyADK verwendet ausschließlich technisch notwendige Cookies und lokale Speicherung:

• Authentifizierungs-Cookies: Für die sichere Anmeldung und Sitzungsverwaltung (httpOnly, Secure)
• XSRF-Token: Zum Schutz vor Cross-Site-Request-Forgery-Angriffen
• Lokale Speicherung (IndexedDB): Für die Offline-Funktionalität werden Daten lokal auf Ihrem Gerät zwischengespeichert. Diese Daten verlassen Ihr Gerät nur zur Synchronisation mit unseren Servern.

Wir setzen keine Tracking-Cookies oder Cookies zu Werbezwecken ein.

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören:

• Verschlüsselte Datenübertragung (TLS/SSL)
• Sichere Authentifizierung über Auth0
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Hosting in zertifizierten EU-Rechenzentren

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen werden wir Sie gesondert informieren.