🔒 Datenschutzerklärung

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in dieser App ist der jeweils registrierte Fahrlehrer bzw. die Fahrschule als Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO. Der Betreiber (Impressum) stellt die Software als Auftragsverarbeiter i.S.d. Art. 28 DSGVO bereit; Grundlage ist ein gesonderter Auftragsverarbeitungsvertrag zwischen Betreiber und Fahrschule.

2. Welche Daten werden verarbeitet?
• Konto-Daten: E-Mail-Adresse, Name, Passwort (verschlüsselt)
• Schüler-Daten: Name, Geburtsdatum, Anschrift (Straße, PLZ, Ort), Ausbildungsfortschritt, Fahrstunden, Protokolle
• Ausbildungsnachweis: Art und Inhalt der praktischen Fahrstunden (Kategorien nach Anlage 3 zu § 6 Abs. 1 FahrschAusbO), besuchter theoretischer Unterricht (Themennummer, Datum, Dauer) – erforderlich zur gesetzlich vorgeschriebenen Ausbildungsdokumentation
• Chat-Nachrichten und optional übermittelte Bilder zwischen Fahrlehrer und Fahrschüler, einschließlich des Zeitpunkts der letzten Kenntnisnahme (Lesestatus)
• Nutzungsdaten: Anmeldezeitpunkte, technische Verbindungsdaten
• Bei minderjährigen Fahrschülern: Für den eigenständigen Zugang (Zugangscode) werden bewusst nur ausbildungsrelevante Daten verwendet; Geburtsdatum und interne Fahrlehrer-Kommentare werden dort nicht angezeigt.

3. Zweck & Rechtsgrundlage (Art. 6 DSGVO)
Die Verarbeitung erfolgt zur Durchführung und Dokumentation der Fahrausbildung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie ggf. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Speicherort & Hosting
Die Datenbank (Cloud Firestore) wird ausschließlich in Frankfurt am Main (EU, Region europe-west3) betrieben; hierfür findet keine Übermittlung in Drittländer statt. Die Nutzer-Anmeldung (Firebase Authentication) läuft technisch über die globale Infrastruktur des Anbieters Google, die auch außerhalb der EU (u.a. in den USA) verarbeiten kann. Diese Übermittlung ist über die EU-Standardvertragsklauseln (Art. 46 DSGVO) im Rahmen der Google-Auftragsverarbeitungsbedingungen abgesichert. Eine Weitergabe an unbefugte Dritte erfolgt nicht.

5. Google-Kalender-Anbindung (optionales Zusatzmodul) Fahrlehrer können optional ihren persönlichen Google-Kalender mit FahrSync verbinden. Dabei fordert FahrSync ausschließlich die Berechtigung „Google Kalenderereignisse verwalten" (Scope: calendar.events) an — bewusst den engstmöglichen Umfang, der für die Funktion nötig ist; auf E-Mails, Kontakte oder andere Google-Dienste wird nicht zugegriffen.

Wie die Daten genutzt werden: FahrSync legt vereinbarte Fahrstunden-Termine als Kalenderereignisse im Google-Kalender des Fahrlehrers an, aktualisiert sie bei Änderungen und entfernt sie bei Stornierung. So sieht der Fahrlehrer alle beruflichen Termine an einem Ort, unabhängig davon, ob sie über FahrSync oder direkt in Google Kalender angelegt wurden. Ein lesender Zugriff dient ausschließlich dazu, doppelte oder überschneidende Einträge zu vermeiden.

Mit wem diese Daten geteilt werden: Mit niemandem. Die Kalenderdaten werden ausschließlich zwischen FahrSync und dem Google-Konto des jeweiligen Fahrlehrers ausgetauscht. Es erfolgt keine Weitergabe an andere Nutzer, an Dritte oder zu Werbe- und Analysezwecken. Auch der Betreiber selbst nimmt außerhalb der rein technischen Synchronisation keine inhaltliche Einsicht in die Kalenderdaten.

Schutzmechanismen: Zum Schutz der Google-Nutzerdaten vor unbefugtem Zugriff, Verlust oder Veränderung setzt FahrSync robuste technische, organisatorische und physische Sicherheitsmaßnahmen ein. Sämtliche Datenübertragung zwischen Endgerät und unseren Servern erfolgt ausschließlich verschlüsselt über branchenübliches HTTPS (TLS). Gespeicherte Daten liegen in einer isolierten Datenbankumgebung (Google Cloud/Firebase, Region europe-west3) mit streng kontrolliertem Zugriff, der serverseitig pro Fahrschule bzw. Fahrlehrer technisch durchgesetzt wird. Der Zugriff auf den Google-Kalender selbst erfolgt ausschließlich nach ausdrücklicher Zustimmung des Fahrlehrers über den offiziellen OAuth-2.0-Anmeldevorgang von Google. Die dabei ausgestellten Zugriffs-Tokens werden verschlüsselt und ausschließlich serverseitig gespeichert, nicht im Browser. Der Fahrlehrer kann die Verbindung jederzeit in den FahrSync-Einstellungen trennen oder den Zugriff direkt über sein Google-Konto (Konto-Berechtigungen) widerrufen.

6. Weitere eingesetzte Dienstleister
Für den Versand automatischer Benachrichtigungs-E-Mails (z.B. bei Neuregistrierungen oder Passwort-Zurücksetzung) werden die Dienste EmailJS sowie das E-Mail-Postfach des Betreibers bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) genutzt. Dabei werden lediglich die für die jeweilige Benachrichtigung notwendigen Angaben (z.B. Name, E-Mail-Adresse) übermittelt.

7. Speicherdauer
Daten werden gespeichert, solange das Nutzungsverhältnis besteht. Nach Beendigung werden alle Daten innerhalb von 30 Tagen unwiderruflich gelöscht.

8. Ihre Rechte als betroffene Person
Sie haben das Recht auf:
• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – zuständig ist die Datenschutz-Aufsichtsbehörde am Sitz der jeweiligen Fahrschule

9. Widerruf der Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihr Konto löschen oder den Betreiber kontaktieren.

10. Lokal gespeicherte Daten (§ 25 TDDDG)
Diese App speichert technische Informationen (z.B. Anmeldestatus, ausgewählte Darstellung) lokal auf Ihrem Gerät. Dies ist zur Bereitstellung der App unbedingt erforderlich und erfordert daher keine gesonderte Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG. Es werden keine Cookies oder lokalen Daten zu Werbe- oder Analysezwecken eingesetzt.

11. Bereitstellung der Daten
Konto- und Schülerdaten sind zur Erfüllung des Nutzungsvertrags bzw. zur Durchführung der Fahrausbildung erforderlich. Ohne diese Angaben kann die Software nicht bestimmungsgemäß genutzt werden.

12. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich an den im Impressum genannten Verantwortlichen.

14. Zahlungsdienstleister (PayPal)
Für kostenpflichtige Abonnements erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Die für die Zahlung erforderlichen Daten werden direkt bei PayPal erhoben und verarbeitet; ergänzend gelten die Datenschutzhinweise von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese App speichert keine Zahlungsdaten, sondern lediglich den Abo-Status und die PayPal-Abonnement-Kennung.

15. Chat-Bilder
Im Chat zwischen Fahrlehrer und Fahrschüler können optional Bilder übermittelt werden. Diese werden vor dem Hochladen automatisch verkleinert und ausschließlich in Frankfurt am Main (EU, Region europe-west3) gespeichert. Der Zugriff ist technisch auf den jeweils zuständigen Fahrlehrer sowie den betreffenden Fahrschüler beschränkt; es wird keine dauerhaft öffentlich abrufbare Adresse erzeugt. Löscht der Fahrlehrer den Fahrschüler, werden die zugehörigen Bilder mitgelöscht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

16. Zahlungsdienstleister (Stripe)
Für kostenpflichtige Abonnements erfolgt die Zahlungsabwicklung wahlweise auch über Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Die für die Zahlung erforderlichen Daten (z. B. Karten- oder Kontodaten) werden direkt bei Stripe erhoben und verarbeitet; ergänzend gelten die Datenschutzhinweise von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese App speichert keine Zahlungsdaten, sondern lediglich den Abo-Status und eine interne Zahlungsreferenz.