🔒 Datenschutzerklärung

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in dieser App ist der jeweils registrierte Fahrlehrer bzw. die Fahrschule als Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO. Der Betreiber (Impressum) stellt die Software als Auftragsverarbeiter i.S.d. Art. 28 DSGVO bereit; Grundlage ist ein gesonderter Auftragsverarbeitungsvertrag zwischen Betreiber und Fahrschule. Für die Daten der Fahrschulen und Fahrlehrer als Kunden des Betreibers (Konto-, Vertrags- und Rechnungsdaten), für die Abwicklung der Zahlungen sowie für die Bereitstellung der Webseiten ist dagegen der Betreiber selbst Verantwortlicher; seine Kontaktdaten stehen im Impressum.

2. Welche Daten werden verarbeitet?
• Konto-Daten: E-Mail-Adresse, Name, Passwort (verschlüsselt)
• Vertrags- und Rechnungsdaten der Kunden: Name der Fahrschule bzw. des Fahrlehrers, Rechnungsanschrift, gebuchter Tarif, Abo-Status, Rechnungen
• Schüler-Daten: Name, Geburtsdatum, Anschrift (Straße, PLZ, Ort), Ausbildungsfortschritt, Fahrstunden, Protokolle einschließlich der Unterschrift des Fahrschülers, Angaben zu Prüfungsversuchen sowie Notizen des Fahrlehrers (z. B. „Fürs nächste Mal")
• Ausbildungsnachweis: Art und Inhalt der praktischen Fahrstunden (Kategorien nach Anlage 3 zu § 6 Abs. 1 FahrschAusbO), besuchter theoretischer Unterricht (Themennummer, Datum, Dauer) – erforderlich zur gesetzlich vorgeschriebenen Ausbildungsdokumentation
• Chat-Nachrichten und optional übermittelte Bilder zwischen Fahrlehrer und Fahrschüler, einschließlich des Zeitpunkts der letzten Kenntnisnahme (Lesestatus)
• Nutzungsdaten: Anmeldezeitpunkte, technische Verbindungsdaten
• Push-Benachrichtigungen: Geräte-Token zur Zustellung von Benachrichtigungen (z.B. bei neuen Chat-Nachrichten); wird gelöscht, sobald Benachrichtigungen deaktiviert oder das Gerät abgemeldet wird
• Bei minderjährigen Fahrschülern: Für den eigenständigen Zugang (Zugangscode) werden bewusst nur ausbildungsrelevante Daten verwendet; Geburtsdatum und interne Fahrlehrer-Kommentare werden dort nicht angezeigt.

3. Zweck & Rechtsgrundlage (Art. 6 DSGVO)
Die Verarbeitung erfolgt zur Durchführung und Dokumentation der Fahrausbildung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie ggf. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Vertrags- und Rechnungsdaten verarbeitet der Betreiber zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und bewahrt Rechnungen aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

4. Speicherort & Hosting
Die Datenbank (Cloud Firestore) wird ausschließlich in Frankfurt am Main (EU, Region europe-west3) betrieben; hierfür findet keine Übermittlung in Drittländer statt. Die Nutzer-Anmeldung (Firebase Authentication) läuft technisch über die globale Infrastruktur des Anbieters Google, die auch außerhalb der EU (u.a. in den USA) verarbeiten kann. Diese Übermittlung ist über die EU-Standardvertragsklauseln (Art. 46 DSGVO) im Rahmen der Google-Auftragsverarbeitungsbedingungen abgesichert. Eine Weitergabe an unbefugte Dritte erfolgt nicht.

Die Webseiten der App (fahrsync.de) werden über GitHub Pages bereitgestellt, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet GitHub die technisch notwendigen Verbindungsdaten – insbesondere IP-Adresse, Datum und Uhrzeit sowie die abgerufene Datei –, um die Seiten auszuliefern und den Dienst gegen Angriffe abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung). Dabei kann eine Übermittlung in die USA stattfinden; GitHub ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Über GitHub werden ausschließlich die Programmdateien der App ausgeliefert – Schüler- und Karteidaten liegen nicht bei GitHub, sondern in der oben genannten Datenbank. Schriftarten werden von fahrsync.de selbst ausgeliefert, nicht von Servern Dritter; die Firebase-Programmbibliothek wird von Servern der Google Ireland Ltd. geladen (siehe oben).

5. Google-Kalender-Anbindung (optionales Zusatzmodul)
Fahrlehrer können optional ihren persönlichen Google-Kalender mit FahrSync verbinden. Dabei fordert FahrSync ausschließlich die Berechtigung „Google Kalenderereignisse verwalten" (Scope: calendar.events) an — bewusst den engstmöglichen Umfang, der für die Funktion nötig ist; auf E-Mails, Kontakte oder andere Google-Dienste wird nicht zugegriffen.

Wie die Daten genutzt werden: FahrSync legt vereinbarte Fahrstunden-Termine als Kalenderereignisse im Google-Kalender des Fahrlehrers an, aktualisiert sie bei Änderungen und entfernt sie bei Stornierung. So sieht der Fahrlehrer alle beruflichen Termine an einem Ort, unabhängig davon, ob sie über FahrSync oder direkt in Google Kalender angelegt wurden. Ein lesender Zugriff dient ausschließlich dazu, doppelte oder überschneidende Einträge zu vermeiden.

Mit wem diese Daten geteilt werden: Mit niemandem. Die Kalenderdaten werden ausschließlich zwischen FahrSync und dem Google-Konto des jeweiligen Fahrlehrers ausgetauscht. Es erfolgt keine Weitergabe an andere Nutzer, an Dritte oder zu Werbe- und Analysezwecken. Auch der Betreiber selbst nimmt außerhalb der rein technischen Synchronisation keine inhaltliche Einsicht in die Kalenderdaten.

Schutzmechanismen: Zum Schutz der Google-Nutzerdaten vor unbefugtem Zugriff, Verlust oder Veränderung setzt FahrSync robuste technische, organisatorische und physische Sicherheitsmaßnahmen ein. Sämtliche Datenübertragung zwischen Endgerät und unseren Servern erfolgt ausschließlich verschlüsselt über branchenübliches HTTPS (TLS). Gespeicherte Daten liegen in einer isolierten Datenbankumgebung (Google Cloud/Firebase, Region europe-west3) mit streng kontrolliertem Zugriff, der serverseitig pro Fahrschule bzw. Fahrlehrer technisch durchgesetzt wird. Der Zugriff auf den Google-Kalender selbst erfolgt ausschließlich nach ausdrücklicher Zustimmung des Fahrlehrers über den offiziellen OAuth-2.0-Anmeldevorgang von Google. Die dabei ausgestellten Zugriffs-Tokens werden verschlüsselt und ausschließlich serverseitig gespeichert, nicht im Browser. Der Fahrlehrer kann die Verbindung jederzeit in den FahrSync-Einstellungen trennen oder den Zugriff direkt über sein Google-Konto (Konto-Berechtigungen) widerrufen.

6. Weitere eingesetzte Dienstleister
Für den Versand automatischer Benachrichtigungs-E-Mails (z.B. bei Neuregistrierungen oder Passwort-Zurücksetzung) werden die Dienste EmailJS sowie das E-Mail-Postfach des Betreibers bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) genutzt. Dabei werden lediglich die für die jeweilige Benachrichtigung notwendigen Angaben (z.B. Name, E-Mail-Adresse) übermittelt. Soweit bei EmailJS eine Verarbeitung außerhalb der EU/des EWR stattfindet, ist diese über die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert; Schülerdaten werden dorthin nicht übermittelt.

7. Speicherdauer und Löschung
Daten werden gespeichert, solange das Nutzungsverhältnis besteht. Sie können die Löschung Ihres Kontos jederzeit selbst in der App auslösen (Einstellungen → „Konto und alle Daten löschen"). Nach der Beantragung läuft eine Frist von 30 Tagen, innerhalb derer die Löschung zurückgenommen werden kann; danach werden sämtliche Konto- und Schülerdaten durch einen automatisch laufenden Löschvorgang unwiderruflich entfernt – einschließlich Chatverlauf, Chat-Bildern, Zugangscodes und Terminen.

Löscht ein Fahrlehrer einzelne Schüler, werden diese zunächst für 90 Tage in das Archiv der App verschoben (Bereich „Gelöscht“) und können in dieser Zeit wiederhergestellt werden; der Zugang zum Schüler-Portal wird sofort gesperrt. Nach Ablauf der 90 Tage oder auf ausdrücklichen Wunsch („Endgültig löschen“) werden Kartei, Protokoll, Chatverlauf und Chat-Bilder unwiderruflich entfernt.

Unabhängig davon gelten folgende Aufbewahrungsgrenzen:
• Zugangscodes samt Chatverlauf und Chat-Bildern: spätestens 90 Tage nach Ablauf des Codes
• Passwort-Zurücksetzungsanfragen: 30 Tage
• Terminanfragen und Nachrichten aus der öffentlichen Terminbuchung: 90 Tage
• Benachrichtigungs-E-Mails in der Versandwarteschlange: 90 Tage
• Anonyme Anmeldungen im Schüler-Portal: 60 Tage nach der letzten Nutzung

Ausnahme: Rechnungen werden von der Löschung ausgenommen, solange die gesetzlichen Aufbewahrungspflichten bestehen (§ 14b UStG, § 147 AO). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

8. Ihre Rechte als betroffene Person
Sie haben das Recht auf:
• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – zuständig ist die Datenschutz-Aufsichtsbehörde am Sitz der jeweiligen Fahrschule

9. Widerruf der Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihr Konto in der App löschen (Einstellungen → „Konto und alle Daten löschen", siehe Ziffer 7) oder den Betreiber kontaktieren.

10. Lokal gespeicherte Daten (§ 25 TDDDG)
Diese App speichert technische Informationen (z.B. Anmeldestatus, ausgewählte Darstellung) lokal auf Ihrem Gerät. Dies ist zur Bereitstellung der App unbedingt erforderlich und erfordert daher keine gesonderte Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG. Es werden keine Cookies oder lokalen Daten zu Werbe- oder Analysezwecken eingesetzt.

11. Bereitstellung der Daten
Konto- und Schülerdaten sind zur Erfüllung des Nutzungsvertrags bzw. zur Durchführung der Fahrausbildung erforderlich. Ohne diese Angaben kann die Software nicht bestimmungsgemäß genutzt werden.

12. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich an den im Impressum genannten Verantwortlichen.

14. Zahlungsdienstleister (PayPal)
Für kostenpflichtige Abonnements erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Die für die Zahlung erforderlichen Daten werden direkt bei PayPal erhoben und verarbeitet; ergänzend gelten die Datenschutzhinweise von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese App speichert keine Zahlungsdaten, sondern lediglich den Abo-Status und die PayPal-Abonnement-Kennung.

15. Zahlungsdienstleister (Stripe)
Für kostenpflichtige Abonnements erfolgt die Zahlungsabwicklung wahlweise auch über Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Die für die Zahlung erforderlichen Daten (z. B. Karten- oder Kontodaten) werden direkt bei Stripe erhoben und verarbeitet; ergänzend gelten die Datenschutzhinweise von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese App speichert keine Zahlungsdaten, sondern lediglich den Abo-Status und eine interne Zahlungsreferenz.

16. Chat-Bilder
Im Chat zwischen Fahrlehrer und Fahrschüler können optional Bilder übermittelt werden. Diese werden vor dem Hochladen automatisch verkleinert und ausschließlich in Frankfurt am Main (EU, Region europe-west3) gespeichert. Der Zugriff ist technisch auf den jeweils zuständigen Fahrlehrer sowie den betreffenden Fahrschüler beschränkt; es wird keine dauerhaft öffentlich abrufbare Adresse erzeugt. Löscht der Fahrlehrer den Fahrschüler, werden die zugehörigen Bilder mitgelöscht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).