Datenschutz

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Diese Datenschutzerklärung informiert Sie über Art, Umfang, Zwecke, Rechtsgrundlagen und Dauer der Datenverarbeitung auf unserer Website und im Rahmen der darüber angebotenen Leistungen (Theorie-Quiz, Online-Anmeldung, Gutschein-Shop, KI-Chatbot und Schülerbereich „Sappl Online“) sowie über Ihre Rechte.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für diese Website (Startseite, Themenseiten unter www.fahrschule-sappl.at/start/, E-Learning-Plattform TechnikCheck und Schülerbereich „Sappl Online“ unter www.fahrschule-sappl.at):

Sappl Verwaltungs- und Betriebs GmbH (FN 362809 v), Sitz: Hötzendorfstraße 2, 6330 Kufstein, Österreich.

2. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer bei uns verarbeiteten Daten grundsätzlich folgende Rechte zu:

• Auskunft über die verarbeiteten Daten sowie Kopie der Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für Cookies und Tracking direkt über die Cookie-Einstellungen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt;
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO); gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an uns, postalisch an die oben genannte Adresse oder über die im Fußbereich bzw. Impressum genannten Kontaktkanäle. Empfänger, denen wir Daten offengelegt haben, informieren wir über Berichtigungen, Löschungen und Einschränkungen, sofern dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist (Art. 19 DSGVO).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO). In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail [email protected], www.dsb.gv.at.

3. Allgemeine Grundsätze

3.1 Empfänger und Auftragsverarbeiter

Wir setzen für einzelne Verarbeitungen spezialisierte Dienstleister ein (Übersicht in Abschnitt 7). Soweit diese als Auftragsverarbeiter für uns tätig sind, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Einzelne Dienstleister benennen wir aus Gründen der Betriebs- und IT-Sicherheit nur nach Funktion und Sitz (Kategorien von Empfängern im Sinne des Art. 13 Abs. 1 lit. e DSGVO); im Rahmen eines Auskunftsersuchens nach Art. 15 DSGVO legen wir die konkreten Empfänger offen. Eine Übermittlung an sonstige Dritte erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht (insbesondere an Behörden im Führerscheinverfahren, Abschnitt 6.3).

3.2 Übermittlung in Drittländer

Einzelne Dienstleister verarbeiten Daten (auch) in den USA. Soweit dies der Fall ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF) für dort zertifizierte Anbieter und ergänzend bzw. alternativ auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Auf die Zertifizierung bzw. die Garantien weisen wir bei den einzelnen Diensten hin.

3.3 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Geschäftsunterlagen gelten insbesondere die siebenjährigen Aufbewahrungsfristen nach § 132 BAO und § 212 UGB; für Ausbildungs- und Prüfungsaufzeichnungen gilt eine dreijährige Aufbewahrungsfrist nach den kraftfahrrechtlichen Vorschriften. Konkrete Angaben finden Sie bei den einzelnen Verarbeitungen.

3.4 Pflicht zur Bereitstellung; automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die als erforderlich gekennzeichneten Angaben können wir die jeweilige Leistung (z. B. Quiz-Auswertung, Anmeldung, Gutscheinkauf) jedoch nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

4. Technischer Betrieb der Website

4.1 Hosting und Server-Logfiles

Unsere Website wird bei der Ledl.net GmbH & Co. KG (Domaintechnik®), Lederergasse 6, 5204 Straßwalchen, Österreich, gehostet (Auftragsverarbeiter). Beim Aufruf der Website verarbeitet der Server automatisch sogenannte Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Schriftarten und Skripte binden wir lokal von unserem eigenen Server ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Stabilität, Funktionsfähigkeit und Sicherheit der Website.

Speicherdauer: Logfiles werden spätestens nach sieben Tagen gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken (Sicherheitsvorfälle) erforderlich ist.

4.2 Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Wir verwenden technisch notwendige Cookies (z. B. Session-Cookies) sowie, nur nach Ihrer Einwilligung über den Cookie-Banner, Cookies und ähnliche Technologien für Statistik- und Marketingzwecke (Abschnitt 9). Die Einwilligungsverwaltung erfolgt über das WordPress-Plugin Borlabs Cookie, das lokal auf unserem Server läuft. Im Cookie „borlabs-cookie“ werden Ihre Einwilligungsentscheidungen und eine zufällig erzeugte Kennung gespeichert, damit wir die Einwilligung nachweisen können.

Gemeinsame Einstellung für alle Seiten unter www.fahrschule-sappl.at: Unter dieser Adresse betreiben mehrere Fahrschulen ihre Websites: die Sappl Verwaltungs- und Betriebs GmbH (Startseite, E-Learning-Plattform TechnikCheck und Schülerbereich „Sappl Online“), die Fahrschule Sappl e.U. (Kufstein, St. Johann, Kitzbühel, Schwaz, Innsbruck und Telfs), die Fahrschule Sappl Lienz (Inhaberin Elisabeth Greiderer), die Fahrschule Sappl Hall und Wattens (Inhaberin Karin Sappl) und die Fahrschule Sappl Wörgl (Inhaber Armin Sappl). Alle diese Seiten verwenden denselben Cookie-Banner und dasselbe Cookie „borlabs-cookie“. Ihre Auswahl gilt daher für alle diese Seiten, und jeder Betreiber stützt sich für seine Seiten darauf; ändern oder widerrufen können Sie sie auf jeder dieser Seiten über die „Cookie-Einstellungen“, und auch die Änderung gilt für alle. Der Banner zeigt die Dienste, die auf diesen Seiten eingesetzt werden; welche davon eine Seite tatsächlich nutzt, steht in ihrer Datenschutzerklärung, für unsere Seiten in Abschnitt 9.

Rechtsgrundlagen: Für technisch notwendige Cookies § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 lit. f DSGVO; für die Speicherung der Einwilligungsentscheidungen Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO); für alle einwilligungsbedürftigen Cookies Art. 6 Abs. 1 lit. a DSGVO. Erteilte Einwilligungen können Sie jederzeit über die „Cookie-Einstellungen“ auf unserer Website widerrufen oder anpassen.

Speicherdauer: Ihre Einwilligungsentscheidung wird 60 Tage im Cookie „borlabs-cookie“ gespeichert und in unserem System protokolliert; danach fragen wir erneut nach. Das Cookie „borlabs-cookie-gcs“ speichert für dieselbe Dauer den daraus abgeleiteten Einwilligungsstatus für Google-Dienste.

Löschung nach Widerruf: Widerrufen Sie eine Einwilligung, werden die betroffenen Dienste nicht mehr geladen, und wir löschen automatisch, spätestens beim nächsten Aufruf einer unserer Seiten, die Cookies und Browser-Einträge, die diese Dienste auf unserer Domain gespeichert haben, einschließlich der Cookies unseres Tagging-Servers (Abschnitt 9.3). Cookies, die Anbieter auf ihren eigenen Domains setzen (z. B. doubleclick.net), können Sie in Ihrem Browser löschen.

4.3 Cloudflare (CDN, Sicherheit) und Cloudflare Turnstile

Zur Absicherung und Beschleunigung unserer Website leiten wir Anfragen über das Content Delivery Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, die dabei als unser Auftragsverarbeiter tätig ist. Verarbeitet werden dabei u. a. IP-Adresse, aufgerufene Seiten und technische Browserdaten. Zur Absicherung unserer Formulare gegen automatisierte Zugriffe setzen wir zusätzlich Cloudflare Turnstile ein, das anhand technischer Merkmale prüft, ob ein Mensch oder ein Bot zugreift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und performanten Betrieb der Website und dem Schutz vor Missbrauch.

Drittland: Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Details: https://www.cloudflare.com/privacypolicy/

4.4 KI-Chatbot (SapplBot)

Auf den Themenseiten dieser Website, auf den Websites der Fahrschul-Standorte und im Schülerbereich „Sappl Online“ steht Ihnen ein von uns entwickelter, auf unserem eigenen Server betriebener KI-Chatbot zur Verfügung, über den Sie Fragen zu den Leistungen der Fahrschule Sappl stellen können. Auf den Themenseiten wählen Sie im Chat einen Standort; der Chatbot beantwortet Ihre Fragen dann mit den Preisen und Terminen dieses Standorts. Dafür erheben wir keine zusätzlichen personenbezogenen Daten.

Beim bloßen Laden der Seite speichert das Chat-Widget nichts in Ihrem Browser, setzt keine Cookies und lädt keine Inhalte von Drittservern. Erst durch Ihre Nutzung legt es Daten in Ihrem Browser ab: Öffnen oder schließen Sie den Chat bzw. die Begrüßung, merkt es sich das im Sitzungsspeicher (sessionStorage); ab Ihrer ersten Nachricht liegen dort außerdem der Verlauf und die Nummer des laufenden Chats sowie gegebenenfalls ein Vermerk, dass der Chatstart bereits erfasst wurde. Diese Sitzungsdaten werden beim Schließen des Browser-Tabs gelöscht. Ab Ihrer ersten Nachricht speichert das Widget zusätzlich eine zufällige Besucherkennung im lokalen Speicher Ihres Browsers (localStorage), die Ihre Nachrichten dem jeweiligen Chat zuordnet und den Chat vor Missbrauch schützt (z. B. durch eine Begrenzung der Nachrichtenzahl). Beendet ein Mitarbeiter einen Chat, wird dort für zehn Minuten eine kurze Sperre vermerkt.

Auf unserem Server speichern wir den Gesprächsverlauf, die Seite, von der der Chat gestartet wurde, technische Browserdaten, Ihre IP-Adresse (zur Unterscheidung interner Testzugriffe und zum Schutz vor Missbrauch) sowie Ihre optionale Bewertung der Antworten. Zur Verbesserung des Angebots werten wir daneben nur aggregierte Nutzungsereignisse ohne Personenbezug aus. Die Ereignisse „Chat gestartet“ und „Klick auf einen Link im Chat“ (ohne Inhalte und ohne Kennungen) werden an Analyse- und Werbedienste nur weitergegeben, wenn Sie über den Cookie-Banner eingewilligt haben (Abschnitt 9).

Zur Erzeugung der Antworten übermitteln wir Ihre Nachricht und den bisherigen Gesprächsverlauf ausschließlich über unseren Server an einen spezialisierten KI-Dienstleister (Auftragsverarbeiter mit Sitz in den USA; Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln; die Inhalte werden dort kurzzeitig technisch zwischengespeichert und nach unseren Vereinbarungen nicht zum Training der KI-Modelle verwendet). Ihre IP-Adresse und die Besucherkennung werden nicht an den KI-Dienstleister übermittelt. Bitte geben Sie im Chat keine sensiblen Daten ein.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage bzw. Vertragsanbahnung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenkommunikation, Missbrauchsschutz); für die Speicherung in Ihrem Browser § 165 Abs. 3 TKG 2021 (erforderlich, um den von Ihnen genutzten Chat bereitzustellen und vor Missbrauch zu schützen).

Speicherdauer: Chatverläufe werden nach 90 Tagen automatisch gelöscht, die dabei gespeicherte IP-Adresse nach sieben Tagen. Im Browser werden die Sitzungsdaten beim Schließen des Tabs gelöscht, der Sperrvermerk verliert nach zehn Minuten seine Wirkung, und die Besucherkennung gilt 90 Tage ab ihrer Erzeugung; danach löscht das Chat-Widget sie beim nächsten Aufruf und erzeugt erst mit Ihrer nächsten Nachricht eine neue.

5. Kontakt und Kommunikation

5.1 Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung sonstiger Anfragen).

Speicherdauer: Löschung nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. bei anschließendem Vertrag) entgegenstehen.

5.2 WhatsApp-Kommunikation

Für die Kommunikation per WhatsApp (eingehende Anfragen, Terminerinnerungen, Versand von Quiz-Auswertungen, Anmeldebestätigungen und Gutscheinen) nutzen wir eine spezialisierte europäische Messaging- und CRM-Plattform (Auftragsverarbeiter mit Sitz in Deutschland, Abschnitt 7). Der Versand erfolgt über die WhatsApp Business Platform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei erhalten unser Dienstleister und Meta Ihre Mobilrufnummer, Nachrichteninhalte und Metadaten (z. B. Zeitpunkt der Zustellung). Meta kann Daten auch auf Servern in den USA verarbeiten; Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Erbringung einer von Ihnen angeforderten Leistung dient (z. B. Zusendung der Quiz-Auswertung, Anmeldebestätigung, Gutscheinzustellung, Terminvereinbarung); Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 174 TKG 2021 für werbliche Nachrichten (nur mit Ihrer gesonderten Einwilligung, Abschnitt 8).

Hinweis: Wenn Sie WhatsApp nicht nutzen möchten, stehen Ihnen alle Leistungen auch per E-Mail oder telefonisch zur Verfügung. Werbenachrichten können Sie jederzeit durch eine Nachricht mit „Stopp“ oder formlos per E-Mail abbestellen.

Speicherdauer: Konversationen werden gelöscht, sobald sie für die Zwecke nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

6. Online-Services mit Datenverarbeitung

Soweit die folgenden Leistungen die Führerscheinausbildung betreffen (insbesondere Online-Anmeldung, Führerscheinakt und Behördenübermittlung), ist datenschutzrechtlich Verantwortliche die Fahrschule des jeweiligen Standorts: für Kufstein, Innsbruck, Schwaz, Telfs, St. Johann und Kitzbühel die Fahrschule Sappl e.U. (FN 664662w), Josef Egger-Straße 5, 6330 Kufstein; für Hall, Lienz, Wattens und Wörgl die in der Datenschutzerklärung dieser Standorte genannte Fahrschule. Einzelheiten enthält die Datenschutzerklärung des jeweiligen Standorts.

6.1 Theorie-Quiz mit Ergebnisversand

Auf unserer Website können Sie ein Theorie-Quiz absolvieren. Zur Zusendung Ihrer persönlichen Auswertung geben Sie Ihren Vornamen und Ihre Mobilrufnummer an und bestätigen, diese Datenschutzerklärung zur Kenntnis genommen zu haben.

Verarbeitete Daten: Vorname, Mobilrufnummer, Ihre Quiz-Antworten und das Ergebnis, Zeitpunkt der Teilnahme sowie technische Metadaten der Übermittlung.

Ablauf und Empfänger: Die Formulardaten werden über eine europäische Automatisierungsplattform (Auftragsverarbeiter, Sitz in der EU) verarbeitet. Die Auswertung wird als PDF-Dokument über einen spezialisierten europäischen PDF-Erstellungsdienst (Auftragsverarbeiter, Sitz in Deutschland) erstellt und über unsere Messaging-Plattform per WhatsApp (Meta, Abschnitt 5.2) an die angegebene Mobilrufnummer zugestellt. Teilnahmedaten werden zusätzlich in einer Tabelle in Google Sheets (Google Ireland Limited) gespeichert. Übersicht aller Empfängerkategorien: Abschnitt 7.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erbringung der von Ihnen angeforderten Leistung (Quiz-Auswertung samt Zustellung) erforderlich ist. Werbliche Folgekontakte erfolgen nur mit Ihrer gesonderten Einwilligung (Abschnitt 8).

Speicherdauer: Quiz-Daten werden zwölf Monate nach der Teilnahme gelöscht oder anonymisiert, sofern Sie nicht Fahrschüler bei uns werden und die Daten in die Kundenbeziehung übernommen werden.

6.2 Verbindliche Online-Anmeldung zur Führerscheinausbildung

Über unsere Website können Sie sich verbindlich zur Führerscheinausbildung anmelden. Dabei werden Ihre Stammdaten (Vor- und Nachname, Geschlecht, Geburtsdatum, Geburtsort, Staatsbürgerschaft, Adresse und Wohnsitzland), Kontaktdaten (Telefonnummer, E-Mail-Adresse) und Angaben zu bereits vorhandenen Lenkberechtigungen sowie die gewünschte Führerscheinklasse, das Ausbildungspaket, der Kurs bzw. Kursbeginn, Zusatzleistungen und das gewählte Zahlungsmodell erhoben, bei Minderjährigen zusätzlich Vor- und Nachnamen der Erziehungsberechtigten. Der Zeitpunkt Ihrer Zustimmungen (z. B. zu AGB und Widerrufsbelehrung) wird zu Nachweiszwecken gespeichert. Zum Nachweis des Vertragsschlusses und zur Missbrauchsabwehr werden mit der Anmeldung außerdem technische Angaben gespeichert (Zeitpunkt, IP-Adresse, Browserkennung, aufgerufene Seite, Ihre Entscheidung im Cookie-Banner sowie, wenn Sie eingewilligt haben, Kennungen der Werbedienste aus einem Anzeigenklick und aus deren Cookies); an Analyse- und Werbedienste werden diese Angaben nur weitergegeben, wenn Sie eingewilligt haben (Abschnitt 9). Zur Missbrauchsabwehr wird außerdem kurzzeitig ein pseudonymisierter Hashwert Ihrer IP-Adresse verarbeitet, der spätestens nach einer Stunde gelöscht wird.

Ablauf und Empfänger: Die Anmeldedaten werden über unsere Automatisierungsplattform verarbeitet, eine Anmeldebestätigung wird als PDF über den PDF-Erstellungsdienst erstellt und Ihnen per WhatsApp (Abschnitt 5.2) und/oder E-Mail zugestellt. Die Daten werden in Microsoft 365 (Microsoft Ireland Operations Limited) und in einer Google-Sheets-Übersicht gespeichert und in die Fahrschulverwaltungssoftware der MMM Software e.U. (Leobendorf, Österreich) übernommen, in der die weitere Ausbildungs- und Kursverwaltung erfolgt. Die Zahlung bzw. Anzahlung erfolgt über Stripe Checkout; es gelten die Angaben zu den Zahlungsdienstleistern in Abschnitt 6.4. Wird die Zahlung abgebrochen oder nicht innerhalb von 24 Stunden geleistet, erhält die Fahrschule eine Benachrichtigung mit Ihrem Namen, Ihren Kontaktdaten und dem gewählten Paket und meldet sich gegebenenfalls bei Ihnen, um die Anmeldung zu klären oder Ihnen eine Anmeldung vor Ort anzubieten.

Damit Sie eine begonnene Anmeldung fortsetzen bzw. an den Express-Check-In übergeben können, werden Ihre Eingaben im lokalen Speicher Ihres Browsers (localStorage) zwischengespeichert. Sie verbleiben auf Ihrem Gerät und werden nach erfolgreichem Absenden sofort, bei abgebrochener Anmeldung spätestens nach 24 Stunden gelöscht. Nach dem Absenden legt Ihr Browser Ihren Namen sowie Ihre Kontakt- und Adressdaten zusätzlich im Sitzungsspeicher (sessionStorage) ab, damit nach der Zahlung Ihre Bestätigung angezeigt werden kann; diese Einträge werden beim Schließen des Tabs gelöscht (§ 165 Abs. 3 TKG 2021, für den von Ihnen gewünschten Dienst unbedingt erforderlich).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Erfüllung des Ausbildungsvertrags); Art. 6 Abs. 1 lit. c DSGVO für gesetzlich vorgeschriebene Aufzeichnungen und Meldungen (Abschnitt 6.3); Art. 6 Abs. 1 lit. f DSGVO für die interne Verwaltung und Organisation sowie den Nachweis der Zustimmungen.

Speicherdauer: Vertrags- und Abrechnungsunterlagen werden sieben Jahre aufbewahrt (§ 132 BAO, § 212 UGB); Ausbildungs- und Prüfungsaufzeichnungen drei Jahre nach den kraftfahrrechtlichen Vorschriften. Kommt nach einer abgebrochenen oder nicht bezahlten Anmeldung keine Ausbildung zustande, werden die Anmeldedaten nach 90 Tagen gelöscht.

6.3 Führerscheinakt und Übermittlung an Behörden

Im Rahmen der Führerscheinausbildung legt die Fahrschule des jeweiligen Standorts den Führerscheinakt an und übermittelt die dafür erforderlichen Daten an die zuständige Führerscheinbehörde (Bezirkshauptmannschaft bzw. Landespolizeidirektion); zudem erfolgen die gesetzlich vorgesehenen Eintragungen im Führerscheinregister. Dazu gehört auch das (amts)ärztliche Gutachten über die gesundheitliche Eignung, das besondere Kategorien personenbezogener Daten (Gesundheitsdaten) enthält.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO i. V. m. den Bestimmungen des Führerscheingesetzes (FSG) und der dazu ergangenen Verordnungen; für Gesundheitsdaten Art. 9 Abs. 2 lit. g DSGVO i. V. m. diesen Vorschriften. Diese Verarbeitungen sind gesetzlich vorgesehen und bedürfen keiner Einwilligung; sie können daher auch nicht widerrufen werden. Ohne diese Daten kann der Führerschein nicht erteilt werden.

6.4 Gutschein-Shop und Zahlungsdienstleister

In unserem Online-Shop können Sie Wert- und Paketgutscheine kaufen und wahlweise an sich selbst oder direkt an eine beschenkte Person zustellen lassen.

Verarbeitete Daten (Käufer): Name, E-Mail-Adresse und/oder Mobilrufnummer, Gutscheinart und -wert, Bestell- und Zahlungsstatus. Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet und nicht bei uns gespeichert.

Verarbeitete Daten (beschenkte Person): Sofern Sie die Direktzustellung wählen: Name sowie E-Mail-Adresse und/oder Mobilrufnummer der beschenkten Person, ggf. Ihre Grußbotschaft. Diese Daten erheben wir nicht bei der betroffenen Person selbst, sondern bei Ihnen als Käufer (Art. 14 DSGVO); die beschenkte Person wird spätestens mit der Zustellung des Gutscheins durch einen Verweis auf diese Datenschutzerklärung informiert.

Ablauf und Empfänger: Die Bestellung wird über unsere Automatisierungsplattform verarbeitet, der Gutschein als PDF über den PDF-Erstellungsdienst erstellt und per E-Mail (Microsoft 365) oder WhatsApp (Abschnitt 5.2) zugestellt. Bestell- und Gutscheindaten werden in Google Sheets gespeichert und zur Verwaltung und Einlösung in der MMM-Fahrschulverwaltungssoftware angelegt.

Zahlungsdienstleister (Gutschein-Shop und Online-Anmeldung): Je nach gewählter Zahlungsart: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Datenschutz: https://stripe.com/at/privacy) oder PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (Datenschutz: https://www.paypal.com/at/legalhub/privacy-full). Wählen Sie im Stripe Checkout die Zahlungsart Klarna, erfolgt die Abwicklung durch die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, die dabei gegebenenfalls eine Identitäts- und Bonitätsprüfung durchführt (Datenschutz: https://www.klarna.com/at/datenschutz/); bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Alle genannten Anbieter sind eigenständige Verantwortliche für die Zahlungsabwicklung.

Rechtsgrundlagen: Für Käuferdaten Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag und Zustellung); für die Daten der beschenkten Person Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse und das des Käufers an der gewünschten Zustellung des Geschenks; die beschenkte Person kann der weiteren Verarbeitung jederzeit widersprechen. Für steuer- und unternehmensrechtliche Pflichten Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Gutscheindaten bis zur Einlösung bzw. bis zum Ende der Gültigkeit und der gesetzlichen Verjährungsfristen; Buchhaltungsunterlagen sieben Jahre (§ 132 BAO, § 212 UGB).

6.5 Sappl Online (Schüler-Dashboard) und personalisierter Chatbot

Über die zentrale Login-Seite gelangen Sie in den eingeloggten Schülerbereich („Sappl Online“), in dem Sie Termine, Buchungen und Ihren Ausbildungsstand einsehen können. Ihre Login-Daten werden ausschließlich zur Authentifizierung verarbeitet. Das Portal wird über die Fahrschulverwaltungssoftware (Abschnitt 7) bereitgestellt; Verantwortliche für die dort verarbeiteten Ausbildungsdaten ist die Fahrschule des jeweiligen Standorts; den KI-Chatbot betreiben wir insoweit als deren Auftragsverarbeiterin.

Der im Schülerbereich eingebundene KI-Chatbot (Abschnitt 4.4) ist personalisiert: Ihm ist bekannt, welcher Schüler angemeldet ist (Vorname, Schülernummer), und er kann auf Nachfrage den persönlichen Ausbildungsstand (z. B. Modulergebnisse, Status der Prüfungsgarantie) anzeigen; diese Daten werden dazu aktuell aus der Fahrschulverwaltung abgerufen. Die Auskunft ist ausschließlich für den jeweils angemeldeten Schüler möglich; die Identität wird über eine signierte, zeitlich begrenzte Kennung des Portals geprüft. Zugangsdaten werden zu keinem Zeitpunkt über den Chat übertragen; Anfragen zum Ausbildungsstand anderer Personen werden abgelehnt. Zur Erzeugung der Antwort werden der Vorname und (nur bei entsprechender Nachfrage) der Ausbildungsstand zusammen mit dem Gesprächsverlauf an den KI-Dienstleister (Abschnitt 4.4) übermittelt; Schülernummer und Zugangsdaten werden nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Serviceleistung im Rahmen des Ausbildungsvertrags auf Anfrage des Schülers). Speicherdauer: wie Abschnitt 4.4 (Chatverläufe 90 Tage, IP-Adresse sieben Tage).

7. Eingesetzte Dienstleister (Übersicht)

Mit allen als Auftragsverarbeiter tätigen Anbietern bestehen Verträge nach Art. 28 DSGVO. Bei Anbietern mit US-Bezug erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework und/oder von Standardvertragsklauseln (Art. 46 DSGVO). Backend-Dienstleister ohne eigenen Nutzerkontakt benennen wir nach Funktion und Sitz; auf Anfrage nach Art. 15 DSGVO legen wir die konkreten Empfänger offen.

8. Newsletter und Direktwerbung

8.1 Newsletter und werbliche Nachrichten (E-Mail, SMS, WhatsApp)

Wenn Sie uns hierzu Ihre gesonderte Einwilligung erteilt haben, senden wir Ihnen Informationen zu unseren Leistungen, Aktionen und Erinnerungen per E-Mail, SMS oder WhatsApp. Der Versand erfolgt über unsere Messaging-Plattform bzw. Microsoft 365 (Abschnitte 5.2 und 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 174 TKG 2021. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per Nachricht mit „Stopp“, über den Abmeldelink oder formlos an unsere Kontaktdaten.

Speicherdauer: Bis zum Widerruf; der Nachweis der Einwilligung wird für die Dauer gesetzlicher Verjährungsfristen aufbewahrt.

9. Analyse, Marketing, Social Media und eingebettete Inhalte

Die in diesem Abschnitt beschriebenen Dienste setzen wir nur ein, wenn Sie über den Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021), sofern nicht anders angegeben. Das gilt auch für die serverseitige Übermittlung über unseren Tagging-Server (Abschnitt 9.3). Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ widerrufen. Kommen Sie über eine Anzeige auf unsere Website, speichern wir die Kennung des Anzeigenklicks (z. B. gclid, fbclid, ttclid) nur, wenn Sie in den jeweiligen Dienst eingewilligt haben: in Ihrem Browser für die Dauer der Sitzung, zusätzlich in Cookies und Browser-Einträgen des jeweiligen Dienstes auf unserer Domain (z. B. Google _gcl_aw, Meta _fbc, TikTok ttclid; Laufzeiten in den Cookie-Einstellungen). Ohne Einwilligung entfernen wir sie nach Ihrer Entscheidung im Cookie-Banner aus der Adresszeile.

9.1 Google Analytics 4

Kategorie im Cookie-Banner: „Statistik“. Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden u. a. pseudonyme Nutzungsdaten (Seitenaufrufe, Interaktionen, ungefährer Standort, gekürzte IP-Adresse, Geräteinformationen). Google Analytics 4 kürzt IP-Adressen standardmäßig. Geben Sie bei der Online-Anmeldung, beim Gutscheinkauf oder im Theorie-Quiz Kontaktdaten an, übermitteln wir diese (E-Mail-Adresse, Telefonnummer, Name und Anschrift) in gehashter, also pseudonymisierter Form auch an Google Analytics, damit Ereignisse über Geräte und Sitzungen hinweg besser zugeordnet werden können („von Nutzern bereitgestellte Daten“). Haben Sie zusätzlich in „Google-Werbung“ eingewilligt, nutzen wir Google-Signale: Google verknüpft die Analysedaten dann mit den Google-Konten angemeldeter Nutzer, die dies in ihren Google-Einstellungen erlaubt haben; so erhalten wir geräteübergreifende, zusammengefasste Auswertungen und können Zielgruppen für unsere Anzeigen in Google Ads bilden. Ihre bei Google gespeicherten Aktivitäten können Sie unter https://myactivity.google.com einsehen und löschen. Personalisierte Werbung von Google können Sie unter https://myadcenter.google.com abschalten. Die Daten werden über unseren Tagging-Server (Abschnitt 9.3) an Google übermittelt und können in die USA übermittelt werden (Google LLC ist DPF-zertifiziert). Weitere Informationen: https://policies.google.com/privacy

Speicherdauer: Ereignisdaten werden nach 14 Monaten gelöscht.

9.2 Google Ads mit Conversion-Tracking

Kategorie im Cookie-Banner: „Google-Werbung“. Werbedienst der Google Ireland Limited zur Messung der Wirksamkeit unserer Anzeigen und für Remarketing: Wir nehmen Besucher unserer Website in Zielgruppen auf (z. B. Personen, die unsere Preise angesehen oder eine Anmeldung begonnen haben), um ihnen bei Google, auf YouTube und auf Partnerwebsites passende Anzeigen von uns zu zeigen. Dafür verwenden wir und Google unsere eigenen Cookies (z. B. _ga, _gcl_au) zusammen mit Werbe-Cookies von Google (z. B. IDE auf doubleclick.net). Personalisierte Werbung von Google können Sie unter https://myadcenter.google.com abschalten; Ihre Einwilligung widerrufen Sie jederzeit über die „Cookie-Einstellungen“. Nach Klick auf eine Anzeige wird ein Conversion-Cookie gesetzt (Gültigkeit i. d. R. 90 Tage). Schließen Sie eine Online-Anmeldung, einen Gutscheinkauf oder das Theorie-Quiz ab, übermitteln wir den Abschluss (z. B. Anmelde- bzw. Bestellnummer, Wert, Kennung des Anzeigenklicks) im Browser und zusätzlich serverseitig über unseren Tagging-Server (Abschnitt 9.3) an Google. Dabei können auch die von Ihnen angegebenen Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name und Anschrift) in gehashter, also pseudonymisierter Form übermittelt werden, damit Google den Abschluss einem Anzeigenklick zuordnen kann („erweiterte Conversions“). Wir erhalten nur aggregierte Statistiken ohne persönliche Identifikation. USA-Übermittlung möglich (DPF). Weitere Informationen: https://policies.google.com/technologies/ads

9.3 Google Tag Manager und serverseitiges Tagging

Zur Verwaltung der Analyse- und Werbedienste nutzen wir den Google Tag Manager der Google Ireland Limited. Der Tag Manager wird nur geladen, wenn Sie im Cookie-Banner in „Statistik“, „Marketing“ oder „Google-Werbung“ eingewilligt haben; er wird über unsere eigene Domain geladen und setzt selbst keine Cookies. Die Daten der eingewilligten Dienste werden ganz oder teilweise nicht direkt an die Anbieter, sondern zunächst an unseren Tagging-Server unter unserer eigenen Domain (www.fahrschule-sappl.at/metrics) übermittelt und von dort an die jeweiligen Anbieter weitergeleitet. Der Tagging-Server setzt dabei auf unserer Domain eigene Cookies der eingewilligten Dienste: für Google Analytics FPID und FPLC, für Google Ads FPAU, FPGSID und FPGCLAW, für Meta _fbp, _fbc und _gtmeec, für TikTok _ttp, ttclid und _gtmeec-tt. Den Tagging-Server betreibt ein spezialisierter Hosting-Dienstleister für uns (Auftragsverarbeiter mit Sitz in der EU, Abschnitt 7); dabei werden technisch bedingt Ihre IP-Adresse und Browserdaten verarbeitet.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können.

9.4 Meta-Pixel (Facebook/Instagram)

Kategorie im Cookie-Banner: „Marketing“. Conversion-Messung und Werbeausspielung der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Erfasst werden IP-Adresse, Browserdaten, Pixel-ID und Website-Aktivitäten; bei bestehendem Meta-Login kann eine Zuordnung zu Ihrem Konto erfolgen. Wir nehmen Besucher unserer Website in Zielgruppen auf (z. B. Personen, die eine Anmeldung begonnen oder unseren Gutschein-Shop besucht haben), um ihnen auf Facebook und Instagram passende Anzeigen zu zeigen, ähnliche Personen zu erreichen oder sie von unserer Werbung auszuschließen. Für die Erhebung und Übermittlung der Ereignisdaten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Ausgewählte Ereignisse (z. B. Seitenaufrufe, Chat-Kontakte, Quiz-Teilnahme, Online-Anmeldung, Gutscheinkauf) übermitteln wir zusätzlich serverseitig über unseren Tagging-Server (Abschnitt 9.3) an Meta (Conversions API); dabei können Ihre IP-Adresse, Browserdaten, Pixel- und Klick-Kennungen sowie die von Ihnen bei der Online-Anmeldung, beim Gutscheinkauf oder im Theorie-Quiz angegebenen Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name und Anschrift) in gehashter, also pseudonymisierter Form übermittelt werden. Damit Meta auch spätere Ereignisse zuordnen kann (erweiterter Abgleich), speichert unser Tagging-Server diese gehashten Daten in einem Cookie auf Ihrem Gerät (_gtmeec, 90 Tage, verlängert sich bei jedem weiteren Ereignis) und sendet sie mit späteren Ereignissen, etwa Seitenaufrufen, mit. USA-Übermittlung: DPF. Datenschutzhinweise: https://www.facebook.com/privacy/policy

9.5 TikTok Pixel

Kategorie im Cookie-Banner: „Marketing“. Conversion-Messung und Werbeausspielung der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Erfasst werden IP-Adresse, Browserdaten, Pixel-ID und Website-Aktivitäten. Wir nehmen Besucher unserer Website in Zielgruppen auf (z. B. Personen, die eine Anmeldung begonnen oder unseren Gutschein-Shop besucht haben), um ihnen auf TikTok passende Anzeigen zu zeigen, ähnliche Personen zu erreichen oder sie von unserer Werbung auszuschließen. Für Insight-Reporting und Ereignisdaten-Übermittlung besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO): https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Ausgewählte Ereignisse übermitteln wir zusätzlich serverseitig über unseren Tagging-Server (Abschnitt 9.3) an TikTok (Events API); dabei können Ihre IP-Adresse, Browserdaten, Pixel- und Klick-Kennungen sowie die von Ihnen bei der Online-Anmeldung, beim Gutscheinkauf oder im Theorie-Quiz angegebenen Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name und Anschrift; Ort und Land im Klartext, alle übrigen Angaben in gehashter, also pseudonymisierter Form) übermittelt werden. Damit TikTok auch spätere Ereignisse zuordnen kann (erweiterter Abgleich), speichert unser Tagging-Server diese Daten in einem Cookie auf Ihrem Gerät (_gtmeec-tt, 90 Tage, verlängert sich bei jedem weiteren Ereignis) und sendet sie mit späteren Ereignissen, etwa Seitenaufrufen, mit. Drittlandübermittlungen sind durch Standardvertragsklauseln abgesichert. Datenschutzhinweise: https://www.tiktok.com/legal/page/eea/privacy-policy/de

9.6 Snap Pixel

Kategorie im Cookie-Banner: „Marketing“. Conversion-Messung der Snap Inc., 3000 31st Street, Santa Monica, CA 90405, USA; Vertreter in der EU ist die Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Niederlande. USA-Übermittlung: Snap Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzhinweise: https://snap.com/de-DE/privacy/privacy-policy

9.7 Unsere Social-Media-Präsenzen

Wir betreiben Unternehmensauftritte auf Facebook und Instagram (Meta Platforms Ireland Ltd.), TikTok (TikTok Technology Ltd.), LinkedIn (LinkedIn Ireland Unlimited Company), X (Twitter International Unlimited Company) und YouTube (Google Ireland Ltd.). Beim Besuch dieser Profile verarbeiten die Plattformen Ihre Daten in eigener Verantwortung; für die Seitenstatistiken („Insights“) von Facebook und Instagram sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum). Anfragen über diese Kanäle verarbeiten wir zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Es gelten ergänzend die Datenschutzhinweise der Plattformen: Facebook, Instagram, TikTok, LinkedIn, X, YouTube.

9.8 Eingebettete Inhalte: YouTube, Instagram, Google Maps

Kategorie im Cookie-Banner: „Externe Medien“. Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Ltd., „erweiterter Datenschutzmodus“), Beiträge von Instagram (Meta Platforms Ireland Limited) sowie Kartenmaterial von Google Maps ein. Diese Inhalte werden erst geladen, wenn Sie dem zustimmen; dabei wird eine Verbindung zu den Servern des Anbieters hergestellt und mindestens Ihre IP-Adresse, Datum und Uhrzeit übermittelt. Bei bestehendem Login kann der Anbieter die Nutzung Ihrem Konto zuordnen.

Rechtsgrundlage: Ihre Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). USA-Übermittlungen: Google und Meta sind DPF-zertifiziert. Datenschutzhinweise: Google/YouTube, Instagram.

10. Schlussbestimmungen

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung, die Rechtslage oder unsere Leistungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 30.10.2026