Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Diese Datenschutzerklärung informiert Sie über Art, Umfang, Zwecke, Rechtsgrundlagen und Dauer der Datenverarbeitung auf unserer Website und im Rahmen unserer darüber angebotenen Leistungen (Theorie-Quiz, Kursplaner, Online-Anmeldung, Terminanfrage zur Mehrphasenausbildung, Gutschein-Shop, KI-Chatbot und Schülerbereich „Sappl Online“) sowie über Ihre Rechte.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für diese Website:

Fahrschule Sappl Lienz, Inhaberin Elisabeth Greiderer, Tiroler Straße 23, 9900 Lienz, Österreich (UID ATU39485008)

Telefon und WhatsApp: +43 4852 62039

E-Mail: [email protected]

Management, Verwaltung und IT unserer Fahrschule übernimmt die Sappl Verwaltungs- und Betriebs GmbH, Hötzendorfstraße 2, 6330 Kufstein, als Auftragsverarbeiterin für uns (Abschnitt 7).

2. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer bei uns verarbeiteten Daten grundsätzlich folgende Rechte zu:

• Auskunft über die verarbeiteten Daten sowie Kopie der Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für Cookies und Tracking direkt über die Cookie-Einstellungen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt;
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO); gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an uns, postalisch an die oben genannte Adresse oder über die im Fußbereich bzw. Impressum genannten Kontaktkanäle. Empfänger, denen wir Daten offengelegt haben, informieren wir über Berichtigungen, Löschungen und Einschränkungen, sofern dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist (Art. 19 DSGVO).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO). In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail [email protected], www.dsb.gv.at.

3. Allgemeine Grundsätze

3.1 Empfänger und Auftragsverarbeiter

Wir setzen für einzelne Verarbeitungen spezialisierte Dienstleister ein (Übersicht in Abschnitt 7). Soweit diese als Auftragsverarbeiter für uns tätig sind, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Einzelne Dienstleister benennen wir aus Gründen der Betriebs- und IT-Sicherheit nur nach Funktion und Sitz (Kategorien von Empfängern im Sinne des Art. 13 Abs. 1 lit. e DSGVO); im Rahmen eines Auskunftsersuchens nach Art. 15 DSGVO legen wir die konkreten Empfänger offen. Eine Übermittlung an sonstige Dritte erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht (insbesondere an Behörden im Führerscheinverfahren, Abschnitt 6.3).

3.2 Übermittlung in Drittländer

Einzelne Dienstleister verarbeiten Daten (auch) in den USA. Soweit dies der Fall ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF) für dort zertifizierte Anbieter und ergänzend bzw. alternativ auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Auf die Zertifizierung bzw. die Garantien weisen wir bei den einzelnen Diensten hin.

3.3 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Geschäftsunterlagen gelten insbesondere die siebenjährigen Aufbewahrungsfristen nach § 132 BAO und § 212 UGB; für Ausbildungs- und Prüfungsaufzeichnungen gilt eine dreijährige Aufbewahrungsfrist nach den kraftfahrrechtlichen Vorschriften. Konkrete Angaben finden Sie bei den einzelnen Verarbeitungen.

3.4 Pflicht zur Bereitstellung; automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die als erforderlich gekennzeichneten Angaben können wir die jeweilige Leistung (z. B. Quiz-Auswertung, Anmeldung, Gutscheinkauf) jedoch nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

4. Technischer Betrieb der Website

4.1 Hosting und Server-Logfiles

Unsere Website wird bei der Ledl.net GmbH & Co. KG (Domaintechnik®), Lederergasse 6, 5204 Straßwalchen, Österreich, gehostet (Auftragsverarbeiter). Beim Aufruf der Website verarbeitet der Server automatisch sogenannte Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Schriftarten und Skripte binden wir lokal von unserem eigenen Server ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Stabilität, Funktionsfähigkeit und Sicherheit der Website.

Speicherdauer: Logfiles werden spätestens nach sieben Tagen gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken (Sicherheitsvorfälle) erforderlich ist.

4.2 Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Wir verwenden technisch notwendige Cookies (z. B. Session-Cookies) sowie, nur nach Ihrer Einwilligung über den Cookie-Banner, Cookies und ähnliche Technologien für Statistik- und Marketingzwecke (Abschnitt 9). Die Einwilligungsverwaltung erfolgt über das WordPress-Plugin Borlabs Cookie, das lokal auf unserem Server läuft. Im Cookie „borlabs-cookie“ werden Ihre Einwilligungsentscheidungen und eine zufällig erzeugte Kennung gespeichert, damit wir die Einwilligung nachweisen können.

Gemeinsame Einstellung für alle Seiten unter www.fahrschule-sappl.at: Unter dieser Adresse betreiben mehrere Fahrschulen ihre Websites: die Sappl Verwaltungs- und Betriebs GmbH (Startseite, E-Learning-Plattform TechnikCheck und Schülerbereich „Sappl Online“), die Fahrschule Sappl e.U. (Kufstein, St. Johann, Kitzbühel, Schwaz, Innsbruck und Telfs), die Fahrschule Sappl Lienz (Inhaberin Elisabeth Greiderer), die Fahrschule Sappl Hall und Wattens (Inhaberin Karin Sappl) und die Fahrschule Sappl Wörgl (Inhaber Armin Sappl). Alle diese Seiten verwenden denselben Cookie-Banner und dasselbe Cookie „borlabs-cookie“. Ihre Auswahl gilt daher für alle diese Seiten, und jeder Betreiber stützt sich für seine Seiten darauf; ändern oder widerrufen können Sie sie auf jeder dieser Seiten über die „Cookie-Einstellungen“, und auch die Änderung gilt für alle. Der Banner zeigt die Dienste, die auf diesen Seiten eingesetzt werden; welche davon eine Seite tatsächlich nutzt, steht in ihrer Datenschutzerklärung, für unsere Seiten in Abschnitt 9.

Rechtsgrundlagen: Für technisch notwendige Cookies § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 lit. f DSGVO; für die Speicherung der Einwilligungsentscheidungen Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO); für alle einwilligungsbedürftigen Cookies Art. 6 Abs. 1 lit. a DSGVO. Erteilte Einwilligungen können Sie jederzeit über die „Cookie-Einstellungen“ auf unserer Website widerrufen oder anpassen.

Speicherdauer: Ihre Einwilligungsentscheidung wird 60 Tage im Cookie „borlabs-cookie“ gespeichert und in unserem System protokolliert; danach fragen wir erneut nach. Das Cookie „borlabs-cookie-gcs“ speichert für dieselbe Dauer den daraus abgeleiteten Einwilligungsstatus für Google-Dienste.

Löschung nach Widerruf: Widerrufen Sie eine Einwilligung, werden die betroffenen Dienste nicht mehr geladen, und wir löschen automatisch, spätestens beim nächsten Aufruf einer unserer Seiten, die Cookies und Browser-Einträge, die diese Dienste auf unserer Domain gespeichert haben, einschließlich der Cookies unseres Tagging-Servers (Abschnitt 9.3). Cookies, die Anbieter auf ihren eigenen Domains setzen (z. B. doubleclick.net), können Sie in Ihrem Browser löschen.

4.3 Cloudflare (CDN, Sicherheit) und Cloudflare Turnstile

Zur Absicherung und Beschleunigung unserer Website leiten wir Anfragen über das Content Delivery Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Verarbeitet werden dabei u. a. IP-Adresse, aufgerufene Seiten und technische Browserdaten. Zur Absicherung unserer Formulare gegen automatisierte Zugriffe setzen wir zusätzlich Cloudflare Turnstile ein, das anhand technischer Merkmale prüft, ob ein Mensch oder ein Bot zugreift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und performanten Betrieb der Website und dem Schutz vor Missbrauch.

Drittland: Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Details: https://www.cloudflare.com/privacypolicy/

4.4 KI-Chatbot (SapplBot)

Auf unserer Website steht Ihnen ein KI-Chatbot zur Verfügung, den die Sappl Verwaltungs- und Betriebs GmbH entwickelt hat und als unsere Auftragsverarbeiterin auf eigenem Server betreibt; über ihn können Sie Fragen zu unseren Leistungen stellen.

Beim bloßen Laden der Seite speichert das Chat-Widget nichts in Ihrem Browser, setzt keine Cookies und lädt keine Inhalte von Drittservern. Erst durch Ihre Nutzung legt es Daten in Ihrem Browser ab: Öffnen oder schließen Sie den Chat bzw. die Begrüßung, merkt es sich das im Sitzungsspeicher (sessionStorage); ab Ihrer ersten Nachricht liegen dort außerdem der Verlauf und die Nummer des laufenden Chats sowie gegebenenfalls ein Vermerk, dass der Chatstart bereits erfasst wurde. Diese Sitzungsdaten werden beim Schließen des Browser-Tabs gelöscht. Ab Ihrer ersten Nachricht speichert das Widget zusätzlich eine zufällige Besucherkennung im lokalen Speicher Ihres Browsers (localStorage), die Ihre Nachrichten dem jeweiligen Chat zuordnet und den Chat vor Missbrauch schützt (z. B. durch eine Begrenzung der Nachrichtenzahl). Beendet ein Mitarbeiter einen Chat, wird dort für zehn Minuten eine kurze Sperre vermerkt.

Auf unserem Server speichern wir den Gesprächsverlauf, die Seite, von der der Chat gestartet wurde, technische Browserdaten, Ihre IP-Adresse (zur Unterscheidung interner Testzugriffe und zum Schutz vor Missbrauch) sowie Ihre optionale Bewertung der Antworten. Zur Verbesserung des Angebots werten wir daneben nur aggregierte Nutzungsereignisse ohne Personenbezug aus. Die Ereignisse „Chat gestartet“ und „Klick auf einen Link im Chat“ (ohne Inhalte und ohne Kennungen) werden an Analyse- und Werbedienste nur weitergegeben, wenn Sie über den Cookie-Banner eingewilligt haben (Abschnitt 9).

Zur Erzeugung der Antworten übermitteln wir Ihre Nachricht und den bisherigen Gesprächsverlauf ausschließlich über unseren Server an einen spezialisierten KI-Dienstleister (Auftragsverarbeiter mit Sitz in den USA; Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln; die Inhalte werden dort kurzzeitig technisch zwischengespeichert und nach unseren Vereinbarungen nicht zum Training der KI-Modelle verwendet). Ihre IP-Adresse und die Besucherkennung werden nicht an den KI-Dienstleister übermittelt. Bitte geben Sie im Chat keine sensiblen Daten ein.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage bzw. Vertragsanbahnung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenkommunikation, Missbrauchsschutz); für die Speicherung in Ihrem Browser § 165 Abs. 3 TKG 2021 (erforderlich, um den von Ihnen genutzten Chat bereitzustellen und vor Missbrauch zu schützen).

Speicherdauer: Chatverläufe werden nach 90 Tagen automatisch gelöscht, die dabei gespeicherte IP-Adresse nach sieben Tagen. Im Browser werden die Sitzungsdaten beim Schließen des Tabs gelöscht, der Sperrvermerk verliert nach zehn Minuten seine Wirkung, und die Besucherkennung gilt 90 Tage ab ihrer Erzeugung; danach löscht das Chat-Widget sie beim nächsten Aufruf und erzeugt erst mit Ihrer nächsten Nachricht eine neue.

5. Kontakt und Kommunikation

5.1 Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung sonstiger Anfragen).

Speicherdauer: Löschung nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. bei anschließendem Vertrag) entgegenstehen.

5.2 WhatsApp-Kommunikation

Für die Kommunikation per WhatsApp (eingehende Anfragen, Terminerinnerungen, Versand von Quiz-Auswertungen, Anmeldebestätigungen und Gutscheinen) nutzen wir eine spezialisierte europäische Messaging- und CRM-Plattform (Auftragsverarbeiter mit Sitz in Deutschland, Abschnitt 7). Der Versand erfolgt über die WhatsApp Business Platform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei erhalten unser Dienstleister und Meta Ihre Mobilrufnummer, Nachrichteninhalte und Metadaten (z. B. Zeitpunkt der Zustellung). Meta kann Daten auch auf Servern in den USA verarbeiten; Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Erbringung einer von Ihnen angeforderten Leistung dient (z. B. Zusendung der Quiz-Auswertung, Anmeldebestätigung, Gutscheinzustellung, Terminvereinbarung); Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 174 TKG 2021 für werbliche Nachrichten (nur mit Ihrer gesonderten Einwilligung, Abschnitt 8).

Hinweis: Wenn Sie WhatsApp nicht nutzen möchten, stehen Ihnen alle Leistungen auch per E-Mail oder telefonisch zur Verfügung. Werbenachrichten können Sie jederzeit durch eine Nachricht mit „Stopp“ oder formlos per E-Mail abbestellen.

Speicherdauer: Konversationen werden gelöscht, sobald sie für die Zwecke nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

6. Online-Services mit Datenverarbeitung

6.1 Theorie-Quiz mit Ergebnisversand

Auf unserer Website können Sie ein Theorie-Quiz absolvieren. Zur Zusendung Ihrer persönlichen Auswertung geben Sie Ihren Vornamen und Ihre Mobilrufnummer an und bestätigen, diese Datenschutzerklärung zur Kenntnis genommen zu haben.

Verarbeitete Daten: Vorname, Mobilrufnummer, Ihre Quiz-Antworten und das Ergebnis, Zeitpunkt der Teilnahme sowie technische Metadaten der Übermittlung.

Ablauf und Empfänger: Die Formulardaten werden über eine europäische Automatisierungsplattform (Auftragsverarbeiter, Sitz in der EU) verarbeitet. Die Auswertung wird als PDF-Dokument über einen spezialisierten europäischen PDF-Erstellungsdienst (Auftragsverarbeiter, Sitz in Deutschland) erstellt und über unsere Messaging-Plattform per WhatsApp (Meta, Abschnitt 5.2) an die angegebene Mobilrufnummer zugestellt. Teilnahmedaten werden zusätzlich in einer Tabelle in Google Sheets (Google Ireland Limited) gespeichert. Übersicht aller Empfängerkategorien: Abschnitt 7.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erbringung der von Ihnen angeforderten Leistung (Quiz-Auswertung samt Zustellung) erforderlich ist. Werbliche Folgekontakte erfolgen nur mit Ihrer gesonderten Einwilligung (Abschnitt 8).

Speicherdauer: Quiz-Daten werden zwölf Monate nach der Teilnahme gelöscht oder anonymisiert, sofern Sie nicht Fahrschüler bei uns werden und die Daten in die Kundenbeziehung übernommen werden.

6.2 Verbindliche Online-Anmeldung zur Führerscheinausbildung

Über unsere Website können Sie sich verbindlich zur Führerscheinausbildung anmelden. Dabei erheben wir Ihre Stammdaten (Vor- und Nachname, Geschlecht, Geburtsdatum, Adresse), Kontaktdaten (Telefonnummer, E-Mail-Adresse) und Angaben zu bereits vorhandenen Lenkberechtigungen sowie die gewünschte Führerscheinklasse, das Ausbildungspaket, den Kurs bzw. Kursbeginn, Zusatzleistungen und das gewählte Zahlungsmodell. Bei Minderjährigen erheben wir zusätzlich Name und Kontaktdaten der Erziehungsberechtigten. Den Zeitpunkt Ihrer Zustimmungen (z. B. zu AGB und Widerrufsbelehrung) speichern wir zu Nachweiszwecken. Zum Nachweis des Vertragsschlusses und zur Missbrauchsabwehr werden mit der Anmeldung außerdem technische Angaben gespeichert (Zeitpunkt, IP-Adresse, Browserkennung, aufgerufene Seite, gegebenenfalls die Kennung eines Anzeigenklicks sowie Ihre Entscheidung im Cookie-Banner); an Analyse- und Werbedienste werden diese Angaben nur weitergegeben, wenn Sie eingewilligt haben (Abschnitt 9).

Ablauf und Empfänger: Die Anmeldedaten werden über unsere Automatisierungsplattform verarbeitet, eine Anmeldebestätigung wird als PDF über den PDF-Erstellungsdienst erstellt und Ihnen per WhatsApp (Abschnitt 5.2) und/oder E-Mail zugestellt. Die Daten werden in Microsoft 365 (Microsoft Ireland Operations Limited) und in einer Google-Sheets-Übersicht gespeichert und in unsere Fahrschulverwaltungssoftware der MMM Software e.U. (Leobendorf, Österreich) übernommen, in der die weitere Ausbildungs- und Kursverwaltung erfolgt. Die Zahlung bzw. Anzahlung erfolgt über Stripe Checkout; es gelten die Angaben zu den Zahlungsdienstleistern in Abschnitt 6.4.

Damit Sie eine begonnene Anmeldung fortsetzen bzw. an den Express-Check-In übergeben können, werden Ihre Eingaben im lokalen Speicher Ihres Browsers (localStorage) zwischengespeichert. Sie verbleiben auf Ihrem Gerät und werden nach erfolgreichem Absenden sofort, bei abgebrochener Anmeldung spätestens nach 24 Stunden gelöscht (§ 165 Abs. 3 TKG 2021, für den von Ihnen gewünschten Dienst unbedingt erforderlich).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Erfüllung des Ausbildungsvertrags); Art. 6 Abs. 1 lit. c DSGVO für gesetzlich vorgeschriebene Aufzeichnungen und Meldungen (Abschnitt 6.3); Art. 6 Abs. 1 lit. f DSGVO für die interne Verwaltung und Organisation sowie den Nachweis der Zustimmungen.

Speicherdauer: Vertrags- und Abrechnungsunterlagen bewahren wir sieben Jahre auf (§ 132 BAO, § 212 UGB); Ausbildungs- und Prüfungsaufzeichnungen bewahren wir drei Jahre nach den kraftfahrrechtlichen Vorschriften auf.

6.3 Führerscheinakt und Übermittlung an Behörden

Im Rahmen der Führerscheinausbildung legen wir den Führerscheinakt an und übermitteln die dafür erforderlichen Daten an die zuständige Führerscheinbehörde (Bezirkshauptmannschaft bzw. Landespolizeidirektion); zudem erfolgen die gesetzlich vorgesehenen Eintragungen im Führerscheinregister. Dazu gehört auch das (amts)ärztliche Gutachten über die gesundheitliche Eignung, das besondere Kategorien personenbezogener Daten (Gesundheitsdaten) enthält.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO i. V. m. den Bestimmungen des Führerscheingesetzes (FSG) und der dazu ergangenen Verordnungen; für Gesundheitsdaten Art. 9 Abs. 2 lit. g DSGVO i. V. m. diesen Vorschriften. Diese Verarbeitungen sind gesetzlich vorgesehen und bedürfen keiner Einwilligung; sie können daher auch nicht widerrufen werden. Ohne diese Daten kann der Führerschein nicht erteilt werden.

6.4 Gutschein-Shop und Zahlungsdienstleister

In unserem Online-Shop können Sie Wert- und Paketgutscheine kaufen und wahlweise an sich selbst oder direkt an eine beschenkte Person zustellen lassen.

Verarbeitete Daten (Käufer): Name, E-Mail-Adresse und/oder Mobilrufnummer, Gutscheinart und -wert, Bestell- und Zahlungsstatus. Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet und nicht bei uns gespeichert.

Verarbeitete Daten (beschenkte Person): Sofern Sie die Direktzustellung wählen: Name sowie E-Mail-Adresse und/oder Mobilrufnummer der beschenkten Person, ggf. Ihre Grußbotschaft. Diese Daten erheben wir nicht bei der betroffenen Person selbst, sondern bei Ihnen als Käufer (Art. 14 DSGVO); die beschenkte Person wird spätestens mit der Zustellung des Gutscheins durch einen Verweis auf diese Datenschutzerklärung informiert.

Ablauf und Empfänger: Die Bestellung wird über unsere Automatisierungsplattform verarbeitet, der Gutschein als PDF über den PDF-Erstellungsdienst erstellt und per E-Mail (Microsoft 365) oder WhatsApp (Abschnitt 5.2) zugestellt. Bestell- und Gutscheindaten werden in Google Sheets gespeichert und zur Verwaltung und Einlösung in unserer MMM-Fahrschulverwaltungssoftware angelegt.

Zahlungsdienstleister (Gutschein-Shop und Online-Anmeldung): Je nach gewählter Zahlungsart: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Datenschutz: https://stripe.com/at/privacy) oder PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (Datenschutz: https://www.paypal.com/at/legalhub/privacy-full). Wählen Sie im Stripe Checkout die Zahlungsart Klarna, erfolgt die Abwicklung durch die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, die dabei gegebenenfalls eine Identitäts- und Bonitätsprüfung durchführt (Datenschutz: https://www.klarna.com/at/datenschutz/); bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Alle genannten Anbieter sind eigenständige Verantwortliche für die Zahlungsabwicklung.

Rechtsgrundlagen: Für Käuferdaten Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag und Zustellung); für die Daten der beschenkten Person Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse und das des Käufers an der gewünschten Zustellung des Geschenks; die beschenkte Person kann der weiteren Verarbeitung jederzeit widersprechen. Für steuer- und unternehmensrechtliche Pflichten Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Gutscheindaten bis zur Einlösung bzw. bis zum Ende der Gültigkeit und der gesetzlichen Verjährungsfristen; Buchhaltungsunterlagen sieben Jahre (§ 132 BAO, § 212 UGB).

6.5 Sappl Online (Schüler-Dashboard) und personalisierter Chatbot

Im eingeloggten Schülerbereich („Sappl Online“) können Sie Termine, Buchungen und Ihren Ausbildungsstand einsehen. Das Portal wird über unsere Fahrschulverwaltungssoftware (Abschnitt 7) bereitgestellt; den KI-Chatbot betreibt die Sappl Verwaltungs- und Betriebs GmbH als Auftragsverarbeiterin für uns.

Der dort eingebundene KI-Chatbot (Abschnitt 4.4) ist personalisiert: Ihm ist bekannt, welcher Schüler angemeldet ist (Vorname, Schülernummer), und er kann auf Ihre Nachfrage Ihren persönlichen Ausbildungsstand (z. B. Modulergebnisse, Status der Prüfungsgarantie) anzeigen; diese Daten werden dazu aktuell aus der Fahrschulverwaltung abgerufen. Die Auskunft ist ausschließlich für den jeweils angemeldeten Schüler möglich; die Identität wird über eine signierte, zeitlich begrenzte Kennung des Portals geprüft. Zugangsdaten werden zu keinem Zeitpunkt über den Chat übertragen; Anfragen zum Ausbildungsstand anderer Personen werden abgelehnt. Zur Erzeugung der Antwort werden Ihr Vorname und (nur bei entsprechender Nachfrage) Ihr Ausbildungsstand zusammen mit dem Gesprächsverlauf an den KI-Dienstleister (Abschnitt 4.4) übermittelt; Schülernummer und Zugangsdaten werden nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Serviceleistung im Rahmen des Ausbildungsvertrags auf Ihre Anfrage). Speicherdauer: wie Abschnitt 4.4 (Chatverläufe 90 Tage, IP-Adresse sieben Tage).

6.6 Terminanfrage zur Mehrphasenausbildung (MPA-Buchung)

Über einen Link in unserer Terminerinnerung gelangen Sie zu einer Übersicht freier Termine für die Fahrten der Mehrphasenausbildung. Die Seite enthält kein Formular; die Terminanfrage erfolgt per WhatsApp. Der Link enthält Ihre Ausbildungsstufe, das Datum Ihres vorigen Ausbildungsschritts und Ihre Kundennummer, über die wir die Anfrage Ihrer Ausbildung zuordnen. Kundennummer und Datum werden beim Laden der Seite sofort aus der Adresszeile entfernt und nicht an Analyse- oder Werbedienste übermittelt; die Seite wird nicht zwischengespeichert.

Verarbeitete Daten: Zeitpunkt des Aufrufs, Kundennummer, Ausbildungsstufe, Datum des vorigen Ausbildungsschritts und Ihre Auswahl auf der Seite (z. B. angefragter Termin, Einzelfahrt oder Termin nach Vereinbarung samt angegebenem Grund). Zur Missbrauchsabwehr verarbeiten wir kurzzeitig einen pseudonymisierten Hashwert Ihrer IP-Adresse. Klicken Sie auf die WhatsApp-Schaltfläche, öffnet sich WhatsApp mit einem vorbereiteten Nachrichtentext (Stufe, Termin, Standort, Kundennummer), den Sie vor dem Absenden sehen und ändern können. Erst mit Ihrem Absenden wird die Nachricht über WhatsApp an uns übermittelt (Abschnitt 5.2).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Organisation und Nachvollziehbarkeit der Terminvereinbarung im Rahmen Ihrer Ausbildung); Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr). Soweit Sie über den Cookie-Banner eingewilligt haben, erfassen wir die Nutzung der Seite zudem statistisch, ohne Kundennummer (Abschnitt 9).

Speicherdauer: Die Aufzeichnungen werden nach 18 Monaten automatisch gelöscht, der Hashwert der IP-Adresse nach spätestens einer Stunde.

6.7 Kursplaner

Im Kursplaner können Sie Kurstermine anhaken und sich daraus Ihren eigenen Kursplan zusammenstellen. Die angehakten Termine werden im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit Ihr Plan beim nächsten Besuch erhalten bleibt. Die Daten werden nicht an uns übermittelt; nutzen Sie „Link teilen“, ist Ihre Auswahl in dem Link enthalten, den Sie weitergeben. Sie löschen die Daten jederzeit über „Auswahl löschen“.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (für den von Ihnen gewünschten Dienst unbedingt erforderlich).

7. Eingesetzte Dienstleister (Übersicht)

Mit allen als Auftragsverarbeiter tätigen Anbietern bestehen Verträge nach Art. 28 DSGVO. Bei Anbietern mit US-Bezug erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework und/oder von Standardvertragsklauseln (Art. 46 DSGVO). Backend-Dienstleister ohne eigenen Nutzerkontakt benennen wir nach Funktion und Sitz; auf Anfrage nach Art. 15 DSGVO legen wir die konkreten Empfänger offen.

8. Newsletter, Direktwerbung und Werbedaten-Abgleich

8.1 Newsletter und werbliche Nachrichten (E-Mail, SMS, WhatsApp)

Wenn Sie uns hierzu Ihre gesonderte Einwilligung erteilt haben, senden wir Ihnen Informationen zu unseren Leistungen, Aktionen und Erinnerungen per E-Mail, SMS oder WhatsApp. Der Versand erfolgt über unsere Messaging-Plattform bzw. Microsoft 365 (Abschnitte 5.2 und 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 174 TKG 2021. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per Nachricht mit „Stopp“, über den Abmeldelink oder formlos an unsere Kontaktdaten.

Speicherdauer: Bis zum Widerruf; der Nachweis der Einwilligung wird für die Dauer gesetzlicher Verjährungsfristen aufbewahrt.

8.2 Abgleich von Kundendaten mit Werbeplattformen (Custom Audiences / Customer Match)

Nur mit Ihrer gesonderten Einwilligung übermitteln wir Ihre E-Mail-Adresse und/oder Telefonnummer in pseudonymisierter Form (Hashing) an Google (Customer Match), Meta (Custom Audiences) und TikTok (Custom Audiences), um Ihnen auf diesen Plattformen passende Werbung anzuzeigen oder Sie von Werbung auszuschließen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche, gesonderte Einwilligung, z. B. per Checkbox im jeweiligen Formular). Das bloße Zur-Kenntnis-Nehmen dieser Datenschutzerklärung stellt keine Einwilligung dar. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Drittland: Google, Meta und TikTok können Daten in die USA bzw. andere Drittländer übermitteln (DPF bzw. SCC, Abschnitt 3.2).

9. Analyse, Marketing, Social Media und eingebettete Inhalte

Die in diesem Abschnitt beschriebenen Dienste setzen wir nur ein, wenn Sie über den Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021), sofern nicht anders angegeben. Das gilt auch für die serverseitige Übermittlung über unseren Tagging-Server (Abschnitt 9.3). Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ widerrufen. Kommen Sie über eine Anzeige auf unsere Website, speichern wir die Kennung des Anzeigenklicks (z. B. gclid, fbclid, ttclid) nur, wenn Sie in den jeweiligen Dienst eingewilligt haben, und nur für die Dauer der Browsersitzung; ohne Einwilligung entfernen wir sie nach Ihrer Entscheidung im Cookie-Banner aus der Adresszeile.

9.1 Google Analytics 4

Kategorie im Cookie-Banner: „Statistik“. Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden u. a. pseudonyme Nutzungsdaten (Seitenaufrufe, Interaktionen, ungefährer Standort, gekürzte IP-Adresse, Geräteinformationen). Google Analytics 4 kürzt IP-Adressen standardmäßig. Geben Sie bei der Online-Anmeldung, beim Gutscheinkauf oder im Theorie-Quiz Kontaktdaten an, übermitteln wir diese (E-Mail-Adresse, Telefonnummer, Name und Anschrift) in gehashter, also pseudonymisierter Form auch an Google Analytics, damit Ereignisse über Geräte und Sitzungen hinweg besser zugeordnet werden können („von Nutzern bereitgestellte Daten“). Haben Sie zusätzlich in „Google-Werbung“ eingewilligt, nutzen wir Google-Signale: Google verknüpft die Analysedaten dann mit den Google-Konten angemeldeter Nutzer, die dies in ihren Google-Einstellungen erlaubt haben; so erhalten wir geräteübergreifende, zusammengefasste Auswertungen und können Zielgruppen für unsere Anzeigen in Google Ads bilden. Ihre bei Google gespeicherten Aktivitäten können Sie unter https://myactivity.google.com einsehen und löschen. Personalisierte Werbung von Google können Sie unter https://myadcenter.google.com abschalten. Die Daten werden über unseren Tagging-Server (Abschnitt 9.3) an Google übermittelt und können in die USA übermittelt werden (Google LLC ist DPF-zertifiziert). Weitere Informationen: https://policies.google.com/privacy

Speicherdauer: Ereignisdaten werden nach 14 Monaten gelöscht.

9.2 Google Ads mit Conversion-Tracking

Kategorie im Cookie-Banner: „Google-Werbung“. Werbedienst der Google Ireland Limited zur Messung der Wirksamkeit unserer Anzeigen und für Remarketing: Wir nehmen Besucher unserer Website in Zielgruppen auf (z. B. Personen, die unsere Preise angesehen oder eine Anmeldung begonnen haben), um ihnen bei Google, auf YouTube und auf Partnerwebsites passende Anzeigen von uns zu zeigen. Dafür verwenden wir und Google unsere eigenen Cookies (z. B. _ga, _gcl_au) zusammen mit Werbe-Cookies von Google (z. B. IDE auf doubleclick.net). Personalisierte Werbung von Google können Sie unter https://myadcenter.google.com abschalten; Ihre Einwilligung widerrufen Sie jederzeit über die „Cookie-Einstellungen“. Nach Klick auf eine Anzeige wird ein Conversion-Cookie gesetzt (Gültigkeit i. d. R. 90 Tage). Schließen Sie eine Online-Anmeldung, einen Gutscheinkauf oder das Theorie-Quiz ab, übermitteln wir den Abschluss (z. B. Anmelde- bzw. Bestellnummer, Wert, Kennung des Anzeigenklicks) im Browser und zusätzlich serverseitig über unseren Tagging-Server (Abschnitt 9.3) an Google. Dabei können auch die von Ihnen angegebenen Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name und Anschrift) in gehashter, also pseudonymisierter Form übermittelt werden, damit Google den Abschluss einem Anzeigenklick zuordnen kann („erweiterte Conversions“). Wir erhalten nur aggregierte Statistiken ohne persönliche Identifikation. USA-Übermittlung möglich (DPF). Weitere Informationen: https://policies.google.com/technologies/ads

9.3 Google Tag Manager und serverseitiges Tagging

Zur Verwaltung der Analyse- und Werbedienste nutzen wir den Google Tag Manager der Google Ireland Limited. Der Tag Manager wird nur geladen, wenn Sie im Cookie-Banner in „Statistik“, „Marketing“ oder „Google-Werbung“ eingewilligt haben; er wird über unsere eigene Domain geladen und setzt selbst keine Cookies. Die Daten der eingewilligten Dienste werden ganz oder teilweise nicht direkt an die Anbieter, sondern zunächst an unseren Tagging-Server unter unserer eigenen Domain (www.fahrschule-sappl.at/metrics) übermittelt und von dort an die jeweiligen Anbieter weitergeleitet. Der Tagging-Server setzt dabei auf unserer Domain eigene Cookies der eingewilligten Dienste: für Google Analytics FPID und FPLC, für Google Ads FPAU, FPGSID und FPGCLAW, für Meta und TikTok die in den Abschnitten 9.4 und 9.5 genannten Cookies. Den Tagging-Server betreibt ein spezialisierter Hosting-Dienstleister für uns (Auftragsverarbeiter mit Sitz in der EU, Abschnitt 7); dabei werden technisch bedingt Ihre IP-Adresse und Browserdaten verarbeitet.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können.

9.4 Meta-Pixel (Facebook/Instagram)

Kategorie im Cookie-Banner: „Marketing“. Conversion-Messung und Werbeausspielung der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Erfasst werden IP-Adresse, Browserdaten, Pixel-ID und Website-Aktivitäten; bei bestehendem Meta-Login kann eine Zuordnung zu Ihrem Konto erfolgen. Für die Erhebung und Übermittlung der Ereignisdaten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Ausgewählte Ereignisse (z. B. Seitenaufrufe, Chat-Kontakte, Quiz-Teilnahme, Online-Anmeldung, Gutscheinkauf) übermitteln wir zusätzlich serverseitig über unseren Tagging-Server (Abschnitt 9.3) an Meta (Conversions API); dabei können Ihre IP-Adresse, Browserdaten, Pixel- und Klick-Kennungen sowie die von Ihnen bei der Online-Anmeldung, beim Gutscheinkauf oder im Theorie-Quiz angegebenen Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name und Anschrift) in gehashter, also pseudonymisierter Form übermittelt werden. Damit Meta auch spätere Ereignisse zuordnen kann (erweiterter Abgleich), speichert unser Tagging-Server diese gehashten Daten in einem Cookie auf Ihrem Gerät (_gtmeec, 90 Tage, verlängert sich bei jedem weiteren Ereignis) und sendet sie mit späteren Ereignissen, etwa Seitenaufrufen, mit. USA-Übermittlung: DPF. Datenschutzhinweise: https://www.facebook.com/privacy/policy

9.5 TikTok Pixel

Kategorie im Cookie-Banner: „Marketing“. Conversion-Messung der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Erfasst werden IP-Adresse, Browserdaten, Pixel-ID und Website-Aktivitäten. Für Insight-Reporting und Ereignisdaten-Übermittlung besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO): https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Ausgewählte Ereignisse übermitteln wir zusätzlich serverseitig über unseren Tagging-Server (Abschnitt 9.3) an TikTok (Events API); dabei können Ihre IP-Adresse, Browserdaten, Pixel- und Klick-Kennungen sowie die von Ihnen bei der Online-Anmeldung, beim Gutscheinkauf oder im Theorie-Quiz angegebenen Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name und Anschrift; Ort und Land im Klartext, alle übrigen Angaben in gehashter, also pseudonymisierter Form) übermittelt werden. Damit TikTok auch spätere Ereignisse zuordnen kann (erweiterter Abgleich), speichert unser Tagging-Server diese Daten in einem Cookie auf Ihrem Gerät (_gtmeec-tt, 90 Tage, verlängert sich bei jedem weiteren Ereignis) und sendet sie mit späteren Ereignissen, etwa Seitenaufrufen, mit. Drittlandübermittlungen sind durch Standardvertragsklauseln abgesichert. Datenschutzhinweise: https://www.tiktok.com/legal/page/eea/privacy-policy/de

9.6 Snap Pixel

Kategorie im Cookie-Banner: „Marketing“. Conversion-Messung der Snap Inc.; für Nutzer im EWR ist Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Niederlande, verantwortlich. Übermittlungen in die USA werden durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Datenschutzhinweise: https://snap.com/de-DE/privacy/privacy-policy

9.7 Unsere Social-Media-Präsenzen

Wir betreiben Unternehmensauftritte auf Facebook und Instagram (Meta Platforms Ireland Ltd.) und verlinken auf den TikTok-Auftritt der Fahrschule Sappl (TikTok Technology Ltd.). Beim Besuch dieser Profile verarbeiten die Plattformen Ihre Daten in eigener Verantwortung; für die Seitenstatistiken („Insights“) von Facebook und Instagram sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum). Anfragen über diese Kanäle verarbeiten wir zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Es gelten ergänzend die Datenschutzhinweise der Plattformen: Facebook, Instagram und TikTok.

9.8 Eingebettete Inhalte: YouTube, Instagram, Google Maps

Kategorie im Cookie-Banner: „Externe Medien“. Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Ltd., „erweiterter Datenschutzmodus“), Beiträge von Instagram (Meta Platforms Ireland Limited) sowie Kartenmaterial von Google Maps ein. Diese Inhalte werden erst geladen, wenn Sie dem zustimmen; dabei wird eine Verbindung zu den Servern des Anbieters hergestellt und mindestens Ihre IP-Adresse, Datum und Uhrzeit übermittelt. Bei bestehendem Login kann der Anbieter die Nutzung Ihrem Konto zuordnen.

Rechtsgrundlage: Ihre Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). USA-Übermittlungen: Google und Meta sind DPF-zertifiziert. Datenschutzhinweise: Google/YouTube, Instagram.

10. Schlussbestimmungen

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung, die Rechtslage oder unsere Leistungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 30.10.2026