Datenschutz - Fahrschule Sappl

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Diese Datenschutzerklärung informiert Sie über Art, Umfang, Zwecke, Rechtsgrundlagen und Dauer der Datenverarbeitung auf unserer Website und im Rahmen unserer darüber angebotenen Leistungen (Theorie-Quiz, Online-Anmeldung, Terminanfrage zur Mehrphasenausbildung, Gutschein-Shop, KI-Chatbot und Schülerbereich „Sappl Online“) sowie über Ihre Rechte.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für diese Website:

Fahrschule Sappl e.U. (FN 664662w), Sitz: Josef-Egger-Straße 5, 6330 Kufstein, Österreich. Die von der Fahrschule Sappl e.U. betriebenen Standorte sind eingetragene Zweigniederlassungen.

Die Kontaktdaten Ihres jeweiligen Standorts (Telefon, E-Mail, WhatsApp) finden Sie direkt im Fußbereich jeder Seite.

2. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer bei uns verarbeiteten Daten grundsätzlich folgende Rechte zu:

Auskunft über die verarbeiteten Daten sowie Kopie der Daten (Art. 15 DSGVO);
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für Cookies und Tracking direkt über die Cookie-Einstellungen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt;
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO); gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an uns, postalisch an die oben genannte Adresse oder über die im Fußbereich bzw. Impressum genannten Kontaktkanäle. Empfänger, denen wir Daten offengelegt haben, informieren wir über Berichtigungen, Löschungen und Einschränkungen, sofern dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist (Art. 19 DSGVO).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO). In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail [email protected], www.dsb.gv.at.

3. Allgemeine Grundsätze

3.1 Empfänger und Auftragsverarbeiter

Wir setzen für einzelne Verarbeitungen spezialisierte Dienstleister ein (Übersicht in Abschnitt 7). Soweit diese als Auftragsverarbeiter für uns tätig sind, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Einzelne Dienstleister benennen wir aus Gründen der Betriebs- und IT-Sicherheit nur nach Funktion und Sitz (Kategorien von Empfängern im Sinne des Art. 13 Abs. 1 lit. e DSGVO); im Rahmen eines Auskunftsersuchens nach Art. 15 DSGVO legen wir die konkreten Empfänger offen. Eine Übermittlung an sonstige Dritte erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht (insbesondere an Behörden im Führerscheinverfahren, Abschnitt 6.3).

3.2 Übermittlung in Drittländer

Einzelne Dienstleister verarbeiten Daten (auch) in den USA. Soweit dies der Fall ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF) für dort zertifizierte Anbieter und ergänzend bzw. alternativ auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Auf die Zertifizierung bzw. die Garantien weisen wir bei den einzelnen Diensten hin.

3.3 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Geschäftsunterlagen gelten insbesondere die siebenjährigen Aufbewahrungsfristen nach § 132 BAO und § 212 UGB; für Ausbildungs- und Prüfungsaufzeichnungen gilt eine dreijährige Aufbewahrungsfrist nach den kraftfahrrechtlichen Vorschriften. Konkrete Angaben finden Sie bei den einzelnen Verarbeitungen.

3.4 Pflicht zur Bereitstellung; automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die als erforderlich gekennzeichneten Angaben können wir die jeweilige Leistung (z. B. Quiz-Auswertung, Anmeldung, Gutscheinkauf) jedoch nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

4. Technischer Betrieb der Website

4.1 Hosting und Server-Logfiles

Unsere Website wird bei der Ledl.net GmbH & Co. KG (Domaintechnik®), Lederergasse 6, 5204 Straßwalchen, Österreich, gehostet (Auftragsverarbeiter). Beim Aufruf der Website verarbeitet der Server automatisch sogenannte Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Stabilität, Funktionsfähigkeit und Sicherheit der Website.

Speicherdauer: Logfiles werden spätestens nach sieben Tagen gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken (Sicherheitsvorfälle) erforderlich ist.

4.2 Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Wir verwenden technisch notwendige Cookies (z. B. Session-Cookies) sowie, nur nach Ihrer Einwilligung über den Cookie-Banner, Cookies und ähnliche Technologien für Statistik- und Marketingzwecke (Abschnitt 9). Die Einwilligungsverwaltung erfolgt über das WordPress-Plugin Borlabs Cookie, das lokal auf unserem Server läuft. Im Cookie „borlabs-cookie“ werden Ihre Einwilligungsentscheidungen und eine zufällig erzeugte Kennung gespeichert, damit wir die Einwilligung nachweisen können.

Rechtsgrundlagen: Für technisch notwendige Cookies § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 lit. f DSGVO; für die Speicherung der Einwilligungsentscheidungen Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO); für alle einwilligungsbedürftigen Cookies Art. 6 Abs. 1 lit. a DSGVO. Erteilte Einwilligungen können Sie jederzeit über die „Cookie-Einstellungen“ auf unserer Website widerrufen oder anpassen.

Speicherdauer: Die Einwilligungsentscheidung wird im Browser gespeichert (Ablauf des Cookies) und in unserem System protokolliert.

4.3 Cloudflare (CDN, Sicherheit) und Cloudflare Turnstile

Zur Absicherung und Beschleunigung unserer Website leiten wir Anfragen über das Content Delivery Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Verarbeitet werden dabei u. a. IP-Adresse, aufgerufene Seiten und technische Browserdaten. Zur Absicherung unserer Formulare gegen automatisierte Zugriffe setzen wir zusätzlich Cloudflare Turnstile ein, das anhand technischer Merkmale prüft, ob ein Mensch oder ein Bot zugreift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und performanten Betrieb der Website und dem Schutz vor Missbrauch.

Drittland: Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Details: https://www.cloudflare.com/privacypolicy/

4.4 KI-Chatbot (SapplBot)

Schriftarten und Skripte binden wir lokal von unserem eigenen Server ein. Auf unserer Website steht Ihnen ein von uns entwickelter, auf unserem eigenen Server betriebener KI-Chatbot zur Verfügung, über den Sie Fragen zu unseren Leistungen stellen können. Beim bloßen Laden der Seite verarbeitet das Chat-Widget keine personenbezogenen Daten: Es werden keine Cookies gesetzt, keine Inhalte von Drittservern geladen und keine Kennungen erzeugt; lediglich technische Sitzungsmerkmale (z. B. der Verlauf der laufenden Sitzung) liegen bis zum Schließen des Browser-Tabs im Sitzungsspeicher Ihres Browsers (§ 165 Abs. 3 TKG 2021, unbedingt erforderlich).

Erst wenn Sie aktiv eine Nachricht senden, wird im Browser eine zufällige Besucherkennung gespeichert (Lebensdauer: 90 Tage), die Ihre Chatsitzungen technisch zuordnet. Auf unserem Server speichern wir den Gesprächsverlauf, die Seite, von der der Chat gestartet wurde, technische Browserdaten, Ihre IP-Adresse (zur Unterscheidung interner Testzugriffe und zum Schutz vor Missbrauch) sowie Ihre optionale Bewertung der Antworten. Zur Verbesserung des Angebots werten wir daneben nur aggregierte Nutzungsereignisse ohne Personenbezug aus; ein Marketing-Ereignis („Chat gestartet“) wird nur ausgelöst, wenn Sie über den Cookie-Banner eingewilligt haben (Abschnitt 9).

Zur Erzeugung der Antworten übermitteln wir Ihre Nachricht und den bisherigen Gesprächsverlauf ausschließlich über unseren Server an einen spezialisierten KI-Dienstleister (Auftragsverarbeiter mit Sitz in den USA; Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln; die Inhalte werden dort kurzzeitig technisch zwischengespeichert und nach unseren Vereinbarungen nicht zum Training der KI-Modelle verwendet). Ihre IP-Adresse und die Besucherkennung werden nicht an den KI-Dienstleister übermittelt. Bitte geben Sie im Chat keine sensiblen Daten ein.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage bzw. Vertragsanbahnung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenkommunikation, Missbrauchsschutz).

Speicherdauer: Chatverläufe und die dabei verarbeitete IP-Adresse werden nach 90 Tagen automatisch gelöscht.

5. Kontakt und Kommunikation

5.1 Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung sonstiger Anfragen).

Speicherdauer: Löschung nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. bei anschließendem Vertrag) entgegenstehen.

5.2 WhatsApp-Kommunikation

Für die Kommunikation per WhatsApp (eingehende Anfragen, Terminerinnerungen, Versand von Quiz-Auswertungen, Anmeldebestätigungen und Gutscheinen) nutzen wir eine spezialisierte europäische Messaging- und CRM-Plattform (Auftragsverarbeiter mit Sitz in Deutschland, Abschnitt 7). Der Versand erfolgt über die WhatsApp Business Platform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei erhalten unser Dienstleister und Meta Ihre Mobilrufnummer, Nachrichteninhalte und Metadaten (z. B. Zeitpunkt der Zustellung). Meta kann Daten auch auf Servern in den USA verarbeiten; Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Erbringung einer von Ihnen angeforderten Leistung dient (z. B. Zusendung der Quiz-Auswertung, Anmeldebestätigung, Gutscheinzustellung, Terminvereinbarung); Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 174 TKG 2021 für werbliche Nachrichten (nur mit Ihrer gesonderten Einwilligung, Abschnitt 8).

Hinweis: Wenn Sie WhatsApp nicht nutzen möchten, stehen Ihnen alle Leistungen auch per E-Mail oder telefonisch zur Verfügung. Werbenachrichten können Sie jederzeit durch eine Nachricht mit „Stopp“ oder formlos per E-Mail abbestellen.

Speicherdauer: Konversationen werden gelöscht, sobald sie für die Zwecke nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

6. Online-Services mit Datenverarbeitung

6.1 Theorie-Quiz mit Ergebnisversand

Auf unserer Website können Sie ein Theorie-Quiz absolvieren. Zur Zusendung Ihrer persönlichen Auswertung geben Sie Ihren Vornamen und Ihre Mobilrufnummer an und bestätigen, diese Datenschutzerklärung zur Kenntnis genommen zu haben.

Verarbeitete Daten: Vorname, Mobilrufnummer, Ihre Quiz-Antworten und das Ergebnis, Zeitpunkt der Teilnahme sowie technische Metadaten der Übermittlung.

Ablauf und Empfänger: Die Formulardaten werden über eine europäische Automatisierungsplattform (Auftragsverarbeiter, Sitz in der EU) verarbeitet. Die Auswertung wird als PDF-Dokument über einen spezialisierten europäischen PDF-Erstellungsdienst (Auftragsverarbeiter, Sitz in Deutschland) erstellt und über unsere Messaging-Plattform per WhatsApp (Meta, Abschnitt 5.2) an die angegebene Mobilrufnummer zugestellt. Teilnahmedaten werden zusätzlich in einer Tabelle in Google Sheets (Google Ireland Limited) gespeichert. Übersicht aller Empfängerkategorien: Abschnitt 7.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erbringung der von Ihnen angeforderten Leistung (Quiz-Auswertung samt Zustellung) erforderlich ist. Werbliche Folgekontakte erfolgen nur mit Ihrer gesonderten Einwilligung (Abschnitt 8).

Speicherdauer: Quiz-Daten werden zwölf Monate nach der Teilnahme gelöscht oder anonymisiert, sofern Sie nicht Fahrschüler bei uns werden und die Daten in die Kundenbeziehung übernommen werden.

6.2 Verbindliche Online-Anmeldung zur Führerscheinausbildung

Über unsere Website können Sie sich verbindlich zur Führerscheinausbildung anmelden. Dabei erheben wir Ihre Stammdaten (Vor- und Nachname, Geschlecht, Geburtsdatum, Adresse), Kontaktdaten (Telefonnummer, E-Mail-Adresse) und Angaben zu bereits vorhandenen Lenkberechtigungen sowie die gewünschte Führerscheinklasse, das Ausbildungspaket, den Kurs bzw. Kursbeginn, Zusatzleistungen und das gewählte Zahlungsmodell. Bei Minderjährigen erheben wir zusätzlich Name und Kontaktdaten der Erziehungsberechtigten. Den Zeitpunkt Ihrer Zustimmungen (z. B. zu AGB und Widerrufsbelehrung) speichern wir zu Nachweiszwecken. Zum Nachweis des Vertragsschlusses und zur Missbrauchsabwehr werden mit der Anmeldung außerdem technische Angaben gespeichert (Zeitpunkt, IP-Adresse, Browserkennung, aufgerufene Seite, gegebenenfalls die Kennung eines Anzeigenklicks sowie Ihre Entscheidung im Cookie-Banner); an Analyse- und Werbedienste werden diese Angaben nur weitergegeben, wenn Sie eingewilligt haben (Abschnitt 9).

Ablauf und Empfänger: Die Anmeldedaten werden über unsere Automatisierungsplattform verarbeitet, eine Anmeldebestätigung wird als PDF über den PDF-Erstellungsdienst erstellt und Ihnen per WhatsApp (Abschnitt 5.2) und/oder E-Mail zugestellt. Die Daten werden in Microsoft 365 (Microsoft Ireland Operations Limited) und in einer Google-Sheets-Übersicht gespeichert und in unsere Fahrschulverwaltungssoftware der MMM Software e.U. (Leobendorf, Österreich) übernommen, in der die weitere Ausbildungs- und Kursverwaltung erfolgt. Die Zahlung bzw. Anzahlung erfolgt über Stripe Checkout; es gelten die Angaben zu den Zahlungsdienstleistern in Abschnitt 6.4.

Damit Sie eine begonnene Anmeldung fortsetzen bzw. an den Express-Check-In übergeben können, werden Ihre Eingaben im lokalen Speicher Ihres Browsers (localStorage) zwischengespeichert. Sie verbleiben auf Ihrem Gerät und werden nach erfolgreichem Absenden sofort, bei abgebrochener Anmeldung spätestens nach 24 Stunden gelöscht (§ 165 Abs. 3 TKG 2021, für den von Ihnen gewünschten Dienst unbedingt erforderlich).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Erfüllung des Ausbildungsvertrags); Art. 6 Abs. 1 lit. c DSGVO für gesetzlich vorgeschriebene Aufzeichnungen und Meldungen (Abschnitt 6.3); Art. 6 Abs. 1 lit. f DSGVO für die interne Verwaltung und Organisation sowie den Nachweis der Zustimmungen.

Speicherdauer: Vertrags- und Abrechnungsunterlagen bewahren wir sieben Jahre auf (§ 132 BAO, § 212 UGB); Ausbildungs- und Prüfungsaufzeichnungen bewahren wir drei Jahre nach den kraftfahrrechtlichen Vorschriften auf.

6.3 Führerscheinakt und Übermittlung an Behörden

Im Rahmen der Führerscheinausbildung legen wir den Führerscheinakt an und übermitteln die dafür erforderlichen Daten an die zuständige Führerscheinbehörde (Bezirkshauptmannschaft bzw. Landespolizeidirektion); zudem erfolgen die gesetzlich vorgesehenen Eintragungen im Führerscheinregister. Dazu gehört auch das (amts)ärztliche Gutachten über die gesundheitliche Eignung, das besondere Kategorien personenbezogener Daten (Gesundheitsdaten) enthält.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO i. V. m. den Bestimmungen des Führerscheingesetzes (FSG) und der dazu ergangenen Verordnungen; für Gesundheitsdaten Art. 9 Abs. 2 lit. g DSGVO i. V. m. diesen Vorschriften. Diese Verarbeitungen sind gesetzlich vorgesehen und bedürfen keiner Einwilligung; sie können daher auch nicht widerrufen werden. Ohne diese Daten kann der Führerschein nicht erteilt werden.

6.4 Gutschein-Shop und Zahlungsdienstleister

In unserem Online-Shop können Sie Wert- und Paketgutscheine kaufen und wahlweise an sich selbst oder direkt an eine beschenkte Person zustellen lassen.

Verarbeitete Daten (Käufer): Name, E-Mail-Adresse und/oder Mobilrufnummer, Gutscheinart und -wert, Bestell- und Zahlungsstatus. Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet und nicht bei uns gespeichert.

Verarbeitete Daten (beschenkte Person): Sofern Sie die Direktzustellung wählen: Name sowie E-Mail-Adresse und/oder Mobilrufnummer der beschenkten Person, ggf. Ihre Grußbotschaft. Diese Daten erheben wir nicht bei der betroffenen Person selbst, sondern bei Ihnen als Käufer (Art. 14 DSGVO); die beschenkte Person wird spätestens mit der Zustellung des Gutscheins durch einen Verweis auf diese Datenschutzerklärung informiert.

Ablauf und Empfänger: Die Bestellung wird über unsere Automatisierungsplattform verarbeitet, der Gutschein als PDF über den PDF-Erstellungsdienst erstellt und per E-Mail (Microsoft 365) oder WhatsApp (Abschnitt 5.2) zugestellt. Bestell- und Gutscheindaten werden in Google Sheets gespeichert und zur Verwaltung und Einlösung in unserer MMM-Fahrschulverwaltungssoftware angelegt.

Zahlungsdienstleister (Gutschein-Shop und Online-Anmeldung): Je nach gewählter Zahlungsart: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Datenschutz: https://stripe.com/at/privacy) oder PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (Datenschutz: https://www.paypal.com/at/legalhub/privacy-full). Wählen Sie im Stripe Checkout die Zahlungsart Klarna, erfolgt die Abwicklung durch die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, die dabei gegebenenfalls eine Identitäts- und Bonitätsprüfung durchführt (Datenschutz: https://www.klarna.com/at/datenschutz/); bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Alle genannten Anbieter sind eigenständige Verantwortliche für die Zahlungsabwicklung.

Rechtsgrundlagen: Für Käuferdaten Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag und Zustellung); für die Daten der beschenkten Person Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse und das des Käufers an der gewünschten Zustellung des Geschenks; die beschenkte Person kann der weiteren Verarbeitung jederzeit widersprechen. Für steuer- und unternehmensrechtliche Pflichten Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Gutscheindaten bis zur Einlösung bzw. bis zum Ende der Gültigkeit und der gesetzlichen Verjährungsfristen; Buchhaltungsunterlagen sieben Jahre (§ 132 BAO, § 212 UGB).

6.5 Sappl Online (Schüler-Dashboard) und personalisierter Chatbot

Im eingeloggten Schülerbereich („Sappl Online“) können Sie Termine, Buchungen und Ihren Ausbildungsstand einsehen. Das Portal wird über unsere Fahrschulverwaltungssoftware (Abschnitt 7) bereitgestellt; den KI-Chatbot betreibt die Sappl Verwaltungs- und Betriebs GmbH als Auftragsverarbeiterin für uns.

Der dort eingebundene KI-Chatbot (Abschnitt 4.4) ist personalisiert: Ihm ist bekannt, welcher Schüler angemeldet ist (Vorname, Schülernummer), und er kann auf Ihre Nachfrage Ihren persönlichen Ausbildungsstand (z. B. Modulergebnisse, Status der Prüfungsgarantie) anzeigen; diese Daten werden dazu aktuell aus der Fahrschulverwaltung abgerufen. Die Auskunft ist ausschließlich für den jeweils angemeldeten Schüler möglich; die Identität wird über eine signierte, zeitlich begrenzte Kennung des Portals geprüft. Zugangsdaten werden zu keinem Zeitpunkt über den Chat übertragen; Anfragen zum Ausbildungsstand anderer Personen werden abgelehnt. Zur Erzeugung der Antwort werden Ihr Vorname und (nur bei entsprechender Nachfrage) Ihr Ausbildungsstand zusammen mit dem Gesprächsverlauf an den KI-Dienstleister (Abschnitt 4.4) übermittelt; Schülernummer und Zugangsdaten werden nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Serviceleistung im Rahmen des Ausbildungsvertrags auf Ihre Anfrage). Speicherdauer: wie Abschnitt 4.4 (90 Tage).

6.6 Terminanfrage zur Mehrphasenausbildung (MPA-Buchung)

Über einen Link in unserer Terminerinnerung gelangen Sie zu einer Übersicht freier Termine für die Fahrten der Mehrphasenausbildung. Die Seite enthält kein Formular; die Terminanfrage erfolgt per WhatsApp. Der Link enthält Ihre Ausbildungsstufe, das Datum Ihres vorigen Ausbildungsschritts und Ihre Kundennummer, über die wir die Anfrage Ihrer Ausbildung zuordnen. Kundennummer und Datum werden beim Laden der Seite sofort aus der Adresszeile entfernt und nicht an Analyse- oder Werbedienste übermittelt; die Seite wird nicht zwischengespeichert.

Verarbeitete Daten: Zeitpunkt des Aufrufs, Kundennummer, Ausbildungsstufe, Datum des vorigen Ausbildungsschritts und Ihre Auswahl auf der Seite (z. B. angefragter Termin, Einzelfahrt oder Termin nach Vereinbarung samt angegebenem Grund). Zur Missbrauchsabwehr verarbeiten wir kurzzeitig einen pseudonymisierten Hashwert Ihrer IP-Adresse. Klicken Sie auf die WhatsApp-Schaltfläche, öffnet sich WhatsApp mit einem vorbereiteten Nachrichtentext (Stufe, Termin, Standort, Kundennummer), den Sie vor dem Absenden sehen und ändern können. Erst mit Ihrem Absenden wird die Nachricht über WhatsApp an uns übermittelt (Abschnitt 5.2).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Organisation und Nachvollziehbarkeit der Terminvereinbarung im Rahmen Ihrer Ausbildung); Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr). Soweit Sie über den Cookie-Banner eingewilligt haben, erfassen wir die Nutzung der Seite zudem statistisch, ohne Kundennummer (Abschnitt 9).

Speicherdauer: Die Aufzeichnungen werden nach 18 Monaten automatisch gelöscht, der Hashwert der IP-Adresse nach spätestens einer Stunde.

7. Eingesetzte Dienstleister (Übersicht)

Mit allen als Auftragsverarbeiter tätigen Anbietern bestehen Verträge nach Art. 28 DSGVO. Bei Anbietern mit US-Bezug erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework und/oder von Standardvertragsklauseln (Art. 46 DSGVO). Backend-Dienstleister ohne eigenen Nutzerkontakt benennen wir nach Funktion und Sitz; auf Anfrage nach Art. 15 DSGVO legen wir die konkreten Empfänger offen.

Dienstleister / Kategorie	Funktion	Rolle / Drittlandbezug
Automatisierungsplattform (Sitz in der EU)	Automatisierung der Abläufe (Quiz, Anmeldung, Gutscheine)	Auftragsverarbeiter (EU); Subdienstleister ggf. USA: SCC
PDF-Erstellungsdienst (Sitz in Deutschland)	PDF-Erstellung (Auswertungen, Bestätigungen, Gutscheine)	Auftragsverarbeiter (EU)
Messaging- und CRM-Plattform (Sitz in Deutschland)	Kommunikationsverwaltung, WhatsApp-Versand	Auftragsverarbeiter (EU); Übermittlung an Meta (s. u.)
Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland (WhatsApp Business Platform)	Zustellung von WhatsApp-Nachrichten	Übermittlung in die USA möglich, DPF-zertifiziert
KI-Dienstleister (Sitz in den USA)	Beantwortung von Chat-Anfragen (KI-Sprachmodell)	Auftragsverarbeiter; USA: DPF bzw. SCC
Sappl Verwaltungs- und Betriebs GmbH, Hötzendorfstraße 2, 6330 Kufstein, Österreich	Management, Verwaltung und IT: Betrieb der Website, der Automationen und des KI-Chatbots (SapplBot)	Auftragsverarbeiter (AT)
Hosting-Dienstleister für serverseitiges Tagging (Sitz in der EU)	Betrieb unseres Tagging-Servers, Weiterleitung von Analyse- und Conversion-Daten (Abschnitt 9.3)	Auftragsverarbeiter (EU)
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland	Google Sheets (Datenspeicherung); daneben Analyse-/Werbedienste (Abschnitt 9)	Auftragsverarbeiter bzw. eigene Verantwortung (Werbedienste); USA: DPF
Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland	Microsoft 365 (E-Mail, Dokumente, Ablage)	Auftragsverarbeiter; Übermittlung in die USA möglich, DPF
MMM Software e.U., Kapellenstraße 54 + 61, 2100 Leobendorf, Österreich	Fahrschulverwaltungssoftware (Schüler-, Kurs- und Gutscheinverwaltung, Schüler-Dashboard, Termine der Mehrphasenausbildung)	Softwareanbieter / Auftragsverarbeiter (AT)
Ledl.net GmbH & Co. KG (Domaintechnik®), Lederergasse 6, 5204 Straßwalchen, Österreich	Webhosting	Auftragsverarbeiter (AT)
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA	CDN, Web-Sicherheit, Bot-Schutz (Turnstile)	Auftragsverarbeiter; USA: DPF
Stripe Payments Europe, Ltd., Dublin, Irland	Zahlungsabwicklung Online-Anmeldung und Gutschein-Shop	Eigenständiger Verantwortlicher; USA: DPF/SCC
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden	Zahlungsabwicklung bei Wahl von Klarna	Eigenständiger Verantwortlicher
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg	Zahlungsabwicklung Gutschein-Shop	Eigenständiger Verantwortlicher

8. Newsletter, Direktwerbung und Werbedaten-Abgleich

8.1 Newsletter und werbliche Nachrichten (E-Mail, SMS, WhatsApp)

Wenn Sie uns hierzu Ihre gesonderte Einwilligung erteilt haben, senden wir Ihnen Informationen zu unseren Leistungen, Aktionen und Erinnerungen per E-Mail, SMS oder WhatsApp. Der Versand erfolgt über unsere Messaging-Plattform bzw. Microsoft 365 (Abschnitte 5.2 und 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 174 TKG 2021. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per Nachricht mit „Stopp“, über den Abmeldelink oder formlos an unsere Kontaktdaten.

Speicherdauer: Bis zum Widerruf; der Nachweis der Einwilligung wird für die Dauer gesetzlicher Verjährungsfristen aufbewahrt.

8.2 Abgleich von Kundendaten mit Werbeplattformen (Custom Audiences / Customer Match)

Nur mit Ihrer gesonderten Einwilligung übermitteln wir Ihre E-Mail-Adresse und/oder Telefonnummer in pseudonymisierter Form (Hashing) an Google (Customer Match), Meta (Custom Audiences) und TikTok (Custom Audiences), um Ihnen auf diesen Plattformen passende Werbung anzuzeigen oder Sie von Werbung auszuschließen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche, gesonderte Einwilligung, z. B. per Checkbox im jeweiligen Formular). Das bloße Zur-Kenntnis-Nehmen dieser Datenschutzerklärung stellt keine Einwilligung dar. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Drittland: Google, Meta und TikTok können Daten in die USA bzw. andere Drittländer übermitteln (DPF bzw. SCC, Abschnitt 3.2).

9. Analyse, Marketing, Social Media und eingebettete Inhalte

Die in diesem Abschnitt beschriebenen Dienste setzen wir nur ein, wenn Sie über den Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021), sofern nicht anders angegeben. Das gilt auch für die serverseitige Übermittlung über unseren Tagging-Server (Abschnitt 9.3). Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ widerrufen.

9.1 Google Analytics 4

Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden u. a. pseudonyme Nutzungsdaten (Seitenaufrufe, Interaktionen, ungefährer Standort, gekürzte IP-Adresse, Geräteinformationen). Google Analytics 4 kürzt IP-Adressen standardmäßig. Geben Sie bei der Online-Anmeldung, beim Gutscheinkauf oder im Theorie-Quiz Kontaktdaten an, übermitteln wir diese (E-Mail-Adresse, Telefonnummer, Name und Anschrift) in gehashter, also pseudonymisierter Form auch an Google Analytics, damit Ereignisse über Geräte und Sitzungen hinweg besser zugeordnet werden können („von Nutzern bereitgestellte Daten“). Haben Sie zusätzlich in „Google-Werbung“ eingewilligt, nutzen wir Google-Signale: Google verknüpft die Analysedaten dann mit den Google-Konten angemeldeter Nutzer, die dies in ihren Google-Einstellungen erlaubt haben; so erhalten wir geräteübergreifende, zusammengefasste Auswertungen und können Zielgruppen für unsere Anzeigen in Google Ads bilden. Ihre bei Google gespeicherten Aktivitäten können Sie unter https://myactivity.google.com einsehen und löschen. Personalisierte Werbung von Google können Sie unter https://myadcenter.google.com abschalten. Die Daten werden über unseren Tagging-Server (Abschnitt 9.3) an Google übermittelt und können in die USA übermittelt werden (Google LLC ist DPF-zertifiziert). Weitere Informationen: https://policies.google.com/privacy

Speicherdauer: Ereignisdaten werden nach 14 Monaten gelöscht.

9.2 Google Ads mit Conversion-Tracking

Werbedienst der Google Ireland Limited zur Messung der Wirksamkeit unserer Anzeigen und für Remarketing: Wir nehmen Besucher unserer Website in Zielgruppen auf (z. B. Personen, die unsere Preise angesehen oder eine Anmeldung begonnen haben), um ihnen bei Google, auf YouTube und auf Partnerwebsites passende Anzeigen von uns zu zeigen. Dafür verwenden wir und Google unsere eigenen Cookies (z. B. _ga, _gcl_au) zusammen mit Werbe-Cookies von Google (z. B. IDE auf doubleclick.net). Personalisierte Werbung von Google können Sie unter https://myadcenter.google.com abschalten; Ihre Einwilligung widerrufen Sie jederzeit über die „Cookie-Einstellungen“. Nach Klick auf eine Anzeige wird ein Conversion-Cookie gesetzt (Gültigkeit i. d. R. 90 Tage). Schließen Sie eine Online-Anmeldung, einen Gutscheinkauf oder das Theorie-Quiz ab, übermitteln wir den Abschluss (z. B. Anmelde- bzw. Bestellnummer, Wert, Kennung des Anzeigenklicks) im Browser und zusätzlich serverseitig über unseren Tagging-Server (Abschnitt 9.3) an Google. Dabei können auch die von Ihnen angegebenen Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name und Anschrift) in gehashter, also pseudonymisierter Form übermittelt werden, damit Google den Abschluss einem Anzeigenklick zuordnen kann („erweiterte Conversions“). Wir erhalten nur aggregierte Statistiken ohne persönliche Identifikation. USA-Übermittlung möglich (DPF). Weitere Informationen: https://policies.google.com/technologies/ads

9.3 Google Tag Manager und serverseitiges Tagging

Zur Verwaltung der Analyse- und Werbedienste nutzen wir den Google Tag Manager der Google Ireland Limited. Der Tag Manager wird über unsere eigene Domain geladen, setzt selbst keine Cookies und aktiviert Analyse- und Werbedienste erst nach Ihrer Einwilligung. Die Daten dieser Dienste werden ganz oder teilweise nicht direkt an die Anbieter, sondern zunächst an unseren Tagging-Server unter einer Subdomain unserer Website übermittelt und von dort an die jeweiligen Anbieter weitergeleitet. Den Tagging-Server betreibt ein spezialisierter Hosting-Dienstleister für uns (Auftragsverarbeiter mit Sitz in der EU, Abschnitt 7); dabei werden technisch bedingt Ihre IP-Adresse und Browserdaten verarbeitet.

Rechtsgrundlagen: Für die Bereitstellung des Tag Managers Art. 6 Abs. 1 lit. f DSGVO (effiziente und kontrollierte Verwaltung der eingesetzten Dienste); die Weiterleitung von Analyse- und Werbedaten erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9.4 Meta-Pixel (Facebook/Instagram)

Conversion-Messung und Werbeausspielung der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Erfasst werden IP-Adresse, Browserdaten, Pixel-ID und Website-Aktivitäten; bei bestehendem Meta-Login kann eine Zuordnung zu Ihrem Konto erfolgen. Für die Erhebung und Übermittlung der Ereignisdaten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Ausgewählte Ereignisse (z. B. Seitenaufrufe, Chat-Kontakte, Quiz-Teilnahme, Online-Anmeldung, Gutscheinkauf) übermitteln wir zusätzlich serverseitig über unseren Tagging-Server (Abschnitt 9.3) an Meta (Conversions API); dabei können Ihre IP-Adresse, Browserdaten, Pixel- und Klick-Kennungen sowie die von Ihnen bei der Online-Anmeldung, beim Gutscheinkauf oder im Theorie-Quiz angegebenen Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name und Anschrift) in gehashter, also pseudonymisierter Form übermittelt werden. Damit Meta auch spätere Ereignisse zuordnen kann (erweiterter Abgleich), speichert unser Tagging-Server diese gehashten Daten in einem Cookie auf Ihrem Gerät (_gtmeec, 90 Tage, verlängert sich bei jedem weiteren Ereignis) und sendet sie mit späteren Ereignissen, etwa Seitenaufrufen, mit. USA-Übermittlung: DPF. Datenschutzhinweise: https://www.facebook.com/privacy/policy

9.5 TikTok Pixel

Conversion-Messung der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Erfasst werden IP-Adresse, Browserdaten, Pixel-ID und Website-Aktivitäten. Für Insight-Reporting und Ereignisdaten-Übermittlung besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO): https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Ausgewählte Ereignisse übermitteln wir zusätzlich serverseitig über unseren Tagging-Server (Abschnitt 9.3) an TikTok (Events API); dabei können Ihre IP-Adresse, Browserdaten, Pixel- und Klick-Kennungen sowie die von Ihnen bei der Online-Anmeldung, beim Gutscheinkauf oder im Theorie-Quiz angegebenen Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name und Anschrift; Ort und Land im Klartext, alle übrigen Angaben in gehashter, also pseudonymisierter Form) übermittelt werden. Damit TikTok auch spätere Ereignisse zuordnen kann (erweiterter Abgleich), speichert unser Tagging-Server diese Daten in einem Cookie auf Ihrem Gerät (_gtmeec-tt, 90 Tage, verlängert sich bei jedem weiteren Ereignis) und sendet sie mit späteren Ereignissen, etwa Seitenaufrufen, mit. Drittlandübermittlungen sind durch Standardvertragsklauseln abgesichert. Datenschutzhinweise: https://www.tiktok.com/legal/page/eea/privacy-policy/de

9.6 Snap Pixel

Conversion-Messung der Snap Inc.; für Nutzer im EWR ist Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Niederlande, verantwortlich. Übermittlungen in die USA werden durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Datenschutzhinweise: https://snap.com/de-DE/privacy/privacy-policy

9.7 Unsere Social-Media-Präsenzen

Wir betreiben Unternehmensauftritte auf Facebook und Instagram (Meta Platforms Ireland Ltd.), TikTok (TikTok Technology Ltd.), LinkedIn (LinkedIn Ireland Unlimited Company), X (Twitter International Unlimited Company) und YouTube (Google Ireland Ltd.). Beim Besuch dieser Profile verarbeiten die Plattformen Ihre Daten in eigener Verantwortung; für die Seitenstatistiken („Insights“) von Facebook und Instagram sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum). Anfragen über diese Kanäle verarbeiten wir zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Es gelten ergänzend die Datenschutzhinweise der Plattformen: Facebook, Instagram, TikTok, LinkedIn, X, YouTube.

9.8 Eingebettete Inhalte: YouTube, Vimeo, Google Maps

Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Ltd., „erweiterter Datenschutzmodus“) und Vimeo (Vimeo.com, Inc., 555 West 18th Street, New York, NY 10011, USA) sowie Kartenmaterial von Google Maps ein. Beim Start eines Videos bzw. beim Laden der Karte wird eine Verbindung zu den Servern des Anbieters hergestellt und dabei mindestens Ihre IP-Adresse, Datum und Uhrzeit übermittelt; bei bestehendem Login kann der Anbieter die Nutzung Ihrem Konto zuordnen.

Rechtsgrundlage: Ihre Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). USA-Übermittlungen: Google ist DPF-zertifiziert; Vimeo stützt sich auf Standardvertragsklauseln. Datenschutzhinweise: Google/YouTube, Vimeo.

10. Schlussbestimmungen

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung, die Rechtslage oder unsere Leistungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 19.09.2026