Datenschutzerklärung

Verantwortlicher

Fahrschule Fly
Landingstraße 7
63739 Aschaffenburg
E-Mail Datenschutz: info@fahrschule-fly.de

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den folgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortlicher” oben auf dieser Seite.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – beispielsweise indem Sie das Anmelde-/Kontaktformular ausfüllen. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (insbesondere technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs und IP-Adresse).

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen der Anbahnung oder Erfüllung eines Ausbildungsvertrages mit unserer Fahrschule (z. B. Bearbeitung einer Anmeldeanfrage).

Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Details siehe Abschnitt 11 und 12.

2. Hosting

Cloudflare Pages

Wir hosten unsere Website bei Cloudflare. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (nachfolgend „Cloudflare”). Cloudflare bietet ein weltweit verteiltes Content-Delivery-Network mit DNS- und Web-Hosting-Funktionen an. Dabei wird der Informationstransfer zwischen Ihrem Browser und unserer Website technisch über das Netzwerk von Cloudflare geleitet. Dies versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen.

Beim Aufruf unserer Seite werden insbesondere folgende Informationen automatisch durch Cloudflare verarbeitet:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• abgerufene URL / Request-Pfad,
• Referrer-URL (zuvor besuchte Seite),
• verwendeter Browser und Betriebssystem (User-Agent),
• HTTP-Statuscode und übertragene Datenmenge,
• eine eindeutige Anfrage-Kennung („Ray-ID”).

Diese Daten werden in Server-Logfiles gespeichert und dienen ausschließlich der Auslieferung der Website, der Abwehr von Angriffen sowie der Fehleranalyse. Eine Speicherung erfolgt typischerweise nur kurzfristig (in der Regel bis zu 24 Stunden für Anfrage-Logs, bis zu 30 Tage für Sicherheitsereignisse).

Rechtsgrundlage: Die Nutzung von Cloudflare erfolgt auf Grundlage unserer berechtigten Interessen an einer möglichst sicheren, schnellen und zuverlässigen Bereitstellung unseres Angebotes (Art. 6 Abs. 1 lit. f DSGVO).

Datenübermittlung in die USA: Cloudflare verarbeitet Daten teilweise in den USA. Die Übermittlung wird auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie auf die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO) gestützt. Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

Cloudflare Pages Functions

Für die Verarbeitung des Anmelde-/Kontaktformulars setzen wir Cloudflare Pages Functions ein. Dabei werden die übermittelten Formulardaten serverseitig in der Cloudflare-Infrastruktur verarbeitet und nach erfolgreichem Versand an unseren E-Mail-Dienstleister weitergeleitet (siehe Abschnitt 6). Eine dauerhafte Speicherung der Formulardaten innerhalb von Cloudflare findet nicht statt.

3. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Cookies und vergleichbare Technologien

Unsere Website verwendet im Standardbetrieb keine Cookies und keine vergleichbaren Tracking-Technologien (z. B. Local Storage, Fingerprinting) für eigene Zwecke. Es findet keine reichweiten- oder nutzerbezogene Analyse statt. Es werden keine Werbe- oder Marketing-Cookies gesetzt.

Sofern Sie freiwillig externe eingebundene Inhalte aktivieren (z. B. die Anzeige einer eingebetteten Google-Karte, siehe Abschnitt 7), können dabei durch den jeweiligen Drittanbieter Cookies bzw. ähnliche Technologien gesetzt werden. Dies geschieht nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Browser-Sitzung beenden oder Ihre Browser-Cookies löschen.

5. Cloudflare Turnstile (Bot- und Spam-Schutz)

Wir nutzen auf unseren Formularen Cloudflare Turnstile zur Überprüfung und Vermeidung von automatisierten Zugriffen, beispielsweise durch sogenannte Bots. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Beim Aufruf einer Seite mit eingebundenem Turnstile-Widget werden technische Daten an Cloudflare übertragen, insbesondere:

• IP-Adresse,
• Informationen zum verwendeten Browser und Betriebssystem,
• Spracheinstellungen,
• Verhaltens- und Geräteinformationen (z. B. Maus-/Touch-Events) zur Bot-Erkennung.

Cloudflare setzt nach eigenen Angaben für Turnstile keine persistenten Cookies zur Wiedererkennung. Die Verarbeitung dient ausschließlich der Erkennung automatisierter Zugriffe und dem Schutz unserer Formulare vor Spam und Missbrauch.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unser Webangebot vor missbräuchlicher automatisierter Ausspähung und vor Spam zu schützen.

Eine Datenübermittlung in die USA findet statt und wird durch EU-Standardvertragsklauseln sowie die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework abgesichert. Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag geschlossen.

Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

6. Kontaktformular und E-Mail-Versand (Resend)

Verarbeitete Daten

Wenn Sie uns über das Anmelde-/Kontaktformular eine Anfrage zukommen lassen, werden folgende Angaben verarbeitet:

• Vor- und Nachname,
• E-Mail-Adresse (sofern angegeben),
• Telefonnummer (sofern angegeben),
• WhatsApp-Nummer (sofern angegeben),
• gewünschte Führerscheinklasse,
• optionale Nachricht,
• Datum und Uhrzeit des Absendens.

Zweck und Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt zur Bearbeitung Ihrer Anfrage sowie zur Anbahnung eines Ausbildungsvertrages und basiert auf Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags). Soweit Ihre Anfrage nicht zu einem Vertrag führt, beruht die Verarbeitung zudem auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kontaktanfragen).

E-Mail-Versand über Resend

Für den technischen Versand der Anfragen an unsere Fahrschul-E-Mail-Adresse setzen wir den Dienst Resend ein. Anbieter ist die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet dabei die im Formular eingegebenen Daten sowie technische Versanddaten (Absender, Empfänger, Zeitstempel, Zustellstatus) als Auftragsverarbeiter für uns.

Eine Datenübermittlung in die USA findet statt und wird durch die EU-Standardvertragsklauseln sowie durch die Zertifizierung von Resend unter dem EU-U.S. Data Privacy Framework abgesichert. Mit Resend wurde ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: https://resend.com/legal/privacy-policy

Speicherdauer

Die im Formular übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen aus Steuer- und Handelsrecht (typischerweise 6 bzw. 10 Jahre nach § 147 AO, § 257 HGB) — bleiben unberührt, sofern es zu einem Ausbildungsvertrag kommt.

7. Google Maps (eingebettete Karte)

Auf unserer Website setzen wir die Kartendarstellung des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch beim Seitenaufruf geladen. Stattdessen sehen Sie zunächst nur einen lokal gehosteten Platzhalter mit einem Hinweis. Erst wenn Sie aktiv auf den Button „Karte laden” klicken, wird die eingebettete Google-Karte nachgeladen — und erst dann werden Daten an Google übertragen. Damit ist sichergestellt, dass keine Daten an Google übermittelt werden, solange Sie nicht ausdrücklich eingewilligt haben.

Beim Laden der Karte werden insbesondere folgende Daten an Google übertragen:

• IP-Adresse,
• Informationen zum verwendeten Browser und Betriebssystem,
• Datum und Uhrzeit des Aufrufs,
• die konkret aufgerufene Karte (URL),
• ggf. von Google gesetzte Cookies, sofern Sie ein Google-Konto haben und in diesem angemeldet sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Browser-Sitzung beenden, die Seite neu laden oder Ihre Cookies löschen.

Drittlandtransfer: Google verarbeitet Daten teilweise außerhalb der EU, insbesondere in den USA. Die Übermittlung wird durch EU-Standardvertragsklauseln und die Zertifizierung von Google LLC unter dem EU-U.S. Data Privacy Framework abgesichert.

Weitere Informationen: https://policies.google.com/privacy

8. Bilder und Schriftarten (lokal gehostet)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten ausschließlich lokal gehostete Web Fonts. Eine Verbindung zu Schriftarten-Servern Dritter (z. B. Google Fonts) findet nicht statt. Sämtliche auf der Website angezeigten Bilder werden ebenfalls von unseren eigenen Servern (Cloudflare Pages) ausgeliefert; eine Einbindung von Bilder-CDNs Dritter erfolgt nicht. Beim Aufruf dieser Inhalte werden keine Daten an Dritte übermittelt.

9. Verlinkung externer Profile (Social Media)

Auf unserer Website befinden sich unter Umständen Links zu unseren Profilen auf sozialen Netzwerken (z. B. Instagram, Facebook, TikTok, Google Maps). Diese Links sind als reine Hyperlinks ausgeführt. Erst beim aktiven Klick auf einen solchen Link werden Sie auf die Website des jeweiligen Anbieters weitergeleitet — und erst dann werden personenbezogene Daten an den jeweiligen Anbieter übermittelt. Es werden auf unserer Website keine Social-Media-Plugins eingebunden, die ohne Ihren Klick Daten an die Anbieter übertragen.

Informationen zum Umgang mit Ihren Daten durch die jeweiligen Anbieter entnehmen Sie bitte deren Datenschutzerklärungen.

10. Content-Management-System (CMS) – Hinweis für interne Nutzung

Diese Website wird über das git-basierte CMS „Sveltia CMS” administriert. Der Zugang zum CMS unter /admin ist ausschließlich autorisierten Personen vorbehalten und nur nach erfolgreicher GitHub-OAuth-Anmeldung möglich. Für die OAuth-Anmeldung wird ein dedizierter Cloudflare Worker betrieben; eine Übertragung von Daten an GitHub, Inc. (USA) erfolgt nur für eingeloggte Redakteur:innen, nicht für reguläre Website-Besucher:innen.

11. Rechte der betroffenen Person

Sie haben jederzeit folgende Rechte gegenüber dem Verantwortlichen hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung („Recht auf Vergessenwerden”, Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) — insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft,
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte Kontaktadresse.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

12a. KI-Chat-Assistent

Auf unserer Website bieten wir einen optionalen Chat-Assistenten an, der häufige Fragen zu unserer Fahrschule (Preise, Klassen, Termine) automatisiert beantwortet. Wenn Sie den Chat nutzen, werden Ihre eingegebenen Nachrichten zur Beantwortung an unseren technischen Dienstleister Cloudflare sowie an OpenRouter, Inc. (USA) und den darüber vermittelten Inferenz-Anbieter (Hosting des KI-Modells in den USA) als KI-Anbieter übertragen. Die Nachrichten werden ausschließlich zur Erstellung der Antwort verarbeitet und von uns nicht dauerhaft gespeichert; es werden keine Nutzungsprofile gebildet. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Vor dem Absenden Ihrer ersten Nachricht erfolgt eine Bot-Schutz-Prüfung über Cloudflare Turnstile (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Beantwortung von Anfragen); die Nutzung des Chats ist freiwillig.

13. Datenübermittlung in Drittländer

Wir setzen Dienstleister mit Sitz in den USA ein (insbesondere Cloudflare, Resend und OpenRouter). Eine Übermittlung Ihrer personenbezogenen Daten in die USA findet ausschließlich auf folgenden Rechtsgrundlagen statt:

• Angemessenheitsbeschluss der EU-Kommission auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit die jeweiligen Empfänger zertifiziert sind,
• ergänzend EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO),
• Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Trotz dieser Schutzmaßnahmen weisen wir darauf hin, dass US-Behörden unter bestimmten Umständen auf Daten zugreifen können und ein mit der EU vergleichbares Datenschutzniveau möglicherweise nicht in allen Fällen vollständig gewährleistet werden kann.

14. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei berechtigtem Widerruf der Einwilligung oder Widerspruch gegen die Verarbeitung werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letzteren Fall erfolgt die Löschung nach Fortfall dieser Gründe.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den im Frontmatter genannten Stand. Durch die Weiterentwicklung unserer Website und Angebote darüber hinaus oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.