Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

FahrschulTeam Borken
Inhaber: Stefan Brauner
Wilbecke 26
46325 Borken
Telefon: 02861 9244944
E-Mail: info@fahrschul.team
weitere E-Mail: buero@fahrschul.team

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Anfragen zum Datenschutz richte bitte an die oben genannten Kontaktdaten.

2. Überblick: Welche Daten verarbeiten wir?

Je nach Nutzung der Website können insbesondere verarbeitet werden:

• technische Zugriffsdaten (Server-Logfiles),
• Einwilligungsentscheidungen (lokal in deinem Browser),
• optionale Statistikdaten (nur nach Einwilligung),
• Daten im Zusammenhang mit der Terminbuchung (extern, nur nach Einwilligung),
• Daten beim Online-Check-In / Onlineanmeldung (extern, erst bei Absenden),
• serverseitige Abrufe von Google-Bewertungsdaten (Places API),
• Inhalte von Kontaktanfragen (E-Mail, Telefon, WhatsApp),
• auf der Website veröffentlichte Erfolgsgeschichten (Foto, Vorname, Führerscheinklasse, Prüfungsdatum, optional kurzer Text),
• beim Verlassen der Website über Links ggf. Daten bei Drittanbietern (Social Media, App-Stores, WhatsApp).

Wir setzen kein Google Analytics, kein Google AdSense, keine Social-Plugins mit automatischem Tracking und keine Google Fonts vom Google-CDN ein. Schriften werden lokal ausgeliefert.

3. Rechtsgrundlagen

Soweit in den folgenden Abschnitten nichts anderes genannt wird, stützt sich die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertrag),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Betrieb, Sicherheit und Stabilität der Website).

Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über „Cookie-Einstellungen“ im Footer).

4. Hosting und Server-Logdaten

Diese Website wird auf einem gemieteten Webspace / Server betrieben. Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Zugriffsdaten (Server-Logfiles), typischerweise:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• aufgerufene URL / Datei,
• Referrer-URL (soweit übermittelt),
• Browser- und Betriebssysteminformationen (User-Agent),
• ggf. Statuscode und übertragene Datenmenge.

Zweck: Auslieferung der Website, Missbrauchs-/Sicherheitserkennung, Fehleranalyse, Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionierenden Betrieb).

Empfänger: unser Hosting- bzw. Serverbetreiber als Auftragsverarbeiter bzw. technischer Dienstleister. Eine aktuelle Angabe zum konkreten Anbieter erteilen wir auf Anfrage.

Speicherdauer: Logdaten werden in der Regel nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert — sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du u. a. am „https://“ in der Adresszeile.

6. Einwilligung, localStorage und technisch notwendige Speicherung

Über unser Consent-Banner kannst du entscheiden, ob du

• Statistik und/oder
• externe Medien (Terminbuchung)

erlaubst. Deine Auswahl speichern wir lokal in deinem Browser unter dem Schlüssel ftb_consent_v1 (localStorage). Das ist keine serverseitige Speicherung deiner Entscheidung bei uns, sondern eine Speicherung auf deinem Endgerät, damit wir deine Wahl beim nächsten Besuch berücksichtigen können.

Zusätzlich können für den Betrieb der Website technisch notwendige Mechanismen genutzt werden (z. B. Session-Storage für eine Besuchskennung im Rahmen der Statistik nur nach Einwilligung).

Rechtsgrundlage für nicht notwendige Speicherung/Zugriff auf Informationen im Endgerät: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Technisch notwendige Vorgänge: § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.

Du kannst die Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder localStorage/Cookies in deinem Browser löschen.

7. Statistik (optional, nur mit Einwilligung)

Wenn du der Kategorie „Statistik“ zustimmst, erfassen wir Seitenaufrufe zur Reichweitenmessung und Verbesserung der Website. Dazu gehören insbesondere:

• aufgerufene Unterseite / Pfad,
• Seitentitel,
• Referrer (von welcher Seite du gekommen bist),
• IP-Adresse,
• User-Agent (Browser/Gerät),
• eine Besuchskennung (visit_id, typischerweise über sessionStorage),
• Start-/Endzeitpunkt und ungefähre Verweildauer,
• ob es sich um einen kurzen Besuch (Bounce) handelt.

Die Daten werden über eine Schnittstelle dieser Website (/api/collect.php) an unseren Server übermittelt und in einer MySQL-Datenbank auf dem Webserver gespeichert. Die Auswertung erfolgt im passwortgeschützten Admin-Bereich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG. Ohne Einwilligung findet diese Statistik nicht statt.

Speicherdauer: Wir speichern Statistikdaten nur so lange, wie es für Auswertungen und Nachvollziehbarkeit erforderlich ist, und löschen oder anonymisieren sie, sobald der Zweck entfällt — längstens jedoch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Anfrage teilen wir die konkrete Löschpraxis mit.

7.1 IP-Anreicherung (Geolocation / ISP)

Zur Auswertung können IP-Adressen über den Dienst ipwho.is um ungefähre Standort- und Verbindungsdaten ergänzt werden (z. B. Land, Region, Stadt, ISP/ASN, Zeitzone, Flaggen-Emoji). Die Anreicherung dient ausschließlich der internen Statistik. Ergebnisse können auf unserem Server (typischerweise etwa 30 Tage) zwischengespeichert (Cache) werden, um wiederholte Abrufe zu vermeiden.

Dabei wird die IP-Adresse an den Anbieter von ipwho.is übermittelt. Es kann zu einer Verarbeitung außerhalb der EU/des EWR kommen. Rechtsgrundlage ist deine Einwilligung in die Statistik (Art. 6 Abs. 1 lit. a DSGVO). Details entnimm bitte auch der Datenschutzerklärung des Anbieters von ipwho.is.

8. Externe Medien / Online-Terminbuchung (optional)

Die Online-Terminbuchung wird erst nach Einwilligung in „Externe Medien“ geladen. Eingebunden wird ein Iframe von:

customer.gerockt.net (Terminmodul)

Beim Laden und Nutzen dieses Dienstes können personenbezogene Daten (z. B. IP-Adresse, Browserdaten sowie die von dir im Formular eingegebenen Daten) an den Betreiber dieses Dienstes übermittelt und dort verarbeitet werden. Zweck ist die Anfrage und Koordination von Beratungsterminen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG) für das Laden des externen Inhalts; für die Bearbeitung einer konkreten Terminanfrage zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Ohne Einwilligung wird der Iframe nicht geladen; alternative Kontaktwege (Telefon, WhatsApp, E-Mail) bleiben möglich.

9. Online-Check-In / Onlineanmeldung (extern)

Über Buttons/Formulare auf dieser Website kannst du zu einem externen Online-Check-In bzw. einer Onlineanmeldung weitergeleitet werden. Die technische Zieladresse liegt bei Microsoft Azure (azurewebsites.net).

Personenbezogene Daten aus dem Anmeldeformular werden erst verarbeitet, wenn du das Formular dort absendest. Art und Umfang der dortigen Verarbeitung richten sich nach dem jeweiligen Anmelde-/FSM-System und den Angaben des dortigen Anbieters. Es kann zu einer Verarbeitung durch Microsoft bzw. den Betreiber des Anmeldesystems kommen; ein Drittlandtransfer (z. B. USA) ist je nach Konfiguration möglich.

Rechtsgrundlage für die Weiterleitung und die von dir angestoßene Anmeldung: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. deine Einwilligung, soweit erforderlich.

10. Google-Bewertungen (Places API)

Auf der Website können aktuelle Google-Bewertungsdaten (z. B. Sternebewertung und Anzahl der Bewertungen) angezeigt werden. Dazu holt unser Server — sofern ein API-Key hinterlegt ist — Daten über die Google Places API (New) von Google ab und speichert sie zeitweise lokal im Cache (typischerweise bis zu 12 Stunden), um die Anzeige performant und mit möglichst wenigen Abrufen bereitzustellen.

Dabei werden technisch notwendige Verbindungsdaten zwischen unserem Server und Google ausgetauscht. Eine Übermittlung in die USA bzw. an Google LLC / Google Ireland Ltd. ist möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung aktueller, glaubwürdiger Bewertungsinformationen). Soweit erforderlich, stützen wir Drittlandtransfers auf geeignete Garantien (insbesondere EU-US Data Privacy Framework / Standardvertragsklauseln, soweit vom Anbieter genutzt).

Weitere Informationen: Datenschutzerklärung von Google, z. B. https://policies.google.com/privacy.

Falls die API nicht erreichbar ist, können Fallback-Werte aus der Website-Konfiguration angezeigt werden.

11. Schriftarten

Wir binden Schriftarten lokal von unserem eigenen Server ein. Ein automatischer Abruf von Schriftarten bei Google oder anderen CDNs findet beim Seitenaufruf nicht statt.

12. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Nachrichteninhalt), um deine Anfrage zu bearbeiten und ggf. Folgefragen zu klären.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Durchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Speicherung erfolgt so lange, wie es für die Bearbeitung und etwaige Nachweiszwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen.

12.1 WhatsApp

Auf der Website gibt es Links zu WhatsApp (wa.me). Beim Anklicken verlässt du unsere Website; es gelten die Datenschutzbestimmungen von WhatsApp / Meta. Meta Platforms Ireland Ltd. bzw. verbundene Unternehmen können dabei Daten verarbeiten; ein Drittlandtransfer ist möglich.

WhatsApp-Datenschutzinformationen: bitte den aktuellen Hinweisen von WhatsApp/Meta entnehmen.

13. Links zu sozialen Netzwerken und App-Stores

Wir verlinken u. a. auf:

• Instagram: https://www.instagram.com/fahrschulteam_borken_/
• TikTok: https://www.tiktok.com/@fahrschulteam.borken
• Facebook: https://www.facebook.com/FahrschulTeamBorken
• Apple App Store und Google Play (Fahrschul-App)

Es handelt sich um einfache Links (keine eingebetteten Like-/Share-Plugins). Erst wenn du einen Link anklickst, stellt dein Browser eine Verbindung zum jeweiligen Anbieter her. Dabei können IP-Adresse und weitere technische Daten an den Anbieter übermittelt werden. Für die dortige Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.

Datenschutzhinweise der Anbieter (Auswahl): Meta/Facebook/Instagram, TikTok, Apple, Google — jeweils in der aktuellen Fassung auf den Seiten der Anbieter.

14. Admin-Bereich dieser Website

Der geschützte Admin-Bereich dient ausschließlich dem Betreiber (Statistik, Einstellungen, Pflege der Erfolgsgeschichten). Zugangsdaten und Admin-Inhalte sind nicht für Website-Besucher bestimmt. Fehlgeschlagene oder erfolgreiche Zugriffe können technisch protokolliert werden (Sicherheit, Art. 6 Abs. 1 lit. f DSGVO).

Optional kann der Zugang zusätzlich oder vorrangig über Passkeys (WebAuthn) erfolgen. Dabei speichern wir auf dem Server nur öffentliche Schlüsseldaten und Metadaten der registrierten Passkeys (keine biometrischen Rohdaten). Die biometrische Prüfung findet ausschließlich auf dem jeweiligen Gerät statt. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Admin-Zugang (Art. 6 Abs. 1 lit. f DSGVO).

15. Erfolgsgeschichten (Fotos und Vornamen)

Auf der Startseite und unter /erfolgsgeschichten/ können wir Erfolgsgeschichten unserer Fahrschülerinnen und Fahrschüler veröffentlichen. Typischerweise enthalten diese:

• ein Foto der abgebildeten Person,
• den Vornamen,
• die Führerscheinklasse,
• das Prüfungsdatum,
• optional einen kurzen persönlichen Satz.

Die Inhalte werden von uns im geschützten Admin-Bereich gepflegt und auf unserem Server gespeichert (Datenbank sowie Bilddateien inkl. technisch erzeugter Bildvarianten).

Zweck: Darstellung echter Ausbildungserfolge und Information über unsere Fahrschule.

Rechtsgrundlage: Einwilligung der abgebildeten Person bzw. der gesetzlichen Vertreterin / des gesetzlichen Vertreters (Art. 6 Abs. 1 lit. a DSGVO). Bei Minderjährigen holen wir die Einwilligung der Erziehungsberechtigten ein, soweit erforderlich.

Speicherdauer: Die Daten bleiben veröffentlicht und gespeichert, solange die jeweilige Erfolgsgeschichte online ist bzw. die Einwilligung nicht widerrufen wurde. Nach Widerruf oder auf Wunsch entfernen wir den Eintrag einschließlich der zugehörigen Bilddateien, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Widerruf / Entfernung: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Für eine Entfernung genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Besucher der Website werden durch das reine Ansehen der Erfolgsgeschichten nicht zusätzlich getrackt; es gelten die allgemeinen Hinweise zu Hosting/Logdaten und ggf. zur Statistik (nur nach Einwilligung).

16. Keine Pflicht zur Bereitstellung / Folgen der Nichtbereitstellung

Du bist grundsätzlich nicht verpflichtet, personenbezogene Daten anzugeben. Ohne bestimmte technische Daten (z. B. IP-Adresse) ist ein Aufruf der Website jedoch nicht möglich. Ohne Einwilligung stehen Statistik und externe Terminbuchung nicht bzw. nur eingeschränkt zur Verfügung. Ohne Kontaktdaten können wir Anfragen nicht beantworten. Ohne Einwilligung zur Veröffentlichung erscheint keine Erfolgsgeschichte der betreffenden Person auf der Website.

17. Deine Rechte

Du hast gegenüber uns — soweit die gesetzlichen Voraussetzungen vorliegen — insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

17.1 Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17.2 Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als in Nordrhein-Westfalen ansässige Stelle zuständige Aufsichtsbehörde ist in der Regel:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de/

Eine Übersicht der Aufsichtsbehörden findest du u. a. beim Bundesbeauftragten für den Datenschutz: https://www.bfdi.bund.de/.

18. Empfänger und Auftragsverarbeitung

Neben den oben genannten Stellen können technische Dienstleister (Hosting, Wartung, E-Mail-Transport) Zugriff erhalten, soweit dies für den Betrieb erforderlich ist. Soweit gesetzlich geboten, schließen wir mit Auftragsverarbeitern Vereinbarungen nach Art. 28 DSGVO.

19. Drittlandtransfers

Einzelne der genannten Dienste (insbesondere Google, Meta/WhatsApp, Microsoft Azure, ggf. ipwho.is) können Daten in Drittländer (einschließlich USA) übermitteln oder dort speichern. Soweit kein Angemessenheitsbeschluss vorliegt, bemühen wir uns um geeignete Garantien (z. B. Standardvertragsklauseln / Data Privacy Framework, soweit anwendbar). Details ergeben sich aus den Datenschutzinformationen der jeweiligen Anbieter.

20. Speicherdauer (allgemein)

Soweit in den einzelnen Abschnitten keine speziellere Speicherdauer genannt ist, löschen oder anonymisieren wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen.

21. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen sowie Änderungen unserer Leistungen entspricht. Für einen erneuten Besuch gilt dann die jeweils aktuelle Fassung.

22. Fahrschul-App (iOS und Android)

Wir bieten eine eigene App „FahrschulTeam Borken“ für iOS und Android an (Bundle-ID team.fahrschul.app). Die App ruft Inhalte von dieser Website bzw. unserer API unter https://www.fahrschul.team ab.

Bei Nutzung der App können verarbeitet werden:

• Account-Daten bei Registrierung: E-Mail-Adresse, Name, Passwort (nur als Hash gespeichert), optionale Rolle (user / editor / admin),
• ein Sitzungs-Token auf dem Gerät (zum angemeldeten Zugriff),
• News-Beiträge inkl. Bild, die von Nutzerinnen/Nutzern mit der Rolle editor oder admin veröffentlicht werden,
• Erfolgsgeschichten aus dem bestehenden Website-Bestand (siehe Ziffer 15),
• technische Zugriffsdaten analog Ziffer 4 beim API-Aufruf.

Die Terminbuchung in der App erfolgt über denselben externen Dienst wie auf der Website (siehe Ziffer zu externen Medien / Terminbuchung). Übersicht-Kacheln öffnen bestehende Seiten dieser Website.

Zweck: Bereitstellung der App-Funktionen (News, Übersicht, Termin, Profil).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Registrierung/Nutzung des Accounts), Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit), Art. 6 Abs. 1 lit. a DSGVO soweit Einwilligungen (z. B. Fotos für News) erforderlich sind.

Speicherdauer: Account-Daten bis zur Löschung des Kontos (über uns oder nach Anfrage an die Kontaktdaten in Ziffer 1). News und Erfolgsgeschichten analog zu den jeweiligen Veröffentlichungszeiträumen.

Diese Datenschutzerklärung gilt auch als Datenschutz-URL für App Store und Google Play.