Datenschutz

Verantwortlich

[Vor- und Nachname]
[Straße und Hausnummer]
[Postleitzahl und Ort]
Telefon: [Telefonnummer]
E-Mail: [E-Mail-Adresse]

Kurz gesagt

Über diese Seite fragst du Fahrstunden bei M. Wolfinger an. Deine Angaben werden nur für die Terminvereinbarung genutzt. Es gibt keine Werbung, keine Tracker und keine Analysedienste, und die Buchungsseite setzt keine Cookies.

Welche Daten verarbeitet werden

Wenn du eine Fahrstunde anfragst:

• dein Name
• deine Telefonnummer
• deine E-Mail-Adresse
• deine Anmerkung, falls du eine schreibst
• der gewählte Termin mit Datum, Uhrzeit und Dauer
• das Fahrzeug, Auto oder Motorrad

Dazu speichert die Anwendung den Stand deiner Buchung (angefragt, reserviert, bestätigt, abgelehnt, verfallen, storniert oder abgesagt) und wann sich dieser Stand geändert hat. Nach dem Termin hält M. Wolfinger fest, ob die Fahrstunde stattfand oder du nicht erschienen bist; das dient der Abrechnung. Außerdem kann er zu jeder Fahrstunde die Art festhalten (etwa Überland-, Autobahn- oder Nachtfahrt, für die vorgeschriebenen Sonderfahrten) und eine kurze Notiz zu deiner Ausbildung, etwa was geübt wurde. Die Notiz sieht nur er; sie steht in keiner Mail, keinem Kalendereintrag und keiner Abrechnungsliste und wird mit der Buchung gelöscht.

Schlägt M. Wolfinger vor, eine bestätigte Fahrstunde zu verschieben, speichert die Anwendung den vorgeschlagenen Termin, seine Nachricht dazu, deine Antwort und wann sie kam. Wünschst du dir über den Link in deiner Mail einen anderen Termin, speichert sie den gewünschten Termin, seine Entscheidung und seine Nachricht dazu.

Wofür und auf welcher Grundlage

Die Daten dienen der Vereinbarung deiner Fahrstunde und dem Kontakt dazu: Mail mit dem Link zum Bestätigen deiner Anfrage, Mails über Reservierung, Bestätigung, Ablehnung, Verfall, Erinnerung, Stornierung oder Absage, Mails zum Verschieben eines Termins (Vorschlag oder Wunsch, Annahme, Ablehnung, Rücknahme, Ablauf) sowie Rückfragen per Telefon oder Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags über die Fahrstunde).

Damit die Termine fair verteilt sind, gibt es pro Woche höchstens zwei Fahrstunden je Fahrschüler. Dafür vergleicht die Anwendung eine neue Anfrage anhand der E-Mail-Adresse oder der Telefonnummer, jeweils zusammen mit dem Namen, mit den bestehenden Buchungen. Auch das dient der Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Vereinbarst du eine Fahrstunde direkt mit M. Wolfinger, etwa am Telefon, trägt er sie mit denselben Angaben selbst in die Anwendung ein. Dann gilt alles hier Beschriebene genauso.

Ohne Name, Telefonnummer und E-Mail-Adresse ist keine Anfrage über diese Seite möglich. Du kannst dich stattdessen auch direkt bei M. Wolfinger melden.

Wer die Daten bekommt

M. Wolfinger sieht deine Angaben im Verwaltungsbereich der Anwendung und bekommt sie per Mail, sobald du deine Anfrage bestätigt hast. Dort sieht er auch alle deine Termine zusammen; zugeordnet werden sie über deine E-Mail-Adresse oder deine Telefonnummer zusammen mit deinem Namen.

Für seine Abrechnung bekommt M. Wolfinger außerdem am Anfang jedes Monats eine Liste der Fahrstunden des Vormonats per Mail an sein eigenes Google-Konto, mit Datum, Uhrzeit, Fahrzeug, Name und Status, ohne Telefonnummer und E-Mail-Adresse. Auf seine Anforderung schickt die Anwendung die Liste auch zwischendurch, für den laufenden Monat (dann mit den noch ausstehenden Terminen) oder für einen der fünf Monate davor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abrechnung der Fahrstunden) sowie lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten gelten. Diese Listen bewahrt er als Abrechnungsunterlage auf, solange es die Aufbewahrungspflichten verlangen; die Löschung nach 6 Monaten gilt für sie nicht.

Google: Die Mails an dich und an M. Wolfinger verschickt die Anwendung über sein Gmail-Konto. Reservierte und bestätigte Termine trägt sie mit Name, Telefonnummer, E-Mail-Adresse und Anmerkung in seinen Google Kalender ein. Schlägt er vor, eine Fahrstunde zu verschieben, oder wünschst du dir einen anderen Termin, steht dieser bis zur Entscheidung als vorläufiger Eintrag mit denselben Angaben in seinem Kalender. Diese Daten liegen damit auch bei Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Mail und Kalender der Durchführung der Fahrstunde dienen. Google kann Daten auch in die USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission die Angemessenheit des Datenschutzniveaus festgestellt hat (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Betrieb: Die Anwendung läuft auf einem Server von [Name und Anschrift des Betreibers, Standort des Servers]. Der Betreiber verarbeitet die Daten nur im Auftrag von M. Wolfinger. [Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO nennen.]

Darüber hinaus gibt niemand deine Daten weiter, und sie werden nicht für Werbung genutzt.

Wie lange die Daten gespeichert werden

• Anfragen, die du nicht innerhalb von 30 Minuten über den Link in der Mail bestätigst, werden gelöscht.
• Alle übrigen Buchungsdaten löscht die Anwendung automatisch 6 Monate nach dem Termin.
• Die Anwendung legt täglich eine Sicherung an und hebt sie 7 Tage auf. Eine Kopie davon legt sie verschlüsselt in M. Wolfingers Google Drive ab, ebenfalls die letzten 7; lesen kann sie nur die Anwendung mit ihrem Schlüssel. Gelöschte Daten können in den Sicherungen also bis zu 7 Tage länger enthalten sein.
• Einträge im Google Kalender verwaltet M. Wolfinger selbst. Die Anwendung entfernt den Eintrag, wenn ein Termin abgelehnt, storniert, abgesagt wird oder verfällt; Einträge stattgefundener Fahrstunden bleiben, bis er sie löscht. Den vorläufigen Eintrag eines Vorschlags zum Verschieben entfernt sie, sobald der Vorschlag endet: angenommen, abgelehnt, zurückgezogen, abgelaufen oder mit der Fahrstunde storniert oder abgesagt. Die Mails in seinem Postfach bleiben ebenfalls, bis er sie löscht. [Eigene Löschfristen für Kalender und Postfach ergänzen.]

Cookies, Tracking und IP-Adressen

Die Buchungsseite setzt keine Cookies, nutzt keine Tracker oder Analysedienste und lädt keine Inhalte von fremden Servern, auch keine Schriften. Nur im Anmeldebereich für M. Wolfinger setzt die Anwendung technisch notwendige Cookies für die Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG).

Damit niemand die Buchung mit massenhaften Anfragen stören kann, zählt die Anwendung die Anfragen je IP-Adresse. Dafür hält sie nur eine Prüfsumme der Adresse kurzzeitig im Arbeitsspeicher und speichert nichts davon dauerhaft. Außerdem begrenzt sie die Zahl der Mails mit Bestätigungslink je E-Mail-Adresse und Tag; dafür speichert sie eine Prüfsumme der E-Mail-Adresse höchstens drei Tage lang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist ein sicherer und störungsfreier Betrieb.

Bei einer Anfrage schreibt die Anwendung weder deine IP-Adresse noch deine Angaben in ihre Protokolle. Nur wenn der Anmeldebereich für M. Wolfinger eine Anmeldung ablehnt, protokolliert sie die dabei verwendete Google-Adresse, damit sich Fehler bei der Einrichtung finden lassen.

Vor der Anwendung arbeitet ein vorgeschalteter Server, der Zugriffe mit IP-Adresse protokollieren kann. [Betreiber, Umfang und Speicherdauer dieser Protokolle ergänzen.]

Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Außerdem kannst du dich bei einer Aufsichtsbehörde für den Datenschutz beschweren (Art. 77 DSGVO), zum Beispiel bei [zuständige Aufsichtsbehörde mit Anschrift].

Kontakt

Für Fragen zum Datenschutz und für deine Rechte wende dich an [Vor- und Nachname], [E-Mail-Adresse], Telefon [Telefonnummer].

Stand: [Datum]