Datenschutzerklärung
Verantwortlicher
Fahrschule Horizont
Schloßsteig 20
93092 Barbing
E-Mail Datenschutz: datenschutz@fahrschule-horizont.de
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortlicher” dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — beispielsweise indem Sie das Anmelde-/Kontaktformular ausfüllen. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (insbesondere technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs und IP-Adresse). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen der Anbahnung oder Erfüllung eines Ausbildungsvertrages mit unserer Fahrschule (z. B. Bearbeitung einer Anmeldeanfrage).
Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an die unter „Verantwortlicher” angegebene Adresse wenden. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Cloudflare Pages
Wir hosten unsere Website bei Cloudflare. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (nachfolgend „Cloudflare”). Cloudflare bietet ein weltweit verteiltes Content-Delivery-Network mit DNS und Web-Hosting-Funktionen an. Dabei wird der Informationstransfer zwischen Ihrem Browser und unserer Website technisch über das Netzwerk von Cloudflare geleitet. Dies versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen.
Beim Aufruf unserer Seite werden insbesondere folgende Informationen automatisch durch Cloudflare verarbeitet:
- IP-Adresse des zugreifenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- abgerufene URL / Request-Pfad,
- Referrer-URL (zuvor besuchte Seite),
- verwendeter Browser und Betriebssystem (User-Agent),
- HTTP-Statuscode und übertragene Datenmenge,
- eine eindeutige Anfrage-Kennung („Ray-ID”).
Diese Daten werden in Server-Logfiles gespeichert und dienen ausschließlich der Auslieferung der Website, der Abwehr von Angriffen sowie der Fehleranalyse. Eine Speicherung erfolgt typischerweise nur kurzfristig (in der Regel bis zu 24 Stunden für Anfrage-Logs, bis zu 30 Tage für Sicherheitsereignisse).
Rechtsgrundlage: Die Nutzung von Cloudflare erfolgt auf Grundlage unserer berechtigten Interessen an einer möglichst sicheren, schnellen und zuverlässigen Bereitstellung unseres Angebotes (Art. 6 Abs. 1 lit. f DSGVO).
Datenübermittlung in die USA: Cloudflare verarbeitet Daten teilweise in den USA. Eine Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie auf die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO) gestützt. Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO geschlossen.
Details zur Datenverarbeitung durch Cloudflare finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/
Cloudflare Pages Functions
Für die Verarbeitung des Anmelde-/Kontaktformulars setzen wir Cloudflare Pages Functions ein. Dabei werden die übermittelten Formulardaten serverseitig in der Cloudflare-Infrastruktur verarbeitet und nach erfolgreichem Versand an unseren E-Mail-Dienstleister weitergeleitet (siehe Abschnitt „Kontaktformular & E-Mail-Versand”). Eine dauerhafte Speicherung der Formulardaten innerhalb von Cloudflare findet nicht statt.
3. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
4. Cookies und vergleichbare Technologien
Unsere Website verwendet im Standardbetrieb keine Cookies und keine vergleichbaren Tracking-Technologien (z. B. Local Storage, Fingerprinting). Es findet keine reichweiten- oder nutzerbezogene Analyse statt. Es werden keine Werbe- oder Marketing-Cookies gesetzt.
Sofern Sie freiwillig externe eingebundene Inhalte aktivieren (z. B. die Anzeige einer eingebetteten Google-Karte – siehe Abschnitt „Google Maps”), können dabei durch den jeweiligen Drittanbieter Cookies bzw. ähnliche Technologien gesetzt werden. Dies geschieht nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Browser-Sitzung beenden oder Ihre Browser-Cookies löschen.
5. Cloudflare Turnstile (Bot-/Spam-Schutz)
Wir nutzen auf unseren Formularen Cloudflare Turnstile zur Überprüfung und Vermeidung von automatisierten Zugriffen, beispielsweise durch sogenannte Bots. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Beim Aufruf einer Seite mit eingebundenem Turnstile-Widget werden technische Daten an Cloudflare übertragen, insbesondere:
- IP-Adresse,
- Informationen zum verwendeten Browser und Betriebssystem,
- Spracheinstellungen,
- Verhaltens- und Geräteinformationen (z. B. Maus-/Touch-Events) zur Bot-Erkennung.
Cloudflare setzt nach eigenen Angaben für Turnstile keine persistenten Cookies zur Wiedererkennung. Die Verarbeitung dient ausschließlich der Erkennung automatisierter Zugriffe und dem Schutz unserer Formulare vor Spam und Missbrauch.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unser Webangebot vor missbräuchlicher automatisierter Ausspähung und vor Spam zu schützen. Soweit eine entsprechende Einwilligung abgefragt wird (z. B. weil das Widget vor der Einwilligung sichtbar geladen würde), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Eine Datenübermittlung in die USA findet statt und wird durch EU-Standardvertragsklauseln sowie die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework abgesichert. Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag geschlossen.
Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/
6. Kontaktformular & E-Mail-Versand (Resend)
Verarbeitete Daten
Wenn Sie uns über das Anmelde-/Kontaktformular eine Anfrage zukommen lassen, werden folgende Angaben verarbeitet:
- Vor- und Nachname,
- E-Mail-Adresse (sofern angegeben),
- Telefonnummer (sofern angegeben),
- WhatsApp-Nummer (sofern angegeben),
- gewünschte Führerscheinklasse,
- Datum und Uhrzeit des Absendens.
Zweck und Rechtsgrundlage
Die Verarbeitung dieser Daten erfolgt zur Bearbeitung Ihrer Anfrage sowie zur Anbahnung eines Ausbildungsvertrages und basiert auf Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags). Soweit Ihre Anfrage nicht zu einem Vertrag führt, beruht die Verarbeitung zudem auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kontaktanfragen).
E-Mail-Versand über Resend
Für den technischen Versand der Anfragen an unsere Fahrschul-E-Mail-Adresse setzen wir den Dienst Resend ein. Anbieter ist die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet dabei die im Formular eingegebenen Daten sowie technische Versanddaten (Absender, Empfänger, Zeitstempel, Zustellstatus) als Auftragsverarbeiter für uns.
Eine Datenübermittlung in die USA findet statt und wird durch die EU-Standardvertragsklauseln sowie durch die Zertifizierung von Resend unter dem EU-U.S. Data Privacy Framework abgesichert. Mit Resend wurde ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO geschlossen.
Weitere Informationen: https://resend.com/legal/privacy-policy
Speicherdauer
Die im Formular übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen aus Steuer- und Handelsrecht (typischerweise 6 bzw. 10 Jahre nach § 147 AO, § 257 HGB) — bleiben unberührt, sofern es zu einem Ausbildungsvertrag kommt.
7. Google Maps (eingebettete Karte)
Hinweis an den Websitebetreiber: Diese Klausel ist nur erforderlich, wenn auf der Website tatsächlich eine eingebettete Google-Maps-Karte (iframe von maps.google.com / google.com/maps/embed) geladen wird. Wird stattdessen nur ein Link zu Google Maps verwendet (z. B. „Auf Google Maps öffnen”), kann dieser Abschnitt entfallen — dann gilt der Abschnitt „Externe Links” weiter unten.
Auf unserer Website wird die Kartendarstellung des Dienstes Google Maps verwendet. Anbieter ist die Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Bei Aufruf einer Seite, auf der Google Maps eingebunden ist, werden zur Auslieferung der Karte u. a. folgende Daten an Google übertragen:
- IP-Adresse,
- Informationen zum verwendeten Browser und Betriebssystem,
- Datum und Uhrzeit des Aufrufs,
- die konkret aufgerufene Karte (URL),
- ggf. von Google gesetzte Cookies, sofern Sie ein Google-Konto haben und in diesem angemeldet sind.
Die Nutzung von Google Maps erfolgt erst nach Ihrer ausdrücklichen Einwilligung (zwei-Klick-Lösung bzw. Einwilligungsabfrage). Vor Erteilung der Einwilligung wird ausschließlich ein lokal gehosteter Platzhalter angezeigt; es werden keine Daten an Google übertragen. Mit dem aktiven Klick auf den Platzhalter willigen Sie in die Datenübertragung an Google ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Browser-Sitzung beenden, die Seite neu laden oder Ihre Cookies löschen.
Drittlandtransfer: Google verarbeitet Daten teilweise außerhalb der EU, insbesondere in den USA. Die Übermittlung wird durch EU-Standardvertragsklauseln und die Zertifizierung von Google LLC unter dem EU-U.S. Data Privacy Framework abgesichert.
Weitere Informationen: https://policies.google.com/privacy
8. Externe Bilder (Unsplash)
Hinweis an den Websitebetreiber: Diese Klausel ist nur erforderlich, wenn auf der Website Bilder direkt von
images.unsplash.comeingebunden werden. Werden alle Bilder lokal auspublic/ausgeliefert (empfohlen), kann dieser Abschnitt entfallen.
Diese Website lädt einzelne Bilder über das Content-Delivery-Network von Unsplash (Unsplash Inc., 31 Bond St 6th floor, New York, NY 10012, USA) nach. Bei einem solchen Bildaufruf werden technische Daten — insbesondere Ihre IP-Adresse, der User-Agent und der Referrer — an Unsplash übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und performanten Auslieferung der Bildinhalte. Eine Datenübermittlung in die USA wird durch EU-Standardvertragsklauseln abgesichert.
Weitere Informationen: https://unsplash.com/privacy
9. Schriftarten (lokal gehostet)
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten ausschließlich lokal gehostete Web Fonts. Eine Verbindung zu Schriftarten-Servern Dritter (z. B. Google Fonts) findet nicht statt. Beim Aufruf der Schriftarten werden keine Daten an Dritte übermittelt.
10. Verlinkung externer Profile (Social Media)
Auf unserer Website befinden sich unter Umständen Links zu unseren Profilen auf sozialen Netzwerken (z. B. Instagram, Facebook, TikTok, Google Maps). Diese Links sind als reine Hyperlinks (HTML-<a>-Elemente) ausgeführt. Erst beim aktiven Klick auf einen solchen Link werden Sie auf die Website des jeweiligen Anbieters weitergeleitet — und erst dann werden personenbezogene Daten an den jeweiligen Anbieter übermittelt. Es werden auf unserer Website keine Social-Media-Plugins eingebunden, die ohne Ihren Klick Daten an die Anbieter übertragen.
Informationen zum Umgang mit Ihren Daten durch die jeweiligen Anbieter entnehmen Sie bitte deren Datenschutzerklärungen.
11. Content-Management-System (CMS) – Hinweis für interne Nutzung
Diese Website wird über das git-basierte CMS „Sveltia CMS” administriert. Der Zugang zum CMS unter /admin ist ausschließlich autorisierten Personen vorbehalten und nur nach erfolgreicher GitHub-OAuth-Anmeldung möglich. Für die OAuth-Anmeldung wird ein dedizierter Cloudflare Worker betrieben; eine Übertragung Ihrer Daten an GitHub (GitHub, Inc., USA) erfolgt nur für eingeloggte Redakteur:innen, nicht für reguläre Website-Besucher:innen.
12. Rechte der betroffenen Person
Sie haben jederzeit folgende Rechte gegenüber dem Verantwortlichen hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Recht auf Löschung („Recht auf Vergessenwerden”, Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) — insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen,
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft,
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Abschnitt „Verantwortlicher” genannte Kontaktadresse.
13. Beschwerderecht bei der Aufsichtsbehörde
Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Die für uns zuständige Datenschutz-Aufsichtsbehörde richtet sich nach dem Bundesland unseres Sitzes; eine Liste der deutschen Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
14. Datenübermittlung in Drittländer
Wir setzen Dienstleister mit Sitz in den USA ein (insb. Cloudflare und Resend). Eine Übermittlung Ihrer personenbezogenen Daten in die USA findet ausschließlich auf folgenden Rechtsgrundlagen statt:
- Angemessenheitsbeschluss der EU-Kommission auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit die jeweiligen Empfänger zertifiziert sind,
- ergänzend EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO),
- Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Trotz dieser Schutzmaßnahmen weisen wir darauf hin, dass US-Behörden unter bestimmten Umständen auf Daten zugreifen können und ein mit der EU vergleichbares Datenschutzniveau möglicherweise nicht in allen Fällen vollständig gewährleistet werden kann.
15. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei berechtigtem Widerruf der Einwilligung oder Widerspruch gegen die Verarbeitung werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letzteren Fall erfolgt die Löschung nach Fortfall dieser Gründe.
16. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand des oben im Frontmatter genannten Datums. Durch die Weiterentwicklung unserer Website und Angebote darüber hinaus oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.