1. Verantwortlicher
Fahrschulbaukasten, Inhaber Steffen Wilmer, Bahnhofstraße 5, 48485 Neuenkirchen, E-Mail: info@fahrschulbaukasten.de. Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO).
2. Hosting
Diese Website wird bei einem Dienstleister gehostet. Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Hoster ist die ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die Rechenzentren stehen in Deutschland (Dresden und Friedersdorf), das Webhosting erfolgt ausschließlich auf Datenspeichern in Deutschland. Eine Übermittlung in Drittländer findet nicht statt.
Als Unterauftragsverarbeiter setzt der Hoster die Neue Medien Münnich GmbH, Bautzener Straße 56, 02742 Neusalza-Spremberg ein; auch sie verarbeitet ausschließlich in Deutschland.
3. Protokolle des Betriebs
Unser Hoster erzeugt für diese Website keine Server-Logfiles. Deine Aufrufe werden dort also nicht mit deiner IP-Adresse oder den Angaben deines Browsers protokolliert.
Schutz vor Missbrauch. Damit Registrierung, Warteliste und Kündigungsformular samt Widerspruchslink nicht automatisiert durchprobiert werden können, zählen wir die Versuche je Zugang, beim Kündigungsformular außerdem die Bestätigungen je angegebener E-Mail-Adresse. Dafür speichern wir nicht die IP-Adresse oder die E-Mail-Adresse selbst, sondern einen daraus berechneten Prüfwert zusammen mit einem Zähler. Beides verfällt nach einer Stunde von selbst; einen Namen oder ein Konto verbinden wir damit nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Betriebsprotokoll. Damit wir Störungen erkennen und beheben können, etwa eine gescheiterte Zahlungsmeldung oder eine Löschung, die nicht vollständig durchlief, schreibt unser System Fehler und Hinweise in ein Protokoll. Ein Eintrag enthält den Zeitpunkt, die Art der Störung und die Stelle im Programm, dazu gegebenenfalls die interne Nummer deines Kontos oder deines Kündigungsantrags und die Nummern des betroffenen Vorgangs beim Zahlungsdienstleister Stripe (Kunde, Abo, Rechnung, Zahlung, Erstattung, Anfechtung oder die Kennung der Meldung von Stripe), bei Zahlungsvorgängen auch den Betrag und gegebenenfalls das Land der Rechnungsanschrift. Namen und E-Mail-Adressen nehmen wir nicht auf; E-Mail-Adressen, die in einer Fehlermeldung vorkommen, machen wir vor dem Speichern unkenntlich. Das Protokoll liegt auf unserem Server außerhalb des öffentlich erreichbaren Bereichs und ist nur für die Verwalter der Seite einsehbar. Lässt es sich einmal nicht schreiben, geht der Eintrag stattdessen in das Fehlerprotokoll unseres Hosters. Einträge im Protokoll löschen wir spätestens nach 90 Tagen von selbst. Unsere zeitgesteuerten Abläufe (tägliche Sicherung, Löschlauf und die Prüfung unseres Postausgangs) schreiben je Lauf eine Zeile in ein eigenes Protokoll. Die Zeile enthält die IP-Adresse, von der der Lauf ausgelöst wurde, in der Regel die unseres eigenen Servers. Die Zeile des Löschlaufs kann außerdem die internen Nummern der Konten enthalten, die er gewarnt, gelöscht oder zur Prüfung gemeldet hat. Diese Protokolle löschen wir nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Vermerke zum Versand. Zu jeder Nachricht, die unser System verschickt, vermerken wir den Zeitpunkt, den Anlass (etwa „Registrierung“ oder „Kündigung“), das Ergebnis (abgegeben, nur abgelegt oder fehlgeschlagen) und bei einem Fehlschlag den Grund. Scheitert eine Nachricht, die WordPress selbst verschickt, etwa „Passwort vergessen“, vermerken wir das ebenso. Empfänger, Betreff und Inhalt speichern wir dabei nicht; E-Mail-Adressen und Links in einer Fehlermeldung machen wir vor dem Speichern unkenntlich. Die Vermerke sind nur für die Verwalter der Seite einsehbar, und wir löschen sie nach 90 Tagen von selbst. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Versand (Art. 6 Abs. 1 lit. f DSGVO).
4. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir geben diese Daten nicht ohne deine Einwilligung weiter. Wir löschen sie, sobald deine Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
5. Cookies und Analyse
Auf dieser Seite setzen wir keine Tracking-Cookies und keine Analyse-Dienste ein. Drei Dinge speichert dein Browser trotzdem: Meldest du dich an, setzt unser System Anmelde-Cookies, damit du angemeldet bleibst, bis du dich abmeldest oder sie ablaufen. Wählst du selbst die helle oder dunkle Darstellung, merkt sich dein Browser das in seinem lokalen Speicher (Eintrag „fp-theme“), nur auf deinem Gerät und ohne Kennung. Und erst auf der Kaufseite lädt dein Browser das Zahlungsformular von Stripe (js.stripe.com); Stripe kann dabei Cookies oder ähnliche Einträge setzen, die das Bezahlen absichern und Betrug abwehren. Auf allen anderen Seiten laden wir nichts von Stripe. Die Anmelde-Cookies brauchen wir für den Zugang, den du nutzt, den Farbwunsch gibt es nur, wenn du ihn wählst, und das Zahlungsformular nur auf der Kaufseite. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig.
6. Mitgliederkonto und gespeicherte Arbeitsdaten
Mit der Anmeldung zum Fahrschul-Baukasten legen wir ein Konto für dich an. Dazu verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Registrierung, deinen Abo-Status samt Laufzeit und Kunden- sowie Abo-Nummer. Die Verwalter dieser Seite sehen die Konten in einer Übersicht (E-Mail-Adresse, Rolle, Registrierung, Abo-Stand, Laufzeit und Zahlweise, Gründungsplatz, Kunden- und Abo-Nummer bei Stripe, Kennzeichen für Demo- und Dozentenkonten, Stand einer Einladung), um Zugänge zu verwalten, Einladungen zu schicken und Abos abzugleichen.
Ein Konto kann auch auf unsere Einladung entstehen, etwa für Dozentinnen und Dozenten einer Ausbildungsstätte. Dann legen wir es mit deiner E-Mail-Adresse an, die wir von dir oder von deiner Ausbildungsstätte erhalten haben, und schicken dir eine Einladung, in der diese Angaben in Kurzform stehen; deine Zustimmung zu unseren Bedingungen gibst du beim ersten Besuch. Rechtsgrundlage für das Anlegen ist unser berechtigtes Interesse, dir einen Zugang einzurichten, den du oder deine Ausbildungsstätte wünschen (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem widersprechen (Nummer 11). Nimmst du die Einladung nicht innerhalb von 30 Tagen nach unserer letzten Nachricht an, löschen wir das Konto von selbst.
Im Baukasten selbst speicherst du deine eigenen Arbeitsdaten. Wir bewahren sie für dich auf, damit du sie beim nächsten Besuch wiederfindest:
- Stammdaten deiner Fahrschule (Firmenname, Inhaberin oder Inhaber, Anschrift, Telefon, E-Mail, Website, Aufsichtsbehörde)
- gespeicherte Kalkulationen, auf Wunsch mit Namen und Gehalt deiner Fahrlehrerinnen und Fahrlehrer
- Finanzpläne, Businesspläne und Gründungs-Fahrpläne
- Preislisten für den Online-Preisrechner
- Einstellungen der Fahrschul-Homepage
- nicht abgeschickte Zwischenstände deiner Eingaben und deine Einstellungen zur Startseite
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten gehören dir: sie sind für andere Mitglieder nicht sichtbar, und wir werten sie nicht aus. Angaben über andere Personen, die du in den Werkzeugen erfasst, etwa Namen und Gehälter deiner Fahrlehrerinnen und Fahrlehrer, verarbeiten wir in deinem Auftrag; dafür gilt die Vereinbarung zur Auftragsverarbeitung (Anlage 1 zu unseren AGB).
Abgelegte Nachrichten. Unser System verschickt Nachrichten, etwa zur Registrierung, zu einer Einladung, zur Warteliste, zu einer Kündigung oder vor der Löschung eines Kontos. Ist der Versand bei uns abgeschaltet, zum Beispiel während einer Prüfung, stellen wir diese Nachrichten nicht zu, sondern legen sie bei uns ab: mit Empfänger, Betreff, vollständigem Inhalt und Zeitpunkt. Das betrifft auch Nachrichten an Personen ohne Konto. Einsehen können die Ablage nur die Verwalter der Seite. Abgelegte Nachrichten löschen wir 30 Tage nach dem Ablegen von selbst. Wird dein Konto gelöscht oder verlangst du die Löschung deiner Daten, entfernen wir die Nachrichten an deine Adresse schon vorher. Rechtsgrundlage ist unser berechtigtes Interesse, prüfen zu können, welche Nachricht unser System mit welchem Inhalt verschickt hätte (Art. 6 Abs. 1 lit. f DSGVO).
7. Wie lange wir das aufbewahren
Endet dein Abo, löschen wir dein Konto und alle oben genannten Arbeitsdaten frühestens 90 Tage nach dem Ende deines bezahlten Zeitraums. Vorher schreiben wir dich an, damit du deine Unterlagen bis dahin ausdrucken oder als PDF sichern kannst. Gelöscht wird frühestens 14 Tage nach dieser Nachricht.
Solange dein Abo noch läuft, bleiben dein Konto, der Stand deines Abos (etwa Laufzeit, Zahlweise, Gründungsplatz, Abo-Nummer und Kundennummer bei Stripe) und einige interne Vermerke zu deinem Konto auch dann gespeichert, wenn du eine Löschung verlangst. Wir brauchen sie, um den Vertrag zu erfüllen und abzurechnen. Alles Übrige löschen wir auch dann sofort, bis auf die Nachweise, die wir im Folgenden nennen, und bis auf die Einträge, für die diese Erklärung eine eigene kurze Frist nennt: das Betriebsprotokoll samt den Protokollen unserer zeitgesteuerten Abläufe und die Vermerke zum Versand (Nummer 3, je 90 Tage), die Meldungen von Stripe zu deinem Abo (Nummer 9, ein Jahr), den Gründungsplatz (Nummer 9) und die steuerlichen Angaben zur Prüfung deiner USt-IdNr. und zu Rechnungen in andere EU-Staaten (Nummer 9, frühestens zehn Jahre). Ist das Abo beendet, fallen diese Angaben mit dem Konto weg, bis auf den Gründungsplatz und diese steuerlichen Angaben (siehe Nummer 9).
Eine Ausnahme ist deine Kündigungserklärung: Wenn du über den Kündigungsbutton kündigst, bewahren wir als Nachweis auf, dass und wann du gekündigt hast, mit Bezeichnung des Vertrags, Art der Kündigung, bei einer außerordentlichen Kündigung dem angegebenen Grund, gewünschtem Zeitpunkt und Zeitpunkt der Abgabe. Wird dein Konto gelöscht oder verlangst du die Löschung deiner Daten, entfernen wir daraus deinen Namen, den Kündigungsgrund und den Widerspruchslink und ersetzen deine E-Mail-Adresse durch einen daraus berechneten Prüfwert. Diesen Nachweis löschen wir 3 Jahre nach der Abgabe, weil Ansprüche aus dem Vertrag in dieser Zeit noch geltend gemacht werden können (§§ 195, 199 BGB). Rechtsgrundlage ist unser berechtigtes Interesse, bei einem Streit über die Kündigung oder das Ende des Vertrags belegen zu können, dass und wann gekündigt wurde (Art. 6 Abs. 1 lit. f DSGVO); einem Löschverlangen steht in dieser Zeit Art. 17 Abs. 3 lit. e DSGVO entgegen. Hast du kein Konto, bleiben Name, E-Mail-Adresse und gegebenenfalls der Kündigungsgrund bis dahin gespeichert; verlangst du die Löschung deiner Daten, kürzen wir den Nachweis wie oben beschrieben. Ebenso bewahren wir deine Widerrufserklärung auf, wenn du über „Vertrag widerrufen“ widerrufst: mit Name, Vertrag, E-Mail-Adresse und dem Zeitpunkt des Eingangs. Wird dein Konto gelöscht oder verlangst du die Löschung deiner Daten, entfernen wir daraus deinen Namen und ersetzen deine E-Mail-Adresse durch einen daraus berechneten Prüfwert. Diesen Nachweis löschen wir 3 Jahre nach dem Eingang, weil Ansprüche aus dem Vertrag in dieser Zeit noch geltend gemacht werden können (§§ 195, 199 BGB). Rechtsgrundlage ist unser berechtigtes Interesse, bei einem Streit über den Widerruf belegen zu können, dass und wann widerrufen wurde (Art. 6 Abs. 1 lit. f DSGVO); einem Löschverlangen steht in dieser Zeit Art. 17 Abs. 3 lit. e DSGVO entgegen.
Nachweis deiner Zustimmung. Wenn du dich registrierst oder eine Einladung annimmst, speichern wir, welcher Fassung unserer AGB du zugestimmt hast, welche Fassung der Datenschutzerklärung und der Widerrufsbelehrung du dabei zur Kenntnis genommen hast und wann das war. Bitten wir dich später um deine Zustimmung zu einer neuen Anlage unserer AGB, etwa der Anlage 1 zur Auftragsverarbeitung, speichern wir ebenso, welcher Fassung du wann zugestimmt hast. Hast du vor dem 21.10.2026 als Privatperson gekauft, haben wir auch deine Zustimmung zum sofortigen Beginn der Leistung mit Fassung und Zeitpunkt gespeichert. Verlangst du die Löschung deiner Daten, während dein Konto besteht, bleiben Fassung und Zeitpunkt deiner Zustimmung zu den Rechtstexten gespeichert; den Vermerk zum sofortigen Beginn löschen wir dann mit. Wird dein Konto gelöscht, gleich auf welchem Weg, legen wir vorher einen Nachweis ab: die Fassung und den Zeitpunkt, dazu, falls vorhanden, Fassung und Zeitpunkt deiner späteren Zustimmung zu einer Anlage und den Vermerk zum sofortigen Beginn. Der Nachweis enthält weder deine E-Mail-Adresse noch deine Anmeldedaten. Statt der Adresse speichern wir einen daraus berechneten Prüfwert (ein Pseudonym). Wir finden den Nachweis damit nur, wenn uns jemand deine Adresse nennt; er bleibt aber eine Angabe zu dir, über die du Auskunft verlangen kannst. Diesen Nachweis löschen wir 3 Jahre nach der Löschung deines Kontos. Rechtsgrundlage ist unser berechtigtes Interesse, bei Fragen zum Vertrag belegen zu können, welchen Bedingungen du zugestimmt hast (Art. 6 Abs. 1 lit. f DSGVO). Einem Löschverlangen steht in dieser Zeit Art. 17 Abs. 3 lit. e DSGVO entgegen.
Sicherungen. Damit nach einem Fehler nichts verloren geht, sichern wir den gesamten Datenbestand täglich und heben die letzten 14 Sicherungen auf unserem Server auf. Was wir löschen, verschwindet deshalb erst nach spätestens 14 Tagen auch aus unseren Sicherungen. Unser Hoster sichert seine Server zusätzlich selbst und bewahrt diese Sicherungen bis zu sieben Tage auf. Wir greifen auf eine Sicherung nur zurück, um nach einem Fehler den Betrieb wiederherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Du kannst dein Konto jederzeit selbst löschen. Alles, was du in den Werkzeugen gespeichert hast, kannst du vorher und auch nach dem Ende deines Abos in deinem Profil unter „Deine Daten herunterladen“ als Datei im JSON-Format sichern, solange dein Konto besteht. Verlangst du Auskunft nach Art. 15 DSGVO, geben wir dir die Daten deines Kontos, deine Arbeitsdaten mit ihrem Inhalt, die Nachweise aus dieser Nummer, die Angaben zur Prüfung deiner USt-IdNr. und zu deinen Rechnungen in andere EU-Staaten, die an dich abgelegten Nachrichten (Links darin machen wir unkenntlich, weil sie wie ein Passwort wirken) und die Einträge in unseren Protokollen, die deine Kontonummer, deine Kunden- oder Abo-Nummer bei Stripe oder die Nummer deines Kündigungsantrags nennen, in einer Datei heraus. Hast du vorher eine Löschung verlangt und war dein Vertrag zu diesem Zeitpunkt schon beendet, können wir deine Kunden- und Abo-Nummer bei Stripe nicht mehr deinem Konto zuordnen. Einträge, in denen nur diese Nummern stehen, nennen wir dir dann nicht von uns aus; nennst du uns eine davon, suchen wir auch danach. Sie laufen nach ihrer eigenen Frist von selbst ab. Ist dein Konto gelöscht, nennen wir dir Einträge in unseren Protokollen, in denen nur noch die frühere Nummer deines Kontos steht, nicht von uns aus; nennst du uns die Nummer, suchen wir auch danach. Sie laufen spätestens nach 90 Tagen von selbst ab.
8. Warteliste
Solange der Zugang noch nicht offen ist, kannst du dich auf eine Warteliste setzen lassen. Wir speichern dafür ausschließlich deine E-Mail-Adresse, den Zeitpunkt deiner Eintragung und deiner Bestätigung sowie einen Prüfwert des Bestätigungslinks (nicht den Link selbst). Einen Namen fragen wir nicht ab.
Nach dem Eintrag schicken wir dir eine Nachricht mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, stehst du wirklich auf der Liste – vorher passiert nichts. Dieses zweistufige Verfahren stellt sicher, dass niemand eine fremde Adresse einträgt, und es ist zugleich unser Nachweis deiner Einwilligung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wir melden uns genau einmal, sobald der Zugang offen ist. Dabei nennen wir auch die Preise zum Start. Es gibt keinen Newsletter und keine weitere Werbung. Du kannst deine Einwilligung jederzeit widerrufen – über den Austragen-Link in der Bestätigungsmail. Dabei wird deine Adresse gelöscht, nicht nur stillgelegt (Art. 7 Abs. 3 DSGVO).
Trägst du dich ein und bestätigst nicht, löschen wir deine Adresse nach 30 Tagen von selbst. Eine bestätigte Adresse löschen wir mit dem Versand der Benachrichtigung, spätestens aber zwölf Monate nach deiner Bestätigung.
9. Zahlungsabwicklung
Die Bezahlung des Abos wickeln wir über den Zahlungsdienstleister Stripe Payments Europe, Limited, Dublin (Irland) ab. Deine Karten- oder Kontodaten gibst du direkt bei Stripe ein; wir sehen und speichern sie nicht. Bei uns gespeichert werden zu deinem Abo deine Kunden- und Abo-Nummer bei Stripe, die Zahlweise (monatlich oder zwölf Monate im Voraus), das Ende der Mindestlaufzeit, bis wann dein Zugang bezahlt ist und der Stand des Abos (etwa aktiv, gekündigt oder gesperrt). Vor dem Kauf speichern wir, ob du als Privatperson oder als Unternehmen kaufst, bei Unternehmen auch den Firmennamen; davon hängt ab, ob dir ein Widerrufsrecht zusteht. Während eines Kaufs merken wir uns den Bezahlvorgang bei Stripe, damit du ihn fortsetzen kannst; das entfällt, sobald die Zahlung eingegangen ist. Brichst du den Kauf ab, bleibt die dafür bei Stripe angelegte Kundennummer bei uns gemerkt, bis du kaufst, dein Konto löschst oder die Löschung deiner Daten verlangst. Lehnen wir einen Kauf ab, weil die Rechnungsanschrift außerhalb der Europäischen Union liegt, speichern wir Grund, Land und Rechnungsnummer für 30 Tage, um dir die Absage erklären zu können. Automatisiert entscheiden wir in zwei Fällen: Einen Kauf mit einer Rechnungsanschrift außerhalb der Europäischen Union lehnen wir ab und erstatten ihn, und holst du eine Zahlung zurück, sperren wir deinen Zugang (Art. 22 Abs. 2 lit. a DSGVO). Du kannst verlangen, dass wir das von Hand prüfen. Platzt die erste Lastschrift, vermerken wir den Zeitpunkt für höchstens 30 Tage für einen Hinweis auf der Kaufseite. Holst du eine Zahlung zurück (Rücklastschrift, Kartenrückbuchung oder ein Antrag auf Rückerstattung bei PayPal oder Revolut Pay), vermerken wir an deinem Konto den Zeitpunkt. Der Vermerk bleibt, bis dein Konto gelöscht wird (von uns frühestens 90 Tage nach dem Ende deines bezahlten Zeitraums, siehe Nummer 7, oder früher, wenn du es selbst löschst), oder bis du die Löschung deiner Daten verlangst. Er verhindert, dass neben dem noch laufenden Vertrag ein zweites Abo entsteht. Mit Stripe besteht eine Vereinbarung zur Auftragsverarbeitung; Stripe verarbeitet die Daten dabei in unserem Auftrag und zusätzlich als eigener Verantwortlicher, etwa zur Betrugsabwehr, zur Erfüllung gesetzlicher Pflichten gegen Geldwäsche und zur Verbesserung seiner Dienste. Stripe hat seinen Sitz in Irland. Nach eigenen Angaben übermittelt Stripe Daten auch an verbundene Unternehmen in den USA, insbesondere an die Stripe, LLC. Grundlage ist nach Angaben von Stripe das EU-US Data Privacy Framework, für das ein Angemessenheitsbeschluss der EU-Kommission besteht; ersatzweise gelten Standardvertragsklauseln der EU-Kommission. Einzelheiten stehen in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy. Zu jeder Meldung, die Stripe uns zu deinem Abo schickt, speichern wir ein Jahr lang deren Kennung, Art und Eingangszeit, damit keine Meldung doppelt wirkt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Statt mit Karte oder Lastschrift kannst du im Zahlungsfenster von Stripe auch mit PayPal oder Revolut Pay bezahlen. Wählst du einen dieser Wege, meldest du dich dort mit deinem Konto an und gibst die Zahlung frei. Für diesen Teil ist der jeweilige Anbieter selbst verantwortlich: bei PayPal die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, bei Revolut Pay die Revolut Bank UAB, Konstitucijos pr. 21B, 08130 Vilnius, Litauen. Der Anbieter erhält dabei die Angaben zu dieser Zahlung, etwa Betrag und Empfänger; was er darüber hinaus verarbeitet, regelt seine eigene Datenschutzerklärung. Zahlst du mit PayPal, übermittelt PayPal über Stripe deinen Namen und die bei PayPal hinterlegte Anschrift an uns. Wir nutzen sie für die Rechnung und um zu prüfen, ob die Rechnungsanschrift in der Europäischen Union liegt. Nach eigenen Angaben können beide Anbieter Daten auch in Länder außerhalb der EU übermitteln und sichern das vertraglich oder auf anderem zulässigem Weg ab; PayPal nennt dafür unter anderem Standardvertragsklauseln der EU-Kommission. Einzelheiten stehen in ihren Datenschutzhinweisen. Wir erfahren, ob die Zahlung eingegangen ist, und speichern weder, womit du bezahlt hast, noch deine Zugangsdaten bei PayPal oder Revolut. Ebenso kannst du mit Apple Pay oder Google Pay bezahlen oder deine Zahlungsdaten bei Link speichern, einem Dienst von Stripe. Apple und Google erhalten von uns keine Daten; für das Bezahlen mit ihrem Dienst gilt ihre jeweilige Datenschutzerklärung. Bei Link ist Stripe selbst verantwortlich; es gilt die Datenschutzerklärung von Stripe. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Prüfung deiner USt-IdNr. Kaufst du für ein Unternehmen mit Sitz in einem anderen EU-Staat und möchtest ohne deutsche Umsatzsteuer kaufen, übermitteln wir deine USt-IdNr., den Firmennamen und die Anschrift an das Bundeszentralamt für Steuern, das sie mit den Angaben deines Staates abgleicht (§ 18e UStG). Rechtsgrundlage ist die Durchführung des Vertrags auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Rechnen wir danach ohne deutsche Umsatzsteuer ab, bewahren wir das Ergebnis als Beleg auf; andernfalls löschen wir es nach spätestens 90 Tagen oder mit deinem Konto. Für jede Rechnung an eine Anschrift in einem anderen EU-Staat speichern wir Rechnungsnummer, Land, Nettobetrag, Zahlungstag und gegebenenfalls die USt-IdNr.; bei Rechnungen ohne deutsche Umsatzsteuer melden wir die USt-IdNr. und die Summe je Quartal dem Bundeszentralamt für Steuern (§ 18a UStG). Rechtsgrundlage für Aufbewahrung und Meldung ist unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO mit § 18a UStG und § 147 AO). Wir löschen diese Angaben, sobald die steuerliche Aufbewahrungsfrist abgelaufen ist, frühestens zehn Jahre nach Ende des jeweiligen Jahres, auch wenn du dein Konto vorher löschst.
Hast du einen Gründungsplatz erhalten, bewahren wir die Abo-Nummer dieses Platzes und den Tag der Vergabe auf. Sobald die Angaben zu deinem Abo bei uns gelöscht sind, mit deinem Konto oder weil du es verlangst, und die Vergabe ein Jahr zurückliegt, ersetzen wir die Abo-Nummer durch eine Zufallskennung. Übrig bleibt nur, dass an diesem Tag ein Platz vergeben wurde, ohne Bezug zu dir. Bis dahin brauchen wir die Nummer, damit Meldungen von Stripe zu deinem Abo denselben Platz nicht ein zweites Mal zählen. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot nachprüfbar zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).
10. Eingebettete Preisrechner und Preistabellen auf fremden Websites
Fahrschulen, die unsere Werkzeuge nutzen, können einen Preisrechner oder eine
Preistabelle als Rahmen (iframe) in ihre eigene Website einbinden. Ruft jemand eine solche fremde Seite auf, lädt sein Browser diesen Rahmen von unserem Server. Dabei erhalten wir seine IP-Adresse, Datum und Uhrzeit des Abrufs sowie die üblichen Angaben des Browsers. Das geschieht auch dann, wenn die Person unsere eigene Website nie besucht hat.
Wir liefern den Rahmen im Auftrag der einbindenden Fahrschule aus und verarbeiten diese Angaben nur, um die Anzeige zu übertragen; für eigene Zwecke verwenden wir sie nicht, und wir speichern sie nicht (siehe Nummer 3). Es werden keine Cookies gesetzt und keine Profile gebildet.
Verantwortlich für die Einbindung und die Verarbeitung auf ihrer Seite ist die jeweilige Fahrschule. Sie kann sich dafür auf ihr berechtigtes Interesse stützen, die Anzeige technisch zu übertragen (Art. 6 Abs. 1 lit. f DSGVO), und muss die Einbindung in ihrer eigenen Datenschutzerklärung nennen. Die von uns erzeugte Fahrschul-Homepage tut das bereits von sich aus.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, poststelle@ldi.nrw.de. Du kannst außerdem ein Gericht anrufen (Art. 77 und 79 DSGVO). Lehnen wir einen Antrag ganz oder teilweise ab, nennen wir dir die Gründe und weisen dich auf diese beiden Wege hin.
Widerspruchsrecht. Wo wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Als eigene Seite öffnen ↗