Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Deinen personenbezogenen Daten passiert, wenn Du unsere Website besuchst. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst. Ausführliche Informationen entnimmst Du den folgenden Abschnitten.

Wir verarbeiten so wenige Daten wie möglich. Webanalyse- oder Tracking-Dienste setzen wir nicht ein. Eine Einwilligung holen wir nur dort ein, wo sie nötig ist – beim Kontaktformular und beim Laden der Karte.

Wer ist verantwortlich für die Datenerfassung?

Verantwortlich im Sinne der DSGVO ist die Fahrschule Andreas Aßmann. Die vollständigen Kontaktdaten findest Du in Abschnitt 2 und im Impressum.

Wie erfassen wir Deine Daten?

Zum einen erheben wir Daten, die Du uns selbst mitteilst, zum Beispiel über das Kontaktformular. Zum anderen fallen beim Aufruf der Website technisch notwendige Daten an, etwa Deine IP-Adresse und der Zeitpunkt des Aufrufs. Diese erfasst unser Server automatisch und speichert sie kurzzeitig in Log-Dateien.

Wofür nutzen wir Deine Daten?

Wir nutzen die Daten, um die Website sicher und stabil bereitzustellen und um Deine Kontaktanfrage zu bearbeiten. Eine Auswertung Deines Nutzerverhaltens zu Werbe- oder Statistikzwecken findet nicht statt.

Welche Rechte hast Du?

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Deiner Daten sowie ein Recht auf Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst Du jederzeit widerrufen. Außerdem steht Dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Die Einzelheiten findest Du in Abschnitt 8.

2. Verantwortlicher und Auftragsverarbeitung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Fahrschule Andreas Aßmann
Berliner Strasse 15
35765 Mittenaar-Bicken

Telefon: +49 (0) 178 6449470
E-Mail: [email protected]

Verantwortlicher ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Das ist hier der Betreiber der Fahrschule, nicht die Person, die die Website technisch bereitstellt.

Auftragsverarbeiter

Mit der technischen Bereitstellung dieser Website haben wir Sascha Plaum, An Bracht 11, 35768 Siegbach, beauftragt. Er verarbeitet personenbezogene Daten ausschließlich auf unsere Weisung für folgende Tätigkeiten:

• Hosting und Betrieb der Website auf einem Server in Deutschland,
• Weiterleitung und Zustellung der über das Kontaktformular eingehenden Anfragen,
• Wartung und technische Betreuung der Website.

Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Dieser verpflichtet den Auftragsverarbeiter unter anderem zur Weisungsbindung, zur Vertraulichkeit und zur Löschung der Daten nach Beendigung des Auftrags.

Unterauftragnehmer

Zur Erbringung der Leistungen setzen wir folgende Unterauftragnehmer ein. Mit diesen werden die datenschutzrechtlichen Anforderungen ebenfalls vertraglich abgesichert:

• netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland – Bereitstellung des Servers, auf dem die Website läuft.
• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA – DNS-Auflösung, Auslieferung als CDN sowie der Spam-Schutz Turnstile.
• Supabase, Inc. – Datenbank für die redaktionellen News-Beiträge; die Daten liegen in der Region eu-central-1 innerhalb der Europäischen Union.

3. Hosting und Server-Log-Dateien

Diese Website läuft auf einem eigenen Server bei der netcup GmbH in Deutschland, der mit der Software Coolify betrieben wird. Mit dem Betrieb haben wir Sascha Plaum als Auftragsverarbeiter beauftragt (siehe Abschnitt 2). Für die Auslieferung und die Namensauflösung nutzen wir zusätzlich das Netzwerk von Cloudflare.

Bei jedem Aufruf der Website erhebt und speichert der Server automatisch Informationen in Log-Dateien, die Dein Browser übermittelt:

• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Rechners und IP-Adresse,
• Uhrzeit der Serveranfrage.

Zweck: Bereitstellung der Website, Erkennung und Abwehr von Angriffen, Fehleranalyse und Gewährleistung eines stabilen Betriebs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Empfänger: Sascha Plaum als Auftragsverarbeiter, die netcup GmbH als Serverbetreiber sowie Cloudflare für DNS und Auslieferung.

Speicherdauer: Die Log-Dateien werden nach 7 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung einzelner Personen findet nicht statt.

Eine Übermittlung in ein Drittland findet beim Hosting nicht statt; Server und Datenbank liegen in Deutschland bzw. in der EU.

4. Kontaktformular, Kontaktaufnahme und Weiterleitung

Wenn Du uns über das Kontaktformular eine Anfrage schickst, verarbeiten wir die von Dir eingegebenen Angaben: Name, E-Mail-Adresse, optional Telefonnummer und gewünschte Führerscheinklasse sowie Deine Nachricht. Pflichtfelder sind Name, E-Mail-Adresse und Nachricht.

Ablauf der Verarbeitung: Das Formular übermittelt Deine Angaben verschlüsselt an unseren Server. Dort prüft eine Server Action zunächst den Spam-Schutz Turnstile (siehe Abschnitt 5). Anschließend werden die Angaben an unsere Automatisierungsplattform n8n weitergeleitet, die auf demselben Server in Deutschland betrieben wird, und von dort per E-Mail an uns zugestellt. Eine Speicherung in einer Datenbank findet dabei nicht statt.

Zweck: Bearbeitung Deiner Anfrage und Beantwortung von Anschlussfragen, einschließlich der Vorbereitung eines Ausbildungsvertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Deine Anfrage auf den Abschluss eines Vertrags gerichtet ist. Im Übrigen stützt sich die Verarbeitung auf Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Du mit dem Absenden des Formulars und dem Setzen des Häkchens erteilst.

Empfänger: Sascha Plaum als Auftragsverarbeiter für die Weiterleitung, die netcup GmbH als Serverbetreiber sowie Cloudflare für die Turnstile-Prüfung.

Speicherdauer: Wir löschen Deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, in der Regel spätestens nach sechs Monaten. Kommt ein Ausbildungsvertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen für Handels- und Steuerunterlagen von in der Regel sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

Widerruf: Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an [email protected]. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Eine Übermittlung in ein Drittland findet bei der Bearbeitung Deiner Anfrage nicht statt; Weiterleitung und Mailversand erfolgen über Server in Deutschland.

5. Cloudflare Turnstile (Spam-Schutz)

Für das Kontaktformular setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile soll unterscheiden, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt, und schützt uns so vor Spam und automatisierten Angriffen.

Ladezeitpunkt: Turnstile wird nicht beim Aufruf der Website geladen. Das Skript wird erst geladen, wenn Du das Kontaktformular benutzt, also ein Feld anklickst oder ausfüllst. Solange Du das Formular nicht berührst, besteht keine Verbindung zu Cloudflare.

Verarbeitete Daten: Turnstile wertet technische Merkmale und Dein Interaktionsverhalten im Formular aus. Cloudflare verarbeitet dabei unter anderem Deine IP-Adresse, Browser- und Geräteinformationen. Turnstile setzt nach Angaben von Cloudflare keine Cookies zur Wiedererkennung ein und dient nicht der Werbung.

Zweck: Abwehr von Spam-Nachrichten und automatisierten Formulareingaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Webangebote vor missbräuchlicher automatisierter Nutzung.

Empfänger und Drittland: Empfänger der Daten ist die Cloudflare, Inc. Cloudflare ist ein weltweit tätiger Anbieter; eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Cloudflare stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission und ist unter dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Der von Turnstile erzeugte Prüf-Token ist nur wenige Minuten gültig. Wir selbst speichern den Token nicht dauerhaft. Cloudflare löscht die im Rahmen der Prüfung anfallenden Daten nach den in seiner Datenschutzerklärung genannten Fristen.

Weitere Informationen findest Du in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

6. Google Maps (Zwei-Klick-Lösung)

Auf der Kontaktseite zeigen wir eine Karte mit unserem Standort. Der Kartendienst wird von Google bereitgestellt, Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ladezeitpunkt: Die Karte wird nicht automatisch geladen. Du siehst zunächst einen Platzhalter mit der Adresse. Erst wenn Du den Platzhalter anklickst, wird die Karte geladen und eine Verbindung zu Google aufgebaut. Ohne Deinen Klick finden keine Datenübertragung und keine Datenverarbeitung durch Google statt.

Verarbeitete Daten: Beim Laden der Karte erhält Google unter anderem Deine IP-Adresse, den Zeitpunkt des Aufrufs und Informationen zu Browser und Gerät. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.

Zweck: Anzeige unseres Standorts und Erleichterung der Anfahrt.

Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Du durch den Klick auf den Platzhalter erteilst. Lädst Du die Seite neu und klickst nicht, wird die Karte wieder geschlossen.

Empfänger und Drittland: Empfänger ist die Google Ireland Limited und die mit ihr verbundenen Google-Gesellschaften, einschließlich der Google LLC in den USA. Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Google stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission und ist unter dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Wir selbst speichern beim Laden der Karte keine personenbezogenen Daten. Google speichert die Daten nach eigenen Fristen und Grundsätzen.

Weitere Informationen findest Du in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

7. Speicherdauern im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Log-Dateien: 7 Tage, danach automatische Löschung.
• Kontaktanfragen: bis zur abschließenden Bearbeitung, in der Regel spätestens nach sechs Monaten; bei Vertragsschluss gelten die gesetzlichen Fristen von sechs bzw. zehn Jahren.
• Turnstile: Der Prüf-Token ist nur wenige Minuten gültig; wir speichern ihn nicht dauerhaft.
• Google Maps: Wir speichern keine Daten; die Fristen bestimmt Google.
• News-Datenbank: Sie enthält nur redaktionelle Inhalte, keine personenbezogenen Daten von Besucherinnen und Besuchern.

8. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung

Du hast im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage Deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Art. 20 DSGVO).

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast Du das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

Widerruf Deiner Einwilligung

Viele Verarbeitungsvorgänge sind nur mit Deiner Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 (0) 611 1408-0
https://datenschutz.hessen.de

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Du an uns sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Deiner Browserzeile. Bei aktiver Verschlüsselung können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

Stand: September 2026