Datenschutzerklärung
Stand: [Datum]
1. Wer ist verantwortlich?
[Firmenname]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: [datenschutz@…]
Diese Erklärung gilt für die App „[App-Name]“ für Android.
2. Wer macht was?
Die App wird von Fahrschulen genutzt. Für die Daten ihrer Fahrschüler (Akte, Fahrstunden, Ausbildungsstand) ist die jeweilige Fahrschule verantwortlich. Wir verarbeiten diese Daten in ihrem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Für die Konten der Fahrschulen und Fahrlehrer sind wir selbst verantwortlich.
Fragen zu Daten aus deiner Fahrschulausbildung richtest du am besten an deine Fahrschule. Wir helfen ihr dabei, deine Anfrage zu beantworten.
3. Welche Daten verarbeiten wir?
Konto
Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Rolle (Fahrlehrer, Fahrschüler, Begleiter) und Sprache.
Fahrschule
Name der Fahrschule, Mitglieder mit ihren Rechten (fährt, verwaltet) und wer Inhaber der Fahrschule ist.
Schülerakte
Vor- und Nachname, Führerscheinklasse, Status (z. B. aktiv, bestanden) und optional eine Telefonnummer. Die Akte legt die Fahrschule an.
Fahrstunden und Übungsfahrten
Datum, Uhrzeit, Dauer, Art der Fahrt (Stadt, Überland, Autobahn, Nacht), welche Ausbildungspunkte geübt wurden und wie gut, eine Bewertung mit Sternen und Notizen.
Standort
Die gefahrene Strecke als GPS-Punkte mit Uhrzeit. Die App erfasst den Standort nur, solange du selbst eine Aufzeichnung oder eine Navigation gestartet hast. Während dieser Zeit zeigt Android eine Benachrichtigung, damit die Aufzeichnung auch bei gesperrtem Bildschirm weiterläuft. Ohne laufende Aufzeichnung oder Navigation erfasst die App keinen Standort.
Routen
Gespeicherte Strecken und darauf gesetzte Übungen und Markierungen.
Termine und Benachrichtigungen
Geplante Fahrstunden mit Datum, Uhrzeit, Dauer und einer kurzen Notiz. Damit Fahrschüler und Begleiter Nachrichten zu ihren Terminen bekommen, speichern wir eine Geräte-Kennung (Push-Token) ihres Handys zu ihrem Konto. Beim Löschen des Kontos wird sie gelöscht, ebenso eine Kennung, die der Push-Dienst als ungültig meldet.
Technische Daten
Beim Verbinden mit unseren Servern werden technisch nötige Daten wie die IP-Adresse und der Zeitpunkt verarbeitet.
Wir nutzen keine Werbung, kein Tracking und keine Analyse-Werkzeuge.
4. Wofür und auf welcher Grundlage?
- Um die App bereitzustellen: Konto, Fahrschule, Akten, Fahrstunden, Routen und Navigation (Art. 6 Abs. 1 lit. b DSGVO, Vertrag).
- Für Fahrschüler und Begleiter: um die Ausbildung bei der Fahrschule zu begleiten (Vertrag zwischen Fahrschule und Fahrschüler, Art. 6 Abs. 1 lit. b DSGVO).
- Um die App sicher zu betreiben und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).
5. Wer bekommt die Daten?
Supabase (Server und Datenbank)
Alle Daten der App liegen bei Supabase Inc. auf Servern in Frankfurt am Main (Region eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. [prüfen] Weil Supabase ein US-Unternehmen ist, sichern Standardvertragsklauseln der EU-Kommission die Übermittlung ab. [prüfen]
Stadia Maps (Strecke an Straßen ausrichten)
Wenn eine gespeicherte Route zum ersten Mal für die Navigation vorbereitet wird, schicken unsere Server die GPS-Punkte dieser Route an Stadia Maps (Stadia Maps Inc., USA, Server in der EU). Dabei werden keine Namen oder Kontodaten übertragen. [Vertrag zur Auftragsverarbeitung mit Stadia Maps abschließen.]
OpenFreeMap (Kartenbilder)
Um die Karte anzuzeigen, lädt die App Kartendaten von OpenFreeMap. Dabei sieht der Anbieter deine IP-Adresse und welchen Kartenausschnitt du lädst, aber keine Konto- oder Fahrstundendaten. [Betreiber und Sitz von OpenFreeMap prüfen.]
Google Maps (nur auf Wunsch)
Nur wenn du „In Google Maps öffnen“ antippst, übergibt die App einige Punkte der Route an Google Maps. Ab dann gilt die Datenschutzerklärung von Google.
Sprachansagen
Die Ansagen in der Navigation erzeugt die Sprachausgabe deines Handys.
Google Firebase Cloud Messaging (Benachrichtigungen)
Wenn die Fahrschule einen Termin anlegt, verschiebt oder absagt, schicken unsere Server die Nachricht über Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC) an das Handy von Fahrschüler und Begleiter. Übertragen werden die Geräte-Kennung und der Text der Nachricht (Datum, Uhrzeit, Notiz zum Termin, beim Begleiter der Vorname des Fahrschülers). [Vertrag zur Auftragsverarbeitung mit Google (Firebase) prüfen.]
Innerhalb der Fahrschule
Fahrlehrer und Büro-Personal sehen die Daten der Schüler ihrer Fahrschule. Fahrschüler sehen nur ihre eigenen Daten. Begleiter sehen nur die Daten des Fahrschülers, mit dem sie verbunden sind.
6. Wie lange speichern wir die Daten?
Solange das Konto besteht. Akten und Fahrstunden bleiben gespeichert, solange die Fahrschule sie braucht, und werden gelöscht, wenn die Fahrschule sie löscht oder ihr Konto aufgibt. Server-Protokolle werden nach [Anzahl] Tagen gelöscht. [prüfen]
7. Konto löschen
In der App unter Mehr → Konto löschen. Wer noch keiner Fahrschule angehört, findet „Konto löschen“ direkt auf dem Startbildschirm.
Was danach passiert:
- Fahrschüler: Dein Konto ist weg. Deine Akte mit den Fahrstunden bleibt bei deiner Fahrschule, ist aber nicht mehr mit dir verbunden.
- Begleiter: Dein Konto ist weg. Aufgezeichnete Übungsfahrten bleiben beim Fahrschüler.
- Fahrlehrer und Büro-Personal: Dein Konto und deine privaten Routenvorlagen sind weg. Gegebene Fahrstunden samt Strecke bleiben bei den Schülern, Schul-Routen bei der Fahrschule.
- Inhaber einer Fahrschule mit Kollegen: Du wählst vorher, wer die Fahrschule als Inhaber weiterführt.
- Letztes Mitglied einer Fahrschule: Die Fahrschule wird mit allen Akten, Fahrstunden und Routen gelöscht.
Ohne App: Schreib eine E-Mail an [datenschutz@…] von der E-Mail-Adresse deines Kontos. Wir löschen das Konto dann innerhalb von [30] Tagen.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns dafür an [datenschutz@…].
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [zuständige Landesbehörde am Firmensitz].
9. Berechtigungen der App
- Standort: für die Aufzeichnung und die Navigation, nur während sie laufen.
- Benachrichtigungen: zeigt an, dass gerade aufgezeichnet wird, erinnert am Vorabend an einen Termin und meldet neue, verschobene und abgesagte Termine.
- Internet: um Daten mit dem Server abzugleichen und Karten zu laden.
10. Änderungen
Wenn sich die App ändert, passen wir diese Erklärung an. Die aktuelle Fassung steht immer unter [Domain]/datenschutz.