Datenschutzerklärung

ENTWURF — technisches Gerüst aus der Codebasis, rechtlich noch nicht geprüft. Muss vor Go-Live durch Anwalt/DSB freigegeben und um die offenen Punkte (Löschfristen, AVV-Status, DSB-Kontakt) ergänzt werden. Siehe docs/legal/dsgvo-produktionsreife.md.

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten in dieser App ist deine Fahrschule, nicht der Software-Anbieter. Die Fahrschule entscheidet über Zwecke und Mittel der Verarbeitung (Art. 4 Nr. 7 DSGVO). Kontaktdaten deiner Fahrschule findest du in der App unter "Fahrschule" bzw. in deinen Vertragsunterlagen.

Der Betreiber dieser Software ([Firmenname], siehe Impressum) verarbeitet Daten ausschließlich im Auftrag der Fahrschule als Auftragsverarbeiter (Art. 28 DSGVO) und trifft keine eigenen Entscheidungen über die Verwendung deiner Daten.

2. Welche Daten wir verarbeiten

• Stammdaten: Name, Geburtsdatum, Adresse, Kontaktdaten (Telefon, E-Mail)
• Ausbildungsdaten: gebuchte Klassen, Fahrstunden, Theorie-/Prüfungsstand, Ausbildungsnachweise
• Besondere Kategorien (Art. 9 DSGVO): Angabe zu einer Sehhilfe, sofern für die Ausbildung relevant
• Kommunikation: E-Mails, Benachrichtigungen, sowie — falls deine Fahrschule den Telefonassistenten nutzt — Anrufprotokolle, Transkripte und Gesprächszusammenfassungen des KI-gestützten Telefonsystems
• Zahlungsdaten: Rechnungs- und Zahlungsinformationen, verarbeitet über Zahlungsdienstleister (SumUp/Stripe) bzw. das Kassenbuch (fiskaly)
• Nutzungsdaten der App: Login-Zeitpunkte, Geräteinformationen, technische Protokolldaten

3. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Durchführung des Ausbildungsvertrags	Art. 6 Abs. 1 lit. b DSGVO
Gesetzliche Ausbildungsnachweise	Art. 6 Abs. 1 lit. c DSGVO i. V. m. FahrschAusbO
Rechnungsstellung, GoBD-Aufbewahrung	Art. 6 Abs. 1 lit. c DSGVO i. V. m. AO/HGB
Telefonassistent (KI), Erreichbarkeit	Art. 6 Abs. 1 lit. b/f DSGVO
Einwilligungsbasierte Verarbeitungen (z. B. Tracking)	Art. 6 Abs. 1 lit. a DSGVO

4. Empfänger und Auftragsverarbeiter

Folgende Dienstleister erhalten im Rahmen der Auftragsverarbeitung Zugriff auf Teile deiner Daten:

Anbieter	Zweck	Sitz / Verarbeitungsort
Convex	Haupt-Datenbank	EU
LiveKit	Telefonassistent — Audio-Weiterleitung, Sprachverarbeitung	EU (eu-central)
Deepgram	Telefonassistent — Spracherkennung	EU (api.eu.deepgram.com)
Azure OpenAI	Telefonassistent — Sprachmodell	EU (Data Zone EUR)
Gradium	Telefonassistent — Sprachausgabe	EU (eu.api.gradium.ai)
sipgate	SMS-Versand, Telefonanbindung	Deutschland
fiskaly	Kassenbuch / TSE-Signierung	EU
SumUp / Stripe	Zahlungsabwicklung	EU

Mit allen genannten Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge (Art. 28 DSGVO) abgeschlossen.

5. Speicherdauer

Deine Daten werden grundsätzlich für die Dauer der Ausbildung und der gesetzlichen Aufbewahrungsfristen gespeichert (z. B. Rechnungen 8–10 Jahre nach AO/GoBD, Ausbildungsnachweise nach FahrschAusbO). Ein detailliertes Löschkonzept mit Fristen je Datenkategorie ist in Erarbeitung.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dazu an deine Fahrschule als Verantwortlichen. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

7. Kontakt Datenschutzbeauftragter

[Kontaktdaten des externen Datenschutzbeauftragten — folgt nach Beauftragung]