Fahrschule De Santis Logo

Datenschutzerklärung

Stand: 10/2026

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 12–14 Datenschutz-Grundverordnung (DSGVO) sowie § 25 Telekommunikation‑Digitale‑Dienste‑Datenschutz‑Gesetz (TDDDG) darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, mit uns in Kontakt treten oder unsere Leistungen in Anspruch nehmen.

1. Verantwortlicher (Art. 4 Nr. 7, Art. 13 Abs. 1 lit. a DSGVO)

Fahrschule De Santis
Eulerstrasse 1, 79539 Lörrach, Deutschland
Telefon: 01516 2651177
E‑Mail: info@fahrschule-desantis.de

Datenschutz‑Kontakt: info@fahrschule-desantis.de
Datenschutzbeauftragter: nicht bestellt, da die gesetzlichen Voraussetzungen derzeit nicht vorliegen. Ansprechpartner für Datenschutz ist der o. g. Verantwortliche.

2. Grundsätze der Datenverarbeitung

  • Zwecke: Betrieb der Website, Kommunikation, Vertragsanbahnung und ‑durchführung, Sicherheit, Nachweis- und Compliance‑Pflichten, Reichweitenmessung nur mit Einwilligung.
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Anbahnung), lit. c (rechtliche Verpflichtung), lit. f (berechtigte Interessen) DSGVO; § 25 Abs. 1, 2 TDDDG (Zugriff auf Endgeräteinformationen).
  • Erforderlichkeit/Pflichtangaben: Soweit wir Pflichtfelder ausweisen, sind diese zur Bearbeitung Ihres Anliegens erforderlich. Ohne diese Angaben ist eine Bearbeitung ggf. nicht möglich.
  • Keine Profiling/ADM: Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling i. S. v. Art. 22 DSGVO statt.
  • Kinder/Schutzbedürftige: Unsere Online‑Angebote richten sich nicht an Kinder unter 16 Jahren.

3. Quellen, Kategorien, Empfänger, Drittlandübermittlung

3.1 Kategorien personenbezogener Daten

  • Nutzungs-/Systemdaten: IP‑Adresse, Zeitstempel, angeforderte Ressourcen/URLs, Referrer‑URL, User‑Agent (Browser/OS), HTTP‑Statuscodes, ggf. Fehlerprotokolle.
  • Kontaktdaten: Name, E‑Mail-Adresse und optional Telefonnummer.
  • Anfragedaten: Anliegen, gewünschte Führerscheinklasse, Kommunikationsinhalte, Meta‑Daten der Kommunikation.
  • Vertrags-/Zahlungsdaten (nur falls einschlägig): Kurse, Buchungen, Rechnungsdaten, Zahlungsstatus, Bank‑/Zahlungsdienstleister‑Referenzen (keine vollständigen Kartendaten bei uns).
  • Einwilligungsdaten: Einwilligungsstatus, Zeit, Opt‑in/Opt‑out, technisch notwendige Consent‑IDs.

3.2 Empfänger-/Empfängerkategorien (Auftragsverarbeiter i. S. v. Art. 28 DSGVO)

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen (sofern erforderlich):

  • Hosting und Auslieferung der Website (CDN): Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA – technischer Betrieb, Sicherheit (z. B. Abwehr von Angriffen) und Auslieferung der Website über das weltweite Servernetz (Content Delivery Network) von Cloudflare. Grundlage ist das Data Processing Addendum (Vertrag zur Auftragsverarbeitung) von Cloudflare, das Bestandteil der Cloudflare‑Vertragsbedingungen ist. Datenschutzhinweise von Cloudflare: https://www.cloudflare.com/privacypolicy/
  • Domain und E‑Mail‑Postfach: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland – Verwaltung unserer Domain sowie Empfang und Speicherung von E‑Mails an unser Postfach (auch Anfragen, die Sie über das Kontaktformular per E‑Mail an uns senden).
  • Weitere Unterauftragsverarbeiter: Werden durch unsere Auftragsverarbeiter gem. Art. 28 Abs. 2 DSGVO eingebunden.

Hinweis: Unterauftragsverhältnisse (z. B. Rechenzentren, CDN, E‑Mail‑Relays) werden vom Hauptauftragsverarbeiter vertraglich eingebunden. Wir achten auf angemessene Garantien und dokumentierte TOMs (technisch‑organisatorische Maßnahmen).

3.3 Drittlandübermittlungen (Art. 44 ff. DSGVO)

Soweit unsere technischen Dienstleister Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies nur auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU‑Standardvertragsklauseln.

Cloudflare, Inc. hat ihren Sitz in den USA; Daten können daher auch in den USA verarbeitet werden. Für die USA besteht ein Angemessenheitsbeschluss der EU‑Kommission (EU‑US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023, Art. 45 DSGVO), nach dem Cloudflare zertifiziert ist (https://www.dataprivacyframework.gov/). Der Vertrag zur Auftragsverarbeitung mit Cloudflare enthält zusätzlich die EU‑Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die gelten, falls die Zertifizierung entfällt.

4. Bereitstellung der Website und Server‑Logfiles (Hosting)

  • Zweck: Technische Auslieferung, Stabilität, Sicherheit (Abwehr von Angriffen/Fehleranalyse), Nachweisfähigkeit.
  • Daten: IP‑Adresse, Datum/Uhrzeit, URL/Dateipfade, Referrer, User‑Agent, HTTP‑Status, evtl. Fehlermeldungen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: sicherer und funktionsfähiger Betrieb).
  • Empfänger: Cloudflare, Inc. als Hosting‑Dienstleister (siehe Ziff. 3.2). Die Website wird über das Servernetz von Cloudflare ausgeliefert; dabei verarbeitet Cloudflare die genannten Daten, insbesondere Ihre IP‑Adresse, um die Seite auszuliefern und vor Angriffen zu schützen. Die Verarbeitung kann auch außerhalb der EU, insbesondere in den USA, erfolgen (siehe Ziff. 3.3).
  • Speicherdauer: Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist; anschließend werden sie gelöscht oder anonymisiert.
  • Pflicht zur Bereitstellung: Erforderlich für die Bereitstellung der Website.

5. Endgerätezugriffe und technisch erforderliche Speicherung

Für den sicheren und funktionsfähigen Betrieb können technisch erforderliche Informationen im Browser gespeichert oder ausgelesen werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Derzeit werden auf dieser Website keine optionalen Analyse-, Marketing- oder Karten-Dienste eingesetzt.

6. Kommunikation mit uns

6.1 Kontaktformular („Unverbindliche Anfrage")

  • Funktionsweise: Das Formular überträgt keine Daten an unseren Webserver und speichert nichts. Beim Klick auf „Anfrage absenden" wird aus Ihren Eingaben nur in Ihrem Browser eine E‑Mail an info@fahrschule-desantis.de vorbereitet und in Ihrem E‑Mail‑Programm geöffnet. Erst wenn Sie diese E‑Mail dort selbst absenden, wird sie über Ihren eigenen E‑Mail‑Anbieter an uns übermittelt und von uns verarbeitet. Die Schaltflächen „Adresse kopieren" und „Nachricht kopieren" legen den Text nur in der Zwischenablage Ihres Geräts ab.
  • Zweck: Bearbeitung Ihrer Anfrage und Anbahnung eines Vertragsverhältnisses (z. B. Führerscheinausbildung).
  • Daten: Name, E‑Mail-Adresse, Telefonnummer (optional), gewünschte Führerscheinklasse, Ihre Nachricht (optional) sowie die Bestätigung der Kenntnisnahme der Datenschutzerklärung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); ergänzend lit. f (effiziente Kundenkommunikation).
  • Erforderlichkeit: Pflichtfelder sind zur Bearbeitung erforderlich; ohne diese ist eine Bearbeitung nicht möglich.
  • Empfänger: Unser E‑Mail‑Anbieter IONOS SE (Empfang und Speicherung im Postfach, Ziff. 3.2). Für den Versand der E‑Mail ist Ihr eigener E‑Mail‑Anbieter zuständig; insoweit gelten dessen Datenschutzhinweise.
  • Speicherdauer: bis zu 6 Monate nach Abschluss der Korrespondenz; bei anschließender Vertragsbeziehung Aufbewahrung gem. Handels‑/Steuerrecht (6 bzw. 10 Jahre).

6.2 E‑Mail/Telefon/Post

Zweck/Rechtsgrundlage: Bearbeitung Ihrer Kontaktaufnahme (Art. 6 Abs. 1 lit. b/f DSGVO). Speicherdauer: wie 6.1.

6.3 Bewerbungen (nur falls einschlägig)

Zweck: Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO; bei freiwilligen Angaben ggf. Art. 6 Abs. 1 lit. a. Speicherdauer: i. d. R. 6 Monate nach Abschluss des Verfahrens; bei Einwilligung zur Aufnahme in den Bewerberpool bis zu 12 Monate.

7. Externe Dienste und Einbettungen

Derzeit sind keine externen Karten-, Messenger-, Analyse- oder Marketingdienste in die Website eingebettet. Direkte Telefon- und E‑Mail-Links öffnen lediglich die jeweils auf Ihrem Gerät eingerichtete Anwendung. Schriftarten werden nicht von externen Servern (z. B. Google Fonts) geladen; die Website verwendet die auf Ihrem Gerät vorhandenen Schriften.

8. Vertragsbeziehungen (Fahrschüler/Kunden)

Wenn Sie Leistungen in Anspruch nehmen (z. B. Anmeldung zur Fahrschulausbildung, Kursbuchung), verarbeiten wir Stamm‑, Vertrags‑, Abrechnungs‑ und Kommunikationsdaten.

  • Zweck: Durchführung des Vertrags inkl. Organisation von Theorie/ Praxis, Abrechnung, gesetzliche Nachweise.
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; lit. c (gesetzliche Pflichten, z. B. Aufbewahrung, steuerliche Vorgaben); lit. f (Durchsetzung/Abwehr von Ansprüchen).
  • Empfänger: Zahlungs‑/Bankdienstleister (Kategorien), Steuerberatung (falls eingesetzt), IT‑/Hosting‑Dienste (Ziff. 3.2), ggf. Behörden/Prüfstellen soweit gesetzlich erforderlich.
  • Speicherdauer: Vertrags‑ und Abrechnungsunterlagen 6 Jahre (HGB) bzw. 10 Jahre (AO). Ansprüche verjähren i. d. R. nach 3 Jahren (§§ 195 ff. BGB).

9. Sicherheit (TOMs)

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO (u. a. Zugangskontrollen, Berechtigungskonzepte, Verschlüsselung TLS/HTTPS, Pseudonymisierung, Backups, Protokollierung, Incident‑/Breach‑ Prozesse). Daten werden nur auf „Need‑to‑know"-Basis verarbeitet; Mitarbeitende sind auf Vertraulichkeit verpflichtet.

10. Ihre Rechte als betroffene Person (Art. 15–21 DSGVO)

  • Auskunft über die verarbeiteten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung („Recht auf Vergessenwerden") (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1); gegen Direktwerbung jederzeit (Art. 21 Abs. 2)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an die in Ziff. 1 genannten Kontaktdaten. Zur Identifizierung können wir zusätzliche Informationen anfordern.

11. Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz‑Aufsichtsbehörde zu beschweren. Zuständig für uns ist in der Regel:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden‑Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 / 61 55 41‑0
Website: www.baden-wuerttemberg.datenschutz.de

12. Pflicht zur Bereitstellung/ Folgen der Nichtbereitstellung

Im Rahmen von Anfragen/Verträgen sind bestimmte Daten erforderlich. Ohne Bereitstellung dieser Daten kann eine Kommunikation bzw. der Vertragsabschluss und die Leistungserbringung nicht erfolgen. Gesetzliche Mitwirkungs‑/ Aufbewahrungspflichten bleiben unberührt.

13. Aktualität & Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unsere Prozesse oder eingesetzte Dienstleister ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

14. Eingesetzte Dienstleister (Kurzüberblick)

  • Cloudflare, Inc. (USA) – Hosting, Sicherheit und Auslieferung der Website (CDN).
  • IONOS SE (Deutschland) – Domain und E‑Mail‑Postfach (Empfang Ihrer Anfragen per E‑Mail).