Datenschutzerklärung

Stand: 17. Oktober 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch die Fahrschule Mucker. Sie gliedert sich in einen allgemeinen Teil, einen Teil zur Website (Teil A) sowie einen Teil zu unserer digitalen Fahrschulverwaltung und den Apps („Homebase" – Verwaltungsportal sowie Fahrlehrer- und Fahrschüler-App, Teil B).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fahrschule Mucker
Inhaber: Heiko Mucker
Vertreten durch: Heiko Mucker, Tim Mucker
Kirchstr. 3
27239 Twistringen

E-Mail: info@fahrschule-mucker.de
Telefon: 04243 / 4744

2. Allgemeines zur Datenverarbeitung

2.1. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, Art. 4 Nr. 1 DSGVO.

2.2. Eine Verarbeitung personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung unserer Website und digitalen Dienste, zur Durchführung der Fahrausbildung oder zur Erfüllung rechtlicher Pflichten erforderlich ist oder eine sonstige Rechtsgrundlage nach Ziffer 3 vorliegt.

3. Rechtsgrundlagen der Verarbeitung

3.1. Einwilligung – Art. 6 Abs. 1 lit. a DSGVO (bei besonderen Kategorien zusätzlich Art. 9 Abs. 2 lit. a DSGVO).

3.2. Vertragserfüllung und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO.

3.3. Erfüllung rechtlicher Pflichten – Art. 6 Abs. 1 lit. c DSGVO (u. a. steuer- und handelsrechtliche Aufbewahrung, Pflichten nach dem Fahrlehrerrecht).

3.4. Berechtigte Interesse – Art. 6 Abs. 1 lit. f DSGVO, soweit Ihre Interessen nicht überwiegen.

Teil A – Website (www.fahrschule-mucker.de)

4. Hosting

4.1. Diese Website wird bei Railway Corporation, San Francisco, USA (nachfolgend „Railway") gehostet. Serverstandort ist die Europäische Union. Mit Railway besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Railway ist zudem nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) zertifiziert; ergänzend enthält der Auftragsverarbeitungsvertrag EU-Standardvertragsklauseln. Datenschutzerklärung: railway.app/privacy.

4.2. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässige, sichere Bereitstellung).

5. Bereitstellung der Website und Logfiles

5.1. Bei jedem Aufruf werden automatisiert erfasst: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser/Betriebssystem, Referrer-URL, übertragene Datenmenge und HTTP-Statuscode.

5.2. Zweck: technisch fehlerfreie Bereitstellung und Systemsicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung der Logfiles nach 30 Tagen, sofern keine sicherheitsrelevanten Gründe entgegenstehen.

6. Cookies

6.1. Diese Website verwendet folgende Cookies:

• cookie-preferences – Speicherung der Cookie-Einwilligung, 1 Jahr, Art. 6 Abs. 1 lit. f DSGVO
• sessionId – technisch erforderliche Session-Kennung für das Anmeldeformular, bis Sitzungsende, Art. 6 Abs. 1 lit. f DSGVO

6.2. Diese Cookies sind technisch notwendig (§ 25 Abs. 2 TDDDG). Analyse-Cookies (Microsoft Clarity, Ziffer 9) werden nur nach Einwilligung (§ 25 Abs. 1 TDDDG) gesetzt und können jederzeit widerrufen werden.

7. Kontakt- und Anmeldeformular

7.1. Erhoben werden: Vor-/Nachname, E-Mail, Telefon, gewünschte Führerscheinklasse, gewünschter Ausbildungsbeginn, Standort.

7.2. Zweck: Bearbeitung der Anmeldung und Kontaktaufnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Absenden).

7.3. Die Daten sind nur berechtigten Mitarbeitern zugänglich; eine Weitergabe an Dritte erfolgt nicht (außer an den Hostinganbieter, Ziffer 4). Löschung nach Zweckfortfall, spätestens nach Abschluss/Abbruch des Ausbildungsverhältnisses, soweit keine Aufbewahrungspflichten entgegenstehen.

7.4. Nach Eingang werden eine Bestätigung an Sie und eine interne Benachrichtigung versendet (E-Mail-Versand über den Hostinganbieter bzw. einen E-Mail-Dienst, vgl. Ziffer 18).

8. Google-Bewertungen (Google Places API)

8.1. Zur Anzeige von Kundenbewertungen rufen wir die Google Places API (Google Ireland Limited, Dublin) serverseitig ab. Die Bewertungstexte werden von unserem Server geladen; Ihre IP-Adresse wird dabei nicht an Google übermittelt.

8.2. Soweit zu einer Bewertung ein Profilbild angezeigt wird, kann dieses von Servern von Google geladen werden; dabei wird Ihre IP-Adresse an Google übertragen. Google ist nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Informationen: policies.google.com/privacy.

9. Webanalyse und Reichweitenmessung

9.1. Umami (cookiefrei, anonymisiert, keine Wiedererkennung) – aggregierte Nutzungsstatistiken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; keine Einwilligung nach § 25 Abs. 2 TDDDG erforderlich.

9.2. Microsoft Clarity (Microsoft Ireland) – nur nach Einwilligung: pseudonymisierte Sitzungsaufzeichnungen/Heatmaps, Formulareingaben werden maskiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Eine etwaige Übermittlung in die USA ist durch den Angemessenheitsbeschluss „EU-US Data Privacy Framework" (Art. 45 DSGVO; Microsoft ist zertifiziert) abgesichert, ergänzend durch EU-Standardvertragsklauseln. Widerruf jederzeit möglich.

10. Verweise auf externe Websites

Diese Website verweist auf externe Websites Dritter (u. a. OpenStreetMap). Für deren Datenverarbeitung sind die jeweiligen Betreiber verantwortlich.

Teil B – Fahrschulverwaltung und Apps („Homebase")

11. Geltungsbereich und Rollen

11.1. Für die Verwaltung der Fahrausbildung setzen wir eine eigene digitale Plattform ein, bestehend aus einem internen Verwaltungsportal (CRM) für das Büro, einer Fahrlehrer-App für unsere Fahrlehrerinnen und Fahrlehrer sowie einer Fahrschüler-App für unsere Fahrschülerinnen und Fahrschüler.

11.2. Betrieb und Hosting der Plattform (Anwendung, Datenbank, Datei-Speicher) erfolgen bei Railway (Ziffer 4), Serverstandort Europäische Union, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

12. Kundenkonto und Registrierung in der Fahrschüler-App

12.1. Ein App-Konto entsteht ausschließlich auf Grundlage einer Einladung durch die Fahrschule (persönlicher Einladungscode). Bei der Registrierung werden E-Mail-Adresse und ein von Ihnen gewähltes Passwort (nur als kryptografischer Hash gespeichert) verarbeitet.

12.2. Optional kann die App per Face ID / Touch ID / biometrischer Entsperrung gesichert werden. Diese biometrische Prüfung findet ausschließlich lokal auf Ihrem Gerät durch das Betriebssystem statt; biometrische Daten werden nicht an uns übertragen.

12.3. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App im Rahmen des Ausbildungsverhältnisses).

13. Kategorien verarbeiteter Daten der Fahrschülerinnen und Fahrschüler

Im Rahmen der Fahrausbildung verarbeiten wir insbesondere:

• Stammdaten: Name, Geburtsdatum und -ort, Geschlecht, Staatsangehörigkeit, Sprache, Anschrift, Telefon, E-Mail.
• Standortdaten: aus der Anschrift einmalig ermittelte ungefähre Geokoordinaten des Wohnorts (vgl. Ziffer 20).
• Ausbildungsdaten: Führerscheinklasse(n), Vorbesitz, Ausbildungsvertrag, geplante und durchgeführte Fahrstunden samt Dokumentation, Theorie-Teilnahmen, Prüfungen und Prüfungsergebnisse, Ausbildungsnachweis.
• Zahlungs- und Rechnungsdaten: Zahlungsart, Rechnungsanschrift, ggf. USt-IdNr. (vgl. Ziffer 16).
• Unterschriften (als Bild), die Sie in der App zur Bestätigung von Fahrstunden/Nachweisen leisten (vgl. Ziffer 15).
• Hochgeladene Dokumente (z. B. Lichtbild, Nachweise, bei BF17 Angaben zu Begleitpersonen).
• Konto-/Nutzungsdaten: E-Mail, Passwort-Hash, Push-Token, Zeitpunkt der letzten App-Nutzung, Protokolle sicherheitsrelevanter Vorgänge (Audit-Log).

13a. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Soweit im Rahmen der Ausbildung Gesundheitsdaten anfallen, verarbeiten wir diese nur, soweit erforderlich:

• Die Angabe einer erforderlichen Sehhilfe (Schlüsselzahl 01) ist für die Fahrausbildung und die Erteilung der Fahrerlaubnis zwingend erforderlich. Wir verarbeiten sie daher zur Durchführung und Dokumentation der Ausbildung sowie zur Erfüllung fahrerlaubnisrechtlicher Vorgaben (Art. 9 DSGVO i. V. m. Art. 6 Abs. 1 lit. b und lit. c DSGVO) – nichtauf Grundlage einer freiwilligen Einwilligung.
• Von Ihnen eingereichte Krankmeldungen / Arbeitsunfähigkeitsbescheinigungen verarbeiten wir, soweit dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO) bzw. – soweit die Angabe freiwillig erfolgt – auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

14. Zwecke, Rechtsgrundlagen und Minderjährige

14.1. Zwecke: Durchführung und Dokumentation der Fahrausbildung, Termin- und Ausbildungsorganisation, Kommunikation, Abrechnung sowie Erfüllung gesetzlicher Pflichten (u. a. Fahrlehrerrecht, Steuer-/Handelsrecht).

14.2. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Ausbildungsvertrag), lit. c DSGVO (gesetzliche Pflichten), lit. f DSGVO (ordnungsgemäße Verwaltung) und – bei Gesundheitsdaten – Art. 9 DSGVO (Ziffer 13a).

14.3. Minderjährige / Begleitetes Fahren (BF17): Bei minderjährigen Fahrschülern verarbeiten wir zusätzlich Daten der gesetzlichen Vertreter sowie – beim begleiteten Fahren – der benannten Begleitpersonen (Name, ggf. Geburtsdatum). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

14.4. Soweit eine Verarbeitung auf einer Einwilligung beruht, holen wir diese bei Fahrschülern unter 16 Jahren von den Sorgeberechtigten ein (Art. 8 DSGVO) – parallel zu der ohnehin erforderlichen Zustimmung der gesetzlichen Vertreter zum Ausbildungsvertrag (§§ 107 ff. BGB).

15. Ausbildungsdokumentation und Unterschriften

Zur Bestätigung durchgeführter Fahrstunden und des Ausbildungsnachweises werden in der App Unterschriften als Bild erfasst und dem jeweiligen Ausbildungsvorgang zugeordnet. Zweck ist der Nachweis der ordnungsgemäßen Ausbildung; Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Erfassung erfolgt direkt im System; eine Weitergabe an Dritte erfolgt nicht.

16. Rechnungsstellung und Zahlungen

16.1. Zur Abrechnung der Ausbildungsleistungen verarbeiten wir Rechnungs- und Zahlungsdaten (u. a. Zahlungsart, Rechnungsanschrift, Leistungs- und Zahlungshistorie). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Pflichten).

16.2. Rechnungen und Buchungsbelege unterliegen gesetzlichen Aufbewahrungspflichten (vgl. Ziffer 26) und werden entsprechend aufbewahrt.

17. Push-Benachrichtigungen

17.1. Die Apps können Push-Benachrichtigungen senden (z. B. zu Terminen, Einladungen, Rechnungen). Der Versand erfolgt über den Dienst Expo (Expo, 650 California St, San Francisco, USA) und die Push-Dienste von Apple (APNs) bzw. Google (FCM). Hierzu wird ein gerätebezogener Push-Token verarbeitet.

17.2. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Sie können Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren. Übermittlungen in die USA sind über den Angemessenheitsbeschluss „EU-US Data Privacy Framework" (Art. 45 DSGVO) abgesichert, soweit der Empfänger zertifiziert ist (Expo/650 Industries, Inc. sowie Google sind zertifiziert), ergänzend über EU-Standardvertragsklauseln.

18. E-Mail-Versand

Für den Versand von E-Mails (z. B. Einladungen, Rechnungen, Zahlungserinnerungen, Benachrichtigungen) setzen wir den Anbieter Migadu-Mail GmbH (Schachen, Schweiz) als Auftragsverarbeiter ein; die E-Mail-Server stehen in der Europäischen Union (Frankreich). Dabei werden E-Mail-Adresse und Inhalt der Nachricht verarbeitet. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

19. Übermittlung an den Steuerberater / DATEV

Zur Erfüllung steuer- und buchhalterischer Pflichten übermitteln wir Rechnungs- und Buchhaltungsdaten an unseren Steuerberater bzw. über die DATEV-Schnittstelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Der Steuerberater ist zur Verschwiegenheit verpflichtet.

20. Standortdaten / Kartendienst (Geocoding)

Zur Darstellung von Wohnorten auf einer internen Karte wird Ihre Anschrift einmalig in ungefähre Geokoordinaten umgewandelt (Geocoding) über einen Kartendienst-Anbieter (MapTiler). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Tourenplanung/Organisation). Eine laufende Standortverfolgung findet nicht statt.

21. Geräte-Berechtigungen der Apps

• Kamera: zum Scannen des QR-Codes für die Theorie-Anwesenheit (Fahrschüler-App) bzw. zum Fotografieren von Dokumenten (Fahrlehrer-App).
• Mitteilungen: für Push-Benachrichtigungen (Ziffer 17).
• Face ID / biometrische Entsperrung: lokale App-Sperre (Ziffer 12.2).
• Kalender (nur Fahrlehrer-App): optionales Eintragen von Fahrstunden-Terminen in den Gerätekalender.

Die Berechtigungen werden erst nach Ihrer Freigabe im Betriebssystem genutzt und können dort jederzeit widerrufen werden.

22. Bereitstellung über die App-Stores

Die Apps werden über den Apple App Store bzw. Google Play Store bereitgestellt. Beim Download und bei Updates verarbeiten Apple bzw. Google als eigenständige Verantwortliche Daten nach ihren eigenen Datenschutzbestimmungen.

23. Löschung des App-Kontos

Sie können Ihr App-Konto jederzeit in der Fahrschüler-App unter Profil → Einstellungen → Konto löschen. Dabei wird ausschließlich Ihr App-Zugang (Login) dauerhaft entfernt. Ihre bei der Fahrschule gespeicherten Ausbildungs-, Vertrags- und Rechnungsdaten bleiben davon unberührt und werden von uns als Verantwortlicher weiter verarbeitet – zur Erfüllung des Ausbildungs-/Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Nach Wegfall des Zwecks und Ablauf der Aufbewahrungsfristen werden auch diese Daten gelöscht.

Gemeinsame Bestimmungen

24. Empfänger und Auftragsverarbeiter (Übersicht)

Je nach Verarbeitung setzen wir folgende Dienstleister/Empfänger ein:

• Railway Corporation (Hosting Website + Plattform, Serverstandort EU) – Auftragsverarbeiter
• Migadu-Mail GmbH, Schweiz (E-Mail-Versand, Server EU/Frankreich; Ziffer 18) – Auftragsverarbeiter
• Expo sowie Apple (APNs) / Google (FCM) für Push-Benachrichtigungen (Ziffer 17)
• MapTiler für Geocoding (Ziffer 20)
• Steuerberater / DATEV (Ziffer 19)
• Google (Bewertungen) und Microsoft (Clarity) im Rahmen der Website (Teil A)
• Apple App Store / Google Play Store für die Bereitstellung der Apps (Ziffer 22)

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

25. Datensicherheit

25.1. Die Datenübertragung erfolgt verschlüsselt über TLS/SSL. Passwörter werden ausschließlich als kryptografischer Hash gespeichert.

25.2. Es kommen u. a. Zugriffsschutz nach Rollen und Berechtigungen, serverseitige Eingabevalidierung, CSRF-Schutz und eine Begrenzung der Anfragefrequenz (Rate-Limiting) zum Einsatz.

26. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Verarbeitungszweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für steuer- und handelsrechtlich relevante Unterlagen gelten insbesondere die Fristen nach § 147 AO, § 257 HGB und § 14b UStG: Buchungsbelege sind seit 2025 (Bürokratieentlastungsgesetz IV) 8 Jahre, Rechnungen und sonstige Unterlagen bis zu 10 Jahre aufzubewahren. Ausbildungsbezogene Unterlagen bewahren wir entsprechend den fahrlehrerrechtlichen Vorgaben auf.

27. Rechte der betroffenen Person

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Recht auf Auskunft, Art. 15 DSGVO
• Recht auf Berichtigung, Art. 16 DSGVO
• Recht auf Löschung, Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO
• Widerspruchsrecht gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO, Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Zur Ausübung genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten.

28. Beschwerderecht bei einer Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Zuständig für den Verantwortlichen ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Postfach 1450
30014 Hannover
Telefon: +49 511 120-45-00
E-Mail: poststelle@lfd.niedersachsen.de

29. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund geänderter Rechtslage oder geänderter Verarbeitungsvorgänge erforderlich wird. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.