Datenschutzerklärung

1. Datenschutzrechtlich Verantwortlicher

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

Erhebung personenbezogener Daten bei Bereitstellung unserer Website und Erstellung von Logfiles

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir folgende personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt.

• Informationen über den Browsertyp und die verwendete Version
• das Betriebssystem des Nutzers
• den Internet-Service-Provider des Nutzers
• die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

• Gewährleistung des Verbindungsaufbaus und der Nutzung der Website
• Sicherstellung der Funktionsfähigkeit der Website
• Zur statistischen Auswertung zum Zwecke der Optimierung der Website (Verbesserung der Stabilität und Funktionalität)

In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Die in Logfiles gespeicherten Daten werden spätestens nach sieben Tagen gelöscht.

Hosting und Auslieferung der Website

Unsere Website wird bei Amazon Web Services (AWS) gehostet und über deren Content-Delivery-Network (Amazon CloudFront) ausgeliefert. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, gegebenenfalls unter Einbindung der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA. AWS verarbeitet die bei einem Zugriff anfallenden Verbindungsdaten (insbesondere die IP-Adresse) ausschließlich in unserem Auftrag, um die Website technisch bereitzustellen sowie ihre Sicherheit und Stabilität zu gewährleisten. Hierüber haben wir mit AWS einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Soweit dabei personenbezogene Daten in die USA übermittelt werden, ist die Amazon Web Services, Inc. unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.

3. Kontaktaufnahme per E-Mail

Sie können uns per E-Mail (z. B. an info@you-drive.de) sowie über das Kontakt- bzw. Präsentationsanfrage-Formular auf unserer Website erreichen. Dieses Formular überträgt keine Daten an unsere Server, sondern öffnet Ihr E-Mail-Programm mit einer vorausgefüllten Nachricht, die Sie selbst absenden. Die von Ihnen mitgeteilten Daten (insbesondere Vor- und Nachname, Fahrschule, E-Mail-Adresse und Telefonnummer) werden bei uns gespeichert.

Die uns per E-Mail übermittelten Daten werden nicht an Dritte weitergeleitet.

Die Verarbeitung der personenbezogenen Daten, die per E-Mail übermittelt werden, dient der schnellen Kontaktaufnahme und damit einer zügigen Bearbeitung Ihrer Anfrage. Hierdurch ermöglichen wir einen guten Kundenservice. (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO).

Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, wenn die Bearbeitung der jeweiligen Anfrage beendet ist. Beendet ist die Bearbeitung dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sofern Ihre Anfrage zu dem Abschluss eines Vertrages führt, werden Ihre Daten solange gespeichert, bis der Vertrag beendet wird. In diesem Fall werden wir Ihre Daten unverzüglich löschen, sofern uns keine gesetzliche Pflicht zur Aufbewahrung trifft und/oder wir aus buchhalterischen bzw. Abrechnungsgründen bestimmte Daten aufbewahren müssen. Wir werden diese Daten dann nur noch für diese Zwecke verwenden und nur für den gesetzlich vorgegebenen Zeitraum gespeichert halten. Danach werden sie ebenfalls gelöscht.

4. Anlegung und Nutzung eines YOU-DRIVE Manager-Accounts

Wenn Sie sich nach einer Kontakt- oder Präsentationsanfrage (Ziffer 3) für einen Test oder die Nutzung des YOU-DRIVE Managers entscheiden, legen wir für Sie einen Account an. Folgende Daten werden dabei verarbeitet:

• Name und Anschrift der Fahrschule
• Land und Bundesland
• Telefon-Nummer(n)
• E-Mail-Adresse
• Hauptbenutzer / Administrator (in der Regel der Fahrschul-Inhaber): Vorname, Nachname, Kürzel, Nickname, Zugangspasswort

Die Anlegung des Accounts ist für die Einrichtung des Zugangs zum System und die Durchführung des Vertrages (Bereitstellung der Software zum Test und ggf. späterer kostenpflichtiger Nutzung) erforderlich. Ohne Account ist eine Nutzung nicht möglich (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe der Daten an Dritte findet nicht statt.

Nachdem der Account angelegt ist, können Sie den YOU-DRIVE Manager nutzen, indem Sie sich auf unserer Website anmelden. Folgende Daten werden im Rahmen der Anmeldung erhoben:

• E-Mail-Adresse oder frei wählbarer Benutzername; es besteht kein Klarnamenzwang, eine pseudonyme Nutzung ist möglich
• Selbst gewähltes Passwort

Diese Daten werden benötigt, um Ihnen nach Anmeldung alle Komponenten des YOU-DRIVE Managers bereitstellen zu können (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie den YOU-DRIVE Manager nutzen, speichern wir alle zur Vertragserfüllung erforderlichen Daten. Wenn Sie die Löschung Ihres Accounts bei uns beantragen, werden alle Daten gelöscht, es sei denn, dass wir aufgrund handels- oder steuerrechtlicher Vorgaben zu einer längeren Aufbewahrung verpflichtet sind.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im bzw. vom Internetbrowser auf Ihrem Endgerät gespeichert werden. Sie enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Vergleichbare Techniken (z. B. localStorage) behandeln wir im Folgenden ebenfalls als „Cookies“.

Wir unterscheiden zwischen technisch notwendigen und einwilligungsbedürftigen Cookies.

Technisch notwendige Cookies sind erforderlich, damit die Website und ihre Funktionen ordnungsgemäß arbeiten. Hierzu zählen:

• yd_login_cookie, _session_id, youdrive_back_office: Stellen den korrekten Betrieb der YOU-DRIVE Manager-Web-Applikation sicher und erhöhen den Bedienkomfort. Diese Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht.
• yd_consent: Speichert Ihre Auswahl im Consent-Banner (Zeitpunkt und Kategorien); Laufzeit bis zu sechs Monate.

Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG sowie unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Einwilligungsbedürftige Cookies – insbesondere für Statistik/Analyse und Marketing – setzen wir nur ein, wenn Sie zuvor eingewilligt haben. Hierzu gehören die unter den Ziffern 6 bis 8 beschriebenen Dienste. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungsverwaltung (Consent-Banner): Zur Einholung und Verwaltung Ihrer Einwilligung verwenden wir ein eigenes, von unseren Servern ausgeliefertes Consent-Banner; hierfür werden keine Drittanbieter eingebunden und keine Daten an Dritte übertragen. Beim ersten Aufruf unserer Website erhalten Sie ein Banner, über das Sie der Verwendung einwilligungsbedürftiger Cookies (Statistik und Marketing) insgesamt zustimmen oder diese ablehnen können. Solange Sie nicht eingewilligt haben, werden keine einwilligungsbedürftigen Cookies gesetzt und die betreffenden Dienste – einschließlich des Google Tag Managers – nicht geladen. Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert.

Widerruf und Verwaltung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie den Cookie-Dialog erneut öffnen. Darüber hinaus können Sie Cookies in den Einstellungen Ihres Browsers einschränken oder löschen. Werden Cookies deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

6. Google Tag Manager

Zur Einbindung und Steuerung der nachfolgend beschriebenen Dienste (Google Analytics, Google Ads) nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Google Tag Manager ist ein Werkzeug, mit dem sich Website-Tags zentral verwalten lassen.

Der Google Tag Manager wird erst geladen und ausgeführt, nachdem Sie über unser Consent-Banner (Ziffer 5) eingewilligt haben. Ohne Ihre Einwilligung wird er nicht geladen, es werden keine Cookies gesetzt und es findet keine Verbindung zu Servern von Google statt. Erst nach Ihrer Einwilligung lädt der Tag Manager und löst die von Ihnen freigegebenen Tags (Google Analytics, Google Ads) aus. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

7. Google Analytics 4

Nach Ihrer Einwilligung nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und vergleichbare Techniken, die eine Analyse der Nutzung der Website ermöglichen. Die dabei erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Wir nutzen Google Analytics, um die Nutzung unserer Website statistisch auszuwerten und sie laufend zu verbessern. In Google Analytics 4 werden IP-Adressen ausschließlich gekürzt (anonymisiert) verarbeitet und nicht dauerhaft gespeichert.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft über das Consent-Banner (Ziffer 5) widerrufen.

Eine Übermittlung personenbezogener Daten an Google in den USA kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO. Die mit Cookies oder Kennungen verknüpften Daten werden spätestens nach 14 Monaten automatisch gelöscht.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

8. Google Ads – Conversion-Tracking und Remarketing

Nach Ihrer Einwilligung nutzen wir Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), für Conversion-Tracking und Remarketing.

Das Conversion-Tracking hilft uns zu erkennen, ob eine Werbemaßnahme erfolgreich war – etwa ob Sie nach dem Klick auf eine unserer Anzeigen eine Produktpräsentation angefragt haben. Dazu wird ein Cookie gesetzt, wenn Sie über eine Google-Anzeige auf unsere Website gelangen. Wir erhalten von Google ausschließlich aggregierte, statistische Auswertungen und können Sie hierüber nicht persönlich identifizieren.

Das Remarketing ermöglicht es, Sie nach einem Besuch unserer Website auf anderen Websites des Google-Werbenetzwerks mit interessenbezogener Werbung wiederzuerkennen und anzusprechen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Consent-Banner (Ziffer 5) erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Übermittlung personenbezogener Daten an Google in den USA kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

9. Schriftarten

Zur einheitlichen Darstellung verwenden wir die Schriftart „Outfit“. Diese wird ausschließlich von unseren eigenen Servern ausgeliefert; dabei findet keine Verbindung zu Servern Dritter (etwa Google Fonts) und keine Übermittlung Ihrer IP-Adresse an Dritte statt.

10. Spam-Schutz unserer Formulare (Cloudflare Turnstile)

Zum Schutz unserer Kontakt- und Anfrageformulare vor automatisiertem Missbrauch (Spam-Bots) setzen wir „Turnstile“ der Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München (Muttergesellschaft: Cloudflare, Inc., USA) ein. Turnstile prüft im Hintergrund, ob die Eingabe von einem Menschen stammt; dabei werden technische Informationen Ihres Browsers verarbeitet. Nach unserer Kenntnis verwendet Turnstile keine Cookies zu Werbe- oder Trackingzwecken.

Turnstile wird ausschließlich auf Seiten mit einem Formular geladen und ist für dessen sichere Bereitstellung erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); das Laden des für die Funktion erforderlichen Skripts stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei Daten in die USA übermittelt werden, ist die Cloudflare, Inc. unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: cloudflare.com/de-de/privacypolicy.

11. Ihre Rechte

a) Rechte hinsichtlich Ihrer personenbezogenen Daten

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft
• Recht auf Berichtigung oder Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Datenübertragbarkeit

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

b) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine E-Mail an info@you-drive.de.

c) Widerspruchsrecht nach Art. 21 DSGVO

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@you-drive.de.