Datenschutz
erklärung

Verantwortlicher im Sinne der DSGVO ist:

Fahrschule S.U.V. GmbH
Attaouil Abdelhafid
Mindenerstraße 106 · 40227 Düsseldorf
Telefon: 0211 21098911
E-Mail: info@fahrschulesuv.de

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG — vormals TTDSG) sowie dieser Datenschutzerklärung.

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet zur Bereitstellung der Website Server-Logfiles (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, User-Agent). Datenverarbeitung erfolgt zur Erfüllung des Vertrags und im berechtigten Interesse einer technisch sicheren Bereitstellung (Art. 6 Abs. 1 lit. b und f DSGVO). Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf Standardvertragsklauseln und das EU-US Data Privacy Framework.

Daten zu Voranmeldungen, Anfragen und Buchungen speichern wir in einer Datenbank von Supabase Inc., betrieben in der EU-Region (Frankfurt, Deutschland). Verarbeitung zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Auftragsverarbeitungsvertrag liegt vor.

Einzelne Bilddateien (z. B. Titelbilder unseres Blogs) werden über den Storage-Dienst von Supabase ausgeliefert; beim Laden solcher Bilder erhält Supabase technisch bedingt Ihre IP-Adresse und Ihren User-Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Auslieferung unserer Inhalte); der genannte Auftragsverarbeitungsvertrag umfasst auch diese Verarbeitung.

Den transaktionalen E-Mail-Versand (z. B. Bestätigungen, Rückrufe) erbringen wir über Resend Inc., EU-Region. Verarbeitung zur Vertragsanbahnung/-erfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Auftragsverarbeitungsvertrag liegt vor.

Unser E-Mail-Postfach (Empfang und Ablage ein- und ausgehender E-Mails) wird bei Hostinger (Hostinger International Ltd., EU-Serverstandort) betrieben. E-Mails, die Sie uns senden, werden dort gespeichert und zur Bearbeitung Ihres Anliegens zusätzlich in unsere Datenbank (Ziffer 4) gespiegelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Eingehende E-Mails in diesem Postfach werden zur Sortierung automatisiert vorklassifiziert (z. B. als Kontaktaufnahme, Voranmeldung, Werbung oder Anfrage einer Behörde). Dazu werden Betreff, Absenderadresse und Text der E-Mail an die Google Gemini API übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; je nach technischer Verarbeitung kann eine Übermittlung an Google LLC in den USA erfolgen (Standardvertragsklauseln und EU-US Data Privacy Framework). Ist der Dienst nicht erreichbar, erfolgt die Einordnung ersatzweise rein lokal anhand von Schlüsselwörtern, ohne dass Daten übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer geordneten Bearbeitung unseres Posteingangs.

Wenn du über unser Voranmelde-Formular eine unverbindliche Anfrage stellst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung deiner Anfrage und zur Anbahnung des Ausbildungsvertrags. Erhoben werden insbesondere: Anrede, Vor- und Nachname, Geburtsdatum, Postleitzahl und Wohnort, E-Mail-Adresse, Telefonnummer, gewünschte Führerscheinklasse/Kurs sowie freiwillige Angaben (z. B. Sonderwünsche, vorhandener Führerschein, bisherige Fahrschule). Über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff und Nachricht. Zur Abwehr von Missbrauch enthält die interne Benachrichtigungs-E-Mail an unser Team bei beiden Formularen zusätzlich deine IP-Adresse und die Kennung deines Browsers (User-Agent).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie — für die nachweisbare Einwilligung in die Datenverarbeitung — Art. 6 Abs. 1 lit. a DSGVO. Die erteilte Datenschutz-Einwilligung wird mit Zeitstempel dokumentiert (Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO). Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir die Anfrage nicht bearbeiten. Zur Speicherdauer siehe Ziffer 22.

Über unsere Terminbuchung (/termin) kannst du einen Termin buchen. Der Buchungslink in unserer Bestätigungs-E-Mail ist signiert, sieben Tage gültig und bereits deiner Anmeldung zugeordnet — eine erneute Eingabe deines Namens ist darüber nicht nötig. Ohne diesen Link gibst du Name, E-Mail-Adresse und den gewünschten Termin selbst ein; dieser Terminvorschlag wird von unserem Team bestätigt. Gespeichert werden Name, E-Mail-Adresse und der gebuchte Zeitpunkt in unserer Datenbank (Ziffer 4); der Buchungslink selbst wird nicht gespeichert, sondern bei jedem Aufruf neu geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

Wenn du dich über unsere Karriere-Seite bewirbst, verarbeiten wir die von dir angegebenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Erhoben werden: Anrede, Vor- und Nachname, Geburtsdatum, Postleitzahl und Ort, E-Mail-Adresse, Telefonnummer, Schulabschluss, frühestmöglicher Eintrittstermin, die Angabe, wie du auf uns aufmerksam geworden bist, eine freiwillige Nachricht sowie die von dir hochgeladenen Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse, Anschreiben). Zur Abwehr von Missbrauch enthält die interne Benachrichtigungs-E-Mail an unser Team zusätzlich deine IP-Adresse und die Kennung deines Browsers (User-Agent).

Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO (Begründung eines Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO. Soweit du zusätzlich eingewilligt hast, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung wird mit Zeitstempel dokumentiert (Art. 7 Abs. 1 DSGVO) und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Deine hochgeladenen Unterlagen werden in einem nicht öffentlichen Speicherbereich abgelegt; ein Zugriff ist ausschließlich intern und nur über zeitlich befristete Links möglich. Deine Bewerbungsdaten werden nicht an Dritte weitergegeben und nicht für Werbung genutzt. Zur Speicherdauer siehe Ziffer 22.

Wenn du dem Erhalt unseres Newsletters zustimmst, verwenden wir deine E-Mail-Adresse, um dir Informationen rund um die Fahrschule und Aktionen zuzusenden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach deiner Zustimmung senden wir dir zunächst eine Bestätigungs-E-Mail; erst nach Klick auf den darin enthaltenen Bestätigungslink wird deine Adresse in den Newsletter-Verteiler aufgenommen. So stellen wir sicher, dass die Anmeldung tatsächlich von dir stammt. Zeitpunkt der Anmeldung und der Bestätigung werden protokolliert.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Newsletter jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per Nachricht an info@fahrschulesuv.de abbestellen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach der Abmeldung wird deine Adresse aus dem Verteiler entfernt und zur Vermeidung erneuter Zusendung in eine Sperrliste aufgenommen.

Wir setzen technisch notwendige Cookies (z. B. Session, Cookie-Einwilligung, Sprachpräferenz) ohne Einwilligung gemäß § 25 Abs. 2 TDDDG (vormals TTDSG) ein. Weitere Cookies und browserseitige Tracking-Dienste (Analyse, Marketing) — insbesondere Google Tag Manager und Meta-Pixel — werden ausschließlich mit Ihrer ausdrücklichen Einwilligung im Cookie-Banner gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen. Solange Sie keine Einwilligung erteilt haben, werden weder die Skripte ausgeführt noch die zugehörigen Skripte vom Server eingebunden. Sie können Ihre Einwilligung jederzeit über den Cookie-Einstellungen-Button im Footer widerrufen; eine bereits erfolgte Datenverarbeitung bleibt rechtmäßig. Unabhängig von Cookies erfolgt bei Absenden einer Voranmeldung eine rein serverseitige Conversion-Meldung an Meta (ohne Zugriff auf Ihr Endgerät) — Einzelheiten und Rechtsgrundlage in Ziffer 13.

Daneben nutzen wir funktionalen First-Party-Speicher Ihres Browsers (localStorage/sessionStorage), der ausschließlich der von Ihnen angeforderten Funktion dient und keine Daten an Dritte überträgt: Zwischenspeichern Ihrer Formulareingaben im Voranmelde-Formular, Ihres Chat-Verlaufs im Chat-Fenster sowie sitzungsbezogener Kampagnenparameter (Ziffer 11). Rechtsgrundlage: § 25 Abs. 2 TDDDG; die Speicherung ist für die von Ihnen genutzte Funktion erforderlich.

Bis zum 10. Oktober 2026 haben wir im Voranmelde-Formular den OSM-basierten Dienst Photon (komoot) genutzt, um die Eingabe der Anschrift zu beschleunigen. Seitdem fragt das Formular keine Anschrift mehr ab, sondern nur noch Postleitzahl und Wohnort. Der Dienst wird nicht mehr eingesetzt, und es werden darüber keine Daten mehr verarbeitet.

Sofern Sie in Statistik- oder Marketing-Cookies eingewilligt haben, laden wir den Tag-Management-Dienst Google Tag Manager (GTM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Container-ID: GTM-M9TFFHX5. GTM selbst ist ein Tag-Container, der weitere Tags (z. B. Conversion-Pixel) im Browser einbinden kann; die jeweiligen Tags innerhalb von GTM sind ebenfalls durch unseren Consent-Mode-v2-Signal (default "denied") gegen vorzeitige Auslösung gesichert und werden erst aktiv, wenn die jeweilige Kategorie eingewilligt wurde.

Verarbeitete Daten: IP-Adresse (gekürzt, soweit von Google so verarbeitet), User-Agent, Referrer, aufgerufene URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung in Drittstaaten kann erfolgen; Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln) und das EU-US Data Privacy Framework bestehen.

Über den Tag Manager kann — ausschließlich nach Einwilligung in Marketing-Cookies — eine Conversion an Google Ads gemeldet werden, wenn Sie eine Voranmeldung abschließen. Zur verbesserten Conversion-Zuordnung („Enhanced Conversions“) können dabei Ihre E-Mail-Adresse und Telefonnummer in bereits mit SHA-256 gehashter Form an Google übermittelt werden; Google erhält keine Klartextdaten. Zur Kampagnen-Zuordnung erfassen wir außerdem die beim Seitenaufruf übergebenen Parameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content sowie Klick-IDs wie gclid/fbclid). Diese werden first-party und ausschließlich sitzungsbezogen (Session Storage, beim Schließen des Tabs gelöscht) zwischengespeichert, um Ihre Voranmeldung der richtigen Quelle zuzuordnen. An Google werden sie nur über das einwilligungspflichtige Lead-Ereignis weitergegeben; zur serverseitigen Übermittlung an Meta siehe Ziffer 13. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Mit Ihrer Einwilligung in Statistik-Cookies nutzen wir über den Tag Manager außerdem Google Analytics 4 der Google Ireland Limited (Mess-ID G-GMXL7C9JF6), um zu verstehen, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, wie lange, mit welchem Gerätetyp und aus welcher ungefähren Region. Google Analytics setzt dazu die Cookies _ga und _ga_GMXL7C9JF6 mit einer Laufzeit von bis zu zwei Jahren. Tippen Sie auf einen Telefon-, WhatsApp- oder E-Mail-Link, wird dieses Ereignis ebenfalls nur mit Ihrer Einwilligung gemeldet, an Google Analytics (Statistik) beziehungsweise an Google Ads (Marketing). Übermittelt werden dabei nur die Art des Links, der Link selbst (unsere eigene Nummer oder Adresse) und die Seite, auf der Sie getippt haben; ob danach ein Anruf, ein Chat oder eine E-Mail zustande kommt und was darin steht, erfasst dieses Ereignis nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Diese Daten gehen nicht direkt vom Browser an Google, sondern zuerst an unseren eigenen Tagging-Server unter data.fahrschulesuv.de. Er läuft bei Google Cloud (Google Ireland Limited) als unserem Auftragsverarbeiter in einem Rechenzentrum in Belgien (Region europe-west1). Der Server wird nur angesprochen, wenn Sie in Statistik- oder Marketing-Cookies eingewilligt haben. Er entfernt Ihre IP-Adresse, bevor Daten an Google Analytics weitergehen, und leitet nur die Daten weiter, die wir dort ausdrücklich eingerichtet haben. Google Cloud protokolliert technische Zugriffsdaten des Servers (darunter die IP-Adresse) zur Fehlersuche und löscht sie nach 30 Tagen. Rechtsgrundlage ist dieselbe wie oben; die Auftragsverarbeitung stützt sich auf Art. 28 DSGVO.

Sofern Sie hierzu eingewilligt haben, nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Der Pixel ermöglicht es uns, Anzeigen auf Facebook/Instagram zielgerichtet auszuliefern, Conversions zu messen und Custom Audiences zu bilden. Pixel-ID: 1393209932293551. Erfasste Ereignisse: PageView (Seitenaufrufe). Das Ereignis „Lead“ (erfolgreiche Voranmeldung) wird nicht über den Pixel, sondern ausschließlich serverseitig übermittelt (Ziffer 13). Verarbeitete Daten: IP-Adresse, User-Agent, gekürzte Referrer-/URL-Daten, Cookies (_fbp, _fbc), Browser-Fingerprint sowie das von Meta generierte Klick-ID-Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen.

Ergänzend zum Meta-Pixel verwenden wir die Meta Conversions API der Meta Platforms Ireland Limited. Schließen Sie eine Voranmeldung über unser Formular ab, übertragen wir das Conversion-Ereignis „Lead“ serverseitig von unserem Server (Vercel, EU-Region) an Meta. Diese Übermittlung erfolgt Server-zu-Server: Es werden dafür keine Cookies gesetzt oder ausgelesen und es erfolgt kein Zugriff auf Ihr Endgerät (§ 25 TDDDG wird durch diesen Vorgang nicht berührt); sie ist daher nicht von der Cookie-Einwilligung abhängig. Der browserseitige Meta-Pixel bleibt hiervon unberührt, wird weiterhin nur nach Einwilligung geladen (Ziffer 12) und übermittelt selbst kein Lead-Ereignis; das Ereignis „Lead“ wird ausschließlich auf diesem serverseitigen Weg und mit einer eindeutigen Event-ID übertragen, sodass jede Voranmeldung nur einmal gezählt wird.

Zur Verbesserung der Zuordnungsqualität („Event Match Quality“) übermitteln wir dabei erweiterte Abgleichparameter, die vor der Übertragung serverseitig mit SHA-256 unwiderruflich gehasht werden — Meta erhält ausschließlich diese Hashwerte, niemals die Klartextdaten. Übermittelte Daten: gehashte (SHA-256) E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Ort, Postleitzahl und Land sowie eine gehashte Referenz-ID; zusätzlich IP-Adresse, User-Agent, die Event-Source-URL und der Zeitstempel. Die Meta-Cookies _fbp und _fbc werden nur mitgesendet, sofern sie in Ihrem Browser vorhanden sind — das setzt eine zuvor erteilte Marketing-Einwilligung voraus; eine beim Seitenaufruf übergebene Klick-ID (fbclid) kann ebenfalls übermittelt werden. Sofern vorhanden, werden die Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content sowie Klick-IDs) als custom_data mitgesendet.

Rechtsgrundlage der serverseitigen Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Erfolgsmessung und wirtschaftlichen Steuerung unserer eigenen Werbekampagnen; die konsequente Pseudonymisierung (SHA-256-Hashing) dient dabei der Datenminimierung. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), z. B. per E-Mail an info@fahrschulesuv.de. Die Übermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln und des EU-US Data Privacy Framework.

Wir setzen die Produktanalyse-Software PostHog der PostHog Inc., 965 Mission St #425, San Francisco, CA 94103, USA ein. Die Datenverarbeitung erfolgt über das EU-Hosting-Cluster (eu.i.posthog.com) innerhalb der Europäischen Union. PostHog läuft bei uns in zwei Stufen.

Ohne Einwilligung (cookieloser Modus): Solange Sie nicht in Statistik-Cookies eingewilligt haben, nutzen wir PostHog ausschließlich im cookielosen Modus. Dabei werden auf Ihrem Endgerät weder Cookies gesetzt noch Informationen im lokalen Speicher oder im Sitzungsspeicher abgelegt oder ausgelesen. Ihr Besuch wird stattdessen über einen datenschutzfreundlichen Hashwert zugeordnet, den PostHog auf seinen Servern bildet; ein Personenprofil wird nicht angelegt. Erfasst werden Seitenaufrufe, Klicks auf Schaltflächen und Links unserer Website sowie, falls Sie über einen von uns verteilten Link oder QR-Code kommen, dessen Kennzeichnung (Parameter src, z. B. „bio-instagram“). Sitzungsaufzeichnungen finden in diesem Modus nicht statt. Verarbeitete Daten: IP-Adresse (vom EU-Server gekürzt verarbeitet), User-Agent, aufgerufene URL, Ereignisparameter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, zu verstehen, welche Seiten und Angebote genutzt werden und über welche unserer Links Besucher zu uns kommen. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), z. B. per E-Mail an info@fahrschulesuv.de.

Mit Einwilligung in Statistik-Cookies: PostHog verwendet dann eine pseudonyme Besucher-ID, die im lokalen Speicher und in einem Cookie Ihres Browsers abgelegt wird, damit wiederkehrende Besuche erkannt werden. Bei Widerruf wird die lokale Besucher-ID zurückgesetzt und PostHog wechselt zurück in den cookielosen Modus. Verarbeitete Daten: pseudonyme Besucher-ID, IP-Adresse (vom EU-Server gekürzt verarbeitet), User-Agent, aufgerufene URL, Ereignisparameter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen im Footer.

Im Rahmen dieser Analyse setzen wir zusätzlich folgende Funktionen von PostHog ein — ebenfalls ausschließlich nach Ihrer Einwilligung in Statistik-Cookies: Sitzungsaufzeichnung (eine pseudonyme Wiedergabe des Seitenaufbaus sowie Ihrer Maus- und Scrollbewegungen), Heatmaps und Scrollmaps (aggregierte Klick- und Scrollpositionen über viele Besuche hinweg) sowie die Erkennung wirkungsloser Klicks (Klicks auf Elemente, die keine Funktion auslösen). Zweck ist allein, Bedienprobleme auf unserer Website zu erkennen und zu beheben. Sämtliche Eingabefelder sind dabei technisch maskiert: was Sie in Formulare eintippen (Name, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse) wird nicht übertragen und ist in keiner Aufzeichnung sichtbar. Im internen Verwaltungsbereich finden weder Sitzungsaufzeichnung noch Heatmaps statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; Widerruf jederzeit über die Cookie-Einstellungen im Footer.

PostHog Inc. ist ein US-Anbieter; ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln liegt vor. Soweit im Einzelfall eine Übermittlung in die USA erfolgt, stützt sie sich auf die Standardvertragsklauseln und das EU-US Data Privacy Framework.

Zur Gewährleistung des sicheren und störungsfreien Betriebs protokollieren wir serverseitig betriebsrelevante Ereignisse (z. B. Anmeldungen im internen Verwaltungsbereich, Eingang neuer Voranmeldungen und Kontaktanfragen, technische Fehler). Diese Protokolle werden in unserer Datenbank bei Supabase (EU-Region, Frankfurt) gespeichert und zusätzlich an den Logging-Dienst PostHog über dessen EU-Cluster (eu.i.posthog.com) übermittelt. Beim Login in den Verwaltungsbereich werden zur Abwehr unbefugter Zugriffe IP-Adresse und Browser-Kennung (User-Agent) erfasst. Diese serverseitige Protokollierung erfolgt unabhängig von Cookies und ohne Einwilligung auf Grundlage unseres berechtigten Interesses an IT-Sicherheit und am ordnungsgemäßen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

Sofern Sie in Statistik-Cookies eingewilligt haben, testen wir einzelne Formulierungen auf unserer Website gegeneinander (sogenannte A/B-Tests) und passen einzelne Inhalte an wiederkehrende Besucher an. Dazu speichern wir ausschließlich auf Ihrem Endgerät im lokalen Speicher (localStorage) zwei Werte: eine zufällig erzeugte, pseudonyme Kennung (suv_x), damit Ihnen bei jedem Besuch dieselbe Variante angezeigt wird und ein Test nicht durch wechselnde Ansichten verfälscht wird, sowie einen Zähler (suv_p) darüber, ob Sie bereits eine Voranmeldung abgeschickt und wie oft Sie den Theorieplan geöffnet haben. Diese Werte enthalten keinen Namen, keine Kontaktdaten und keine Angaben aus Formularen; sie werden nicht an uns oder Dritte übertragen. An PostHog übermittelt wird lediglich die Bezeichnung der angezeigten Variante (z. B. „A“ oder „B“), damit wir auswerten können, welche Formulierung verständlicher ist.

Zweck ist die bedarfsgerechte Gestaltung unserer Website — insbesondere, wiederkehrenden Fahrschülerinnen und Fahrschülern keine Aufforderung zur Voranmeldung mehr anzuzeigen. Ohne Einwilligung in Statistik-Cookies findet weder eine Zuweisung zu einer Testvariante noch eine Personalisierung statt; in diesem Fall sehen Sie stets die Standardfassung der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen; die genannten Werte können Sie zusätzlich jederzeit über die Speicherverwaltung Ihres Browsers löschen.

Auf unserer Standort-Seite und auf der Kontaktseite bieten wir die Kartendienste von Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, an. Die Karte wird ausschließlich dann geladen, wenn Sie auf der jeweiligen Seite den Knopf „Karte laden“ drücken. Eine Zustimmung im Cookie-Banner reicht dafür seit dem 14. September 2026 nicht mehr aus, und die Entscheidung gilt nur für den aktuellen Seitenaufruf. Solange Sie den Knopf nicht gedrückt haben, wird kein iframe und kein Skript von Google geladen; Sie sehen an Stelle der Karte einen Platzhalter mit unserer Adresse, der ohne jede Anfrage an Google auskommt. Der Knopf „Route planen“ daneben ist ein gewöhnlicher Link: er überträgt erst dann etwas, wenn Sie ihm folgen. Beim Laden der Karte werden u. a. IP-Adresse, User-Agent, Cookies sowie Zeitstempel an Google übertragen; eine Übermittlung in die USA kann erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln) sowie das EU-US Data Privacy Framework bestehen.

Sofern Sie unseren AI-Chat nutzen, werden Ihre Chat-Eingaben an die Google Gemini API übermittelt, um eine Antwort zu erzeugen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; je nach technischer Verarbeitung kann eine Übermittlung an Google LLC in den USA erfolgen (Standardvertragsklauseln und EU-US Data Privacy Framework). Nach den für die kostenpflichtige Gemini API geltenden Bedingungen werden die Inhalte nicht zum Training der Modelle verwendet. Bitte geben Sie im Chat keine sensiblen Daten ein. Wenn Sie im Chat ausdrücklich um Kontakt durch unser Team bitten, übermitteln wir die von Ihnen dort angegebenen Kontaktdaten sowie den Chat-Verlauf per E-Mail an unseren Empfang; zur Abwehr von Missbrauch enthält diese interne Benachrichtigung zusätzlich Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent). Das Gespräch selbst wird zudem in unserer Datenbank (Ziffer 4) gespeichert, damit unser Team es im internen, nur für Mitarbeiter zugänglichen Empfangsbereich fortführen kann; Ihr Browser erhält dafür einen Zugangs-Token, von dem bei uns ausschließlich ein nicht umkehrbarer Hashwert (SHA-256) abgelegt wird, niemals der Token selbst. Ihre Anfrage wird im Übrigen wie eine Kontaktanfrage behandelt (Ziffer 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Unsere Website wird in vier Sprachen ausgeliefert: Deutsch, Englisch, Türkisch und Arabisch. Die Texte dieser Sprachfassungen sind von Hand geschrieben und fest im Quellcode der Website hinterlegt. Beim Aufruf einer Seite findet keine Übersetzung zur Laufzeit statt; es wird zu diesem Zweck keine Verbindung zu einem Übersetzungsdienst aufgebaut und es werden weder Ihre IP-Adresse noch sonstige personenbezogene Daten an einen solchen Dienst übermittelt.

Für einzelne, noch nicht handgeschriebene Textstellen greifen wir auf eine Übersetzungstabelle zurück, die vor der Veröffentlichung einmalig mit Hilfe einer Übersetzungsschnittstelle von Google (Google Ireland Limited bzw. Google LLC, USA) erzeugt und anschließend im Quellcode gespeichert wird. Übermittelt werden dabei ausschließlich die anzuzeigenden Seitentexte, niemals Besucherdaten, und der Vorgang findet auf unseren eigenen Rechnern statt, nicht beim Seitenaufruf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer mehrsprachigen Bereitstellung der Inhalte). Eine etwaige Übermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln und des EU-US Data Privacy Framework.

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gehostet. Beim Aufruf der Website wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Schriftanbietern aufgebaut; Ihre IP-Adresse wird hierfür nicht an Dritte übertragen.

Verweise auf unsere Social-Media-Profile (Instagram, TikTok) sowie WhatsApp-Schaltflächen sind reine Verlinkungen — es werden keine Inhalte dieser Anbieter auf unserer Website eingebettet. Daten fließen erst an den jeweiligen Anbieter, wenn Sie einen solchen Link aktiv anklicken und dessen Angebot öffnen.

Unsere Formulare (Kontakt, Voranmeldung, Terminanfrage, Bewerbung) sind gegen automatisierte Massenanfragen geschützt. Ende August 2026 gingen über das Kontaktformular innerhalb weniger Tage 174 automatisierte Werbe- und Betrugsnachrichten gegenüber 14 echten Anfragen ein; der Schutz ist die unmittelbare Reaktion darauf.

Dazu binden wir bei jedem dieser Formulare Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Das Skript wird erst geladen, wenn ein Formular auf der Seite angezeigt wird. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Interaktionssignale an Cloudflare übermittelt, um zu prüfen, ob die Anfrage von einem Menschen stammt. Turnstile setzt in der von uns verwendeten Betriebsart keine Cookies zu Werbe- oder Analysezwecken und erstellt kein geräteübergreifendes Profil. Das Ergebnis der Prüfung wird von unserem Server bei Cloudflare verifiziert; anschließend wird Ihre Anfrage normal verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, unsere Formulare und unser Postfach funktionsfähig zu halten und Missbrauch abzuwehren. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO); Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Voranmeldungen, die zu einem Ausbildungsvertrag führen: für die Dauer des Ausbildungsverhältnisses sowie anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen (insb. § 257 HGB: 6 Jahre, § 147 AO: 10 Jahre für steuerlich relevante Unterlagen).
• Voranmeldungen ohne Vertragsschluss: bis zum Abschluss der Bearbeitung und Löschung, spätestens nach Wegfall des Bearbeitungszwecks.
• Kontaktanfragen: bis zur vollständigen Bearbeitung deines Anliegens und anschließend nur so lange, wie ein berechtigtes Interesse (z. B. Rückfragen) oder gesetzliche Pflichten dies erfordern.
• Bewerbungen: bei Absage werden Bewerbungsdaten und hochgeladene Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens gelöscht (Frist zur Wahrung möglicher Ansprüche nach dem AGG). Führt die Bewerbung zu einer Einstellung, werden die Daten in die Personalakte überführt. Auf deinen Wunsch bewahren wir deine Unterlagen für künftige Stellen länger auf.
• Newsletter: bis zu deiner Abmeldung; die Sperrliste zur Vermeidung erneuter Zusendung wird dauerhaft geführt.
• Server-Protokolle & Sicherheitsdaten: nur kurzfristig, anschließend Löschung (siehe Ziffer 15).

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern dem keine gesetzlichen Pflichten entgegenstehen.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich hierzu formlos an info@fahrschulesuv.de.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — etwa über die Cookie-Einstellungen im Footer oder formlos per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Wir behalten uns vor, diese Erklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen in unseren Diensten umzusetzen. Stand: 10. Oktober 2026.