Mentions légales · Düsseldorf.
Protection des données
explication
1. Personne responsable
Le responsable au sens du RGPD est :
Auto-école SUV GmbH
Attaouil Abdelhafid
Mindenerstrasse 106 · 40227 Düsseldorf
Téléphone : 0211 21098911
Courriel : info@fahrschulesuv.de
2. Général
Nous prenons la protection de vos données personnelles au sérieux et les traitons de manière confidentielle conformément aux dispositions légales en matière de protection des données (RGPD, BDSG, TDDDG — anciennement TTDSG) et à la présente déclaration de protection des données.
3. Hébergement
Ce site Web est hébergé chez Vercel inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis. Pour fournir le site Web, Vercel traite les fichiers journaux du serveur (adresse IP, date/heure, page consultée, agent utilisateur). Le traitement des données a lieu pour exécuter le contrat et dans l'intérêt légitime d'une fourniture techniquement sûre (art. 6, paragraphe 1, lit. b et f du RGPD). Si les données sont transférées aux États-Unis, le transfert est basé sur des clauses contractuelles types et sur le cadre de confidentialité des données UE-États-Unis.
4. Base de données et diffusion de médias
Nous stockons les données sur les préinscriptions, les demandes de renseignements et les réservations dans une base de données Supabase Inc., exploité dans la région de l’UE (Francfort, Allemagne). Traitement destiné à l'exécution du contrat conformément à l'article 6, paragraphe 1, lettre b du RGPD. Un contrat de traitement des commandes existe.
Les fichiers d'images individuels (par exemple les images de couverture de notre blog) sont livrés via le service de stockage de Supabase ; Lors du chargement de telles images, Supabase reçoit votre adresse IP et votre agent utilisateur pour des raisons techniques. Base juridique : Art. 6 al. 1 allumé. f RGPD (intérêt légitime dans la livraison efficace de notre contenu) ; le contrat de traitement des commandes mentionné inclut également ce traitement.
5. Envoi des e-mails et boîte de réception des e-mails
Nous envoyons des e-mails transactionnels (par exemple confirmations, rappels) via Renvoyer Inc., région de l'UE. Traitement pour l'initiation/l'exécution du contrat conformément à l'article 6, paragraphe 1, lettre b du RGPD. Un contrat de traitement des commandes existe.
Notre boîte email (réception et stockage des emails entrants et sortants) est à Hébergeur (Hostinger International Ltd., emplacement du serveur dans l'UE). Les e-mails que vous nous envoyez y sont stockés et également reflétés dans notre base de données (section 4) pour traiter votre demande. Base juridique : article 6, paragraphe 1, lettres b et f du RGPD.
6. Pré-inscription et formulaire de contact
Si vous faites une demande sans engagement via notre formulaire de pré-inscription, nous traiterons les données que vous fournissez pour traiter votre demande et initier le contrat de formation. Sont notamment collectés : la civilité, le prénom et le nom, le cas échéant le nom de naissance, la date et le lieu de naissance, l'adresse, l'adresse e-mail, le numéro de téléphone, la nationalité, la classe/cours de permis de conduire souhaité ainsi que les informations facultatives (par exemple demandes particulières, aide visuelle, permis de conduire existant, école de conduite précédente). Nous utilisons le formulaire de contact pour traiter votre nom, votre adresse e-mail, le cas échéant, votre numéro de téléphone, votre objet et votre message.
La base juridique est l'article 6, paragraphe 1, lettre b du RGPD (initiation du contrat) et - pour un consentement vérifiable au traitement des données – l'article 6, paragraphe 1, lettre a du RGPD. Le consentement accordé en matière de protection des données est documenté par un horodatage (obligation de preuve conformément à l'article 7, paragraphe 1, du RGPD). Les champs obligatoires sont marqués comme tels ; Sans ces informations nous ne pouvons pas traiter la demande. Pour la durée de conservation, voir la section 20.
7. Candidatures (page carrière)
Si vous postulez via notre page Carrières, nous traiterons les données que vous fournissez exclusivement pour mener à bien le processus de candidature. Les informations suivantes sont collectées : civilité, prénom et nom, date de naissance, code postal et ville, adresse e-mail, numéro de téléphone, diplôme scolaire, date de début la plus rapprochée possible, informations sur la façon dont vous avez pris connaissance de nous, un message volontaire et les documents de candidature que vous avez téléchargés (par exemple CV, certificats, lettre de motivation).
La base juridique est l'article 26, paragraphe 1, phrase 1 du BDSG en liaison avec l'article 88 du RGPD (justification d'une relation de travail) et l'article 6, paragraphe 1, lettre b du RGPD. Si vous avez également donné votre consentement, la base juridique est l'art. 6 al. 1 allumé. un RGPD ; Le consentement est documenté par un horodatage (art. 7, paragraphe 1, RGPD) et peut être révoqué à tout moment avec effet futur.
Vos documents téléchargés seront en un seul zone de stockage non publique déposé; L'accès n'est possible qu'en interne et via des liens temporaires. Les données de votre candidature ne seront pas transmises à des tiers et ne seront pas utilisées à des fins publicitaires. Pour la durée de conservation, voir la section 20.
8. Newsletter (double opt-in)
Si vous acceptez de recevoir notre newsletter, nous utiliserons votre adresse e-mail pour vous envoyer des informations sur l'auto-école et les promotions. L'inscription a lieu à Procédure de double opt-in: Après votre consentement, nous vous enverrons dans un premier temps un email de confirmation ; Ce n'est qu'après avoir cliqué sur le lien de confirmation qu'il contient que votre adresse sera incluse dans la liste de diffusion de la newsletter. C'est ainsi que nous garantissons que l'inscription provient bien de vous. L’heure d’inscription et de confirmation est enregistrée.
La base juridique est votre consentement conformément à l'article 6, paragraphe 1, lettre a du RGPD. Vous pouvez à tout moment vous désinscrire de la newsletter en utilisant le lien de désinscription présent à la fin de chaque email de newsletter ou en envoyant un message à info@fahrschulesuv.de se désinscrire ; La révocation n'affecte pas la licéité du traitement effectué jusqu'à présent. Après votre désinscription, votre adresse sera supprimée de la liste de diffusion et placée sur une liste noire pour éviter d'être renvoyée.
9. Cookies et technologies similaires
Nous utilisons des cookies techniquement nécessaires (par exemple session, consentement aux cookies, préférence linguistique) sans consentement conformément à l'article 25, paragraphe 2, TDDDG (anciennement TTDSG). D'autres cookies et services de suivi côté navigateur (analyse, marketing) - en particulier Google Tag Manager et Meta-Pixel - ne seront chargés qu'avec votre consentement exprès dans la bannière des cookies, conformément à l'article 25, paragraphe 1, du TDDDG et à l'article 6, paragraphe 1, lettre a du RGPD. Tant que vous n'avez pas donné votre consentement, ni les scripts ne seront exécutés ni les scripts associés ne seront intégrés par le serveur. Vous pouvez révoquer votre consentement à tout moment en utilisant le bouton de paramétrage des cookies en pied de page ; Tout traitement de données déjà effectué reste licite. Indépendamment des cookies, lorsque vous envoyez une pré-inscription, un message de conversion purement côté serveur est envoyé à Meta (sans accès à votre appareil) - détails et base juridique dans la section 13.
Nous utilisons également stockage fonctionnel de première partie Votre navigateur (localStorage/sessionStorage), qui remplit exclusivement la fonction que vous avez demandée et ne transmet aucune donnée à des tiers : mise en cache de vos entrées de formulaire dans le formulaire de pré-inscription, de votre historique de discussion dans la fenêtre de discussion et des paramètres de campagne liés à la session (section 11). Base juridique : article 25, paragraphe 2, TDDDG ; le stockage est nécessaire pour la fonction que vous utilisez.
10. Saisie automatique de l'adresse (OpenStreetMap / Photon)
Dans le formulaire de pré-inscription, nous utilisons le service de géocodage basé sur OSM Photons (komoot, hébergé dans l'UE) pour accélérer la saisie de votre adresse. Lors de l'utilisation du champ de recherche, le texte de recherche saisi (et uniquement ce texte) est transmis à photon.komoot.io. Aucun cookie n'est défini et aucune donnée personnelle n'est stockée. Base juridique : Art. 6 al. 1 allumé. b RGPD (initiation du contrat) et art. 6 al. 1 allumé. f RGPD (intérêt légitime à un enregistrement efficace).
11. Gestionnaire de balises Google et annonces Google
Si vous avez consenti aux cookies statistiques ou marketing, nous chargeons le service de gestion des balises Gestionnaire de balises Google (GTM) le Google Irlande Limitée, Gordon House, Barrow Street, Dublin 4, Irlande. ID du conteneur : GTM-M9TFFHX5. GTM lui-même est un conteneur de balises qui peut intégrer des balises supplémentaires (par exemple des pixels de conversion) dans le navigateur ; Les balises respectives dans GTM sont également protégées contre le déclenchement prématuré par notre signal Consent Mode v2 (par défaut « refusé ») et ne deviennent actives qu'une fois que la catégorie respective a été autorisée.
Données traitées : adresse IP (abrégée en cas de traitement par Google), agent utilisateur, référent, URL consultée. Base juridique : Art. 6 al. 1 allumé. un RGPD en collaboration avec V. m. § 25, alinéa 1, TDDDG. Un transfert vers des pays tiers peut avoir lieu ; Garanties conformément à l'art. Il existe 46 RGPD (clauses contractuelles types) et le cadre de confidentialité des données UE-États-Unis.
Une conversion peut être effectuée via le Tag Manager - seulement après avoir accepté les cookies marketing Annonces Google être signalé lorsque vous effectuez une pré-inscription. Pour une meilleure attribution des conversions (« conversions améliorées »), votre adresse e-mail et votre numéro de téléphone peuvent être inclus déjà haché avec le formulaire SHA-256 être transmis à Google ; Google ne reçoit aucune donnée en texte brut. Pour l'attribution de campagnes, nous enregistrons également les paramètres transmis lors de l'accès à la page (utm_source, utm_medium, utm_campaign, utm_term, utm_content ainsi que les identifiants de clic tels que gclid/fbclid). Ceux-ci sont mis en cache first party et exclusivement par session (stockage de session, supprimé à la fermeture de l'onglet) afin d'attribuer votre pré-inscription à la bonne source. Elles ne sont transmises à Google que via l'événement principal qui nécessite le consentement ; Pour la transmission côté serveur vers Meta, voir paragraphe 13. Base juridique : Art. 6 al. 1 allumé. un RGPD en collaboration avec V. m. § 25, alinéa 1, TDDDG.
12. Méta Pixel (Facebook/Instagram)
Si vous y avez consenti, nous utiliserons le méta pixel Meta Platforms Irlande Limitée, 4 Grand Canal Square, Dublin 2, Irlande. Le pixel nous permet de diffuser des publicités ciblées sur Facebook/Instagram, de mesurer les conversions et de créer des audiences personnalisées. Identifiant des pixels : 1393209932293551. Événements capturés : PageView (pages vues). L’événement « Lead » (préinscription réussie) n’est pas transmis via le pixel, mais uniquement côté serveur (point 13). Données traitées : adresse IP, agent utilisateur, données de référence/URL raccourcies, cookies (_fbp, _fbc), empreinte digitale du navigateur et cookie Click ID généré par Meta. Base juridique : Art. 6 al. 1 allumé. un RGPD en collaboration avec V. m. § 25, alinéa 1, TDDDG. Vous pouvez révoquer votre consentement à tout moment via les paramètres des cookies.
13. API Meta Conversions (livraison côté serveur)
En plus du méta pixel, nous utilisons le API de métaconversions le Meta Platforms Irlande Limitée. Si vous effectuez une pré-inscription via notre formulaire, nous transférerons l'événement de conversion « Lead ». côté serveurde notre serveur (Vercel, région UE) vers Meta. Cette transmission s'effectue de serveur à serveur : aucun cookie n'est installé ou lu et il n'y a aucun accès à votre appareil (le § 25 TDDDG n'est pas concerné par ce processus) ; Cela ne dépend donc pas du consentement aux cookies. Le métapixel côté navigateur n'en est pas affecté, n'est chargé qu'après consentement (article 12) et ne transmet pas lui-même d'événement principal ; L'événement « Lead » est transmis exclusivement via cette voie côté serveur et avec un identifiant d'événement unique, de sorte que chaque pré-inscription n'est comptée qu'une seule fois.
Afin d'améliorer la qualité de l'affectation (« Event Match Quality »), nous transmettons des paramètres de correspondance étendus irrévocablement haché côté serveur avec SHA-256 avant la transmission - Meta reçoit uniquement ces valeurs de hachage, jamais les données en texte brut. Données soumises : adresse e-mail hachée (SHA-256), numéro de téléphone, prénom et nom, ville, code postal et pays ainsi qu'un identifiant de référence haché ; en plus l'adresse IP, l'agent utilisateur, l'URL de la source de l'événement et l'horodatage. Les méta cookies _fbp et _fbc ne seront envoyés que s'ils sont disponibles dans votre navigateur - cela nécessite un accord marketing préalable ; un identifiant de clic transmis lors de l'accès à la page (fbclid) peuvent également être transmis. S'ils sont disponibles, les paramètres de campagne (utm_source, utm_medium, utm_campaign, utm_term, utm_content et ID de clic) sont enregistrés sous données_personnalisées envoyé.
La base juridique pour la transmission côté serveur est l'article 6, paragraphe 1, point f) du RGPD - notre intérêt légitime à mesurer le succès et la gestion économique de nos propres campagnes publicitaires ; La pseudonymisation cohérente (hachage SHA-256) sert à minimiser les données. Vous pouvez à tout moment vous opposer à ce traitement avec effet futur (art. 21 RGPD), par ex. B. par email info@fahrschulesuv.de. Le transfert vers les États-Unis s'effectue sur la base des clauses contractuelles types et du cadre de confidentialité des données UE-États-Unis.
14. Analyse du produit PostHog
Sauf si vous êtes dans Cookies de statistiques Si vous avez consenti, nous utiliserons le logiciel d'analyse de produits PostHog le PostHog Inc., 965 Mission St #425, San Francisco, CA 94103, États-Unis. Le traitement des données s'effectue via le cluster d'hébergement de l'UE (eu.i.posthog.com) au sein de l'Union européenne. PostHog collecte des statistiques d'utilisation agrégées (par exemple, pages vues, clics sur les boutons, temps passé, informations anonymisées sur l'appareil) afin que nous puissions améliorer continuellement la convivialité du site Web. Sauf si vous avez donné votre consentement, le script est chargé mais est en mode opt-out et ne transmet pas d'événements ; après consentement, il passe en mode opt-in. En cas de révocation, le visiteur sera immédiatement configuré pour se désinscrire et l'identifiant du visiteur local sera réinitialisé. Données traitées : identifiant de visiteur pseudonyme, adresse IP (traitée abrégée par le serveur de l'UE), agent utilisateur, URL consultée, paramètres d'événement. Base juridique : Art. 6 al. 1 allumé. un RGPD en collaboration avec V. m. § 25, alinéa 1, TDDDG. Vous pouvez révoquer votre consentement à tout moment via les paramètres des cookies en pied de page.
PostHog Inc. est un fournisseur américain ; Un contrat de traitement des commandes avec des clauses contractuelles types existe. Si un transfert vers les États-Unis a lieu dans des cas individuels, il est basé sur les clauses contractuelles types et le cadre de protection des données UE-États-Unis.
15. Journaux du serveur et analyse opérationnelle (journaux PostHog)
Afin de garantir un fonctionnement sûr et sans problème, nous enregistrons sur le serveur les événements opérationnels pertinents (par exemple les inscriptions dans la zone d'administration interne, la réception de nouvelles pré-inscriptions et demandes de contact, les erreurs techniques). Ces journaux sont inclus dans notre base de données Supabase (région UE, Francfort) et également envoyé au service d'exploitation forestière PostHog via son cluster UE (eu.i.posthog.com) transmis. Lorsque vous vous connectez à la zone d'administration, votre adresse IP et votre identifiant de navigateur (agent utilisateur) sont enregistrés pour empêcher tout accès non autorisé. Cette journalisation côté serveur a lieu indépendamment des cookies et sans consentement, sur la base de notre intérêt légitime pour la sécurité informatique et le bon fonctionnement (art. 6, paragraphe 1, lit. f du RGPD). Les journaux ne sont conservés que le temps nécessaire à ces fins, puis supprimés.
16. Google Cartes
Sur notre page de localisation, nous intégrons les services de cartographie de Google Cartes le Google Irlande Limitée, Gordon House, Barrow Street, Dublin 4, Irlande. La carte sera seulement après consentement actifchargé — soit en confirmant dans le bandeau cookie (statistiques ou marketing) soit en cliquant sur le bouton explicite « Activer la carte » présent sur la page de localisation. Sauf si vous avez donné votre consentement, aucune iframe ou script ne sera chargé par Google ; Au lieu de la carte, vous verrez un espace réservé statique avec une adresse. Lorsqu'il est activé, entre autres : Transférer l'adresse IP, l'agent utilisateur, les cookies et l'horodatage à Google ; un transfert vers les USA peut avoir lieu. Base juridique : Art. 6 al. 1 allumé. un RGPD en collaboration avec V. m. § 25, alinéa 1, TDDDG. Garanties conformément à l'art. Il existe 46 RGPD (clauses contractuelles types) et le cadre de confidentialité des données UE-États-Unis. Vous pouvez révoquer votre consentement à tout moment via les paramètres des cookies en pied de page.
17. Chat alimenté par l'IA (facultatif)
Si vous utilisez notre chat AI, vos entrées de chat seront envoyées à API Google Gemini transmis pour générer une réponse. le fournisseur est Google Irlande Limitée, Gordon House, Barrow Street, Dublin 4, Irlande ; En fonction du traitement technique, une transmission peut être possible Google SARL aux États-Unis (clauses contractuelles types et cadre de confidentialité des données UE-États-Unis). Selon les termes de l'API payante Gemini, le contenu ne sera pas utilisé pour entraîner les modèles. Veuillez ne pas saisir de données sensibles dans le chat. Si vous demandez expressément un contact à notre équipe dans le chat, nous enverrons les coordonnées que vous y avez fournies ainsi que l'historique du chat par e-mail à notre réception et les traiterons comme une demande de contact (article 6). Base juridique : article 6, paragraphe 1, lettres b et f du RGPD.
18. Multilinguisme (Google Translate)
Notre site Web peut être consulté en plusieurs langues. Le contenu de la page est traduit côté serveur via une interface de traduction Google (Google Ireland Limited ou Google LLC, États-Unis). Seuls les textes des pages à afficher sont transmis de notre serveur à Google et le résultat est temporairement stocké ; Votre adresse IP ne sera pas transmise à Google, car la demande provient de notre serveur (et non de votre navigateur). Aucune donnée personnelle des visiteurs n'est transmise à Google. Base juridique : Art. 6 al. 1 allumé. f RGPD (intérêt légitime pour une fourniture de contenus multilingues et sans obstacles). Tout transfert vers les États-Unis s'effectue sur la base des clauses contractuelles types et du cadre de confidentialité des données UE-États-Unis.
19. Polices et liens externes
Les polices utilisées sur ce site Web (Montserrat, Inter) sont hébergé localement sur notre serveur. Lorsque vous accédez au site Internet, aucune connexion n'est établie avec les serveurs de Google (Google Fonts) ou d'autres fournisseurs de polices ; Votre adresse IP ne sera pas transmise à des tiers à cette fin.
Les références à nos profils de réseaux sociaux (Instagram, TikTok) et aux boutons WhatsApp sont de simples liens – aucun contenu de ces fournisseurs n'est intégré sur notre site Internet. Les données ne sont transmises au fournisseur concerné que lorsque vous cliquez activement sur un tel lien et ouvrez son offre.
20. Période de stockage
Nous conservons les données personnelles uniquement aussi longtemps que cela est nécessaire aux fins respectives ou aussi longtemps qu'il existe des exigences légales de conservation :
• Pré-inscriptions débouchant sur un contrat de formation : pendant la durée de la relation de formation et ensuite dans le cadre des délais de conservation légaux (notamment article 257 HGB : 6 ans, article 147 AO : 10 ans pour les documents fiscaux).
• Préinscriptions sans conclusion de contrat : jusqu'à ce que le traitement et la suppression soient terminés, au plus tard lorsque la finalité du traitement n'est plus applicable.
• Demandes de contact : jusqu'à ce que votre demande ait été entièrement traitée et seulement aussi longtemps qu'un intérêt légitime (par exemple des requêtes) ou des obligations légales l'exigent.
• Applications : En cas de refus, les données de candidature et les documents téléchargés seront supprimés au plus tard six mois après la fin du processus (délai pour garantir d'éventuelles réclamations au titre de l'AGG). Si la candidature aboutit à un poste, les données seront transférées au dossier personnel. À votre demande, nous conserverons vos documents plus longtemps pour de futurs travaux.
• Bulletin : jusqu'à votre désinscription ; La liste de blocage pour éviter le réenvoi est maintenue en permanence.
• Journaux du serveur et données de sécurité : seulement pendant une courte période, puis suppression (voir article 15).
Après l'expiration du délai respectif, les données seront supprimées ou anonymisées, à condition qu'il n'existe aucune obligation légale contraire.
21. Vos droits
Vous avez le droit d'information (article 15), de rectification (article 16), de suppression (article 17), de limitation du traitement (article 18), de portabilité des données (article 20) et d'opposition (article 21). Veuillez nous contacter de manière informelle info@fahrschulesuv.de.
Si le traitement est basé sur votre consentement, vous pouvez à tout moment révoquer celui-ci avec effet futur (art. 7, paragraphe 3 du RGPD) - par exemple via les paramètres des cookies dans le pied de page ou de manière informelle par e-mail. La licéité du traitement effectué jusqu'à la révocation reste inchangée.
Vous avez également le droit de porter plainte auprès d'une autorité de contrôle - le commissaire d'État à la protection des données et à la liberté d'information de Rhénanie du Nord-Westphalie est responsable.
22. Modifications
Nous nous réservons le droit d'adapter cette déclaration afin qu'elle soit toujours conforme aux exigences légales en vigueur ou d'apporter des modifications à nos services. Statut : 23 juillet 2026.
