Datenschutz
erklärung

Verantwortlicher im Sinne der DSGVO ist:

Fahrschule S.U.V. GmbH
Attaouil Abdelhafid
Mindenerstraße 106 · 40227 Düsseldorf
Telefon: 0211 21098911
E-Mail: info@fahrschulesuv.de

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG — vormals TTDSG) sowie dieser Datenschutzerklärung.

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet zur Bereitstellung der Website Server-Logfiles (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, User-Agent). Datenverarbeitung erfolgt zur Erfüllung des Vertrags und im berechtigten Interesse einer technisch sicheren Bereitstellung (Art. 6 Abs. 1 lit. b und f DSGVO). Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf Standardvertragsklauseln und das EU-US Data Privacy Framework.

Daten zu Voranmeldungen, Anfragen und Buchungen speichern wir in einer Datenbank von Supabase Inc., betrieben in der EU-Region (Frankfurt, Deutschland). Verarbeitung zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Auftragsverarbeitungsvertrag liegt vor.

Einzelne Bilddateien (z. B. Titelbilder unseres Blogs) werden über den Storage-Dienst von Supabase ausgeliefert; beim Laden solcher Bilder erhält Supabase technisch bedingt Ihre IP-Adresse und Ihren User-Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Auslieferung unserer Inhalte); der genannte Auftragsverarbeitungsvertrag umfasst auch diese Verarbeitung.

Den transaktionalen E-Mail-Versand (z. B. Bestätigungen, Rückrufe) erbringen wir über Resend Inc., EU-Region. Verarbeitung zur Vertragsanbahnung/-erfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Auftragsverarbeitungsvertrag liegt vor.

Unser E-Mail-Postfach (Empfang und Ablage ein- und ausgehender E-Mails) wird bei Hostinger (Hostinger International Ltd., EU-Serverstandort) betrieben. E-Mails, die Sie uns senden, werden dort gespeichert und zur Bearbeitung Ihres Anliegens zusätzlich in unsere Datenbank (Ziffer 4) gespiegelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Wenn du über unser Voranmelde-Formular eine unverbindliche Anfrage stellst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung deiner Anfrage und zur Anbahnung des Ausbildungsvertrags. Erhoben werden insbesondere: Anrede, Vor- und Nachname, ggf. Geburtsname, Geburtsdatum und Geburtsort, Anschrift, E-Mail-Adresse, Telefonnummer, Staatsangehörigkeit, gewünschte Führerscheinklasse/Kurs sowie freiwillige Angaben (z. B. Sonderwünsche, Sehhilfe, vorhandener Führerschein, bisherige Fahrschule). Über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff und Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie — für die nachweisbare Einwilligung in die Datenverarbeitung — Art. 6 Abs. 1 lit. a DSGVO. Die erteilte Datenschutz-Einwilligung wird mit Zeitstempel dokumentiert (Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO). Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir die Anfrage nicht bearbeiten. Zur Speicherdauer siehe Ziffer 20.

Wenn du dich über unsere Karriere-Seite bewirbst, verarbeiten wir die von dir angegebenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Erhoben werden: Anrede, Vor- und Nachname, Geburtsdatum, Postleitzahl und Ort, E-Mail-Adresse, Telefonnummer, Schulabschluss, frühestmöglicher Eintrittstermin, die Angabe, wie du auf uns aufmerksam geworden bist, eine freiwillige Nachricht sowie die von dir hochgeladenen Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse, Anschreiben).

Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO (Begründung eines Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO. Soweit du zusätzlich eingewilligt hast, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung wird mit Zeitstempel dokumentiert (Art. 7 Abs. 1 DSGVO) und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Deine hochgeladenen Unterlagen werden in einem nicht öffentlichen Speicherbereich abgelegt; ein Zugriff ist ausschließlich intern und nur über zeitlich befristete Links möglich. Deine Bewerbungsdaten werden nicht an Dritte weitergegeben und nicht für Werbung genutzt. Zur Speicherdauer siehe Ziffer 20.

Wenn du dem Erhalt unseres Newsletters zustimmst, verwenden wir deine E-Mail-Adresse, um dir Informationen rund um die Fahrschule und Aktionen zuzusenden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach deiner Zustimmung senden wir dir zunächst eine Bestätigungs-E-Mail; erst nach Klick auf den darin enthaltenen Bestätigungslink wird deine Adresse in den Newsletter-Verteiler aufgenommen. So stellen wir sicher, dass die Anmeldung tatsächlich von dir stammt. Zeitpunkt der Anmeldung und der Bestätigung werden protokolliert.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Newsletter jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per Nachricht an info@fahrschulesuv.de abbestellen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach der Abmeldung wird deine Adresse aus dem Verteiler entfernt und zur Vermeidung erneuter Zusendung in eine Sperrliste aufgenommen.

Wir setzen technisch notwendige Cookies (z. B. Session, Cookie-Einwilligung, Sprachpräferenz) ohne Einwilligung gemäß § 25 Abs. 2 TDDDG (vormals TTDSG) ein. Weitere Cookies und browserseitige Tracking-Dienste (Analyse, Marketing) — insbesondere Google Tag Manager und Meta-Pixel — werden ausschließlich mit Ihrer ausdrücklichen Einwilligung im Cookie-Banner gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen. Solange Sie keine Einwilligung erteilt haben, werden weder die Skripte ausgeführt noch die zugehörigen Skripte vom Server eingebunden. Sie können Ihre Einwilligung jederzeit über den Cookie-Einstellungen-Button im Footer widerrufen; eine bereits erfolgte Datenverarbeitung bleibt rechtmäßig. Unabhängig von Cookies erfolgt bei Absenden einer Voranmeldung eine rein serverseitige Conversion-Meldung an Meta (ohne Zugriff auf Ihr Endgerät) — Einzelheiten und Rechtsgrundlage in Ziffer 13.

Daneben nutzen wir funktionalen First-Party-Speicher Ihres Browsers (localStorage/sessionStorage), der ausschließlich der von Ihnen angeforderten Funktion dient und keine Daten an Dritte überträgt: Zwischenspeichern Ihrer Formulareingaben im Voranmelde-Formular, Ihres Chat-Verlaufs im Chat-Fenster sowie sitzungsbezogener Kampagnenparameter (Ziffer 11). Rechtsgrundlage: § 25 Abs. 2 TDDDG; die Speicherung ist für die von Ihnen genutzte Funktion erforderlich.

Im Voranmelde-Formular nutzen wir den OSM-basierten Geocoding-Dienst Photon (komoot, hosted in der EU), um die Eingabe deiner Adresse zu beschleunigen. Bei Nutzung des Suchfelds wird der eingegebene Suchtext (und nur dieser) an photon.komoot.io übertragen. Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Anmeldung).

Sofern Sie in Statistik- oder Marketing-Cookies eingewilligt haben, laden wir den Tag-Management-Dienst Google Tag Manager (GTM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Container-ID: GTM-M9TFFHX5. GTM selbst ist ein Tag-Container, der weitere Tags (z. B. Conversion-Pixel) im Browser einbinden kann; die jeweiligen Tags innerhalb von GTM sind ebenfalls durch unseren Consent-Mode-v2-Signal (default "denied") gegen vorzeitige Auslösung gesichert und werden erst aktiv, wenn die jeweilige Kategorie eingewilligt wurde.

Verarbeitete Daten: IP-Adresse (gekürzt, soweit von Google so verarbeitet), User-Agent, Referrer, aufgerufene URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung in Drittstaaten kann erfolgen; Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln) und das EU-US Data Privacy Framework bestehen.

Über den Tag Manager kann — ausschließlich nach Einwilligung in Marketing-Cookies — eine Conversion an Google Ads gemeldet werden, wenn Sie eine Voranmeldung abschließen. Zur verbesserten Conversion-Zuordnung („Enhanced Conversions“) können dabei Ihre E-Mail-Adresse und Telefonnummer in bereits mit SHA-256 gehashter Form an Google übermittelt werden; Google erhält keine Klartextdaten. Zur Kampagnen-Zuordnung erfassen wir außerdem die beim Seitenaufruf übergebenen Parameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content sowie Klick-IDs wie gclid/fbclid). Diese werden first-party und ausschließlich sitzungsbezogen (Session Storage, beim Schließen des Tabs gelöscht) zwischengespeichert, um Ihre Voranmeldung der richtigen Quelle zuzuordnen. An Google werden sie nur über das einwilligungspflichtige Lead-Ereignis weitergegeben; zur serverseitigen Übermittlung an Meta siehe Ziffer 13. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Sofern Sie hierzu eingewilligt haben, nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Der Pixel ermöglicht es uns, Anzeigen auf Facebook/Instagram zielgerichtet auszuliefern, Conversions zu messen und Custom Audiences zu bilden. Pixel-ID: 1393209932293551. Erfasste Ereignisse: PageView (Seitenaufrufe). Das Ereignis „Lead“ (erfolgreiche Voranmeldung) wird nicht über den Pixel, sondern ausschließlich serverseitig übermittelt (Ziffer 13). Verarbeitete Daten: IP-Adresse, User-Agent, gekürzte Referrer-/URL-Daten, Cookies (_fbp, _fbc), Browser-Fingerprint sowie das von Meta generierte Klick-ID-Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen.

Ergänzend zum Meta-Pixel verwenden wir die Meta Conversions API der Meta Platforms Ireland Limited. Schließen Sie eine Voranmeldung über unser Formular ab, übertragen wir das Conversion-Ereignis „Lead“ serverseitig von unserem Server (Vercel, EU-Region) an Meta. Diese Übermittlung erfolgt Server-zu-Server: Es werden dafür keine Cookies gesetzt oder ausgelesen und es erfolgt kein Zugriff auf Ihr Endgerät (§ 25 TDDDG wird durch diesen Vorgang nicht berührt); sie ist daher nicht von der Cookie-Einwilligung abhängig. Der browserseitige Meta-Pixel bleibt hiervon unberührt, wird weiterhin nur nach Einwilligung geladen (Ziffer 12) und übermittelt selbst kein Lead-Ereignis; das Ereignis „Lead“ wird ausschließlich auf diesem serverseitigen Weg und mit einer eindeutigen Event-ID übertragen, sodass jede Voranmeldung nur einmal gezählt wird.

Zur Verbesserung der Zuordnungsqualität („Event Match Quality“) übermitteln wir dabei erweiterte Abgleichparameter, die vor der Übertragung serverseitig mit SHA-256 unwiderruflich gehasht werden — Meta erhält ausschließlich diese Hashwerte, niemals die Klartextdaten. Übermittelte Daten: gehashte (SHA-256) E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Ort, Postleitzahl und Land sowie eine gehashte Referenz-ID; zusätzlich IP-Adresse, User-Agent, die Event-Source-URL und der Zeitstempel. Die Meta-Cookies _fbp und _fbc werden nur mitgesendet, sofern sie in Ihrem Browser vorhanden sind — das setzt eine zuvor erteilte Marketing-Einwilligung voraus; eine beim Seitenaufruf übergebene Klick-ID (fbclid) kann ebenfalls übermittelt werden. Sofern vorhanden, werden die Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content sowie Klick-IDs) als custom_data mitgesendet.

Rechtsgrundlage der serverseitigen Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Erfolgsmessung und wirtschaftlichen Steuerung unserer eigenen Werbekampagnen; die konsequente Pseudonymisierung (SHA-256-Hashing) dient dabei der Datenminimierung. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), z. B. per E-Mail an info@fahrschulesuv.de. Die Übermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln und des EU-US Data Privacy Framework.

Sofern Sie in Statistik-Cookies eingewilligt haben, setzen wir die Produktanalyse-Software PostHog der PostHog Inc., 965 Mission St #425, San Francisco, CA 94103, USA ein. Die Datenverarbeitung erfolgt über das EU-Hosting-Cluster (eu.i.posthog.com) innerhalb der Europäischen Union. PostHog erfasst aggregierte Nutzungsstatistiken (z. B. Seitenaufrufe, Klicks auf Schaltflächen, Verweildauer, anonymisierte Geräteinformationen), damit wir die Bedienbarkeit der Website fortlaufend verbessern können. Solange Sie keine Einwilligung erteilt haben, ist das Skript zwar geladen, befindet sich jedoch im Opt-out-Modus und überträgt keine Ereignisse; nach Einwilligung wechselt es in den Opt-in-Modus. Bei Widerruf wird der Besucher umgehend auf Opt-out gesetzt und die lokale Besucher-ID zurückgesetzt. Verarbeitete Daten: pseudonyme Besucher-ID, IP-Adresse (vom EU-Server gekürzt verarbeitet), User-Agent, aufgerufene URL, Ereignisparameter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen im Footer.

PostHog Inc. ist ein US-Anbieter; ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln liegt vor. Soweit im Einzelfall eine Übermittlung in die USA erfolgt, stützt sie sich auf die Standardvertragsklauseln und das EU-US Data Privacy Framework.

Zur Gewährleistung des sicheren und störungsfreien Betriebs protokollieren wir serverseitig betriebsrelevante Ereignisse (z. B. Anmeldungen im internen Verwaltungsbereich, Eingang neuer Voranmeldungen und Kontaktanfragen, technische Fehler). Diese Protokolle werden in unserer Datenbank bei Supabase (EU-Region, Frankfurt) gespeichert und zusätzlich an den Logging-Dienst PostHog über dessen EU-Cluster (eu.i.posthog.com) übermittelt. Beim Login in den Verwaltungsbereich werden zur Abwehr unbefugter Zugriffe IP-Adresse und Browser-Kennung (User-Agent) erfasst. Diese serverseitige Protokollierung erfolgt unabhängig von Cookies und ohne Einwilligung auf Grundlage unseres berechtigten Interesses an IT-Sicherheit und am ordnungsgemäßen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

Auf unserer Standort-Seite binden wir die Kartendienste von Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Die Karte wird ausschließlich nach aktiver Einwilligung geladen — entweder durch Bestätigung im Cookie-Banner (Statistik oder Marketing) oder durch Klick auf den expliziten „Karte aktivieren“-Button auf der Standort-Seite. Solange Sie keine Einwilligung erteilt haben, wird kein iframe und kein Skript von Google geladen; an Stelle der Karte sehen Sie einen statischen Platzhalter mit Adresse. Bei Aktivierung werden u. a. IP-Adresse, User-Agent, Cookies sowie Zeitstempel an Google übertragen; eine Übermittlung in die USA kann erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln) sowie das EU-US Data Privacy Framework bestehen. Widerruf jederzeit über die Cookie-Einstellungen im Footer.

Sofern Sie unseren AI-Chat nutzen, werden Ihre Chat-Eingaben an die Google Gemini API übermittelt, um eine Antwort zu erzeugen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; je nach technischer Verarbeitung kann eine Übermittlung an Google LLC in den USA erfolgen (Standardvertragsklauseln und EU-US Data Privacy Framework). Nach den für die kostenpflichtige Gemini API geltenden Bedingungen werden die Inhalte nicht zum Training der Modelle verwendet. Bitte geben Sie im Chat keine sensiblen Daten ein. Wenn Sie im Chat ausdrücklich um Kontakt durch unser Team bitten, übermitteln wir die von Ihnen dort angegebenen Kontaktdaten sowie den Chat-Verlauf per E-Mail an unseren Empfang und verarbeiten sie wie eine Kontaktanfrage (Ziffer 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Unsere Website kann in mehreren Sprachen angezeigt werden. Die Übersetzung der Seiteninhalte erfolgt serverseitig über eine Übersetzungsschnittstelle von Google (Google Ireland Limited bzw. Google LLC, USA). Dabei werden ausschließlich die anzuzeigenden Seitentexte von unserem Server an Google übermittelt und das Ergebnis zwischengespeichert; deine IP-Adresse wird hierbei nicht an Google übertragen, da die Anfrage von unserem Server (nicht von deinem Browser) ausgeht. Es werden keine personenbezogenen Daten der Besucher an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer barrierearmen, mehrsprachigen Bereitstellung der Inhalte). Eine etwaige Übermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln und des EU-US Data Privacy Framework.

Die auf dieser Website verwendeten Schriftarten (Montserrat, Inter) sind lokal auf unserem Server gehostet. Beim Aufruf der Website wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Schriftanbietern aufgebaut; Ihre IP-Adresse wird hierfür nicht an Dritte übertragen.

Verweise auf unsere Social-Media-Profile (Instagram, TikTok) sowie WhatsApp-Schaltflächen sind reine Verlinkungen — es werden keine Inhalte dieser Anbieter auf unserer Website eingebettet. Daten fließen erst an den jeweiligen Anbieter, wenn Sie einen solchen Link aktiv anklicken und dessen Angebot öffnen.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Voranmeldungen, die zu einem Ausbildungsvertrag führen: für die Dauer des Ausbildungsverhältnisses sowie anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen (insb. § 257 HGB: 6 Jahre, § 147 AO: 10 Jahre für steuerlich relevante Unterlagen).
• Voranmeldungen ohne Vertragsschluss: bis zum Abschluss der Bearbeitung und Löschung, spätestens nach Wegfall des Bearbeitungszwecks.
• Kontaktanfragen: bis zur vollständigen Bearbeitung deines Anliegens und anschließend nur so lange, wie ein berechtigtes Interesse (z. B. Rückfragen) oder gesetzliche Pflichten dies erfordern.
• Bewerbungen: bei Absage werden Bewerbungsdaten und hochgeladene Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens gelöscht (Frist zur Wahrung möglicher Ansprüche nach dem AGG). Führt die Bewerbung zu einer Einstellung, werden die Daten in die Personalakte überführt. Auf deinen Wunsch bewahren wir deine Unterlagen für künftige Stellen länger auf.
• Newsletter: bis zu deiner Abmeldung; die Sperrliste zur Vermeidung erneuter Zusendung wird dauerhaft geführt.
• Server-Protokolle & Sicherheitsdaten: nur kurzfristig, anschließend Löschung (siehe Ziffer 15).

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern dem keine gesetzlichen Pflichten entgegenstehen.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich hierzu formlos an info@fahrschulesuv.de.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — etwa über die Cookie-Einstellungen im Footer oder formlos per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Wir behalten uns vor, diese Erklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen in unseren Diensten umzusetzen. Stand: 23. Juli 2026.