Datenschutzerklärung

Das Wichtigste in Kürze

Hier lesen Sie, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogen sind alle Daten, mit denen man Sie persönlich identifizieren kann. Die Einzelheiten finden Sie in den folgenden Abschnitten, geordnet danach, was Sie auf unserer Website tun.

Wer für die Website verantwortlich ist

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Expert Fahrschule UG (haftungsbeschränkt)
Gesellschafterin: Kathrin Wattler
Fahrschulleiter: H. Peters
Rondorfer Hauptstr. 31
50997 Köln
Telefon: 0151 12 47 44 47
E-Mail: info@expert-fahrschule.de

Verantwortlich ist, wer allein oder gemeinsam mit anderen darüber entscheidet, wofür und womit personenbezogene Daten wie Namen oder Mailadressen verarbeitet werden.

Wir nehmen den Schutz Ihrer Daten ernst, behandeln sie vertraulich und halten die gesetzlichen Vorschriften ein. Bitte bedenken Sie: Bei der Übertragung im Internet, etwa per Mail, kann es Sicherheitslücken geben. Einen lückenlosen Schutz vor dem Zugriff Dritter gibt es nicht.

Wenn Sie unsere Website aufrufen

Schon beim Öffnen der Seite fallen technische Daten an, zum Beispiel Browser, Betriebssystem, IP Adresse und Uhrzeit des Aufrufs. Das lässt sich nicht vermeiden, denn ohne diese Daten kann die Seite nicht ausgeliefert werden. Ausgeliefert wird sie über die folgenden Dienstleister.

Verschlüsselte Verbindung

Unsere Website nutzt aus Sicherheitsgründen eine SSL bzw. TLS Verschlüsselung. Sie erkennen sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss Symbol zu sehen ist. Bei aktiver Verschlüsselung können Dritte nicht mitlesen, was Sie an uns übermitteln.

Webflow (Hosting)

Unsere Website läuft bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow erfasst beim Besuch Logfiles, darunter Ihre IP Adresse, und setzt Cookies und ähnliche Technologien ein, die für Darstellung, Funktionen und Sicherheit der Seite notwendig sind. Mehr dazu: https://webflow.com/legal/eu-privacy-policy

Wir stützen das auf unser berechtigtes Interesse an einer zuverlässigen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung eingeholt, gilt ausschließlich Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Cookies gespeichert oder Informationen auf Ihrem Endgerät abgerufen werden (zum Beispiel per Device Fingerprinting). Sie können Ihre Einwilligung jederzeit widerrufen.

Die Daten gehen dabei auch in die USA. Grundlage sind die Standardvertragsklauseln der EU Kommission (Link siehe oben). Webflow ist zudem nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, einer Vereinbarung, mit der europäische Datenschutzstandards auch bei Verarbeitungen in den USA gelten sollen: https://www.dataprivacyframework.gov/participant/6365

Mit Webflow haben wir einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Er stellt sicher, dass Webflow die Daten unserer Besucher nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet.

Cloudflare (Netzwerk und Schutz)

Außerdem nutzen wir Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt ein weltweites Content Delivery Network samt DNS. Der Datenverkehr zwischen Ihrem Browser und unserer Website läuft dadurch über das Cloudflare Netzwerk, das ihn analysieren und schädliche Zugriffe aus dem Internet herausfiltern kann. Dafür kann Cloudflare auch Cookies oder ähnliche Technologien einsetzen, aber nur zu diesem Zweck.

Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Für die Übertragung in die USA gelten die Standardvertragsklauseln der EU Kommission. Details zu Sicherheit und Datenschutz: https://www.cloudflare.com/privacypolicy/ Cloudflare ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5666

Amazon CloudFront

Zusätzlich setzen wir das Content Delivery Network Amazon CloudFront ein, betrieben von Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg. Über dieses weltweit verteilte Netzwerk wird der Datenverkehr geleitet, damit unsere Website überall besser erreichbar und schneller ist.

Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung in die USA stützt sich auf die Standardvertragsklauseln der EU Kommission: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/ Weitere Informationen zu CloudFront: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf Amazon ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5776

Cookies und Ihre Einwilligung

Was Cookies sind

Cookies sind kleine Datenpakete, die auf Ihrem Endgerät keinen Schaden anrichten. Session Cookies werden nur für die Dauer eines Besuchs gespeichert und danach vom Browser gelöscht. Permanente Cookies bleiben, bis Sie sie löschen oder Ihr Browser sie automatisch entfernt. Cookies können von uns selbst stammen (First Party Cookies) oder von Drittunternehmen, die bestimmte Dienste einbinden, zum Beispiel für Zahlungsabwicklungen (Third Party Cookies).

Viele Cookies sind technisch notwendig, weil sonst Funktionen wie der Warenkorb oder die Anzeige von Videos nicht laufen würden. Andere dienen der Auswertung des Nutzerverhaltens oder der Werbung.

Cookies, die für die elektronische Kommunikation, für von Ihnen gewünschte Funktionen oder zur Optimierung der Website (zum Beispiel Reichweitenmessung) erforderlich sind, speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern keine andere Rechtsgrundlage genannt ist. Wir haben ein berechtigtes Interesse daran, notwendige Cookies für eine technisch fehlerfreie und optimierte Bereitstellung zu setzen. Wurde Ihre Einwilligung zu Cookies abgefragt, verarbeiten wir ausschließlich auf dieser Grundlage (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen.

In Ihrem Browser können Sie einstellen, dass er Sie über neue Cookies informiert, Cookies nur im Einzelfall oder gar nicht zulässt oder sie beim Schließen automatisch löscht. Deaktivieren Sie Cookies, kann die Website eingeschränkt funktionieren. Welche Cookies und Dienste wir konkret einsetzen, steht in dieser Erklärung.

Cookie-Script (Einwilligungsabfrage)

Um Ihre Einwilligung zu bestimmten Cookies einzuholen und rechtskonform zu dokumentieren, nutzen wir die Consent Technologie von Objectis Ltd., Žalgirio st. 88, LT-09303 Vilnius, Litauen („Cookie-Script“). Beim Aufruf der Website verbindet sich Ihr Browser mit den Servern von Cookie-Script und fragt Ihre Entscheidungen ab. Anschließend speichert Cookie-Script einen Cookie in Ihrem Browser, damit Ihre Entscheidung oder Ihr Widerruf zugeordnet werden kann.

Die erfassten Daten bleiben gespeichert, bis Sie uns zur Löschung auffordern, den Cookie selbst löschen oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, denn wir sind gesetzlich verpflichtet, Einwilligungen einzuholen.

Wenn Sie uns schreiben

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihre Angaben samt Kontaktdaten, um die Anfrage zu bearbeiten und für Rückfragen. Ohne Ihre Einwilligung geben wir sie nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder für vorvertragliche Maßnahmen nötig ist. Sonst beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) oder, falls abgefragt, auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Ihre Angaben bleiben bei uns, bis Sie zur Löschung auffordern, die Einwilligung widerrufen oder der Zweck entfällt, zum Beispiel nach Abschluss der Bearbeitung. Zwingende gesetzliche Vorgaben, vor allem Aufbewahrungsfristen, bleiben unberührt.

Mail, Telefon oder Telefax

Melden Sie sich per Mail, Telefon oder Telefax, speichern und verarbeiten wir Ihre Anfrage samt der darin enthaltenen Daten (Name, Anliegen), um sie zu bearbeiten. Ohne Ihre Einwilligung geben wir sie nicht weiter. Rechtsgrundlage, Widerrufsmöglichkeit und Speicherdauer entsprechen dem Kontaktformular.

Formspark.io (Formulare)

Für Formulare, namentlich das Reiseanfrage Formular und die Newsletter Anmeldung, setzen wir Formspark.io ein. Dienstanbieter ist Bjorn Krols, Avenue des Villas 38, Box 203, 1340 Ottignies, Belgien. Wir verarbeiten Ihre Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Mehr Informationen: http://formspark.io/, Datenschutzerklärung des Dienstes: https://formspark.io/legal/gdpr/ Zum Schutz vor Spam nutzen wir Botpoison, dessen Datenschutzbestimmungen Sie hier finden: https://botpoison.com/legal/privacy-policy/

Für Rechtsgrundlage (Vertrag, berechtigtes Interesse oder Einwilligung), Widerruf und Speicherdauer gilt dasselbe wie beim Kontaktformular.

Cloudflare Turnstile (Spamschutz)

Damit Formulare nicht von automatisierten Programmen missbraucht werden, setzen wir Cloudflare Turnstile ein, angeboten von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem Programm stammt, und analysiert dafür das Verhalten des Besuchers. Die Analyse startet automatisch, sobald Sie eine Seite mit aktiviertem Turnstile öffnen. Ausgewertet werden unter anderem IP Adresse, Verweildauer und Mausbewegungen. Die Daten gehen an Cloudflare.

Rechtsgrundlage ist unser berechtigtes Interesse, die Website vor missbräuchlichem automatisiertem Ausspähen und vor Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung eingeholt, gilt ausschließlich Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Cookies gespeichert oder Informationen auf Ihrem Endgerät abgerufen werden (zum Beispiel per Device Fingerprinting). Sie können sie jederzeit widerrufen.

Die Verarbeitung stützt sich auf Standardvertragsklauseln: https://www.cloudflare.com/cloudflare-customer-scc/ Weitere Informationen: https://www.cloudflare.com/cloudflare-customer-dpa/ Cloudflare ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5666

Wenn wir die Nutzung auswerten

Mit den folgenden Werkzeugen kann Ihr Surfverhalten statistisch ausgewertet werden. Wir nutzen sie nur, soweit Sie eingewilligt haben.

Google Tag Manager

Wir verwalten unsere Tracking und Statistiktools über den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er erstellt selbst keine Nutzerprofile, speichert keine Cookies und analysiert nichts eigenständig, sondern steuert nur die Ausspielung der eingebundenen Tools. Dabei erfasst er allerdings Ihre IP Adresse, die auch an Googles Mutterunternehmen in die USA übertragen werden kann.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und unkomplizierten Verwaltung verschiedener Tools (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung eingeholt, gilt ausschließlich Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Cookies gespeichert oder Informationen auf Ihrem Endgerät abgerufen werden. Sie können sie jederzeit widerrufen. Google ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5780

Google Analytics

Mit Google Analytics (Google Ireland Limited, Anschrift wie oben) sehen wir, wie Besucher sich auf der Website verhalten, etwa Seitenaufrufe, Verweildauer, Betriebssysteme und Herkunft. Die Daten werden dem jeweiligen Endgerät zugeordnet, nicht aber einer User ID. Wir können damit unter anderem auch Maus und Scrollbewegungen sowie Klicks aufzeichnen. Google ergänzt die Daten durch Modellierungsverfahren und setzt Machine Learning ein. Zur Wiedererkennung kommen Technologien wie Cookies oder Device Fingerprinting zum Einsatz, die Informationen werden in der Regel an einen Google Server in den USA übertragen und dort gespeichert.

Wir nutzen den Dienst auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Die Übertragung in die USA stützt sich auf die Standardvertragsklauseln der EU Kommission: https://privacy.google.com/businesses/controllerterms/mccs/ Google ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5780

Die IP Anonymisierung ist aktiviert. Ihre IP Adresse wird innerhalb der EU bzw. des EWR gekürzt, bevor sie in die USA geht. Nur in Ausnahmefällen wird die volle Adresse an einen Google Server in den USA übertragen und dort gekürzt. Google nutzt die Informationen in unserem Auftrag, um die Websitenutzung auszuwerten, Reports zu erstellen und weitere damit verbundene Leistungen zu erbringen. Die von Ihrem Browser übermittelte IP Adresse wird nicht mit anderen Google Daten zusammengeführt.

Die Erfassung durch Google können Sie mit diesem Browser Plugin verhindern: https://tools.google.com/dlpage/gaoptout?hl=de Mehr zum Umgang mit Nutzerdaten bei Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de

Google Ads

Mit Google Ads (Google Ireland Limited, Anschrift wie oben) können wir Anzeigen in der Google Suche oder auf Seiten Dritter ausspielen, wenn Nutzer bestimmte Suchbegriffe eingeben (Keyword Targeting). Anzeigen lassen sich außerdem anhand der bei Google vorhandenen Daten wie Standort und Interessen gezielt ausspielen (Zielgruppen Targeting). Wir werten quantitativ aus, welche Suchbegriffe zur Anzeige geführt haben und wie viele Anzeigen angeklickt wurden.

Wir nutzen den Dienst auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Die Übertragung in die USA stützt sich auf die Standardvertragsklauseln der EU Kommission: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/ Google ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5780

Rechtsgrundlagen, Speicherdauer und Weitergabe

Rechtsgrundlagen

Haben Sie eingewilligt, verarbeiten wir Ihre Daten nach Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Datenkategorien nach Art. 9 Abs. 2 lit. a DSGVO. Willigen Sie ausdrücklich in eine Übermittlung in Drittstaaten ein, gilt zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Haben Sie in die Speicherung von Cookies oder den Zugriff auf Informationen auf Ihrem Endgerät eingewilligt, kommt § 25 Abs. 1 TDDDG hinzu. Sind Ihre Daten für einen Vertrag oder vorvertragliche Maßnahmen nötig, gilt Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Pflichten Art. 6 Abs. 1 lit. c DSGVO. Außerdem kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Welche Grundlage im Einzelfall gilt, steht in den jeweiligen Abschnitten.

Speicherdauer

Wenn nichts Genaueres genannt ist, speichern wir Ihre Daten, bis der Zweck entfällt. Verlangen Sie berechtigt die Löschung oder widerrufen Sie Ihre Einwilligung, löschen wir die Daten, außer es gibt andere zulässige Gründe für die Speicherung, etwa steuer oder handelsrechtliche Aufbewahrungsfristen. Dann löschen wir, sobald diese Gründe wegfallen.

Weitergabe von Daten

Für unsere Geschäftstätigkeit arbeiten wir mit externen Stellen zusammen. Daten geben wir nur weiter, wenn es zur Vertragserfüllung nötig ist, wir gesetzlich dazu verpflichtet sind (zum Beispiel gegenüber Steuerbehörden), wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO haben oder eine andere Rechtsgrundlage es erlaubt. Setzen wir Auftragsverarbeiter ein, geschieht das nur auf Basis eines gültigen Auftragsverarbeitungsvertrags, bei gemeinsamer Verarbeitung auf Basis eines entsprechenden Vertrags.

Ihre Rechte

Sie haben jederzeit das Recht auf kostenlose Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck sowie auf Berichtigung und Löschung. Außerdem können Sie die Einschränkung der Verarbeitung verlangen und Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder einen Dritten herausgeben lassen. Eine direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit technisch machbar. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Schreiben Sie uns dazu einfach.

Widerspruchsrecht (Art. 21 DSGVO): Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen, auch gegen ein darauf gestütztes Profiling. Wir verarbeiten Ihre Daten dann nicht mehr, außer wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit widersprechen, auch gegen Profiling, soweit es damit zusammenhängt. Danach nutzen wir Ihre Daten nicht mehr für Direktwerbung (Art. 21 Abs. 2 DSGVO).

Wenn etwas nicht stimmt

Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde über uns beschweren, zum Beispiel in dem Land, in dem Sie wohnen oder arbeiten. Andere Rechtsbehelfe bleiben davon unberührt.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.