Datenschutzerklärung

2. Datenschutzbeauftragter

Für unseren Betrieb ist die Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO und § 38 BDSG nicht vorgeschrieben; ein Datenschutzbeauftragter ist daher nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns (Kontaktdaten unter Nr. 1).

3. Das Wichtigste in Kürze

• Diese Website ist eine reine Informationsseite. Es gibt kein Kontaktformular, kein Kundenkonto und keinen Newsletter.
• Wir binden keine Werbe- oder Trackingdienste von Drittanbietern ein (zum Beispiel kein Google Analytics, keine Google-Werbung, keine eingebetteten Karten). Ein auf der Startseite eingebettetes YouTube-Video wird erst nach Ihrer Einwilligung geladen (siehe Nr. 9).
• Schriftarten, Bilder und Programmcode werden von unserem eigenen Server geladen.
• Eine Besucherstatistik erstellen wir nur, wenn Sie im Cookie-Banner eingewilligt haben. Das Werkzeug arbeitet ohne Cookies und ausschließlich auf unserem eigenen Server (siehe Nr. 8).
• Daten werden nicht in Länder außerhalb der EU bzw. des EWR übermittelt – mit Ausnahme einer möglichen Übermittlung in die USA, wenn Sie in das Laden von YouTube-Videos eingewilligt haben (siehe Nr. 9).

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung einer rechtlichen Pflicht (Art. 6 Abs. 1 lit. c DSGVO) sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Hosting bei STRATO und Server-Logfiles

Unsere Website und unsere E-Mail-Postfächer werden bei folgendem Anbieter betrieben:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

STRATO verarbeitet die Daten in unserem Auftrag (Auftragsverarbeiter nach Art. 28 DSGVO). Mit STRATO besteht ein Vertrag über die Auftragsverarbeitung. Nach Angaben von STRATO findet die Verarbeitung in eigenen Rechenzentren in Deutschland statt. Weitere Informationen: Datenschutzhinweise von STRATO.

Bei jedem Aufruf einer Seite überträgt Ihr Browser technisch bedingt Daten an den Server. Dabei werden in Protokolldateien (Server-Logfiles) insbesondere erfasst:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Abrufs,
• abgerufene Seite oder Datei sowie Statuscode und übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser diese übermittelt,
• Browsertyp, Browserversion und Betriebssystem (User-Agent).

Zweck ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie das Erkennen und Abwehren von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

Speicherdauer: Nach Angaben von STRATO werden vollständige IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert und danach unumkehrbar anonymisiert. Die Protokolldateien, auf die wir zugreifen können, enthalten nur anonymisierte IP-Adressen und stehen uns für höchstens sechs Wochen zur Verfügung.

5. Datensicherung (Backups)

Um Datenverlust zu vermeiden, erstellen wir mit dem WordPress-Plugin UpdraftPlus regelmäßig Sicherungskopien der Website-Dateien und der Datenbank. Diese Sicherungen werden ausschließlich auf unserem Webspace bei STRATO (siehe Nr. 4) gespeichert; ein externer Speicherdienst wird nicht verwendet. Die Sicherungen können die in der Datenbank gespeicherten Daten enthalten, zum Beispiel die Einwilligungsnachweise (Nr. 7) und die Statistikdaten (Nr. 8).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO; unser berechtigtes Interesse liegt in der Verfügbarkeit und Wiederherstellbarkeit unserer Website. Ältere Sicherungen werden automatisch durch neuere ersetzt und dabei gelöscht.

6. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät ablegt. Ähnlich funktionieren der lokale Speicher (Local Storage) und der Sitzungsspeicher (Session Storage) des Browsers.

Wir setzen keine Cookies zu Werbezwecken ein. Auf dieser Website wird lediglich das Cookie unseres Cookie-Banners verwendet, das Ihre Auswahl speichert (siehe Nr. 7). Dieses Cookie ist unbedingt erforderlich, um Ihre Entscheidung zu beachten; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Für die Besucherstatistik (Nr. 8) und für eingebettete YouTube-Videos (Nr. 9), bei denen Informationen in Ihrem Browser gespeichert oder aus ihm ausgelesen werden, holen wir vorher Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren.

7. Einwilligungsverwaltung mit Real Cookie Banner

Für die Abfrage und Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin „Real Cookie Banner“ (Hersteller: devowl.io GmbH). Das Plugin läuft vollständig auf unserem eigenen Server; Daten werden dabei nicht an den Hersteller übermittelt.

Nach Ihrer Auswahl wird in Ihrem Browser das Cookie real_cookie_banner-v:3_blog:1_path:629f987 mit einer Laufzeit von 365 Tagen gespeichert. Es enthält eine zufällig erzeugte Kennung Ihrer Einwilligung (keine Kennung Ihrer Person), einen Prüfwert der Banner-Einstellungen und die von Ihnen gewählten Dienste. Kurzzeitig kann zusätzlich ein Test-Cookie gesetzt und sofort wieder gelöscht werden; falls die Speicherung auf dem Server vorübergehend scheitert, wird Ihre Auswahl bis zur erfolgreichen Speicherung im lokalen Speicher Ihres Browsers zwischengespeichert.

Zum Nachweis Ihrer Entscheidung speichern wir in unserer Datenbank: die Kennung der Einwilligung, Datum und Uhrzeit, die gewählten Dienste, den angeklickten Button, die Seite, auf der Sie entschieden haben, die Fenstergröße Ihres Browsers sowie einen nicht umkehrbaren Prüfwert (Hash) Ihrer um den letzten Block gekürzten IP-Adresse. Ihre vollständige IP-Adresse wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Pflicht, eine Einwilligung nachweisen zu können); das Speichern des Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Die Nachweise bewahren wir auf, solange wir eine erteilte Einwilligung nachweisen können müssen, und löschen sie danach.

Sie können Ihre Auswahl jederzeit ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen: Privatsphäre-Einstellungen ändern · Verlauf der Einstellungen anzeigen · Einwilligungen widerrufen.

8. Besucherstatistik mit Independent Analytics (nur mit Einwilligung)

Wenn Sie im Cookie-Banner in die Gruppe „Statistik“ (Dienst „Independent Analytics“) einwilligen, erfassen wir mit dem WordPress-Plugin „Independent Analytics“ (Hersteller: Independent Insights LLC, USA), welche Seiten wie häufig aufgerufen werden. Ohne Ihre Einwilligung wird das Statistik-Skript nicht ausgeführt und es findet keine Erfassung statt.

Das Plugin läuft ausschließlich auf unserem Server bei STRATO (Nr. 4); Daten werden weder an den Hersteller noch an andere Dritte übermittelt. Beim Seitenaufruf meldet ein kleines Skript an unseren Server, welche Seite aufgerufen wurde, von welcher Seite Sie gekommen sind (Referrer) und gegebenenfalls in der Adresse enthaltene Kampagnen-Kennzeichen (zum Beispiel „utm_source“). Aus Ihrer IP-Adresse und der Kennung Ihres Browsers ermittelt der Server Gerätetyp, Browser, Betriebssystem und den ungefähren Standort (Land, Stadt); dafür wird eine Standort-Datenbank auf unserem Server verwendet. Um wiederkehrende Besuche zu erkennen, wird aus IP-Adresse, Browserkennung und einem geheimen Zufallswert ein nicht umkehrbarer Prüfwert (Hash) gebildet. Gespeichert werden nur dieser Prüfwert und die genannten Nutzungsangaben, nicht Ihre IP-Adresse. Es werden keine Cookies gesetzt.

Zweck ist es, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unter Privatsphäre-Einstellungen ändern die Statistik abwählen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Statistikdaten werden nach 24 Monaten automatisch gelöscht.

9. Eingebettete YouTube-Videos (nur mit Einwilligung)

Auf unserer Startseite binden wir ein Video der Videoplattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Wir nutzen den erweiterten Datenschutzmodus von YouTube (Einbindung über „youtube-nocookie.com“). Das Video wird außerdem erst geladen, wenn Sie im Cookie-Banner in den Dienst „YouTube“ (Gruppe „Funktional“) eingewilligt oder das Video über den angezeigten Platzhalter ausdrücklich freigegeben haben. Vorher wird keine Verbindung zu YouTube hergestellt. Erst nach Ihrer Einwilligung wird eine Verbindung zu den Servern von Google aufgebaut; dabei werden insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und Endgerät sowie die aufgerufene Seite an Google übermittelt. Spätestens beim Abspielen des Videos kann Google Cookies oder ähnliche Technologien auf Ihrem Endgerät speichern und auslesen. Sind Sie bei Ihrem Google- bzw. YouTube-Konto angemeldet, kann Google den Videoaufruf Ihrem Konto zuordnen.

Zweck ist die ansprechende Darstellung von Videoinhalten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unter Privatsphäre-Einstellungen ändern den Dienst „YouTube“ abwählen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Dabei ist eine Übermittlung personenbezogener Daten an Google LLC in die USA möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10. Kontakt per E-Mail, Telefon oder Fax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (zum Beispiel Name, Telefonnummer, E-Mail-Adresse und Ihr Anliegen), um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Ausbildung bei uns oder einem Vertrag zusammenhängt. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens.

E-Mails werden über die Server von STRATO (siehe Nr. 4) empfangen und gespeichert. Bitte beachten Sie, dass E-Mails auf dem Übertragungsweg nicht durchgehend verschlüsselt sein müssen. Für vertrauliche Unterlagen empfehlen wir die persönliche Übergabe oder den Postweg.

Wir löschen Ihre Anfrage, sobald sie vollständig erledigt ist und keine weiteren Rückfragen zu erwarten sind. Führt die Anfrage zu einem Vertrag oder enthält sie geschäftlich relevante Angaben, bewahren wir sie so lange auf, wie gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach § 147 AO und § 257 HGB (je nach Unterlage sechs, acht oder zehn Jahre). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

11. Links zu anderen Websites und OpenStreetMap

Die Karte auf unserer Startseite ist ein Bild, das auf unserem eigenen Server liegt. Beim Anzeigen der Seite werden daher keine Daten an Kartendienste übertragen. Erst wenn Sie auf die Karte bzw. den Link klicken, wird die Website von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) in Ihrem Browser geöffnet. Für die dortige Verarbeitung ist die OpenStreetMap Foundation verantwortlich: Datenschutzerklärung der OpenStreetMap Foundation.

Das gilt entsprechend für alle anderen Links zu externen Websites. Telefon- und E-Mail-Links öffnen lediglich die entsprechende App auf Ihrem Gerät.

12. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur folgende Empfänger:

• STRATO GmbH als unser Hosting- und E-Mail-Anbieter, der die Daten als Auftragsverarbeiter nach unserer Weisung verarbeitet (Nr. 4).
• Unser Steuerberater, soweit dies zur Erfüllung unserer steuerlichen Pflichten erforderlich ist, zum Beispiel Namen und Rechnungsangaben unserer Fahrschülerinnen und Fahrschüler im Rahmen der Buchhaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Aufzeichnungs- und Aufbewahrungspflichten. Steuerberater sind Berufsgeheimnisträger und gesetzlich zur Verschwiegenheit verpflichtet.
• Behörden und Gerichte, soweit wir gesetzlich zur Herausgabe verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter und verkaufen sie nicht.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) findet grundsätzlich nicht statt. Eine Ausnahme bildet das Laden eingebetteter YouTube-Videos nach Ihrer Einwilligung; dabei ist eine Übermittlung in die USA möglich (siehe Nr. 9). Wenn Sie selbst einen Link zu einer externen Website anklicken, gilt Nr. 11.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen finden Sie bei den einzelnen Abschnitten. Entfällt der Zweck und besteht keine Aufbewahrungspflicht, werden die Daten gelöscht oder, wenn eine Löschung nicht möglich ist, für jede weitere Verarbeitung gesperrt.

14. Verschlüsselung und Datensicherheit

Unsere Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert (Transport Layer Security, TLS). Sie erkennen die verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. So können die übertragenen Daten nicht ohne Weiteres von Dritten mitgelesen werden.

Darüber hinaus schützen wir die Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO vor Verlust, Manipulation und unbefugtem Zugriff und passen diese Maßnahmen dem Stand der Technik an.

15. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit keine gesetzliche Pflicht oder ein anderer Grund entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Nr. 16),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Einwilligungen aus dem Cookie-Banner können Sie direkt über Privatsphäre-Einstellungen ändern widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Nr. 1 genannten Kontaktdaten, zum Beispiel per E-Mail an mail@fahrschule-legel.de.

17. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: datenschutz-hamburg.de

18. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (Nr. 4) kann die Website allerdings nicht angezeigt werden, und ohne Ihre Kontaktdaten können wir Ihre Anfrage nicht beantworten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026