Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist Michael Azrak, Locher Str. 134, 42719 Solingen, Deutschland. E-Mail: azrakmichael@gmail.com. Weitere Kontaktdaten stehen im Impressum.

2. Technischer Betrieb

Die Website wird mit Vercel betrieben. Authentifizierung und Datenbank werden durch Supabase bereitgestellt. Dabei können technische Verbindungsdaten, IP-Adresse, Browserdaten, Zeitpunkte und Sicherheitsprotokolle verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Verarbeitung dient dem sicheren und funktionsfähigen Betrieb.

Für Supabase, Vercel und ihre Unterauftragnehmer sind die jeweils aktuellen Anbieterinformationen, Auftragsverarbeitungsverträge, Speicherorte und Drittlandgarantien gesondert zu prüfen und zu dokumentieren.

3. Fahrschul-Accounts

Bei der Registrierung verarbeiten wir insbesondere E-Mail-Adresse, Name, Fahrschulname, Anschrift, Telefon, Schul-E-Mail, Webseite, Führerscheinklassen, Preisangaben und Profildaten. Die Daten dienen der Konto- und Profilbereitstellung sowie der Veröffentlichung des von der Fahrschule freigegebenen Profils. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, für die öffentliche Darstellung, Art. 6 Abs. 1 lit. a oder f DSGVO, abhängig von der konkreten Freigabe und Ausgestaltung.

4. Rabattregistrierung

Wenn ein Interessent einen Rabattcode anfordert, verarbeiten wir Vorname und E-Mail-Adresse sowie einen technischen Datensatz für Fahrschule, Rabattcode, Status, Ablaufdatum und Zeitpunkte. Der Rabattcode wird über eine Supabase Edge Function an den E-Mail-Dienst Resend übermittelt. Rechtsgrundlage ist die angeforderte Bereitstellung des Codes nach Art. 6 Abs. 1 lit. b DSGVO. Der Versanddienst verarbeitet die Daten als möglicher Auftragsverarbeiter; die konkrete Vereinbarung, Speicherregion und Löschfrist sind vor dem Produktivbetrieb zu prüfen.

Die Angaben zu Telefon, Straße, Postleitzahl und Ort werden im derzeitigen Code nicht vom Nutzer abgefragt; vorhandene technische Platzhalter dürfen nicht als echte Kontaktdaten verwendet werden.

5. Authentifizierung und Speicher

Supabase verwendet notwendige Session- und Refresh-Informationen für Login und Kontoschutz. Für Theme-Einstellungen wirdlocalStorage, für den SuchfiltersessionStorage verwendet. Diese Speicherungen dienen ausschließlich der angeforderten Funktion. Die Consent-Utility unterstützt optionale Kategorien; Im aktuellen Layout werden keine Analyse- oder Marketing-Skripte geladen.

6. Karten und Geocoding

Für Standortsuche und Karten werden Nominatim/OpenStreetMap, OpenStreetMap-Kacheln, Stadia Maps sowie technische Leaflet-Dateien von externen Servern angefragt. Dabei können IP-Adresse, Zeitpunkt und angeforderte Adresse beziehungsweise Koordinaten an diese Anbieter übermittelt werden. Die Anbieterbedingungen, Speicherorte und Rechtsgrundlage sind vor produktiver Nutzung zu prüfen; bei nicht erforderlichen Abrufen muss eine geeignete Einwilligungs- oder Vorabblockierlösung eingesetzt werden.

7. Zahlungen und Aufbewahrung

Der öffentliche Entwicklungsbetrieb bietet derzeit keine kostenpflichtigen Leistungen an. Im Repository vorhandene Stripe-, Provisions- und Rechnungsfunktionen sind deshalb nicht als aktive öffentliche Leistung zu behandeln und müssen vor einer Aktivierung durch ergänzte Vertrags-, Preis-, Zahlungs- und Datenschutzhinweise freigeschaltet werden. Werden sie aktiviert, können Rechnungs-, Steuer- und Zahlungsdaten an Stripe übermittelt und gesetzlich aufbewahrt werden.

8. Löschung und Rechte

Betroffene haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach der DSGVO sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen können an azrakmichael@gmail.com gerichtet werden.

Kontodaten werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder nachweisbaren Rechtsansprüche entgegenstehen. Für technische Logs, E-Mail-Versand, Authentifizierung und Backups sind konkrete Fristen im internen Löschkonzept festzulegen.