Datenschutzerklärung

1. Das Wichtigste in Kürze

• Ich verarbeite deine Daten nur, soweit es für die Website, deine Buchung oder Bestellung nötig ist oder du eingewilligt hast.

• Ich nutze keine Analyse- oder Werbe-Tools und keine Cookies zu Werbezwecken.

• Inhalte von Instagram, TikTok oder YouTube lädt die Website erst, wenn du zustimmst.

• Schriften und Bilder kommen von meinem eigenen Server.

2. Verantwortliche

Nicole Heinelt
c/o IP-Management #4790
Ludwig-Erhard-Str. 18
20459 Hamburg
Telefon: +49 176 84662829
E-Mail: service@fahrlehrerin-nicole.de

Bei Fragen zum Datenschutz schreib mir einfach an service@fahrlehrerin-nicole.de.

3. Hosting, Server-Protokolle und Sicherungen

Die Website läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die ihn in meinem Auftrag betreibt (Art. 28 DSGVO). Die Verbindung zur Website ist per HTTPS verschlüsselt. Schriften und Bilder lädt die Website von diesem Server – Verbindungen zu Google Fonts oder ähnlichen Diensten entstehen dabei nicht.

Bei jedem Aufruf speichert der Server automatisch ein Protokoll mit:

• IP-Adresse

• Datum und Uhrzeit

• aufgerufene Seite oder Datei und Statuscode

• übertragene Datenmenge

• zuvor besuchte Seite (Referrer)

• Browser und Betriebssystem

Ich brauche diese Protokolle, um die Website sicher zu betreiben, Fehler zu finden und Angriffe abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach 14 Tagen automatisch gelöscht. Fehlermeldungen der Website protokolliere ich zur Fehlersuche; diese Protokolle sind in der Größe begrenzt und werden fortlaufend überschrieben.

Damit niemand die Formulare missbraucht, zählt die Website Anfragen pro IP-Adresse kurzzeitig im Arbeitsspeicher; gespeichert wird die IP-Adresse dabei nicht.

Zur Datensicherung legt der Server täglich Sicherungskopien an. Die letzten 14 bleiben erhalten, ältere werden automatisch gelöscht.

4. Cookies und Speicher im Browser

Die Website legt nur Cookies und Einträge im Speicher deines Browsers an, die für ihre Funktion nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• „consent“ (Cookie): speichert deine Auswahl im Cookie-Hinweis, 180 Tage.

• „fn.session_token“ und zugehörige Anmelde-Cookies: halten dich angemeldet, wenn du ein Kundenkonto nutzt, höchstens 30 Tage.

• „cart:v1“ (Speicher im Browser): dein Warenkorb.

• „theme“ (Speicher im Browser): ob du die Seite hell oder dunkel ansehen möchtest.

Tracking-, Analyse- oder Werbe-Cookies verwende ich nicht. Inhalte von Social-Media-Plattformen lädt die Website nur mit deiner Einwilligung (Abschnitt 13). Deine Auswahl änderst du jederzeit über „Cookie-Einstellungen“ im Footer.

5. Kontakt per E-Mail oder Telefon

Schreibst du mir oder rufst du an, verarbeite ich deine Angaben, um dein Anliegen zu beantworten – bei Fragen zu einer Buchung oder Bestellung zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst aufgrund meines berechtigten Interesses, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Mein E-Mail-Postfach liegt ebenfalls bei IONOS. Nachrichten lösche ich, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

6. Kooperationsanfragen

Über das Formular im Mediakit können Unternehmen mich für Kooperationen anfragen. Dabei verarbeite ich Name, E-Mail-Adresse, optional das Unternehmen und die Nachricht; die Anfrage bekomme ich zusätzlich per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. lit. f (Beantwortung von Anfragen). Erledigte Anfragen löscht die Website nach zwölf Monaten automatisch, unerledigte spätestens nach zwei Jahren.

7. Kundenkonto

Ein Konto ist freiwillig. Legst du eines an, speichere ich deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer und – wenn du eins festlegst – dein Passwort, nur als nicht umkehrbaren Hashwert, nie im Klartext. Angelegt wird das Konto über einen Link per E-Mail; danach meldest du dich per Link oder mit Passwort an.

Zu jeder Anmeldung speichert die Website eine Sitzung mit IP-Adresse und Browserkennung, um dein Konto vor Missbrauch zu schützen. Eine Sitzung läuft nach spätestens 30 Tagen ab und wird sieben Tage danach gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit selbst löschen; nach deiner Bestätigung per E-Mail wird es entfernt. Buchungen, Bestellungen und Rechnungen bleiben erhalten, solange gesetzliche Aufbewahrungspflichten bestehen (Abschnitt 11).

8. Buchung von Kursen und Calls

Für eine Buchung verarbeite ich deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer und dein Anliegen, den gewählten Kurs und Termin, deine Zustimmungen mit Wortlaut und Zeitpunkt sowie Zahlungs- und Rechnungsdaten. Damit erfülle ich den Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Du bekommst die Bestätigung mit Zoom-Link, 24 Stunden vorher eine Erinnerung und bei Änderungen eine Nachricht. Rechnungen erstelle ich, weil ich dazu gesetzlich verpflichtet bin (Art. 6 Abs. 1 lit. c DSGVO).

Videocall über Zoom

Die Calls finden über Zoom statt, einen Dienst der Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA, die in meinem Auftrag tätig ist (Art. 28 DSGVO). Für jede Buchung legt die Website automatisch ein Meeting an; sein Titel enthält den Kurs und deinen Namen. Während des Calls verarbeitet Zoom die Angaben, die du dort machst (zum Beispiel deinen Anzeigenamen), technische Daten wie IP-Adresse und Gerät sowie Bild, Ton und Chat, soweit du sie nutzt. Dabei können Daten in die USA übermittelt werden; Zoom ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Mein Kalender

Gebuchte Termine trägt die Website in meinen Google Kalender ein und prüft dort, wann ich Zeit habe. Die Einträge enthalten nur Kurs, Uhrzeit und Zoom-Link – deine persönlichen Daten gebe ich dabei nicht an Google weiter.

9. Kauf von PDFs

Für eine Bestellung verarbeite ich deinen Namen, deine E-Mail-Adresse und Rechnungsadresse, die bestellten PDFs, deine Zustimmung zur sofortigen Bereitstellung mit Wortlaut und Zeitpunkt sowie Zahlungs- und Rechnungsdaten. Damit erfülle ich den Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Du bekommst Download-Links per E-Mail, die nur begrenzte Zeit gültig sind. Rechnungen erstelle ich aufgrund gesetzlicher Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

10. Zahlung über Stripe, PayPal und Klarna

Zum Bezahlen leite ich dich zu Stripe weiter, einem Dienst der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe bekommt von mir deine E-Mail-Adresse, die Bestellnummer, die bestellten Positionen und den Betrag. Name, Rechnungsadresse und Zahlungsdaten gibst du direkt bei Stripe ein; vollständige Karten- oder Kontodaten sehe ich nicht. Die Rechnungsadresse übernehme ich für deine Rechnung.

Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und für gesetzliche Pflichten, und kann sie an die Stripe, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Wählst du PayPal oder Klarna, wirst du zu diesem Anbieter weitergeleitet, der die Zahlung in eigener Verantwortung abwickelt: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, bzw. Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann dabei deine Identität und Kreditwürdigkeit prüfen. Es gelten jeweils deren Datenschutzhinweise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Betrugsvorbeugung beruht auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

11. Rechnungen und Aufbewahrung

Rechnungen und Buchungsunterlagen bewahre ich so lange auf, wie das Steuer- und Handelsrecht es vorschreibt – für Rechnungen und Buchungsbelege derzeit acht Jahre (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 14b UStG). Für Buchhaltung und Steuererklärung gebe ich Rechnungsdaten (Name, Anschrift, Leistung, Betrag, Zahlungsart) gegebenenfalls an meine Steuerberatung und, soweit gesetzlich vorgeschrieben, an das Finanzamt weiter (Art. 6 Abs. 1 lit. c und f DSGVO).

12. Widerruf über die Website

Nutzt du „Vertrag widerrufen“, speichere ich Name, E-Mail-Adresse, deine Angaben zum Vertrag, deine Nachricht und den Zeitpunkt des Eingangs und schicke dir eine Eingangsbestätigung – dazu bin ich gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO). Die Website löscht Widerrufe nach drei Jahren automatisch.

13. Social Media

Im Footer und auf einigen Seiten verlinke ich meine Profile bei Instagram und TikTok. Das sind einfache Links – Daten fließen erst, wenn du sie anklickst; dann gelten die Datenschutzerklärungen der Plattformen.

Einzelne Beiträge kann ich direkt auf der Website einbinden. Diese Inhalte lädt die Website erst, wenn du im Cookie-Hinweis „Externe Medien erlauben“ wählst oder bei einem Beitrag auf „Beitrag laden“ klickst; die Einwilligung gilt dann für alle eingebundenen Beiträge und wird 180 Tage gespeichert. Ab dann werden Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Cookies an die jeweilige Plattform übertragen:

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland

• YouTube (erweiterter Datenschutzmodus): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Die Plattformen können die Daten auch außerhalb der EU verarbeiten, etwa in den USA; bei TikTok ist ein Zugriff aus China nicht ausgeschlossen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen kannst.

14. E-Mails von der Website

Bestätigungen, Rechnungen, Erinnerungen, Anmelde-Links und Eingangsbestätigungen verschicke ich über mein E-Mail-Postfach bei IONOS. Einen Newsletter verschicke ich nicht.

15. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),

• Berichtigung falscher Daten (Art. 16 DSGVO),

• Löschung (Art. 17 DSGVO),

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit (Art. 20 DSGVO),

• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO), und

• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib mir dafür einfach an service@fahrlehrerin-nicole.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

16. Weitere Hinweise

Für eine Buchung oder Bestellung brauche ich die als Pflichtfelder markierten Angaben; ohne sie kann ich den Vertrag nicht schließen. Automatisierte Entscheidungen im Einzelfall (Art. 22 DSGVO) treffe ich nicht.

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.