Stand: 21. November 2023

Inhaltsübersicht

• Verantwortlicher
• Übersicht der Verarbeitungen
• Maßgebliche
  Rechtsgrundlagen
• Sicherheitsmaßnahmen
• Übermittlung von personenbezogenen
  Daten
• Internationale
  Datentransfers
• Rechte
  der betroffenen Personen
• Einsatz von Cookies
• Bereitstellung des Onlineangebotes und
  Webhosting
• Kontakt-
  und Anfragenverwaltung

Verantwortlicher

Fahrschule Nowak
GmbH
Bayerwaldstraße 26
94034 Passau

E-Mail-Adresse: kontakt@fahrschule-nowak.com

Telefon: 0170 3511088

Impressum:

https://www.fahrschule-nowak.com/impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke
ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Kontaktdaten.
• Inhaltsdaten.
• Nutzungsdaten.
• Meta-, Kommunikations- und
  Verfahrensdaten.

Kategorien betroffener Personen

• • Kommunikationspartner.
  • Nutzer.

Zwecke der Verarbeitung

• • • Kontaktanfragen und
      Kommunikation.
    • Sicherheitsmaßnahmen.
    • Verwaltung und
      Beantwortung von Anfragen.
    • Feedback.
    • Bereitstellung
      unseres Onlineangebotes und
      Nutzerfreundlichkeit.
    • Informationstechnische
      Infrastruktur.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO:
m Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO,
auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie
zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben
in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall
speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in
der Datenschutzerklärung mit.

• • • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
      – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie
      betreffenden personenbezogenen Daten für einen spezifischen Zweck oder
      mehrere bestimmte Zwecke gegeben.
    • Vertragserfüllung
      und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) –
      Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei
      die betroffene Person ist, oder zur Durchführung vorvertraglicher
      Maßnahmen erforderlich, die auf Anfrage der betroffenen Person
      erfolgen.
    • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)
      DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten
      Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern
      nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen
      Person, die den Schutz personenbezogener Daten erfordern,
      überwiegen.

Nationale Datenschutzregelungen in
Deutschland: Zusätzlich zu den Datenschutzregelungen der
DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland.
Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch
personenbezogener Daten bei der Datenverarbeitung
(Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere
Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum
Widerspruchsrecht, zur Verarbeitung besonderer Kategorien
personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur
Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall
einschließlich Profiling. Ferner können Landesdatenschutzgesetze der
einzelnen Bundesländer zur Anwendung gelangen.

Hinweis auf Geltung DSGVO und Schweizer DSG:
Diese Datenschutzhinweise dienen sowohl der
Informationserteilung nach dem schweizerischen Bundesgesetz über den
Datenschutz (Schweizer DSG) als auch nach der
Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie
zu beachten, dass aufgrund der breiteren räumlichen Anwendung und
Verständlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere
statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung“ von
„Personendaten“, „überwiegendes Interesse“ und „besonders
schützenswerte Personendaten“ werden die in der DSGVO verwendeten
Begriffe „Verarbeitung“ von „personenbezogenen Daten“ sowie
„berechtigtes Interesse“ und „besondere Kategorien von Daten“
verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen
der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG
bestimmt.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung
des Stands der Technik, der Implementierungskosten und der Art, des Umfangs,
der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen
Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der
Rechte und Freiheiten natürlicher Personen geeignete technische und
organisatorische Maßnahmen, um ein dem Risiko angemessenes
Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der
Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des
physischen und elektronischen Zugangs zu den Daten als auch des sie
betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der
Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren
eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung
von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten.
Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits
bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren
entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung
und durch datenschutzfreundliche Voreinstellungen.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es
vor, dass die Daten an andere Stellen, Unternehmen, rechtlich
selbstständige Organisationseinheiten oder Personen übermittelt oder sie
ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten
können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von
Diensten und Inhalten, die in eine Webseite eingebunden werden,
gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und
schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die
dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir
Daten in einem Drittland (d. h., außerhalb der Europäischen Union (EU),
des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die
Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder
der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen
oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den
gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland
mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45
DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen
erfolgen Datentransfers nur dann, wenn das Datenschutzniveau
anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln
(Art. 46 Abs. 2 lit. c) DSGVO), ausdrückliche Einwilligung oder im Fall
vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1
DSGVO). Im Übrigen teilen wir Ihnen die Grundlagen der
Drittlandübermittlung bei den einzelnen Anbietern aus dem Drittland mit,
wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten.
Informationen zu Drittlandtransfers und vorliegenden
Angemessenheitsbeschlüssen können dem Informationsangebot der EU-
Kommission entnommen werden: https://ec.europa.eu/info/law/law-topic/data-protection/
international-dimension-data-protection_de.

EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des
sogenannten „Data Privacy Framework“ (DPF) hat die EU-Kommission das
Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im
Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher
anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere
Informationen zu dem DPF können Sie der Webseite des
Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in
Englisch) entnehmen. Wir informieren Sie im Rahmen der
Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter
dem Data Privacy Framework zertifiziert sind.

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach
der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis
21 DSGVO ergeben:

• • • Widerspruchsrecht: Sie haben
      das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
      jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen
      Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt,
      Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen
      gestütztes Profiling. Werden die Sie betreffenden personenbezogenen
      Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht,
      jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden
      personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen;
      dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in
      Verbindung steht.
    • Widerrufsrecht bei
      Einwilligungen: Sie haben das Recht, erteilte Einwilligungen
      jederzeit zu widerrufen.
    • Auskunftsrecht: Sie
      haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende
      Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf
      weitere Informationen und Kopie der Daten entsprechend den gesetzlichen
      Vorgaben.
    • Recht auf Berichtigung: Sie haben
      entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung
      der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden
      unrichtigen Daten zu verlangen.
    • Recht auf Löschung
      und Einschränkung der Verarbeitung: Sie haben nach Maßgabe
      der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende
      Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der
      gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu
      verlangen.
    • Recht auf Datenübertragbarkeit:
      Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt
      haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten,
      gängigen und maschinenlesbaren Format zu erhalten oder deren
      Übermittlung an einen anderen Verantwortlichen zu
      fordern.
    • Beschwerde bei Aufsichtsbehörde:
      Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder
      gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer
      Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen
      Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen
      Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie
      betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO
      verstößt.

Einsatz von Cookies

Cookies sind kleine
Textdateien, bzw. sonstige Speichervermerke, die Informationen auf
Endgeräten speichern und Informationen aus den Endgeräten auslesen.
Z. B. um den Login-Status in einem Nutzerkonto, einen Warenkorbinhalt in
einem E-Shop, die aufgerufenen Inhalte oder verwendete Funktionen eines
Onlineangebotes speichern. Cookies können ferner zu unterschiedlichen
Zwecken eingesetzt werden, z. B. zu Zwecken der Funktionsfähigkeit,
Sicherheit und Komfort von Onlineangeboten sowie der Erstellung von
Analysen der Besucherströme.

Hinweise zur Einwilligung: Wir setzen Cookies im
Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den
Nutzern eine vorhergehende Einwilligung ein, außer wenn diese gesetzlich
nicht gefordert ist. Eine Einwilligung ist insbesondere nicht notwendig,
wenn das Speichern und das Auslesen der Informationen, also auch von
Cookies, unbedingt erforderlich sind, um dem den Nutzern einen von ihnen
ausdrücklich gewünschten Telemediendienst (also unser Onlineangebot)
zur Verfügung zu stellen. Zu den unbedingt erforderlichen Cookies gehören
in der Regel Cookies mit Funktionen, die der Anzeige und Lauffähigkeit des
Onlineangebotes , dem Lastausgleich, der Sicherheit, der Speicherung der
Präferenzen und Auswahlmöglichkeiten der Nutzer oder ähnlichen mit der
Bereitstellung der Haupt- und Nebenfunktionen des von den Nutzern
angeforderten Onlineangebotes zusammenhängenden Zwecken dienen.
Die widerrufliche Einwilligung wird gegenüber den Nutzern deutlich
kommuniziert und enthält die Informationen zu der jeweiligen Cookie-
Nutzung.

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen:
Auf welcher datenschutzrechtlichen Rechtsgrundlage wir die
personenbezogenen Daten der Nutzer mit Hilfe von Cookies verarbeiten,
hängt davon ab, ob wir Nutzer um eine Einwilligung bitten. Falls die Nutzer
einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten die
erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies
verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z. B.
an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und
Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenn dies im Rahmen
der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn der Einsatz von
Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu
erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden,
darüber klären wir im Laufe dieser Datenschutzerklärung oder im Rahmen
von unseren Einwilligungs- und Verarbeitungsprozessen auf.

Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies
unterschieden:

• • • Temporäre Cookies (auch: Session-
      oder Sitzungs-Cookies): Temporäre Cookies werden spätestens
      gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und sein
      Endgerät (z. B. Browser oder mobile Applikation) geschlossen
      hat.
    • Permanente Cookies: Permanente
      Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert. So
      können beispielsweise der Login-Status gespeichert oder bevorzugte
      Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut
      besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten der
      Nutzer zur Reichweitenmessung verwendet werden. Sofern wir
      Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies
      mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer
      davon ausgehen, dass Cookies permanent sind und die Speicherdauer bis
      zu zwei Jahre betragen kann.

Allgemeine Hinweise zum Widerruf und Widerspruch (sog. „Opt-Out“): Nutzer können
die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und der
Verarbeitung entsprechend den gesetzlichen Vorgaben widersprechen.
Hierzu können Nutzer unter anderem die Verwendung von Cookies in den
Einstellungen ihres Browsers einschränken (wobei dadurch auch die
Funktionalität unseres Onlineangebotes eingeschränkt sein kann). Ein
Widerspruch gegen die Verwendung von Cookies zu Online-Marketing-
Zwecken kann auch über die Websites https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt
werden.

• • • Rechtsgrundlagen: Berechtigte Interessen
      (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)
      DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• • • Verarbeitung von Cookie-Daten auf
      Grundlage einer Einwilligung: Wir setzen ein Verfahren zum
      Cookie-Einwilligungs-Management ein, in dessen Rahmen die
      Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen
      des Cookie-Einwilligungs-Management-Verfahrens genannten
      Verarbeitungen und Anbieter eingeholt sowie von den Nutzern verwaltet
      und widerrufen werden können. Hierbei wird die Einwilligungserklärung
      gespeichert, um deren Abfrage nicht erneut wiederholen zu müssen und
      die Einwilligung entsprechend der gesetzlichen Verpflichtung nachweisen
      zu können. Die Speicherung kann serverseitig und/oder in einem Cookie
      (sogenanntes Opt-In-Cookie, bzw. mithilfe vergleichbarer Technologien)
      erfolgen, um die Einwilligung einem Nutzer, bzw. dessen Gerät zuordnen
      zu können. Vorbehaltlich individueller Angaben zu den Anbietern von
      Cookie-Management-Diensten, gelten die folgenden Hinweise: Die Dauer
      der Speicherung der Einwilligung kann bis zu zwei Jahren betragen. Hierbei
      wird ein pseudonymer Nutzer-Identifikator gebildet und mit dem Zeitpunkt
      der Einwilligung, Angaben zur Reichweite der Einwilligung (z. B. welche
      Kategorien von Cookies und/oder Diensteanbieter) sowie dem Browser,
      System und verwendeten Endgerät gespeichert; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1
      S. 1 lit. a) DSGVO).

Bereitstellung des Onlineangebotes und
Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen
unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck
verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die
Inhalte und Funktionen unserer Online-Dienste an den Browser oder das
Endgerät der Nutzer zu übermitteln.

• • • Verarbeitete
      Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse
      an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten
      (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern,
      Einwilligungsstatus).
    • Betroffene Personen:
      Nutzer (z. .B. Webseitenbesucher, Nutzer von
      Onlinediensten).
    • Zwecke der Verarbeitung:
      Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit;
      Informationstechnische Infrastruktur (Betrieb und Bereitstellung von
      Informationssystemen und technischen Geräten (Computer, Server etc.).).
      Sicherheitsmaßnahmen.
    • Rechtsgrundlagen: Berechtigte Interessen
      (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• • • Erhebung von Zugriffsdaten und
      Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von
      so genannten „Server-Logfiles“ protokolliert. Zu den Serverlogfiles können
      die Adresse und Name der abgerufenen Webseiten und Dateien, Datum
      und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über
      erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des
      Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-
      Adressen und der anfragende Provider gehören. Die Serverlogfiles können
      zum einen zu Zwecken der Sicherheit eingesetzt werden, z. B., um eine
      Überlastung der Server zu vermeiden (insbesondere im Fall von
      missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum
      anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen;
      Rechtsgrundlagen: Berechtigte
      Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung
      von Daten: Logfile-Informationen werden für die Dauer von
      maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert.
      Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist,
      sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung
      ausgenommen.

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon
oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und
Geschäftsbeziehungen werden die Angaben der anfragenden Personen
verarbeitet soweit dies zur Beantwortung der Kontaktanfragen und
etwaiger angefragter Maßnahmen erforderlich ist.

• • • Verarbeitete
      Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern);
      Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B.
      besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,
      Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben,
      Identifikationsnummern,
      Einwilligungsstatus).
    • Betroffene Personen:
      Kommunikationspartner.
    • Zwecke der
      Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung
      und Beantwortung von Anfragen; Feedback (z. B. Sammeln von Feedback
      via Online-Formular). Bereitstellung unseres Onlineangebotes und
      Nutzerfreundlichkeit.
    • Rechtsgrundlagen: Berechtigte Interessen
      (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Vertragserfüllung und vorvertragliche
      Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• • • Kontaktformular: Wenn Nutzer über
      unser Kontaktformular, E-Mail oder andere Kommunikationswege mit uns
      in Kontakt treten, verarbeiten wir die uns in diesem Zusammenhang
      mitgeteilten Daten zur Bearbeitung des mitgeteilten Anliegens; Rechtsgrundlagen: Vertragserfüllung und
      vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte
      Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).