Loading…
Zuletzt aktualisiert
DrivePlan ist eine Software, mit der Fahrschulen ihren Betrieb organisieren: Fahrstunden planen, den Lernfortschritt dokumentieren, Rechnungen stellen und Prüfungen verwalten. Dabei werden personenbezogene Daten von Fahrschülern, Fahrlehrern und Verwaltungspersonal verarbeitet.
Diese Erklärung beschreibt, welche Daten wir speichern, warum, wie lange, wer sie außer uns sieht und was Sie von uns verlangen können. Sie ist zum Lesen geschrieben.
DrivePlan wird betrieben von TODO — registered company name (TODO — legal form), 5 Boulevard Jules Guesde, 93200 Saint-Denis, France, TODO — RCS registry, SIREN TODO — SIREN.
Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten schreiben Sie an privacy@driveplan.net. Unser Ansprechpartner für Datenschutz ist TODO — data-protection contact.
Wir verarbeiten personenbezogene Daten in zwei unterschiedlichen Eigenschaften. Welche davon greift, entscheidet darüber, an wen Sie sich wenden sollten.
Nutzt eine Fahrschule DrivePlan, entscheidet sie selbst, was sie über ihre Fahrschüler und Fahrlehrer erfasst und zu welchem Zweck. Die Fahrschule ist Verantwortliche; wir handeln auf ihre Weisung im Rahmen eines Auftragsverarbeitungsvertrags.
Wenn Sie Fahrschüler oder Fahrlehrer sind und Auskunft, Berichtigung oder Löschung Ihrer Daten wünschen, wenden Sie sich zuerst an Ihre Fahrschule. Kommen Sie zu uns, wenn diese nicht reagiert oder wenn Sie sich lieber direkt an uns wenden: wir helfen und informieren die Fahrschule.
Für die Konten der Personen, die eine Fahrschule anmelden, für unsere Abrechnungsdaten, für den Austausch mit unserem Support und für Besucher unserer Website sind wir Verantwortliche und entscheiden über diese Zwecke selbst.
Die folgende Übersicht entspricht dem, was das Produkt tatsächlich speichert. Nicht jedes Feld wird von jeder Fahrschule genutzt — manche sind optional, und eine Fahrschule kann darauf verzichten.
| Kategorie | Daten |
|---|---|
| Konto- und Personaldaten | Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rolle, Profilbild und Anmeldedaten, die unser Authentifizierungsdienst verwaltet. |
| Fahrschul- und Abrechnungsdaten | Name der Fahrschule, Postanschrift, geografische Koordinaten dieser Anschrift, Rechnungsadresse, Umsatzsteuerangaben, Abonnement- und Zahlungsstatus. |
| Fahrschülerdaten | Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Postanschrift und Ort, Land, Geburtsdatum, Ausweisnummer, Foto, Führerscheinklasse, Beitrittsdatum und Kontostatus. |
| Daten der Erziehungsberechtigten | Bei minderjährigen Fahrschülern: Name, Verhältnis, E-Mail-Adresse und Telefonnummer eines Elternteils oder Erziehungsberechtigten. |
| Hochgeladene Dokumente | Dateien, die eine Fahrschule einer Fahrschülerakte beifügt — typischerweise Ausweisdokumente, Führerscheinunterlagen und ärztliche Bescheinigungen. |
| Lern- und Bewertungsdaten | Absolvierte Fahrstunden, Dauer und verbleibendes Stundenguthaben, Kompetenzbewertungen, erreichte Lernziele, Ersteinschätzung, Anmerkungen der Fahrlehrer, Prüfungstermine, Ergebnisse und Punktzahlen. |
| Finanzdaten | Bestellungen, Rechnungen, Zahlungen und Rückerstattungen, die einem Fahrschüler zugeordnet sind. |
| Elektronische Signaturen | Wenn ein Dokument im Produkt unterzeichnet wird: Name des Unterzeichners, die Signatur, der Zeitpunkt sowie IP-Adresse und Browser, von denen aus unterzeichnet wurde — aufbewahrt als Nachweis der Unterzeichnung. |
| Zufriedenheitsumfragen | Sofern eine Fahrschule sie nutzt (derzeit im Frankreich-Modul): die Bewertungen und Kommentare, die ein Fahrschüler in einer nach seiner Prüfung per E-Mail versandten Umfrage abgibt. Die Teilnahme ist freiwillig. |
| Supportdaten | Support-Tickets und die zugehörigen Nachrichtenverläufe, einschließlich dessen, was Sie darin schreiben. |
| Anfragen und Registrierungen | Was Sie in unser Kontaktformular oder in eine nicht abgeschlossene Registrierung eingeben: Name, E-Mail-Adresse, Fahrschule, Funktion, Telefonnummer und Nachricht, die Kampagne, über die Sie zu uns gekommen sind, Ihre Marketing-Entscheidung, unsere Notizen zum Gespräch und — wenn Sie auf eine unserer E-Mails antworten — die Tatsache, dass Sie geantwortet haben, deren Betreff und deren Text (ohne Anhänge). |
| Technische Daten | IP-Adresse, Browser- und Gerätetyp und — nur auf unserer Website und nur mit Ihrer Zustimmung — Daten zur Reichweitenmessung. |
Wir fragen keine besonderen Kategorien personenbezogener Daten nach Art. 9 ab. Lädt eine Fahrschule eine ärztliche Bescheinigung in eine Fahrschülerakte, kann dieses Dokument Gesundheitsdaten enthalten; die Fahrschule entscheidet, ob sie das tut und auf welcher Grundlage.
Jeder Zweck braucht eine Rechtsgrundlage. Unsere sind nachstehend zweckbezogen aufgeführt, wie Art. 13 Abs. 1 lit. c es verlangt.
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der Plattform für eine Fahrschule: Terminplanung, Fahrschülerakten, Fortschrittsverfolgung, Rechnungsstellung | Erfüllung unseres Vertrags mit der Fahrschule (Art. 6 Abs. 1 lit. b). Für die dort erfassten Fahrschüler und Fahrlehrer handeln wir als Auftragsverarbeiter auf Weisung der Fahrschule. |
| Anlegen und Verwalten eines Kontos, Authentifizierung von Anmeldungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b). |
| Einziehen der Abonnementgebühren und Führen der Buchhaltung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) und Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c). |
| Versand von Fahrstundenerinnerungen per E-Mail und Push-Nachricht | Erfüllung des Vertrags zwischen Fahrschüler und Fahrschule, auf deren Weisung. Jeder Empfänger kann sie in seinen Einstellungen abschalten. |
| Beantwortung von Supportanfragen, einschließlich eines zeitlich begrenzten Lesezugriffs auf das Konto einer Fahrschule, der im Prüfprotokoll dieser Fahrschule festgehalten wird | Vertragserfüllung (Art. 6 Abs. 1 lit. b) und unser berechtigtes Interesse an einem unterstützbaren Dienst (Art. 6 Abs. 1 lit. f). |
| Erfassung elektronischer Signaturen (Zeitpunkt, IP-Adresse, Browser) als Nachweis, dass ein Dokument unterzeichnet wurde | Auf Weisung der Fahrschule, als deren Auftragsverarbeiter: ein Nachweis, den die Fahrschule für ihre Verträge und regulierten Unterlagen benötigt. |
| Versand einer Zufriedenheitsumfrage an Fahrschüler nach ihrer Prüfung | Auf Weisung der Fahrschule, als deren Auftragsverarbeiter, typischerweise für eine Qualitätszertifizierung wie Qualiopi in Frankreich. |
| Übermittlung von Datensätzen an Behörden, sobald die Integration für eine Fahrschule aktiviert ist — in Frankreich Ausbildungsdaten an das digitale Ausbildungsheft (livret numérique); in Spanien Rechnungsdaten an die Steuerbehörde im Rahmen von VeriFactu | Rechtliche Verpflichtung der Fahrschule (Art. 6 Abs. 1 lit. c), auf deren Weisung. Noch nicht aktiv: Es wird nichts übermittelt, bis DrivePlan zugelassen ist und die Integration für diese Fahrschule aktiviert wurde. |
| Nachverfolgung von Anfragen, Demo- und Testanfragen sowie nicht abgeschlossenen Registrierungen | Unser berechtigtes Interesse daran, Personen zu antworten, die uns wegen des Produkts kontaktiert haben (Art. 6 Abs. 1 lit. f). |
| Führen eines Prüfprotokolls über Aktionen an Datensätzen | Berechtigtes Interesse an Sicherheit, Nachweisbarkeit und Streitbeilegung (Art. 6 Abs. 1 lit. f) sowie Art. 5 Abs. 2. |
| Absicherung des Dienstes und Untersuchung von Missbrauch | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f). |
| Reichweitenmessung auf unserer Website | Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können. |
| Versand von Marketing-E-Mails über DrivePlan | Ihre Einwilligung, erteilt über das nicht vorausgewählte Kästchen in unseren Kontakt- und Registrierungsformularen (Art. 6 Abs. 1 lit. a); wir halten fest, wann Sie sie erteilt haben und auf welche Fassung dieser Erklärung sie sich bezieht. Ohne sie erhalten Sie nur Service-E-Mails. Jede Marketing-Nachricht enthält einen Abmeldelink. |
In den meisten Ländern, in denen wir tätig sind, beginnt die Fahrausbildung vor der Volljährigkeit — begleitetes Fahren in Frankreich etwa ab 15 Jahren. Ein erheblicher Teil der Fahrschülerakten in DrivePlan betrifft daher Minderjährige, und wir behandeln das als Regel, nicht als Ausnahme.
Konkret heißt das: Kontaktdaten der Erziehungsberechtigten werden gespeichert, damit die Fahrschule einen verantwortlichen Erwachsenen erreichen kann; Ausweisdokumente und Geburtsdaten sind nur für die Administratoren der eigenen Fahrschule und für den Fahrschüler selbst sichtbar; und die Akte eines Minderjährigen wird zu denselben Bedingungen gelöscht wie jede andere.
Fahrschülerkonten, auch die von Minderjährigen, werden von den Fahrschulen angelegt, nicht von den Fahrschülern selbst: Ein Kind kann sich nicht eigenständig bei DrivePlan registrieren, und wir richten keine Werbung an Kinder. Für diese Konten ist die Fahrschule Verantwortliche und wir sind ihr Auftragsverarbeiter. Die Fahrschule ist dafür verantwortlich, die Einwilligung eines Elternteils oder Erziehungsberechtigten einzuholen, wo das geltende Recht dies verlangt, bevor sie das Konto eines Minderjährigen anlegt oder dessen Daten erfasst, und den Erziehungsberechtigten die Ausübung der Rechte des Fahrschülers zu ermöglichen.
Diese Fristen werden durch geplante Jobs durchgesetzt, nicht guten Absichten überlassen. Eine Fahrschule kann sie verlängern, wenn sie dafür einen Grund hat; sie kann sie nicht unter das gesetzlich Vorgeschriebene verkürzen.
| Daten | Frist |
|---|---|
| Rechnungen, Zahlungen, Bestellungen, Fahrstunden und Prüfungen | Standardmäßig zehn Jahre ab dem Datum des Belegs — die Frist, die Art. L123-22 des französischen Handelsgesetzbuchs für Buchführungsunterlagen vorschreibt. Eine Fahrschule kann sie verlängern, wenn ihr eigenes Recht mehr verlangt. Diese rechtliche Verpflichtung geht einem Löschverlangen für diese Belege vor (Art. 17 Abs. 3 lit. b). Danach automatische Löschung. |
| Fahrschülerakte | Für die Dauer der Beziehung zur Fahrschule, danach drei Jahre ohne Aktivität; anschließend werden die identifizierenden Daten automatisch gelöscht. |
| Ausweisdokumente und andere hochgeladene Dateien | Werden mit der Löschung der Fahrschülerakte gelöscht, oder früher, wenn die Fahrschule sie entfernt. |
| Konto- und Personaldaten | Für die Lebensdauer des Kontos. Löschung bei Kontoschließung, vorbehaltlich der oben genannten Buchführungsfrist. |
| Prüfprotokoll | Ein Jahr. |
| Support-Tickets | Für die Lebensdauer des Kontos, damit der Verlauf eines Vorgangs nachvollziehbar bleibt. |
| Anfragen und nicht abgeschlossene Registrierungen | Zwei Jahre (730 Tage) ab dem Eingang der Anfrage, danach automatische Löschung zusammen mit unseren Notizen — es sei denn, Sie sind daraufhin Kunde geworden. Eine Registrierung, deren Zahlung nicht abgeschlossen wird, wird nach einigen Stunden zu einer Anfrage und unterliegt derselben Regel. |
| Nachweise elektronischer Signaturen | Als Nachweis so lange aufbewahrt wie das unterzeichnete Dokument. Eine automatische Höchstfrist von zehn Jahren wird derzeit eingeführt; bis dahin löschen wir sie auf Anfrage, sobald die Fahrschule sie nicht mehr benötigt. |
| Antworten auf Zufriedenheitsumfragen | Werden mit dem Prüfungsdatensatz aufbewahrt, auf den sie sich beziehen. |
| Einwilligungsnachweis für Cookies | Dreizehn Monate, dann fragen wir erneut. |
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke Dritter weiter.
Für den Betrieb der Plattform nutzen wir eine kleine Anzahl von Dienstleistern: Hosting, E-Mail-Versand, Zahlungen, KI-Funktionen. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden, handelt ausschließlich auf unsere Weisung und erhält nur, was seine Aufgabe erfordert.
Die vollständige Liste — mit Aufgabe, Verarbeitungsort und Rechtsgrundlage — veröffentlichen wir auf unserer Seite zu Unterauftragsverarbeitern. Fahrschulen werden vor jeder Ergänzung informiert.
Sobald die Integration für eine Fahrschule aktiviert ist, werden wir in ihrem Auftrag Datensätze an die Behörden übermitteln, die sie verlangen: in Frankreich Ausbildungsdaten an das digitale Ausbildungsheft (livret numérique) der Verkehrssicherheitsverwaltung; in Spanien Rechnungsdaten an die Steuerbehörde (AEAT) im Rahmen von VeriFactu, über einen zertifizierten Anbieter. Keine der beiden Integrationen ist bisher aktiv, da DrivePlan dafür noch nicht zugelassen ist; derzeit wird also nichts übermittelt.
Wir geben Daten außerdem weiter, wenn ein Gesetz oder eine gerichtliche Entscheidung es verlangt, und könnten Datensätze im Rahmen einer Fusion oder Übernahme übertragen — der Erwerber wäre dann an diese Erklärung gebunden oder würde Sie vor einer Änderung informieren.
Wir sind in Frankreich ansässig, die Plattform selbst läuft jedoch auf Google-Cloud-Infrastruktur in den Vereinigten Staaten. Die in dieser Erklärung beschriebenen Daten — Fahrschülerakten, Fahrstunden, Rechnungen, hochgeladene Dokumente — werden daher außerhalb des Europäischen Wirtschaftsraums gespeichert und verarbeitet.
Diese Übermittlung stützt sich auf eine von zwei Grundlagen: den Angemessenheitsbeschluss der Europäischen Kommission zum EU–US Data Privacy Framework, sofern der Empfänger dort zertifiziert ist; oder die Standardvertragsklauseln der Kommission zusammen mit einer Folgenabschätzung für das Zielland und zusätzlichen technischen Maßnahmen, vor allem Verschlüsselung bei der Übertragung und im Ruhezustand. Unsere Seite zu Unterauftragsverarbeitern nennt die jeweils geltende Grundlage und den Verarbeitungsort jedes Anbieters.
Wir sagen das lieber deutlich, als uns als europäisch darzustellen und Sie es selbst herausfinden zu lassen. Wenn Ihre Fahrschule verlangt, dass ihre Daten im EWR bleiben, sagen Sie es vor Vertragsschluss — es ist eine Entscheidung darüber, wo die Datenbank betrieben wird, und nicht nachträglich einstellbar.
Eine frühere Fassung dieser Erklärung nannte das Privacy Shield. Dieser Rahmen wurde vom Gerichtshof der Europäischen Union im Juli 2020 für ungültig erklärt, und wir stützen uns für keine Übermittlung darauf. Der Hinweis hätte nicht stehen bleiben dürfen; er wurde entfernt.
Kein System ist perfekt. Betrifft eine Verletzung Daten, die uns eine Fahrschule anvertraut hat, informieren wir diese Fahrschule unverzüglich mit allem, was wir wissen, damit sie ihre eigenen Pflichten erfüllen kann: Als Verantwortliche entscheidet die Fahrschule über die Meldung an ihre Aufsichtsbehörde und die Benachrichtigung ihrer Fahrschüler, und wir unterstützen sie dabei. Betrifft eine Verletzung Daten, für die wir Verantwortliche sind, und gefährdet sie Ihre Rechte voraussichtlich, melden wir sie der CNIL innerhalb von 72 Stunden und informieren die Betroffenen unverzüglich.
Die DSGVO gibt Ihnen die folgenden Ansprüche gegen uns. Ihre Ausübung ist kostenlos, und wir antworten innerhalb eines Monats — bei besonders komplexen Anfragen teilen wir Ihnen mit, dass wir länger brauchen.
Zur Ausübung dieser Rechte schreiben Sie an privacy@driveplan.net. Sind Sie Fahrschüler oder Fahrlehrer einer Fahrschule, liegt Ihre Akte dort und der Weg ist in der Regel schneller — Sie können sich aber immer an uns wenden.
Sind Sie mit unserer Antwort nicht einverstanden, können Sie Beschwerde bei der Commission Nationale de l’Informatique et des Libertés (CNIL) einlegen, unserer Aufsichtsbehörde: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — https://www.cnil.fr/fr/plaintes. Sie können sich auch an die Behörde Ihres Wohn- oder Arbeitsorts wenden.
DrivePlan bietet optionale KI-Funktionen: das Zusammenfassen von Rückmeldungen der Fahrlehrer zu Fahrstunden und die Möglichkeit, das Produkt über einen externen KI-Assistenten zu bedienen, wenn eine Fahrschule einen solchen verbindet.
Übermittelt eine Funktion Text an einen KI-Anbieter, kann dieser Text personenbezogene Daten enthalten, etwa den Namen eines Fahrschülers in einer Anmerkung. Die beteiligten Anbieter sind auf unserer Seite zu Unterauftragsverarbeitern genannt.
Zwei Grenzen gelten. Keine KI-Funktion entscheidet allein über eine Person: Das Ergebnis ist ein Vorschlag, über den ein Mensch befindet. Und ein externer KI-Assistent erhält niemals mehr Zugriff, als die Person hatte, die ihn verbunden hat; sensible Felder — Ausweisnummer, Geburtsdatum, Kontaktdaten der Erziehungsberechtigten — bleiben grundsätzlich ausgeschlossen.
Dieser Abschnitt gilt für Einwohner Kaliforniens und der anderen US-Bundesstaaten mit vergleichbaren Datenschutzgesetzen. Er verwendet die Kategorien des California Consumer Privacy Act in der durch den CPRA geänderten Fassung.
Für Fahrschüler- und Fahrlehrerdaten, die wir für eine Fahrschule speichern, sind wir deren Dienstleister (service provider): Wir nutzen diese Informationen ausschließlich, um der Fahrschule den Dienst bereitzustellen, niemals für eigene Zwecke, und Anfragen dazu richten Sie am besten an die Fahrschule. Für unsere eigenen Kunden, Website-Besucher und Vertriebskontakte beschreibt der Rest dieses Abschnitts unsere Praxis.
| Erhobene Kategorie | Beispiele | Offengelegt zu Geschäftszwecken an |
|---|---|---|
| Kennungen und Kundendaten | Name, E-Mail-Adresse, Telefonnummer, Postanschrift, Anmeldedaten, IP-Adresse | Dienstleister für Hosting, E-Mail-Versand und Zahlungen |
| Kommerzielle Informationen | Abonnement, Rechnungen, Zahlungsstatus | Dienstleister für Zahlungen und Hosting |
| Internet- oder Netzwerkaktivität | Auf unserer Website aufgerufene Seiten, nur mit Ihrer Zustimmung | Unser Analyseanbieter, nur mit Ihrer Zustimmung |
| Berufliche Informationen | Name der Fahrschule und Ihre Funktion dort | Dienstleister für Hosting und E-Mail-Versand |
| Sensible personenbezogene Informationen | Anmeldedaten für das Konto; Ausweisnummern, die eine Fahrschule über ihre Fahrschüler erfasst | Nur unser Hosting-Anbieter, zur Bereitstellung des Dienstes |
Wir erheben diese Informationen bei Ihnen, bei der Fahrschule, für die Sie arbeiten oder bei der Sie lernen, und automatisch über Ihren Browser, und bewahren sie für die in Abschnitt 6 genannten Fristen auf.
Für eine Anfrage schreiben Sie an privacy@driveplan.net. Wir überprüfen sie, indem wir Ihre Angaben mit den bei uns gespeicherten Daten abgleichen, und antworten innerhalb von 45 Tagen; diese Frist kann nach Mitteilung einmalig um weitere 45 Tage verlängert werden. Ein bevollmächtigter Vertreter kann mit Ihrer unterzeichneten Vollmacht für Sie handeln. Lehnen wir eine Anfrage ab, können Sie Einspruch einlegen, indem Sie auf unser Antwortschreiben reagieren.
Wir verarbeiten personenbezogene Informationen im Einklang mit dem Personal Information Protection and Electronic Documents Act (PIPEDA) und, für Québec, mit dem Gesetz über den Schutz personenbezogener Informationen im Privatsektor (Loi sur la protection des renseignements personnels dans le secteur privé) in der durch das Gesetz 25 (Loi 25) geänderten Fassung.
Für Fahrschüler- und Fahrlehrerdaten, die wir für eine Fahrschule speichern, bleibt die Fahrschule für diese Informationen verantwortlich, und wir verarbeiten sie ausschließlich in ihrem Auftrag.
Die für den Schutz personenbezogener Informationen zuständige Person bei DrivePlan ist TODO — data-protection contact, erreichbar unter privacy@driveplan.net.
Sie können Auskunft über die personenbezogenen Informationen verlangen, die wir über Sie speichern, deren Berichtigung verlangen und eine erteilte Einwilligung widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Einschränkungen. In Québec können Sie außerdem verlangen, Ihre Informationen in einem strukturierten, gängigen technologischen Format zu erhalten, und über jede ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung über Sie informiert zu werden — wir treffen keine.
Ihre Informationen werden in den Vereinigten Staaten gespeichert und verarbeitet (siehe Abschnitt 8), wo Gerichte und Behörden nach US-Recht darauf zugreifen können.
Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich beim Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca) oder, in Québec, bei der Commission d’accès à l’information (https://www.cai.gouv.qc.ca) beschweren.
Wir aktualisieren diese Erklärung, wenn sich unsere Praxis ändert. Das Datum oben entspricht immer der geltenden Fassung.
Bei wesentlichen Änderungen, die Sie betreffen, informieren wir Sie vor Inkrafttreten — per E-Mail an Kontoinhaber und im Produkt. Betrifft eine Änderung eine Verarbeitung, in die Sie eingewilligt haben, fragen wir erneut, statt anzunehmen, die alte Antwort gelte weiter.
Fragen zum Datenschutz: privacy@driveplan.net
Alle übrigen Anliegen: contact@driveplan.net
Post: TODO — registered company name, 5 Boulevard Jules Guesde, 93200 Saint-Denis, France