Loading…
Zuletzt aktualisiert
DrivePlan ist eine Software, mit der Fahrschulen ihren Betrieb organisieren: Fahrstunden planen, den Lernfortschritt dokumentieren, Rechnungen stellen und Prüfungen verwalten. Dabei werden personenbezogene Daten von Fahrschülern, Fahrlehrern und Verwaltungspersonal verarbeitet.
Diese Erklärung beschreibt, welche Daten wir speichern, warum, wie lange, wer sie außer uns sieht und was Sie von uns verlangen können. Sie ist zum Lesen geschrieben.
DrivePlan wird betrieben von TODO — registered company name (TODO — legal form), 5 Boulevard Jules Guesde, 93200 Saint-Denis, France, TODO — RCS registry, SIREN TODO — SIREN.
Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten schreiben Sie an privacy@driveplan.net. Unser Ansprechpartner für Datenschutz ist TODO — data-protection contact.
Wir verarbeiten personenbezogene Daten in zwei unterschiedlichen Eigenschaften. Welche davon greift, entscheidet darüber, an wen Sie sich wenden sollten.
Nutzt eine Fahrschule DrivePlan, entscheidet sie selbst, was sie über ihre Fahrschüler und Fahrlehrer erfasst und zu welchem Zweck. Die Fahrschule ist Verantwortliche; wir handeln auf ihre Weisung im Rahmen eines Auftragsverarbeitungsvertrags.
Wenn Sie Fahrschüler oder Fahrlehrer sind und Auskunft, Berichtigung oder Löschung Ihrer Daten wünschen, wenden Sie sich zuerst an Ihre Fahrschule. Kommen Sie zu uns, wenn diese nicht reagiert oder wenn Sie sich lieber direkt an uns wenden: wir helfen und informieren die Fahrschule.
Für die Konten der Personen, die eine Fahrschule anmelden, für unsere Abrechnungsdaten, für den Austausch mit unserem Support und für Besucher unserer Website sind wir Verantwortliche und entscheiden über diese Zwecke selbst.
Die folgende Übersicht entspricht dem, was das Produkt tatsächlich speichert. Nicht jedes Feld wird von jeder Fahrschule genutzt — manche sind optional, und eine Fahrschule kann darauf verzichten.
| Kategorie | Daten |
|---|---|
| Konto- und Personaldaten | Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rolle, Profilbild und Anmeldedaten, die unser Authentifizierungsdienst verwaltet. |
| Fahrschul- und Abrechnungsdaten | Name der Fahrschule, Postanschrift, geografische Koordinaten dieser Anschrift, Rechnungsadresse, Umsatzsteuerangaben, Abonnement- und Zahlungsstatus. |
| Fahrschülerdaten | Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Postanschrift und Ort, Land, Geburtsdatum, Ausweisnummer, Foto, Führerscheinklasse, Beitrittsdatum und Kontostatus. |
| Daten der Erziehungsberechtigten | Bei minderjährigen Fahrschülern: Name, Verhältnis, E-Mail-Adresse und Telefonnummer eines Elternteils oder Erziehungsberechtigten. |
| Hochgeladene Dokumente | Dateien, die eine Fahrschule einer Fahrschülerakte beifügt — typischerweise Ausweisdokumente, Führerscheinunterlagen und ärztliche Bescheinigungen. |
| Lern- und Bewertungsdaten | Absolvierte Fahrstunden, Dauer und verbleibendes Stundenguthaben, Kompetenzbewertungen, erreichte Lernziele, Ersteinschätzung, Anmerkungen der Fahrlehrer, Prüfungstermine, Ergebnisse und Punktzahlen. |
| Finanzdaten | Bestellungen, Rechnungen, Zahlungen und Rückerstattungen, die einem Fahrschüler zugeordnet sind. |
| Supportdaten | Support-Tickets und die zugehörigen Nachrichtenverläufe, einschließlich dessen, was Sie darin schreiben. |
| Technische Daten | IP-Adresse, Browser- und Gerätetyp und — nur auf unserer Website und nur mit Ihrer Zustimmung — Daten zur Reichweitenmessung. |
Wir fragen keine besonderen Kategorien personenbezogener Daten nach Art. 9 ab. Lädt eine Fahrschule eine ärztliche Bescheinigung in eine Fahrschülerakte, kann dieses Dokument Gesundheitsdaten enthalten; die Fahrschule entscheidet, ob sie das tut und auf welcher Grundlage.
Jeder Zweck braucht eine Rechtsgrundlage. Unsere sind nachstehend zweckbezogen aufgeführt, wie Art. 13 Abs. 1 lit. c es verlangt.
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der Plattform für eine Fahrschule: Terminplanung, Fahrschülerakten, Fortschrittsverfolgung, Rechnungsstellung | Erfüllung unseres Vertrags mit der Fahrschule (Art. 6 Abs. 1 lit. b). Für die dort erfassten Fahrschüler und Fahrlehrer handeln wir als Auftragsverarbeiter auf Weisung der Fahrschule. |
| Anlegen und Verwalten eines Kontos, Authentifizierung von Anmeldungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b). |
| Einziehen der Abonnementgebühren und Führen der Buchhaltung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) und Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c). |
| Versand von Fahrstundenerinnerungen per E-Mail und Push-Nachricht | Erfüllung des Vertrags zwischen Fahrschüler und Fahrschule, auf deren Weisung. Jeder Empfänger kann sie in seinen Einstellungen abschalten. |
| Beantwortung von Supportanfragen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) und unser berechtigtes Interesse an einem unterstützbaren Dienst (Art. 6 Abs. 1 lit. f). |
| Führen eines Prüfprotokolls über Aktionen an Datensätzen | Berechtigtes Interesse an Sicherheit, Nachweisbarkeit und Streitbeilegung (Art. 6 Abs. 1 lit. f) sowie Art. 5 Abs. 2. |
| Absicherung des Dienstes und Untersuchung von Missbrauch | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f). |
| Reichweitenmessung auf unserer Website | Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können. |
| Versand von Marketing-E-Mails über DrivePlan an geschäftliche Kontakte | Einwilligung oder unser berechtigtes Interesse daran, Fahrschulen ein Produkt für Fahrschulen vorzustellen (Art. 6 Abs. 1 lit. f). Jede Nachricht enthält einen Abmeldelink. |
In den meisten Ländern, in denen wir tätig sind, beginnt die Fahrausbildung vor der Volljährigkeit — begleitetes Fahren in Frankreich etwa ab 15 Jahren. Ein erheblicher Teil der Fahrschülerakten in DrivePlan betrifft daher Minderjährige, und wir behandeln das als Regel, nicht als Ausnahme.
Konkret heißt das: Kontaktdaten der Erziehungsberechtigten werden gespeichert, damit die Fahrschule einen verantwortlichen Erwachsenen erreichen kann; Ausweisdokumente und Geburtsdaten sind nur für die Administratoren der eigenen Fahrschule und für den Fahrschüler selbst sichtbar; und die Akte eines Minderjährigen wird zu denselben Bedingungen gelöscht wie jede andere.
Das Verhältnis besteht zwischen dem Fahrschüler (oder seinen Erziehungsberechtigten) und der Fahrschule: Diese muss die nach geltendem Recht erforderlichen Zustimmungen einholen, bevor sie einen Minderjährigen anmeldet und dessen Daten erfasst. Wir bieten Kindern keine Konten direkt an.
Diese Fristen werden durch geplante Jobs durchgesetzt, nicht guten Absichten überlassen. Eine Fahrschule kann sie verlängern, wenn sie dafür einen Grund hat; sie kann sie nicht unter das gesetzlich Vorgeschriebene verkürzen.
| Daten | Frist |
|---|---|
| Rechnungen, Zahlungen, Bestellungen, Fahrstunden und Prüfungen | Zehn Jahre ab dem Datum des Belegs. Art. L123-22 des französischen Handelsgesetzbuchs schreibt diese Aufbewahrung von Buchführungsunterlagen vor, was einem Löschverlangen für diese Belege vorgeht (Art. 17 Abs. 3 lit. b). Danach automatische Löschung. |
| Fahrschülerakte | Für die Dauer der Beziehung zur Fahrschule, danach drei Jahre ohne Aktivität; anschließend werden die identifizierenden Daten automatisch gelöscht. |
| Ausweisdokumente und andere hochgeladene Dateien | Werden mit der Löschung der Fahrschülerakte gelöscht, oder früher, wenn die Fahrschule sie entfernt. |
| Konto- und Personaldaten | Für die Lebensdauer des Kontos. Löschung bei Kontoschließung, vorbehaltlich der oben genannten Buchführungsfrist. |
| Prüfprotokoll | Ein Jahr. |
| Support-Tickets | Für die Lebensdauer des Kontos, damit der Verlauf eines Vorgangs nachvollziehbar bleibt. |
| Anfragen über das Kontaktformular | Drei Jahre nach unserem letzten Austausch, entsprechend den CNIL-Empfehlungen zu Interessentendaten. |
| Einwilligungsnachweis für Cookies | Dreizehn Monate, dann fragen wir erneut. |
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke Dritter weiter.
Für den Betrieb der Plattform nutzen wir eine kleine Anzahl von Dienstleistern: Hosting, E-Mail-Versand, Zahlungen, KI-Funktionen. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden, handelt ausschließlich auf unsere Weisung und erhält nur, was seine Aufgabe erfordert.
Die vollständige Liste — mit Aufgabe, Verarbeitungsort und Rechtsgrundlage — veröffentlichen wir auf unserer Seite zu Unterauftragsverarbeitern. Fahrschulen werden vor jeder Ergänzung informiert.
Wir geben Daten außerdem weiter, wenn ein Gesetz oder eine gerichtliche Entscheidung es verlangt, und könnten Datensätze im Rahmen einer Fusion oder Übernahme übertragen — der Erwerber wäre dann an diese Erklärung gebunden oder würde Sie vor einer Änderung informieren.
Wir sind in Frankreich ansässig, die Plattform selbst läuft jedoch auf Google-Cloud-Infrastruktur in den Vereinigten Staaten. Die in dieser Erklärung beschriebenen Daten — Fahrschülerakten, Fahrstunden, Rechnungen, hochgeladene Dokumente — werden daher außerhalb des Europäischen Wirtschaftsraums gespeichert und verarbeitet.
Diese Übermittlung stützt sich auf eine von zwei Grundlagen: den Angemessenheitsbeschluss der Europäischen Kommission zum EU–US Data Privacy Framework, sofern der Empfänger dort zertifiziert ist; oder die Standardvertragsklauseln der Kommission zusammen mit einer Folgenabschätzung für das Zielland und zusätzlichen technischen Maßnahmen, vor allem Verschlüsselung bei der Übertragung und im Ruhezustand. Unsere Seite zu Unterauftragsverarbeitern nennt die jeweils geltende Grundlage und den Verarbeitungsort jedes Anbieters.
Wir sagen das lieber deutlich, als uns als europäisch darzustellen und Sie es selbst herausfinden zu lassen. Wenn Ihre Fahrschule verlangt, dass ihre Daten im EWR bleiben, sagen Sie es vor Vertragsschluss — es ist eine Entscheidung darüber, wo die Datenbank betrieben wird, und nicht nachträglich einstellbar.
Eine frühere Fassung dieser Erklärung nannte das Privacy Shield. Dieser Rahmen wurde vom Gerichtshof der Europäischen Union im Juli 2020 für ungültig erklärt, und wir stützen uns für keine Übermittlung darauf. Der Hinweis hätte nicht stehen bleiben dürfen; er wurde entfernt.
Kein System ist perfekt. Stellen wir eine Verletzung fest, die Ihre Rechte voraussichtlich gefährdet, melden wir sie der CNIL innerhalb von 72 Stunden und informieren die Betroffenen unverzüglich.
Die DSGVO gibt Ihnen die folgenden Ansprüche gegen uns. Ihre Ausübung ist kostenlos, und wir antworten innerhalb eines Monats — bei besonders komplexen Anfragen teilen wir Ihnen mit, dass wir länger brauchen.
Zur Ausübung dieser Rechte schreiben Sie an privacy@driveplan.net. Sind Sie Fahrschüler oder Fahrlehrer einer Fahrschule, liegt Ihre Akte dort und der Weg ist in der Regel schneller — Sie können sich aber immer an uns wenden.
Sind Sie mit unserer Antwort nicht einverstanden, können Sie Beschwerde bei der Commission Nationale de l’Informatique et des Libertés (CNIL) einlegen, unserer Aufsichtsbehörde: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — https://www.cnil.fr/fr/plaintes. Sie können sich auch an die Behörde Ihres Wohn- oder Arbeitsorts wenden.
DrivePlan bietet optionale KI-Funktionen: das Zusammenfassen von Rückmeldungen der Fahrlehrer zu Fahrstunden und die Möglichkeit, das Produkt über einen externen KI-Assistenten zu bedienen, wenn eine Fahrschule einen solchen verbindet.
Übermittelt eine Funktion Text an einen KI-Anbieter, kann dieser Text personenbezogene Daten enthalten, etwa den Namen eines Fahrschülers in einer Anmerkung. Die beteiligten Anbieter sind auf unserer Seite zu Unterauftragsverarbeitern genannt.
Zwei Grenzen gelten. Keine KI-Funktion entscheidet allein über eine Person: Das Ergebnis ist ein Vorschlag, über den ein Mensch befindet. Und ein externer KI-Assistent erhält niemals mehr Zugriff, als die Person hatte, die ihn verbunden hat; sensible Felder — Ausweisnummer, Geburtsdatum, Kontaktdaten der Erziehungsberechtigten — bleiben grundsätzlich ausgeschlossen.
Wir aktualisieren diese Erklärung, wenn sich unsere Praxis ändert. Das Datum oben entspricht immer der geltenden Fassung.
Bei wesentlichen Änderungen, die Sie betreffen, informieren wir Sie vor Inkrafttreten — per E-Mail an Kontoinhaber und im Produkt. Betrifft eine Änderung eine Verarbeitung, in die Sie eingewilligt haben, fragen wir erneut, statt anzunehmen, die alte Antwort gelte weiter.
Fragen zum Datenschutz: privacy@driveplan.net
Alle übrigen Anliegen: contact@driveplan.net
Post: TODO — registered company name, 5 Boulevard Jules Guesde, 93200 Saint-Denis, France