Fahrschule 26

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Fahrschule 26. Inhaber Hakim Majjouti
Gerresheimer Straße 88
40721 Hilden
Telefon: +49 2103 7153172
E-Mail: info@fahrschule26.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG liegen bei uns nicht vor. Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und unsere Leistungen erforderlich ist oder du eingewilligt hast. Wir verkaufen keine Daten.

Diese Website lädt von sich aus nichts von fremden Servern nach: Schriften und Symbole liegen bei uns. Beim bloßen Aufruf einer Seite wird deine IP-Adresse an keinen Dritten übermittelt. Die Verbindung zwischen deinem Browser und unserem Server ist durchgehend mit TLS verschlüsselt, erkennbar an https:// und dem Schlosssymbol.

3. Server-Logfiles

Beim Aufruf der Website werden automatisch technische Daten erfasst (u. a. gekürzte IP-Adresse, Browsertyp und -version, Betriebssystem, Datum und Uhrzeit des Zugriffs, abgerufene Seite). Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach kurzer Zeit gelöscht.

4. Hosting

Diese Website wird bei der Vercel Inc. (USA) gehostet. Der Anbieter verarbeitet in unserem Auftrag technische Daten (insbesondere Server-Logfiles) zur Auslieferung der Seite. Es liegt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vor; für die Übermittlung in die USA bestehen Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Schriftarten und Symbole

Alle Schriftarten und Symbole dieser Website liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es findet keine Verbindung zu Google Fonts, zu fonts.gstatic.com, zu Icon-Diensten oder zu Content-Delivery-Netzwerken statt. Deine IP-Adresse wird beim Aufruf einer Seite an keinen dieser Dienste übermittelt.

6. Anmeldung, Kontakt und Terminbuchung

Wenn du dich über unser Anmelde- oder Terminformular anmeldest oder uns kontaktierst, verarbeiten wir die angegebenen Daten (u. a. Name, Geburtsdatum und -ort, Staatsangehörigkeit, Anschrift, E-Mail und Telefonnummer) zur Bearbeitung deiner Anfrage und zur Anbahnung bzw. Durchführung des Ausbildungsverhältnisses. Diese Daten sind für den Führerschein-Antrag bei der Behörde erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Speicherung der Anfragen nutzen wir die Datenbank-/Backend-Plattform Supabase; der Versand von Bestätigungs- und Benachrichtigungs-E-Mails erfolgt über unseren E-Mail-Dienstleister (Resend bzw. unseren E-Mail-Provider Namecheap Private Email). Diese Anbieter sind als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig. Eine Weitergabe an sonstige Dritte erfolgt nur, soweit dies zur Vertragsabwicklung oder gesetzlich erforderlich ist (z. B. Fahrerlaubnisbehörde, Technische Prüfstelle des TÜV).

7. KI-Chat-Assistent

Im Chat auf dieser Website antwortet eine künstliche Intelligenz, kein Mitarbeiter. Das steht so auch über dem Chatfenster und in der ersten Nachricht. Wir weisen dich darauf hin, weil Art. 50 Abs. 1 der KI-Verordnung (Verordnung (EU) 2024/1689) das verlangt: Wer mit einem KI-System spricht, muss das wissen.

Der Assistent kann sich irren. Er gibt Auskunft zu Klassen, Ablauf, Theorieplan und Anmeldung. Verbindlich ist immer, was dir unser Büro sagt. Er trifft keine Entscheidung über dich: Ob wir dich ausbilden, zu welchem Preis und zu welchem Termin, entscheiden Menschen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Wenn du den Chat nutzt, verarbeiten wir deine Nachrichten sowie technische Daten (IP-Adresse, Browser-Kennung), um deine Frage zu beantworten. Zur Erzeugung der Antworten wird der Nachrichtenverlauf an Google Gemini (Google Ireland Ltd. / Google LLC, USA) übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Antwort nach Art. 6 Abs. 1 lit. f DSGVO; indem du den Chat öffnest und schreibst, entscheidest du dich aktiv dafür.

Bitte gib im Chat keine sensiblen Daten ein, keine Ausweisnummern, keine Gesundheitsangaben, keine Kontodaten. Möchtest du mit einem Menschen sprechen, nutze Telefon, E-Mail oder WhatsApp; ein Mitarbeiter kann ein Gespräch außerdem aus dem Büro heraus übernehmen. Dann steht „Ein Mensch ist im Chat“ über dem Fenster.

8. Künstliche Intelligenz bei Blogtexten

Für Beiträge in unserem Blog nutzen wir teilweise ein KI-Werkzeug, um einen ersten Entwurf zu erzeugen. Veröffentlicht wird nichts unbesehen: jeder Text wird von uns gelesen, korrigiert und freigegeben, bevor er online geht, inhaltlich verantwortlich sind wir, nicht die Maschine.

Für dich als Besucher werden dabei keine personenbezogenen Daten verarbeitet: der Entwurf entsteht in unserem internen Bereich, lange bevor du die Seite aufrufst.

9. Google Maps

Auf der Standort-Seite binden wir eine Karte von Google Maps (Google Ireland Ltd. / Google LLC, USA) ein. Die Karte wird erst nach deinem ausdrücklichen Klick („Karte laden“) geladen. Erst dann werden Daten, u. a. deine IP-Adresse, an Google übertragen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; ohne Klick findet keine Übertragung statt.

10. Kontakt über WhatsApp

Wir bieten WhatsApp als Kontaktkanal an. Wenn du uns über WhatsApp schreibst, werden die Inhalte und Metadaten deiner Nachricht durch die WhatsApp Ireland Ltd. / Meta Platforms (USA) verarbeitet. Erst durch dein aktives Anschreiben kommt eine Datenübertragung zustande; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für die WhatsApp-Datenverarbeitung gelten zusätzlich die Datenschutzbestimmungen von WhatsApp/Meta.

11. Reichweitenmessung mit PostHog

Nur mit deiner Einwilligung messen wir mit PostHog, betrieben von PostHog, Inc., über Server in der Europäischen Union. Damit sehen wir, welche Seiten aufgerufen werden, welche Schaltflächen geklickt werden und an welcher Stelle jemand abbricht.

Vor deiner Einwilligung wird PostHog nicht gestartet: kein Cookie, keine Speicherung auf deinem Gerät, keine Verbindung zu PostHog. Stimmst du zu, speichert PostHog eine zufällige Kennung als Cookie und im Local Storage deines Browsers. Über diese Kennung erkennen wir dich bei einem späteren Besuch wieder und zählen dich als eine Person statt als mehrere Aufrufe.

Verarbeitet werden dabei:

Deine Eingaben bleiben in dieser Aufzeichnung unkenntlich. Was du in ein Feld tippst, wird schon in deinem Browser durch Sternchen ersetzt und erreicht uns nie im Klartext. Dasselbe gilt für die Zusammenfassung am Ende der Anmeldung und für deine Nachrichten im Chatfenster.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, unten im Seitenfuß unter „Cookie-Einstellungen“. Welche Cookies dabei gesetzt werden, steht in Ziffer 15.

Sendet dein Browser ein „Do Not Track“-Signal, findet auch nach einer Einwilligung keine Messung statt. Die Daten liegen auf Servern in der Europäischen Union; mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

12. Kampagnen-Zuordnung

Wenn du über eine Anzeige oder einen geteilten Link zu uns kommst, hängen an der Adresse Parameter wie utm_source, utm_campaign oder eine Klick-Kennung (z. B. gclid). Wir lesen diese Parameter aus, um zu erkennen, welche Anzeige zu einer Anmeldung geführt hat.

Dafür wird nichts auf deinem Gerät gespeichert, kein Cookie, kein Local Storage, kein Session Storage. Der Wert existiert nur im Arbeitsspeicher der geöffneten Registerkarte und ist weg, sobald du sie schließt oder die Seite neu lädst. § 25 TDDDG ist damit nicht berührt.

Vom Wert einer Klick-Kennung speichern wir nur, dass sie vorhanden war, nicht welche. Schickst du eine Anmeldung ab, wird die so ermittelte Herkunft zusammen mit deiner Anmeldung gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgskontrolle unserer Werbung nach Art. 6 Abs. 1 lit. f DSGVO; du kannst dem nach Art. 21 DSGVO jederzeit widersprechen.

Hast du der Statistik zugestimmt, hängt diese Herkunft zusätzlich an den Messwerten aus Ziffer 11. Ohne deine Zustimmung bleibt sie im Arbeitsspeicher und wird nur zusammen mit einer abgeschickten Anmeldung gespeichert.

13. Google Analytics 4

Nur mit deiner Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, welche Seiten aufgerufen werden und über welchen Weg Besucher zu uns finden.

Vor deiner Einwilligung wird kein Skript von Google geladen und keine Verbindung zu Google aufgebaut. Stimmst du zu, speichert Google Cookies auf deinem Gerät und verarbeitet unter anderem deine gekürzte IP-Adresse, Angaben zu Browser und Betriebssystem sowie die von dir aufgerufenen Seiten. Eine Übermittlung in die USA an die Google LLC lässt sich dabei nicht ausschließen; Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Google nach dem EU-US Data Privacy Framework.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, unten im Seitenfuß unter „Cookie-Einstellungen“. Welche Cookies dabei gesetzt werden, steht in Ziffer 15.

14. Meta-Pixel und Conversions API

Nur mit deiner Einwilligung arbeiten wir mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir schalten Werbung auf Instagram und Facebook und messen damit, welche Anzeige zu einer Anmeldung geführt hat. Das läuft über zwei Wege: das Meta-Pixel in deinem Browser und eine Meldung von unserem Server (Conversions API).

Im Browser meldet das Pixel an Meta, dass du eine Seite aufgerufen hast. Übertragen werden dabei unter anderem deine IP-Adresse, Angaben zu deinem Browser und die aufgerufene Adresse. Vor deiner Einwilligung wird kein Skript von Meta geladen und keine Verbindung zu Meta aufgebaut.

Von unserem Server melden wir zusätzlich, dass du das Anmeldeformular abgeschickt hast. Übermittelt werden dabei die beiden Cookie-Werte des Pixels (_fbp, _fbc), deine IP-Adresse, die Angabe zu deinem Browser, die Adresse der Seite, auf der du abgeschickt hast, sowie eine Kennung des Vorgangs, damit dieselbe Anmeldung nicht doppelt gezählt wird. Dazu kommt eine zufällige Kennung aus dem Cookie f26_eid, die dich über mehrere Besuche wiedererkennbar macht und für sich genommen nichts über dich aussagt.

Deine Kontaktdaten übermitteln wir dabei ausschließlich verschlüsselt. Betroffen sind E-Mail-Adresse, Telefonnummer, Vorname, Nachname, Postleitzahl, Wohnort und Geburtsdatum, soweit du sie angegeben hast. Aus jedem dieser Werte berechnen wir auf unserem Server eine Prüfsumme (SHA-256) und übermitteln nur diese. Meta vergleicht die Prüfsumme mit den eigenen Beständen und erfährt dadurch, ob du dort ein Konto hast. Aus einer Prüfsumme lässt sich der ursprüngliche Wert nicht zurückrechnen, im Klartext bekommt Meta deine Angaben also nicht. Zweck ist allein, eine Anmeldung dem Anzeigenklick zuzuordnen, der sie ausgelöst hat.

Von Minderjährigen übermitteln wir gar keine Kontaktdaten. Unsere Formulare fragen dein Geburtsdatum ab, und wenn du noch keine 18 bist, meldet unser Server an Meta nur, dass eine Anmeldung stattgefunden hat. Name, E-Mail-Adresse, Telefonnummer, Anschrift und Geburtsdatum bleiben dann vollständig bei uns, auch als Prüfsumme. Das entscheidet die Seite selbst, du musst dafür nichts einstellen.

Ohne deine Einwilligung in die Kategorie „Marketing“ findet keine dieser Übermittlungen statt. Widerrufst du später, hört die Übermittlung ab diesem Zeitpunkt auf; du kannst außerdem jederzeit die Löschung der bei Meta gespeicherten Angaben verlangen (Ziffer 5).

Bist du bei Instagram oder Facebook angemeldet, kann Meta diese Angaben deinem Konto zuordnen und für eigene Zwecke verwenden; auf die weitere Verarbeitung durch Meta haben wir keinen Einfluss. Auf beiden Wegen lässt sich eine Übermittlung in die USA nicht ausschließen, abgesichert über die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Meta nach dem EU-US Data Privacy Framework.

Für das Erheben und Übermitteln dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO), für das Pixel im Browser ebenso wie für die Meldung von unserem Server. Rechtsgrundlage ist in beiden Fällen deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar unter „Cookie-Einstellungen“ im Seitenfuß. Nach einem Widerruf meldet auch der Server nichts mehr. Welche Cookies gesetzt werden, steht in Ziffer 15.

15. Cookies und lokale Speicherung

Technisch notwendige Speicherung setzen wir ohne Einwilligung ein, gestützt auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alles darüber hinaus läuft erst, nachdem du im Banner zugestimmt hast.

Ohne Einwilligung, weil die Seite sonst nicht funktioniert:

Erst nach deiner Einwilligung:

Widerrufst du deine Einwilligung, laden wir die betroffenen Dienste nicht mehr und löschen die dazugehörigen Cookies. Deine Auswahl änderst du jederzeit über „Cookie-Einstellungen“ unten im Seitenfuß.

16. Empfänger und Auftragsverarbeitung

Eine Übermittlung deiner Daten findet nur in dem oben beschriebenen Umfang statt. Mit allen eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Im Überblick:

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Konkret:

18. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte verantwortliche Stelle.

19. Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Legst du Widerspruch ein, verarbeiten wir diese Daten nicht mehr. Es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine formlose Nachricht an info@fahrschule26.de genügt.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Auch der KI-Chat-Assistent entscheidet nichts über dich: ob, wann und zu welchem Preis wir dich ausbilden, entscheiden Menschen.

21. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zuständig in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

22. Bereitstellung der Daten

Die Bereitstellung der für die Ausbildung und den Führerschein-Antrag erforderlichen Daten ist gesetzlich bzw. vertraglich notwendig. Ohne diese Daten können wir den Ausbildungsvertrag nicht abschließen und durchführen.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich unsere Verarbeitung ändert, etwa weil ein Dienst dazukommt oder wegfällt. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 30. August 2026.

Fragen zur Verarbeitung? Schreib uns. Wer sich anmelden möchte, geht direkt zur Voranmeldung.