Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fahrschule DEVAM
Fahrschule Devam GmbH
Ulmenstr. 2
90443 Nürnberg

Telefon: 0176 41693949
E-Mail: [email protected]

Weitere Angaben finden Sie im Impressum.

2. Hosting und Server-Logfiles

Wenn Sie eine Seite aufrufen, überträgt Ihr Browser automatisch technische Informationen an unseren Webserver. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• HTTP-Statuscode und übertragene Datenmenge
• zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind technisch erforderlich, um Ihnen die Website auszuliefern. Je nach Serverkonfiguration werden sie in Protokolldateien (Logfiles) gespeichert, damit Fehler erkannt und Angriffe abgewehrt werden können. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website.

Cloudflare: Vor dem Ursprungsserver wird Cloudflare ausschließlich für DNS, Reverse Proxy, Web Application Firewall (WAF), DDoS-Abwehr, Missbrauchsschutz und grundlegende Ratenbegrenzung eingesetzt. Dafür kann Cloudflare notwendige technische Daten verarbeiten, insbesondere IP-Adresse, Anfragezeit, Hostname und Pfad, HTTP-Header, technische Browser-/User-Agent-Daten, TLS-/Sicherheitsinformationen sowie Firewall- und Sicherheitsereignisdaten. Es wird nicht behauptet, dass dabei keine personenbezogenen Daten an Cloudflare gelangen oder dass die Verarbeitung ausschließlich in Deutschland erfolgt. Cloudflare Web Analytics, Browser Insights/RUM, Zaraz, Workers, Images und Turnstile werden von dieser Website nicht benötigt oder eingesetzt. Cloudflare-Land-/Stadt-Header werden nicht für Besucherstatistik oder Besucherprofile gespeichert.

Wenn Sie ein Formular oder eine andere Eingabe absenden, wird der übermittelte Inhalt als Bestandteil der HTTPS-Anfrage technisch notwendigerweise durch den Cloudflare-Reverse-Proxy geleitet und kann dort zur Auslieferung der Website sowie zu Sicherheits- und WAF-Zwecken technisch verarbeitet werden.

Datum, Uhrzeit und Wetter: Die Zeile mit Datum, Uhrzeit und dem aktuellen Wetter in Nürnberg wird in Ihrem Browser angezeigt. Die Wetterdaten ruft unser Server beim Deutschen Wetterdienst (DWD, Open-Data-Angebot, Messstation Nürnberg) ab und speichert sie kurzzeitig zwischen. Dabei werden keine Daten von Ihnen an den Deutschen Wetterdienst übermittelt.

3. Cookies und Speicherung in Ihrem Browser

Nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) dürfen Informationen auf Ihrem Endgerät grundsätzlich nur mit Ihrer Einwilligung gespeichert oder ausgelesen werden – außer, dies ist für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich.

Öffentliche Seiten: Sprache, Darstellung und Ihre Einwilligungsentscheidung speichern wir als notwendige Einstellungen lokal in Ihrem Browser. Beim ersten Besuch ist Statistik ausgeschaltet und der Einwilligungsbanner bietet gleichwertig „Alle akzeptieren“, „Nur notwendige“ und „Einstellungen“ an. Nur nach Ihrer ausdrücklichen Statistik-Einwilligung wird für die aktuelle Browsersitzung eine zufällige Sitzungskennung im sessionStorage angelegt. Über „Cookie-Einstellungen“ im Seitenfuß können Sie die Einwilligung jederzeit widerrufen; dann endet die Erfassung sofort und die optionale Sitzungskennung wird gelöscht.

Unabhängig davon legt Ihr Browser bereits geladene Dateien wie Bilder oder die Schrift in seinem Zwischenspeicher (Cache) ab, damit Seiten schneller laden. Diesen Zwischenspeicher können Sie jederzeit in den Einstellungen Ihres Browsers leeren.

Verwaltungsbereich: Nur wer sich im geschützten Verwaltungsbereich der Fahrschule anmeldet, erhält technisch notwendige Cookies: ein Sitzungs-Cookie und ein Cookie, das den Browser als bereits bekanntes Gerät ausweist, damit Angriffe auf die Anmeldung gebremst werden können, ohne berechtigte Personen auszusperren. Besucherinnen und Besucher der Website sind davon nicht betroffen.

Wir setzen keine Tracking-Pixel und keine Analyse- oder Marketingdienste von Drittanbietern ein. Es gibt kein Canvas-, Audio-, Font-, WebGL- oder sonstiges Geräte-Fingerprinting. Der Formular- und Anmeldeschutz läuft ausschließlich auf unserem DEVAM-Server; Einzelheiten stehen in Abschnitt 11.

Einwilligungsbasierte eigene Besucherstatistik: Nach Ihrer Einwilligung erfassen wir auf unserem eigenen Server Besuchszeit und aufgerufene interne Seite, Website- und Browser-Sprache, ungefähres Land und ungefähre Stadt (nur wenn der Server eine lokale oder vertrauenswürdige GeoIP-Quelle bereitstellt), die reine Referrer-Domain oder direkten Aufruf, ausschließlich utm_source, utm_medium und utm_campaign sowie Geräteklasse, Browserfamilie und Betriebssystemfamilie. Externe Referrer-Pfade und Query-Strings werden nicht gespeichert. Die vollständige IP-Adresse und der vollständige User-Agent werden nicht in der Statistikdatenbank gespeichert und nicht an einen Geo-Dienst übermittelt. Eine zufällige Sitzungskennung wird serverseitig nur als tagesgebundener HMAC verarbeitet und spätestens am Folgetag gelöscht. Dauerhaft bleiben ausschließlich zusammengefasste Tageswerte. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Anzeige „Heute geöffnet“: Ob wir gerade geöffnet haben, berechnet Ihr Browser direkt auf der Seite anhand der Uhrzeit Ihres Geräts und der veröffentlichten Öffnungszeiten. Dabei wird nichts gespeichert und nichts an uns oder Dritte übertragen.

4. Kontaktformular und Bearbeitung Ihrer Anfrage

Wenn Sie uns über das Kontakt- bzw. Preisanfrageformular schreiben, verarbeiten wir die Angaben, die Sie dort machen. Pflichtangaben sind nur die Daten, ohne die wir Ihre Anfrage nicht zuordnen und beantworten können:

• Art der Anfrage (zum Beispiel Preis-/Kostenanfrage, allgemeine Frage oder Rückruf)
• Vorname und Nachname
• E-Mail-Adresse oder Telefonnummer (mindestens eines davon; für einen Rückruf die Telefonnummer)
• gewünschte Führerscheinklasse bzw. Thema der Anfrage
• Nachricht – bei Preisanfragen, Anmeldungswünschen und Rückrufen freiwillig
• Bestätigung, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben (mit Zeitpunkt)

Freiwillig können Sie zusätzlich den gewünschten Beginn der Ausbildung und einen Betreff angeben. Außerdem speichern wir, in welcher Sprache Sie die Website genutzt haben, damit wir Ihnen passend antworten können. Eine Einwilligung in Werbung oder einen Newsletter ist mit dem Formular nicht verbunden.

Zweck und Rechtsgrundlage: Wir verwenden die Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Zielt Ihre Anfrage auf eine Ausbildung bei uns ab, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). In allen anderen Fällen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Anfragen, die an uns gerichtet werden. Das Bestätigungsfeld dokumentiert lediglich, dass Sie diese Hinweise zur Kenntnis genommen haben; es ist keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO.

Ablauf: Ihre Angaben werden verschlüsselt an unseren Webserver übertragen und dort in einer Datenbank außerhalb des öffentlich abrufbaren Web-Verzeichnisses als Kontaktanfrage gespeichert. Zusätzlich senden wir eine Benachrichtigung an das Postfach der Fahrschule. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie eine automatische Eingangsbestätigung in der Sprache, in der Sie die Website genutzt haben – eine reine Bestätigung, keine Werbung. Kann diese Bestätigung nicht versendet werden, bleibt Ihre Anfrage trotzdem gespeichert.

Weiterbearbeitung im Verwaltungsbereich: Berechtigte Mitarbeiterinnen und Mitarbeiter der Fahrschule sehen Ihre Anfrage im internen Verwaltungsbereich, halten dort den Bearbeitungsstand fest (zum Beispiel „neu“, „kontaktiert“, „Termin vereinbart“) und können interne Notizen sowie einen Beratungstermin dazu anlegen. Wird aus Ihrer Anfrage eine Ausbildung, legen wir dazu einen Kundendatensatz an. Zugriffe und Änderungen werden protokolliert (siehe Abschnitt 10).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht aus Ihrer Anfrage ein Ausbildungsverhältnis, bewahren wir die Angaben so lange auf, wie es für dessen Durchführung und aufgrund gesetzlicher Pflichten erforderlich ist.

Zum Schutz vor Spam enthält das Formular ein für Menschen unsichtbares Feld sowie eine kurzlebige technische Prüfkennung; außerdem begrenzen wir die Anzahl der Anfragen (siehe Schutz vor Missbrauch).

4a. Terminmitteilungen und Bestätigungsnachweis

Wenn wir für eine Kundin oder einen Kunden einen Termin planen, verarbeiten wir die zur Durchführung erforderlichen Termin- und Kontaktdaten. Dazu können Kundennummer, Datum und Uhrzeit, Treffpunkt, Fahrlehrkraft, Fahrzeug, Kennzeichen, Getriebeart und Führerscheinklasse gehören. Die Kundin oder der Kunde erhält eine transaktionale E-Mail mit einem zufälligen, zeitlich begrenzten Bestätigungslink und einer einzigen Termin-PDF in Deutsch, Türkisch, Russisch, Englisch und Arabisch. Die Fahrlehrkraft erhält nur die für den Termin erforderlichen Angaben; interne vertrauliche Notizen werden nicht versandt.

Über den Bestätigungslink können die Termindaten, die für diesen Termin geltende Fassung der Absagebedingungen und die dazugehörige PDF abgerufen werden. Eine Bestätigung erfolgt nur nach einer ausdrücklichen Auswahl. Als Nachweis speichern wir insbesondere Terminbezug und -schnappschuss, Fassung und Text der Bedingungen, Dokumentkennung und -fassung, SHA-256-Prüfsumme der PDF, Sprache und Zeitpunkt. Zum Missbrauchsschutz können datenschutzfreundliche Einweg-Hashwerte der Anfrage gespeichert werden. Der Link selbst wird nur als Hashwert gespeichert und kann ablaufen oder widerrufen werden.

Eine Absage oder Änderung über den Bestätigungslink ist nicht möglich; sie kann telefonisch oder in Textform, insbesondere per E-Mail, mitgeteilt werden, wie in den Absagebedingungen beschrieben. Ein Absageversuch über den Link wird lediglich protokolliert. Rechtsgrundlage für Terminabwicklung, Mitteilungen und Nachweise ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies der Durchführung bzw. Anbahnung des Ausbildungsverhältnisses dient; Sicherheitsprotokolle stützen wir ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Nachweise werden gegen nachträgliche Änderung geschützt und nur so lange aufbewahrt, wie dies für Vertragsabwicklung, die Geltendmachung oder Abwehr von Ansprüchen und gesetzliche Pflichten erforderlich ist.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Daten, die Sie uns mitteilen (zum Beispiel Name, Telefonnummer, E-Mail-Adresse und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Ausbildung geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Für die Speicherdauer gilt das zum Kontaktformular Gesagte.

E-Mail-Verkehr: E-Mails an unser Postfach ruft unser Webserver über eine verschlüsselte Verbindung beim E-Mail-Anbieter ab und legt sie – zusammen mit unseren Antworten – im geschützten Verwaltungsbereich ab, getrennt von den übrigen Daten. Wir ordnen eine E-Mail Ihrer Anfrage oder Ihrem Kundendatensatz zu, wenn die Absenderadresse dazu passt; andernfalls bleibt sie ohne Zuordnung. Auf eine neue E-Mail kann eine automatische Eingangsbestätigung folgen (nicht bei automatisch erzeugten Nachrichten und höchstens einmal innerhalb einer Wartezeit). In E-Mails enthaltene externe Bilder werden nicht automatisch geladen. Wir versenden keine Newsletter und keine Werbe-E-Mails; die E-Mail-Kommunikation dient ausschließlich der Bearbeitung Ihres Anliegens bzw. Ihrer Ausbildung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Ausbildung geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp: Derzeit sind weder eine WhatsApp-Funktion noch eine automatische API oder ein aktiver externer Link zu WhatsApp eingeschaltet.

6. Google-Bewertungen

Die Google-Places-/Bewertungsschnittstelle und externe Google-Bewertungslinks sind derzeit deaktiviert. Weder unser Server noch Ihr Browser rufen für diesen Bereich automatisch Daten bei Google ab; Bewertungsinhalte werden von dieser Website nicht gespeichert.

7. Kartenvorschau und Routenplanung

Die Karte auf der Kontaktseite ist ein Bild, das auf unserem Server gespeichert ist (Kartendaten © OpenStreetMap-Mitwirkende). Beim Anzeigen wird keine Verbindung zu einem Kartendienst aufgebaut.

Der Google-Maps-Routenlink und die extern verlinkte Adresse sind derzeit deaktiviert. Das lokale Kartenbild stellt keine Verbindung zu Google her.

8. Links zu Instagram und TikTok

Wir binden keine Inhalte, Plugins oder Tracking-Pixel sozialer Netzwerke ein. Instagram- und TikTok-Links sind derzeit deaktiviert; die Website stellt keine Verbindung zu diesen Plattformen her.

9. Schriftarten, Symbole und Bilder

Die verwendete Schriftart (Archivo), die Symbole und alle Bilder werden von unserem eigenen Server geladen. Dabei werden keine Daten an externe Anbieter wie Google Fonts oder Content-Delivery-Netzwerke übertragen.

10. Interner Verwaltungsbereich

Der Verwaltungsbereich dieser Website ist nicht öffentlich und nur nach Anmeldung erreichbar. Er wird ausschließlich von der Fahrschule genutzt und dient der Pflege der Website sowie der Bearbeitung von Anfragen, Kundendaten und Terminen.

• Zugangskonten: Für jede berechtigte Person werden Anmeldename, Anzeigename, Rolle, Berechtigungen und ein Passwort-Hashwert gespeichert, bei aktivierter Zwei-Faktor-Anmeldung zusätzlich ein verschlüsselter Schlüssel für die Authenticator-App. Passwörter werden niemals im Klartext gespeichert.
• Protokoll: Anmeldungen, Änderungen an Inhalten und Betriebsdaten sowie Änderungen an Anfragen, Kundendaten und Terminen werden mit Zeitpunkt, handelnder Person und betroffenem Datensatz protokolliert. Das Protokoll dient der Nachvollziehbarkeit und der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO, im Beschäftigungskontext ergänzend § 26 BDSG). Passwörter, PINs und Sitzungskennungen werden nicht protokolliert; die IP-Adresse wird nur als Hashwert gespeichert.
• Löschfreigabe: Das endgültige Löschen wichtiger Datensätze ist nur nach Freigabe durch eine berechtigte Person und Eingabe einer Freigabe-PIN möglich. Bis dahin sind gelöschte Datensätze nur noch im Papierkorb sichtbar.

11. Schutz vor Missbrauch

Um das Kontaktformular und den Verwaltungsbereich vor automatisierten Angriffen und Spam zu schützen, begrenzen wir die Zahl der Anfragen pro Absender. Dazu speichern wir auf dem Webserver für höchstens 24 Stunden einen Hashwert, der aus Ihrer IP-Adresse und einem geheimen Schlüssel berechnet wird und die IP-Adresse nicht im Klartext enthält, zusammen mit den Zeitpunkten der Anfragen. Fehlgeschlagene Anmelde- und Bestätigungsversuche im Verwaltungsbereich werden für höchstens 48 Stunden gezählt. Identische Anfragen, die innerhalb weniger Minuten mehrfach abgeschickt werden, speichern wir nur einmal. Außerdem nimmt das Formular nur Anfragen an, die von dieser Website selbst stammen.

Erstanbieter-Sicherheitsaufgabe: Kontaktformular und Anmeldung verwenden eine kurzlebige, signierte und einmalig verwendbare Rechenaufgabe unseres eigenen Servers. Hinzu kommen Honeypot, Herkunfts- und CSRF-Prüfungen, Einmal-Token, Wiederholungsschutz, Ratenbegrenzung und temporäre Sperren. Es gibt keinen externen Anti-Bot-Aufruf, kein Browser-Fingerprinting und keine dauerhafte Gerätekennung.

Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Formulare und Konten vor Bots, Spam und automatisierten Angriffen.

Sicherheitsprotokoll: Anfragen, die eindeutig auf einen Angriff oder automatisiertes Ausspähen hindeuten, halten wir in einem gesonderten Sicherheitsprotokoll fest. Gespeichert werden nur eine datenschutzschonende Netzwerkkennung bzw. ein Netzbereich, Zeitpunkt, angeforderter Pfad, Methode/Status und bei Bedarf eine grobe Browserfamilie. Vollständiger User-Agent, Proxy-Kette, Cloudflare-Land-/Stadt-/Ray-Daten, Formular- oder Mailinhalt, Passwort, Token, Autorisierungsheader und Cookies werden nicht gespeichert. Wiederholte Angriffe können höchstens 24 Stunden vorübergehend gesperrt werden; gewöhnliche Seitenaufrufe werden dort nicht erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit und Funktionsfähigkeit der Website.

12. Empfänger und Dienstleister

Google-/Meta-/Social-Integrationen und die zugehörigen externen Links sind deaktiviert; die Website stellt daher keine automatische Verbindung dorthin her.

13. Übermittlung in Drittländer

Der Reverse-Proxy- und Sicherheitsbetrieb von Cloudflare kann Verarbeitung außerhalb Deutschlands umfassen; die Anwendung gibt weder eine Deutschland-only Zusage noch ein Compliance-Zertifikat aus. Hosting, Mail, Cloudflare-Konfiguration und Datenschutzinformationen werden getrennt geprüft. Anbieter-Verträge, Übermittlungsgrundlagen und kontospezifische Einstellungen muss der Betreiber gegebenenfalls bestätigen.

Turnstile, Telegram-Transport, Google Places, WhatsApp-API, Marketing-Tracker und externe Social-Links sind deaktiviert. Aktiviert der Betreiber später einen externen Dienst, muss diese Information zuvor geprüft werden.

14. Speicherdauer im Überblick

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

15. Ihre Rechte

Nach der DSGVO haben Sie uns gegenüber folgende Rechte:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe nächster Abschnitt)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Das betrifft die einwilligungsbasierte Besucherstatistik: Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Wenden Sie sich dafür einfach per E-Mail an [email protected] oder über die oben genannten Kontaktwege an uns.

16. Widerspruchsrecht

17. Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Unternehmen in Bayern ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
www.lda.bayern.de (öffnet in neuem Tab)

18. Aktualität dieser Datenschutzerklärung

Stand: September 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.