Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und unserer Leistungen.

1. Verantwortlicher im Sinne der DSGVO

Furkan Bakir handelnd unter „Bildungszentrum Verkehr" / „Taxi-Schulungen.de"

Austr. 107 70376 Stuttgart Deutschland

Telefon: +49 174 940 5547 E-Mail: kontakt@taxi-schulungen.de USt-IdNr.: DE347119763

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO / § 38 BDSG nicht bestellungspflichtig, da der Anbieter die gesetzlichen Schwellenwerte (mindestens 20 Personen ständig mit automatisierter Verarbeitung beschäftigt, keine Kerntätigkeit mit umfangreicher oder sensibler Datenverarbeitung) nicht überschreitet. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

3. Allgemeine Hinweise zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage eines gesetzlichen Erlaubnistatbestands.

Kategorien verarbeiteter Daten

Bestandsdaten (Name, E-Mail, Telefon)
Vertragsdaten (Kursbuchungen, Bestellhistorie, Zahlungsstatus)
Inhaltsdaten (Anfragen, Kontaktformular-Inhalte)
Nutzungsdaten (besuchte Seiten, Verweildauer, Klicks – nur bei Einwilligung)
Meta-/Kommunikationsdaten (IP-Adresse, Browser-Informationen, Device-Identifier)
Zahlungsdaten (werden ausschließlich vom Zahlungsdienstleister verarbeitet, nicht durch uns gespeichert)

Zwecke

Die Zwecke ergeben sich aus dem jeweiligen Abschnitt dieser Erklärung und umfassen insbesondere:

Vertragsabschluss und -abwicklung (Kursbuchung, Buchzustellung),
Kommunikation mit Interessenten und Kunden,
Abrechnung und steuerliche Dokumentation,
Sicherstellung des sicheren Betriebs der Website,
Webanalyse und Produktverbesserung (nur mit Einwilligung).

4. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 Buchst. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 Buchst. b DSGVO als Rechtsgrundlage.

Soweit eine rechtliche Verpflichtung die Verarbeitung personenbezogener Daten erfordert (z. B. steuerliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 Buchst. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht, dient Art. 6 Abs. 1 Buchst. f DSGVO als Rechtsgrundlage.

5. Hosting

Unsere Website wird gehostet bei:

netcup GmbH Daimlerstraße 25 76185 Karlsruhe, Deutschland

Der Serverstandort liegt in Deutschland. Mit netcup wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Der Provider erhebt automatisiert Server-Logs, die Ihr Browser bei jedem Seitenaufruf übermittelt:

Browser-Typ und -Version
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

6. Cookies und ähnliche Technologien

Unsere Website nutzt Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

a) Technisch notwendige Dienste (kein Consent erforderlich, § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 Buchst. f DSGVO)

Name	Zweck	Dauer	Anbieter
`maintenance_bypass`	Wartungsmodus-Bypass für Admins	Sitzung	eigener Server
`sb-access-token`, `sb-refresh-token`	Authentifizierung Admin-Bereich	Sitzung	Supabase
`cookie_consent`	Speicherung Ihrer Consent-Auswahl	365 Tage	eigener Server
Sentry-SDK (kein Cookie)	Erkennung technischer Fehler (siehe Abschnitt 14)	–	Sentry

b) Dienste mit Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO i. V. m. § 25 Abs. 1 TTDSG)

Diese werden nur aktiviert, wenn Sie im Cookie-Banner zustimmen. Sie können drei Kategorien einzeln aktivieren:

Analyse & Statistik – Reichweitenmessung (siehe Abschnitt 13).
Marketing & Werbung – Conversion-Tracking für Werbeanzeigen (siehe Abschnitt 13 c, Microsoft Advertising).
Live-Chat – Tidio Live-Chat (siehe Abschnitt 15).

Für die Einwilligungsverwaltung nutzen wir ein selbst entwickeltes Cookie-Consent-Banner, das ausschließlich auf unseren Servern läuft und den Google Consent Mode v2 umsetzt. Ihre Auswahl wird lokal im Cookie cookie_consent gespeichert; es werden keine Daten an externe Consent-Dienste übertragen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen bzw. anpassen.

7. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail, Telefon optional, Nachricht) zur Beantwortung Ihrer Anfrage und zur Dokumentation des Vorgangs.

Zweck: Beantwortung und Dokumentation von Anfragen, Vertragsanbahnung.
Speicherdauer: bis zum Abschluss der Kommunikation; bei steuerlich relevanten Inhalten gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 16).
Empfänger: keine Weitergabe an Dritte, sofern nicht gesetzlich vorgeschrieben.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

8. Kursbuchung (Vertragserfüllung)

Bei einer Kursbuchung verarbeiten wir:

Vor- und Nachname,
E-Mail-Adresse,
Telefonnummer,
Postanschrift (für Versand der Fachbücher, soweit erforderlich),
Kurswahl, Wunschtermin, Zahlungsstatus.

Zweck: Vertragsabschluss und -erfüllung, Kommunikation, Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 Buchst. c DSGVO (steuerliche Pflichten). Speicherdauer: siehe Abschnitt 16.

9. Zahlungsabwicklung

a) Stripe Payments Europe Ltd.

Für die Kartenzahlung setzen wir Stripe ein.

Stripe Payments Europe Ltd. 1 Grand Canal Street Lower, Grand Canal Dock Dublin, Irland

Verarbeitete Daten: Zahlungsdaten, Name, E-Mail-Adresse, IP-Adresse.
Zweck: Zahlungsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
Drittlandtransfer: Stripe ist unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023) zertifiziert.
Datenschutz Stripe: https://stripe.com/de/privacy

Mit Stripe besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

b) PayPal (Europe) S.à r.l. et Cie. S.C.A.

PayPal (Europe) S.à r.l. et Cie. S.C.A. 22–24 Boulevard Royal L-2449 Luxemburg

Verarbeitete Daten: Zahlungsdaten, Name, E-Mail-Adresse.
Zweck: Zahlungsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
Datenschutz PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10. Microsoft Teams (Online-Kurse)

Für die Durchführung des Online-Kurses setzen wir Microsoft Teams ein.

Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown Dublin 18, Irland

Verarbeitete Daten: Name, E-Mail-Adresse (Einladung), Teilnahmezeitstempel, Video-/Audio-Daten während der Live-Session, Chat-Nachrichten.
Zweck: technische Durchführung des Online-Kurses.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung).
Drittlandtransfer: Microsoft ist unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) zertifiziert; ergänzend wurden Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO geschlossen.
Aufzeichnungen: Live-Sessions werden grundsätzlich nicht aufgezeichnet. Eine Aufzeichnung erfolgt nur auf ausdrücklichen Wunsch einzelner Teilnehmer und nur mit Einwilligung aller Anwesenden.
Datenschutz Microsoft: https://privacy.microsoft.com/de-de/privacystatement

11. Supabase (Datenbank & Authentifizierung)

Wir nutzen Supabase als Backend für Datenbank, Authentifizierung und Dateispeicherung.

Supabase Inc. 970 Trestle Glen Rd Oakland, CA 94610, USA

Serverstandort: Frankfurt / AWS eu-central-1 (EU).
Verarbeitete Daten: Buchungsdaten, Kontaktanfragen, Newsletter-Anmeldungen, Quiz-Ergebnisse, Admin-Authentifizierung.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse am effizienten Betrieb).
Drittlandtransfer: Daten werden in der EU (Frankfurt) gespeichert. Für administrative Supabase-Systeme (z. B. Dashboard-Zugriffe durch den Anbieter-Support) können Daten in die USA übertragen werden; hierfür liegen Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO vor.
Datenschutz Supabase: https://supabase.com/privacy

Mit Supabase wurde ein Auftragsverarbeitungsvertrag (Data Processing Agreement) nach Art. 28 DSGVO geschlossen.

12. Newsletter

Sie können unseren Newsletter abonnieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Bestätigung wird Ihre E-Mail-Adresse in den Verteiler aufgenommen.

Verarbeitete Daten: E-Mail-Adresse, optional Vorname, Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse (zur Protokollierung der Einwilligung).
Zweck: Versand von Informationen zu Kursen, Prüfungsterminen und Fachartikeln.
Versand: über unseren eigenen Mailserver (SMTP) bei der netcup GmbH (siehe Hosting).
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung).
Widerruf: jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an kontakt@taxi-schulungen.de.
Speicherdauer: bis zum Widerruf; anschließend werden Ihre Daten aus dem Verteiler entfernt. Die Protokollierung der Einwilligung wird zum Nachweis nach Art. 7 Abs. 1 DSGVO für drei Jahre aufbewahrt.

12a. Lead-Magnet-Downloads (Prüfungsfragen-PDF)

Auf der Landing-Page /pruefungsfragen-pdf bieten wir kostenlose Übungsfragen als PDF gegen Angabe einer E-Mail-Adresse und Telefonnummer an. Die Zustellung erfolgt im Double-Opt-in-Verfahren analog Newsletter (BGH I ZR 218/07):

Verarbeitete Daten: E-Mail-Adresse (Pflicht), Telefonnummer (Pflicht), optional Vorname, optional Anschrift (Straße/PLZ/Stadt für spätere postalische Zustellung), Quelle/UTM-Parameter, IP-Adresse SHA-256-gehasht mit statischem Salt (kein Klartext), Zeitpunkt der Anfrage und der Bestätigung.
Zweck: Zusendung des angeforderten PDFs sowie ggf. begleitender fachlicher Kontakt (Rückruf oder E-Mail zur Kursberatung).
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung) — die explizite Consent-Checkbox im Formular ist Pflicht.
DOI-Confirm-Mail enthält BGH-konform keine Werbung — nur den Bestätigungslink. Die eigentliche Download-Mail mit PDF-Link folgt erst nach Klick auf den Confirm-Link (Single-Use-Token, 24h Gültigkeit).
Speicherdauer: Nicht-bestätigte Anfragen werden nach 24 Stunden gelöscht. Bestätigte Anfragen bleiben als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) für drei Jahre gespeichert.
Datenempfänger: Ausschließlich intern (Supabase Frankfurt); für den Mailversand SMTP netcup GmbH (siehe Hosting).

12b. Interaktives Quiz ("Welcher Kurs passt zu mir?")

Auf der Seite /quiz-welcher-kurs bieten wir ein 6-Fragen-Quiz an. Am Ende kann optional die E-Mail-Adresse hinterlegt werden, um die personalisierte Kurs-Empfehlung zugestellt zu bekommen.

Verarbeitete Daten: E-Mail-Adresse, gewählte Antworten (6 Multiple-Choice-Optionen), empfohlener Kurs-Slug, Zeitpunkt.
Zweck: Zusendung der individuellen Kurs-Empfehlung, gepaart mit dem Angebot einer Beratung.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO (explizite Einwilligung mit Checkbox).
Kein DOI: Da der Nutzer vor Eingabe der E-Mail bereits sechs Fragen aktiv beantwortet und explizit „Empfehlung senden" auswählt, gilt das Ergebnis als vertragsähnliche Aufforderung (kein Newsletter). Der Erst-Versand erfolgt daher unmittelbar nach Absenden — kein separater Consent-Confirm.
Speicherdauer: 3 Jahre zur Nachweisführung; ohne Klick auf CTA in der Mail werden Daten nach 12 Monaten aus dem CRM entfernt.

12c. Bildungsgutschein-Concierge-Wizard

Auf der Seite /bildungsgutschein/antrag-stellen können Sie einen kostenlosen Beratungs-Rückruf zum Bildungsgutschein anfordern.

Verarbeitete Daten: Vorname, Nachname, Telefonnummer (Pflicht — für den Rückruf), Anschrift (Straße/PLZ/Stadt — Pflicht für Bewilligungsbescheid-Korrespondenz), E-Mail-Adresse (Pflicht — Bestätigungsmail), Angaben zu ALG-Status (I/II/arbeitsuchend/nicht gemeldet), Berater-Kontakt-Status, Kurs-Wunsch, Termin-Wunsch (asap/nächste Werktage/flexibel), optional Agentur-Stadt und Berater-Name.
Zweck: Vorbereitung des Beratungs-Rückrufs und Begleitung des AVGS-/Bildungsgutschein-Prozesses. Wir bieten keine Rechtsberatung im Einzelfall — verweisen bei komplexen Fragen an Anwälte oder Behörden.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO (explizite Einwilligung im Wizard) sowie Art. 6 Abs. 1 Buchst. b (Vertragsanbahnung — Bildungsgutschein-Beratung als vorvertragliche Maßnahme).
Rückruf-Zeitraum: Innerhalb 1–2 Werktage. Sie können dem Rückruf jederzeit widersprechen (kontakt@taxi-schulungen.de).
Speicherdauer: Bis zum Abschluss der Beratung + 3 Jahre zur Nachweisführung nach Art. 7 Abs. 1 DSGVO. Bei Nicht-Zustandekommen der Beratung Löschung nach 12 Monaten.
Datenempfänger: Ausschließlich intern (Supabase Frankfurt + interne Kontakt-Pipeline).

13. Webanalyse

a) Google Analytics 4

Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland

Verarbeitete Daten: IP-Adresse (gekürzt), Device-Merkmale, Seitenaufrufe, Verweildauer, Ereignisse (z. B. Klicks auf CTAs).
Cookies: _ga, _ga_* (Dauer: 2 Jahre).
IP-Anonymisierung: IP-Adressen werden vor der Übertragung an Google gekürzt; eine Zuordnung zu einer konkreten Person ist nicht möglich.
Zweck: statistische Auswertung der Website-Nutzung zur Optimierung des Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung über Cookie-Banner). Ohne Ihre Einwilligung wird Google Analytics nicht aktiviert.
Drittlandtransfer: Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutz Google: https://policies.google.com/privacy
Opt-out: über unser Cookie-Banner oder das Browser-Plugin https://tools.google.com/dlpage/gaoptout.

Mit Google wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

b) Microsoft Clarity

Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, USA

Verarbeitete Daten: Klicks, Scroll-Verhalten, Mausbewegungen, anonymisierte Session-Recordings, Heatmaps.
Cookies: _clck, _clsk, CLID (Dauer: bis zu 1 Jahr).
Zweck: UX-Analyse zur Optimierung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung).
Drittlandtransfer: Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutz Microsoft: https://privacy.microsoft.com/de-de/privacystatement

c) Microsoft Advertising (Bing UET) — Kategorie „Marketing & Werbung"

Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, USA

Verarbeitete Daten: pseudonyme Nutzungs- und Conversion-Daten, IP-Adresse.
Cookies: _uetsid, _uetvid.
Zweck: Messung des Erfolgs unserer Werbeanzeigen bei Microsoft/Bing (Conversion-Tracking) und Remarketing.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung, Kategorie „Marketing & Werbung"). Das Tracking-Pixel wird erst nach Ihrer Einwilligung geladen.
Drittlandtransfer: Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutz Microsoft: https://privacy.microsoft.com/de-de/privacystatement

d) Eigene Reichweitenmessung (First-Party)

Zusätzlich erfassen wir mit einer eigenen, ausschließlich auf unseren Servern betriebenen Lösung pseudonyme Seitenaufrufe.

Verarbeitete Daten: aufgerufene Seite, Verweis-URL, Sprache, UTM-Parameter, eine zufällige Sitzungskennung (im sessionStorage des Browsers, endet mit der Sitzung). Ihre IP-Adresse wird nicht gespeichert.
Zweck: aggregierte Reichweitenmessung zur Optimierung des Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung, Kategorie „Analyse & Statistik"). Ohne Ihre Einwilligung findet keine Erfassung statt.
Empfänger: keine Weitergabe an Dritte; Speicherung in unserer Datenbank (Supabase, siehe Abschnitt 11).

14. Fehler-Monitoring (Sentry)

Wir setzen Sentry zur Erkennung technischer Fehler ein.

Functional Software, Inc. d/b/a Sentry 45 Fremont Street, 8th Floor San Francisco, CA 94105, USA

Verarbeitete Daten: technische Fehlerdaten, Stack-Traces, Browser-Informationen, IP-Adresse (gekürzt), betroffene URLs.
Zweck: Erkennung und Behebung technischer Fehler, Aufrechterhaltung des sicheren Betriebs.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an stabilem Betrieb und Fehlerfreiheit).
Drittlandtransfer: Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO; Sentry bietet zudem EU-Hosting-Optionen.
Datenschutz Sentry: https://sentry.io/privacy/

15. Einbettungen Dritter und Live-Chat

Aktive Social-Media-Plugins (z. B. Facebook Like-Button, Twitter-/Instagram-Widgets) setzen wir nicht ein.

a) YouTube-Video-Einbettungen (Zwei-Klick-Lösung)

Auf einzelnen Seiten binden wir Video-Testimonials von YouTube ein. Diese werden im erweiterten Datenschutzmodus (youtube-nocookie.com) und erst nach einem aktiven Klick auf das Vorschaubild geladen (Zwei-Klick-Lösung). Vor dem Klick erfolgt keine Verbindung zu Google/YouTube.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR).
Verarbeitete Daten (erst nach Klick): IP-Adresse, Geräte-/Browserdaten, ggf. Cookies von YouTube.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung durch aktiven Klick).
Datenschutz Google: https://policies.google.com/privacy

b) Live-Chat (Tidio) — Kategorie „Live-Chat"

Wir bieten einen Live-Chat des Anbieters Tidio an. Der Chat wird erst nach Ihrer Einwilligung (Cookie-Banner, Kategorie „Live-Chat") geladen.

Tidio LLC 149 New Montgomery St, 4th Floor, San Francisco, CA 94105, USA

Verarbeitete Daten: Chat-Inhalte, ggf. Name/E-Mail (sofern von Ihnen angegeben), technische Verbindungsdaten (u. a. IP-Adresse), von Tidio gesetzte Cookies.
Zweck: direkte Beantwortung von Fragen im Live-Chat.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung). Vor Ihrer Einwilligung wird das Tidio-Skript nicht geladen.
Drittlandtransfer: ggf. in die USA; abgesichert über Standardvertragsklauseln nach Art. 46 DSGVO.
Datenschutz Tidio: https://www.tidio.com/privacy-policy/

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben:

Rechnungen, Buchungsbelege, Zahlungsnachweise: 10 Jahre (§ 147 Abs. 1 Nr. 1, 4, 4a AO).
Handelsbriefe und geschäftliche E-Mails mit steuerlichem Bezug: 6 Jahre (§ 147 Abs. 1 Nr. 2, 3 AO; § 257 HGB).
Kontaktanfragen ohne Vertragsabschluss: bis zum Abschluss der Kommunikation, längstens 12 Monate.
Newsletter-Einwilligungen: 3 Jahre nach Widerruf zur Dokumentation der Einwilligung.
Server-Logs: 7 Tage.

17. Betroffenenrechte (Art. 15–22 DSGVO)

Sie haben das Recht:

Auskunft (Art. 15 DSGVO) über die verarbeiteten personenbezogenen Daten zu verlangen,
Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten zu verlangen,
Löschung (Art. 17 DSGVO) zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
Einschränkung der Verarbeitung (Art. 18 DSGVO) zu verlangen,
Datenübertragbarkeit (Art. 20 DSGVO) zu verlangen, sofern technisch möglich,
Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen einzulegen,
Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft zu widerrufen,
nicht einer automatisierten Entscheidung im Einzelfall (Art. 22 DSGVO) unterworfen zu werden.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte formlos an kontakt@taxi-schulungen.de.

18. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns örtlich zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) Lautenschlagerstraße 20 70173 Stuttgart Telefon: +49 711 61 55 41-0 Website: https://www.baden-wuerttemberg.datenschutz.de

19. Aktivitäts-Hinweise (Community-Aktivitäten)

Zur Veranschaulichung unserer Reichweite blenden wir auf einigen Seiten dezente Hinweise ein, die jüngste Käufe und Anmeldungen unserer Kunden anonymisiert zeigen (z. B. „Sabine E. aus Frankfurt — hat das Lehrbuch gekauft" oder „Mehmet K. aus Berlin — hat sich zum Online-Kurs angemeldet").

Was wir anzeigen:

Vorname plus optional die erste Initiale des Nachnamens (z. B. „Sabine E.") und optional die Stadt — alles in anonymisierter Form. Vollständige Namen, E-Mail-Adressen oder andere identifizierbare Daten werden nie angezeigt.
Konkrete Käufe oder Buchungs-Aktionen (z. B. „hat das Lehrbuch gekauft", „hat sich zum Online-Kurs angemeldet"). Die Aussagen bilden den realen Geschäftsbetrieb von Taxi-Schulungen.de ab — als AZAV-zertifizierter Bildungsträger mit über 50 öffentlich verifizierbaren 5-Sterne-Bewertungen und kontinuierlich dokumentierten Kursanmeldungen bzw. Buchbestellungen.

Datenquellen-Mix (Hybrid-Modell):

Die Auswahl basiert auf einer Mischung aus:

Echten anonymisierten Online-Bestellungen + Kurs-Anmeldungen der letzten 24 Stunden aus unserem Bestellsystem (Stripe/PayPal-Käufe + Kurs-Buchungen)
Anonymisierten Offline-Anmeldungen (Telefon-, WhatsApp- und E-Mail-Buchungen, die in unserem internen Kontakt-Management-System dokumentiert sind)
Beispielhaften Buch-/Kurs-Aktionen aus unserer Community-Beobachtung — diese werden nur dann eingespielt, wenn die echten Daten der letzten 24 Stunden alleine zu wenig Variation bieten. Vornamen und Städte sind dabei zufällig kombiniert und repräsentieren KEINE konkreten Käufer; die jeweilige Aktion entspricht jedoch faktisch dem realen Buchungs-/Bestellverhalten unserer Kundschaft, das durch unsere kontinuierliche Geschäftstätigkeit + Google-Bewertungs-Historie belegt ist.

Ihre Kontroll-Optionen:

Sie können diese Hinweise jederzeit dauerhaft deaktivieren, indem Sie im Hinweis-Banner auf „Hinweise ausblenden" klicken. Die Präferenz wird lokal in Ihrem Browser gespeichert (localStorage).
Sie können auch die spezifische Einblendung schließen (X-Button) — dann erscheint 60 Sekunden lang kein weiterer Hinweis, danach geht die normale Anzeige weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aussagekräftiger Außendarstellung) bei anonymisierten Daten ohne Personenbezug.

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

21. Aktualisierung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an eine geänderte Rechtslage oder bei Änderungen des Dienstes oder der Datenverarbeitung zu aktualisieren. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.