Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und unserer Leistungen.

1. Verantwortlicher im Sinne der DSGVO

Furkan Bakir handelnd unter „Bildungszentrum Verkehr" / „Taxi-Schulungen.de"

Austr. 107 70376 Stuttgart Deutschland

Telefon: +49 174 940 5547 E-Mail: kontakt@taxi-schulungen.de USt-IdNr.: DE347119763

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO / § 38 BDSG nicht bestellungspflichtig, da der Anbieter die gesetzlichen Schwellenwerte (mindestens 20 Personen ständig mit automatisierter Verarbeitung beschäftigt, keine Kerntätigkeit mit umfangreicher oder sensibler Datenverarbeitung) nicht überschreitet. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

3. Allgemeine Hinweise zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage eines gesetzlichen Erlaubnistatbestands.

Kategorien verarbeiteter Daten

Bestandsdaten (Name, E-Mail, Telefon)
Vertragsdaten (Kursbuchungen, Bestellhistorie, Zahlungsstatus)
Inhaltsdaten (Anfragen, Kontaktformular-Inhalte)
Nutzungsdaten (besuchte Seiten, Verweildauer, Klicks – nur bei Einwilligung)
Meta-/Kommunikationsdaten (IP-Adresse, Browser-Informationen, Device-Identifier)
Zahlungsdaten (werden ausschließlich vom Zahlungsdienstleister verarbeitet, nicht durch uns gespeichert)

Zwecke

Die Zwecke ergeben sich aus dem jeweiligen Abschnitt dieser Erklärung und umfassen insbesondere:

Vertragsabschluss und -abwicklung (Kursbuchung, Buchzustellung),
Kommunikation mit Interessenten und Kunden,
Abrechnung und steuerliche Dokumentation,
Sicherstellung des sicheren Betriebs der Website,
Webanalyse und Produktverbesserung (nur mit Einwilligung).

4. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 Buchst. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 Buchst. b DSGVO als Rechtsgrundlage.

Soweit eine rechtliche Verpflichtung die Verarbeitung personenbezogener Daten erfordert (z. B. steuerliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 Buchst. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht, dient Art. 6 Abs. 1 Buchst. f DSGVO als Rechtsgrundlage.

5. Hosting

Unsere Website wird gehostet bei:

netcup GmbH Daimlerstraße 25 76185 Karlsruhe, Deutschland

Der Serverstandort liegt in Deutschland. Mit netcup wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Der Provider erhebt automatisiert Server-Logs, die Ihr Browser bei jedem Seitenaufruf übermittelt:

Browser-Typ und -Version
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

6. Cookies und ähnliche Technologien

Unsere Website nutzt Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

a) Technisch notwendige Dienste (kein Consent erforderlich, § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 Buchst. f DSGVO)

Name	Zweck	Dauer	Anbieter
`maintenance_bypass`	Wartungsmodus-Bypass für Admins	Sitzung	eigener Server
`sb-access-token`, `sb-refresh-token`	Authentifizierung Admin-Bereich	Sitzung	Supabase
`cookie_consent`	Speicherung Ihrer Consent-Auswahl	365 Tage	eigener Server
Sentry-SDK (kein Cookie)	Erkennung technischer Fehler (siehe Abschnitt 14)	–	Sentry

b) Dienste mit Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO i. V. m. § 25 Abs. 1 TTDSG)

Diese werden nur aktiviert, wenn Sie im Cookie-Banner zustimmen. Sie können drei Kategorien einzeln aktivieren:

Analyse & Statistik – Reichweitenmessung (siehe Abschnitt 13).
Marketing & Werbung – Conversion-Tracking für Werbeanzeigen (siehe Abschnitt 13 c, Microsoft Advertising).
Live-Chat – Tidio Live-Chat (siehe Abschnitt 15).

Für die Einwilligungsverwaltung nutzen wir ein selbst entwickeltes Cookie-Consent-Banner, das ausschließlich auf unseren Servern läuft und den Google Consent Mode v2 umsetzt. Ihre Auswahl wird lokal im Cookie cookie_consent gespeichert; es werden keine Daten an externe Consent-Dienste übertragen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen bzw. anpassen.

7. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail, Telefon optional, Nachricht) zur Beantwortung Ihrer Anfrage und zur Dokumentation des Vorgangs.

Zweck: Beantwortung und Dokumentation von Anfragen, Vertragsanbahnung.
Speicherdauer: bis zum Abschluss der Kommunikation; bei steuerlich relevanten Inhalten gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 16).
Empfänger: keine Weitergabe an Dritte, sofern nicht gesetzlich vorgeschrieben. Schreiben Sie uns per WhatsApp, verarbeitet zusätzlich die WhatsApp Ireland Limited Ihre Nummer und die Nachrichten (Einzelheiten in Abschnitt 12c).
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

8. Kursbuchung (Vertragserfüllung)

Bei einer Kursbuchung verarbeiten wir:

Vor- und Nachname,
E-Mail-Adresse,
Telefonnummer,
Postanschrift (für Versand der Fachbücher, soweit erforderlich),
Kurswahl, Wunschtermin, Zahlungsstatus.

Zweck: Vertragsabschluss und -erfüllung, Kommunikation, Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 Buchst. c DSGVO (steuerliche Pflichten). Speicherdauer: siehe Abschnitt 16.

9. Zahlungsabwicklung

a) Stripe Payments Europe Ltd.

Für die Kartenzahlung setzen wir Stripe ein.

Stripe Payments Europe Ltd. 1 Grand Canal Street Lower, Grand Canal Dock Dublin, Irland

Verarbeitete Daten: Zahlungsdaten, Name, E-Mail-Adresse, IP-Adresse.
Zweck: Zahlungsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
Drittlandtransfer: Stripe ist unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023) zertifiziert.
Datenschutz Stripe: https://stripe.com/de/privacy

Mit Stripe besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

b) PayPal (Europe) S.à r.l. et Cie. S.C.A.

PayPal (Europe) S.à r.l. et Cie. S.C.A. 22–24 Boulevard Royal L-2449 Luxemburg

Verarbeitete Daten: Zahlungsdaten, Name, E-Mail-Adresse.
Zweck: Zahlungsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
Datenschutz PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10. Microsoft Teams (Online-Kurse)

Für die Durchführung des Online-Kurses setzen wir Microsoft Teams ein.

Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown Dublin 18, Irland

Verarbeitete Daten: Name, E-Mail-Adresse (Einladung), Teilnahmezeitstempel, Video-/Audio-Daten während der Live-Session, Chat-Nachrichten.
Zweck: technische Durchführung des Online-Kurses.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung).
Drittlandtransfer: Microsoft ist unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) zertifiziert; ergänzend wurden Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO geschlossen.
Aufzeichnungen: Live-Sessions werden grundsätzlich nicht aufgezeichnet. Eine Aufzeichnung erfolgt nur auf ausdrücklichen Wunsch einzelner Teilnehmer und nur mit Einwilligung aller Anwesenden.
Datenschutz Microsoft: https://privacy.microsoft.com/de-de/privacystatement

11. Supabase (Datenbank & Authentifizierung)

Wir nutzen Supabase als Backend für Datenbank, Authentifizierung und Dateispeicherung.

Supabase Inc. 970 Trestle Glen Rd Oakland, CA 94610, USA

Serverstandort: Frankfurt / AWS eu-central-1 (EU).
Verarbeitete Daten: Buchungsdaten, Kontaktanfragen, Newsletter-Anmeldungen, Quiz-Ergebnisse, Admin-Authentifizierung.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse am effizienten Betrieb).
Drittlandtransfer: Daten werden in der EU (Frankfurt) gespeichert. Für administrative Supabase-Systeme (z. B. Dashboard-Zugriffe durch den Anbieter-Support) können Daten in die USA übertragen werden; hierfür liegen Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO vor.
Datenschutz Supabase: https://supabase.com/privacy

Mit Supabase wurde ein Auftragsverarbeitungsvertrag (Data Processing Agreement) nach Art. 28 DSGVO geschlossen.

12. Newsletter

Sie können unseren Newsletter abonnieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Bestätigung wird Ihre E-Mail-Adresse in den Verteiler aufgenommen.

Verarbeitete Daten: E-Mail-Adresse, optional Vorname, Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse (zur Protokollierung der Einwilligung).
Zweck: Versand von Informationen zu Kursen, Prüfungsterminen und Fachartikeln.
Versand: über unseren eigenen Mailserver (SMTP) bei der netcup GmbH (siehe Hosting).
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung).
Widerruf: jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an kontakt@taxi-schulungen.de.
Speicherdauer: bis zum Widerruf; anschließend werden Ihre Daten aus dem Verteiler entfernt. Die Protokollierung der Einwilligung wird zum Nachweis nach Art. 7 Abs. 1 DSGVO für drei Jahre aufbewahrt.

12a. Lead-Magnet-Downloads (Prüfungsfragen-PDF)

Auf der Landing-Page /pruefungsfragen-pdf bieten wir kostenlose Übungsfragen als PDF gegen Angabe einer E-Mail-Adresse an. Die Zustellung erfolgt im Double-Opt-in-Verfahren analog Newsletter (BGH I ZR 218/07):

Verarbeitete Daten: E-Mail-Adresse (Pflicht), optional Vorname, optional Telefonnummer (nur gespeichert, wenn du einen Rückruf ausdrücklich wünschst), optional Anschrift (Straße/PLZ/Stadt), Quelle/UTM-Parameter, deine Einwilligungen (Rückruf, Werbe-E-Mails) samt Version des Einwilligungstexts, optional dein geplanter Finanzierungsweg (Bildungsgutschein, selbst, offen — nur abgefragt, wenn du Werbe-E-Mails angekreuzt hast), IP-Adresse SHA-256-gehasht mit statischem Salt (kein Klartext), Zeitpunkt der Anfrage und der Bestätigung.
Zweck: Zusendung des angeforderten PDFs. Nur wenn du es jeweils gesondert angekreuzt hast: ein Rückruf zur Kursberatung und/oder Lerntipps sowie Infos zu Kursen, Bildungsgutschein und Lernmaterial per E-Mail (höchstens einmal pro Woche).
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung). Die Einwilligung für den Download-Versand ist Pflicht; Rückruf und Werbe-E-Mails sind getrennte, freiwillige Einwilligungen, die nicht vorausgewählt sind (§ 7 Abs. 2 UWG). Werbe-E-Mails gehen erst nach Bestätigung deiner Adresse (Double-Opt-in) raus.
Werbe-E-Mails im Einzelnen: eine Reihe aus höchstens sechs E-Mails im Abstand von mindestens einer Woche (Bewertungsregeln, Prüfungsablauf, Finanzierung, Kursinfos). Deinen Finanzierungsweg nutzen wir nur, um die dritte E-Mail passend zu wählen. Die Reihe endet automatisch, wenn du dich abmeldest, eine Anfrage stellst oder einen Kurs buchst bzw. kaufst; dafür gleichen wir deine E-Mail-Adresse mit unseren Anfragen, Bestellungen und Buchungen ab. Gespeichert werden dazu Stand der Reihe, Versandzeitpunkte und ein etwaiger Versandfehler (Tabelle nurture_enrollments), bis zum Ende der Reihe plus drei Jahre zum Nachweis.
Widerruf: jederzeit, über den Abmeldelink in jeder Werbe-E-Mail (auch per Ein-Klick-Abmeldung im Mailprogramm) oder formlos an kontakt@taxi-schulungen.de. Die Abmeldung beendet die Reihe sofort und setzt deine Adresse auf eine Sperrliste, damit sie auch künftig nicht angeschrieben wird.
DOI-Confirm-Mail enthält BGH-konform keine Werbung — nur den Bestätigungslink. Die eigentliche Download-Mail mit PDF-Link folgt erst nach Klick auf den Confirm-Link (Single-Use-Token, 24h Gültigkeit).
Speicherdauer: Nicht-bestätigte Anfragen werden nach 24 Stunden gelöscht. Bestätigte Anfragen bleiben als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) für drei Jahre gespeichert.
Datenempfänger: Ausschließlich intern (Supabase Frankfurt); für den Mailversand SMTP netcup GmbH (siehe Hosting).

12b. Interaktives Quiz ("Welcher Kurs passt zu mir?")

Auf der Seite /quiz-welcher-kurs bieten wir ein 6-Fragen-Quiz an. Am Ende kann optional die E-Mail-Adresse hinterlegt werden, um die personalisierte Kurs-Empfehlung zugestellt zu bekommen.

Verarbeitete Daten: E-Mail-Adresse, gewählte Antworten (6 Multiple-Choice-Optionen), empfohlener Kurs-Slug, Zeitpunkt.
Zweck: Zusendung der individuellen Kurs-Empfehlung, gepaart mit dem Angebot einer Beratung.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO (explizite Einwilligung mit Checkbox).
Kein DOI: Da der Nutzer vor Eingabe der E-Mail bereits sechs Fragen aktiv beantwortet und explizit „Empfehlung senden" auswählt, gilt das Ergebnis als vertragsähnliche Aufforderung (kein Newsletter). Der Erst-Versand erfolgt daher unmittelbar nach Absenden — kein separater Consent-Confirm.
Speicherdauer: 3 Jahre zur Nachweisführung; ohne Klick auf CTA in der Mail werden Daten nach 12 Monaten aus dem CRM entfernt.

12e. Prüfungssimulator — Auswertung per E-Mail

Auf /pruefungssimulator kannst du nach dem Test deine E-Mail-Adresse angeben, um die Auswertung zu erhalten.

Verarbeitete Daten: E-Mail-Adresse, optional Vorname, deine Antworten und das Ergebnis, Zeitpunkt.
Zweck: Zusendung der angeforderten Auswertung (richtige Antworten, Erklärungen, Ergebnis nach Themen). Hinweise auf Kurse enthält die Mail nur, wenn du zusätzlich den Newsletter angekreuzt und bestätigt hast (Double-Opt-in, siehe Abschnitt 12).
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Durchführung deiner Anfrage); für den Newsletter Art. 6 Abs. 1 Buchst. a DSGVO.
Speicherdauer: Ergebnisse werden nach spätestens drei Jahren gelöscht; den Newsletter kannst du jederzeit abbestellen.

12d. Hinweise per E-Mail an Kundinnen und Kunden

Wenn du bei uns einen Kurs, ein Coaching oder ein Buch gekauft hast, nutzen wir deine E-Mail-Adresse auch für Hinweise auf eigene, ähnliche Angebote (z. B. Prüfungsbuch passend zum Kurs, Bitte um eine Bewertung).

Rechtsgrundlage: § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden).
Hinweis bei der Bestellung: Auf die Nutzung für eigene ähnliche Angebote und dein Widerspruchsrecht weisen wir dich schon bei der Bestellung bzw. Buchung hin (§ 7 Abs. 3 Nr. 4 UWG); solche E-Mails erhalten nur Kundinnen und Kunden, die diesen Hinweis gesehen haben.
Widerspruch: jederzeit, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen — über den Abmeldelink in jeder dieser E-Mails oder formlos an kontakt@taxi-schulungen.de. Deine Adresse kommt dann auf eine Sperrliste.
Anfragen über unsere Formulare allein sind keine Grundlage für Werbe-E-Mails; dafür brauchen wir deine ausdrückliche Einwilligung.

12c. Förder-Check Bildungsgutschein

Auf der Seite /bildungsgutschein/antrag-stellen können Sie einen kostenlosen Beratungs-Rückruf zum Bildungsgutschein anfordern.

Verarbeitete Daten: Vorname, Telefonnummer (Pflicht — für den Rückruf), gewünschter Kontaktweg (Anruf oder WhatsApp), gewünschte Sprache (Deutsch, Türkisch, Arabisch), Ihre Angabe zur aktuellen Situation (ALG I, Bürgergeld, arbeitsuchend gemeldet, noch nicht gemeldet), optional E-Mail-Adresse (nur für die Bestätigungsmail). Eine Anschrift fragen wir nicht ab.
Zweck: Rückruf zur Förderung und Vorbereitung auf das Gespräch mit Agentur für Arbeit oder Jobcenter. Wir bieten keine Rechtsberatung im Einzelfall.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO (Ihre Einwilligung im Formular) sowie Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).
WhatsApp: Wählen Sie WhatsApp als Kontaktweg, schreiben wir Sie über WhatsApp an. Dabei verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, Ihre Telefonnummer und die Nachrichteninhalte; eine Übermittlung an die Konzernmutter Meta Platforms Inc. in den USA ist möglich (Angemessenheitsbeschluss EU-US Data Privacy Framework). Wenn Sie das nicht möchten, wählen Sie „Anruf".
Rückruf-Zeitraum: in der Regel innerhalb von 1–2 Werktagen. Sie können dem Rückruf jederzeit widersprechen (kontakt@taxi-schulungen.de).
Speicherdauer: Bis zum Abschluss der Beratung + 3 Jahre zur Nachweisführung nach Art. 7 Abs. 1 DSGVO. Kommt keine Beratung zustande, löschen wir die Angaben nach 12 Monaten.
Datenempfänger: intern (Supabase Frankfurt, interne Kontakt-Pipeline); bei Kontaktweg WhatsApp zusätzlich WhatsApp Ireland Limited (siehe oben).

13. Webanalyse

a) Google Analytics 4

Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland

Verarbeitete Daten: IP-Adresse (gekürzt), Device-Merkmale, Seitenaufrufe, Verweildauer, Ereignisse (z. B. Klicks auf CTAs).
Cookies: _ga, _ga_* (Dauer: 2 Jahre).
IP-Anonymisierung: IP-Adressen werden vor der Übertragung an Google gekürzt; eine Zuordnung zu einer konkreten Person ist nicht möglich.
Zweck: statistische Auswertung der Website-Nutzung zur Optimierung des Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung über Cookie-Banner). Ohne Ihre Einwilligung wird Google Analytics nicht aktiviert.
Drittlandtransfer: Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutz Google: https://policies.google.com/privacy
Opt-out: über unser Cookie-Banner oder das Browser-Plugin https://tools.google.com/dlpage/gaoptout.

Mit Google wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

b) Microsoft Clarity

Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, USA

Verarbeitete Daten: Klicks, Scroll-Verhalten, Mausbewegungen, anonymisierte Session-Recordings, Heatmaps.
Cookies: _clck, _clsk, CLID (Dauer: bis zu 1 Jahr).
Zweck: UX-Analyse zur Optimierung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung).
Drittlandtransfer: Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutz Microsoft: https://privacy.microsoft.com/de-de/privacystatement

c) Microsoft Advertising (Bing UET) — Kategorie „Marketing & Werbung"

Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, USA

Verarbeitete Daten: pseudonyme Nutzungs- und Conversion-Daten, IP-Adresse.
Cookies: _uetsid, _uetvid.
Zweck: Messung des Erfolgs unserer Werbeanzeigen bei Microsoft/Bing (Conversion-Tracking) und Remarketing.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung, Kategorie „Marketing & Werbung"). Das Tracking-Pixel wird erst nach Ihrer Einwilligung geladen.
Drittlandtransfer: Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutz Microsoft: https://privacy.microsoft.com/de-de/privacystatement

d) Eigene Reichweitenmessung (First-Party)

Zusätzlich erfassen wir mit einer eigenen, ausschließlich auf unseren Servern betriebenen Lösung pseudonyme Seitenaufrufe.

Verarbeitete Daten: aufgerufene Seite, Verweis-URL, Sprache, UTM-Parameter, eine zufällige Sitzungskennung (im sessionStorage des Browsers, endet mit der Sitzung). Ihre IP-Adresse wird nicht gespeichert.
Zweck: aggregierte Reichweitenmessung zur Optimierung des Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung, Kategorie „Analyse & Statistik"). Ohne Ihre Einwilligung findet keine Erfassung statt.
Empfänger: keine Weitergabe an Dritte; Speicherung in unserer Datenbank (Supabase, siehe Abschnitt 11).

14. Fehler-Monitoring (Sentry)

Wir setzen Sentry zur Erkennung technischer Fehler ein.

Functional Software, Inc. d/b/a Sentry 45 Fremont Street, 8th Floor San Francisco, CA 94105, USA

Verarbeitete Daten: technische Fehlerdaten, Stack-Traces, Browser-Informationen, IP-Adresse (gekürzt), betroffene URLs.
Zweck: Erkennung und Behebung technischer Fehler, Aufrechterhaltung des sicheren Betriebs.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an stabilem Betrieb und Fehlerfreiheit).
Drittlandtransfer: Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO; Sentry bietet zudem EU-Hosting-Optionen.
Datenschutz Sentry: https://sentry.io/privacy/

15. Einbettungen Dritter und Live-Chat

Aktive Social-Media-Plugins (z. B. Facebook Like-Button, Twitter-/Instagram-Widgets) setzen wir nicht ein.

a) YouTube-Video-Einbettungen (Zwei-Klick-Lösung)

Auf einzelnen Seiten binden wir Video-Testimonials von YouTube ein. Diese werden im erweiterten Datenschutzmodus (youtube-nocookie.com) und erst nach einem aktiven Klick auf das Vorschaubild geladen (Zwei-Klick-Lösung). Vor dem Klick erfolgt keine Verbindung zu Google/YouTube.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR).
Verarbeitete Daten (erst nach Klick): IP-Adresse, Geräte-/Browserdaten, ggf. Cookies von YouTube.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung durch aktiven Klick).
Datenschutz Google: https://policies.google.com/privacy

b) Live-Chat (Tidio) — Kategorie „Live-Chat"

Wir bieten einen Live-Chat des Anbieters Tidio an. Der Chat wird erst nach Ihrer Einwilligung (Cookie-Banner, Kategorie „Live-Chat") geladen.

Tidio LLC 149 New Montgomery St, 4th Floor, San Francisco, CA 94105, USA

Verarbeitete Daten: Chat-Inhalte, ggf. Name/E-Mail (sofern von Ihnen angegeben), technische Verbindungsdaten (u. a. IP-Adresse), von Tidio gesetzte Cookies.
Zweck: direkte Beantwortung von Fragen im Live-Chat.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung). Vor Ihrer Einwilligung wird das Tidio-Skript nicht geladen.
Drittlandtransfer: ggf. in die USA; abgesichert über Standardvertragsklauseln nach Art. 46 DSGVO.
Datenschutz Tidio: https://www.tidio.com/privacy-policy/

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben:

Rechnungen, Buchungsbelege, Zahlungsnachweise: 10 Jahre (§ 147 Abs. 1 Nr. 1, 4, 4a AO).
Handelsbriefe und geschäftliche E-Mails mit steuerlichem Bezug: 6 Jahre (§ 147 Abs. 1 Nr. 2, 3 AO; § 257 HGB).
Kontaktanfragen ohne Vertragsabschluss: bis zum Abschluss der Kommunikation, längstens 12 Monate.
Newsletter-Einwilligungen: 3 Jahre nach Widerruf zur Dokumentation der Einwilligung.
Server-Logs: 7 Tage.

17. Betroffenenrechte (Art. 15–22 DSGVO)

Sie haben das Recht:

Auskunft (Art. 15 DSGVO) über die verarbeiteten personenbezogenen Daten zu verlangen,
Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten zu verlangen,
Löschung (Art. 17 DSGVO) zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
Einschränkung der Verarbeitung (Art. 18 DSGVO) zu verlangen,
Datenübertragbarkeit (Art. 20 DSGVO) zu verlangen, sofern technisch möglich,
Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen einzulegen,
Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft zu widerrufen,
nicht einer automatisierten Entscheidung im Einzelfall (Art. 22 DSGVO) unterworfen zu werden.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte formlos an kontakt@taxi-schulungen.de.

18. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns örtlich zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) Lautenschlagerstraße 20 70173 Stuttgart Telefon: +49 711 61 55 41-0 Website: https://www.baden-wuerttemberg.datenschutz.de

19. Aktivitäts-Hinweise

Auf einigen Seiten blenden wir dezente Hinweise auf tatsächliche Käufe und Kursanmeldungen ein (z. B. „Sabine E. — hat das Lehrbuch gekauft · vor 3 Tagen").

Was wir anzeigen:

Ausschließlich echte Vorgänge aus unserem Bestellsystem: bezahlte Online-Bestellungen (Stripe/PayPal) und bestätigte Kursbuchungen der letzten 30 Tage, mit ihrem tatsächlichen Zeitpunkt.
Vorname plus die erste Initiale des Nachnamens und gegebenenfalls die Stadt aus der Lieferadresse. Vollständige Namen, E-Mail-Adressen oder andere identifizierbare Daten werden nie angezeigt.
Gibt es in diesem Zeitraum keine solchen Vorgänge, erscheint kein Hinweis. Wir ergänzen keine Beispiele und erfinden keine Einträge.

Ihre Kontroll-Optionen:

Sie können diese Hinweise jederzeit dauerhaft deaktivieren, indem Sie im Hinweis auf „Hinweise ausblenden" klicken. Die Präferenz wird lokal in Ihrem Browser gespeichert (localStorage).
Sie können auch die einzelne Einblendung schließen (X-Button) — dann erscheint 60 Sekunden lang kein weiterer Hinweis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aussagekräftigen Außendarstellung). Die angezeigten Angaben sind auf Vorname, Initiale und Stadt reduziert. Wer nicht genannt werden möchte, kann der Anzeige jederzeit per E-Mail widersprechen; der Vorgang wird dann nicht mehr eingeblendet.

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

21. Aktualisierung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an eine geänderte Rechtslage oder bei Änderungen des Dienstes oder der Datenverarbeitung zu aktualisieren. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.