Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Road Hero Fahrschule
Mohamed Hassan Al-Nedjefi & Diellon Morina
Auguste-Viktoria-Straße 14
24103 Kiel
E-Mail: info@road-hero.de
Telefon: 0431 88884477

2. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – du kannst jederzeit erfahren, welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO) – du kannst unrichtige Daten korrigieren lassen
• Löschung (Art. 17 DSGVO) – du kannst die Löschung deiner Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – insbesondere gegen die Verarbeitung auf Basis von berechtigtem Interesse
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft möglich

Zur Ausübung deiner Rechte wende dich an: info@road-hero.de

Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
www.datenschutzzentrum.de

3. Hosting (Vercel)

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel verarbeitet beim Aufruf der Website technisch notwendige Verbindungsdaten (u.a. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs) in Server-Logs. Diese Daten werden zur Sicherstellung des Betriebs verwendet und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA). Die Übertragung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO).

4. Cookies & Einwilligung

Beim ersten Besuch dieser Website erscheint ein Cookie-Banner. Du kannst zwischen „Alle akzeptieren" und „Nur notwendige" wählen. Deine Wahl wird in deinem Browser gespeichert (localStorage, Schlüssel: rh_cookie_consent) und beim nächsten Besuch automatisch übernommen.

Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Analyse- und Tracking-Cookies (Google Analytics, Conversion Tracking) werden ausschließlich nach deiner ausdrücklichen Einwilligung aktiviert.

Du kannst deine Einwilligung jederzeit widerrufen, indem du die gespeicherten Daten in deinem Browser löschst und beim nächsten Seitenaufruf erneut „Nur notwendige" auswählst.

5. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics setzt Cookies und erfasst Informationen über dein Nutzungsverhalten (aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerätetyp). Diese Daten werden an Google-Server übertragen und dort ausgewertet. Die IP-Adresse wird dabei anonymisiert (IP-Anonymisierung ist in GA4 standardmäßig aktiv).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics wird nur aktiviert, wenn du im Cookie-Banner „Alle akzeptieren" geklickt hast.

Speicherdauer: Nutzungsdaten werden bei Google für 14 Monate gespeichert.

Datenübertragung in die USA: Google verarbeitet Daten auf Servern in den USA. Die Übertragung erfolgt auf Basis von EU-Standardvertragsklauseln.

Opt-out: Du kannst die Datenerfassung durch Google Analytics verhindern, indem du im Cookie-Banner „Nur notwendige" wählst oder das Browser-Add-on von Google installierst: tools.google.com/dlpage/gaoptout

6. Google Tag Manager & Conversion Tracking

Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Tracking-Tags zentral zu verwalten. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er aktiviert jedoch andere Tags (z.B. Google Analytics, Google Ads Conversion Tracking), die Daten erheben können.

Wir nutzen zudem Conversion Tracking, um zu messen, wie viele Nutzer nach einem Klick auf unsere Werbeanzeigen eine Anmeldung abschließen. Dabei werden Daten (u.a. anonymisierte IP-Adresse, Geräteinformationen) an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Tag Manager und alle damit verwalteten Tags werden nur aktiviert, wenn du im Cookie-Banner „Alle akzeptieren" geklickt hast. Wir nutzen Google Consent Mode v2 — ohne deine Einwilligung läuft ausschließlich ein anonymisierter, cookieloser Modus.

Datenübertragung in die USA: Auf Basis von EU-Standardvertragsklauseln.

7. Datenbank & Datenspeicherung (Supabase)

Anmeldedaten und digitale Unterschriften werden in einer Datenbank bei Supabase (Supabase Inc., 970 Toa Payoh North, Singapur) gespeichert. Wir verwenden die EU-Region (Frankfurt, Deutschland), sodass deine Daten auf Servern innerhalb der EU liegen.

Gespeichert werden: Vor- und Nachname, Geburtsdatum, Geburtsort, Adresse, E-Mail, Telefonnummer, Staatsangehörigkeit, Sehbehinderung, gewählte Führerscheinklasse, Anmeldungstyp, Angaben zu Erziehungsberechtigten (bei Minderjährigen) sowie die digitale(n) Unterschrift(en) als Bilddatei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

Speicherdauer: Anmeldedaten werden für die Dauer der Geschäftsbeziehung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (§ 147 AO: 10 Jahre für steuerrelevante Unterlagen) gespeichert.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag (DPA).

8. E-Mail-Versand (Resend)

Der Versand von E-Mails (Anmeldebestätigung, Vertragsunterlagen als PDF-Anhang, Erinnerungen, Kontaktformular-Weiterleitungen) erfolgt über den Dienst Resend (Resend Inc., 2261 Market St. #5039, San Francisco, CA 94114, USA).

Dabei werden Name und E-Mail-Adresse des Empfängers an Resend übermittelt, um den Versand technisch durchzuführen. Resend speichert keine Inhalte über den Versandzeitpunkt hinaus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenübertragung in die USA: Auf Basis von EU-Standardvertragsklauseln. Mit Resend besteht ein Auftragsverarbeitungsvertrag (DPA).

9. Anmeldeformular

Wenn du dich über unser Online-Formular anmeldest, erheben wir folgende Daten:

• Persönliche Daten: Vorname, Nachname, Geburtsdatum, Geburtsort, Anschrift, E-Mail, Telefonnummer, Staatsangehörigkeit
• Führerscheinbezogene Daten: Klasse, Anmeldungstyp, Sehbehinderung (ja/nein)
• Bei Minderjährigen: Daten des/der Erziehungsberechtigten
• Rechtliche Zustimmungen: AGB, Datenschutz, Widerruf
• Digitale Unterschrift(en)

Zweck: Abschluss des Ausbildungsvertrags und Durchführung der Fahrausbildung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabschluss).

Nach vollständiger Anmeldung erhältst du den unterzeichneten Vertrag und eine Rechnung automatisch per E-Mail.

10. Kontaktformular

Wenn du uns über das Kontaktformular eine Nachricht sendest, werden dein Name, deine E-Mail-Adresse und deine Nachricht erhoben und per E-Mail an uns weitergeleitet. Diese Daten werden ausschließlich zur Bearbeitung deiner Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen).

Speicherdauer: Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist.

11. Google Fonts

Diese Website verwendet die Schriftart „Inter" von Google Fonts. Die Schriftdatei wird beim Build-Prozess heruntergeladen und von unserem eigenen Server ausgeliefert. Es findet kein Abruf der Schriftart von Google-Servern beim Seitenaufruf statt — es werden keine Daten an Google übertragen.

12. Externe Links (Maps, WhatsApp, Social Media)

Diese Website enthält Links zu externen Diensten (Google Maps, Apple Maps, WhatsApp, Instagram, TikTok). Diese Links öffnen die jeweilige externe App oder Website. Wir betten keine dieser Dienste als iFrame oder Embed ein — es werden daher beim Laden unserer Seite keine Daten an diese Anbieter übertragen.

Sobald du auf einen solchen Link klickst und die externe Website öffnest, gelten die jeweiligen Datenschutzbestimmungen des Anbieters.

13. Auftragsverarbeitung

Wir haben mit folgenden Dienstleistern Auftragsverarbeitungsverträge (AVV/DPA) gemäß Art. 28 DSGVO abgeschlossen:

• Vercel Inc. – Hosting
• Supabase Inc. – Datenbank & Dateispeicherung
• Resend Inc. – E-Mail-Versand