Ergänzende Datenschutzbestimmungen für die Nutzung des Yaak-Systems (FahrlehrerInnen)
Version: März 2024
Wir nehmen den Datenschutz sehr ernst. Unsere Systeme sind unter Berücksichtigung der DSGVO und als Mindeststandard für den Datenschutz konzipiert. Darüber hinaus stellen wir sicher, dass wir überall dort, wo wir tätig sind, die lokalen Datenschutzbestimmungen und -vorschriften einhalten. Dies beinhaltet, ist aber nicht beschränkt auf die Anwendung modernster Strategien und Technologien zur Anonymisierung, Verschleierung, Pseudonymisierung und Verschlüsselung aller personalisierten Informationen.
Die folgenden Datenschutzbestimmungen sind als Ergänzung Ihrer allgemeinen Datenschutzerklärung gedacht und müssen den Nutzern des Yaak-Systems vor der ersten Nutzung bzw. Anmeldung in der Yaak-App zur Verfügung gestellt werden. Durch die Weiterentwicklung unserer Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese ergänzenden Datenschutzbestimmungen für die Nutzung des Yaak-Systems zu ändern.
Wir bieten neben unserem normalen Fahrunterricht auch Fahrunterricht durch Unterstützung des Yaak-System und der Yaak-App an. Diese ergänzenden Datenschutzbestimmungen dienen als Ergänzung unserer allgemeinen Datenschutzbestimmungen. Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung der Yaak-App und des Yaak-Systems.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person, d.h. eine Person (im Folgenden auch "betroffene Person" genannt) beziehen, also beispielsweise Ihr Name, Ihre Anschrift oder Ihre E-Mail-Adresse. "Verarbeiten" von personenbezogenen Daten bedeutet insbesondere das Erheben, Speichern, Nutzen und Übermitteln solcher Daten.
I. Name und Anschrift der verantwortlichen Person
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger Datenschutzvorschriften ist die Fahrschule, bei der Sie Ihre Führerscheinausbildung mit Unterstützung durch das Yaak-System absolvieren. Die Anschrift und Kontaktdaten sowie ggf. die Kontaktdaten unseres Datenschutzbeauftragten entnehmen Sie bitte der allgemeinen Datenschutzerklärung Ihrer Fahrschule.
II. Allgemeines zur Datenverarbeitung
1. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten
Soweit wir für die Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen Person einholen, gilt Art. 6 Abs. 1 Buchst. a der EU-Datenschutz-Grundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 Buchst. b der DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 Buchst. c der DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 Buchst. f der DSGVO als Rechtsgrundlage für die Verarbeitung.
2. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder die Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.
3. Weitere Empfänger Ihrer personenbezogenen Daten
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Zudem können weitere von uns eingesetzte Dienstleister, Erfüllungsgehilfen und Lizenznehmer (z.B. technische Dienstleister oder Lizenznehmer des Yaak-Simulators oder der Yaak-App) zu diesen Zwecken Daten erhalten. Wir beschränken die Weitergabe Ihrer personenbezogener Daten dabei auf das Notwendige unter Berücksichtigung der datenschutzrechtlichen Vorgaben. Teilweise erhalten die Empfänger Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann beim Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden.
Schließlich übermitteln wir im Einzelfall personenbezogene Daten an unsere Berater in rechtlichen oder steuerlichen Angelegenheiten, wobei diese Empfänger aufgrund ihrer berufsrechtlichen Stellung zur besonderen Vertraulichkeit und Geheimhaltung verpflichtet sind.
III. Verarbeitung personenbezogener Daten bei Nutzung des Yaak-Systems durch den Fahrlehrer
1. Nutzung der Yaak-App
1.1 Umfang der Verarbeitung der Personenbezogenen Daten
Bei Nutzung der Yaak-App werden automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts erfasst. Folgende Daten werden hierbei erhoben:
IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (besuchte Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
verwendeter Gerätetyp
vorher besuchte Seite, bzw. Verlauf und Aktivitäten in der App
App-Version
Browser
Betriebssystem
Sprache und Version der Browser-Software
Installation-ID der App auf dem gegebenen Telefon
Zeitpunkt des letzten Log-Ins
Anzahl der bisherigen Log-Ins
Diese Daten werden in den Logfiles unseres Systems gespeichert.
1.2 Rechtsgrundlage
Rechtsgrundlage für die Speicherung dieser Daten und Logfiles ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
1.3 Zweck der Verarbeitung
Die Verarbeitung der Daten ist technisch erforderlich, um die Funktionen der Yaak-App zu nutzen, zu optimieren und die Stabilität und Sicherheit zu gewährleisten. Die Verarbeitung der Daten ist für die Nutzung der wesentlichen Funktionen des Yaak-Systems und für den durch das Yaak-System unterstützten Fahrunterricht notwendig und damit für die Erfüllung des zwischen Ihnen und uns bestehenden Fahrlehrer-Dienstvertrags erforderlich, sofern Sie in diesem Rahmen durch das Yaak-System unterstützen Fahrunterricht ausüben.
1.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Logfiles werden in der Regel nach 14 Tagen gelöscht.
1.5 Empfänger
Um Ihnen die Nutzung des Yaak-Systems anbieten zu können, arbeiten wir mit dem Anbieter des Yaak-Systems, YaaFin Technologies GmbH („YaaFin“) c/o The Drivery, Mariendorfer Damm 1, 12099 Berlin, zusammen, der in diesem Rahmen ebenfalls Ihre Daten verarbeitet. Wir haben mit YaaFin eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.
Die Yaak-App wird von Amazon Web Services EMEA SARL, 38 Avenue John
F. Kennedy, L-1855 Luxemburg („AWS“) gehostet. Ihre Daten werden auf einem Server innerhalb der EU gespeichert und von AWS im Rahmen einer Auftragsverarbeitungsvereinbarung verarbeitet. Mehr Informationen über den Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von AWS unter: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation1.pdf
Für das Einloggen auf der Yaak-App wird der Authentifizierungsdienst Auth0® Inc, 10800 NE 8th Street, Suite 600, Bellevue, WA 98004, USA („Auth0“) genutzt. Ihre Zugangsdaten werden daher auch von diesem Unternehmen auf Grundlage einer Vereinbarung zur Auftragsverarbeitung verarbeitet. Mit Auth0 wurde vereinbart, dass die Datenverarbeitung auf einem Server innerhalb der EU (Frankfurt am Main, Deutschland) erfolgt. Ihre Daten werden daher ausschließlich innerhalb der EU gespeichert. Eine Ausnahme hiervon bildet das von Auth0 bereitgestellten Support-System, da die Support-Anfragen in den USA bearbeitet werden. Sofern Sie bei einer Support-Anfrage personenbezogene Daten angeben, werden diese daher auch in die USA weitergeleitet.
Mehr Informationen über den Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Auth0 unter: https://auth0.com/docs/secure/data-privacy-and-compliance/gdpr
2. Registrierung in der Yaak-App
2.1 Umfang der Verarbeitung der Personenbezogenen Daten
Bei der Registrierung in der Yaak-App werden die von Ihnen eingegebenen Daten in der Yaak-App gespeichert. Hierzu zählen Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Alter, Ihre Spracheinstellungen.
2.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
2.3 Zweck der Verarbeitung
Die Verarbeitung der Daten ist für die Nutzung der wesentlichen Funktionen des Yaak-Systems und für den durch das Yaak-System unterstützten Fahrunterricht notwendig und damit für die Erfüllung des zwischen Ihnen und uns bestehenden Fahrlehrer-Dienstvertrags erforderlich, sofern Sie in diesem Rahmen durch das Yaak-System unterstützen Fahrunterricht ausüben.
2.4 Dauer der Speicherung
Die von Ihnen in der Yaak-App eingegebenen Daten verbleiben bei uns, bis der Zweck für die Datenverarbeitung entfällt. Das ist der Fall, wenn Sie im Rahmen unseres Fahrlehrer-Dienstvertrages keinen durch das Yaak-System unterstützen Fahrunterricht mehr geben. In diesem Fall werden wir Ihr Konto in der Yaak-App löschen. Hierdurch werden die von Ihnen hinterlegten Daten gelöscht oder anonymisiert, sodass sie keinen Rückschluss mehr auf Ihre Person zulassen.
Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben hiervon unberührt. Rechtsgrundlage für die Verarbeitung der Daten in diesem Fall ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.
2.5 Empfänger
Um Ihnen die Nutzung des Yaak-Systems anbieten zu können, arbeiten wir mit dem Anbieter des Yaak-Systems, YaaFin Technologies GmbH („YaaFin“) c/o The Drivery, Mariendorfer Damm 1, 12099 Berlin, zusammen, der in diesem Rahmen ebenfalls Ihre Daten verarbeitet. Wir haben mit YaaFin eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.
Die Yaak-App wird von Amazon Web Services EMEA SARL, 38 Avenue John
F. Kennedy, L-1855 Luxemburg („AWS“) gehostet. Ihre Daten werden auf einem Server innerhalb der EU gespeichert und von AWS im Rahmen einer Auftragsverarbeitungsvereinbarung verarbeitet. Mehr Informationen über den Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von AWS unter: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation1.pdf
Für das Einloggen auf der Yaak-App wird der Authentifizierungsdienst Auth0® Inc, 10800 NE 8th Street, Suite 600, Bellevue, WA 98004, USA („Auth0“) genutzt. Ihre Zugangsdaten werden daher auch von diesem Unternehmen auf Grundlage einer Vereinbarung zur Auftragsverarbeitung verarbeitet. Mit Auth0 wurde vereinbart, dass die Datenverarbeitung auf einem Server innerhalb der EU (Frankfurt am Main, Deutschland) erfolgt. Ihre Daten werden daher ausschließlich innerhalb der EU gespeichert. Eine Ausnahme hiervon bildet das von Auth0 bereitgestellten Support-System, da die Support-Anfragen in den USA bearbeitet werden. Sofern Sie bei einer Support-Anfrage personenbezogene Daten angeben, werden diese daher auch in die USA weitergeleitet.
Mehr Informationen über den Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Auth0 unter: https://auth0.com/docs/secure/data-privacy-and-compliance/gdpr
3. Erhebung Ihrer Standortdaten während einer Fahrstunde mit Yaak-System
3.1 Umfang der Verarbeitung der Personenbezogenen Daten
Bei der vom Fahrlehrer vor der Fahrstunde aktiv vorzunehmenden Aktivierung der Nutzung des Yaak-Systems und nur für den Zeitraum des Fahrunterrichts, werden Ihre Standortdaten über die Yaak-App mittels GNSS erhoben und unter Zuordnung zum jeweiligen Datum und zur Uhrzeit, in Ihrem Konto in der Yaak-App gespeichert. Zugleich werden die Standortdaten des genutzten Fahrzeugs erhoben und unter Zuordnung zum jeweiligen Datum und zur Uhrzeit in Ihrem Konto gespeichert.
3.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
3.3 Zweck der Verarbeitung
Die Verarbeitung der Daten ist für die Nutzung der wesentlichen Funktionen des Yaak-Systems und für den durch das Yaak-System unterstützten Fahrunterricht notwendig und damit für die Erfüllung des zwischen Ihnen und uns bestehenden Fahrlehrer-Dienstvertrags erforderlich, sofern Sie in diesem Rahmen durch das Yaak-System unterstützen Fahrunterricht ausüben.
3.4 Dauer der Speicherung
Die erhobenen Daten verbleiben bei uns, bis der Zweck für die Datenverarbeitung entfällt. Das ist dann der Fall, wenn Sie im Rahmen unseres Fahrlehrer-Dienstvertrages keinen durch das Yaak-System unterstützten Fahrunterricht mehr geben. In diesem Fall werden wir Ihr Konto in der Yaak-App löschen. Hierdurch werden die von Ihnen hinterlegten Daten gelöscht oder anonymisiert, sodass sie keinen Rückschluss mehr auf Ihre Person zulassen.
3.5 Empfänger
Um Ihnen die Nutzung des Yaak-Systems anbieten zu können, arbeiten wir mit dem Anbieter des Yaak-Systems, YaaFin Technologies GmbH („YaaFin“) c/o The Drivery, Mariendorfer Damm 1, 12099 Berlin, zusammen, der in diesem Rahmen ebenfalls Ihre Daten verarbeitet. Wir haben mit YaaFin eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.
Die Yaak-App wird von Amazon Web Services EMEA SARL, 38 Avenue John
F. Kennedy, L-1855 Luxemburg („AWS“) gehostet. Ihre Daten werden auf einem Server innerhalb der EU gespeichert und von AWS im Rahmen einer Auftragsverarbeitungsvereinbarung verarbeitet. Mehr Informationen über den Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von AWS unter: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation1.pdf
4. Erhebung Ihrer Standortdaten während der Expertenfahrten mit Yaak-System
4.1 Umfang der Verarbeitung der Personenbezogenen Daten
Bei der vom Fahrlehrer vor einer Expertenfahrt aktiv vorzunehmenden Aktivierung der Nutzung des Yaak-Systems und nur für den Zeitraum der Expertenfahrt, werden Ihre Standortdaten über die Yaak-App mittels GNSS erhoben und unter Zuordnung zum jeweiligen Datum und zur Uhrzeit, in Ihrem Konto in der Yaak-App gespeichert. Zugleich werden die Standortdaten des genutzten Fahrzeugs erhoben und unter Zuordnung zum jeweiligen Datum und zur Uhrzeit in Ihrem Konto gespeichert.
4.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung dieser während einer Expertenfahrt erhobenen Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn Sie die Expertenfahrten im Rahmen des zwischen Ihnen und YaaFin abgeschlossenen Vertrags und dem bestehenden Fahrlehrerdienstverhältnis absolvieren, ansonsten ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO.
4.3 Zweck der Verarbeitung
Die Verarbeitung der Daten ist notwendig, um die Durchführung der Expertenfahrten gegenüber dem Anbieter der Yaak-App nachzuweisen und ist daher für unsere Vertragserfüllung gegenüber dem Anbieter der Yaak-App erforderlich. Sofern Sie die Expertenfahrten im Rahmen des zwischen uns bestehenden Fahrlehrerdienstverhältnisses absolvieren, erfolgt die Verarbeitung zum Zwecke Ihrer Vertragserfüllung uns gegenüber. Erfolgt die Absolvierung der Expertenfahrten außerhalb des Dienstverhältnisses, liegt der Zweck darin, dass die Verarbeitung notwendig ist, um die Durchführung der Expertenfahrten gegenüber dem Anbieter der Yaak-App nachzuweisen. Hierin liegt zugleich auch unser berechtigtes Interesse an der Datenverarbeitung.
4.4 Dauer der Speicherung
Die erhobenen Daten verbleiben bei uns, bis der Zweck für die Datenverarbeitung entfällt. Das ist der Fall, wenn Sie für uns keine Tätigkeiten mehr im Zusammenhang mit dem Yaak-System ausüben und Ihr Konto in der Yaak-App löschen. Hierdurch werden die von Ihnen hinterlegten Daten gelöscht oder anonymisiert, sodass sie keinen Rückschluss mehr auf Ihre Person zulassen
4.5 Empfänger
Um Ihnen die Nutzung des Yaak-Systems anbieten zu können, arbeiten wir mit dem Anbieter des Yaak-Systems, YaaFin Technologies GmbH („YaaFin“) c/o The Drivery, Mariendorfer Damm 1, 12099 Berlin, zusammen, der in diesem Rahmen ebenfalls Ihre Daten verarbeitet. Wir haben mit YaaFin eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.
Die Yaak-App wird von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“) gehostet. Ihre Daten werden auf einem Server innerhalb der EU gespeichert und von AWS im Rahmen einer Auftragsverarbeitungsvereinbarung verarbeitet. Mehr Informationen über den Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von AWS unter: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation1.pdf
IV. Weitere Informationen
Weitere Informationen im Umfang der gemäß Art. 13 DSGVO im Rahmen einer Datenschutzerklärung erforderlichen Pflichtangaben, insbesondere Informationen über Ihre Rechte (Ihr Auskunftsrecht, Ihr Recht auf Berichtigung, Ihr Recht auf Löschung, Ihr Recht auf Einschränkung der Verarbeitung, Ihr Recht auf Widerruf einer abgegebenen Einwilligung, Ihr Recht auf Datenübertragbarkeit, Ihr Widerspruchsrecht, Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde), finden Sie in der allgemeinen Datenschutzerklärung Ihrer Fahrschule.