Privacy Policy — Yaak Technologies Blog

Ergänzende Datenschutzbestimmungen für die Nutzung des Yaak-Systems (FahrschülerInnen)

Version: März 2024

Wir nehmen den Datenschutz sehr ernst. Unsere Systeme sind unter Berücksichtigung der DSGVO und als Mindeststandard für den Datenschutz konzipiert. Darüber hinaus stellen wir sicher, dass wir überall dort, wo wir tätig sind, die lokalen Datenschutzbestimmungen und -vorschriften einhalten. Dies beinhaltet, ist aber nicht beschränkt auf die Anwendung modernster Strategien und Technologien zur Anonymisierung, Verschleierung, Pseudonymisierung und Verschlüsselung aller personalisierten Informationen.

Die folgenden Datenschutzbestimmungen sind als Ergänzung Ihrer allgemeinen Datenschutzerklärung gedacht und müssen den Nutzern des Yaak-Systems vor der ersten Nutzung bzw. Anmeldung in der Yaak-App zur Verfügung gestellt werden. Durch die Weiterentwicklung unserer Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese ergänzenden Datenschutzbestimmungen für die Nutzung des Yaak-Systems zu ändern.

Wir bieten neben unserem normalen Fahrunterricht auch Fahrunterricht durch Unterstützung des Yaak-System und der Yaak-App an. Diese ergänzenden Datenschutzbestimmungen dienen als Ergänzung unserer allgemeinen Datenschutzbestimmungen. Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung der Yaak-App und des Yaak-Systems.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person, d.h. eine Person (im Folgenden auch "betroffene Person" genannt) beziehen, also beispielsweise Ihr Name, Ihre Anschrift oder Ihre E-Mail-Adresse. "Verarbeiten" von personenbezogenen Daten bedeutet insbesondere das Erheben, Speichern, Nutzen und Übermitteln solcher Daten.

I. Name und Anschrift der verantwortlichen Person

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger Datenschutzvorschriften ist die Fahrschule, bei der Sie Ihre Führerscheinausbildung mit Unterstützung durch das Yaak-System absolvieren. Die Anschrift und Kontaktdaten sowie ggf. die Kontaktdaten unseres Datenschutzbeauftragten entnehmen Sie bitte der allgemeinen Datenschutzerklärung Ihrer Fahrschule.

II. Allgemeines zur Datenverarbeitung

1. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

Soweit wir für die Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen Person einholen, gilt Art. 6 Abs. 1 Buchst. a der EU-Datenschutz-Grundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 Buchst. b der DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 Buchst. c der DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 Buchst. f der DSGVO als Rechtsgrundlage für die Verarbeitung.

2. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder die Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

3. Weitere Empfänger Ihrer personenbezogenen Daten

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Zudem können weitere von uns eingesetzte Dienstleister, Erfüllungsgehilfen und Lizenznehmer (z.B. technische Dienstleister oder Lizenznehmer des Yaak-Simulators oder der Yaak-App) zu diesen Zwecken Daten erhalten. Wir beschränken die Weitergabe Ihrer personenbezogener Daten dabei auf das Notwendige unter Berücksichtigung der datenschutzrechtlichen Vorgaben. Teilweise erhalten die Empfänger Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann beim Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden.

Schließlich übermitteln wir im Einzelfall personenbezogene Daten an unsere Berater in rechtlichen oder steuerlichen Angelegenheiten, wobei diese Empfänger aufgrund ihrer berufsrechtlichen Stellung zur besonderen Vertraulichkeit und Geheimhaltung verpflichtet sind.

III. Verarbeitung personenbezogener Daten bei Nutzung des Yaak-Systems durch den Fahrschüler

1. Nutzung der Yaak-App

1.1 Umfang der Verarbeitung der Personenbezogenen Daten

Bei Nutzung der Yaak-App werden automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts erfasst. Folgende Daten werden hierbei erhoben:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (besuchte Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
verwendeter Gerätetyp
vorher besuchte Seite, bzw. Verlauf und Aktivitäten in der App
App-Version
Browser
Betriebssystem
Sprache und Version der Browser-Software
Installation-ID der App auf dem gegebenen Telefon
Zeitpunkt des letzten Log-Ins
Anzahl der bisherigen Log-Ins

Diese Daten werden in den Logfiles unseres Systems gespeichert.

1.2 Rechtsgrundlage

Rechtsgrundlage für die Speicherung dieser Daten und Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

1.3 Zweck der Verarbeitung

Die Verarbeitung der beschriebenen personenbezogenen Daten erfolgt, um die komfortable Nutzung der Funktionen zu ermöglichen. Die Verarbeitung der Daten ist technisch erforderlich, um Ihnen die Funktionen der Yaak-App anzubieten, zu optimieren und die Stabilität und Sicherheit zu gewährleisten. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

1.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Logfiles werden in der Regel nach 14 Tagen gelöscht.

1.5 Empfänger

Um Ihnen die Nutzung des Yaak-Systems anbieten zu können, arbeiten wir mit dem Anbieter des Yaak-Systems, YaaFin Technologies GmbH („YaaFin“) c/o The Drivery, Mariendorfer Damm 1, 12099 Berlin, zusammen, der in diesem Rahmen ebenfalls Ihre Daten verarbeitet. Wir haben mit YaaFin eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.

Die Yaak-App wird von Amazon Web Services EMEA SARL, 38 Avenue John

F. Kennedy, L-1855 Luxemburg („AWS“) gehostet. Ihre Daten werden auf einem Server innerhalb der EU gespeichert und von AWS im Rahmen einer Auftragsverarbeitungsvereinbarung verarbeitet. Mehr Informationen über den Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von AWS unter: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation1.pdf

Für das Einloggen auf der Yaak-App wird der Authentifizierungsdienst Auth0® Inc, 10800 NE 8th Street, Suite 600, Bellevue, WA 98004, USA („Auth0“) genutzt. Ihre Zugangsdaten werden daher auch von diesem Unternehmen auf Grundlage einer Auftragsverarbeitungsvereinbarung verarbeitet. Mit Auth0 wurde vereinbart, dass die Datenverarbeitung auf einem Server innerhalb der EU (Frankfurt am Main, Deutschland) erfolgt. Ihre Daten werden daher ausschließlich innerhalb der EU gespeichert. Eine Ausnahme hiervon bildet das von Auth0 bereitgestellten Support-System, da die Support-Anfragen in den USA bearbeitet werden. Sofern Sie bei einer Support-Anfrage personenbezogene Daten angeben, werden diese daher auch in die USA weitergeleitet.

Mehr Informationen über den Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Auth0 unter: https://auth0.com/docs/secure/data-privacy-and-compliance/gdpr

2. Registrierung in der Yaak-App

2.1 Umfang der Verarbeitung der Personenbezogenen Daten

Bei der Registrierung in der Yaak-App werden die von Ihnen eingegebenen Daten in der Yaak-App gespeichert. Hierzu zählen Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Alter, Ihre Spracheinstellungen.

2.1 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

2.3 Zweck der Verarbeitung

Die Verarbeitung der Daten ist für die Nutzung der Yaak-App erforderlich und wird zum Zwecke der Vertragserfüllung im Rahmen der mit Ihnen bestehenden Vertragsbeziehung verarbeitet.

2.4 Dauer der Speicherung

Die von Ihnen in der Yaak-App eingegebenen Daten verbleiben bei uns, bis der Zweck für die Datenverarbeitung entfällt. Das ist der Fall, wenn Sie ihr Konto in der Yaak-App löschen. Das Konto und die dort gespeicherten Daten werden von uns zudem nach 200 Tagen nachdem Sie Ihre letzte durch das Yaak-System unterstütze Fahrstunde absolviert haben, automatisch anonymisiert.

Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben hiervon unberührt. Rechtsgrundlage für die Verarbeitung der Daten in diesem Fall ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

2.5 Empfänger

Die Yaak-App wird von Amazon Web Services EMEA SARL, 38 Avenue John

Mehr Informationen über den Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Auth0 unter: https://auth0.com/docs/secure/data-privacy-and-compliance/gdpr

3. Identitätsfeststellung

3.1 Umfang der Verarbeitung der Personenbezogenen Daten

Zur Verifizierung Ihrer Identität ist es möglicherweise erforderlich, dass Sie bei der Anmeldung in die Yaak-App ein Identitätsfeststellungsverfahren absolvieren müssen. Hierfür werden Sie und die Daten auf Ihrem Personalausweis oder einem anderen Ausweisdokument von einer Kamera aufgenommen.

3.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3.3 Zweck der Verarbeitung

Diese Daten werden verarbeitet, um Ihre Identität zu überprüfen. Die Überprüfung erfolgt zu dem Zweck, um unsere Rechte geltend zu machen und unsere rechtlichen Ansprüche durchsetzen zu können. Ferner erfolgt diese Überprüfung, um unsere Vertragspflichten gegenüber dem Anbieter des Yaak-Systems zu erfüllen.

3.4 Dauer der Speicherung

Die erhobenen Daten werden nach der durchgeführten Feststellung Ihrer Identität unverzüglich gelöscht.

3.5 Empfänger

Die Verifizierung wird von einem Partnerunternehmen durchgeführt, das Ihre personenbezogenen Daten auf Grundlage einer Vereinbarung zur Auftragsverarbeitung verarbeitet. Uns wird dabei lediglich mitgeteilt, dass die von Ihnen angegebene Identität mit dem vorgelegten Ausweisdokument übereinstimmt.

4. Erhebung Ihrer Standortdaten während einer Fahrstunde mit Yaak-System

4.1 Umfang der Verarbeitung der Personenbezogenen Daten

Bei der vom Fahrlehrer vor der Fahrstunde aktiv vorzunehmenden Aktivierung der Nutzung des Yaak-Systems und nur für den Zeitraum des Fahrunterrichts, werden Ihre Standortdaten über die Yaak-App mittels GNSS erhoben und unter Zuordnung zum jeweiligen Datum und zur Uhrzeit, in Ihrem Konto in der Yaak-App gespeichert. Zugleich werden die Standortdaten des genutzten Fahrzeugs erhoben und unter Zuordnung zum jeweiligen Datum und zur Uhrzeit in Ihrem Konto gespeichert.

4.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

4.3 Zweck der Verarbeitung

Die Verarbeitung der beschriebenen Daten ist für die wesentlichen Funktionen des Yaak-Systems notwendig und erfolgt zum Zwecke der Vertragserfüllung im Rahmen der mit Ihnen bestehenden Vertragsbeziehung.

4.4 Dauer der Speicherung

Die erhobenen Daten verbleiben bei uns, bis der Zweck für die Datenverarbeitung entfällt. Das ist dann der Fall, wenn Sie Ihr Konto in der Yaak-App löschen. Das Konto und die dort gespeicherten Daten werden von uns zudem nach 200 Tagen, nachdem Sie Ihre letzte durch das Yaak-System unterstützte Fahrstunde absolviert haben, automatisch anonymisiert.

4.5 Empfänger

Die Yaak-App wird von Amazon Web Services EMEA SARL, 38 Avenue John

5. Daten über Ihren Ausbildungsfortschritt

5.1 Umfang der Verarbeitung der personenbezogenen Daten

Bei der Verwendung der Yaak-App werden zudem dort Daten über Ihren Ausbildungsfortschritt (z.B. Anzahl der absolvierten Fahrstunden, Lehrinhalte und deren Bewertungen durch den Fahrlehrer, Anzahl und Datum bestandener und nicht bestandener Prüfungen) hinterlegt und gespeichert.

5.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

5.3 Zweck der Verarbeitung

5.4 Dauer der Speicherung

Die erhobenen Daten verbleiben bei uns, bis der Zweck für die Datenverarbeitung entfällt. Das ist dann der Fall, wenn Sie Ihr Konto in der Yaak-App löschen. Das Konto und die dort gespeicherten Daten werden von uns zudem automatisch nach 200 Tagen nach der letzten, durch das Yaak-System unterstützten Fahrstunde anonymisiert, sodass sie keinen Rückschluss mehr auf Ihre Person zulassen.

5.5 Empfänger

Die Yaak-App wird von Amazon Web Services EMEA SARL, 38 Avenue John

6. Nutzung des VR-Headsets

6.1 Umfang der Verarbeitung der Personenbezogenen Daten

Für die Nutzung des VR-Headsets im Rahmen einer virtuellen Fahrstunde ist es erforderlich, dass die Position des Kopfes und der Hände des Nutzers registriert und verarbeitet werden. Ihr Gesicht wird dabei nicht gefilmt. Diese Verarbeitung ist für die Nutzung des VR-Headsets notwendig.

6.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

6.3 Zweck der Verarbeitung

Diese Verarbeitung ist für die Nutzung des VR-Headsets notwendig und damit für die Erfüllung unseres Fahrausbildungsvertrags durch Unterstützung des Yaak-Systems erforderlich.

6.4 Dauer der Speicherung

Diese Daten werden von uns nicht gespeichert.

6.5 Empfänger

Die Yaak-App wird von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“) gehostet. Ihre Daten werden auf einem Server innerhalb der EU und von AWS im Rahmen einer Auftragsverarbeitungsvereinbarung verarbeitet. Mehr Informationen über den Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von AWS unter: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation1.pdf

IV. Weitere Informationen

Weitere Informationen im Umfang der gemäß Art. 13 DSGVO im Rahmen einer Datenschutzerklärung erforderlichen Pflichtangaben, insbesondere Informationen über Ihre Rechte (Ihr Auskunftsrecht, Ihr Recht auf Berichtigung, Ihr Recht auf Löschung, Ihr Recht auf Einschränkung der Verarbeitung, Ihr Recht auf Widerruf einer abgegebenen Einwilligung, Ihr Recht auf Datenübertragbarkeit, Ihr Widerspruchsrecht, Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde), finden Sie in der allgemeinen Datenschutzerklärung Ihrer Fahrschule.