Datenschutzerklärung

Verantwortlicher

E-Mail: info@die-ausbilderkoeln.de · Telefon: 0178 1147496

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Wende dich mit allen Fragen zum Datenschutz direkt an die oben genannte Adresse.

Website dieausbilderapp.com

Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Um die nächsten Schulungstermine, Kursfotos und Porträts anzuzeigen, fragt die Seite unseren Server api.dieausbilderapp.com ab. Dabei wird ebenfalls deine IP-Adresse übertragen. Es werden keine Cookies gesetzt, nichts in deinem Browser gespeichert und keine Nutzungsstatistik erhoben. Schriften liefern wir selbst aus, es entsteht keine Verbindung zu Google Fonts.

Konto und Anmeldung

Zum Anschauen von Schulungen und Terminen brauchst du kein Konto. Für Buchungen, deinen digitalen Ausweis und die Unterweisung legst du ein Konto an. Die Anmeldung läuft über Firebase Authentication der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Du kannst wählen zwischen:

• E-Mail-Adresse und Passwort: Firebase speichert deine E-Mail-Adresse und das Passwort in verschlüsselter Form und verschickt die Mail zur Bestätigung deiner Adresse.
• Anmelden mit Google: Wir erhalten von Google deine E-Mail-Adresse, deinen Namen und eine Kennung deines Google-Kontos.
• Anmelden mit Apple (nur iPhone): Wir erhalten von Apple eine Kennung und eine E-Mail-Adresse, auf Wunsch eine anonyme Weiterleitungsadresse von Apple, sowie beim ersten Mal deinen Namen.

Bei uns gespeichert werden deine E-Mail-Adresse, ob sie bestätigt ist, die gewählten Anmeldewege und die Kennungen aus Firebase. Nach der Anmeldung stellt unser Server eigene Zugangsschlüssel aus. Damit die App dich nicht ständig abmeldet, gilt der Schlüssel zum Verlängern der Anmeldung 365 Tage und wird bei jeder Nutzung erneuert. Außerdem speichern wir, wann du die App zuletzt genutzt hast.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Profil und digitaler Ausweis

Für deinen Bedienausweis und deine Zertifikate brauchen wir: Vor- und Nachname, Geburtsdatum, Passfoto und, falls du sie angibst, Firma, Telefonnummer, Anschrift, Führerscheinklassen und Qualifikationen. Zum Ausweis selbst speichern wir Art und Klasse, Ausweisnummer, Aussteller, Ausstellungs- und Ablaufdatum, das Gerät, auf dem du geschult wurdest, die Schulungstermine sowie den Stand deiner jährlichen Unterweisung.

Name, Geburtsdatum und Passfoto stehen auf dem Ausweis. Damit er aussagekräftig bleibt, kannst du sie nach dem ersten Speichern nicht mehr selbst ändern. Schreib uns, wenn etwas falsch ist.

Scheine von anderen Anbietern kannst du selbst eintragen und mit einem Foto oder PDF belegen. Wir sehen uns den Nachweis an und markieren die Karte als „Extern".

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir Schulungsnachweise aufbewahren müssen, außerdem die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Prüfung per QR-Code

Jeder Ausweis hat einen QR-Code mit einem zufälligen, nicht erratbaren Link. Wer den Code scannt, sieht ohne App und ohne Anmeldung: deinen Namen, die Ausweisnummer, Art und Klasse des Ausweises, Ausstellungs- und Gültigkeitsdatum, das Gerät und den Stand der Unterweisung. Über dieselbe Seite lässt sich das Zertifikat als PDF abrufen, darauf steht auch dein Geburtsdatum.

Genau dafür ist der Ausweis da: damit Arbeitgeber, Vorgesetzte oder Prüfer schnell feststellen können, ob du das Gerät fahren darfst. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zeig oder schick den Code deshalb nur Personen, die deine Berechtigung prüfen sollen. Wird der Ausweis oder dein Konto gelöscht, funktioniert der Link nicht mehr.

Buchungen, Zahlungen und Rechnungen

Wenn du eine Schulung buchst, speichern wir die Buchung mit den Teilnehmerangaben (Name, Geburtsdatum, Firma, E-Mail und Telefon für Bestätigung und Erinnerung), dem Zahlweg und dem Betrag. Am Schulungstag halten wir fest, dass du anwesend warst und ob du die Prüfung bestanden hast. Stehst du auf einer Warteliste, speichern wir den Eintrag und ob dir ein Platz angeboten wurde.

Zahlungen: Bei Überweisung und Firmenrechnung verarbeiten wir die Angaben für die Zuordnung (Verwendungszweck) und die Rechnung (Empfänger, Anschrift, E-Mail). Beim Firmencode speichern wir, welcher Code für welche Buchung eingelöst wurde, damit das Kontingent des Unternehmens abgerechnet werden kann.

Wenn die App die Option „Sofort bezahlen" anbietet, wickelt Stripe die Zahlung ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein, wir sehen sie nicht. Wir erhalten den Zahlungsstatus und legen bei Stripe ein Kundenkonto mit deiner E-Mail-Adresse an. Welche Zahlarten Stripe anzeigt, hängt von deinem Gerät ab (z. B. Karte, Apple Pay, Google Pay). Stripe verarbeitet Daten auch in den USA; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Stripe ist für die Zahlungsabwicklung teilweise selbst verantwortlich, z. B. für Betrugsprävention: https://stripe.com/de/privacy

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (§ 147 AO, § 257 HGB, derzeit bis zu zehn Jahre; Art. 6 Abs. 1 lit. c DSGVO).

Jährliche Unterweisung in der App

Bei der Unterweisung speichern wir für jeden Versuch die gezogenen Fragen, deine Antworten, Beginn und Ende, das Ergebnis und ob du bestanden hast. Das Ergebnis wird automatisch ausgewertet (bestanden ab 80 % richtigen Antworten). Du kannst die Unterweisung beliebig oft wiederholen. Ein bestandener Versuch wird auf deinem Ausweis vermerkt und als Nachweis im Profil abgelegt.

Damit deine Antworten auch ohne Netz nicht verloren gehen, liegen sie bis zur Abgabe zusätzlich auf deinem Gerät. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Dokumente und hochgeladene Dateien

Du kannst Fotos und PDFs hochladen, etwa dein Passfoto, Nachweise über externe Scheine oder Unterweisungen und andere Dokumente (z. B. Führerschein oder Erste-Hilfe-Bescheinigung). Die Dateien liegen auf unserem Server in Frankfurt am Main. Abrufen lassen sie sich nur über zeitlich begrenzte, signierte Links, die unser Server für dich oder für unsere Mitarbeiter erzeugt. Wir sehen uns hochgeladene Nachweise an, um sie zu bestätigen oder abzulehnen.

Bitte lade keine Gesundheitsdaten hoch, die für die Schulung nicht nötig sind. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Erinnerungen und Push-Nachrichten

Damit keine Frist verstreicht, erinnern wir dich per E-Mail und Push-Nachricht an deine jährliche Unterweisung (30 Tage, 7 Tage und 1 Tag vorher sowie am Stichtag und bei Überfälligkeit) und an gebuchte Termine (7 Tage und 1 Tag vorher). Außerdem informieren wir dich über Buchungsbestätigungen, Zahlungseingänge, Terminänderungen, freie Plätze von der Warteliste und das Ergebnis geprüfter Nachweise.

Gelegentlich schicken wir per Push auch Hinweise zu Schulungen und Angeboten.

Für Push-Nachrichten fragt die App beim ersten Start nach deiner Erlaubnis. Stimmst du zu, speichern wir einen Push-Schlüssel deines Geräts, das Betriebssystem und den Gerätenamen. Zugestellt werden die Nachrichten über den Push-Dienst von Expo (650 Industries, Inc., USA), der sie an Apple (APNs) bzw. Google (Firebase Cloud Messaging) weiterreicht. Die Übermittlung in die USA stützen wir auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Nachrichten enthalten nur den kurzen Hinweistext, keine Ausweis- oder Zahlungsdaten.

Rechtsgrundlagen: für Erinnerungen und Buchungsnachrichten die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für Push-Nachrichten und Hinweise zu Angeboten deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Push-Nachrichten schaltest du jederzeit in den Einstellungen deines Handys ab.

E-Mail-Versand

Unsere E-Mails verschicken wir über den Versanddienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA), mit Servern in der EU (Irland). Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Mail verarbeitet. Resend handelt in unserem Auftrag (Art. 28 DSGVO). Für einen möglichen Zugriff aus den USA gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Mail zur Bestätigung deiner E-Mail-Adresse verschickt Firebase (Google), siehe „Konto und Anmeldung".

Server, Datenbank und Protokolle

Unser Server läuft bei Render (Render Services, Inc., 525 Brannan St, San Francisco, CA 94107, USA) im Rechenzentrum Frankfurt am Main. Die Datenbank betreibt MongoDB Atlas (MongoDB Ltd., Ballsbridge, Dublin 4, Irland) in Frankfurt am Main. Vor dem Server steht Cloudflare als Schutz- und Verteilnetz. Alle drei handeln in unserem Auftrag (Art. 28 DSGVO). Für einen möglichen Zugriff aus den USA gelten EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Bei jeder Anfrage an unseren Server entstehen technische Protokolle mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Gerätekennung (User-Agent). Wir brauchen sie, um Fehler zu finden und Angriffe abzuwehren (z. B. durch eine Begrenzung der Anfragen je IP-Adresse), und löschen sie nach kurzer Zeit.

Zusätzlich führen wir ein Änderungsprotokoll. Darin steht, wer wann was an Buchungen, Zahlungen, Ausweisen und Konten geändert hat, mit IP-Adresse und Gerätekennung. Es dient dem Nachweis gegenüber Teilnehmern, Arbeitgebern und Behörden und dem Schutz vor Manipulation. Wird dein Konto gelöscht, entfernen wir aus deinen Einträgen IP-Adresse und Gerätekennung; der Eintrag selbst bleibt als Nachweis bestehen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Was die App auf deinem Handy speichert

Damit dein Ausweis auch ohne Netz funktioniert, speichert die App eine Kopie deines Profils, deiner Ausweise, Buchungen und Zahlungen sowie dein Passfoto auf dem Gerät. Außerdem liegen dort deine Anmeldeschlüssel. Das alles ist technisch notwendig, damit die App so funktioniert, wie du es erwartest (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden und beim Löschen deines Kontos entfernt die App diese Daten vom Gerät.

Berechtigungen der App

• Kamera und Fotos: nur wenn du ein Passfoto oder ein Dokument hinzufügst. Die App greift nur auf das Bild zu, das du auswählst oder aufnimmst.
• Mitteilungen: für Erinnerungen und Hinweise, siehe oben.

Standort, Kontakte oder Werbe-IDs nutzt die App nicht.

Wer deine Daten sonst noch sieht

Innerhalb unseres Unternehmens sehen nur die Personen deine Daten, die sie für Buchung, Schulung, Prüfung und Abrechnung brauchen. Dazu kommen die oben genannten Dienstleister. Deinen Ausweis sieht außerdem, wem du den QR-Code zeigst. Hast du mit einem Firmencode gebucht oder zahlt dein Arbeitgeber die Rechnung, erfährt das Unternehmen, dass du den Platz genutzt hast. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Wie lange wir Daten speichern

Deine Kontodaten, Ausweise, Buchungen, Unterweisungen und Dokumente speichern wir, solange dein Konto besteht. Löschst du dein Konto, entfernen wir sie. Ausgenommen sind Zahlungen und Rechnungen, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen, und Forderungen, die noch offen sind. Wie das Löschen funktioniert und was genau bleibt, steht auf https://dieausbilderapp.com/konto-loeschen

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, etwa indem du Push-Nachrichten in den Einstellungen deines Handys abschaltest.

Schreib dafür einfach an info@die-ausbilderkoeln.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

Pflicht zur Angabe und Änderungen

Ohne Konto, Namen, Geburtsdatum und Passfoto können wir keinen Ausweis ausstellen, ohne Kontaktdaten keine Buchung bestätigen. Alle übrigen Angaben sind freiwillig.

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand.