Pflichtangaben
Datenschutz
Informationspflichten nach Art. 13 DSGVO.
Diese Seite ist noch keine Datenschutzerklärung, sondern die Liste der Angaben, die eine sein müssen. Der Text muss beschreiben, was tatsächlich passiert — deshalb wird hier nichts vorformuliert. Vollständiger Text vor dem Livegang anwaltlich prüfen lassen.Was nach Art. 13 DSGVO dastehen muss
- Verantwortlicher
- Name, Anschrift und Kontaktdaten der verantwortlichen Stelle — dieselbe Angabe wie im Impressum, das dieselbe Frage offen hat
- Datenschutzbeauftragter
- Nur falls einer benannt ist. Ob eine Benennungspflicht besteht, hängt an der Zahl der ständig mit Datenverarbeitung befassten Personen
- Zwecke der Verarbeitung
- Wofür Daten verarbeitet werden: Anmeldung zur Ausbildung, Ausbildungsvertrag, Prüfungsanmeldung, Kontaktaufnahme, Betrieb der Website
- Rechtsgrundlagen
- Je Zweck eine Rechtsgrundlage nach Art. 6 DSGVO — Vertragserfüllung, rechtliche Verpflichtung, berechtigtes Interesse oder Einwilligung
- Empfänger
- Wer die Daten außerdem bekommt: Hoster, Anbieter der Onlineanmeldung, Lernsoftware, Führerscheinstelle, TÜV bzw. DEKRA, Steuerberatung
- Speicherdauer
- Je Datenkategorie eine Dauer oder ein Kriterium — für Ausbildungsunterlagen gelten eigene Aufbewahrungsfristen
- Betroffenenrechte
- Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung — mit der Adresse, an die man sich dafür wendet
- Beschwerderecht
- Hinweis auf das Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, mit der zuständigen Behörde
- Pflicht zur Bereitstellung
- Ob die Angabe der Daten vorgeschrieben oder für den Vertrag erforderlich ist und was passiert, wenn sie nicht angegeben werden
Was diese Website technisch tut
Der Stand von heute, aus dem Quellcode abgelesen — als Grundlage für den Text oben.
- Server-Logs
- Die Seite läuft als Node-Anwendung auf einem eigenen Server. Welche Zugriffsdaten der Hoster protokolliert, wie lange und auf welcher Rechtsgrundlage — beantwortet der Hosting-Vertrag samt Auftragsverarbeitungsvertrag
- Externe Dienste
- Keine. Schriften liegen auf dem eigenen Server, es gibt kein Analyse-Werkzeug, keine eingebettete Karte und keine externen Skripte. Gilt nur, solange das so bleibt — bei jedem eingebundenen Dienst muss diese Zeile geprüft werden
- Cookies
- Die Seite setzt selbst keine Cookies und speichert nichts im Browser. Vor dem Livegang gegen den fertigen Stand prüfen. Solange es dabei bleibt, ist kein Einwilligungsbanner nötig
- Onlineanmeldung
- Die Anmeldung findet nicht hier statt: „Online anmelden" übergibt dich an ein externes System (Fahrschul-Manager / Maxi, TECVIA). Auf dieser Website wird kein Formular ausgefüllt. Die Übergabe an den externen Anbieter muss beschrieben werden — welche Daten dorthin gelangen und wer dort verantwortlich ist
- Kontaktaufnahme
- Kontakt läuft über Telefon und E-Mail, nicht über ein Formular. Verarbeitung von Anfragen per Telefon und E-Mail gehört trotzdem in die Erklärung
- Bewerbungen
- Die Karriereseite fordert ausdrücklich dazu auf, Bewerbungsunterlagen per E-Mail zu schicken. Damit werden hier gezielt personenbezogene Daten erhoben — auch besondere Kategorien nach Art. 9 DSGVO, sobald ein Foto oder eine Gesundheitsangabe im Lebenslauf steht. Braucht einen eigenen Abschnitt nach Art. 13 DSGVO: Zweck (Bewerberauswahl), Rechtsgrundlage (§ 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO), Speicherdauer — üblich ist ein halbes Jahr nach der Absage, hergeleitet aus § 15 Abs. 4 AGG und § 61b ArbGG —, Löschung aller Kopien, und längere Aufbewahrung nur mit dokumentierter Einwilligung. Dazu die Bestätigung, dass der Posteingang TLS-verschlüsselt empfängt, wie es die Orientierungshilfe der Datenschutzkonferenz von jeder Stelle verlangt, die aktiv Daten per E-Mail anfordert
Wer für diese Website verantwortlich ist, steht im Impressum.
