Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von FSRoadmap. Dazu gehören die Webanwendung, die Fahrschüler-App, die Fahrlehrer-App und die digitale Ausbildungskarte („Digigrammkarte“).

2. Verantwortliche Stelle und Plattformbetrieb

Verantwortlich für die Verarbeitung Ihrer Ausbildungsdaten ist grundsätzlich die Fahrschule, mit der Sie Ihren Ausbildungsvertrag geschlossen haben:

Die verantwortliche Fahrschule ist diejenige, mit der Sie Ihren Ausbildungsvertrag geschlossen haben. Ihre vollständigen Kontaktdaten erhalten Sie unmittelbar von Ihrer Fahrschule; sie sind auch auf Ihrem Ausbildungsvertrag angegeben.

Die Plattform FSRoadmap wird technisch betrieben durch:

Sebastian Ohr
Lange Gasse 16
71149 Bondorf
E-Mail:
Telefon:

Soweit der Plattformbetreiber Ausbildungsdaten ausschließlich nach dokumentierter Weisung einer Fahrschule verarbeitet, geschieht dies im Rahmen einer Auftragsverarbeitung. Für eigene Vertragsbeziehungen mit Fahrschulen sowie die Sicherheit und Bereitstellung des Plattformbetriebs kann der Plattformbetreiber selbst verantwortlich sein. Welche Stelle für Ihr Anliegen verantwortlich ist, richtet sich nach dem jeweiligen Verarbeitungszweck; Sie können Ihr Anliegen an jede der oben genannten Stellen richten.

Fahrschüler-App: zwei Verantwortliche, klar getrennt. Die Fahrschüler-App bietet Ihnen der Plattformbetreiber unmittelbar an, nicht Ihre Fahrschule. Grundlage ist der Nutzungsvertrag, den Sie beim ersten Anmelden annehmen (Nutzungsbedingungen). Für Ihr Nutzerkonto und die Bereitstellung der App ist deshalb der Plattformbetreiber verantwortlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Ausbildungsinhalte, die Ihnen in der App angezeigt werden – etwa Fahrstunden, Fortschritt und Rückmeldungen Ihres Fahrlehrers –, stammen von Ihrer Fahrschule und bleiben in deren Verantwortung; insoweit verarbeitet der Plattformbetreiber sie im Auftrag. Ihr Ausbildungsvertrag besteht unverändert mit Ihrer Fahrschule; am Ausbildungsverhältnis ändert die Nutzung der App nichts.

Sofern die verantwortliche Fahrschule oder der Plattformbetreiber einen Datenschutzbeauftragten benannt hat, erhalten Sie dessen Kontaktdaten bei der jeweiligen Stelle.

3. Welche Daten wir verarbeiten

Je nach Nutzung und den Freigaben Ihrer Fahrschule können insbesondere folgende Daten verarbeitet werden:

  • Stammdaten wie Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Fahrschule, Ausbildungsklasse und optional Schule oder Arbeitsplatz;
  • Konto- und Anmeldedaten wie Passwort-Hash, Sitzungstoken, Spracheinstellungen und sicherheitsbezogene Anmeldeereignisse. Dazu gehören auch kurzlebige Anmeldecodes, mit denen ein Fahrschüler sich per QR-Code anmelden kann: gespeichert werden nur der Hash des Codes, der Bezug zu Fahrschüler, ausgebendem Fahrlehrer und Standort sowie Ablauf- und Einlösezeitpunkt. Der Code selbst wird nie im Klartext gespeichert, gilt zehn Minuten und ist genau einmal einlösbar. Beim Scannen greift die App auf die Kamera zu; das Kamerabild wird nur auf dem Gerät ausgewertet und weder gespeichert noch übertragen;
  • Termin- und Verfügbarkeitsdaten wie Datum, Uhrzeit, Fahrstundentyp, Abholort, Bestätigungsstatus, Stornierungen und von Ihnen eingetragene Zeitfenster;
  • Ausbildungsdaten wie absolvierte Fahrstunden, Ausbildungsstellen, Grundfahraufgaben, Fortschritt, Bewertungen, Fahrtdauer und Fahrstrecke;
  • vom Fahrlehrer ausdrücklich für Sie freigegebene Rückmeldungen und Notizen
  • Bilder, Videos, Audiodateien und Lehrvideos, soweit diese durch die Fahrschule bereitgestellt beziehungsweise von Ihnen heruntergeladen werden;
  • GPS-/Bewegungsdaten während entsprechend freigegebener Fahrstunden sowie daraus erzeugte, datenminimierte Strecken und Durchfahrten;
  • bei gesonderter ausdrücklicher Einwilligung Pulswerte während einer Fahrstunde. Auf dem Server werden nur zusammengefasste Werte gespeichert; eine Roh-Pulskurve wird nicht an den Server übertragen;
  • Einwilligungs- und Widerrufsnachweise einschließlich des angezeigten Wortlauts, seiner Version, Zeitstempel und Unterschrift;
  • technische Daten wie IP-Adresse, Zeitpunkt, aufgerufener Endpunkt, Gerätehersteller und Gerätemodell, Betriebssystem-/App-Version sowie Fehler- und Rate-Limit-Daten, soweit dies für sicheren Betrieb und Missbrauchsschutz erforderlich ist.

FSRoadmap verwendet derzeit keine Werbe-, Profiling- oder Analytics-SDKs in der Fahrschüler-App.

4. Zwecke und Rechtsgrundlagen

4.1 Fahrausbildung und Terminverwaltung

Stammdaten, Termine, Verfügbarkeiten, Ausbildungsfortschritt, Bewertungen und bereitgestellte Lerninhalte werden verarbeitet, um den Ausbildungsvertrag durchzuführen, Fahrstunden zu planen und den Ausbildungsstand nachvollziehbar zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentationspflichten bestehen, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

4.2 GPS-/Bewegungsdaten und Streckenanzeige

GPS-/Bewegungsdaten werden auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Zweck ist die Dokumentation und didaktische Auswertung Ihrer Fahrstunde sowie – sofern durch Fahrschule und Fahrlehrer freigegeben – die Anzeige Ihrer eigenen Strecke in der Fahrschüler-App.

Zur Funktionsweise gehört eine Angabe, die wir offenlegen: Die Aufzeichnung in der Fahrlehrer-App endet, sobald ein Widerruf vorliegt. Sie wird derzeit nicht dadurch verhindert, dass für einen Fahrschüler noch gar kein Einwilligungsnachweis erfasst wurde – die Erfassung des Nachweises ist ein organisatorischer Schritt des Fahrlehrers vor der ersten Fahrstunde und wird technisch nicht erzwungen. Ohne Ihre Einwilligung darf nicht aufgezeichnet werden; diese Erklärung beschreibt an dieser Stelle, worauf die technische Sperre heute tatsächlich reagiert.

Die für die Fahrschüler-App bereitgestellte Strecke wird auf höchstens 500 Koordinatenpunkte reduziert. Einzelne Zeitstempel, Geschwindigkeiten und Geschwindigkeitskennzahlen werden nicht übermittelt. Angezeigt wird jede während genau dieser Fahrstunde erfasste Abfahrt an einer Ausbildungsstelle; Wiederholungen am selben Ort können mit ihrer Anzahl zusammengefasst werden. Streckenabschnitte anderer Fahrschüler werden ausgeschlossen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ohne Einwilligung kann die Fahrausbildung fortgesetzt werden; GPS-gestützte Dokumentation und Streckenanzeige stehen dann nicht zur Verfügung.

4.3 Pulsmessung

Pulswerte sind Gesundheitsdaten. Sie werden nur nach einer gesonderten, ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Zweck ist ausschließlich die didaktische Unterstützung während der Fahrausbildung. Sichtbar sind die Werte nur für den Fahrlehrer, der die betreffende Fahrstunde durchgeführt hat. Die Fahrschüler-App zeigt keine Pulswerte an. Die Ausbildung ist ohne Pulsmessung uneingeschränkt möglich.

4.4 Einwilligungsnachweise

Einwilligungs- und Widerrufsnachweise werden getrennt von den operativen Ausbildungsdaten gespeichert, damit die Erteilung und der genaue Wortlaut der Einwilligung nachgewiesen werden können. Die Verarbeitung dient der Rechenschaftspflicht und der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht aus Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

4.5 Sicherheit und Missbrauchsschutz

Technische Protokolle, fehlgeschlagene Anmeldungen und API-Zugriffe werden verarbeitet, um Konten und Systeme zu schützen, Angriffe zu erkennen und die Verfügbarkeit sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Fehlgeschlagene Anmelde- und Rate-Limit-Einträge, die älter als 24 Stunden sind, werden derzeit bei einem Teil späterer Schreibvorgänge bereinigt; ein fester täglicher Löschlauf ist dafür nicht implementiert. Ebenso werden Anmeldecodes für die QR-Anmeldung (§ 3) bei späteren Schreibvorgängen entfernt, sobald sie länger als einen Tag verbraucht oder abgelaufen sind; die Karenz von einem Tag besteht, damit ein verspäteter Scan noch die Rückmeldung „bereits verwendet" statt „unbekannt" erhält. Die Zeilen hängen per Fremdschlüssel am Konto und verschwinden mit dessen Löschung.

Webserver-Zugriffsprotokolle (mit IP-Adresse) unterliegen seit dem 02.08.2026 einer größenbasierten Rotation: der dafür vorgesehene Speicher ist eng begrenzt, ältere Einträge werden beim Überschreiten unwiederbringlich überschrieben. Eine dauerhafte Archivierung findet nicht statt. Für die tageweise geschriebenen Anwendungslogs ist dagegen weiterhin keine Löschfrist implementiert (includes/Logger.php kennt keinen Löschpfad).

4.6 Absturz- und Fehlerberichte der Fahrlehrer-Apps

Stürzt die Fahrlehrer-App oder die Digigrammkarte ab oder reagiert sie nicht mehr, kann ein technischer Bericht an den Plattformbetreiber übermittelt werden. Er enthält den technischen Fehlerverlauf, Gerätemodell, Betriebssystem- und App-Version sowie die Kennungen des angemeldeten Kontos und der zugehörigen Fahrschule; die Kennungen entnimmt der Server dem Anmeldetoken, die App sendet sie nicht mit. Über denselben Weg werden auch schwerwiegende Fehlzustände gemeldet, die nicht zu einem Absturz führen – etwa wenn die Verschlüsselung des lokalen Datenspeichers nicht verfügbar ist.

Diese Verarbeitung führt der Plattformbetreiber in eigener Verantwortung durch, nicht im Auftrag der Fahrschule. Zweck sind Fehlerbehebung und Stabilität der Software. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Fehler in einer Software zu erkennen und zu beheben, die zur Dokumentation einer Berufsausbildung eingesetzt wird. Betroffen sind Fahrlehrer und Inhaber als Nutzer der App; Ausbildungsinhalte von Fahrschülern werden dabei nicht übermittelt.

4.7 Eigene Zwecke des Plattformbetreibers

Über den Betrieb im Auftrag der Fahrschulen hinaus verfolgt der Plattformbetreiber die folgenden eigenen Zwecke. Wo er sie verfolgt, ist er dafür selbst Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO:

  • Fehleranalyse und Störungsbeseitigung (siehe 4.6),
  • Verbesserung und Weiterentwicklung des Produkts,
  • Training und Erprobung eigener Erkennungsverfahren, etwa zur Erkennung von Fahrmanövern,
  • Bildung von Vergleichszahlen über Fahrschulen hinweg,
  • Verwendung als Referenz gegenüber Interessenten,
  • eigene Forschung an Fahrverhalten und Ausbildungsverlauf,
  • Einsatz externer Dienste künstlicher Intelligenz für Funktionen der Anwendung.

Stand heute findet keine dieser Verarbeitungen statt. Sie werden hier benannt, bevor sie beginnen, und nicht erst danach. Rechtsgrundlage wäre je nach Zweck Art. 6 Abs. 1 lit. f DSGVO oder – wo das Interesse der Betroffenen überwiegt – Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Vor der Aufnahme einer dieser Verarbeitungen werden die betroffenen Personen informiert und diese Erklärung wird entsprechend fortgeschrieben.

Für das Training der Fahrmanöver-Erkennung werden derzeit ausschließlich Fahrten des Plattformbetreibers selbst verwendet; die dafür nötige Aufzeichnung roher Sensordaten ist technisch auf dessen eigenes Konto beschränkt und findet auf Geräten anderer Fahrlehrer nicht statt.

5. Empfänger und eingesetzte Dienste

Innerhalb der Fahrschule erhalten nur die Personen Zugriff, die ihn für Ausbildung, Planung oder Administration benötigen. Freigaben in der Fahrschüler-App begrenzen zusätzlich, welche Bewertungen, Fahrleistungsdaten, Strecken und Notizen Sie sehen. Über die Fahrschule hinaus kann in engen Grenzen der Plattformbetreiber auf einen Teil Ihrer Daten zugreifen, wenn Sie sich an den Support wenden oder eine Störung anders nicht behoben werden kann; welche Daten das sind und was dabei protokolliert wird, steht in Abschnitt 5.11.

5.1 Hosting

Server, Datenbank und gesicherte Mediendateien werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet Daten im Auftrag.

5.2 OpenFreeMap und OpenStreetMap

Beim Öffnen einer Online-Karte lädt die App Kartenstil, Kartenkacheln, Symbole und Schriften direkt von OpenFreeMap, betrieben durch Hyperknot Software Kft., Ungarn. Dabei werden technisch die IP-Adresse, Geräte-/Verbindungsdaten, Zeitpunkt und die für den betrachteten Kartenausschnitt notwendigen Tile-Anfragen übertragen. Der Anbieter erklärt, IP-Adressen regulär nicht in seinen Serverlogs zu speichern; bei Sicherheitsvorfällen kann eine vorübergehende Speicherung bis zu 30 Tage erfolgen. Nach Anbieterangabe werden anonymisierte technische Serverlogs ohne IP-Adresse zeitlich unbefristet aufbewahrt. OpenFreeMap kann Cloudflare als Auslieferungsnetz verwenden.

Kartendaten stammen aus OpenStreetMap. Die vorgeschriebene Kartenattribution wird unmittelbar an der Karte angezeigt. Online-Karten werden nur geladen, wenn eine entsprechende Kartenansicht geöffnet wird.

In der Fahrlehrer-App kann eine Offline-Karte eingeschaltet werden. Die Kartenkacheln liegen dann auf dem Gerät und werden nicht mehr abgerufen. Symbole und Schriften der Karte werden auch in diesem Fall aus dem Netz geladen, und zwar von protomaps.github.io – einem von GitHub, Inc. (Vereinigte Staaten) betriebenen Dienst. Übertragen werden dabei technisch die IP-Adresse, Geräte-/Verbindungsdaten und der Zeitpunkt. Ein Abruf findet nur statt, wenn eine Kartenansicht geöffnet wird.

5.3 Optionale externe Apps und Medienlinks

Wenn Sie die Funktionen „In Karten-App öffnen“, „In Kalender eintragen“ oder ein extern verlinktes Lehrvideo verwenden, übergibt Android beziehungsweise iOS die dafür erforderlichen Daten an die von Ihnen ausgewählte externe App oder öffnet die Zieladresse. Für die weitere Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters. FSRoadmap übermittelt dabei keine Authentifizierungstoken an fremde Internetadressen.

Beim Öffnen einer Ausbildungsstelle kann die Fahrschüler-App außerdem ein dort hinterlegtes Bild automatisch über eine verschlüsselte HTTPS-Verbindung von der im Mediendatensatz angegebenen Internetadresse laden. Der jeweilige Zielserver erhält dabei technisch insbesondere IP-Adresse, Geräte-/Verbindungsdaten, Zeitpunkt und die angeforderte Bildadresse. Die Adresse wird durch die Fahrschule beziehungsweise den bereitgestellten Mediendatensatz bestimmt; auch bei diesem Abruf sendet FSRoadmap keine Authentifizierungstoken an den Zielserver.

5.4 Google Calendar

Nur wenn ein Fahrlehrer die Google-Kalender-Synchronisierung aktiv einrichtet, verbindet FSRoadmap dessen primären Google-Kalender bidirektional. Beim Export werden insbesondere Fahrstundentyp, vollständiger Schülername beziehungsweise Bezeichnung eines privaten Termins, optionale Kommentare, Datum, Beginn und Ende sowie eine aus dem Terminstatus abgeleitete Farbe an Google übertragen. Beim Import liest FSRoadmap im konfigurierten Zeitraum Kalender-ID, Ereignis-ID, Titel, Beschreibung, Datum und Uhrzeiten und speichert diese Daten serverseitig, um Ereignisse zuzuordnen oder als Termine zu übernehmen.

OAuth-Zugriffs- und Aktualisierungstoken werden in der FSRoadmap-Datenbank verschlüsselt gespeichert. Beim Trennen versucht FSRoadmap, das aktuelle Zugriffstoken bei Google zu widerrufen, und entfernt die lokale Tokenverbindung unabhängig vom Ergebnis dieses Versuchs; bereits importierte Ereignisdatensätze und zuvor in Google angelegte Termine werden dadurch nicht automatisch gelöscht. Die aktuelle Implementierung fordert die Google-Berechtigungen calendar und calendar.events an.

5.5 KI- und Sprachdienste in der Fahrlehrer-App

Transkription, Übersetzung und Sprachausgabe setzen voraus, dass die Fahrschule sie aktiviert hat: ohne einen von ihr hinterlegten Zugangsschlüssel findet kein Aufruf statt. Die KI-gestützte Tagesplanung läuft dagegen über einen Zugang des Betreibers; sie steht deshalb allen Fahrschulen gleichermaßen zur Verfügung und ist derzeit nicht je Fahrschule abschaltbar. Je nach Funktion werden folgende Daten serverseitig übermittelt:

  • an OpenAI eine Audiodatei und der Sprachcode zur Transkription sowie Notiztext und Zielsprache zur Übersetzung;
  • an OpenAI bei der Tagesplanung das Datum, die Vorgaben des Fahrlehrers, die Lage bereits belegter Zeiten sowie je berücksichtigtem Fahrschüler eine nur für diese eine Anfrage gültige Kennung, seine verfügbaren Zeitfenster und die Zeit seit seinem letzten Termin. Namen und interne Kennnummern von Fahrschülern werden nicht übermittelt, ebenso wenig die Bezeichnungen oder Kommentare vorhandener Termine; belegte Zeiten gehen ausschließlich als „Fahrstunde" oder „Privat" mit;
  • an ElevenLabs der auszugebende Text sowie Stimme und Modell; bei Navigationsansagen kann der kurze Text Straßen- oder Ortsbezeichnungen der Route enthalten.

Pulsdaten werden für diese Dienste nicht verwendet.

Erfolgreiche Transkriptions-, Übersetzungs- und Sprachausgabeantworten werden zur Retry-Vermeidung 15 Minuten aus einem serverseitigen Datenbankcache ausgeliefert. Einträge, die älter als 24 Stunden sind, werden derzeit nur bei einem Teil späterer erfolgreicher KI-Aufrufe bereinigt. Erzeugte Navigationsansagen werden als wiederverwendbare MP3-Dateien außerhalb des Webroots gespeichert, nicht in das Off-Site-Backup aufgenommen und in einem gemeinsamen, mandantenübergreifenden Cache bei identischem Ansagetext wiederverwendet. Der vorgesehene Betriebsjob entfernt sie bei mehr als 180 Tagen ohne Nutzung.

5.6 Push-Benachrichtigungen – erst nach Aktivierung

Wenn Push-Erinnerungen angeboten und von Ihnen aktiviert werden, verarbeitet FSRoadmap einen app- und gerätebezogenen Push-Token. Für Android wird Firebase Cloud Messaging von Google, für iOS der Apple Push Notification service verwendet. Benachrichtigungen enthalten nur die für die Erinnerung erforderlichen Termininformationen und keine Bewertungen, Notizen, GPS- oder Pulsdaten. Tokens werden bei Abmeldung, Kontowechsel, Widerruf der Funktion oder Kontolöschung entfernt, soweit dies technisch möglich ist. Dieser Abschnitt gilt erst, sobald die Push-Funktion verfügbar ist.

5.7 Postleitzahl-Geocoding und Wetter in der Termin- und Kalenderplanung

Soweit Termin- oder Kalenderplanung diese Funktionen verwendet, fragt der FSRoadmap-Server die Postleitzahl der Fahrschule zusammen mit dem Land „Germany“ beim Nominatim-Dienst der OpenStreetMap Foundation ab. Die daraus ermittelten ungefähren Koordinaten werden derzeit ohne automatisches Ablaufdatum serverseitig gespeichert. Die OpenStreetMap Foundation erklärt, bei API-Aufrufen Zugriffsprotokolle unter anderem mit IP-Adresse, Anwendungstyp, Zeitpunkt und aufgerufener Ressource zu erzeugen und Nominatim-Suchanfragen auch zur Verbesserung des Kartendatensatzes auswerten zu können.

Für Wetterhinweise werden die Koordinaten und der benötigte Datumsbereich an Open-Meteo, betrieben durch die OpenMeteo GmbH in der Schweiz, übermittelt; abgefragt werden stündliche Temperatur und Wettercode. Open-Meteo erklärt für den aktuell angesprochenen kostenlosen Dienst, Webserverlogs, die auch geografische Koordinaten enthalten können, nach 90 Tagen zu löschen. Wetterergebnisse werden bei FSRoadmap sechs Stunden als aktuell und bei Anbieterfehlern bis zu 24 Stunden als Rückfallwert verwendet. Die lokalen Cachedateien selbst werden derzeit nicht automatisch gelöscht. Beide Anbieter erhalten die IP-Adresse und den fest eingestellten User-Agent des FSRoadmap-Servers, nicht unmittelbar die IP-Adresse des Endgeräts.

5.8 Schriftarten in der Webanwendung

Die Webanwendung lädt keine Schriftarten von Dritten. Die verwendete Schrift Inter wird vollständig vom eigenen Server ausgeliefert; es entsteht dadurch keine Verbindung zu Google oder einem anderen Drittanbieter, und es werden weder IP-Adressen noch Anfrageinformationen an Dritte übermittelt.

5.9 Auslieferung über Google Play

Soweit eine App über Google Play bereitgestellt wird, gilt: Beim Aufruf des Store-Eintrags sowie beim Download und bei Updates verarbeitet Google Daten nach eigener Verantwortlichkeit und den dortigen Datenschutzhinweisen. Der Plattformbetreiber kann in der Play Console zusammengefasste Installations- und Nutzungsstatistiken erhalten. Wenn Sie in Android das automatische Teilen von Nutzungs- und Diagnosedaten aktiviert haben, kann Google außerdem Absturz- und ANR-Berichte zur App bereitstellen. Die Fahrschüler-App selbst enthält kein eigenes Analytics- oder Crash-Reporting-SDK.

5.10 E-Mail-Kontakt und externer Löschantrag

Der öffentliche Kontolöschweg enthält ein Webformular. Beim bloßen Öffnen der Seite werden keine Antragsdaten übertragen; erst wenn Sie das Formular absenden, wird die von Ihnen eingegebene E-Mail-Adresse an unseren Server übermittelt und dort mit den hinterlegten Konten abgeglichen. Gehört sie zu einem Konto, senden wir an genau diese – bereits hinterlegte – Adresse einen achtstelligen Einmalcode; eine im Formular eingegebene, abweichende Adresse erhält nichts. Von der Anfrage speichern wir keine Adresse, sondern nur eine Vorgangsakte am betroffenen Konto sowie den Prüfwert (Hash) des Codes. Die Antwort des Servers ist für jede Eingabe dieselbe und lässt daher keinen Rückschluss darauf zu, ob zu einer Adresse ein Konto besteht.

Für den Versand dieser Nachrichten nutzen wir Lettermint (Lettermint B.V., Niederlande) als Auftragsverarbeiter; die Verarbeitung findet in der Europäischen Union statt. Übermittelt werden Empfängeradresse, Betreff und Nachrichtentext. Antworten auf unsere Nachrichten erreichen den Plattformbetrieb über die Adresse support@drixity.de und damit über das Anliegen-System des Plattformbetreibers; der Empfang läuft technisch über denselben Dienstleister Lettermint, ebenfalls in der Europäischen Union.

Lettermint bewahrt Daten zu versendeten Nachrichten – Inhalt, Metadaten sowie Zustell- und Ereignisdaten – nach Anbieterangabe 28 Tage auf; diese Frist ist nicht konfigurierbar. Für eingehende Nachrichten samt Anhängen und Original-Nachrichtendatei gilt dieselbe Frist von 28 Tagen. Anwendungs-, Zustell-, Technik- und Sicherheitsprotokolle werden dort in der Regel höchstens 14 Tage aufbewahrt, länger nur, soweit einzelne Aufzeichnungen für eine laufende Sicherheits-, Missbrauchs-, Zustellbarkeits-, Compliance- oder Rechtsprüfung benötigt werden. Abweichend davon läuft eine Sperrliste nicht ab: Adressen, an die eine Zustellung dauerhaft gescheitert ist oder zu denen eine Spam-Beschwerde vorliegt, bleiben beim Anbieter gespeichert, bis wir den Eintrag entfernen; bei Spam-Beschwerden ist dafür zusätzlich die Zustimmung des Anbieters erforderlich. Wir entfernen einen solchen Eintrag im Rahmen einer Kontolöschung. Stand der Anbieterangaben: 4. September 2026.

Schreiben Sie unmittelbar an die im Impressum genannte E-Mail-Adresse des Plattformbetreibers, erreicht Ihre Nachricht ein Postfach bei GMX, einem Dienst der 1&1 Mail & Media GmbH, Zweigniederlassung Karlsruhe, Brauerstr. 48, 76135 Karlsruhe. Der Anbieter erklärt, Daten rund um den E-Mail-Verkehr in Deutschland zu speichern und für die Übertragung im Verbund „E-Mail made in Germany“ SSL/TLS einzusetzen; dies ist keine Ende-zu-Ende-Verschlüsselung des Nachrichteninhalts.

Der Einmalcode dient allein der Identitätsprüfung, ist eine Stunde gültig und kann einmal verwendet werden. Mit seiner Eingabe wird der Antrag wirksam: Der Zugang endet sofort, alle angemeldeten Geräte werden abgemeldet, und Sie erhalten eine Eingangsbestätigung mit Aktenzeichen und Bearbeitungsfrist. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO – die Bearbeitung Ihres Löschverlangens ist eine rechtliche Verpflichtung. Die Vorgangsakte wird als Nachweis der ordnungsgemäßen Bearbeitung aufbewahrt. Eine konkrete betriebliche Aufbewahrungs- und Löschfrist für die im Anliegen-System eingegangenen Antwortmails ist noch organisatorisch freizugeben; im aktuellen Quellstand gibt es dafür keinen automatischen Löschlauf.

5.11 Zugriff durch den Plattformbetreiber (Support und Betrieb)

Damit der Plattformbetreiber Ihnen bei einem Zugangsproblem helfen und Störungen beheben kann, besteht ein gesondertes Betreiber-Panel. Es ist von der Fahrschul-Anwendung getrennt, kennt eigene Konten mit verpflichtender Zwei-Faktor-Anmeldung und ist nicht Teil des Rollenmodells Ihrer Fahrschule.

Ein Zugriff ist nur mit einem Anlass möglich. Bevor personenbezogene Ansichten sich öffnen, muss ein konkreter Anlass mit Vorgangsnummer, Anlassart und betroffener Fahrschule erfasst werden; ohne ihn bleibt die Ansicht verschlossen. Zulässige Anlässe sind insbesondere eine Supportanfrage, eine gemeldete Störung, ein Betroffenenverlangen, eine Weisung Ihrer Fahrschule, ein Sicherheitsvorfall oder eine gesetzliche Pflicht. Neugier, Produktideen und allgemeine Auswertungen sind ausdrücklich keine Anlässe.

Sichtbar sind dabei nur Stammdaten – Name, Rolle, Zuordnung zur Fahrschule, Kontozustand – sowie Metadaten zu Terminen (nur Datum und Status – nicht die Uhrzeit, nicht der Abholort und nicht der Kommentar), zu Anmeldeversuchen und zu angemeldeten Geräten. Nicht sichtbar sind Ihre Ausbildungsdaten: Fahrstunden, Fortschritt, Bewertungen, Notizen und deren Freitexte, Unterschriften, GPS-Spuren, Pulswerte, Medien und Terminkommentare. Auf diese Daten hat das Panel keinen Zugriff – nicht, weil darauf verzichtet würde, sondern weil die Datenbank ihm dafür keine Berechtigung erteilt.

Ihre E-Mail-Adresse kann das Panel nicht auslesen. Sie lässt sich nur prüfen: Nennt eine anrufende Person eine Adresse, antwortet das System ausschließlich mit „stimmt überein“ oder „stimmt nicht überein“. Dasselbe gilt für vier weitere Merkmale, die zur Identitätsprüfung dienen, wenn Sie weder Ihr Passwort noch Ihren E-Mail-Zugang haben. Ihre hinterlegte Telefonnummer kann in diesem Fall angezeigt werden, damit der Support Sie zurückrufen kann; auch das wird protokolliert.

Mögliche Maßnahmen sind: eine Anmeldesperre nach zu vielen Fehlversuchen aufheben, eine Passwort-Zurücksetzung anstoßen, angemeldete Geräte abmelden, Ihre Fahrschule um Hilfe bitten, ein Fahrschülerkonto vorübergehend sperren oder entsperren, ein Passwort zurücksetzen, das niemand erfährt, und – nur bei Fahrlehrern und Inhabern, nur nach einem Rückruf auf die hinterlegte Telefonnummer und nur mit zusätzlicher Freigabe – die hinterlegte E-Mail-Adresse austauschen. In diesem letzten Fall werden alle Anmeldungen beendet, und Sie erhalten eine Benachrichtigung an die neue Adresse. Ein Löschen von Konten oder Fahrschuldaten ist über das Panel nicht möglich, ebenso wenig eine Anmeldung in Ihrem Namen.

Jeder Zugriff und jede Maßnahme wird protokolliert – mit handelndem Konto, Zeitpunkt, Anlass, Vorgangsnummer, betroffener Person und Ergebnis, und zwar vor der Handlung. Auch abgelehnte oder ins Leere gehende Zugriffe werden festgehalten. Die Einträge sind fortlaufend verkettet und können nachträglich weder geändert noch gelöscht werden. Ihre Fahrschule kann Auskunft darüber verlangen, welche Betreiberzugriffe ihren Bestand betroffen haben.

Ehrlich benannte Grenze: Für Betrieb, Auslieferung, Migration und Datensicherung besteht daneben ein technischer Administrationszugang zum Server. Er ist für den Betrieb der Plattform unvermeidbar, technisch nicht auf einzelne Fahrschulen begrenzt und wird durch das oben beschriebene Protokoll nicht erfasst. Für ihn gelten verbindliche interne Regeln: getrennte Betriebsarten, Zweckbindung, schriftliche Notiz je Datenzugriff und eine turnusmäßige Selbstprüfung.

6. Lokale Speicherung in der App

Die Fahrschüler-App speichert Sitzungstoken verschlüsselt. Für Offline-Nutzung können zuletzt geladene Termine, Verfügbarkeiten, Profil-, Fortschritts-, Fahrten-, Stellen- und Lerndaten lokal zwischengespeichert werden. Diese übrigen Caches und von Ihnen geladenen Medien sind nicht jeweils zusätzlich auf Anwendungsebene verschlüsselt, liegen aber im durch Android geschützten, app-privaten Speicher.

Bei Abmeldung, bestätigtem Wechsel zu einem anderen Konto und einem in der App bestätigten Kontolöschweg bereinigt die App die dem verlassenen Konto zugeordneten Caches, Medien, temporären Dateien, Downloadaufträge und lokalen Sitzungsdaten. Eine nur per E-Mail oder unmittelbar durch die Fahrschule veranlasste serverseitige Stilllegung kann Daten auf einem ausgeschalteten oder dauerhaft offline betriebenen Gerät nicht aus der Ferne entfernen und löst dort nicht denselben lokalen App-Ablauf aus. In diesem Fall können Sie sich – solange die App dies noch zulässt – abmelden oder die App-Daten über Android löschen; auch eine Deinstallation entfernt den lokalen App-Speicher. Sitzungsspeicher, lokale Datenbank, DataStores und geladene Medien sind von Android-Cloud-Backups und vom Android-Geräteumzug ausgeschlossen. Nicht personenbezogene Darstellungs- und App-Einstellungen können beim Geräteumzug übertragen werden.

7. Speicherdauer und Löschung

Aktive Konto-, Termin- und Ausbildungsdaten werden grundsätzlich für die Dauer der Fahrausbildung gespeichert. Nach Abschluss oder Stilllegung wird der Zugang gesperrt und das Konto archiviert. Fahrschüler können dies in der App vormerken oder über den öffentlichen Kontolöschweg ohne App beantragen; dieser Weg steht auch QR-Konten ohne E-Mail-Adresse oder Passwort offen und verlangt keine Zugangsdaten. Nicht mehr erforderliche reine Zugangs- und Komfortdaten werden gelöscht, sobald der Antrag geprüft ist und keine andere Rechtsgrundlage ihre weitere Speicherung erfordert.

Für gesetzlich vorgeschriebene Ausbildungsaufzeichnungen gelten besondere Fristen: Nach § 31 Abs. 3 FahrlG sind sie fünf Jahre nach Ablauf des Jahres aufzubewahren, in dem der Unterricht abgeschlossen wurde, und anschließend unverzüglich zu löschen oder zu vernichten. Nach § 6 Abs. 2 FahrlG-DV sind die im Rahmen der Fahrschülerausbildung erhobenen personenbezogenen Daten fünf Jahre nach Abschluss der jeweiligen Ausbildung zu löschen. Während dieser Aufbewahrungsphase werden die Daten für den normalen App-Zugriff gesperrt und nur noch für die gesetzlich zugelassenen Zwecke verarbeitet. Daten mit einer anderen Rechtsgrundlage, insbesondere Einwilligungsnachweise oder Daten zur Rechtsverteidigung, werden nach einer gesondert festgelegten Frist gelöscht.

Der technische Löschlauf wird manuell ausgelöst und protokolliert. Er unterscheidet drei Klassen: Reine Zugangs- und Komfortdaten – Sitzungstoken, Push-Registrierungen und Einmalcodes – werden gelöscht. Ausbildungsdaten, die den oben genannten gesetzlichen Aufbewahrungsfristen unterliegen, bleiben gespeichert, werden aber über das archivierte Konto für den normalen Zugriff gesperrt; über ihre spätere Löschung entscheidet der Plattformbetrieb, da im aktuellen Quellstand kein Datenfeld für den gesetzlichen Fristbeginn („Ausbildung abgeschlossen am“) besteht. Bestände außerhalb unserer Datenbank – insbesondere bereits zu Google exportierte Kalendereinträge im Kalender Ihres Fahrlehrers, Freitext in Kommentar-, Titel- und Beschreibungsfeldern sowie Daten auf Ihrem eigenen Gerät – werden nicht automatisch bereinigt, sondern anhand einer Checkliste bearbeitet. Über das Ergebnis wird je Vorgang ein Protokoll geführt.

Bereits gelöschte Produktivdaten können noch bis zum Ablauf der festgelegten Backup-Rotation in zugriffsbeschränkten Sicherungen enthalten sein; sie werden nicht in den Produktivbetrieb zurückgespielt, außer dies ist zur Wiederherstellung erforderlich. Sicherungen werden nicht nachträglich verändert. Stattdessen führen wir eine Sperrliste der vollzogenen Löschungen, die außerhalb der Datenbank zusätzlich fortgeschrieben wird; nach jeder Wiederherstellung werden die betroffenen Datensätze anhand dieser Liste erneut gesperrt und gelöscht.

Ein Widerruf beendet nach Wirksamwerden in den beteiligten Systemen die jeweilige künftige Erhebung. Beim Widerruf einer Pulseinwilligung löscht der Server die gespeicherten Pulsaggregate, sofern keine andere gültige Pulseinwilligung desselben Fahrschülers besteht. Beim GPS-Widerruf ist im Root-Backend derzeit kein eigener automatischer Löschvorgang für bereits gespeicherte GPS-Punkte und Fahrtrouten implementiert. Der Nachweis über Einwilligung und Widerruf kann getrennt bis zum Ende seiner festgelegten Nachweisfrist aufbewahrt werden.

Die Betriebsskripte sehen vor, Off-Site-Sicherungskopien mit restic verschlüsselt bei einer Hetzner Storage Box zu speichern und nicht für den normalen Produktivbetrieb zu nutzen. Die konfigurierte Rotation hält logische Datenbank- und Mediensicherungen in 14 täglichen, acht wöchentlichen und sechs monatlichen Ständen; physische Datenbanksicherungen in sieben täglichen, vier wöchentlichen und drei monatlichen Ständen. Die lokalen, nur gzip-komprimierten Zwischenarchive werden nach bestätigtem Off-Site-Upload standardmäßig entfernt. Gelöschte Daten verschwinden mit der Rotation aus den Sicherungen; die längste konfigurierte reguläre Rotation umfasst sechs Monatsstände.

8. Minderjährige

Bei minderjährigen Fahrschülern werden der Ausbildungsvertrag und die gesetzlich erforderlichen Erklärungen durch die hierzu berechtigten Personen abgegeben. Die Zustimmung der sorgeberechtigten Person zum Ausbildungsvertrag erfasst dabei auch die dort beschriebenen Zusatzverarbeitungen GPS und Puls; in der App wird hierfür keine gesonderte Erklärung zusätzlich erhoben. Die Teilnahme an der Fahrausbildung bleibt auch ohne diese Zusatzfunktionen möglich, und die Einwilligung kann jederzeit für die Zukunft widerrufen werden (Ziffer 9).

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich an Ihre Fahrschule oder an die oben genannten Kontaktadressen (). Für die Stilllegung eines Fahrschülerkontos und einen damit verbundenen Löschantrag steht zusätzlich der öffentliche Kontolöschweg zur Verfügung. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für den Plattformbetreiber ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

Widerruf einer Einwilligung in GPS oder Pulsmessung. Sie können ihn sowohl bei Ihrer Fahrschule als auch beim Plattformbetreiber erklären; beide Wege sind gleichwertig, und maßgeblich ist der Eingang bei der Stelle, die Sie zuerst erreichen. Der Widerruf wird in der Fahrlehrer-App vollzogen: Erklären Sie ihn beim Plattformbetreiber, leiten wir ihn binnen eines Werktags an Ihren Fahrlehrer weiter, der ihn ausführt. Die bereits erhobenen Daten werden daraufhin gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Bis zum Widerruf bleibt die Verarbeitung rechtmäßig.

10. Automatisierte Entscheidungen und Werbung

FSRoadmap trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Fahrschüler. Auswertungen und Sortierungen unterstützen den Fahrlehrer; die fachliche Entscheidung bleibt bei einem Menschen. Die Fahrschüler-App enthält keine personalisierte Werbung und kein verhaltensbasiertes Tracking.

11. Sicherheit

Die Übertragung zur Plattform erfolgt verschlüsselt per TLS. Zugriffskontrollen, Mandantentrennung, verschlüsselte Sitzungstokens, app-private lokale Speicherung, Datenminimierung und regelmäßige Sicherungen schützen die Daten. Die Mandantentrennung wirkt in der Fahrschul-Anwendung ausnahmslos; die beiden Ausnahmen für den Plattformbetreiber – das protokollierte Betreiber-Panel und der Administrationszugang – sind in Abschnitt 5.11 beschrieben. Trotz angemessener Maßnahmen kann eine absolute Sicherheit nicht garantiert werden.

12. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich Funktionen, Empfänger oder rechtliche Anforderungen ändern. Bei wesentlichen Änderungen informieren wir in geeigneter Form. Die jeweils aktuelle Fassung ist in der App und unter https://fsroadmap.de/datenschutz.php abrufbar.

Stand: 6. September 2026
Letzte Änderung: Abschnitt 5.2 um die Offline-Karte berichtigt (Symbole und Schriften werden auch dann aus dem Netz geladen); Abschnitt 4.2 um die tatsächliche Wirkungsweise der GPS-Sperre ergänzt; Abschnitt 8 auf die Zustimmung zum Ausbildungsvertrag umgestellt; Abschnitte 4.6 (Absturzberichte) und 4.7 (eigene Zwecke des Plattformbetreibers) neu aufgenommen; Abschnitt 9 um den Widerrufsweg über den Plattformbetreiber ergänzt.

← Zurück zur Anmeldung