Zum Inhalt springen
Fahrschul-Terminplaner

Vertrag zur Auftragsverarbeitung

nach Art. 28 Datenschutz-Grundverordnung (DSGVO)

zwischen der Fahrschule, die den Fahrschul-Terminplaner nutzt (Verantwortlicher, im Folgenden „Kunde“),
und Tandogan Robotics, Inhaber Metin Tandogan, Bahnhofstraße 18, 86609 Donauwörth (Auftragsverarbeiter, im Folgenden „wir“).

Der Kunde schließt diesen Vertrag bei der Registrierung ab, indem er ihm zustimmt. Er ergänzt die Allgemeinen Geschäftsbedingungen (AGB).

§ 1 Gegenstand und Dauer

  1. Wir stellen dem Kunden den Fahrschul-Terminplaner als Online-Dienst bereit (§ 2 AGB). Dabei verarbeiten wir personenbezogene Daten im Auftrag des Kunden. Dieser Vertrag regelt die Rechte und Pflichten beider Seiten beim Datenschutz.
  2. Der Vertrag gilt, solange wir Daten für den Kunden verarbeiten, also für die Dauer des Nutzungsvertrags und bis zur Löschung nach § 9.

§ 2 Art und Zweck der Verarbeitung, Art der Daten, betroffene Personen

  1. Art der Verarbeitung: Speichern, Anzeigen, Ändern und Löschen der Daten, die der Kunde und seine Nutzer im Dienst eintragen oder hochladen; Versand von E-Mails, zum Beispiel Benachrichtigungen über abgesagte oder geänderte Termine und Links zum Zurücksetzen des Passworts; Datensicherung; Fehlerbehebung und Unterstützung auf Anfrage des Kunden.
  2. Zweck: Organisation der Ausbildung, der Fahrstunden, der Prüfungen und der Abrechnung in der Fahrschule des Kunden.
  3. Art der Daten:
    • Fahrschüler: Name, Benutzername, Geburtsdatum, Telefon, E-Mail, Adressen für Abholung und Absetzen (zum Beispiel Zuhause, Arbeit / Schule), Führerscheinklasse, freie Zeiten, Fahrstunden und Termine, Ausbildungsstand und Sonderfahrten, Prüfungen mit Ergebnis, Konto mit Buchungen, Zahlungen und individuellen Preisen, Notizen, Benachrichtigungen, hochgeladene Dokumente (zum Beispiel Sehtest, Erste-Hilfe-Nachweis, Rechnungen)
    • Fahrlehrer: Name, Benutzername, Telefon, E-Mail, Termine, zugeordnete Fahrzeuge, Benachrichtigungen
    • Mitarbeiter mit Chef-Zugang: Name, Benutzername, E-Mail
    • Alle Nutzer: Passwort (nur als Hashwert), Sitzungsdaten, bei fehlgeschlagenen Anmeldungen Benutzername und IP-Adresse
  4. Besondere Kategorien: Dokumente wie Sehtestbescheinigungen oder ärztliche Gutachten können Gesundheitsdaten (Art. 9 DSGVO) enthalten. Ob er solche Dokumente hochlädt, entscheidet der Kunde. Darüber hinaus sieht der Dienst keine besonderen Kategorien personenbezogener Daten vor.
  5. Betroffene Personen: Fahrschüler, auch Minderjährige, Fahrlehrer und Mitarbeiter des Kunden.

§ 3 Weisungen

  1. Wir verarbeiten die Daten nur auf dokumentierte Weisung des Kunden, es sei denn, wir sind nach dem Recht der Europäischen Union oder Deutschlands zur Verarbeitung verpflichtet. In diesem Fall teilen wir dem Kunden diese Pflicht vor der Verarbeitung mit, sofern das Recht eine solche Mitteilung nicht verbietet.
  2. Die Weisungen ergeben sich aus diesem Vertrag, den AGB und der Nutzung des Dienstes durch den Kunden und seine Nutzer, zum Beispiel beim Anlegen, Ändern oder Löschen von Daten. Weitere Weisungen erteilt der Kunde in Textform, zum Beispiel per E-Mail. Weisungsberechtigt sind die Person, die die Fahrschule registriert hat, und die Inhaber eines Chef-Zugangs.
  3. Halten wir eine Weisung für rechtswidrig, weisen wir den Kunden unverzüglich darauf hin. Wir dürfen die Ausführung aussetzen, bis der Kunde die Weisung bestätigt oder ändert.
  4. Wir verwenden die Daten nicht für eigene Zwecke, insbesondere nicht für Werbung, und geben sie nur an die Unterauftragsverarbeiter nach § 5 weiter. Für die Grenze der kostenlosen Version und die Abrechnung zählen wir lediglich, wie viele Fahrschüler in Ausbildung und wie viele aktive Fahrlehrer der Kunde hat.

§ 4 Unsere Pflichten

  1. Vertraulichkeit: Personen, die bei uns Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet oder unterliegen einer gesetzlichen Verschwiegenheitspflicht. Derzeit hat nur der Inhaber Zugang zu Server und Datenbanken.
  2. Sicherheit: Wir treffen die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die in der Anlage beschrieben sind. Wir dürfen sie an den Stand der Technik anpassen, solange das Schutzniveau nicht sinkt.
  3. Zugriff auf Inhalte: Auf die Inhalte des Kunden greifen wir nur zu, soweit das für den Betrieb, die Datensicherung, die Behebung von Störungen oder eine Anfrage des Kunden nötig ist.
  4. Unterstützung: Wir unterstützen den Kunden mit geeigneten Maßnahmen bei der Beantwortung von Anfragen betroffener Personen (§ 7) und bei seinen Pflichten nach Art. 32 bis 36 DSGVO, also bei der Sicherheit der Verarbeitung, der Meldung von Datenschutzverletzungen, einer Datenschutz-Folgenabschätzung und einer vorherigen Konsultation der Aufsichtsbehörde.
  5. Datenschutzverletzungen: Wird uns eine Verletzung des Schutzes personenbezogener Daten bekannt, die den Kunden betrifft, melden wir sie ihm unverzüglich, möglichst innerhalb von 24 Stunden, per E-Mail. Die Meldung enthält, soweit bekannt, die Angaben nach Art. 33 Abs. 3 DSGVO. Wir ergreifen die nötigen Maßnahmen, um die Daten zu sichern und mögliche nachteilige Folgen zu mindern.
  6. Ansprechpartner für den Datenschutz ist Metin Tandogan, info@tandogan.de.

§ 5 Unterauftragsverarbeiter

  1. Der Kunde ist mit folgenden Unterauftragsverarbeitern einverstanden:
    • Host Europe GmbH, Hansestraße 111, 51149 Köln: Betrieb des Servers in einem Rechenzentrum in Köln (Deutschland) oder Straßburg (Frankreich) und Versand der E-Mails
    • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Zustellung von Benachrichtigungen an die Android-App (Firebase Cloud Messaging) – nur Gerätekennung und kurze Texte ohne Namen, Adressen oder Telefonnummern (z. B. Datum und Uhrzeit einer Fahrstunde); Verarbeitung auch in den USA möglich (EU-US Data Privacy Framework, Standardvertragsklauseln). Nur bei Personen, die die App nutzen und Benachrichtigungen erlauben.
  2. Mit dem Unterauftragsverarbeiter haben wir einen Vertrag geschlossen, der ihm dieselben Datenschutzpflichten auferlegt wie dieser Vertrag uns (Art. 28 Abs. 4 DSGVO).
  3. Einen neuen oder anderen Unterauftragsverarbeiter kündigen wir dem Kunden mindestens vier Wochen vorher per E-Mail an. Der Kunde kann innerhalb dieser Frist aus wichtigem datenschutzrechtlichem Grund widersprechen. Finden wir keine Lösung, kann der Kunde den Vertrag zum Zeitpunkt des Wechsels kündigen.

§ 6 Ort der Verarbeitung

Wir verarbeiten die Daten ausschließlich in der Europäischen Union. Eine Übermittlung in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn der Kunde vorher zugestimmt hat und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

§ 7 Rechte der betroffenen Personen

  1. Der Kunde kann die Daten seiner Fahrschüler, Fahrlehrer und Mitarbeiter im Dienst selbst einsehen, berichtigen und löschen. Wo das nicht ausreicht, unterstützen wir ihn auf Anfrage, zum Beispiel bei einer Auskunft oder einer Datenkopie.
  2. Wendet sich eine betroffene Person direkt an uns, leiten wir die Anfrage unverzüglich an den Kunden weiter, soweit wir sie ihm zuordnen können. Wir beantworten sie nicht selbst, es sei denn, der Kunde weist uns dazu an.

§ 8 Nachweise und Kontrollen

  1. Wir stellen dem Kunden auf Anfrage die Informationen zur Verfügung, die er zum Nachweis der Pflichten aus Art. 28 DSGVO braucht, zum Beispiel diese Beschreibung der Maßnahmen und Nachweise unseres Rechenzentrums.
  2. Der Kunde kann die Einhaltung nach Abstimmung mit angemessener Frist, in der Regel 14 Tage, auch vor Ort während der üblichen Geschäftszeiten überprüfen oder durch einen zur Verschwiegenheit verpflichteten Prüfer überprüfen lassen. Kontrollen dürfen den Betrieb nicht unverhältnismäßig stören und keine Daten anderer Kunden offenlegen.
  3. Für Kontrollen vor Ort, die mehr als einen halben Arbeitstag im Jahr beanspruchen, können wir eine angemessene Vergütung verlangen.

§ 9 Löschung und Rückgabe

  1. Nach Ende des Nutzungsvertrags löschen wir alle Daten des Kunden einschließlich der hochgeladenen Dokumente innerhalb von 30 Tagen. In den Datensicherungen werden sie spätestens 14 Tage danach gelöscht.
  2. Auf Wunsch erhält der Kunde vor der Löschung eine Kopie seiner Daten (Datenbank-Export und Dokumente). Den Wunsch teilt er uns vor Vertragsende oder innerhalb der 30 Tage mit.
  3. Pflichten zur Aufbewahrung nach dem Recht der Europäischen Union oder Deutschlands bleiben unberührt.

§ 10 Schlussbestimmungen

  1. Für die Haftung gilt Art. 82 DSGVO; im Übrigen gelten die Haftungsregeln der AGB.
  2. Bei Widersprüchen geht dieser Vertrag in Fragen des Datenschutzes den AGB vor.
  3. Änderungen dieses Vertrags kündigen wir an wie Änderungen der AGB (§ 12 AGB). Es gilt das Recht der Bundesrepublik Deutschland; Gerichtsstand ist wie in § 13 AGB geregelt.

Anlage: Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

1. Vertraulichkeit

2. Integrität

3. Verfügbarkeit und Belastbarkeit

4. Regelmäßige Überprüfung

Stand: 1. November 2026