Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Website setzt bewusst keine Analyse-, Tracking- oder Marketing-Dienste ein. Schriftarten, Skripte und sonstige Ressourcen werden lokal von unserem eigenen Server ausgeliefert; es findet kein Abruf über externe Dienste wie z. B. Google Fonts statt.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in unser Kontaktformular eingeben. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme bzw. die unseres Hosting-Dienstleisters erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Ihre Angaben aus dem Kontaktformular nutzen wir zur Bearbeitung Ihrer Anfrage. Eine Analyse Ihres Nutzerverhaltens findet nicht statt.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Turgay Akkaya, handelnd unter ITMedium (Einzelunternehmen)
Bessemerstraße 51
12103 Berlin
Deutschland

Telefon: +49 174 8318691
E-Mail: info@itmedium.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting und technische Bereitstellung

Wir hosten die Inhalte dieser Website bei einem externen Dienstleister. Der Anbieter verarbeitet in unserem Auftrag die über diese Website erhobenen Daten (insbesondere Zugriffs- bzw. Server-Logfiles, siehe Ziffer 4), um den Betrieb, die Sicherheit und die Auslieferung der Website zu ermöglichen.

Hosting-Dienstleister:
IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). IONOS betreibt Rechenzentren an verschiedenen Standorten (innerhalb der EU sowie außerhalb der EU); welcher Standort für unser Angebot genutzt wird und ob dabei eine Übermittlung in ein Drittland erfolgt, richtet sich nach dem konkret genutzten Produkt und den von IONOS eingesetzten Unterauftragnehmern. Nähere Informationen hierzu sowie zu den geeigneten Garantien für etwaige Drittlandübermittlungen stellt IONOS in seinen Datenschutz- und Auftragsverarbeitungsunterlagen bereit.

4. Server-Log-Dateien

Beim Aufruf dieser Website werden durch den Hosting-Dienstleister automatisch Informationen in sogenannten Server-Log-Dateien erhoben und gespeichert, die Ihr Browser automatisch übermittelt. Dies können insbesondere sein:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website; hierzu müssen die Server-Log-Dateien erfasst werden.

Speicherdauer: Die Log-Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Die konkrete Aufbewahrungsdauer richtet sich nach der Konfiguration bzw. den Vorgaben unseres Hosting-Dienstleisters IONOS.

5. Cookies und lokale Speichertechnologien

Diese Website setzt beim normalen Besuch keine Cookies. Es werden keine Cookies oder vergleichbaren Technologien zu Statistik-, Tracking- oder Marketingzwecken eingesetzt und keine Dienste von Dritten eingebunden, die entsprechende Technologien setzen könnten. Ein Einwilligungsbanner (Consent-Tool) ist deshalb nicht erforderlich; der eingeblendete Hinweis dient ausschließlich Ihrer Information.

• Local Storage „itm_notice_ack“: Wenn Sie den Informationshinweis mit „Verstanden“ bestätigen, wird diese Bestätigung lokal in Ihrem Browser gespeichert, damit der Hinweis nicht erneut erscheint. Es handelt sich nicht um eine datenschutzrechtliche Einwilligung. Der Wert wird nicht an unseren Server übertragen und verbleibt auf Ihrem Endgerät, bis Sie ihn über die Browsereinstellungen löschen.
• Sitzungs-Cookie im Wartungsmodus: Ausschließlich während seltener Wartungsarbeiten und nur für den Betreiber-Login wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Für Besucher wird auch in diesem Fall kein Cookie gesetzt.

Soweit dabei überhaupt Informationen auf Ihrem Endgerät gespeichert werden, ist dies für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist hierfür nicht erforderlich.

6. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Im Kontaktformular sind Name, E-Mail-Adresse, das gewählte Thema und Ihre Nachricht Pflichtangaben; Unternehmen und Telefonnummer sind freiwillig. Vor dem Absenden bestätigen Sie, diese Datenschutzerklärung zur Kenntnis genommen zu haben.

Die Anfrage wird ausschließlich per E-Mail an unser Postfach (info@itmedium.de) übermittelt und dort bearbeitet. Eine Speicherung der Formulardaten in einer Datenbank oder einem CRM-System findet nicht statt. Ein externer Dienst zur Spam-Prüfung (z. B. reCAPTCHA) wird nicht eingesetzt.

Schutz vor automatisiertem Missbrauch: Um das Formular vor Spam-Programmen zu schützen, setzen wir folgende technische Maßnahmen ein:

• ein für Menschen unsichtbares Formularfeld (Honeypot), das von automatisierten Programmen häufig ausgefüllt wird;
• ein signiertes Zeitmerkmal im Formular, das sicherstellt, dass das Formular von dieser Website stammt und nicht innerhalb weniger Sekunden maschinell abgesendet wurde – es enthält keine personenbezogenen Daten;
• eine Begrenzung der Anzahl von Sendevorgängen je Anschluss. Hierfür wird Ihre IP-Adresse nicht im Klartext, sondern ausschließlich als täglich wechselnder, nicht rückrechenbarer Hash-Wert zusammen mit den Sendezeitpunkten gespeichert. Diese Einträge werden spätestens nach 24 Stunden automatisch gelöscht.

Rechtsgrundlage für diese Schutzmaßnahmen ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Formulars sowie an der Abwehr missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

Zweck der Verarbeitung Ihrer Anfrage ist deren Bearbeitung und Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt. Bei sonstigen Anfragen ist Rechtsgrundlage unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist und keine weiteren Rückfragen zu erwarten sind. Bestehen gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen) oder ist die Aufbewahrung zur Rechtsverfolgung erforderlich, speichern wir die Daten für die Dauer dieser Pflichten bzw. bis zum Ablauf der jeweiligen Fristen.

Kontakt über WhatsApp: An einzelnen Stellen der Website bieten wir einen Link zur Kontaktaufnahme über WhatsApp an. Wenn Sie diesen Link nutzen, verlassen Sie unsere Website; die Verarbeitung Ihrer Daten (u. a. Telefonnummer und Nachricht) erfolgt dann durch WhatsApp Ireland Ltd. / Meta nach deren Datenschutzbestimmungen, auch außerhalb der EU. Ohne Ihr aktives Anklicken werden durch den Link keine Daten an WhatsApp/Meta übertragen. Bitte übermitteln Sie über WhatsApp keine sensiblen Daten.

7. Browser-Erweiterungen

7.1 „Schülerimport“ (FSManager)

Im Zusammenhang mit unserer Fahrschulsoftware „FSManager" bieten wir eine Chrome-Erweiterung („Schülerimport") an. Die Erweiterung dient dazu, Schülerdaten aus einer externen Fahrschulverwaltungssoftware auszulesen und in die Datenbank der jeweiligen Fahrschule zu übertragen.

Ausgelesen werden können personenbezogene Daten der Fahrschüler (z. B. Name, Vorname, Anrede, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, Geburtsort sowie fahrtechnische Angaben wie Führerscheinklasse und Getriebetyp). In der Erweiterung selbst werden lokal im Browser lediglich die vom Betreiber eingetragene Schnittstellen-Adresse (API-URL), der zugehörige Zugriffsschlüssel (API-Key) sowie Zeitpunkt und Ergebnis des letzten Imports gespeichert (chrome.storage.local).

Verantwortliche Stelle im Sinne der DSGVO für die Verarbeitung der Schülerdaten ist die jeweilige Fahrschule, die die Erweiterung einsetzt. Sie entscheidet über Zwecke und Mittel der Verarbeitung und legt die Rechtsgrundlage sowie die Speicherdauer fest. Die FSManager-Datenbank der Fahrschule wird auf Servern von ITMedium betrieben; ITMedium handelt insoweit als Auftragsverarbeiter der Fahrschule auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Einzelheiten der Verarbeitung ergeben sich aus dieser Vereinbarung.

7.2 „Terminradar“

Wir bieten eine Chrome-Erweiterung mit der Bezeichnung „Terminradar“ an. Sie unterstützt Fahrschulen dabei, im Prüfungsportal freie Prüfungstermine für ihre Fahrschüler zu finden und zu buchen. Die Erweiterung ist nur mit einem Zugang nutzbar, den wir für die jeweilige Fahrschule einrichten, und nur an den Standorten, die wir dieser Fahrschule zugeordnet haben.

a) Daten, die den Rechner der Fahrschule nicht verlassen

Die Erweiterung speichert lokal im Browser der Fahrschule (chrome.storage.local):

• die Bewerberkennungen der Fahrschüler (mehrstellige Nummern aus dem Prüfungsportal),
• die jeweilige Prüfungsklasse, den gewählten Standort und die gewählte Kalenderwoche,
• den Bearbeitungsstand je Eintrag sowie ein lokales Protokoll mit Zeitpunkten, Standort, Terminangaben und Ergebnis,
• das Merkmal der bestehenden Anmeldung am Freigabeserver (siehe Buchstabe b).

Diese Daten werden nicht an uns übermittelt. Sie verbleiben auf dem Rechner der Fahrschule und werden gelöscht, sobald die Fahrschule die Liste dort leert oder die Erweiterung entfernt.

b) Daten, die an unseren Server übermittelt und dort gespeichert werden

Die Erweiterung spricht ausschließlich mit unserem Freigabeserver unter termin.itmedium.de. Übermittelt werden dabei:

• bei der Anmeldung: Benutzername und Kennwort des Fahrschulzugangs,
• bei jeder Freigabeanfrage: das Merkmal der bestehenden Anmeldung, die Kennung des betreffenden Standorts sowie die Art der Aktion (Suche oder Buchung).

Nicht übermittelt werden Bewerberkennungen, Namen von Fahrschülern, Prüfungsklassen oder gebuchte Termine.

Auf unserem Server gespeichert werden:

Das Protokoll enthält ausdrücklich keine Bewerberkennungen, keine Namen von Fahrschülern und keine Termine. Eine IP-Adresse wird von unserer Anwendung nicht gespeichert; für die Server-Logdateien unseres Hosting-Dienstleisters gilt Ziffer 4.

c) Verantwortlichkeit

Für die unter Buchstabe a genannten Daten ist die jeweilige Fahrschule verantwortliche Stelle im Sinne der DSGVO. Sie entscheidet über Zwecke, Mittel, Rechtsgrundlage und Speicherdauer. Wir erhalten diese Daten nicht.

Für die unter Buchstabe b genannten Zugangs-, Sitzungs- und Freigabedaten sind wir verantwortliche Stelle (Ziffer 2).

d) Rechtsgrundlagen

Die Verarbeitung von Zugangs- und Sitzungsdaten ist zur Erfüllung des Vertrags mit der jeweiligen Fahrschule erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung des Protokolls sowie die Begrenzung der Abfragehäufigkeit beruhen auf unserem berechtigten Interesse an der Sicherheit des Dienstes, der Nachvollziehbarkeit erteilter Freigaben und der Abwehr missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

e) Zugriff auf das Prüfungsportal

Die Erweiterung arbeitet in einem Browser-Tab mit der bestehenden, eigenen Anmeldung der Fahrschule beim Prüfungsportal dsp.dekra.de (DEKRA Automobil GmbH). Sie übermittelt dorthin nichts, was die Fahrschule nicht auch bei manueller Bedienung des Portals übermitteln würde, und sie legt dort keine eigenen Zugangsdaten an. Für die Verarbeitung im Portal gelten ausschließlich die Bestimmungen des Portalbetreibers sowie das Vertragsverhältnis der Fahrschule mit diesem. Darauf haben wir keinen Einfluss.

f) Berechtigungen der Erweiterung

Die Erweiterung fordert ausschließlich die Berechtigungen storage (lokale Speicherung), alarms (Zeitsteuerung) und notifications (Hinweis bei bestätigter Buchung) sowie den Zugriff auf die beiden genannten Adressen dsp.dekra.de und termin.itmedium.de an. Sie setzt keine Analyse- oder Tracking-Dienste ein, lädt keinen Programmcode nach und bindet keine Inhalte Dritter ein.

g) Verbreitung über den Chrome Web Store

Die Erweiterung wird über den Chrome Web Store bereitgestellt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bei Installation und Aktualisierung verarbeitet Google Daten nach seinen eigenen Datenschutzbestimmungen; darauf haben wir keinen Einfluss.

8. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte findet nur im nachfolgend beschriebenen Rahmen und nur statt, soweit dies erforderlich ist. Empfänger bzw. Auftragsverarbeiter können sein:

• Hosting- und E-Mail-Dienstleister: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland – Bereitstellung und Betrieb der Website, Verarbeitung der Server-Logfiles sowie Betrieb des E-Mail-Postfachs (info@itmedium.de), über das die Kontaktanfragen empfangen werden. IONOS stellt darüber hinaus den Server und die Datenbank für den unter Ziffer 7.2 beschriebenen Freigabedienst (termin.itmedium.de) bereit.

IONOS verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter. Zu Standort, etwaigen Drittlandübermittlungen und Unterauftragnehmern gelten die Angaben unter Ziffer 3.

9. Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. gesetzliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

10. Rechte der betroffenen Personen

Im Rahmen der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO): über die von uns zu Ihrer Person verarbeiteten Daten.
• Berichtigung (Art. 16 DSGVO): unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Ihrer bei uns gespeicherten Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): unter den dort genannten Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in einem strukturierten, gängigen und maschinenlesbaren Format, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.

11. Widerspruch und Widerruf

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

12. Keine externen Inhalte, keine Analyse-Dienste

Diese Website bindet keine Inhalte von Drittservern ein: keine externen Schriftarten, Karten, Videos, Social-Media-Plugins, Analyse- oder Werbedienste. Alle Schriften, Skripte, Stylesheets und Bilder werden von unserem eigenen Webserver ausgeliefert. Beim Besuch dieser Website werden daher – abgesehen von den unter Ziffer 3 und 4 beschriebenen Hosting-Vorgängen – keine Daten an Dritte übermittelt.

Diese Ziffer betrifft den Besuch dieser Website. Für die unter Ziffer 7 beschriebenen Browser-Erweiterungen gelten die dortigen Angaben.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: 030 138890
E-Mail: mailbox@datenschutz-berlin.de
Web: www.datenschutz-berlin.de

Stand: September 2026