Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten bei der Nutzung unserer Web-Applikation Currio (abrufbar unter currio.de) ist uns ein zentrales Anliegen. Nachfolgend informieren wir Sie ausführlich über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortliche Stelle

2. Hosting, Server-Logs und Login-Schutz

A. Hosting

Currio wird auf einem eigenen, von uns administrierten Server betrieben, den wir bei einem Hosting-Dienstleister mit Rechenzentrum in Deutschland angemietet haben. Der Hosting-Dienstleister stellt ausschließlich die Server-Hardware und die Netzanbindung bereit; die Applikation, die Datenbank und unser E-Mail-Server werden von uns selbst betrieben. Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

B. Server-Logfiles

Beim Aufrufen unserer Website bzw. Web-Applikation erfasst der Webserver automatisch technische Informationen, die Ihr Browser übermittelt (sog. Server-Logfiles). Hierzu gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Browsertyp, Version und Betriebssystem

C. Schutz vor Angriffen auf Benutzerkonten

Fehlgeschlagene Anmeldeversuche werden mit Zeitpunkt, IP-Adresse und dem eingegebenen Benutzernamen protokolliert. Nach mehreren Fehlversuchen wird die betreffende IP-Adresse automatisiert vorübergehend gesperrt (Fail2ban). Diese Protokolle werden spätestens nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität und Sicherheit der Applikation sowie an der Abwehr von Angriffen).

3. Benutzerkonten für Fahrlehrer und Fahrschulen

Für die Nutzung von Currio legen Fahrlehrer bzw. Fahrschulen ein Benutzerkonto an. Dabei verarbeiten wir: Benutzername, Anzeigename, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert, nie im Klartext), Kontotyp, gebuchter Tarif bzw. Lizenz sowie bei Fahrschul-Lizenzen Firmenname und Kontakt-E-Mail.

Die E-Mail-Adresse nutzen wir für systembezogene Nachrichten, z. B. zum Zurücksetzen des Passworts, für Lizenz- und Zahlungsbestätigungen. Wir versenden keine Werbung.

Prüfung neuer Konten: Bei der Registrierung erheben wir zusätzlich das Geburtsdatum, die Anschrift, optional eine Telefonnummer, bei Fahrlehrern den Arbeitgeber (Fahrschule), bei Fahrschulen die Firma, sowie ein Foto oder PDF des Fahrlehrerscheins bzw. der Fahrschulerlaubnis. Diese Angaben dienen ausschließlich der Prüfung, ob der Nutzer tatsächlich Fahrlehrer ist, bevor wir das Konto freischalten. Der Fahrlehrerschein wird nur auf unserem eigenen Server gespeichert, ist ausschließlich für den Verantwortlichen einsehbar und wird nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Prüfung vor Abschluss des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Plattform und die darin verarbeiteten Schülerdaten vor unberechtigten Zugriffen durch Personen zu schützen, die keine Fahrlehrer sind).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags).

4. Verarbeitung von Fahrschüler- und Ausbildungsdaten

A. Stammdaten der Fahrschüler

Im Rahmen der Organisation und Durchführung der Fahrstunden verarbeiten wir: Vorname, Nachname, angestrebte Fahrerlaubnisklasse (z. B. Klasse B, BF17, B197), Ausbildungsnotizen und Datum der Fahrstunden.

Legt ein Fahrschüler im Schüler-Portal ein eigenes Konto an, erheben wir zusätzlich E-Mail-Adresse, Geburtsdatum, Anschrift und optional eine Telefonnummer. Wir nutzen diese Angaben, um das Konto zu führen, um bei Minderjährigen das Erfordernis der Zustimmung der Erziehungsberechtigten zu erkennen sowie für den Abschluss und die Abwicklung eines Schüler-Abos (z. B. Vertragsbestätigung, Kündigung, Widerruf).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Ausbildungsvertrags sowie gesetzliche Vorgaben nach dem Fahrlehrergesetz (FahrlG) und der Fahrschülerausbildungsordnung (FahrschAusbO).

B. GPS-Standortdaten und Echtzeit-Tracking während der Fahrt

Während einer aktiven Fahrstunde erfasst die Applikation über die Geolocation-Schnittstelle des Endgeräts kontinuierlich GPS-Positionsdaten (Breitengrad, Längengrad, Höhe, Geschwindigkeit, Fahrtrichtung und Zeitstempel).

Zweck:

• Visualisierung der gefahrenen Übungsstrecke auf der Ausbildungs-Karte.
• Präzise Verortung von Ereignissen, Vorfahrtsituationen (z. B. Rechts vor Links) und Manövern zur pädagogischen Nachbesprechung im Fahrunterricht.
• Berechnung von Ausbildungs-KPIs (Kilometerleistung, Fahrtdauer).

Speicherort: Alle GPS-Daten und Auswertungen werden ausschließlich in unserer Datenbank auf unserem Server in Deutschland gespeichert. Die Übertragung zwischen Ihrem Gerät und dem Server erfolgt stets verschlüsselt (HTTPS/TLS); der Zugriff auf die Daten ist durch Benutzerkonten und Zugriffsrechte geschützt. Es erfolgt kein Verkauf oder unbefugter Transfer an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Fahrausbildung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Fahrschülers).

5. Fahrschüler-Portal & QR-Code-Freigabe

Fahrlehrer können ihren Schülern einen pseudonymisierten Direktlink bzw. QR-Code (mit einem kryptografischen Zufallstoken) zur Verfügung stellen, über den der Schüler seinen eigenen Fahrtbericht und Lernfortschritt aufrufen kann.

Über dieses Token kann ausschließlich auf die dem Schüler zugeordneten Fahrten zugegriffen werden. Ein Zugriff auf fremde Schülerakten ist technisch ausgeschlossen.

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Beim Kontaktformular speichern wir zusätzlich eine gekürzte (anonymisierte) IP-Adresse zum Schutz vor Missbrauch. Ihre Anfrage wird an unser eigenes E-Mail-Postfach weitergeleitet.

Über das Kontaktformular eingegangene Nachrichten werden nach 180 Tagen automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

7. Zahlungsabwicklung über Stripe

Kostenpflichtige Leistungen (z. B. Lizenzen, Abonnements und Pässe) wickeln wir über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Für die Zahlung werden Sie auf eine Bezahlseite von Stripe weitergeleitet.

Dabei übermitteln wir an Stripe Ihre E-Mail-Adresse, Art und Preis der gebuchten Leistung sowie eine interne Kennung, um die Zahlung Ihrem Konto zuordnen zu können. Ihre Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) geben Sie direkt bei Stripe ein; sie werden nicht auf unseren Servern gespeichert. Wir erhalten von Stripe lediglich eine Bestätigung über den Zahlungsstatus.

Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich werden EU-Standardvertragsklauseln eingesetzt. Weitere Informationen: Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

8. Versand von System-E-Mails

System-E-Mails (z. B. Passwort zurücksetzen, Zahlungs- und Lizenzbestätigungen, Benachrichtigungen) werden über unseren eigenen E-Mail-Server versendet. Für die Zustellung nutzen wir einen E-Mail-Versanddienstleister mit Sitz in der EU. Dabei werden Ihre E-Mail-Adresse, der Inhalt der E-Mail sowie technische Zustelldaten (Zeitpunkt, Zustellstatus) an den Dienstleister übermittelt und in der EU verarbeitet. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Der Versanddienstleister protokolliert aus Sicherheitsgründen, ob Links in der E-Mail aufgerufen werden; Links werden dazu über eine Adresse unter currio.de umgeleitet. Diese Auswertung erfolgt bei uns ausschließlich anonymisiert und ohne Zuordnung zu einzelnen Empfängern. Ein Zählpixel zur Messung von E-Mail-Öffnungen setzen wir nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Versand vertragsbezogener Nachrichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Zustellung).

9. Externe Dienste und Kartenmaterial

A. OpenStreetMap (OSM)

Zur Darstellung des Kartenmaterials binden wir Kartenkacheln der OpenStreetMap Foundation (OSMF, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK) ein. Beim Laden der Kacheln wird Ihre IP-Adresse an die Server der OSMF übertragen. Weitere Infos: OSMF Privacy Policy.

B. OSRM (Open Source Routing Machine)

Für die straßengenaue Routensimulation sowie den Straßenabgleich Ihrer aufgezeichneten Fahrtstrecke in der Nachbesprechung nutzen wir eine eigene, selbst gehostete OSRM-Instanz auf unserem Server in Deutschland. Es findet keine Übermittlung von Start-, Ziel- oder Streckenkoordinaten an einen externen OSRM-Anbieter statt.

C. Google Maps & Google Street View Verlinkungen

In der Applikation sind Direktlinks zur Anzeige von 360°-Straßenpanoramen in Google Street View / Google Maps enthalten (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wichtig: Daten werden an Google erst dann übertragen, wenn Sie aktiv auf einen der rot/blauen „Street View“ oder „Maps“-Buttons klicken.

10. Lokale Speicherung (Local Storage & IndexedDB)

Currio verwendet keine Tracking- oder Werbe-Cookies. Zur Gewährleistung der Offline-Fähigkeit im Fahrzeug und zur Sitzungsverwaltung werden technisch notwendige Daten im lokalen Speicher Ihres Browsers (LocalStorage & IndexedDB) hinterlegt:

• Authentifizierungs-Token (sofern „Angemeldet bleiben“ gewählt wurde)
• Temporärer Offline-Puffer für GPS-Punkte bei Funklöchern

11. Speicherdauer und Löschung

Fahrtdaten und Fehlerprotokolle werden gespeichert, solange dies für die Durchführung und den Nachweis der Fahrschülerausbildung erforderlich ist. Auf Anforderung des Schülers oder nach Abschluss der Ausbildung wird der personenbezogene Schüler-Datensatz (Name, Zugangsdaten, Kontoverknüpfung) über die Löschfunktion im System vollständig entfernt.

Die zugehörigen Fahrten (gefahrene Strecke, Fehlermarkierungen, Kennzahlen) werden dabei anonymisiert und ohne Personenbezug weiter aufbewahrt — sie sind nach der Löschung keinem Namen mehr zuordenbar und dienen ausschließlich der internen Ausbildungsdokumentation des Fahrlehrers. Die zugrundeliegenden, hochauflösenden GPS-Rohdaten dieser anonymisierten Fahrten werden zusätzlich automatisiert nach 90 Tagen endgültig gelöscht; Kennzahlen (Kilometer, Dauer, Fehleranzahl) bleiben zu Dokumentationszwecken bestehen.

12. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO jederzeit folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde (z. B. der Landesbeauftragte für den Datenschutz Ihres Bundeslandes) zu beschweren.

Stand: 18. Oktober 2026 • Version 1.5 • Currio