Datenschutzerklärung
Stand: 06.09.2026
Diese Datenschutzerklärung betrifft den Spark Fahrschulmanager (Manager-App). Sie unterscheidet drei getrennte Verantwortlichkeiten, die nicht miteinander vermischt werden.
| Strang | Verantwortliche:r | Betroffene |
|---|---|---|
| 1. Fahrschulbetrieb: Ausbildung, Personal, Kommunikation, Zahlungen | die jeweilige Fahrschule (Art. 4 Nr. 7 DSGVO); Ryze Media GmbH ist Auftragsverarbeiterin (Art. 28 DSGVO) | Fahrschüler:innen, Erziehungsberechtigte, Beschäftigte der Fahrschule, Anrufer:innen |
| 2. Plattform-Abrechnung: Abrechnung der Software-Nutzung gegenüber der Fahrschule | Ryze Media GmbH | die Fahrschule bzw. deren Ansprechpartner:in |
| 3. Statistik & Produktanalyse: Nutzungsanalyse der App, nur mit Einwilligung | Ryze Media GmbH | Nutzer:innen der Manager-App |
1. Kontakt
Ryze Media GmbH, Walzwerkgasse 23, 8740 Zeltweg, Österreich. Geschäftsführer: Michael Emig. E-Mail office@ryze-media.at, Telefon +43 660 2713151. Weitere Angaben im Impressum.
Die Kontaktdaten der jeweiligen Fahrschule (Verantwortliche für Strang 1) stehen in der App unter „Fahrschule“ und in den Vertragsunterlagen.
2. Datenschutzbeauftragter
Ryze Media GmbH hat keinen Datenschutzbeauftragten bestellt. Eine Bestellpflicht nach Art. 37 Abs. 1 DSGVO wurde geprüft und besteht nach derzeitiger Einschätzung nicht. Datenschutzanfragen an Ryze Media GmbH richten Sie an office@ryze-media.at. Ob eine Fahrschule einen eigenen Datenschutzbeauftragten benannt hat, entscheidet und teilt die jeweilige Fahrschule mit.
3. Verarbeitete Daten (Strang 1, Fahrschulbetrieb)
- Schülerdaten: Stammdaten (Name, Geburtsdatum, -ort, Staatsangehörigkeit, Adresse, Kontaktdaten), Ausbildungsverlauf, Prüfungen, Fahrlehrer-Notizen, hochgeladene Dokumente, Zahlungsstatus; bei Minderjährigen zusätzlich Daten der Erziehungsberechtigten und deren Einwilligung. Besondere Kategorie nach Art. 9 DSGVO: Angabe zu einer Sehhilfe.
- Beschäftigtendaten: Stamm- und Anstellungsdaten, Rollen/Berechtigungen, Arbeitszeiten, Urlaub, Lohndaten. Besondere Kategorie nach Art. 9 DSGVO: Krankmeldungen.
- Kassendaten: Rechnungs- und Zahlungsdaten, Leistungsposten, TSE-Signaturdaten, Kartenzahlungsdaten.
- Kommunikationsdaten: E-Mails und Benachrichtigungen; bei Einsatz des Telefonassistenten Rufnummer, Anliegen und Gesprächszusammenfassung.
- Anmeldung und Protokolle: Zugangsdaten (E-Mail/Passwort-Hash), Session-Cookie, An- und Abmeldezeitpunkte, Aktivitätsprotokoll je Nutzer:in (Art. 5 Abs. 2 DSGVO).
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Schülerverwaltung und Durchführung der Fahrausbildung | Art. 6 Abs. 1 lit. b DSGVO |
| Gesetzliche Ausbildungsnachweise | Art. 6 Abs. 1 lit. c DSGVO i. V. m. FahrschAusbO |
| Sehhilfe-Angabe | Art. 9 Abs. 2 lit. b bzw. lit. f DSGVO i. V. m. FeV |
| Einwilligung der Erziehungsberechtigten (Minderjährige) | Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO |
| Personalverwaltung | Art. 6 Abs. 1 lit. b DSGVO; für Krankmeldungen Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG |
| Kassenbuch, Rechnungsstellung (GoBD/TSE) | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO / § 257 HGB |
| Telefonassistent (KI), telefonische Erreichbarkeit | Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO |
| Sichere Anmeldung, Sitzung, Aktivitätsprotokoll | Art. 6 Abs. 1 lit. b und lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG |
| Plattform-Abrechnung (Strang 2) | Art. 6 Abs. 1 lit. b DSGVO (Plattform-Nutzungsvertrag) |
| Statistik und Produktanalyse mit PostHog (Strang 3) | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung) |
5. Statistik und Produktanalyse mit PostHog
Stimmen Sie im Cookie-Banner der Kategorie „Statistik & Produktanalyse“ zu, nutzt Ryze Media GmbH PostHog (PostHog Inc.), um die Nutzung der Manager-App auszuwerten und das Produkt zu verbessern. Die Verarbeitung läuft ausschließlich über das EU-Hosting von PostHog in Frankfurt am Main (eu.i.posthog.com).
Erfasst werden Seitenaufrufe und Navigationspfade sowie eine pseudonyme, im Browser gespeicherte Kennung. Eingabefelder werden nicht automatisch erfasst, eine Sitzungsaufzeichnung (Session Replay) findet nicht statt. Ohne Einwilligung wird PostHog nicht geladen und es werden keine Cookies gesetzt. Die Einwilligung ist über „Cookie-Einstellungen“ jederzeit mit Wirkung für die Zukunft widerruflich. Die Daten werden nach höchstens 12 Monaten gelöscht oder anonymisiert.
6. Empfänger und Auftragsverarbeiter
| Anbieter | Zweck | Verarbeitungsort |
|---|---|---|
| Convex | Haupt-Datenbank und Dateispeicher | EU |
| Contabo | Server-Hosting, E-Mail-Versand | Deutschland |
| fiskaly | Kassenbuch und TSE-Signierung | Österreich |
| SumUp | Kartenzahlungsabwicklung (Fahrschulbetrieb) | EU |
| Stripe | Zahlungsabwicklung der Plattform-Abrechnung (Strang 2) | EU |
| sipgate | SMS-Versand, Telefonanbindung (SIP-Trunk) | Deutschland |
| LiveKit, Deepgram, Microsoft (Azure OpenAI), Gradium | Telefonassistent: Audio, Spracherkennung, Sprachmodell, Sprachausgabe (nur bei Freischaltung) | EU / EU-Datenzone |
| PostHog | Statistik und Produktanalyse (nur bei Einwilligung, Ziffer 5) | EU (Frankfurt) |
| Cloudflare | Spam-/Botschutz des Website-Kontaktformulars (Turnstile, Ziffer 10) — eigene Verantwortlichkeit der Ryze Media GmbH | USA (SCC + Data Privacy Framework) |
Mit den genannten Auftragsverarbeitern bestehen oder entstehen Verträge nach Art. 28 DSGVO. Die vollständige Liste steht in der Subprozessorliste. Im Rahmen der Prüfungsanmeldung werden Schülerdaten an die zuständige Prüforganisation (z. B. TÜV/DEKRA) übermittelt.
7. Übermittlung in Drittländer
Die eingesetzten Dienste verarbeiten in der EU, im EWR oder in einer EU-Datenzone. Wenn bei einzelnen Anbietern (z. B. Convex, Stripe, SumUp, PostHog) ein Zugriff aus einem Drittland durch eine Konzerngesellschaft nicht auszuschließen ist, etwa zu Supportzwecken, ist dieser durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit verfügbar, eine Zertifizierung nach dem EU-U.S. Data Privacy Framework abgesichert.
8. Speicherdauer
Daten des Fahrschulbetriebs werden für die Dauer des jeweiligen Vertrags-, Ausbildungs- oder Arbeitsverhältnisses zzgl. der gesetzlichen Aufbewahrungsfristen gespeichert. Rechnungs- und Kassendaten: 10 Jahre (§ 147 AO / § 257 HGB), keine vorzeitige Löschung (Art. 17 Abs. 3 lit. b DSGVO). Ausbildungsnachweise: nach FahrschAusbO. Gesprächsprotokolle des Telefonassistenten: 12 Monate. E-Mail-Inhalte: 24 Monate. Aktivitätsprotokoll: 30 Monate. Daten der Plattform-Abrechnung: für die Vertragsdauer zzgl. 10 Jahre für Rechnungen. Statistik und Produktanalyse: höchstens 12 Monate.
9. Rechte der betroffenen Personen
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung (Art. 7 Abs. 3). Für Rechte an Strang 1 wenden Sie sich an die jeweilige Fahrschule als Verantwortliche, für Strang 2 und 3 an Ryze Media GmbH.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren: zu einer Fahrschule bei der für sie zuständigen Landesdatenschutzbehörde, zu Ryze Media GmbH bei der österreichischen Datenschutzbehörde (dsb.gv.at).
10. Kontaktformular auf der Website
Wenn Sie das Kontaktformular unter spark-fahrschulmanager.de nutzen, verarbeitet die Ryze Media GmbH als Verantwortliche die von Ihnen angegebenen Daten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Name und Webseite der Fahrschule) sowie Ihre IP-Adresse ausschließlich zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines möglichen Vertragsschlusses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bearbeitung vorvertraglicher Anfragen bzw. berechtigtes Interesse an der Kommunikation mit Interessent:innen). Die Angaben werden per E-Mail an unser Postfach zugestellt und für längstens zwölf Monate gespeichert, sofern kein Vertrag zustande kommt; andernfalls gelten die vertraglichen Aufbewahrungsfristen.
Zum Schutz des Formulars vor automatisierten Einsendungen setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf des Formulars wird ein Skript von Cloudflare geladen; dabei werden Ihre IP-Adresse und technische Merkmale Ihres Browsers an Cloudflare übermittelt und dort ausgewertet, um menschliche von automatisierten Zugriffen zu unterscheiden. Turnstile setzt hierfür nach Angaben von Cloudflare keine Cookies zu Tracking-Zwecken und erstellt keine geräteübergreifenden Profile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch). Für die Übermittlung in die USA stützt sich Cloudflare auf EU-Standardvertragsklauseln (Art. 46 DSGVO) und ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy.