Rechtliches

Datenschutzerklärung

Stand: 12. Oktober 2026

1. Verantwortliche

Fahrschule Todzi, Inhaberin Alexandra Mätzke
Berliner Allee 17–19, 22850 Norderstedt
Telefon: 040 523 42 79
E-Mail: mail@fahrschuletodzi.de

2. Hosting und Auftragsverarbeitung

Diese Website wird von unserem Dienstleister betrieben: INREMA Unternehmensberatung GmbH, Rentmeister-Wilthelm-Weg 16, 33181 Bad Wünnenberg (INREMA). INREMA verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; ein entsprechender Vertrag besteht. Beim Aufruf der Seiten verarbeitet der Server die technisch notwendigen Verbindungsdaten (siehe Abschnitt 4). Schriften und alle Bestandteile der Seite werden von diesem Server selbst ausgeliefert, es werden keine Schriften oder Skripte von Drittanbietern nachgeladen. Ausnahmen sind das Statistik-Skript (Abschnitt 8), das von einem eigenen Server desselben Dienstleisters kommt, und die Sicherheitsprüfung der beiden Formularseiten (Abschnitt 7).

3. Cloudflare (Proxy und CDN)

Der Datenverkehr zur Website läuft über den Dienst von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, der als Proxy und Content Delivery Network vorgeschaltet ist. Dabei werden Verbindungsdaten wie die IP-Adresse verarbeitet, um die Seite auszuliefern und vor Angriffen zu schützen. Cloudflare kann die Daten in die USA übermitteln; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF), nach dem Cloudflare zertifiziert ist.

Cloudflare kann außerdem Netzwerkfehler-Berichte (Network Error Logging) anfordern: Der Browser meldet dann technische Verbindungsfehler an Cloudflare zurück. Diese Berichte enthalten keine Inhalte der Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und zuverlässige Auslieferung der Website).

4. Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Zweck ist der sichere und stabile Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen gelöscht.

5. Kontaktformular und Anmeldeformular

Wer das Kontaktformular nutzt, übermittelt Name, E-Mail-Adresse, Standort, Nachricht und optional eine Telefonnummer. Beim Anmeldeformular kommen die gewählte Klasse, das Geburtsdatum und die Anschrift hinzu.

Die Angaben werden an das Kundenportal von INREMA übermittelt und dort zur Bearbeitung der Anfrage bzw. der Anmeldung verarbeitet. Die Fahrschule Todzi erhält die Daten per E-Mail und im Portal. Zweck ist die Beantwortung von Anfragen und die Vorbereitung des Ausbildungsvertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person) und, bei allgemeinen Anfragen, Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Die Daten werden gespeichert, bis die Anfrage bzw. die Anmeldung erledigt ist. Danach werden sie gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder Pflichten aus dem Ausbildungsvertrag entgegenstehen.

6. Sitzungs-Cookie der Formulare

Zum Schutz vor automatisierten und missbräuchlichen Absendungen setzen die beiden Formularseiten ein technisch notwendiges Sitzungs-Cookie mit dem Namen todzi_form. Es enthält nur ein zufälliges Sicherheitszeichen und verfällt beim Schließen des Browsers. Außerdem wird die Zahl der Absendungen je IP-Adresse und Stunde begrenzt; dafür speichern wir eine nicht umkehrbar verschlüsselte Kennung der IP-Adresse und die Zeitpunkte der Absendungen für höchstens eine Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

7. Schutz der Formulare mit Cloudflare Turnstile

Das Kontaktformular und das Anmeldeformular sind zusätzlich mit Cloudflare Turnstile gegen automatisierten Missbrauch (Spam, Bots) geschützt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile wird nur auf der Kontakt- und der Anmeldeseite geladen, auf allen anderen Seiten nicht.

Beim Aufruf dieser beiden Seiten lädt dein Browser das Turnstile-Skript von Cloudflare. Zur Prüfung, ob die Anfrage von einem Menschen stammt, verarbeitet Cloudflare deine IP-Adresse, Browser- und Geräteinformationen sowie Daten zur Interaktion mit dem Formular. Das Ergebnis der Prüfung wird an unseren Server übermittelt; erst bei bestandener Prüfung wird das Formular verarbeitet. Zweck ist der Schutz vor automatisiertem Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Formulare).

Cloudflare kann die Daten in die USA übermitteln; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF), nach dem Cloudflare zertifiziert ist. Mehr dazu steht in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

8. Statistik mit Matomo und Widerspruch

Zur Auswertung der Nutzung setzen wir Matomo ein. Matomo wird von INREMA selbst gehostet (matomo.inrema.de), die Daten verlassen diesen Server nicht. Dabei gilt:

Matomo setzt keine Cookies zur Wiedererkennung; die Messung läuft ohne Cookies.
IP-Adressen werden vor der Speicherung um 2 Bytes gekürzt.
Die Signale „Do Not Track“ und „Global Privacy Control“ deines Browsers werden beachtet: Dann wird nicht gezählt.
Rohdaten werden 6 Monate gespeichert, danach bleiben nur anonyme Berichte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots).

Widerspruch: Du kannst der Statistik jederzeit widersprechen. Dafür setzen wir ausnahmsweise ein kleines Cookie (todzi_nostat, ein Jahr gültig), das sich nur merkt, dass du nicht gezählt werden möchtest. Ohne dieses Cookie könnte die Seite deinen Widerspruch beim nächsten Besuch nicht erkennen. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG.

Aktueller Status: Dein Besuch kann anonym gezählt werden (kein Widerspruch).

9. Externe Links

Die Website enthält Links zu den Google-Profilen der beiden Standorte, zu Google Maps (Routenplanung), zum Google-Bewertungsformular und zu Instagram. Es werden keine Karten, Videos oder sonstigen Inhalte dieser Anbieter eingebettet. Erst wenn ein Link angeklickt wird, werden Daten an den jeweiligen Anbieter übertragen; dafür gelten dessen Datenschutzbestimmungen. Die Website verwendet weder Google-Maps-Einbettungen noch reCAPTCHA.

10. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Zur Ausübung genügt eine formlose Nachricht an die oben genannte Adresse.

11. Beschwerde bei der Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.