Privacy statement

1. Verantwortliche

Verantwortlich für die Datenbearbeitung auf drivegate.com ist die in-novate GmbH, Dorfstrasse 49, 8873 Amden, Schweiz. Fragen zum Datenschutz senden Sie an [email protected].

Für Daten, die eine Fahrschule über DriveGate von ihren Schülern bearbeitet (Buchungen, Kalender, Ausbildungskarte, Chat, Rechnungen, Anfragen), ist die Fahrschule verantwortlich. DriveGate bearbeitet diese Daten in ihrem Auftrag (Vereinbarung zur Auftragsbearbeitung).

2. Besuch der Website

Beim Aufruf der Website verarbeiten unsere Server und Cloudflare technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Gerät, um die Website auszuliefern und vor Angriffen zu schützen. Die Server-Protokolle werden nach Platzhalter: Frist gelöscht.

Wählen Sie in der Suche einen Ort, stehen dessen Koordinaten in der Adresse der Ergebnisseite und gehen an unseren Server, der daraus die Distanz zu den Fahrlehrern berechnet. Die Vorschläge zum Ort liefert Google Maps (siehe «Wer Ihre Daten erhält»).

Die Distanz von Ihrem Standort zu einem Treffpunkt zeigt die Website nur, wenn Sie auf «Distanz zu mir anzeigen» klicken und es im Browser erlauben. Erst dann fragt sie den Standort Ihres Geräts ab. Die Distanz rechnet Ihr Browser aus; den Standort senden wir nicht an unsere Server und speichern ihn nicht.

Für die Reichweitenmessung nutzen wir Cloudflare Web Analytics. Es setzt keine Cookies und bildet keine Profile über Websites hinweg. Prüfen: vor dem Livegang einschalten oder diesen Absatz streichen

Kommen Sie über einen Link mit Kampagnenangaben auf die Website (utm_source, utm_medium und utm_campaign in der Adresse, z.B. aus einer Anzeige), merken wir uns diese Angaben im Sitzungsspeicher Ihres Browsers (sessionStorage). Es zählt der erste solche Link der Sitzung; der Browser leert diesen Speicher in der Regel, wenn Sie den Tab schliessen. Registrieren Sie sich in dieser Sitzung als Fahrlehrer oder Schüler, senden wir die Angaben mit und speichern sie einmalig an Ihrem Konto. Im Admin-Bereich sehen wir daraus nur Zahlen je Kampagne (wie viele Registrierungen, wie viele davon zahlende Fahrlehrer), um zu erkennen, welche Werbung zu Registrierungen führt. Für diese Messung setzen wir keine Cookies und keine Werbe-Pixel ein und geben die Kampagnenangaben nicht an Werbenetzwerke wie Google oder Meta weiter.

3. Cookies und Speicher im Browser

DriveGate verwendet nur technisch nötige Cookies und Speicher im Browser: für die Anmeldung, die gewählte Sprache, Ihre Einstellungen und, wenn Sie Mitteilungen erlauben, für Push-Mitteilungen. Dazu kommen die Kampagnenangaben im Sitzungsspeicher (siehe «Besuch der Website»). Wir setzen keine Cookies für Werbung.

4. Anfragen an Fahrlehrer

Senden Sie über das Anfrageformular eine Anfrage, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer, Ihre Nachricht, die gewünschte Kategorie, die Sprache und Ihre Einwilligung. Wir geben diese Angaben mit Ihrer Einwilligung per Mail an den Fahrlehrer weiter, der sie auch in seinem Konto sieht.

Anfragen löschen wir 12 Monate nach Eingang. Die Mail beim Fahrlehrer liegt danach nur noch in seinem eigenen Postfach.

Zum Schutz vor automatisierten Anfragen verwenden wir Cloudflare Turnstile. Turnstile prüft technische Merkmale Ihres Browsers, ohne Cookies für Werbung zu setzen.

5. Konto

Für ein Konto bearbeiten wir Name, E-Mail-Adresse, Sprache und Ihre Rolle (Schüler oder Fahrlehrer). Die Anmeldung läuft über Firebase Authentication von Google: mit Telefonnummer und SMS-Code, mit E-Mail und Passwort oder mit Google oder Apple. Die Anmeldedaten speichert Google in den USA.

Melden Sie sich mit Ihrer Telefonnummer an, geht die Nummer an Firebase, das Ihnen den Code per SMS schickt. Zum Schutz vor Missbrauch lädt die Anmeldung dabei Google reCAPTCHA, das im Hintergrund technische Merkmale Ihres Browsers prüft. Dasselbe gilt, wenn Sie Ihre Telefonnummer im Konto bestätigen.

Fahrlehrer bestätigen zusätzlich ihre Telefonnummer per SMS über Firebase.

Erlauben Sie Push-Mitteilungen, speichern wir dafür ein Geräte-Token und senden Mitteilungen über Firebase Cloud Messaging von Google.

6. Schülerprofil und Lernfahrausweis

Als Schüler können Sie in Ihrem Konto unter «Persönliche Informationen» zusätzlich Land, Telefonnummer, Geburtsdatum und ein Profilbild angeben und unter «Fahrzeugpräferenz» das gewünschte Getriebe für Auto und Motorrad. Diese Angaben sind nicht öffentlich. Wir bearbeiten sie für Ihr Profil und Ihre Buchungen.

Unter «Lernfahrausweis» können Sie je Kategorie (Auto oder Motorrad) die Nummer und ein Foto Ihres Lernfahrausweises hochladen. Das Foto speichern wir bei Google Cloud in Zürich. Die Angaben sind nicht öffentlich.

Ihren Lernfahrausweis (Nummer, Ausweisart und Foto) sehen nur Fahrlehrer, bei denen Sie gebucht haben, auch wenn der Fahrlehrer die Buchung noch nicht bestätigt hat: So kann er vor dem Bestätigen und während der Ausbildung prüfen, ob Sie einen Lernfahrausweis für die Kategorie haben. Das gilt auch für abgeschlossene und stornierte Buchungen, nicht aber für Online-Buchungen, die nie bezahlt wurden. Ebenso sehen ihn Fahrlehrer, die bereits Rückmeldungen auf Ihrer Ausbildungskarte erfasst haben. Andere Fahrlehrer sehen weder Ihren Lernfahrausweis noch Ihre Ausbildungskarte.

Wir bewahren diese Angaben bis zur Löschung Ihres Kontos auf (siehe «Wie lange wir Daten aufbewahren»).

7. Profile von Fahrlehrern

Fahrlehrerprofile sind öffentlich: Name, Fotos, Texte, Sprachen, Fahrzeuge, Kategorien, Preise, Ort und, wenn der Fahrlehrer es einschaltet, sein Impressum mit Rechtsform, Geschäftsadresse und Kontaktangaben. E-Mail-Adresse und Telefonnummer aus dem Konto zeigen wir nicht öffentlich.

Für die Prüfung der Fahrlehrerbewilligung bearbeiten wir Kanton, Nummer und ein Foto des Fahrlehrerausweises. Diese Angaben sind nicht öffentlich; öffentlich ist nur, ob der Ausweis geprüft ist.

Meldungen zu Profilen und Bewertungen («Profil melden», «Bewertung melden») bearbeiten wir mit den Angaben der meldenden Person, um sie zu prüfen.

8. Buchungen, Chat und Ausbildungskarte

Für Buchungen bearbeiten wir Termin, Fahrzeug, Preis, Status, Zahlungsart und die Kommunikation zwischen Schüler und Fahrschule. Erinnerungen und Bestätigungen senden wir per Mail. Der Chat ist nur für den Schüler und seine Fahrschule sichtbar. Die Ausbildungskarte sehen nur der Schüler und die Fahrlehrer, die auch seinen Lernfahrausweis sehen (siehe «Schülerprofil und Lernfahrausweis»); nur diese Fahrlehrer können Rückmeldungen darauf erfassen.

Bewertungen sind öffentlich, mit dem Namen, den der Schüler dabei angibt (siehe Bewertungsrichtlinie).

9. Zahlungen über Stripe

Online-Zahlungen für Fahrlektionen laufen über Stripe direkt auf das Stripe-Konto der Fahrschule. Für diese Zahlungsdaten sind die Fahrschule und Stripe verantwortlich. DriveGate erhält keine Kartendaten, sondern nur den Zahlungsstatus, den Betrag und Kennungen von Stripe.

Die Abos der Fahrschulen bei DriveGate laufen über Stripe auf dem Konto der in-novate GmbH. Dabei bearbeitet Stripe Name, E-Mail-Adresse, Zahlungsmittel und Rechnungen des Betriebs.

Stripe ist ein Unternehmen mit Sitz in Irland und in den USA. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

10. Wer Ihre Daten erhält

Wir geben Personendaten nur weiter, soweit es für DriveGate nötig ist, an diese Dienstleister:

• Railway (Server und Datenbank, Rechenzentrum in der EU, Amsterdam; Railway Corporation, USA)
• Google Cloud (Dateien wie Fotos und Dokumente sowie Sicherungskopien, Rechenzentrum Zürich)
• Google Firebase (Anmeldung, auch per Telefonnummer und SMS-Code, SMS-Bestätigung, Google reCAPTCHA gegen Missbrauch bei der Anmeldung, Push-Mitteilungen; USA)
• Google Maps (Karte und Ortsvorschläge in der Suche; dabei erhält Google Ihre IP-Adresse und Ihre Eingabe im Suchfeld; USA)
• Cloudflare (DNS, Schutz vor Angriffen, Turnstile, Versand der Mails, Reichweitenmessung ohne Cookies; USA)
• Stripe (Zahlungen und Abos; Irland und USA)

Fahrlehrer erhalten die Angaben ihrer Schüler und Anfragen. Behörden erhalten Daten nur, wenn das Gesetz uns dazu verpflichtet.

11. Bekanntgabe ins Ausland

Einige Dienstleister bearbeiten Daten in den USA oder haben dort ihren Sitz. Die USA gelten für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, als Land mit angemessenem Datenschutz. Bei Dienstleistern ohne diese Zertifizierung stützen wir uns auf die Standardvertragsklauseln der EU-Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt. Prüfen: Zertifizierung je Dienstleister vor dem Livegang

12. Wie lange wir Daten aufbewahren

• Anfragen: 12 Monate nach Eingang
• Konto und Profil: bis zur Löschung des Kontos (was danach bleibt, steht unter «Löschung Ihres Kontos»)
• Buchungen und Rechnungen: so lange, wie es das Gesetz für Geschäftsbücher verlangt (in der Regel 10 Jahre)
• Sicherungskopien der Datenbank: 35 Tage Prüfen: nächtliche Sicherung wird in Phase 5 eingerichtet
• Server-Protokolle: Platzhalter: Frist

13. Löschung Ihres Kontos

Als Schüler löschen Sie Ihr Konto unter «Konto» > «Persönliche Informationen». Fahrlehrer und Betriebe beantragen die Löschung per E-Mail an [email protected]; DriveGate löscht das Konto dann innert Platzhalter: Frist.

Dabei entfernen wir Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Geschlecht, Profiltext, Land, Erfahrungsstufe, Fahrzeugpräferenz und Profilbild sowie Ihre übrigen Bilder und Dokumente samt Dateien, auch Nummer und Foto des Lernfahrausweises. Ausgenommen sind Dateien, die Sie im Chat geschickt haben. Ebenso entfernen wir Orte ohne Bezug zu einer Buchung oder Bestellung, die Geräte-Tokens für Push-Mitteilungen, die Kampagnenangaben Ihrer Registrierung, Likes, Mitteilungen, Ihre Ausbildungskarte mit den Rückmeldungen der Fahrlehrer und Meldungen anderer über Ihr Profil. Aus der Kontozeile entfernen wir zudem Ihre Sprachen, die Bestätigung der Telefonnummer, den Zeitpunkt der letzten Aktivität und des letzten Passwortwechsels, ein Sperrdatum, ein früher hinterlegtes PayPal-Konto sowie Kennung und E-Mail-Adresse der Quelle, aus der ein Profil übernommen wurde. Ebenso entfernen wir Ihre Zuordnung zu Aktionen und Termine bei noch nicht übernommenen Fahrlehrerprofilen samt Notiz.

Bei Fahrlehrern und Betrieben entfernen wir zusätzlich die Angaben zur Prüfung als Fahrlehrer, darunter Nummer und Name laut Fahrlehrerausweis, und alle dafür hochgeladenen Nachweise (Ausweis Vorder- und Rückseite, Fahrlehrerausweis, Zertifikat, Firmennachweis), die Versicherungsdokumente und Bilder der Fahrzeuge, Antwortvorlagen, Anfragen an den Fahrlehrer und, wenn sein Betrieb keine weiteren Fahrlehrer hat, an den Betrieb sowie alle Bewertungen über den Fahrlehrer samt Meldungen dazu; das Profil ist nicht mehr öffentlich. Ebenso entfernen wir Abwesenheiten samt Titel und Beschreibung, Ausnahmen in den Verfügbarkeitsplänen samt Grund, Verfügbarkeitspläne, auf die keine Buchung zeigt, und die Verbindungen unter «Verbundene Fahrlehrer» in beide Richtungen. Der Kalender-Link für Kalender-Apps funktioniert nach der Löschung nicht mehr, ebenso wenig für gesperrte oder deaktivierte Konten. Bei einem Betrieb ohne weitere Fahrlehrer leeren wir Name, Beschreibung, Handelsregister- und MWST-Nummer und das ganze Impressum, und das Impressum wird nicht mehr veröffentlicht. Hat der Betrieb weitere Fahrlehrer, bleiben seine Angaben bestehen.

Hat Ihr Konto ein Profil aus unserem Verzeichnis übernommen, löschen wir dieses Profil auf die gleiche Weise mit: Wir entfernen seine Angaben, Bilder und Dokumente samt Dateien wie oben beschrieben, und seine Zeile bleibt wie Ihre Kontozeile pseudonymisiert mit dem Status «gelöscht» erhalten.

Ein laufendes Abo und die Verbindung zum Stripe-Konto des Betriebs enden mit der Löschung nicht automatisch. DriveGate kündigt das Abo und trennt die Verbindung im Zuge des Antrags von Hand. Das Stripe-Konto des Betriebs und sein Vertrag mit Stripe bleiben bestehen.

Erhalten bleiben Buchungen, Zahlungen und Erstattungen, die Grundlagen der Rechnungen, die Treffpunkte von Buchungen, Bestellungen, die Fahrzeuge ohne Dokument und Bild und die Abos, beim Betrieb auch die Verweise auf sein Stripe-Konto und den Stripe-Kunden. Grund ist die gesetzliche Aufbewahrungspflicht von 10 Jahren für Geschäftsbücher und Belege (Art. 958f OR). Diese Daten hängen an einer pseudonymisierten Kontozeile mit dem Status «gelöscht», ohne Name, E-Mail-Adresse und Telefonnummer. In ihr bleiben nur noch Erstellungs- und Änderungszeitpunkt, Rolle, Kontotyp, Sprache, Zeitzone, Zugehörigkeit zum Betrieb, Herkunft des Profils und gegebenenfalls der Verweis auf das Konto, das es übernommen hat, Stornoregel, Buchungseinstellung, Preise, Bewertungsschnitt und Zahl der Bewertungen sowie Zeitpunkt, Grund und Begründung der Löschung. Die Belege selbst liegen bei Stripe und bei der Fahrschule.

Ebenfalls bleiben der Chat mit der Fahrschule samt Dateien, weil er beiden Seiten gehört, die Kontoeinstellungen und Meldungen, die Sie zu einem Profil oder einer Bewertung abgegeben haben. Anfragen, die Sie über das Anfrageformular gesendet haben, bleiben bis 12 Monate nach Eingang. Bei Fahrlehrern bleiben zudem die Verfügbarkeitspläne, auf die Buchungen zeigen, archiviert und ohne Titel und Beschreibung; sie sind nicht mehr buchbar. Ebenso bleiben die Rabatte und Prämien, die sie eingeschaltet hatten, weil sie den Preis früherer Buchungen erklären, und ihre Rückmeldungen auf den Ausbildungskarten ihrer Schüler, weil diese den Ausbildungsstand der Schüler zeigen.

Bewertungen, die Sie als Schüler geschrieben haben, bleiben ohne Ihren Namen und ohne Verfasser sichtbar. Statt des Namens steht «Ehemaliges Konto». Sie beschreiben die Leistung eines weiterhin öffentlichen Fahrlehrers und zählen für dessen Bewertung.

Gelöschte Angaben entfernen wir sofort aus der Datenbank, die zugehörigen Dateien direkt danach aus dem Speicher. Scheitert das Löschen einer Datei, merken wir sie vor und löschen sie mit einem täglichen Lauf erneut, bis es gelingt. Kann eine Datei nicht vorgemerkt werden, halten wir sie im Fehlerprotokoll des Servers fest. Ihr Login bei Firebase löschen wir, sobald die Daten in der Datenbank gelöscht sind; scheitert das, holen wir es nach.

Löscht DriveGate ein Konto auf Antrag, entsteht ein interner Eintrag im Aktionsverlauf: welcher Admin, wann, die Konto-ID, die Rollen, der vorherige Status und der Grund, ohne Namen oder Kontaktdaten. Den Namen der Person, die Nummer ihres Fahrlehrerausweises und, bei einem Betrieb ohne weitere Fahrlehrer, den Betriebsnamen entfernen wir auch aus früheren Einträgen des Aktionsverlaufs; die IDs bleiben, damit die Einträge nachvollziehbar bleiben.

14. Sicherheit

Die Verbindung zur Website ist verschlüsselt. Zugriff auf Personendaten haben nur Personen, die ihn für ihre Aufgabe brauchen. Meldet sich ein Admin zur Unterstützung als Nutzer an, entsteht ein interner Eintrag im Aktionsverlauf: welcher Admin, wann, die Konto-ID, die Rollen und der Status des Kontos, ohne Namen oder Kontaktdaten. Die Datenbank wird jede Nacht gesichert. Prüfen: nächtliche Sicherung wird in Phase 5 eingerichtet

15. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, falsche Daten berichtigen und Daten löschen lassen, soweit keine Aufbewahrungspflicht besteht. Sie können verlangen, dass wir Ihnen Daten, die Sie uns gegeben haben, in einem gängigen Format herausgeben, und einer Bearbeitung widersprechen. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Schreiben Sie dafür an [email protected]. Als Schüler können Sie Ihr Konto auch selbst löschen, unter «Konto» > «Persönliche Informationen». Als Fahrlehrer oder Betrieb beantragen Sie die Löschung per E-Mail an dieselbe Adresse. Was dabei gelöscht wird und was bleibt, steht unter «Löschung Ihres Kontos». Betrifft Ihr Anliegen Daten, die eine Fahrschule verantwortet, leiten wir es an die Fahrschule weiter.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich DriveGate ändert. Es gilt die Fassung auf dieser Seite.