📥 Als PDF ← Zurück zur App

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten bei der Nutzung unserer Web-Applikation Currio (abrufbar unter currio.de) ist uns ein zentrales Anliegen. Nachfolgend informieren wir Sie ausführlich über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortliche Stelle

Currio Fahrschulsysteme
Inhaber / Verantwortlicher: Marcel Berghaus
Anschrift:
Wupperstr. 3
45701 Herten
Deutschland
Telefon: 0151 / 26 95 21 65
E-Mail: info@currio.de
USt-IdNr.: DE307730210

2. Hosting, Server-Logs und Login-Schutz

A. Hosting

Currio wird auf einem eigenen, von uns administrierten Server betrieben, den wir bei einem Hosting-Dienstleister mit Rechenzentrum in Deutschland angemietet haben. Der Hosting-Dienstleister stellt ausschließlich die Server-Hardware und die Netzanbindung bereit; die Applikation, die Datenbank und unser E-Mail-Server werden von uns selbst betrieben. Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

B. Server-Logfiles

Beim Aufrufen unserer Website bzw. Web-Applikation erfasst der Webserver automatisch technische Informationen, die Ihr Browser übermittelt (sog. Server-Logfiles). Hierzu gehören:

Die Server-Logfiles bewahren wir auf, solange sie zur Erkennung und Abwehr von Angriffen (z. B. wiederholter automatisierter Zugriffe derselben Herkunft) erforderlich sind. Ob das noch der Fall ist, prüfen wir regelmäßig.

C. Schutz vor Angriffen auf Benutzerkonten

Fehlgeschlagene Anmeldeversuche sind mit Zeitpunkt, IP-Adresse und aufgerufener Adresse in den Server-Logfiles (Buchstabe B) enthalten; den eingegebenen Benutzernamen und das Passwort speichern wir dabei nicht. Nach mehreren Fehlversuchen wird die betreffende IP-Adresse automatisiert vorübergehend gesperrt. Das Protokoll der Sperren (gesperrte IP-Adressen) wird nach spätestens fünf Wochen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Stabilität, Sicherheit und Angriffsabwehr).

D. Statistische Auswertung von Kurz-URLs und Weiterleitungslinks

Zur Reichweitenmessung unserer Informationsmaterialien und Werbemaßnahmen setzen wir gelegentlich Kurz-URLs und Weiterleitungslinks ein (z. B. hinter abgedruckten QR-Codes). Beim Aufrufen eines solchen Links erfassen wir rein serverseitig die Kennung der Maßnahme, die Anzahl der Aufrufe sowie den Zeitpunkt des ersten und letzten Aufrufs.

Hierbei werden keine Tracking-Cookies gesetzt und keine Verhaltens- oder Geräteprofile erstellt. IP-Adressen werden für diese statistische Zählung nicht in der Datenbank gespeichert; die allgemeinen technischen Server-Logfiles nach Buchstabe B bleiben unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (statistische Reichweitenmessung).

3. Benutzerkonten für Fahrlehrer und Fahrschulen

Für die Nutzung von Currio legen Fahrlehrer bzw. Fahrschulen ein Benutzerkonto an. Dabei verarbeiten wir: Benutzername, Anzeigename, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert, nie im Klartext), Kontotyp, gebuchter Tarif bzw. Lizenz sowie bei Fahrschul-Lizenzen Firmenname und Kontakt-E-Mail.

Die E-Mail-Adresse nutzen wir für systembezogene Nachrichten, z. B. zum Zurücksetzen des Passworts, für Lizenz- und Zahlungsbestätigungen. Wir versenden keine Werbung.

Prüfung neuer Konten: Bei der Registrierung erheben wir zusätzlich das Geburtsdatum, die Anschrift, optional eine Telefonnummer, bei Fahrlehrern den Arbeitgeber (Fahrschule), bei Fahrschulen die Firma, sowie ein Foto oder PDF des Fahrlehrerscheins bzw. der Fahrschulerlaubnis. Diese Angaben dienen ausschließlich der Prüfung, ob der Nutzer tatsächlich Fahrlehrer ist, bevor wir das Konto freischalten. Der Fahrlehrerschein wird nur in unseren eigenen Systemen (einschließlich unserer verschlüsselten Datensicherung) gespeichert, ist ausschließlich für den Verantwortlichen einsehbar und wird nicht an Dritte weitergegeben.

Selbstverpflichtung zur Löschung: Currio verpflichtet sich, den Fahrlehrerschein bzw. die Fahrschulerlaubnis ausschließlich zur Prüfung des Kontos zu verwenden, ihn nicht an Dritte weiterzugeben und ihn nach der Prüfung zu löschen, spätestens 48 Stunden nach der Freischaltung oder Ablehnung. Wird über die Registrierung nicht entschieden, wird der Nachweis sechs Monate nach dem Hochladen automatisch gelöscht. Wird das Konto gelöscht, wird der Nachweis sofort mitgelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsdurchführung und Missbrauchsschutz).

Speicherdauer: Registrierungen, die wir nicht freischalten, löschen wir ein Jahr nach der Anmeldung. Der Vertrag läuft, bis er gekündigt wird. Nach einer Kündigung löschen wir die Kontodaten, wenn Sie Ihr Konto in der Accountverwaltung löschen (sieben Tage danach, nicht vor dem Vertragsende), spätestens aber, wenn das Konto nach dem Vertragsende ein Jahr lang nicht aktiv war; vorher informieren wir Sie per E-Mail. Rechnungs- und Zahlungsdaten bewahren wir für die gesetzlichen Aufbewahrungsfristen auf.

Anmeldeprotokoll: Erfolgreiche Anmeldungen protokollieren wir mit Kontokennung und Zeitpunkt (ohne IP-Adresse), um Missbrauch erkennen und nachvollziehen zu können. Die Einträge werden nach 365 Tagen gelöscht. (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO)

4. Verarbeitung von Fahrschüler- und Ausbildungsdaten

Rollenverteilung: Für alle Daten, die von einer Fahrschule bzw. einem Fahrlehrer stammen oder in deren Auftrag erhoben werden (Fahrschüler, Fahrten, GPS-Daten, Fehlermarkierungen, Notizen sowie Portal-Konten von Fahrschülern mit einem Schülerpass der Fahrschule), ist die jeweilige Fahrschule bzw. der jeweilige Fahrlehrer Verantwortlicher im Sinne der DSGVO. Currio verarbeitet diese Daten ausschließlich im Auftrag und nach Weisung der Fahrschule (Auftragsverarbeitung gemäß Art. 28 DSGVO, siehe unseren Vertrag zur Auftragsverarbeitung). Fahrschüler können ihre Rechte insoweit vorrangig gegenüber ihrer Fahrschule geltend machen; wir unterstützen die Fahrschule dabei. Selbst verantwortlich ist Currio für die Konten, Lizenzen und Abrechnung der Fahrlehrer und Fahrschulen (Nr. 3) sowie für das Schüler-Abo (Nr. 4 C).

A. Stammdaten der Fahrschüler

Im Auftrag der Fahrschule verarbeiten wir: Vorname, Nachname, angestrebte Fahrerlaubnisklasse (z. B. Klasse B, BF17, B197), Ausbildungsnotizen und Datum der Fahrstunden.

Legt ein Fahrschüler mit einem Schülerpass seiner Fahrschule im Schüler-Portal ein eigenes Konto an, erheben wir im Auftrag der Fahrschule zusätzlich E-Mail-Adresse, Geburtsdatum, Anschrift und optional eine Telefonnummer, um das Konto zu führen und bei Minderjährigen das Erfordernis der Zustimmung der Erziehungsberechtigten zu erkennen.

Rechtsgrundlage: Die Fahrschule bzw. der Fahrlehrer legt als Verantwortliche die Rechtsgrundlage fest (in der Regel Durchführung des Ausbildungsvertrags gem. Art. 6 Abs. 1 lit. b DSGVO).

B. GPS-Standortdaten und Echtzeit-Tracking während der Fahrt

Während einer aktiven Fahrstunde erfasst die Applikation über die Geolocation-Schnittstelle des Endgeräts kontinuierlich GPS-Positionsdaten (Breitengrad, Längengrad, Höhe, Geschwindigkeit, Fahrtrichtung und Zeitstempel).

Zweck:

Speicherort: Alle GPS-Daten und Auswertungen werden ausschließlich in unserer Datenbank auf unserem Server in Deutschland gespeichert. Die Übertragung zwischen Ihrem Gerät und dem Server erfolgt stets verschlüsselt (HTTPS/TLS); der Zugriff auf die Daten ist durch Benutzerkonten und Zugriffsrechte geschützt. Es erfolgt kein Verkauf oder unbefugter Transfer an Dritte.

Rechtsgrundlage: Die Fahrschule bzw. der Fahrlehrer legt als Verantwortliche die Rechtsgrundlage fest (in der Regel Art. 6 Abs. 1 lit. b DSGVO).

C. Schüler-Abo und Portal-Konto mit eigenem Abo

Schließt ein Fahrschüler selbst ein Schüler-Abo mit Currio ab (z. B. bei einem Fahrlehrer ohne Fahrschul-Lizenz), ist Currio für das Abo und das zugehörige Portal-Konto selbst Verantwortlicher. Wir verarbeiten dafür Name, E-Mail-Adresse, Geburtsdatum, Anschrift, optional die Telefonnummer, Benutzername und Passwort (nur als Hash) sowie die Vertrags- und Zahlungsdaten, um das Konto zu führen, bei Minderjährigen das Erfordernis der Zustimmung der Erziehungsberechtigten zu erkennen und das Abo abzuschließen und abzuwickeln (z. B. Vertragsbestätigung, Kündigung, Widerruf). Die Fahrten selbst bleiben Daten des Fahrlehrers (Nr. 4 A und B).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

5. Fahrschüler-Portal & QR-Code-Freigabe

Fahrlehrer können ihren Schülern einen pseudonymisierten Direktlink bzw. QR-Code (mit einem kryptografischen Zufallstoken) zur Verfügung stellen, über den der Schüler seinen eigenen Fahrtbericht und Lernfortschritt aufrufen kann.

Über dieses Token kann ausschließlich auf die dem Schüler zugeordneten Fahrten zugegriffen werden. Ein Zugriff auf fremde Schülerakten ist technisch ausgeschlossen.

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Beim Kontaktformular speichern wir zusätzlich eine gekürzte (anonymisierte) IP-Adresse zum Schutz vor Missbrauch. Ihre Anfrage wird an unser eigenes E-Mail-Postfach weitergeleitet.

Die über das Kontaktformular gespeicherte Kopie in unserer Datenbank wird nach 180 Tagen automatisch gelöscht. Die E-Mail in unserem eigenen Postfach bewahren wir auf, solange wir sie zur Bearbeitung Ihrer Anfrage und zur Dokumentation benötigen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Anfragen) und lit. f DSGVO (allgemeine Anfragen).

7. Zahlungsabwicklung über Stripe

Kostenpflichtige Leistungen (z. B. Lizenzen, Abonnements und Pässe) wickeln wir über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Für die Zahlung werden Sie auf eine Bezahlseite von Stripe weitergeleitet.

Dabei übermitteln wir an Stripe Ihre E-Mail-Adresse, Art und Preis der gebuchten Leistung sowie eine interne Kennung, um die Zahlung Ihrem Konto zuordnen zu können. Ihre Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) geben Sie direkt bei Stripe ein; sie werden nicht auf unseren Servern gespeichert. Wir erhalten von Stripe lediglich eine Bestätigung über den Zahlungsstatus.

Fahrschulen und Fahrlehrer können für 1-Klick-Käufe eine Zahlungsmethode hinterlegen. Diese wird ausschließlich bei Stripe gespeichert; wir speichern nur die von Stripe vergebene Kundenkennung sowie Zeitpunkt und Wortlaut der erteilten Ermächtigung, um die Abbuchung nachweisen zu können. Für die Anzeige im Konto rufen wir bei Stripe Art und die letzten vier Ziffern der Zahlungsmethode ab. Für die Rechnungen übermitteln wir Name bzw. Firma und Anschrift an Stripe.

Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich werden EU-Standardvertragsklauseln eingesetzt. Weitere Informationen: Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

8. Versand von System-E-Mails

System-E-Mails (z. B. Passwort zurücksetzen, Zahlungs- und Lizenzbestätigungen, Benachrichtigungen) werden über unseren eigenen E-Mail-Server versendet. Für die Zustellung nutzen wir einen E-Mail-Versanddienstleister mit Sitz in der EU. Dabei werden Ihre E-Mail-Adresse, der Inhalt der E-Mail sowie technische Zustelldaten (Zeitpunkt, Zustellstatus) an den Dienstleister übermittelt und in der EU verarbeitet. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Der Versanddienstleister protokolliert aus Sicherheitsgründen, ob Links in der E-Mail aufgerufen werden; Links werden dazu über eine Adresse unter currio.de umgeleitet. Diese Auswertung erfolgt bei uns ausschließlich anonymisiert und ohne Zuordnung zu einzelnen Empfängern. Ein Zählpixel zur Messung von E-Mail-Öffnungen setzen wir nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsnachrichten) und lit. f DSGVO (zuverlässige Zustellung).

9. Externe Dienste und Kartenmaterial

A. Kartenmaterial (OpenStreetMap)

Die Kartenansicht beruht auf Kartendaten von OpenStreetMap. Die Kartendaten (Kacheln), Schriften und Symbole der Karte liefern wir selbst von unserem Server in Deutschland aus; gezeichnet wird die Karte in Ihrem Browser bzw. auf Geräten ohne WebGL von unserem Server. Beim Anzeigen der Karte werden daher keine Daten an die OpenStreetMap Foundation oder andere Kartendienste übertragen.

B. Straßenabgleich der Fahrten

Für die straßengenaue Routensimulation sowie den Straßenabgleich Ihrer aufgezeichneten Fahrtstrecke in der Nachbesprechung nutzen wir eine eigene, selbst betriebene Routing-Software auf unserem Server in Deutschland. Es findet keine Übermittlung von Start-, Ziel- oder Streckenkoordinaten an einen externen Anbieter statt.

C. Google Maps & Google Street View Verlinkungen (360°-Rundumsicht)

In der Applikation sind Direktlinks zur Anzeige von externen 360°-Straßenpanoramen in Google Street View sowie zur Kartenanzeige in Google Maps enthalten (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wichtig: Daten werden an Google erst dann übertragen, wenn Sie aktiv auf einen der entsprechenden „Street View“- oder „Maps“-Buttons klicken.

Hinweis zum Bildmaterial: Das über Google Street View aufgerufene Bildmaterial wird ausschließlich von Google bereitgestellt und ist nicht tagesaktuell. Es spiegelt den jeweiligen historischen Befahrungs- bzw. Aufnahmezeitpunkt durch Google wider. Currio hat keinen Einfluss auf das Alter, die Aktualität oder die Vollständigkeit dieses Bildmaterials (z. B. bei zwischenzeitlichen Baustellen, geänderten Beschilderungen oder neuen Vorfahrtsregelungen vor Ort).

10. Lokale Speicherung (Local Storage & IndexedDB)

Currio verwendet keine Tracking- oder Werbe-Cookies. Zur Gewährleistung der Offline-Fähigkeit im Fahrzeug und zur Sitzungsverwaltung werden technisch notwendige Daten im lokalen Speicher Ihres Browsers (LocalStorage & IndexedDB) hinterlegt:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO (notwendige Offline-Bereitstellung).

11. Speicherdauer und Löschung

Fahrtdaten und Fehlerprotokolle werden gespeichert, solange dies für die Durchführung der Fahrausbildung (Nachbesprechung, Lernfortschritt) erforderlich ist.

Löschung von Schülerdaten: Sechs Monate nach Ablauf des Schülerpasses (ohne Schülerpass: sechs Monate nach der letzten Aktivität, also der letzten Fahrt oder der letzten Anmeldung im Schüler-Portal) werden automatisch gelöscht: die Stammdaten des Schülers (Name, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer), sein Zugang zum Schüler-Portal sowie die GPS-Spuren seiner Fahrten und die Orte der Fehlermarkierungen. Dasselbe geschieht sofort, wenn die Fahrschule den Schüler löscht oder der Schüler seine Daten im Schüler-Portal unter „Mein Konto“ selbst löscht. Alternativ kann die Löschung jederzeit bei der Fahrschule verlangt werden.

Die Fahrten werden dabei anonymisiert. Zahlungs- und Rechnungsbelege werden unabhängig davon für die gesetzlichen Aufbewahrungsfristen gespeichert.

Datensicherungen: Für alle in dieser Erklärung genannten Löschfristen gilt: Gelöschte Daten können in unseren Datensicherungen noch höchstens sieben Monate enthalten sein. Die Sicherungen liegen auf unserem Server in Deutschland und zusätzlich als verschlüsselte Kopie bei einem Speicher-Dienstleister mit Rechenzentrum in Deutschland, mit dem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht; der Dienstleister kann die Inhalte nicht lesen. Die Sicherungen sind gegen Zugriff geschützt und werden nur zur Wiederherstellung nach einem Ausfall verwendet.

12. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO jederzeit folgende Rechte:

Stand: 25. Oktober 2026 • Version 1.1 • Currio