Datenschutzerklärung
ZEBRA Code 111 – Online-Buchung des 125er-Aufstiegs (Klasse B Code 111)
Stand: 19. Juni 2026
Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir im Rahmen der Online-Buchung deines Code-111-Motorradkurses verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte dir zustehen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Rahmen dieser Online-Buchung ist die Fahrschule ZEBRA bzw. der von dir gewählte ZEBRA-Standort, an dem du den Kurs buchst. Die genaue Bezeichnung, der Inhaber und die ladungsfähige Anschrift des für dich zuständigen Standorts sind im Ausbildungsauftrag (Auftragnehmer-Block) ausgewiesen, den du nach der Buchung per E-Mail erhältst.
Zentrale Kontaktstelle für Anfragen zum Datenschutz:
E-Mail: support@zebra.at
2. Geltungsbereich
Diese Erklärung gilt für die Online-Buchungsstrecke („Funnel") für den Code-111-Kurs, erreichbar unter code111.zebra.at bzw. code111-webapp.vercel.app. Für die allgemeine Website der Fahrschule ZEBRA und andere Dienste gelten die dortigen Datenschutzinformationen.
3. Welche Daten wir verarbeiten
Im Zuge der Buchung und Vertragsabwicklung verarbeiten wir folgende Kategorien personenbezogener Daten:
- Stammdaten / Identität: Anrede, Titel, Vor- und Nachname.
- Kontaktdaten: E-Mail-Adresse, Mobil- und Festnetznummer.
- Anschrift: Straße, Hausnummer, PLZ, Ort, Land.
- Geburtsdatum.
- Führerscheindaten: Führerscheinnummer (Nachweis des B-Vorbesitzes als Voraussetzung für Code 111).
- Kundennummer der Fahrschulverwaltung (zur Zuordnung deiner Buchung).
- Zahlungs- und Transaktionsdaten: Betrag, Zahlungs-/Auftragsreferenz, Zahlungsstatus und -zeitpunkt. Die Kartendaten selbst gibst du direkt beim Zahlungsdienstleister ein; wir erhalten keine vollständigen Kartennummern.
- Vertrags- und Unterschriftsdaten: der personalisierte Ausbildungsauftrag, deine elektronische Unterschrift sowie die im Vertrag abgegebenen Erklärungen.
- Einwilligungs-/Zustimmungsnachweise: Zeitpunkt deiner Zustimmungen (Datenschutz, AGB, ggf. Verzicht auf den vorzeitigen Beginn der Widerrufsfrist).
- Widerrufsdaten: Zeitpunkt und optionaler Grund einer Widerrufserklärung.
- Daten von Mitfahrer:innen (Gruppenbuchung): wenn du weitere Personen anmeldest, deren Vorname und Mobilnummer; die vollständigen Daten geben die Mitfahrer:innen anschließend selbst über ihren persönlichen Link ein. Du bestätigst dabei, dass die betreffenden Personen mit der Weitergabe einverstanden sind.
- Rückruf-/Wartelisten-Anfragen: die von dir bei einer Rückruf- oder Wartelisten-Anfrage angegebenen Kontaktdaten.
- Pseudonyme Nutzungsdaten (Funnel-Tracking): eine zufällige Sitzungs-Kennung, der erreichte Buchungsschritt, gewählter Standort/Termin sowie Herkunfts-/Kampagnen-Informationen (Referrer, UTM-Parameter) und der Browsertyp (User-Agent, nur zur Bot-Erkennung). Hierbei werden keine IP-Adressen gespeichert.
- IP-Adresse (nur kurzzeitig): ausschließlich zur Missbrauchs-/Spam-Abwehr (Anfragebegrenzung); sie wird nicht mit dem Funnel-Tracking verknüpft und nur für ein kurzes Zeitfenster vorgehalten.
4. Zwecke und Rechtsgrundlagen
- Vertragsabwicklung (Buchung, Kundenanlage, Zahlung, Vertrag, Kursdurchführung): Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen auf deine Anfrage).
- Gesetzliche Pflichten der Fahrschule, insbesondere führerscheinrechtliche Eintragungen und Aufbewahrung von Vertrags-/Geschäftsunterlagen: Art. 6 Abs. 1 lit. c DSGVO (u. a. Führerscheingesetz, steuer- und unternehmensrechtliche Aufbewahrungspflichten).
- Einwilligung (z. B. Datenweitergabe und SMS an von dir angemeldete Mitfahrer:innen, optionale Werbe-Kommunikation): Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
- Berechtigte Interessen (pseudonyme Reichweiten-/Conversion-Analyse des eigenen Funnels, IT-Sicherheit und Missbrauchsabwehr, interne Kundenbetreuung): Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und lokale Speicherung
Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies von Drittanbietern (kein Google Analytics, kein Meta-Pixel o. Ä.) und betreiben kein anbieterübergreifendes Tracking. Aus diesem Grund ist auch kein Cookie-Einwilligungsbanner erforderlich.
Technisch verwenden wir ausschließlich lokalen Browser-Speicher zur Funktion der Buchungsstrecke:
- Zwischenspeicherung deiner Eingaben (localStorage): damit ein Neuladen oder ein Browser-Absturz deinen Buchungsfortschritt nicht löscht. Diese Daten verbleiben lokal in deinem Browser, werden nach spätestens 6 Stunden bzw. nach Abschluss der Buchung entfernt und nicht an unsere Tracking-Schnittstelle übertragen.
- Sitzungs-Kennung und Herkunfts-Information (sessionStorage): eine zufällige ID sowie Referrer/UTM für die pseudonyme Funnel-Analyse; gelten nur für die Dauer des Browser-Tabs.
6. Empfänger / Auftragsverarbeiter
Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die deine Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO). Das sind insbesondere:
- Hosting der Buchungs-App: Vercel Inc. (Betrieb der Web-Anwendung).
- Datenbank: auf eigener bzw. eigens kontrollierter Server-Infrastruktur betriebene Datenbank (Supabase) zur dauerhaften Speicherung der Buchungs- und Kundendaten.
- Zahlungsabwicklung: Hobex GmbH (Salzburg, Österreich) als Zahlungsdienstleister, technisch eingebunden über unseren internen Zahlungs-Vermittlungsdienst.
- Fahrschulverwaltung: MMM Software (Branchensoftware zur Verwaltung der Ausbildung).
- Ausbildungsvertrag / elektronische Unterschrift: Jotform (EU-Datenstandort) zur Erstellung und Signatur des Ausbildungsauftrags.
- E-Mail-Versand: Microsoft (Outlook / Microsoft 365) für transaktionale E-Mails.
- SMS-Versand: SMS-Gateway (FirmenSMS) für Termin-/Zahlungs-Links an Mitfahrer:innen.
- Prozess-Automatisierung / Server-Infrastruktur: eine selbst betriebene Automatisierungs-Plattform (n8n) auf der Infrastruktur eines Hosting-Anbieters (Hostinger), über die der interne Versand und die Synchronisation laufen.
Zur Auslieferung von Schriftarten kann Google Fonts eingebunden sein; ein in unseren E-Mails enthaltener Google-Maps-Link überträgt erst bei Anklicken durch dich Daten an Google. Soweit wir zur internen Kundenbetreuung eine KI-gestützte Ähnlichkeitssuche einsetzen, kann dabei ein KI-Dienstleister (OpenAI) eingebunden sein.
Darüber hinaus geben wir Daten an Behörden, Gerichte sowie an unsere Steuerberatung weiter, soweit dies gesetzlich vorgeschrieben oder zur Rechtsverfolgung erforderlich ist.
7. Übermittlung in Drittländer
Einzelne der genannten Dienstleister haben ihren Sitz bzw. Konzernmutter in den USA (insbesondere Vercel, Microsoft, Google und ggf. OpenAI). Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO – insbesondere der Standardvertragsklauseln der EU-Kommission bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework. Den Vertrags-Dienst (Jotform) nutzen wir bewusst über dessen EU-Datenstandort.
8. Speicherdauer
Buchungs-, Vertrags- und Zahlungsdaten bewahren wir für die Dauer der Vertragsbeziehung und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen auf (insbesondere 7 Jahre nach § 132 BAO bzw. § 212 UGB). Pseudonyme Funnel-/Tracking-Daten werden nur kurz ausgewertet und regelmäßig automatisiert gelöscht; zur Anfragebegrenzung erfasste IP-Daten verbleiben nur für ein kurzes Zeitfenster. Rückruf-/Wartelisten-Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.
9. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu: Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Zur Ausübung deiner Rechte genügt eine Nachricht an support@zebra.at.
10. Beschwerderecht
Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständige Behörde in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at).
11. Erforderlichkeit der Bereitstellung
Die Bereitstellung der für Buchung, Kundenanlage und Vertrag erforderlichen Daten ist gesetzlich bzw. vertraglich notwendig. Ohne diese Angaben können wir die Ausbildung nicht durchführen und den Vertrag nicht abschließen. Angaben zu Mitfahrer:innen und optionale Werbe-Einwilligungen sind hingegen freiwillig.
12. Keine automatisierte Entscheidung
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung dir gegenüber (einschließlich Profiling im Sinne des Art. 22 DSGVO) findet nicht statt.
13. Widerruf des Vertrags (Widerrufsrecht)
Als Verbraucher:in hast du ein 14-tägiges Widerrufsrecht. Alle Einzelheiten findest du in der Widerrufsbelehrung. Den Widerruf kannst du über den persönlichen Link in deiner Buchungs-E-Mail mit einem Klick erklären.
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen – insbesondere eine verschlüsselte Datenübertragung (TLS/HTTPS) sowie einen zugriffsbeschränkten, rollenbasierten Zugang zu den Buchungsdaten.
15. Aktualität und Änderungen
Diese Datenschutzerklärung hat den Stand 19. Juni 2026. Wir passen sie an, wenn sich die Datenverarbeitung oder die Rechtslage ändert.
Kontakt
Fragen zum Datenschutz? support@zebra.at