Stand: Juli 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Brandilyst UG (haftungsbeschränkt)
Gasthaus Str. 2, 47533 Kleve, Deutschland
E-Mail: info@brandilyst.de
Telefon: +49 1521 3573675
Einfach Fahrschule ist eine KI-gestützte SaaS-Plattform für Fahrschulen. Sie besteht aus:
Diese Datenschutzerklärung gilt für beide Bereiche.
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail, Passwort (gehasht) | Benutzerauthentifizierung und Zugangssteuerung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Rolle (Super Admin, Besitzer, Personal) | Berechtigungssteuerung innerhalb der Plattform | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Session-JWT (httpOnly-Cookie) | Aufrechterhaltung der Anmeldesitzung | Art. 6 Abs. 1 lit. f DSGVO (Berechtigt) |
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail (vom Besucher eingegeben) | Kontaktzwecke und Zuordnung der Chat-Sitzung | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Chat-Nachrichten | Beantwortung von Anfragen mittels KI, Qualitätssicherung | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Standort (optional, Dropdown-Auswahl) | Standortspezifische Informationen bereitstellen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Zufriedenheitsbewertung (CSAT, optional) | Qualitätssicherung und Serviceoptimierung | Art. 6 Abs. 1 lit. f DSGVO (Berechtigt) |
Zur Bereitstellung unseres Dienstes setzen wir folgende Drittanbieter ein:
| Dienst | Anbieter | Zweck | Standort |
|---|---|---|---|
| KI-Sprachmodell (Chat, Standard) | OpenAI, L.L.C. | Verarbeitung von Chat- und E-Mail-Nachrichten zur KI-Antwortgenerierung (Modell GPT-4o mini) | USA (EU-Standardvertragsklauseln) |
| KI-Sprachmodell (Chat, Alternative) | Anthropic, PBC | Alternatives Modell zur KI-Antwortgenerierung (Claude Haiku), umschaltbar | USA (EU-Standardvertragsklauseln) |
| KI-Sprachverarbeitung (Telefonie) | OpenAI, L.L.C. (Realtime API) | Echtzeit-Verarbeitung eingehender Sprache im Telefon-Kanal | USA (EU-Standardvertragsklauseln) |
| Vektordatenbank (RAG) | Qdrant Solutions GmbH (Qdrant Cloud) | Semantische Suche in FAQs und Schulinhalten | EU (Frankfurt, Deutschland) |
| Telefonie | sipgate GmbH | Bereitstellung der Rufnummer und Anrufweiterleitung im Telefon-Kanal | Deutschland |
| WhatsApp Business | Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | Empfang und Versand von Nachrichten im WhatsApp-Kanal | Irland / USA (EU-Standardvertragsklauseln, EU-US Data Privacy Framework) |
| E-Mail-Postfach (IMAP/SMTP) | Von der Fahrschule bereitgestellter E-Mail-Anbieter | Empfang und Versand von E-Mails im E-Mail-Kanal | Abhängig vom Anbieter der Fahrschule |
| E-Mail-Versand (transaktional) | Resend, Inc. | Transaktions-E-Mails (Passwort-Zurücksetzung, Einladungen, Benachrichtigungen) | USA (EU-Standardvertragsklauseln) |
| Server-Hosting (Produktion) | Hostinger International Ltd. | VPS-Hosting der Anwendung und der Produktionsdatenbank (PostgreSQL) | Deutschland (Frankfurt) |
| Datenbank (Entwicklung) | Neon, Inc. | PostgreSQL-Hosting der Entwicklungsumgebung (keine produktiven Fahrschüler-Daten) | USA (Unternehmenssitz), Server in der EU (Frankfurt) |
Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Bei Datenübermittlungen in die USA wird die Datenübermittlung durch EU-Standardvertragsklauseln (SCC) abgesichert.
Wir verwenden ausschließlich technisch notwendige Cookies:
| Cookie | Zweck | Dauer |
|---|---|---|
| authjs.session-token | Authentifizierung im Admin-Dashboard (JWT, httpOnly) | Sitzung |
| ef_lang | Sprachpräferenz (DE/EN) im localStorage | Dauerhaft |
Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.
Der Schutz Ihrer personenbezogenen Daten hat bei der KI-Verarbeitung für uns oberste Priorität. Zur Verarbeitung von Nutzernachrichten und zur Generierung von Antworten setzt der Chatbot große Sprachmodelle (LLM) sorgfältig ausgewählter Anbieter ein. Standardmäßig wird das Modell GPT-4o mini von OpenAI verwendet; alternativ kann das Modell Claude Haiku von Anthropic zum Einsatz kommen. Im Telefon-Kanal wird eingehende Sprache in Echtzeit über die Realtime-Schnittstelle von OpenAI verarbeitet. Wir haben diese Verarbeitung durchgängig datenschutzfreundlich ausgestaltet:
| Datenkategorie | Aufbewahrungsfrist |
|---|---|
| Chat-Sitzungen und Nachrichten | 180 Tage, danach automatische Löschung |
| Audit-Protokolle | 365 Tage |
| Leistungsmetriken | 90 Tage |
| Benutzerkonten (Mitarbeiter) | Bis zur Kontolöschung durch den Administrator |
Sie haben gemäß DSGVO folgende Rechte:
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@brandilyst.de
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde richtet sich nach dem Sitz unseres Unternehmens:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
www.ldi.nrw.de
Wir setzen folgende technische und organisatorische Maßnahmen ein:
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.