Datenschutzerklärung

Stand: 08.10.2026

1. Wer verantwortlich ist

ZAIOS UG (haftungsbeschränkt), Charlottenstraße 36, 13156 Berlin, Deutschland. E-Mail: info@zaios.net.

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nicht verpflichtet. Fragen zum Datenschutz beantworten wir unter der genannten Adresse.

2. Für wen diese Erklärung gilt

Diese Erklärung beschreibt, wie wir Daten verarbeiten, für die wir selbst verantwortlich sind: beim Besuch von fahrpilot.net, in der Demo, beim Vertrag mit einer Fahrschule und beim Betrieb der Zugänge.

Daten, die eine Fahrschule in FahrPilot über ihre Fahrschüler, deren Erziehungsberechtigte und ihre Beschäftigten führt, verarbeiten wir im Auftrag dieser Fahrschule (Art. 28 DSGVO). Verantwortlich dafür ist die Fahrschule. Sie informiert über diese Verarbeitung und ist die richtige Stelle für Auskunft, Berichtigung und Löschung. Anfragen, die uns dazu erreichen, leiten wir an die Fahrschule weiter. Abschnitt 6 beschreibt, was wir dabei technisch tun.

3. Was wir als Verantwortliche verarbeiten

3.1 Aufruf unserer Seiten

Beim Aufruf verarbeitet unser Server Ihre IP-Adresse, um die Seite auszuliefern und zu viele Anfragen einer Adresse zu bremsen. Die Zähler dafür liegen nur im Arbeitsspeicher und verfallen nach spätestens einer Stunde. Unsere Protokolle enthalten Zeitpunkt, aufgerufenen Pfad und Ergebnis der Anfrage, aber keine IP-Adresse. Sie sind in der Größe begrenzt und werden fortlaufend überschrieben.

Zweck: Betrieb und Sicherheit des Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein erreichbares und gegen Missbrauch geschütztes Angebot.

3.2 Demo

Wenn Sie die Demo starten, legen wir eine Übungs-Fahrschule mit erfundenen Daten an. Wir verarbeiten dabei Ihre IP-Adresse und die Zeitpunkte der Nutzung. Die Demo und alles, was Sie darin eingeben, löschen wir automatisch, spätestens 24 Stunden nach dem Start. Bitte geben Sie in der Demo keine echten Personendaten ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).

3.3 Vertrag mit der Fahrschule und Konten ihrer Ansprechpartner

Für den Vertrag verarbeiten wir Name und Anschrift der Fahrschule, Namen und E-Mail-Adressen der Personen, die den Zugang verwalten, den gewählten Tarif sowie Rechnungen und Zahlungen. Wir speichern außerdem, welcher Fassung von AGB und Auftragsverarbeitungsvertrag zugestimmt wurde (Zeitpunkt, Dokument, Prüfsumme des Textes).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB; für den Nachweis der Zustimmung Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Vertragsinhalts).

Dauer: Vertragsdaten bis zum Ende des Vertrags und der Frist zur Rückgabe der Daten; Rechnungen acht Jahre, Bücher und Aufzeichnungen zehn Jahre, Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres; der Nachweis der Zustimmung drei Jahre ab Ende des Jahres, in dem der Vertrag endete.

Ohne diese Angaben können wir keinen Vertrag schließen und keinen Zugang einrichten.

3.4 Schutz der Registrierung

Auf der Registrierungsseite löst Ihr Browser eine kleine Rechenaufgabe. Aufgabe und Prüfung entstehen auf unserem Server; die Seite lädt dafür nichts von fremden Servern. Wir verarbeiten Ihre IP-Adresse, um zu viele Anfragen zu bremsen, und die gelöste Aufgabe bis zu ihrem Ablauf nach 20 Minuten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Anfragen).

3.5 E-Mails der Plattform

Bestätigungen, Einladungen, Links zum Zurücksetzen des Passworts, Freigaben neuer Geräte und Sperrhinweise versenden wir über unseren Dienstleister Brevo. Verarbeitet werden E-Mail-Adresse, Name und Inhalt der Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Sicherheitshinweisen Art. 6 Abs. 1 lit. f DSGVO.

Dauer: Versandprotokolle bei Brevo mit der kürzesten dort einstellbaren Frist; bei uns 90 Tage.

3.6 Prüfung von Passwörtern gegen bekannte Datenlecks

Beim Setzen eines Passworts und bei der Anmeldung prüfen wir, ob das Passwort in bekannten Datenlecks vorkommt. Dazu sendet unser Server die ersten fünf Zeichen eines Prüfwerts des Passworts an den Dienst „Pwned Passwords“ (haveibeenpwned.com). Das Passwort selbst, der vollständige Prüfwert, Ihr Name und Ihre IP-Adresse verlassen unseren Server nicht. Die Fahrschule kann die Prüfung für ihre Konten abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten).

3.7 Nachrichten an uns

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir löschen Anfragen zwei Jahre nach ihrem Abschluss, soweit keine Aufbewahrungspflicht für Geschäftsbriefe gilt (sechs Jahre).

4. Cookies und Speicher im Browser

Wir setzen nur ein, was für die Funktion nötig ist, die Sie aufrufen (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse, keine Werbung und keine eingebundenen Inhalte fremder Server.

Name Art Zweck Dauer
fp_refresh, fp_csrf Cookie Anmeldung aufrechterhalten und gegen fremde Seiten schützen 7 Tage
zaios_did Cookie ein freigegebenes Gerät wiedererkennen, damit die Geräteprüfung nicht bei jeder Anmeldung fragt 400 Tage
fp-theme, fahrpilot-theme, fahrpilot-theme-preset Speicher im Browser gewählte Darstellung bis Sie sie löschen
fahrpilot-language Speicher im Browser gewählte Sprache bis Sie sie löschen
fp-hightech-abzeichen Speicher im Browser merkt sich die von Ihnen eingeschaltete Einblendung der Startseite bis Sie sie löschen
user, Einstellungen der Seitenleiste, zuletzt geöffnete Anwendungen Speicher im Browser Anzeige nach der Anmeldung bis zum Abmelden bzw. bis Sie sie löschen
mfa_setup_token Speicher im Browser Einrichtung des zweiten Faktors bis zum Abschluss, höchstens 10 Minuten gültig
fp-peeked Speicher der Sitzung merkt, dass die Einblendung gezeigt wurde bis zum Schließen des Tabs
fp_last_error Speicher der Sitzung letzter Fehler der Oberfläche für eine Support-Anfrage bis zum Schließen des Tabs

Nur wenn eine Fahrschule die Online-Zahlung einschaltet, lädt die Zahlungsseite Inhalte des gewählten Zahlungsdienstes (Stripe oder PayPal).

5. Wer Daten erhält

Die Namensauflösung (DNS) für fahrpilot.net läuft über Cloudflare. Inhalte der Anwendung und Anmeldedaten laufen nicht über Cloudflare. Personenbezogene Daten der Anwendung übermitteln wir nicht in Länder außerhalb der EU und des EWR. Bei der Prüfung nach Abschnitt 3.6 verlassen keine personenbezogenen Daten unseren Server.

6. Was wir im Auftrag der Fahrschulen tun

Im Auftrag der Fahrschule speichern wir die Daten, die sie in FahrPilot führt: Stammdaten und Kontaktdaten der Fahrschüler und ihrer Erziehungsberechtigten, Ausbildungsstand, Termine, Dokumente, Rechnungen sowie Daten der Beschäftigten. Jede Fahrschule hat eine eigene Datenbank. Personenbezogene Angaben sind mit einem Schlüssel der jeweiligen Fahrschule verschlüsselt.

Zum Schutz der Konten speichern wir Anmeldungen, Fehlversuche und Änderungen an Passwort, zweitem Faktor und Geräten mit Zeitpunkt und IP-Adresse; diese Einträge löschen wir nach zwei Jahren. Zähler der Anmeldesperre löschen wir 30 Tage nach dem letzten Fehlversuch. Änderungen an Daten protokollieren wir ohne IP-Adresse. Ausgenommen sind Unterschriften: Dort speichern wir die IP-Adresse verschlüsselt als Nachweis zusammen mit der Unterschrift; sie bleibt so lange gespeichert wie das unterschriebene Dokument. Im Änderungsprotokoll löschen wir sie nach einem Jahr. Diese Protokolle löschen wir nach zwei Jahren; Einträge zu buchhaltungsrelevanten Vorgängen (Rechnungen, Zahlungen, Kasse, Verträge, Lohn und Arbeitszeit, Fahrten- und Tankbuch, Exporte) nach zehn Jahren ab Ende des Kalenderjahres.

Wie lange die übrigen Daten aufbewahrt werden, bestimmt die Fahrschule. Ob Daten an Prüforganisationen oder Behörden gehen, entscheidet ebenfalls die Fahrschule; wir geben sie nicht von uns aus weiter.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreiben Sie uns dazu an info@zaios.net. Betrifft Ihre Anfrage Daten, die eine Fahrschule über Sie führt, wenden Sie sich bitte an die Fahrschule.

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling findet nicht statt.

8. Ihr Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch an info@zaios.net genügt.

9. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de.

10. Sicherheit

Verbindungen sind mit TLS verschlüsselt. Passwörter speichern wir nur als Hashwert. Für Leitung und Verwaltung einer Fahrschule ist ein zweiter Faktor Pflicht. Nach wiederholten Fehlversuchen sperren wir weitere Anmeldungen von derselben Herkunft für kurze Zeit. Sicherungen sind verschlüsselt und liegen getrennt vom Server; wir bewahren sie 14 Tage auf, mindestens die sieben neuesten Sätze.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die Fassung auf dieser Seite.