Datenschutzerklärung

§1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger anwendbarer datenschutzrechtlicher Vorschriften ist:

§2 Datenschutz auf einen Blick

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und sonstigen anwendbaren Vorschriften.

Diese Datenschutzerklärung erläutert, welche Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht, wie lange Daten gespeichert werden und welche Rechte Ihnen zustehen.

§3 Geltungsbereich

Diese Datenschutzerklärung gilt für:

• www.gurubook.de einschließlich aller Unterseiten,
• lms.gurubook.de,
• die Gurubook-Apps für Android und iOS,
• digitale Lernangebote einschließlich Fahrerlaubnis- und BKF-Inhalte,
• Kundenservice per E-Mail, Telefon und WhatsApp,
• Newsletter sowie weitere eindeutig als Gurubook-Dienste gekennzeichnete Online-Angebote.

§4 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen.

Für das Speichern von Informationen in Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten ergänzend die Voraussetzungen des § 25 TDDDG.

§5 Datenkategorien und Zwecke

Je nach Nutzung verarbeiten wir insbesondere:

• Stammdaten: Name, E-Mail-Adresse, Benutzername, Kundennummer und gegebenenfalls Rechnungsanschrift.
• Kontodaten: verschlüsseltes Passwort, Registrierungszeitpunkt, Lizenzstatus, Laufzeit, Spracheinstellungen und aktive Sitzungen.
• Lern- und Nutzungsdaten: bearbeitete Fragen, Lernfortschritt, Testergebnisse, Prüfungssimulationen, Favoriten, falsch beantwortete Fragen, Lernstatistiken und Zeitstempel.
• Technische Daten: IP-Adresse, Browser, Betriebssystem, Gerätetyp, App-Version, Sprache, Session-ID, Login-Zeitpunkte und sicherheitsrelevante Protokolldaten.
• Zahlungs- und Vertragsdaten: gewähltes Produkt, Rechnungsdaten, Zahlungsart, Transaktionsnummer und Zahlungsstatus.

Die Datenverarbeitung erfolgt insbesondere zur Bereitstellung der Plattform, Vertragsabwicklung, Lizenzverwaltung, Synchronisierung des Lernfortschritts, Zahlungsabwicklung, Kundenbetreuung, Fehleranalyse, Betrugs- und Missbrauchsprävention sowie zur Erfüllung gesetzlicher Pflichten.

§6 Website und Server-Logfiles

Beim Aufruf unserer Website und Lernplattform werden technisch erforderliche Daten in Server-Logfiles verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser, Betriebssystem und Hostname.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Angebote sowie in der Erkennung und Abwehr von Angriffen.

§7 Hosting bei Amazon Web Services

Unsere Hauptsysteme werden bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, gehostet. Als primärer Serverstandort ist die AWS-Region eu-central-1 (Frankfurt am Main) vorgesehen.

Mit AWS wird, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Datenschutzhinweise von AWS: https://aws.amazon.com/privacy/

Auch bei einem Serverstandort in Deutschland können einzelne Support-, Sicherheits- oder Konzernprozesse eine Verarbeitung in anderen Staaten umfassen. In diesem Fall gelten die Anforderungen der Art. 44 ff. DSGVO.

§8 Benutzerkonto und Lernplattform

Für kostenpflichtige Inhalte ist ein Benutzerkonto erforderlich. Dabei verarbeiten wir insbesondere E-Mail-Adresse, verschlüsseltes Passwort, Lizenzdaten, gewählte Sprache, Lernfortschritt, Einstellungen und technische Sitzungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Protokolldaten werden ergänzend aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Bei von Fahrschulen oder anderen Geschäftskunden erworbenen Lizenzen können außerdem Daten zur Lizenzzuordnung, zum Lizenzstatus und zum jeweiligen institutionellen Vertragspartner verarbeitet werden.

§9 Anmeldung auf mehreren Geräten

Ein Benutzerkonto kann auf mehreren persönlichen Geräten eingerichtet werden. Es ist jedoch jeweils nur eine aktive Sitzung gleichzeitig zulässig. Bei einer neuen Anmeldung kann eine bereits aktive Sitzung automatisch beendet werden.

Zur Durchsetzung dieser Regel und zum Schutz vor Account-Sharing oder Missbrauch können Geräte-, Sitzungs-, IP- und Login-Daten verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

§10 Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind.

• Während einer aktiven Lizenz speichern wir die zur Vertragsdurchführung erforderlichen Konto- und Lerndaten.
• Nach Ablauf der Lizenz können Konto- und Lernfortschrittsdaten bis zu 24 Monate gespeichert werden, damit eine spätere Reaktivierung ohne Verlust des Lernstands möglich ist.
• Bei einer vom Nutzer veranlassten Kontolöschung werden die personenbezogenen Konto- und Lerndaten grundsätzlich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden rechtlichen Gründe entgegenstehen.
• Steuer- und handelsrechtlich erforderliche Unterlagen werden für die jeweils geltende gesetzliche Frist aufbewahrt.
• Backups werden turnusmäßig überschrieben oder gelöscht. Die Löschung aus Sicherungskopien kann technisch zeitversetzt erfolgen.

§11 Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht sowie Datum und Uhrzeit zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

§12 Telefonischer Support und 3CX

Telefonischer Kundensupport ist unter +49 69 87003378 verfügbar.

Supportzeiten:
Montag bis Freitag: 08:00–18:00 Uhr
Samstag: 09:00–13:00 Uhr
Sonntag: geschlossen

Im Rahmen eines Anrufs können insbesondere Telefonnummer, Name, Zeitpunkt, Dauer, gewählte Sprachoption sowie die zur Bearbeitung erforderlichen Gesprächsinhalte verarbeitet werden.

Für die Telefonanlage kann 3CX oder eine technisch verbundene Infrastruktur eingesetzt werden. Sofern dabei ein externer Dienstleister personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags oder einer sonstigen gesetzlichen Grundlage.

Telefonate werden grundsätzlich nicht aufgezeichnet.

§13 WhatsApp-Support

Wir bieten freiwilligen WhatsApp-Support unter +49 155 66242682 zu den in §12 genannten Supportzeiten an.

Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Bei Nutzung können insbesondere Telefonnummer, Profilinformationen, Nachrichteninhalte, Zeitstempel sowie technische Metadaten verarbeitet werden.

Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung von WhatsApp ist freiwillig; als Alternative steht E-Mail oder Telefon zur Verfügung.

Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

§14 Newsletter und Produktinformationen

Newsletter und werbliche E-Mails versenden wir nur nach Einwilligung. Die Anmeldung erfolgt grundsätzlich über ein Double-Opt-In-Verfahren. Dabei werden E-Mail-Adresse, Anmeldezeitpunkt, Bestätigungszeitpunkt und technische Nachweisdaten gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Informationen über andere, sachlich eigenständige Produkte oder Marken, etwa myBarber, MitDrive, GuruLimo, GooBook Digital oder künftige Angebote, werden nur versendet, wenn Ihre Einwilligung diese Produktinformationen ausdrücklich umfasst. Die Ablehnung einer Marketingeinwilligung hat keinen Einfluss auf die Nutzung von Gurubook.

Wird der Anbieter künftig in eine andere Rechtsform, etwa eine GmbH, überführt, wird die datenschutzrechtliche Information angepasst. Eine Übertragung von Marketingeinwilligungen erfolgt nur im Rahmen der gesetzlichen Voraussetzungen.

§15 Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies und vergleichbare Speichertechnologien werden verwendet, soweit sie für Login, Sitzung, Sicherheit, Spracheinstellung, Warenkorb oder Lizenzverwaltung erforderlich sind. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung beruht regelmäßig auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Analyse-, Komfort- oder Marketingtechnologien werden nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Die Einwilligungsverwaltung bietet mindestens die Optionen „Akzeptieren“, „Ablehnen“ und „Einstellungen“. Einwilligungen können jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Die konkreten Cookies, Anbieter, Zwecke und Speicherdauern werden in der Cookie-Einstellungsoberfläche beziehungsweise in einer ergänzenden Cookie-Richtlinie angezeigt.

§16 Analyse- und Statistikdienste

Google Tag Manager

Sofern aktiviert, nutzen wir Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur technischen Verwaltung von Website-Tags. Der Tag Manager kann selbst technische Daten verarbeiten und weitere Dienste auslösen. Nicht notwendige Tags werden erst nach Einwilligung aktiviert.

Datenschutzhinweise von Google: https://policies.google.com/privacy

WP Statistics

Sofern eingesetzt, verwenden wir WP Statistics zur lokalen Reichweitenmessung. Soweit die Konfiguration eine datenschutzfreundliche, lokale und hinreichend anonymisierte Verarbeitung ohne Zugriff auf Endgeräte ermöglicht, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Andernfalls erfolgt die Nutzung nur nach Einwilligung.

Google Analytics und Microsoft Clarity

Google Analytics oder Microsoft Clarity werden nur eingesetzt, wenn sie tatsächlich aktiviert und in der Einwilligungsverwaltung aufgeführt sind. Die Nutzung erfolgt grundsätzlich erst nach Einwilligung. Vor Aktivierung werden diese Dienste mit Anbieter, Zweck, Datenkategorien, Speicherdauer, Widerrufsmöglichkeit und gegebenenfalls Drittlandtransfer in dieser Datenschutzerklärung ergänzt.

Google-Datenschutz: https://policies.google.com/privacy
Microsoft-Datenschutz: https://privacy.microsoft.com/privacystatement

§17 Marketing- und Werbedienste

Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Google Ads Conversion Tracking oder vergleichbare Werbedienste werden nur aktiviert, wenn sie tatsächlich eingesetzt, in der Einwilligungsverwaltung benannt und vom Nutzer freigegeben wurden.

Vor Aktivierung wird diese Datenschutzerklärung um die konkreten Anbieter-, Zweck-, Daten-, Speicherdauer- und Drittlandinformationen ergänzt. Eine bloße künftige Nutzungsmöglichkeit führt nicht zur Datenverarbeitung.

§18 Zahlungsabwicklung

Bei einer Bestellung verarbeiten wir die für Vertrag, Rechnung und Zahlung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für steuer- und handelsrechtliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Stripe

Bei Auswahl einer über Stripe abgewickelten Zahlungsart werden Daten an Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, übermittelt. Dazu können Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsinformationen, IP-Adresse, Geräteinformationen, Transaktionsdaten und Betrugspräventionsdaten gehören.

Datenschutzhinweise von Stripe: https://stripe.com/privacy

PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die für Zahlung, Identitätsprüfung, Risikobewertung und Betrugsprävention erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung.

Datenschutzhinweise von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

Banküberweisung

Bei Zahlung per Banküberweisung verarbeiten wir insbesondere Namen, Rechnungs- oder Bestellnummer, Betrag, Buchungsdatum und Zahlungsreferenz. Zusätzlich verarbeiten die beteiligten Banken Zahlungsdaten in eigener Verantwortung. Unsere kontoführende Bank ist die Commerzbank AG. Die Kontodaten selbst werden im Rahmen der Zahlungsanweisung, Rechnung oder Bestellbestätigung bereitgestellt, nicht zwingend in dieser Datenschutzerklärung.

§19 Mobile Apps

Bei Nutzung unserer Apps können Gerätetyp, Betriebssystemversion, App-Version, Spracheinstellungen, Gerätekennung, Session-Daten, Cache- und Offline-Daten, Absturzberichte sowie der Status von Push-Benachrichtigungen verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit und Fehlerbehebung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Push-Benachrichtigungen erfolgen nur nach Einwilligung und können in den Geräteeinstellungen deaktiviert werden.

Beim Download über einen App Store verarbeiten Apple beziehungsweise Google Daten in eigener Verantwortung:

Apple-Datenschutz: https://www.apple.com/legal/privacy/
Google-Datenschutz: https://policies.google.com/privacy

Die Apps greifen nach aktueller Planung nicht auf Kamera, Mikrofon, Standort oder Kontakte zu, sofern eine solche Funktion nicht später ausdrücklich eingeführt und entsprechend erläutert wird.

§20 KI-gestützte Lernfunktionen

Gurubook kann KI-gestützte Funktionen zur Erklärung von Fragen und Antworten oder zur Unterstützung des Lernprozesses bereitstellen.

Solange eine solche Funktion nicht aktiviert ist, findet insoweit keine Verarbeitung statt. Vor Aktivierung werden Nutzer über den konkreten Anbieter, die übermittelten Daten, Zweck, Rechtsgrundlage, Speicherdauer und mögliche Drittlandübermittlung informiert.

Wir empfehlen, keine besonderen Kategorien personenbezogener Daten und keine unnötigen persönlichen Informationen in freie KI-Eingabefelder einzugeben.

§21 KI-gestützte Text-to-Speech-Funktion

Gurubook nutzt oder plant eine KI-gestützte Text-to-Speech-Funktion, um Lerntexte vorzulesen. Dabei können ausgewählte Lerntexte, Spracheinstellungen und technisch erforderliche Nutzungsdaten verarbeitet werden.

Soweit die Sprachausgabe bereits vorab erzeugt und nur als Audiodatei ausgeliefert wird, muss nicht zwingend bei jeder Nutzung eine Übermittlung an den TTS-Anbieter stattfinden. Erfolgt eine laufende Übermittlung an einen externen Dienstleister, wird dieser vor Einsatz konkret in dieser Datenschutzerklärung benannt.

Die Sprachausgabe ist eine zusätzliche Lernhilfe und ersetzt nicht den verbindlichen schriftlichen Inhalt.

§22 Plattform- und Missbrauchsschutz

Zur Gewährleistung der Plattform- und Kontosicherheit verarbeiten wir technische Protokolldaten, um unberechtigte Zugriffe, Account-Sharing, Bots, automatisierte Massenzugriffe, ungewöhnliche Login-Aktivitäten, Zahlungsbetrug und Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Nutzerkonten, lizenzierten Inhalte, Systeme und wirtschaftlichen Interessen des Anbieters.

Soweit eine Entscheidung erhebliche rechtliche oder vergleichbar erhebliche Auswirkungen hat, erfolgt keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO ohne gesetzliche Grundlage oder erforderliche menschliche Prüfung.

§23 Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, an folgende Kategorien von Empfängern übermittelt werden:

• Hosting-, IT-, Sicherheits- und Wartungsdienstleister,
• Zahlungsdienstleister und Banken,
• Kommunikationsdienstleister wie WhatsApp und gegebenenfalls 3CX-Hostingpartner,
• Analyse-, Einwilligungs- und Marketingdienstleister nach Ihrer Einwilligung,
• App-Store-Betreiber,
• Steuerberater, Rechtsberater, Behörden und Gerichte, soweit gesetzlich erforderlich,
• Fahrschulen oder Geschäftskunden, soweit eine Lizenz über diese erworben oder verwaltet wird und die Übermittlung für die Vertragsdurchführung erforderlich ist.

Eine Weitergabe zu fremden Werbezwecken ohne Rechtsgrundlage findet nicht statt.

§24 Drittlandübermittlungen

Bei einer Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums beachten wir die Art. 44 ff. DSGVO. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss, das EU-US Data Privacy Framework, Standardvertragsklauseln oder andere geeignete Garantien in Betracht.

Soweit erforderlich, werden zusätzliche Schutzmaßnahmen geprüft. Angaben zu konkreten Drittlandtransfers finden Sie bei den jeweiligen Diensten.

§25 Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere TLS-Verschlüsselung, Rollen- und Zugriffskonzepte, Passwortschutz, Protokollierung, Firewalls, Sicherheitsupdates, Datensicherungen und Maßnahmen gegen unbefugte Zugriffe.

Ein absoluter Schutz bei Datenübertragungen über das Internet kann trotz sorgfältiger Maßnahmen nicht garantiert werden.

§26 Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO.

Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

§27 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen ist insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Website: https://datenschutz.hessen.de/

§28 Minderjährige

Das reguläre Mindestalter für die eigenständige Nutzung und den Abschluss eines kostenpflichtigen Vertrages beträgt 16 Jahre. Bei jüngeren Nutzern ist, soweit erforderlich, die Zustimmung beziehungsweise der Vertragsschluss durch eine sorgeberechtigte Person notwendig.

Wir richten unsere Dienste nicht gezielt an Kinder unter 16 Jahren ohne Beteiligung der Sorgeberechtigten.

§29 Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und bei gesetzlichen, technischen, organisatorischen oder funktionalen Änderungen angepasst. Maßgeblich ist die jeweils veröffentlichte Fassung.

Über wesentliche Änderungen, die bestehende Nutzer erheblich betreffen, informieren wir in angemessener Weise.

§30 Datenschutzkontakt

Datenschutzanfragen können an folgende Adresse gerichtet werden:

George Sood, Fahrschule Mentor
Kurfürstenplatz 34
60486 Frankfurt am Main
Deutschland

Telefon: +49 69 87003378
E-Mail: info@gurubook.de

Sofern später eine besondere Datenschutz-E-Mail-Adresse eingerichtet wird, wird diese Seite entsprechend aktualisiert. Für Datenschutzanfragen ist WhatsApp nicht der bevorzugte Kommunikationskanal.