Datenschutzerklärung

Diese Erklärung beschreibt, wie deine Daten in der Spark LearnApp (Studentapp) verarbeitet werden. Für die Ausbildungsdaten ist deine Fahrschule verantwortlich. Ryze Media GmbH betreibt die Software in ihrem Auftrag.

1. Verantwortlicher und Auftragsverarbeiter

Verantwortlich für deine Ausbildungs-, Kommunikations- und Zahlungsdaten ist deine Fahrschule (Art. 4 Nr. 7 DSGVO). Sie entscheidet über Zwecke und Mittel der Verarbeitung. Die Kontaktdaten deiner Fahrschule stehen in der App unter „Fahrschule“ und in deinen Vertragsunterlagen. Anfragen zu deinen Daten richtest du bitte zuerst an sie.

Auftragsverarbeiterin ist die Ryze Media GmbH, Walzwerkgasse 23, 8740 Zeltweg, Österreich (E-Mail office@ryze-media.at, siehe Impressum). Sie verarbeitet deine Daten nur weisungsgebunden im Auftrag der Fahrschule (Art. 28 DSGVO) und entscheidet nicht selbst über deren Verwendung. Ausgenommen ist die Statistik- und Produktanalyse nach Ziffer 5, für die Ryze Media GmbH selbst verantwortlich ist.

2. Datenschutzbeauftragter

Ryze Media GmbH hat keinen Datenschutzbeauftragten bestellt. Eine Bestellpflicht nach Art. 37 Abs. 1 DSGVO wurde geprüft und besteht nach derzeitiger Einschätzung nicht. Datenschutzanfragen richtest du an office@ryze-media.at. Ob deine Fahrschule einen eigenen Datenschutzbeauftragten benannt hat, teilt sie dir mit.

3. Welche Daten wir verarbeiten

• Stammdaten: Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Adresse, Kontaktdaten (Telefon, E-Mail)
• Ausbildungsdaten: bestehende Fahrerlaubnis, gebuchte Klassen, Fahrstunden, Theorie- und Prüfungsstand, gesetzliche Ausbildungsnachweise, Notizen der Fahrlehrer:innen, hochgeladene Dokumente (z. B. Sehtest, Passfoto)
• Besondere Kategorien (Art. 9 DSGVO): Angabe zu einer Sehhilfe, sofern für die Fahrerlaubnis relevant
• Einwilligung der Erziehungsberechtigten (bei 15- bis 17-Jährigen, BF17/AM): Art, Zeitpunkt und Kanal der Einwilligung sowie eine gehashte IP-Adresse als Nachweis (kein Klartext)
• Kommunikation: E-Mails und App-Benachrichtigungen. Falls deine Fahrschule den Telefonassistenten einsetzt, zusätzlich Rufnummer, Anliegen und automatische Gesprächszusammenfassung
• Zahlungsdaten: Rechnungs- und Zahlungsinformationen, abgewickelt über die Kassenführung (fiskaly) und den Zahlungsdienstleister SumUp
• Nutzungsdaten der App: Login-Vorgänge (Anmeldung per SMS-Einmalcode), Lernfortschritt, Ergebnisse von Übungsfragen, technische Protokolldaten; bei aktivierten Push-Benachrichtigungen der Push-Endpunkt deines Geräts
• Statistik und Produktanalyse: nur mit deiner Einwilligung, siehe Ziffer 5

4. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Durchführung des Ausbildungsvertrags, Bereitstellung der App	Art. 6 Abs. 1 lit. b DSGVO
Gesetzliche Ausbildungsnachweise	Art. 6 Abs. 1 lit. c DSGVO i. V. m. FahrschAusbO
Verarbeitung der Sehhilfe-Angabe	Art. 9 Abs. 2 lit. b bzw. lit. f DSGVO i. V. m. fahrerlaubnisrechtlichen Vorgaben (FeV)
Einwilligung der Erziehungsberechtigten bei Minderjährigen	Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO
Rechnungsstellung, GoBD-/§147-AO-Aufbewahrung	Art. 6 Abs. 1 lit. c DSGVO i. V. m. AO/HGB
Telefonassistent (KI), telefonische Erreichbarkeit	Art. 6 Abs. 1 lit. b DSGVO (Fahrschüler:innen) bzw. lit. f DSGVO (Interessent:innen)
Sichere Anmeldung und Sitzung (SMS-Einmalcode, Session-Cookie)	Art. 6 Abs. 1 lit. b und lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG
Push-Benachrichtigungen	Art. 6 Abs. 1 lit. a DSGVO (gesonderte Aktivierung in der App)
Statistik und Produktanalyse mit PostHog	Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung)

5. Statistik und Produktanalyse mit PostHog

Wenn du im Cookie-Banner der Kategorie „Statistik & Produktanalyse“ zustimmst, nutzen wir PostHog, um die Nutzung der App auszuwerten und sie zu verbessern. Anbieterin ist die PostHog Inc. Die Verarbeitung läuft ausschließlich über das EU-Hosting von PostHog in Frankfurt am Main (eu.i.posthog.com).

Erfasst werden Seitenaufrufe und Navigationspfade sowie eine im Browser gespeicherte pseudonyme Kennung. Formulareingaben werden nicht automatisch erfasst, eine Sitzungsaufzeichnung (Session Replay) findet nicht statt. Ohne deine Einwilligung wird PostHog nicht geladen; es werden dann keine Cookies oder vergleichbaren Kennungen gesetzt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Verantwortlich für diese Verarbeitung ist die Ryze Media GmbH. Die Auswertungsdaten werden nach spätestens 12 Monaten gelöscht oder anonymisiert, die pseudonyme Browser-Kennung läuft nach 12 Monaten ab.

6. Empfänger und Auftragsverarbeiter

Folgende Dienstleister verarbeiten im Auftrag Teile deiner Daten:

Anbieter	Zweck	Verarbeitungsort
Convex	Haupt-Datenbank und Dateispeicher	EU
Contabo	Server-Hosting, E-Mail-Versand	Deutschland
fiskaly	Kassenbuch und TSE-Signierung	Österreich
SumUp	Kartenzahlungsabwicklung	EU
sipgate	SMS-Versand (Login-Code), Telefonanbindung	Deutschland
LiveKit, Deepgram, Microsoft (Azure OpenAI), Gradium	Telefonassistent: Audio, Spracherkennung, Sprachmodell, Sprachausgabe (nur bei Freischaltung durch die Fahrschule)	EU / EU-Datenzone
Google, Apple, Mozilla	Zustellung von Push-Benachrichtigungen (nur bei Aktivierung); Inhalte Ende-zu-Ende verschlüsselt	ggf. außerhalb der EU
PostHog	Statistik und Produktanalyse (nur bei Einwilligung, Ziffer 5)	EU (Frankfurt)

Mit den genannten Auftragsverarbeitern bestehen oder entstehen Verträge nach Art. 28 DSGVO. Die vollständige Liste der Auftragsverarbeiter ist bei deiner Fahrschule erhältlich.

7. Übermittlung in Drittländer

Die eingesetzten Dienste verarbeiten in der EU oder im EWR. Wenn bei einzelnen Anbietern ein Zugriff aus einem Drittland nicht auszuschließen ist (etwa Support durch eine Konzerngesellschaft in den USA), ist dieser durch EU-Standardvertragsklauseln (Art. 46 DSGVO) und, wo verfügbar, eine Zertifizierung nach dem EU-U.S. Data Privacy Framework abgesichert. Bei aktivierten Push-Benachrichtigungen kann eine Übermittlung an die Push-Dienste außerhalb der EU erfolgen; die Nachrichteninhalte sind dabei Ende-zu-Ende verschlüsselt.

8. Speicherdauer

Deine Ausbildungsdaten werden für die Dauer des Ausbildungsverhältnisses zzgl. der gesetzlichen Aufbewahrungsfristen gespeichert (Rechnungs- und Kassendaten 10 Jahre nach § 147 AO / § 257 HGB; Ausbildungsnachweise nach FahrschAusbO). Gesprächsprotokolle des Telefonassistenten werden nach 12 Monaten automatisiert gelöscht, E-Mail-Inhalte nach 24 Monaten, das Aktivitätsprotokoll nach 30 Monaten. Rechnungs- und Kassendaten unterliegen wegen der gesetzlichen Aufbewahrungspflicht keiner vorzeitigen Löschung (Art. 17 Abs. 3 lit. b DSGVO).

9. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung (Art. 7 Abs. 3) zu. Für Rechte an deinen Ausbildungsdaten wende dich an deine Fahrschule, für die Statistik- und Produktanalyse an Ryze Media GmbH. Für Auskunft und Datenübertragbarkeit gibt es zusätzlich eine Export-Funktion in der App.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist in der Regel die Landesdatenschutzbehörde deiner Fahrschule, für Ryze Media GmbH die österreichische Datenschutzbehörde (dsb.gv.at).

10. Kontakt

Ryze Media GmbH, Walzwerkgasse 23, 8740 Zeltweg, Österreich. E-Mail office@ryze-media.at, Telefon +43 660 2713151. Die verantwortliche Stelle deiner Fahrschule findest du im App-Bereich „Fahrschule“.