Datenschutzerklärung (DSGVO / TDDDG)

1. Verantwortliche Stelle (Art. 4 Nr. 7, Art. 13 Abs. 1 lit. a DSGVO)

FahrAura Sinsheimer Str. 56, 68239 Mannheim, Deutschland E-Mail: support@fahraura.com Vertretungsberechtigt: FahrAura Operations Team

2. Verarbeitete Datenarten & Zwecke (Art. 13 Abs. 1 lit. c DSGVO)

• Standort- & Telemetriedaten: Präzise GPS-Koordinaten, Geschwindigkeit, Beschleunigungswerte und Fahrtverläufe werden ausschließlich während aktiver PKW-Übungsfahrten (Klasse B) erfasst, um Fahrfehler zu analysieren, Prüfungsreife-Scores zu berechnen und Streckenkarten darzustellen. • Kontodaten: Nutzer-ID, E-Mail-Adresse sowie optionale Profilangaben (verarbeitet über Firebase Authentication). Die App kann im Gastmodus ohne Angabe personenbezogener Daten genutzt werden. • Käufe & Minuten-Guthaben: Guthabenstände und Kaufbeleg-Token. Zahlungsvorgänge erfolgen ausschließlich über Apple (App Store) und Google (Google Play); FahrAura erfasst oder speichert keine Bank- oder Kreditkartendaten. • Community & Support: Freiwillig erstellte Forenbeiträge, Kommentare, Likes und Fehlermeldungen. Zur Gewährleistung von Sicherheits- und Community-Richtlinien können Beiträge automatisiert moderiert werden. • Diagnostik & Systemsicherheit: Gerätemodell, Betriebssystemversion, Firebase App Check Nachweise und technische Fehlerberichte zur Gewährleistung der Systemintegrität und Missbrauchsprävention.

3. Rechtsgrundlagen der Verarbeitung (Art. 6 Abs. 1 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Erfassung von Fahrtelemetrie, Kontoführung und Guthabenverwaltung zur Bereitstellung der vertraglichen App-Dienste. • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Präzise GPS-Erfassung (im Vorder- und Hintergrund) erfolgt ausschließlich auf Basis Ihrer im Betriebssystem erteilten Berechtigung und kann gemäß Art. 7 Abs. 3 DSGVO in den Geräteeinstellungen jederzeit widerrufen werden. • Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Plattform- und Missbrauchsschutz (z.B. Firebase App Check, Betrugsprävention und Inhaltsmoderation).

4. Auftragsverarbeiter & Drittlandübermittlung (Art. 28, Art. 44 ff. DSGVO)

Wir setzen sorgfältig ausgewählte Dienstleister auf Basis von Auftragsverarbeitungsverträgen (AVV gemäß Art. 28 DSGVO) ein: • Google Ireland Ltd. / Google LLC: Firebase Authentication, Cloud Firestore, Firebase App Check, Firebase Crashlytics (Stabilitätsdiagnostik und Fehlerprotokolle) und Vertex AI (Gemini für anonymisierte Feedback- und Inhaltsprüfung). Datenübermittlungen in die USA erfolgen unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). • RevenueCat, Inc.: Verwaltung und Autorisierung von In-App-Käufen und Guthaben. • Kartendienste: Stadia Maps, HERE Technologies und TomTom (Abruf von Kartenmaterial und Streckenattributen über pseudonymisierte, verschlüsselte Schnittstellen). • FahrAura enthält keinerlei Werbenetzwerke, Werbe-SDKs oder seitenübergreifendes Tracking.

5. Lokale Speicherung auf dem Endgerät (§ 25 Abs. 2 Nr. 2 TDDDG)

FahrAura speichert Offline-Kartendaten, Einstellungen und lokale Fahrtsitzungen auf Ihrem Gerät (SQLite / SharedPreferences / LocalStorage) ausschließlich für technisch notwendige Funktionen. Es werden keine Werbe-Cookies oder dauerhaften Werbe-IDs verwendet.

6. Speicherdauer & Kontolöschung (Art. 13 Abs. 2 lit. a, Art. 17 DSGVO)

• Telemetriedaten bleiben Ihrem Profil zugeordnet, bis Sie die Fahrt oder das Konto löschen. • In den Papierkorb verschobene Fahrten werden nach spätestens 7 Tagen (168 Stunden) endgültig und unwiderruflich gelöscht. • Sie können Ihr Benutzerkonto und alle zugeordneten Fahrdaten jederzeit direkt in der App (Profil -> Alles löschen) vollständig entfernen. Die Löschung ist sofort wirksam und unwiderruflich.

7. Ihre Betroffenenrechte (Art. 15–21 DSGVO)

Als betroffene Person stehen Ihnen nach der DSGVO folgende gesetzliche Rechte zu: • Recht auf Auskunft (Art. 15 DSGVO) • Recht auf Berichtigung (Art. 16 DSGVO) • Recht auf Löschung (Art. 17 DSGVO) • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) • Mitteilungspflicht im Zusammenhang mit der Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO) • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruchsrecht (Art. 21 DSGVO) • Recht auf jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG) Die für FahrAura zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) Lautenschlagerstraße 20, 70173 Stuttgart Website: https://www.baden-wuerttemberg.datenschutz.de

8. KI-Hinweis & EU AI Act Transparenzerklärung (Art. 22 DSGVO)

• Art und Funktionsweise des KI-Systems: Der FahrAura KI-Coach sowie die automatisierten Fehler- und Prüfungsreifeanalysen basieren auf Machine-Learning- und Sprachmodellen (Google Gemini / Vertex AI). Die KI analysiert erfasste Telemetriedaten nachträglich und generiert daraus didaktische Lernhinweise. • Beschränkung auf PKW (Klasse B) & Kein Ersatz für Fahrausbildung: Basiert ausschließlich auf Maßstäben für Personenkraftwagen (Klasse B bis 3,5 t). Nicht für Lastkraftwagen (Klasse C/CE) oder Busse (Klasse D) geeignet. Die KI ist eine digitale Lernhilfe und KEIN zertifizierter Fahrlehrer. • Mögliche Ungenauigkeiten & Wahrscheinlichkeitsbasiertheit: KI-generierte Auswertungen basieren auf Wahrscheinlichkeitsmodellen und können Fehler enthalten. Verlassen Sie sich niemals blind auf KI-Ratschläge und ziehen Sie stets Ihren Fahrlehrer zu Rate. • Uneingeschränkter Vorrang der StVO: Die geltenden Verkehrsvorschriften (insb. StVO), tatsächliche Straßenbeschilderung, Ampeln und Anweisungen der Polizei haben IMMER uneingeschränkten Vorrang. • Verkehrssicherheit & Ablenkungsverbot: Es ist strengstens verboten, KI-Feedback während der aktiven Fahrzeugführung zu lesen oder zu bedienen (§ 23 StVO). • Keine Erfolgs- oder Prüfungsgarantie: FahrAura übernimmt keinerlei Gewähr oder Garantie für das Bestehen der amtlichen praktischen Fahrerlaubnisprüfung (TÜV/DEKRA). • Haftungsausschluss: Soweit gesetzlich zulässig, übernehmen FahrAura und dessen Betreiber keinerlei Haftung für Verkehrsverstöße, Bußgelder, Unfälle oder nicht bestandene Prüfungen.