Datenschutzerklärung der FahrtKlar-App

Stand: 14. August 2026

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung der mobilen App FahrtKlar (iOS und Android) verarbeiten, zu welchen Zwecken das geschieht und welche Rechte du hast. Sie gilt für die App. Die Marketing-Website fahrtklar.de setzt derzeit keine Cookies und keine Analyse- oder Werbedienste ein.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

fahrtklar GmbH
[Straße, Hausnummer, PLZ, Ort]
E-Mail: support@fahrtklar.de
Website: https://fahrtklar.de

Weitere gesetzliche Pflichtangaben findest du im Impressum.

Einen betrieblichen Datenschutzbeauftragten haben wir derzeit nicht bestellt. Für alle Datenschutzanfragen genügt eine E-Mail an support@fahrtklar.de.

2. Überblick: Was die App macht

FahrtKlar ist eine Lern-App zur Vorbereitung auf die Prüfung zur Personenbeförderung. Dafür brauchst du ein Nutzerkonto. Die App spricht mit unserem Backend. Lerninhalte (Fragen, Level, Illustrationen) kommen von unseren Servern. Die App selbst ruft unser CMS nicht direkt auf.

Die gesamte Infrastruktur der App — Server, Datenbank und Dateiablage — betreiben wir auf Servern in Deutschland. Deine Kontodaten, Profildaten, Lernstände und Prüfungsdaten werden dort gespeichert.

3. Cookies und Speicherung auf dem Gerät

Die App setzt keine Cookies und verwendet kein Cookie-Banner. Es gibt kein Tracking zu Werbezwecken, keine Werbe-IDs, keine Analyse-SDKs und keinen Crash-Reporter in der App. Es gibt kein App-Tracking und keine Abfrage nach App Tracking Transparency.

Stattdessen speichert die App lokal auf deinem Gerät:

• Zugangstoken nur im Arbeitsspeicher der App (nicht dauerhaft auf der Festplatte), typischerweise etwa 15 Minuten gültig.
• Refresh-Token (in der Regel 30 Tage) und eine zufällige Geräte-ID im geschützten Speicher des Betriebssystems (iOS Keychain / Android Keystore). Die Geräte-ID ist keine Hardware- oder Werbe-ID; sie wird pro App-Installation erzeugt, damit du dich auf mehreren Geräten anmelden und Push-Nachrichten empfangen kannst.
• App-Einstellungen (Sprache, Ton, Vibration, Animationen), den zuletzt genutzten Anmeldeweg und einen Hinweis, ob die Nachfrage zu Mitteilungen schon gezeigt wurde. Die App liest außerdem die Gerätesprache, um die Oberfläche vorzubelegen; speichern tun wir die Sprache, die du wählst bzw. in deinem Profil hinterlegst.
• Lokale Lern-Erinnerungen (eine geplante Mitteilung am Abend, wenn du an diesem Tag noch nicht gelernt hast). Diese Erinnerung bleibt auf dem Gerät und wird nicht an uns gesendet.
• Zertifikat-PDFs vorübergehend im Geräte-Cache, wenn du ein Zertifikat herunterlädst oder teilst.

Öffnest du AGB oder Datenschutzerklärung in der App, geschieht das in einem internen Browser. Dabei können technische Verbindungsdaten wie bei jedem Website-Aufruf anfallen. Unsere Marketing-Website setzt dafür derzeit keine eigenen Cookies.

4. Welche Daten wir verarbeiten

4.1 Konto und Anmeldung

Je nach Anmeldeweg verarbeiten wir:

• E-Mail und Passwort: Das Passwort speichern wir nur als nicht rückrechenbaren Hash, niemals im Klartext.
• Google, Apple oder Facebook: Wir erhalten von dem jeweiligen Anbieter eine Kennung sowie — soweit du das freigibst — E-Mail-Adresse, Vor- und Nachname. Apple kann eine weitergeleitete (Relay-)Adresse liefern. Bei Facebook fragen wir nur public_profile und email ab. Die Facebook-SDK startet nicht automatisch mit Tracking.
• Bestätigungscodes (OTP) für Registrierung, Passwort-Reset und E-Mail-Änderung, jeweils nur kurz gültig (derzeit 15 Minuten).
• Status, ob die E-Mail bestätigt ist, und — falls du die E-Mail änderst — die neue Adresse bis zur Bestätigung sowie kurzfristig die bisherige Adresse, damit du die Änderung rückgängig machen kannst.

4.2 Profil

Bei der Einrichtung und in den Einstellungen kannst bzw. musst du angeben:

• Vorname, Nachname, Benutzername
• Geburtsdatum
• Bundesland
• bevorzugte Sprache
• optional ein Profilbild (Foto aus der Mediathek oder ein vorgegebenes Motiv; die App öffnet keine Kamera)
• Zeitpunkt und Version der angenommenen Nutzungsbedingungen
• Lernpunkte

Vor- und Nachname brauchen wir unter anderem, um ein Prüfungszertifikat mit deinem Namen auszustellen. Das Bundesland dient der Einordnung deines Profils. Das Geburtsdatum ist eine Profilangabe; wir nutzen es nicht für Werbung.

4.3 Lernen, Prüfung, Matches

• abgeschlossene Level und deine Antworten (richtig/falsch, gewählte Optionen)
• Prüfungsergebnisse (Punktzahl, Bestehen) und eine Zertifikats-ID
• Matches (Zufall oder Einladung): Teilnehmer, Fragen, Rundenergebnisse, Gewinner; Einladungscodes mit Ablaufzeit
• Ranglistenplatz (Name und Profilbild können für andere sichtbar sein)
• errungene Abzeichen und Nutzungsstatistiken (z. B. Lernstreak, Lernzeit)

4.4 Sitzungen und Mitteilungen

• Sitzungen: gehashter Refresh-Token, Geräte-ID, Ablaufzeit. Abgelaufene Sitzungen werden regelmäßig gelöscht.
• Push-Token von Apple (APNs) bzw. Google (FCM), Plattform (iOS/Android) und Geräte-ID — nur wenn du Mitteilungen erlaubst. Damit können wir dich z. B. über Matches informieren.

4.5 Technische Daten bei der Nutzung

Beim Aufruf unserer Server fallen übliche Verbindungsdaten an (IP-Adresse, Zeitpunkt, angefragte Adresse). Die IP-Adresse nutzen wir unter anderem für den Schutz vor Missbrauch (Rate-Limiting). Wir betreiben in der App kein Nutzungs-Tracking und keine Werbeprofile.

4.6 Was wir nicht erheben

• keinen GPS- oder Standortzugriff (das Bundesland wählst du selbst)
• keine Kontakte, kein Mikrofon, keinen Kamerazugriff
• keine Zahlungs- oder Kreditkartendaten (die App enthält keine In-App-Käufe)
• keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO

5. Zwecke und Rechtsgrundlagen

• Konto, Anmeldung, E-Mail-Bestätigung, Passwort-Reset, E-Mail-Änderung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Lernfortschritt, Prüfungen, Zertifikate, Matches, Abzeichen, Punkte: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Profilangaben (Name, Bundesland, Geburtsdatum, Sprache, Bild): Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Sitzungen, Geräte-ID, Missbrauchsschutz, Server-Logs: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
• Push-Mitteilungen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage).
• Zugriff auf Fotos für das Profilbild: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage).
• Teilen von Einladungslinks oder Zertifikaten: Art. 6 Abs. 1 lit. b DSGVO; die Weitergabe an die von dir gewählte App erfolgt durch dich.
• Zustimmung zu AGB/Datenschutz (Zeitstempel, Version): Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweis, berechtigtes Interesse).

Einwilligungen (Mitteilungen, Fotos) kannst du jederzeit in den Systemeinstellungen deines Geräts widerrufen. Der Widerruf gilt für die Zukunft.

Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du jederzeit an support@fahrtklar.de richten. Wir prüfen dann, ob schutzwürdige Gründe überwiegen.

6. Sichtbarkeit für andere Nutzerinnen und Nutzer

FahrtKlar hat soziale Lernfunktionen. Andere Nutzer können sehen:

• in Matches: deinen Namen (Vor- und Nachname) und dein Profilbild
• in der Rangliste: deinen Namen und dein Profilbild sowie deinen Punktestand

E-Mail-Adresse, Benutzername, Geburtsdatum und Bundesland sind für andere Nutzer nicht sichtbar. Einladungslinks enthalten nur einen kurzen Code, keine personenbezogenen Daten; du teilst sie selbst (Zwischenablage oder Teilen-Dialog).

7. Empfänger und Auftragsverarbeitung

Wir geben Daten nur weiter, soweit das für den Betrieb nötig ist:

• Eigene Infrastruktur in Deutschland: App-Backend, Datenbank und Dateiablage (Profilbilder, Illustrationen) laufen auf deutschen Servern (Hetzner, Standort Falkenstein). Technische Betriebsunterstützung kann durch EXORD erfolgen.
• Resend (E-Mail-Versand): Bestätigungs- und Hinweismails (Registrierung, Passwort, E-Mail-Änderung), Absender typischerweise no-reply@fahrtklar.de.
• Google: Anmeldung mit Google; auf Android zusätzlich Firebase Cloud Messaging für Push-Nachrichten.
• Apple: Anmeldung mit Apple; auf iOS zusätzlich Apple Push Notification service (APNs).
• Meta Platforms: Anmeldung mit Facebook, nur wenn du diesen Weg wählst.

Lerninhalte können intern maschinell übersetzt werden (DeepL). Dabei werden keine personenbezogenen Nutzerdaten an DeepL übermittelt, sondern nur unsere eigenen Lehrtexte.

Eine Übermittlung an sonstige Dritte (etwa Auskunfteien oder Werbenetzwerke) findet nicht statt. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

8. Drittländer

Deine Kontodaten, Profildaten, Lernstände und Prüfungsdaten speichern wir auf Servern in Deutschland.

Einige der genannten Dienstleister sitzen in den USA oder können Daten dort verarbeiten (Google, Apple, Meta, Resend) — nur soweit du dich über diese Anbieter anmeldest, E-Mails empfängst oder Push-Nachrichten erlaubst. Soweit kein Angemessenheitsbeschluss der EU-Kommission greift (etwa das EU-US Data Privacy Framework), stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. auf die für die Anmeldung bzw. den Nachrichtendienst erforderliche Vertragserfüllung (Art. 49 Abs. 1 lit. b DSGVO).

9. Speicherdauer

• Konto: solange dein Konto besteht. Löschst du es, merken wir die Löschung 30 Tage vor (Widerrufsfrist). In dieser Zeit kannst du dich erneut anmelden und die Löschung abbrechen. Danach werden Konto und zugehörige Daten in der Datenbank unwiderruflich gelöscht (Profil, Fortschritt, Prüfungen, Matches, Abzeichen, Sitzungen, Push-Tokens, Anmeldeanbieter).
• Sitzungen: Refresh-Token in der Regel 30 Tage, danach oder bei Abmeldung ungültig; abgelaufene Sitzungen werden automatisch entfernt (täglich).
• Einmalcodes (OTP): derzeit 15 Minuten.
• Profilbild: wird beim Ersetzen aus dem Speicherdienst entfernt. Nach der Kontolöschung entfällt der Personenbezug in der Datenbank.
• Technische Logs: nur so lange, wie sie für Betrieb und Sicherheit nötig sind.
• Daten auf dem Gerät: bis zur Abmeldung, Deinstallation der App oder Löschung der App-Daten durch dich.

Eine Schritt-für-Schritt-Anleitung zur Löschung steht unter fahrtklar.de/konto-loeschen.

10. Deine Rechte

Du hast gegenüber uns das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf berechtigtem Interesse (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Viele Angaben (Name, Bundesland, Sprache, Profilbild) kannst du direkt in der App unter Einstellungen ändern. Für Auskunft oder Datenexport schreibe an support@fahrtklar.de von der E-Mail-Adresse deines Kontos.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere am Ort deines Wohnsitzes oder am Sitz des Verantwortlichen. Eine Liste der deutschen Aufsichtsbehörden veröffentlicht die BfDI.

11. Pflicht zur Angabe

Ohne E-Mail (oder eine Anmeldung über Google, Apple bzw. Facebook) können wir kein Konto anlegen. Ohne die bei der Registrierung abgefragten Profildaten kannst du die App nicht vollständig nutzen. Für ein Zertifikat sind Vor- und Nachname erforderlich. Push-Nachrichten und das Profilbild sind freiwillig.

12. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Punkte, Abzeichen und Ranglisten sind Teil der Lernfunktionen, keine Bonitäts- oder Bewertungsprofile.

13. Kinder und Jugendliche

Die App richtet sich an Personen, die sich auf die Prüfung zur Personenbeförderung vorbereiten, also in der Regel an Erwachsene. Wir erheben wissentlich keine Daten von Kindern. Wenn du vermutest, dass ein Kind Daten hinterlegt hat, schreibe uns bitte.

14. Berechtigungen auf dem Gerät

• Fotos / Mediathek: nur wenn du ein eigenes Profilbild hochlädst. Die App fordert keinen Kamerazugriff an.
• Mitteilungen: nur nach deiner Freigabe, für Matches und optionale Lern-Erinnerungen.
• Zwischenablage: nur wenn du einen Match-Einladungslink kopierst.

Einen Zugriff auf Standort, Kontakte oder das Mikrofon fordert die App nicht an.

15. Änderungen

Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum oben und — soweit nötig — die in der App gespeicherte Versionsangabe. Die jeweils geltende Fassung findest du unter fahrtklar.de/datenschutz und über den Link in der App.