Datenschutzerklärung

AS Informatik & Partner GmbH
Weststrasse 1
6340 Baar
Schweiz

Datenschutzanfragen: info@asinformatik.ch
Allgemeiner Kontakt: info@asinformatik.ch

Steerly ist eine Plattform, die Fahrschulen für den Betrieb ihres Geschäfts nutzen. Deshalb gibt es zwei Rollen:

• Steerly als Verantwortliche: für die Website steerly.ch, die Registrierung und das Konto der Fahrschule, die Abrechnung des Abonnements, den Support sowie technische Logs.
• Die Fahrschule als Verantwortliche, Steerly als Auftragsbearbeiterin: für alle Daten von Schülerinnen, Schülern und Fahrlehrpersonen, die die Fahrschule in der Plattform erfasst oder die über das Portal und die App entstehen (Termine, Ausbildungsplan, Rechnungen, Fahrstrecken). Steerly bearbeitet diese Daten nur nach Weisung der Fahrschule. Für Auskunfts- oder Löschbegehren zu diesen Daten wenden Sie sich in erster Linie an Ihre Fahrschule; wir unterstützen sie dabei.

• Erbringung der vertraglichen Leistungen (Terminplanung, Rechnungen, Portal, App) — Vertragserfüllung
• Kommunikation: Bestätigungen, Erinnerungen, Verschiebungen, Rechnungen und Zahlungserinnerungen per E-Mail und Push — Vertragserfüllung
• Abrechnung der Abonnemente und Online-Zahlungen — Vertragserfüllung und gesetzliche Pflichten
• Ausbildungsdokumentation, inklusive optionaler Fahrstrecken — im Auftrag der Fahrschule; die Fahrschule informiert ihre Schülerinnen und Schüler
• Sicherheit, Missbrauchs- und Bot-Schutz, Fehlerbehebung, Aktivitätsprotokolle — berechtigtes Interesse an einem sicheren Betrieb
• Support und Beantwortung von Anfragen — Vertragserfüllung und berechtigtes Interesse
• Weiterentwicklung der Plattform anhand aggregierter, nicht personenbezogener Nutzungszahlen — berechtigtes Interesse

Wir betreiben kein Werbe-Tracking, verkaufen keine Daten und setzen keine Profilbildung zu Werbezwecken ein.

Für den Betrieb der Plattform setzen wir die folgenden Dienstleister als Auftragsbearbeiter ein. Sie erhalten nur die Daten, die für den jeweiligen Zweck nötig sind, und sind vertraglich zur Vertraulichkeit und zum Datenschutz verpflichtet.

Die Datenbank der Plattform mit allen Anwendungsdaten (Schulen, Schülerinnen und Schüler, Termine, Rechnungen, Ausbildungspläne) wird bei Convex ausschliesslich in der Europäischen Union (Irland) gespeichert und verarbeitet.

Ein Teil der übrigen Dienstleister bearbeitet Daten in den USA. Die Übermittlung stützt sich auf den vom Bundesrat anerkannten Swiss-U.S. Data Privacy Framework, soweit der Dienstleister dort zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission mit den für die Schweiz nötigen Anpassungen. Eine Weitergabe an andere Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Daten, die Sie im Portal einer Fahrschule erfassen, sind für die Fahrschule und ihre Fahrlehrpersonen sichtbar. Steerly-Mitarbeitende greifen nur zu Support-Zwecken und protokolliert auf Kundendaten zu.

Die App fragt Standortberechtigungen nur im Fahrlehrer-Modus und nur dann an, wenn eine Fahrlehrperson die Aufzeichnung einer Fahrstrecke startet. Während einer laufenden Aufzeichnung wird der Standort auch im Hintergrund erfasst, damit die Strecke vollständig bleibt, wenn das Gerät gesperrt ist. Die Aufzeichnung endet manuell oder spätestens 15 Minuten nach dem geplanten Lektionsende automatisch. Gespeichert werden Route, Distanz und Dauer; die Daten werden nach zwölf Monaten automatisch gelöscht, bei Löschung des Schülerkontos sofort. Schülerinnen und Schüler sehen ihre eigenen Strecken im Journal. Ohne laufende Aufzeichnung wird kein Standort erfasst. Die Berechtigung kann jederzeit in den Geräteeinstellungen entzogen werden.

Fahrlehrpersonen können ihr Google-Konto freiwillig mit Steerly verbinden. Die Verbindung wird über Google OAuth mit ausdrücklicher Zustimmung erteilt und kann in Steerly unter Einstellungen → Google Kalender oder im Google-Konto jederzeit widerrufen werden.

Die Nutzung von Daten aus Google-APIs durch Steerly hält sich an die Google API Services User Data Policy einschliesslich der Limited-Use- Anforderungen (Limited Use requirements).

Push-Benachrichtigungen (Terminerinnerungen, neue Termine, Rechnungen) werden nur mit Ihrer Zustimmung im Gerät gesendet. Dafür speichern wir ein anonymes Geräte-Token, das Sie durch Abmelden oder Entzug der Berechtigung entfernen. Die Kamera und die Fotomediathek werden nur verwendet, wenn Sie ein Profilbild, ein Foto des Lernfahrausweises oder einen Anhang zu einem Support-Ticket hochladen.

Wir verwenden keine Tracking-Cookies und keine Analysewerkzeuge von Dritten. Für die Anmeldung wird ein Sitzungs-Token im lokalen Speicher Ihres Browsers oder verschlüsselt auf Ihrem Gerät gespeichert; Sitzungen laufen nach 30 Tagen ab. Einstellungen wie Dunkelmodus oder Kalenderfilter werden ebenfalls lokal gespeichert. Bei der Registrierung von Fahrschulen setzt Cloudflare Turnstile technisch notwendige Cookies zur Unterscheidung von Menschen und Bots.

• Kontodaten von Schülerinnen und Schülern: bis zur Löschung des Kontos durch die Person selbst (in App oder Portal) oder durch die Fahrschule
• Fahrstrecken: zwölf Monate ab Aufzeichnung, bei Kontolöschung sofort
• Rechnungen und Buchhaltungsbelege: zehn Jahre gemäss Art. 958f OR bei der Fahrschule; Steerly hält sie für die Dauer des Vertrags mit der Fahrschule vor
• Daten einer Fahrschule nach Vertragsende: 30 Tage Lesezugriff, danach Löschung samt zugehöriger Schülerdaten, soweit keine Aufbewahrungspflicht besteht
• Support-Tickets und Aktivitätsprotokolle: für die Dauer des Vertrags mit der Fahrschule
• Server-Logs und Fehlerberichte: in der Regel 30 bis 90 Tage
• Zugriffstoken für Google Kalender: bis zur Trennung der Verbindung, danach sofortige Löschung inklusive der in Google angelegten Steerly-Termine

Alle Verbindungen sind mit TLS verschlüsselt. Passwörter werden ausschliesslich als salted Hash gespeichert, Zugriffstoken für Drittdienste verschlüsselt. Der Zugriff auf Daten ist strikt nach Fahrschule getrennt und rollenbasiert (Inhaber, Admin, Fahrlehrperson, Schüler). Nach mehreren fehlgeschlagenen Anmeldeversuchen wird das Konto vorübergehend gesperrt. Wir führen tägliche Sicherungen durch und protokollieren sicherheitsrelevante Aktionen.

Sie haben das Recht auf Auskunft über Ihre Personendaten (Art. 25 DSG), auf Berichtigung, auf Löschung, auf Einschränkung der Bearbeitung sowie auf Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG). Sie können einer Bearbeitung widersprechen und erteilte Einwilligungen jederzeit widerrufen. Kontodaten können Sie im Profil selbst ändern; die Kontolöschung ist in der App und im Portal jederzeit möglich.

Für Anfragen zu Daten, die Ihre Fahrschule als Verantwortliche bearbeitet, wenden Sie sich bitte an die Fahrschule; für alle übrigen Anfragen an info@asinformatik.ch. Zur Bearbeitung müssen wir Ihre Identität prüfen. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

Fahrschülerinnen und Fahrschüler sind in der Regel mindestens 17 Jahre alt. Bei Personen unter 16 Jahren ist die Zustimmung der gesetzlichen Vertretung erforderlich; Fahrschulen holen diese im Rahmen ihres Ausbildungsvertrags ein.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; bei wesentlichen Änderungen informieren wir angemeldete Fahrschulen zusätzlich per E-Mail oder in der Plattform. Ergänzend gelten die AGB und das Impressum.