Registrieren
Stand 15. September 2026, Version 2026-09-15-1

Datenschutzerklärung

1. Verantwortliche und Datenschutzkontakt

Für die öffentliche Website, die technische Kontoverwaltung, Systemsicherheit und den Betrieb von MEPAS ist verantwortlich: Deep Nodes AI IT Solutions UG (haftungsbeschränkt), Mittertorstraße 9, 84048 Mainburg, E Mail datenschutz@dna-it-solutions.de.

Für Fahrschülerdaten, Ausbildungsbedarf, Fahrstunden, Verfügbarkeiten, Notizen und die fachliche Einsatzplanung ist grundsätzlich die Fahrschule verantwortlich, der das Konto zugeordnet ist. Ihre Fahrschule ist im Konto und auf ihrer öffentlichen MEPAS Seite erkennbar. MEPAS verarbeitet diese Daten im Auftrag der Fahrschule nach Artikel 28 DSGVO, soweit MEPAS nicht einen eigenen Zweck bestimmt. Datenschutzanfragen können an beide Stellen gerichtet werden.

2. Herkunft und Kategorien der Daten

Daten stammen von der betroffenen Person, ihrer gesetzlichen Vertretung, der zugeordneten Fahrschule oder entstehen bei der Nutzung. Verarbeitet werden:

3. Zwecke und Rechtsgrundlagen

Das berechtigte Interesse besteht im Schutz von Konten und Daten, in der Verhinderung unberechtigter Zugriffe sowie in der Sicherung des technischen Betriebs. Gegen eine Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO kann aus Gründen der besonderen Situation widersprochen werden.

4. Erforderlichkeit der Angaben

Pflichtangaben sind für Konto, Zuordnung, Beratung oder Terminplanung erforderlich. Ohne diese Angaben kann die jeweilige Funktion nicht angeboten werden. Notwendige App und E Mail Nachrichten sichern die Information beider Terminbeteiligten und können nicht als Push Einstellung abgeschaltet werden. Freiwillige Angaben sind als solche erkennbar. Live Position und zusätzliche Push Mitteilungen sind freiwillig. Abholort und Zielort können im individuellen Modus manuell eingetragen und kopiert werden. Die Fahrschule kann stattdessen ihre Geschäftsadresse für beide Orte vorgeben. Schüler können diese Schulvorgabe nicht ändern.

5. Lokaler Planungsassistent und automatisierte Entscheidungen

Der lokale, regelbasierte Planungsassistent nutzt Ausbildungsbedarf, Verfügbarkeit, Adressen, Betriebszeiten, Pausen, Personal, Fahrzeuge und bestehende Termine. Er erzeugt Vorschläge und Zuordnungen. Danach erhält entweder die lokal und ausschließlich auf dem MEPAS Server über Ollama betriebene Server-KI mit dem Open-Source-Modell qwen3:14b oder eine von der Fahrschule ausdrücklich gewählte, selbst kontrollierte KI über MCP ausschließlich anonymisierte Kennzahlen wie Anzahlen und Leerkilometer, um prüfenswerte Hinweise zu formulieren. Namen, Kontaktdaten, Anschriften und Koordinaten werden nicht an das Modell übergeben. Die Daten werden nicht zum Training verwendet. KI APIs öffentlicher Drittanbieter werden nicht eingesetzt. Berechtigte Personen prüfen, ändern, finalisieren oder verwerfen die Vorschläge.

Es findet keine ausschließlich automatisierte Entscheidung nach Artikel 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung statt. Nutzende können Ausgangsdaten berichtigen und eine menschliche Prüfung durch die Fahrschule verlangen. Einzelheiten und Beispiele stehen unter KI Transparenz.

Risikoeinordnung der KI und Kenntnisnahme

Risikoeinordnung: geringes Risiko bei der aktuellen Zweckbestimmung. Dies ist die dokumentierte Einordnung von MEPAS, keine behördliche Zertifizierung. Das Sprachmodell prüft zusammengefasste Kennzahlen und formuliert unverbindliche Hinweise. Es entscheidet weder über Ausbildungszugang, Lernergebnisse oder Prüfungsreife noch über Einstellung, Kündigung oder die Leistung von Beschäftigten.

Termine, Ressourcen und Wege berechnet der deterministische Planer anhand vorgegebener Zeiten, Ausbildungsklassen und Adressen. Das Modell verteilt keine Aufgaben anhand persönlicher Eigenschaften oder Verhaltensprofile. Für diese begrenzte Modellprüfung sehen wir derzeit keinen Hochrisiko-Anwendungsfall nach Artikel 6 und Anhang III Nummern 3 und 4 der Verordnung (EU) 2024/1689. MEPAS ist auch keine KI-Sicherheitskomponente eines Fahrzeugs nach Artikel 6 Absatz 1.

Menschliche Freigabe und lokaler Betrieb allein schließen ein hohes Risiko nicht aus. Sobald KI Ausbildungszugang, Lernbewertung, Beschäftigtenbewertung oder personenbezogene Arbeitszuteilung beeinflusst, ist die Einstufung vor dem Einsatz erneut zu prüfen. Das gilt auch für eine geänderte kundeneigene KI. Eine Ausnahme nach Artikel 6 Absatz 3 würde eine eigene dokumentierte Prüfung und gegebenenfalls Registrierung voraussetzen.

KI-Hinweise werden als solche gekennzeichnet. Transparenzpflichten für einschlägige Funktionen nach Artikel 50 und angemessene KI-Kompetenz nach Artikel 4 sind unabhängig von dieser Einordnung zu beachten. Die Kenntnisnahme dieser Hinweise ist keine datenschutzrechtliche Einwilligung und kein Verzicht auf Rechte.

Grundlagen: Artikel 6, Anhang III und Artikel 50 des EU AI Act.

Das angegebene Monatsbudget und die hinterlegten Fahrstundenpreise dienen ausschließlich der Terminplanung, keiner Bonitäts- oder Leistungsbewertung. Die notwendige Planung erfolgt auf den oben genannten Rechtsgrundlagen. AGB-Annahme, Datenschutzkenntnisnahme und KI-Kenntnisnahme werden getrennt mit Version und Zeitpunkt nachgewiesen. Freiwillige Einwilligungen für Newsletter und zusätzliche Push-Mitteilungen bleiben getrennt und widerrufbar.

Freie Zeiten, Endpreise und Erinnerungen

Fahrschüler können konkrete freie Zeitfenster und Sperrzeiten sowie die vertraglich vereinbarten Endpreise einschließlich Steuern je Fahrtart und Abrechnungsblock angeben und im Profil ändern. Die Angaben werden für die nächste Terminplanung verwendet. Der Planer berücksichtigt die bezahlbaren Blöcke und bereits geplante Kosten innerhalb des Monats. Berechtigte Personen der Fahrschule erhalten eine Mitteilung über Änderungen und prüfen bestehende Termine. Diese Angaben dienen keiner Bonitäts- oder Leistungsbewertung und werden nicht an das Sprachmodell übergeben.

Ein Vorschlag für einen freien Tag verwendet gespeicherte Angaben, verfügbare Fahrlehrkräfte und Fahrzeuge sowie berechnete Fahrtwege. Er wird erst nach Ihrer bewussten Übernahme und Speicherung als Verfügbarkeit verwendet und reserviert keinen Termin. Angaben zu Urlaubstagen verpflichten nicht dazu, Urlaub zu nehmen.

Zu bestätigten Fahrstunden versendet der Server notwendige Erinnerungen per E-Mail und in der App innerhalb der letzten 24 Stunden vor Beginn und kurz vor dem Termin. Spät bestätigte Termine werden beim nächsten Serverlauf berücksichtigt. Eine abgeschaltete freiwillige Push-Funktion beendet diese notwendigen Nachrichten nicht.

Die doppelte Eingabe einer E-Mail-Adresse dient der Vermeidung von Tippfehlern. QR-Anmeldungen und Änderungen einer bestehenden Konto-Adresse benötigen zusätzlich einen zeitlich begrenzten, an den Anmeldelink beziehungsweise an Konto und Sitzung gebundenen Bestätigungscode. Prüfwerte werden spätestens nach Ablauf und dem nächsten Serverlauf entfernt. Andere Sitzungen werden beendet; die bisherige Adresse erhält einen Sicherheitshinweis. Freie Zeitfenster und vertragliche Planungspreise werden bei einer Kontolöschung aus dem aktiven Profil entfernt. Erforderliche Nachweise zu bereits durchgeführten Ausbildungen bleiben gesondert erhalten.

6. Standort und Entfernungen

Gespeicherte Geschäftsadressen, Abholorte und Zielorte enthalten Adressen und zugeordnete Koordinaten. Bei der Anlage einer Fahrschule und der QR-Anmeldung eines Fahrschülers prüft der MEPAS Server Straße, Hausnummer, Postleitzahl und Ort mit dem selbst betriebenen Nominatim Adressdienst. Die daraus ermittelten Koordinaten werden intern gespeichert. Für die Straßenroute übermittelt der MEPAS Server ausschließlich Startkoordinate und Zielkoordinate an den produktiv selbst betriebenen OSRM Dienst. Beide Dienste verwenden lokal gespeicherte OpenStreetMap Daten. OpenStreetMap erhält von MEPAS keine Adress- oder Standortabfrage. Eine bewusst übermittelte aktuelle Geräteposition wird nur für die einzelne Routenberechnung im Arbeitsspeicher verwendet und nicht in der MEPAS Datenbank gespeichert. Nach der Antwort wird sie verworfen. Eine GPS Historie wird nicht erstellt. Adressauflösung und Basisfahrzeit beruhen auf dem verfügbaren Kartendatenstand. Eine gegebenenfalls verfügbare Verkehrsschätzung wird in der Kartenansicht gesondert gekennzeichnet.

7. Empfänger und Übermittlungen

Zugriff erhalten nur berechtigte Konten der zugeordneten Fahrschule und die zentrale MEPAS Verwaltung im für ihre Aufgabe erforderlichen Umfang. Technische Dienstleister für Hosting, Sicherung, E Mail und freiwillige Push Zustellung erhalten Daten nur auf vertraglicher Grundlage und nach Weisung, soweit sie Auftragsverarbeiter sind. Notwendige Planungs- und Sicherheits-E-Mails werden über die konfigurierte IONOS Mail Infrastruktur zugestellt. Für Push Mitteilungen der iOS App werden Gerätetoken, Mitteilungstitel und Mitteilungstext an den Apple Push Notification Service von Apple übermittelt. Kontaktanfragen werden über die konfigurierte IONOS Mail Infrastruktur an das MEPAS Team übermittelt. Die produktiven Nominatim und OSRM Dienste werden von MEPAS selbst betrieben. OpenStreetMap Daten werden dort lokal verwendet. MEPAS verwendet keine KI, Analyse oder Werbeanbieter öffentlicher Drittanbieter. Ein kundeneigener MCP-Endpunkt bleibt unter Kontrolle der jeweiligen Fahrschule und muss vor der Nutzung technisch und vertraglich freigegeben werden.

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums findet nur statt, wenn der eingesetzte Dienstleister dort verarbeitet und die Voraussetzungen der Artikel 44 bis 49 DSGVO erfüllt sind. Informationen zu dem konkret eingesetzten Versand- oder Hostingdienst können unter der Datenschutzadresse angefordert werden.

8. Cookies und Gerätespeicher

Der geschützte Bereich verwendet das technisch notwendige HttpOnly Sitzungscookie mepas_session. Es ist SameSite Lax, außerhalb lokaler Entwicklung Secure und endet spätestens nach zehn Tagen oder bei Abmeldung. Nach Paragraf 25 Absatz 2 Nummer 2 TDDDG ist dafür keine Einwilligung erforderlich. Die gewählte Sprache und Schriftgröße werden lokal auf dem Gerät gespeichert, damit die ausdrücklich gewünschte Einstellung erhalten bleibt. Werbe Cookies und Analyse Tracking werden nicht eingesetzt.

Für die installierbare Anwendung speichert der Browser öffentliche Programmdateien, Symbole und die Login-Startansicht in einem Cache. Persönliche API-Antworten werden dort nicht gespeichert. Einstellungen verbleiben bis zur Änderung oder Löschung der Websitedaten auf dem Gerät, der Programmcache wird bei Versionswechsel erneuert.

Cookies und Gerätespeicher im Einzelnen und Datenschutz-Einstellungen öffnen

Statistik der Website und Konten

Öffentliche Seiten senden einen Zählimpuls ohne Cookies und ohne Referrer. Für die Statistik werden ausschließlich Datum und tägliche Gesamtzahl gespeichert, keine IP-Adressen, Gerätekennungen, Seitenpfade oder Besuchsprofile. Es findet keine Wiedererkennung einzelner Besucher statt. Die zur Kommunikation technisch erforderliche Verarbeitung der IP-Adresse dient unserem berechtigten Interesse an einem zuverlässigen Betrieb und einer datensparsamen Nutzungsmessung nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Für die interne Betriebsübersicht werden aus vorhandenen Kontodaten die Zahl neu angelegter Fahrschüler- und Fahrlehrendenkonten pro Kalendertag sowie die Anzahl aktiver Konten und aktiver oder testender Fahrschulkunden ermittelt. Hauptadminkonten sind ausgeschlossen. Grundlage ist das berechtigte Interesse an der Verwaltung und Kapazitätsplanung des Dienstes nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die zentrale Verwaltung erhält die Summen im geschützten Bereich und täglich per E-Mail, ohne Namen oder sonstige Angaben zu einzelnen Konten. Die ausschließlich zusammengefassten Tageswerte werden für den betrieblichen Zeitvergleich aufbewahrt.

Freiwilliger Newsletter

Nur nach Ihrer ausdrücklichen Anmeldung und Bestätigung per E-Mail erhalten Sie MEPAS Neuigkeiten. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit Paragraf 7 UWG. Die Anmeldung ist unabhängig vom Konto und kostenlos. Jede Nachricht von no-reply@mepas.app enthält einen Abmeldelink ohne Login. Abmeldung widerruft die Einwilligung für die Zukunft und löscht die Anmeldung einschließlich noch ausstehender Newsletter. Bis dahin erfolgte Verarbeitungen bleiben rechtmäßig.

Gespeichert werden die verschlüsselte E-Mail-Adresse, ein Prüfwert zur Vermeidung doppelter Anmeldungen, Anmeldezeitpunkt, Bestätigungszeitpunkt und der genaue Einwilligungstext mit Version. Bestätigungslinks sind 48 Stunden gültig. Unbestätigte Anmeldungen werden danach automatisch gelöscht. Kurzlebige Prüfwerte für den Missbrauchsschutz werden spätestens nach einer Stunde entfernt. Die Versandwarteschlange speichert Inhalte verschlüsselt und entfernt diese nach erfolgreicher Zustellung. Newsletter werden über unsere IONOS Mail Infrastruktur versendet. Es gibt keine Öffnungszählung, Klickverfolgung oder Weitergabe für fremde Werbung. Die Einwilligung kann jederzeit über den Abmeldelink oder durch Nachricht an die Datenschutzadresse widerrufen werden.

9. Speicherdauer

Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein vorrangiger Rechtsgrund die weitere Speicherung verlangt. Maßgeblich sind insbesondere handelsrechtliche und steuerrechtliche Aufbewahrungsfristen sowie die regelmäßige zivilrechtliche Verjährung.

Bei der Kontolöschung werden Sitzungen, Passwortwiederherstellungen, freiwillige Einstellungen, Mitteilungen und Push Ziele entfernt. Das Konto und zugeordnete Profile werden anonymisiert und deaktiviert. Künftige Termine werden abgesagt. Erforderliche Vertrags-, Rechnungs- und Ausbildungsnachweise bleiben ohne aktiven Zugang zweckgebunden gesperrt erhalten. Die App zeigt den Abschluss und diesen Aufbewahrungshinweis unmittelbar an.

10. Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung genügt eine Nachricht an die Datenschutzadresse oder an die zugeordnete Fahrschule.

Eine Beschwerde ist bei einer Datenschutzaufsichtsbehörde möglich. Für das Unternehmen ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.

11. Minderjährige

Fahrschüler können minderjährig sein. Soweit eine Erklärung oder Verarbeitung die Mitwirkung einer gesetzlichen Vertretung erfordert, holt die zuständige Fahrschule diese ein. MEPAS richtet keine Werbung an Kinder und erstellt keine Persönlichkeitsprofile.

12. Sicherheit und Änderungen

MEPAS verwendet rollenbasierte Zugriffe, serverseitige Berechtigungsprüfungen, gehashte Passwörter, zeitlich begrenzte Sitzungen und datenschutzfreundliche Voreinstellungen. Dokumente erhalten bei wesentlichen Änderungen eine neue Version. Konten müssen die neue Fassung vor dem weiteren geschützten Zugriff zur Kenntnis nehmen oder, bei AGB, annehmen.

Rechtsgrundlage: Datenschutz Grundverordnung und Paragraf 25 TDDDG.

Kartenansicht und öffentliche Verkehrsmeldungen

Die Kartenansicht verarbeitet bewusst eingegebene Startadressen, Ziele und Zwischenstopps sowie die für das angemeldete Fahrlehrerkonto vorhandenen Planungsadressen, um Straßenverläufe und Fahrzeiten darzustellen. Grundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Suche und die Routenberechnung erfolgen im produktiven Betrieb über eigene Nominatim- und OSRM-Dienste. Kartenbilder werden über einen eigenen Kartenbilddienst bereitgestellt. Zusätzliche Suchadressen und berechnete Routen werden nicht als serverseitige Historie gespeichert. Bestätigte Adressvorschläge werden dem Browser verschlüsselt und kontogebunden mit höchstens 30 Minuten Gültigkeit übergeben.

Freigegebene öffentliche Verkehrsdaten werden zentral ohne individuelle Route, Schüleridentität oder Geräteposition abgerufen und höchstens zwei Stunden zwischengespeichert. Quelle, Gültigkeit und räumliche Zuordnung begrenzen ihre Verwendung. Nicht eingerichtete oder unzuverlässige Quellen ergeben keine behauptete Live-Fahrzeit. Die Verkehrsschicht ändert keine Termine oder Schülerreihenfolgen und übermittelt keine Daten an ein Sprachmodell.

„Route berechnen“ verwendet nach Gerätefreigabe einmal die aktuelle Position für eine Vorschau. Erst die ausdrückliche Aktion „Start“ aktiviert die laufende Standortanzeige und die Abbiegehinweise. Während der sichtbaren Navigation hält das Gerät ausschließlich den neuesten Standort samt Genauigkeit und Zeitpunkt flüchtig im Arbeitsspeicher. Neue Messungen ersetzen den vorherigen Wert. Für die Straßenberechnung wird höchstens einmal pro Minute und bei einer Streckenabweichung frühestens nach 15 Sekunden die aktuelle Position an den eigenen Routendienst übertragen. Es werden keine Standortverläufe gespeichert. Beim Abbrechen, Verlassen der Kartenansicht oder Erreichen des Ziels endet die Verfolgung und der aktuelle Standort wird verworfen. Im Hintergrund pausiert die Standortverfolgung. Bei unterbrochenem oder ungenauem GPS zeigt MEPAS keine vermeintlich aktuelle Position oder sichere Abbiegeanweisung an. Fahrzeit und Ankunft bleiben gekennzeichnete Schätzungen.