Zurück
Stand 21. August 2026, Version 2026-08-21-1

Datenschutzerklärung

1. Verantwortliche und Datenschutzkontakt

Für die öffentliche Website, die technische Kontoverwaltung, Systemsicherheit und den Betrieb von MEPAS ist verantwortlich: Deep Nodes AI IT Solutions UG (haftungsbeschränkt), Mittertorstraße 9, 84048 Mainburg, E Mail datenschutz@dna-it-solutions.de.

Für Fahrschülerdaten, Ausbildungsbedarf, Fahrstunden, Verfügbarkeiten, Notizen und die fachliche Einsatzplanung ist grundsätzlich die Fahrschule verantwortlich, der das Konto zugeordnet ist. Ihre Fahrschule ist im Konto und auf ihrer öffentlichen MEPAS Seite erkennbar. MEPAS verarbeitet diese Daten im Auftrag der Fahrschule nach Artikel 28 DSGVO, soweit MEPAS nicht einen eigenen Zweck bestimmt. Datenschutzanfragen können an beide Stellen gerichtet werden.

2. Herkunft und Kategorien der Daten

Daten stammen von der betroffenen Person, ihrer gesetzlichen Vertretung, der zugeordneten Fahrschule oder entstehen bei der Nutzung. Verarbeitet werden:

3. Zwecke und Rechtsgrundlagen

Das berechtigte Interesse besteht im Schutz von Konten und Daten, in der Verhinderung unberechtigter Zugriffe sowie in der Sicherung des technischen Betriebs. Gegen eine Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO kann aus Gründen der besonderen Situation widersprochen werden.

4. Erforderlichkeit der Angaben

Pflichtangaben sind für Konto, Zuordnung, Beratung oder Terminplanung erforderlich. Ohne diese Angaben kann die jeweilige Funktion nicht angeboten werden. Notwendige App und E Mail Nachrichten sichern die Information beider Terminbeteiligten und können nicht als Push Einstellung abgeschaltet werden. Freiwillige Angaben sind als solche erkennbar. Live Position und zusätzliche Push Mitteilungen sind freiwillig. Abholort und Zielort können manuell eingetragen und kopiert werden.

5. Lokaler Planungsassistent und automatisierte Entscheidungen

Der lokale, regelbasierte Planungsassistent nutzt Ausbildungsbedarf, Verfügbarkeit, Adressen, Betriebszeiten, Pausen, Personal, Fahrzeuge und bestehende Termine. Er erzeugt Vorschläge und Zuordnungen. Danach erhält entweder das Sprachmodell auf dem MEPAS Server oder eine von der Fahrschule ausdrücklich gewählte, selbst kontrollierte KI über MCP ausschließlich anonymisierte Kennzahlen wie Anzahlen und Leerkilometer, um prüfenswerte Hinweise zu formulieren. Namen, Kontaktdaten, Anschriften und Koordinaten werden nicht an das Modell übergeben. KI APIs öffentlicher Drittanbieter werden nicht verwendet. Berechtigte Personen prüfen, ändern, finalisieren oder verwerfen die Vorschläge.

Es findet keine ausschließlich automatisierte Entscheidung nach Artikel 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung statt. Nutzende können Ausgangsdaten berichtigen und eine menschliche Prüfung durch die Fahrschule verlangen. Einzelheiten und Beispiele stehen unter KI Transparenz.

6. Standort und Entfernungen

Gespeicherte Geschäftsadressen, Abholorte und Zielorte enthalten Adressen und zugeordnete Koordinaten. Bei der Anlage einer Fahrschule prüft der MEPAS Server Straße, Hausnummer, Postleitzahl und Ort mit dem selbst betriebenen Nominatim Adressdienst. Die daraus ermittelten Koordinaten werden intern gespeichert. Für die Straßenroute übermittelt der MEPAS Server ausschließlich Startkoordinate und Zielkoordinate an den produktiv selbst betriebenen OSRM Dienst. Beide Dienste verwenden lokal gespeicherte OpenStreetMap Daten. OpenStreetMap erhält von MEPAS keine Adress- oder Standortabfrage. Eine bewusst übermittelte aktuelle Geräteposition wird nur für die einzelne Routenberechnung im Arbeitsspeicher verwendet und nicht in der MEPAS Datenbank gespeichert. Nach der Antwort wird sie verworfen. Eine GPS Historie wird nicht erstellt. Adressauflösung, Fahrdauer und Straßenführung beruhen auf dem verfügbaren Kartendatenstand und enthalten keine aktuelle Verkehrslage.

7. Empfänger und Übermittlungen

Zugriff erhalten nur berechtigte Konten der zugeordneten Fahrschule und die zentrale MEPAS Verwaltung im für ihre Aufgabe erforderlichen Umfang. Technische Dienstleister für Hosting, Sicherung, E Mail und freiwillige Push Zustellung erhalten Daten nur auf vertraglicher Grundlage und nach Weisung, soweit sie Auftragsverarbeiter sind. Notwendige Planungs- und Sicherheits-E-Mails werden über die konfigurierte IONOS Mail Infrastruktur zugestellt. Für Push Mitteilungen der iOS App werden Gerätetoken, Mitteilungstitel und Mitteilungstext an den Apple Push Notification Service von Apple übermittelt. Kontaktanfragen werden über die konfigurierte IONOS Mail Infrastruktur an das MEPAS Team übermittelt. Die produktiven Nominatim und OSRM Dienste werden von MEPAS selbst betrieben. OpenStreetMap Daten werden dort lokal verwendet. MEPAS verwendet keine KI, Analyse oder Werbeanbieter öffentlicher Drittanbieter. Ein kundeneigener MCP-Endpunkt bleibt unter Kontrolle der jeweiligen Fahrschule und muss vor der Nutzung technisch und vertraglich freigegeben werden.

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums findet nur statt, wenn der eingesetzte Dienstleister dort verarbeitet und die Voraussetzungen der Artikel 44 bis 49 DSGVO erfüllt sind. Informationen zu dem konkret eingesetzten Versand- oder Hostingdienst können unter der Datenschutzadresse angefordert werden.

8. Cookies und Gerätespeicher

Der geschützte Bereich verwendet das technisch notwendige HttpOnly Sitzungscookie mepas_session. Es ist SameSite Lax, außerhalb lokaler Entwicklung Secure und endet spätestens nach zehn Tagen oder bei Abmeldung. Nach Paragraf 25 Absatz 2 Nummer 2 TDDDG ist dafür keine Einwilligung erforderlich. Die gewählte Sprache wird lokal auf dem Gerät gespeichert, damit die ausdrücklich gewünschte Einstellung erhalten bleibt. Werbe Cookies und Analyse Tracking werden nicht eingesetzt.

Datenschutz Einstellungen öffnen

9. Speicherdauer

Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein vorrangiger Rechtsgrund die weitere Speicherung verlangt. Maßgeblich sind insbesondere handelsrechtliche und steuerrechtliche Aufbewahrungsfristen sowie die regelmäßige zivilrechtliche Verjährung.

Bei der Kontolöschung werden Sitzungen, Passwortwiederherstellungen, freiwillige Einstellungen, Mitteilungen und Push Ziele entfernt. Das Konto und zugeordnete Profile werden anonymisiert und deaktiviert. Künftige Termine werden abgesagt. Erforderliche Vertrags-, Rechnungs- und Ausbildungsnachweise bleiben ohne aktiven Zugang zweckgebunden gesperrt erhalten. Die App zeigt den Abschluss und diesen Aufbewahrungshinweis unmittelbar an.

10. Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung genügt eine Nachricht an die Datenschutzadresse oder an die zugeordnete Fahrschule.

Eine Beschwerde ist bei einer Datenschutzaufsichtsbehörde möglich. Für das Unternehmen ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.

11. Minderjährige

Fahrschüler können minderjährig sein. Soweit eine Erklärung oder Verarbeitung die Mitwirkung einer gesetzlichen Vertretung erfordert, holt die zuständige Fahrschule diese ein. MEPAS richtet keine Werbung an Kinder und erstellt keine Persönlichkeitsprofile.

12. Sicherheit und Änderungen

MEPAS verwendet rollenbasierte Zugriffe, serverseitige Berechtigungsprüfungen, gehashte Passwörter, zeitlich begrenzte Sitzungen und datenschutzfreundliche Voreinstellungen. Dokumente erhalten bei wesentlichen Änderungen eine neue Version. Konten müssen die neue Fassung vor dem weiteren geschützten Zugriff zur Kenntnis nehmen oder, bei AGB, annehmen.

Rechtsgrundlage: Datenschutz Grundverordnung und Paragraf 25 TDDDG.