Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Serkan Kaya
Kfz-Prüfstelle Kaya
Alt-Rudow 7
12357 Berlin
Deutschland

Telefon Büro: 030 / 23 949 040
E-Mail: info@pruefstelle-kaya.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

4. Rechte der betroffenen Personen

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

5. Bereitstellung der Website und Server-Logfiles

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Bei jedem Aufruf unserer Website erfasst Vercel automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

• IP-Adresse des Nutzers (gekürzt)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL
• User-Agent (Browser, Betriebssystem)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit der Website.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in die USA findet statt; Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://vercel.com/legal/privacy-policy.

Die konkrete Speicherdauer und der Umfang der Verarbeitung richten sich nach den Vorgaben des Hosting-Anbieters Vercel.

6. Cookies

Unsere Website setzt keine eigenen Cookies und keine Tracking- oder Analyse-Cookies ein.

Technisch notwendige Cookies können durch den Hosting-Anbieter oder zur Bereitstellung einzelner Funktionen gesetzt werden. Diese dienen ausschließlich dem Betrieb der Website.

Cookies Dritter können ausschließlich durch eingebettete externe Dienste (Google Maps, Instagram, Cal.com) gesetzt werden, und zwar erst nach Ihrer ausdrücklichen Einwilligung durch Klick auf die jeweilige „Laden"-Schaltfläche.

7. Online-Terminbuchung über Cal.com

Für die Online-Buchung von Prüfterminen nutzen wir den Dienst Cal.com, betrieben durch Cal.com, Inc., 2261 Market Street #4889, San Francisco, CA 94114, USA.

Im Rahmen der Buchung erheben wir folgende Daten:

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer
• Fahrzeugdaten (Kennzeichen, Modell, Erstzulassung)
• gewählter Termin
• optionale Anmerkungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

Mit Cal.com besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA findet statt; Cal.com ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Cal.com versendet die Buchungsbestätigung per E-Mail. Weitere Informationen: https://cal.com/privacy.

Speicherdauer: Die Daten werden bis zum Ablauf gesetzlicher Aufbewahrungsfristen (steuer- und handelsrechtlich bis zu 10 Jahre) gespeichert und anschließend gelöscht.

8. Synchronisation mit Google Kalender

Bestätigte Termine werden über Cal.com automatisch mit dem Google-Kalender des Verantwortlichen synchronisiert. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (interne Terminplanung zur Vertragserfüllung).

Die Synchronisation erfolgt ausschließlich intern zur Terminverwaltung. Eine Veröffentlichung der Termine erfolgt nicht.

9. Google Maps (Click-to-Load)

Auf unserer Kontaktseite binden wir Google Maps des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Einbindung erfolgt im Wege einer Zwei-Klick-Lösung: Beim Aufruf der Seite werden zunächst keine Daten an Google übertragen. Erst wenn Sie aktiv auf die Schaltfläche „Karte laden" klicken, wird die Karte geladen und Daten an Google übermittelt.

Hierbei werden insbesondere folgende Daten verarbeitet: IP-Adresse, Browserinformationen, ggf. Standortdaten. Eine Übermittlung in die USA kann nicht ausgeschlossen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick).

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen: https://policies.google.com/privacy.

10. Instagram-Feed

Auf unserer Startseite und auf der Seite „Aktuelles" stellen wir aktuelle Inhalte unseres Instagram-Kontos @serkan.kaya.1990 dar. Die hierfür erforderlichen Inhalte werden über die Instagram-API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, serverseitig abgerufen und auf unserer Website angezeigt.

Beim bloßen Besuch dieser Website erfolgt nach unserem technischen Konzept keine direkte Verbindung zwischen dem Endgerät des Besuchers und den Servern von Meta zur Darstellung der Instagram-Beiträge. Die Kommunikation mit Meta erfolgt ausschließlich durch den Verantwortlichen zum Abruf der Inhalte.

Erst wenn ein Besucher aktiv auf einen dargestellten Beitrag oder auf den Link zu unserem Instagram-Profil klickt, wird eine Verbindung zu den Diensten von Instagram bzw. Meta hergestellt. Dabei können personenbezogene Daten (z. B. IP-Adresse, Browserinformationen und Nutzungsdaten) durch Meta verarbeitet werden.

Rechtsgrundlage für die Darstellung der Inhalte ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Präsentation aktueller Informationen und Aktivitäten unseres Unternehmens.

Weitere Informationen zum Datenschutz bei Instagram finden Sie unter: https://privacycenter.instagram.com/policy

11. Kontaktaufnahme per Telefon, E-Mail oder WhatsApp

Bei Kontaktaufnahme mit uns per Telefon, E-Mail oder WhatsApp werden die von Ihnen mitgeteilten Daten (Name, Telefonnummer bzw. E-Mail-Adresse, Anliegen) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.

Bei Nutzung von WhatsApp (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) findet eine Datenübertragung an Meta statt. Wir empfehlen, sensible Informationen vorzugsweise per E-Mail oder Telefon zu übermitteln. Weitere Informationen zum Datenschutz bei WhatsApp finden Sie unter https://www.whatsapp.com/legal/privacy-policy-eea.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effektive Bearbeitung der Anfrage).

Die Nutzung von WhatsApp erfolgt freiwillig. Alternativ können Sie uns jederzeit per Telefon oder E-Mail kontaktieren.

12. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in einem Drittland: Vercel, Cal.com und Resend in den Vereinigten Staaten von Amerika, Supabase in Singapur. In diesen Fällen findet eine Übermittlung personenbezogener Daten in ein Drittland statt.

Soweit eine solche Übermittlung erfolgt, ist diese durch geeignete Garantien abgesichert: Die betreffenden Anbieter sind entweder nach dem EU-U.S. Data Privacy Framework zertifiziert oder die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben (insbesondere § 257 HGB und § 147 AO mit Aufbewahrungsfristen von 6 bis 10 Jahren).

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de

15. Datenbank (Supabase)

Zur Speicherung und Verwaltung von Terminbuchungen, Kundendaten und Bewerbungen nutzen wir die Dienste der Supabase Pte. Ltd., 65 Chulia Street, #38-02/03, OCBC Centre, Singapur 049513. Die Daten werden auf Servern innerhalb der Europäischen Union (Frankfurt am Main, Deutschland) gespeichert.

In diesem Rahmen verarbeiten wir folgende Daten:

• Name, E-Mail-Adresse und Telefonnummer
• Fahrzeugdaten (z. B. amtliches Kennzeichen, Termin der Hauptuntersuchung)
• Im Falle einer Bewerbung: übermittelte Bewerbungsunterlagen (Lebenslauf, Anschreiben)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) für Terminbuchungen; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Bewerbungen.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da es sich um einen Anbieter mit Sitz in einem Drittland handelt, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: supabase.com/legal/dpa.

Speicherdauer: Die Daten werden bis zum Ablauf gesetzlicher Aufbewahrungsfristen gespeichert und anschließend gelöscht.

16. E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (z. B. Terminbestätigungen und -erinnerungen) nutzen wir den Dienst Resend, betrieben von der Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union (Irland).

In diesem Rahmen verarbeiten wir folgende Daten:

• Name und E-Mail-Adresse der Empfängerin oder des Empfängers
• Inhalt der versandten Nachricht (Termindaten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: resend.com/legal/dpa.

Speicherdauer: Versandprotokolle werden für einen begrenzten Zeitraum zur Nachverfolgung der Zustellung gespeichert und anschließend gelöscht.

17. SMS-Versand (Brevo)

Sofern Sie dem Erhalt von Termin-Erinnerungen per SMS zugestimmt haben, versenden wir diese über den Dienst Brevo, betrieben von der Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich. Die Verarbeitung erfolgt innerhalb der Europäischen Union.

In diesem Rahmen verarbeiten wir folgende Daten:

• Telefonnummer der Empfängerin oder des Empfängers
• Inhalt der Erinnerung (Termindatum und -uhrzeit)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: brevo.com/gdpr.

Speicherdauer: Die Daten werden nach Versand der Erinnerung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

18. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Aufgrund der Weiterentwicklung unserer Website oder geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.