Datenschutzhinweis (KVKK & DSGVO)

Verantwortlicher

Verantwortlicher (veri sorumlusu) für Ihre personenbezogenen Daten ist die SGR Seyahat Acentası Turizm Ticaret Limited Şirketi, ein lizenziertes türkisches Reisebüro und TÜRSAB-Mitglied, das unter dem Namen Uçhisar Taxi auftritt.

Sie können uns jederzeit mit einer Datenschutzfrage oder zur Ausübung Ihrer Rechte kontaktieren. Dies ist der formale Hinweis; eine kürzere, allgemein verständliche Datenschutzerklärung fasst ihn zusammen, maßgeblich ist jedoch dieser Text.

• Rechtsträger: SGR Seyahat Acentası Turizm Ticaret Limited Şirketi
• Rechtsform: Limited Şirketi (Ltd. Şti.), weitgehend vergleichbar mit einer deutschen GmbH
• Eingetragene Anschrift: Tekelli, Karlık Sk. No:12, 50240 Uçhisar / Nevşehir, Türkei
• MERSİS-Nr.: 0769216528900001
• Finanzamt / Steuernummer (Vergi No): Nevşehir / 7692165289
• TÜRSAB-Betriebslizenz (işletme belge no): 13924
• Telefon / WhatsApp: +90 537 609 53 81
• E-Mail: info@uchisartaxi.tr
• Website: https://www.uchisartaxi.tr

Kategorien der verarbeiteten personenbezogenen Daten

Wir erheben nur die Daten, die wir für die Organisation und Durchführung Ihres Transfers benötigen. Besondere Kategorien personenbezogener Daten (sensible Daten) erheben wir nicht wissentlich, und unser Buchungsformular enthält kein Freitextfeld, das zur Angabe von Gesundheits-, Religions- oder ähnlichen Daten auffordert. Bitte übermitteln Sie uns solche Daten nur, wenn dies wirklich erforderlich ist (etwa ein Barrierefreiheitsbedarf); in diesem Fall verarbeiten wir sie ausschließlich, um Sie zu betreuen.

• Identitäts- und Kontaktdaten: Ihr Name, Ihre Mobil-/WhatsApp-Nummer und, sofern angegeben, Ihre E-Mail-Adresse
• Buchungs- und Reisedaten: Abhol- und Zielort, Datum und Uhrzeit, Anzahl der Fahrgäste, Fahrzeugklasse, Flugnummer sowie von Ihnen ergänzte Hinweise (z. B. Wünsche zu Kindersitz oder Gepäck)
• Kommunikationsdaten: der Inhalt der WhatsApp- und sonstigen Nachrichten, die Sie mit uns zu Ihrer Buchung austauschen
• Technische Daten und Protokolldaten: IP-Adresse, Geräte-/Browserinformationen und Serverprotokolle, die automatisch zur Sicherheit und zum Betrieb der Website entstehen
• Cookie- und Messdaten: Kennungen, die erst nach Ihrer Einwilligung über das Cookie-Banner gesetzt werden (Google Maps und Google-Werbemessung)
• Zahlungsdaten: keine. Wir erheben und speichern online keine Kartendaten — siehe den gesonderten Abschnitt unten

Zwecke, Rechtsgrundlagen und Empfänger

Die folgende Aufstellung nennt für jede Verarbeitungstätigkeit, warum wir Ihre Daten verarbeiten, die Rechtsgrundlage nach dem KVKK (Gesetz Nr. 6698) und der DSGVO (Verordnung (EU) 2016/679) sowie die Empfänger. Zweck (amaç) und Rechtsgrundlage (hukuki sebep) werden, wie das KVKK verlangt, getrennt angegeben.

• Bearbeitung Ihrer Buchungsanfrage (Kontakt- und Reisedaten): Erfüllung eines Vertrags / auf Ihre Anfrage hin ergriffene Maßnahmen — Art. 6 Abs. 1 lit. b DSGVO und KVKK m.5/2(c). Empfänger: Supabase (Datenbank, EU-Region) und Vercel (Hosting).
• Bestätigung Ihrer Buchung und Kommunikation mit Ihnen (z. B. Abhol-Updates): Erfüllung eines Vertrags — Art. 6 Abs. 1 lit. b DSGVO und KVKK m.5/2(c). Empfänger: Meta Platforms / WhatsApp (Vereinigte Staaten).
• Interne Disposition Ihres zugewiesenen Fahrers: unser berechtigtes Interesse an einer effizienten Durchführung des Transfers — Art. 6 Abs. 1 lit. f DSGVO und KVKK m.5/2(f). Empfänger: Telegram.
• Führung rechtlicher, steuerlicher und reisebürobezogener Aufzeichnungen: Erfüllung einer rechtlichen Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO und KVKK m.5/2(ç). Empfänger: unser Steuerberater und, soweit erforderlich, die zuständigen Behörden.
• Anzeige von Karten und Routen: Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und KVKK m.5/1 (açık rıza), erteilt über das Cookie-Banner. Empfänger: Google.
• Werbemessung und Analyse: Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und KVKK m.5/1, erteilt über das Cookie-Banner. Empfänger: Google.
• Hosting, Sicherheit und Serverprotokolle: unser berechtigtes Interesse an einer sicheren, funktionsfähigen Website — Art. 6 Abs. 1 lit. f DSGVO und KVKK m.5/2(f). Empfänger: Vercel und Supabase.
• Erfüllung der staatlichen Fahrgastmanifest-Pflicht (U-ETDS): Erfüllung einer rechtlichen Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO und KVKK m.5/2(ç). Empfänger: das türkische staatliche U-ETDS-System, an das ein lizenzierter Beförderer die Fahrgastdaten vor der Abfahrt übermitteln muss.

Wie wir Ihre Daten erheben und die Rechtsgrundlage

Wir erheben Ihre Daten unmittelbar bei Ihnen, wenn Sie das Buchungsanfrageformular ausfüllen oder uns über WhatsApp schreiben; technische Daten und Protokolldaten entstehen automatisch, wenn Sie die Website nutzen. Da Sie die Daten unmittelbar bereitstellen, stellt dieser Hinweis zugleich unsere Information nach Art. 13 DSGVO dar.

Die Angabe Ihres Namens, Ihrer Kontaktnummer, Ihrer Flugnummer und Ihrer Reisedaten ist erforderlich, damit wir den Transfer organisieren können: ohne diese können wir Ihre Buchung nicht bestätigen und nicht sicherstellen, dass der Fahrer Sie findet und erreicht. Einwilligungsbasierte Elemente (Karten und Werbemessung) sind stets freiwillig und niemals Bedingung für eine Buchung.

Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter sind außerhalb der Türkei und außerhalb der EU/des EWR tätig, sodass Ihre Daten ins Ausland übermittelt werden können. Für die Türkei besteht kein EU-Angemessenheitsbeschluss; ebenso handelt es sich nach dem KVKK um Auslandsübermittlungen (yurt dışı aktarımı). Wir stützen uns auf die folgenden Garantien.

Für die von uns eingesetzten US-Dienstleister (Google und Meta/WhatsApp sowie, soweit einschlägig, unsere Hosting-Anbieter) stützen wir uns auf den EU–US Data Privacy Framework und/oder die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), damit eine rechtmäßige Übermittlungsgrundlage auch dann bestehen bleibt, wenn der Rahmen später für unwirksam erklärt wird.

Nach Kapitel V DSGVO ist die Übermittlung Ihrer Buchungsdaten an den Ihnen zugewiesenen Fahrer und an uns in der Türkei zur Durchführung des von Ihnen angefragten Transfers erforderlich und erfolgt daher auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, gestützt durch Standardvertragsklauseln, soweit der jeweilige Anbieter sie anbietet.

Nach dem KVKK stützen sich grenzüberschreitende Übermittlungen nicht auf Ihre Einwilligung, sondern auf die geeigneten Garantien nach KVKK m.9 — vornehmlich den Standardvertrag der Behörde (Kurul Standart Sözleşme) oder andere geeignete Garantien. Das Hosting in einer EU-Region (z. B. Supabase) macht einen Anbieter nach türkischem Recht nicht angemessen; es bleibt eine Auslandsübermittlung. Weitere Einzelheiten zu den bestehenden Garantien und, soweit verfügbar, eine Kopie können Sie über die oben genannten Kontaktdaten anfordern.

Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den Zweck der Erhebung erforderlich ist oder das Gesetz es vorschreibt; danach werden sie gelöscht oder anonymisiert.

• Buchungsdaten: etwa 3 Jahre nach der Leistung, entsprechend der allgemeinen Verjährungsfrist für mögliche Ansprüche
• Buchhaltungs- und Rechnungsunterlagen: 10 Jahre, wie es das türkische Handels- und Steuerrecht (TTK / VUK) verlangt
• Nicht bearbeitete Anfragen, die nicht zu einer Buchung führen: 6 bis 12 Monate
• Cookie- und Analysekennungen: höchstens 14 Monate
• WhatsApp- und Telegram-Nachrichtenverläufe: innerhalb von 12 Monaten gelöscht oder anonymisiert, es sei denn, ein Streit oder Anspruch ist anhängig und wir müssen sie länger aufbewahren

Keine Online-Zahlung

Diese Website nimmt keine Zahlung entgegen. Sie erstellt lediglich eine Buchungsanfrage; der Fahrer bestätigt sie über WhatsApp, und Sie zahlen dem Fahrer bei der Ankunft persönlich in Türkischer Lira. Von dieser Website werden keine Kartendaten erhoben oder gespeichert, und wir betreiben kein Online-Zahlungssystem. Dementsprechend verarbeiten wir keinerlei Zahlungskartendaten.

Keine automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO. Die Preise werden nach einer festen, veröffentlichten Regel je Strecke bestimmt, und jede Buchung wird von einem menschlichen Fahrer bestätigt — kein Profiling und keine profilbasierte automatisierte Entscheidung steuert Ihren Transfer.

Ihre Rechte

Je nachdem, welches Recht auf Sie anwendbar ist, stehen Ihnen die folgenden Rechte zu. Zur Ausübung wenden Sie sich an info@uchisartaxi.tr. Wir antworten innerhalb von 30 Tagen nach dem KVKK und innerhalb eines Monats nach der DSGVO (Art. 12 Abs. 3).

• Nach dem KVKK (m.11) haben Sie das Recht: zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden; Auskunft zu verlangen, wenn sie verarbeitet wurden; den Zweck der Verarbeitung und ob die Daten zweckentsprechend verwendet werden zu erfahren; die Dritten im In- und Ausland zu kennen, an die die Daten übermittelt werden; die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen; unter den Voraussetzungen des m.7 die Löschung oder Vernichtung der Daten zu verlangen; zu verlangen, dass Berichtigung, Löschung oder Vernichtung den Dritten mitgeteilt wird, an die die Daten übermittelt wurden; einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich durch automatisierte Analyse der Daten entsteht; und Ersatz des durch eine rechtswidrige Verarbeitung entstandenen Schadens zu verlangen.
• Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
• Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (siehe unten).

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Daten unrechtmäßig verarbeitet wurden, können Sie sich zunächst an uns wenden, damit wir Abhilfe schaffen können, und Sie können sich zudem bei der zuständigen Behörde beschweren.

• In der Türkei: die Datenschutzbehörde — Kişisel Verileri Koruma Kurumu (KVK Kurumu), kvkk.gov.tr, die der Verantwortliche innerhalb von 30 Tagen zu beantworten hat.
• In der EU/im EWR: Ihre örtliche Datenschutzbehörde. Für in Deutschland Ansässige die zuständige Landesdatenschutzbehörde Ihres Bundeslandes oder der Bundesbeauftragte (BfDI).

Einwilligung in Marketing ist getrennt

Dieser Hinweis erläutert, wie wir Sie über unsere Verarbeitung informieren (aydınlatma); dies ist von der Einwilligung (rıza) zu unterscheiden. Etwaige Marketingnachrichten werden über einen gesonderten, nicht gebündelten Einwilligungsablauf (Açık Rıza) abgewickelt, den Sie unabhängig erteilen oder ablehnen können. Die Einwilligung in Marketing ist niemals Bedingung für eine Buchung und kann jederzeit widerrufen werden.

Wenn Sie ein gebündeltes Paket buchen (etwa einen Transfer in Verbindung mit einer Tour und/oder einer Übernachtung), handelt es sich um eine Pauschalreise (paket tur); dann gelten zusätzliche pauschalreiserechtliche Regeln und ein gesonderter Vertrag, was die hier beschriebene Verarbeitung beeinflussen kann.