Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Taxi Akbulut Tübingen

Inhaber: Yasin Akbulut

Schwärzlocher Straße 37

72070 Tübingen

Telefon: +49 7071 143 85 91

E-Mail: mail@taxi-akbulut.de

Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Durchführung Ihrer Fahrt und die damit verbundenen Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Buchung, Anfrage, Kundenkonto),
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb der Website, Schutz vor Missbrauch),
• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – Ihre Einwilligung (z. B. Marketing-Cookies, WhatsApp-Benachrichtigungen),
• Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung bei Gesundheitsdaten (Krankenfahrten).

3. Hosting und Server-Protokolle

Diese Website wird auf einem Server bei der dataforest GmbH, Taunusstraße 52, 65830 Kriftel, Deutschland, betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge und Browser-Angaben. Unsere Anwendung protokolliert zusätzlich Aufrufe ihrer Schnittstellen (Zeitpunkt, Pfad, Ergebnis, IP-Adresse) sowie Fehler- und Betriebsmeldungen, die im Einzelfall auch Angaben aus einer Buchung oder Anfrage enthalten können. Diese Protokolle dienen der Sicherheit, der Fehlersuche und der Abwehr von Missbrauch und werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS).

4. Cookies, lokale Speicherung und Einwilligung

Technisch notwendige Speicherungen setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Dazu gehören:

• Sitzungs-Cookie „taxi_akbulut_sid“: wird nur gesetzt, wenn Sie sich anmelden (Kundenkonto, STZ-Portal, Partnerbereich), und hält die Anmeldung für höchstens 24 Stunden.
• Ihre Cookie-Auswahl („taxi_cookie_consent“) und Ihre Sprachwahl („taxiakbulut-lang“) im lokalen Speicher Ihres Browsers.
• Vorübergehende Angaben im Sitzungsspeicher des Browsers, z. B. die Daten für die Buchungsbestätigungsseite. Sie werden beim Schließen des Browserfensters gelöscht.

Ebenfalls als notwendig behandeln wir Dienste, ohne die eine von Ihnen angefragte Buchung nicht funktioniert: die Adresssuche und Routenberechnung im Buchungsformular (Google Maps, Abschnitt 16), die Zahlungsabwicklung, wenn Sie online bezahlen (Abschnitt 7), und den Schutz der Formulare vor Bots (Abschnitt 12).

Beim ersten Besuch fragen wir Sie über unser Cookie-Banner nach Ihrer Einwilligung für zwei Kategorien (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Externe Medien: eingebettete Karten von Google Maps und Videos von YouTube (Abschnitte 16 und 19). Ohne Einwilligung zeigen wir an deren Stelle einen Platzhalter; erst mit einem Klick auf „laden“ oder mit der Einwilligung im Banner wird der Inhalt geladen.
• Marketing & Analyse: Google Tag Manager und Google Ads Conversion-Tracking (Abschnitt 17).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

5. Buchung einer Fahrt

Wenn Sie eine Fahrt buchen oder anfragen (Website, Telefon, E-Mail oder WhatsApp), verarbeiten wir die Angaben, die für die Durchführung erforderlich sind: Name, Telefonnummer, E-Mail-Adresse, Abhol-, Zwischen- und Zieladresse, Datum und Uhrzeit, Anzahl der Personen und Gepäckstücke, Kindersitze, Flug- oder Zugnummer, gegebenenfalls Name und Telefonnummer eines Fahrgasts, Hinweise, Rechnungsadresse sowie die gewählte Zahlart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Disposition: Zur Einsatzplanung tragen wir jede Fahrt mit den für den Fahrer nötigen Angaben (Name, Telefonnummer, Adressen, Zeit, Fahrzeug, Hinweise, Flug-/Zugnummer, Preis und Zahlstatus) in einen Google-Kalender ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechnungen und Gutschriften können zusätzlich als PDF in einem Google-Drive-Ordner archiviert werden.

Fahrer und Partnerunternehmen: Fahrten führen wir selbst oder über von uns beauftragte, geprüfte Taxi- und Mietwagenunternehmen durch. Diese erhalten erst nach Übernahme der Fahrt die dafür nötigen Angaben (Name, Telefonnummer, Fahrgast, Adressen, Zeit, Flugnummer). Vor der Fahrt informieren wir Sie über das eingesetzte Unternehmen, den Fahrer und das Fahrzeug.

Adresseingabe und Routenberechnung: Für Adressvorschläge, Kartenanzeige und Preisberechnung nutzen wir Google Maps (siehe Abschnitt 16).

Buchungsassistent: Auf der Buchungsseite können Sie Ihre Fahrt auch per Chat eingeben (siehe Abschnitt 14).

6. Kundenkonto

Sie können ein Kundenkonto anlegen. Dabei verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer und ein verschlüsselt gespeichertes Passwort, bei Geschäftskunden zusätzlich Kundentyp und Firmenname. Im Konto können Sie Adressen und Zahlarten speichern; von Zahlungskarten speichern wir nur Art, Anbieter und die letzten vier Ziffern, nie die vollständigen Kartendaten.

Ihre E-Mail-Adresse bestätigen Sie über einen Link, den wir Ihnen zusenden. Nicht bestätigte Konten löschen wir nach 7 Tagen automatisch. Für Geschäftskunden prüfen wir die Freischaltung des Rechnungskaufs. Nehmen Sie am Cashback-Programm teil, verarbeiten wir Ihre Buchungs- und Zahlungsdaten zur Berechnung und Einlösung des Guthabens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit in Ihrem Profil löschen; Buchungen bleiben im Rahmen der gesetzlichen Aufbewahrungspflichten erhalten.

Neukundenbonus: Den Rabatt für die erste Fahrt gewähren wir je Person einmal. Damit er nicht durch Löschen und erneutes Anlegen eines Kontos mehrfach genutzt wird, speichern wir nach der Einlösung für sechs Monate eine Prüfsumme (Hashwert) Ihrer E-Mail-Adresse und Ihrer Telefonnummer, nicht die Angaben selbst. Die Prüfsumme dient nur dem Abgleich, wenn mit derselben E-Mail-Adresse oder Telefonnummer ein neues Konto angelegt oder der Bonus erneut angefragt wird. In diesem Fall bieten wir den Bonus nicht noch einmal an; Registrierung und Buchung bleiben uneingeschränkt möglich. Die Prüfsumme bleibt auch bestehen, wenn Sie Ihr Konto löschen (dann sechs Monate ab der Löschung), und wird nach Ablauf der Frist automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, die Mehrfachnutzung unseres Neukundenbonus zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

7. Zahlungsabwicklung

Sie können bar, mit Karte im Fahrzeug, auf Rechnung (Geschäftskunden) oder online bezahlen. Für Online-Zahlungen arbeiten wir mit folgenden Anbietern zusammen, die die Zahlung in eigener Verantwortung abwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Stripe (Kreditkarte, Apple Pay, Google Pay und – ab einem bestimmten Betrag – Klarna): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Kartendaten geben Sie direkt in ein Eingabefeld von Stripe ein; wir erhalten sie nicht. Übermittelt werden Betrag, Buchungsnummer, Name und Telefonnummer. Auf den Buchungs- und Zahlungsseiten lädt der Browser dazu ein Skript von Stripe, das auch der Betrugsvorbeugung dient. Datenschutz: stripe.com/de/privacy.
• Klarna (über Stripe): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Datenschutz: klarna.com/de/datenschutz.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Das PayPal-Skript wird erst geladen, wenn Sie PayPal als Zahlart wählen. Datenschutz: paypal.com/de/legalhub/privacy-full.

Für Erstattungen wegen Verspätung erheben wir über das Erstattungsformular Ihre IBAN und den Kontoinhaber, um den Betrag zu überweisen.

8. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht und gegebenenfalls eine angehängte Datei), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Fahrt betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Angehängte Dateien speichern wir in einem nicht öffentlich zugänglichen Bereich; abrufen können sie nur angemeldete Mitarbeiterinnen und Mitarbeiter.

9. Krankenfahrten und Gesundheitsdaten

Bei einer Anfrage oder Buchung einer Krankenfahrt verarbeiten wir neben Ihren Kontakt- und Fahrtdaten auch Angaben zur Behandlung (z. B. Art der Therapie wie Dialyse, Chemo- oder Strahlentherapie), zur Krankenversicherung sowie gegebenenfalls Dokumente, die Sie hochladen: die Verordnung einer Krankenbeförderung (Muster 4), eine Genehmigung Ihrer Krankenkasse oder einen Befreiungsausweis. Dies sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.

Wir verarbeiten diese Daten ausschließlich zur Durchführung der Fahrt und zur Abrechnung mit Ihrer Krankenkasse. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, sowie für die Abrechnung Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit den Vorschriften des Sozialgesetzbuchs. Die Einwilligung erteilen Sie über ein Pflicht-Kästchen bzw. eine Bestätigungsabfrage, bevor ein Dokument hochgeladen oder die Anfrage gesendet wird; ohne Einwilligung nehmen wir die Krankenfahrt nicht online an (telefonisch ist das weiterhin möglich). Wir speichern, dass und wann Sie eingewilligt haben. Zur Abrechnung übermitteln wir die erforderlichen Angaben und die Verordnung an Ihre Krankenkasse.

Hochladen von Dokumenten. Dokumente können Sie im Anfrageformular, im Buchungsformular oder über einen persönlichen Upload-Link hochladen. Den Link senden wir Ihnen per E-Mail mit der Bestätigung Ihrer Anfrage oder auf Wunsch per WhatsApp. Er gehört nur zu Ihrer Fahrt, ist 14 Tage gültig und zeigt lediglich Termin und Ort der Fahrt, aber weder Ihren Namen noch Ihre Anschrift. Bitte geben Sie den Link nicht weiter.

Schutz der Dokumente. Hochgeladene Dokumente speichern wir verschlüsselt (AES-256) in einem nicht öffentlich zugänglichen Bereich unseres Servers (Hosting siehe Abschnitt 3). Bei Fotos entfernen wir vor dem Speichern eingebettete Zusatzinformationen wie den Aufnahmeort (GPS-Daten). Einsehen können die Dokumente nur angemeldete Mitarbeiterinnen und Mitarbeiter; per E-Mail versenden wir sie nicht. Über den Eingang werden wir intern ohne Dokument benachrichtigt.

Löschung. Hochgeladene Dokumente löschen wir automatisch 14 Tage nach der Fahrt; bis dahin liegt uns die Original-Verordnung vor. Dokumente, die keiner Buchung zugeordnet werden (z. B. bei einem abgebrochenen Buchungsvorgang), löschen wir nach 24 Stunden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an mail@taxi-akbulut.de; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

10. STZ-Portal (Studienzentrale)

Für unseren Geschäftskunden, die Studienzentrale, betreiben wir ein geschütztes Buchungsportal, das nur nach Einladung zugänglich ist. Dort verarbeiten wir die Kontaktdaten der buchenden Mitarbeiterinnen und Mitarbeiter, die Rechnungsadresse, eine optionale E-Mail-Adresse der Buchhaltung sowie für jede Fahrt den Namen der Patientin bzw. des Patienten, Adressen, Zeiten und Hinweise. Die Verarbeitung erfolgt zur Durchführung und Abrechnung der Fahrten (Art. 6 Abs. 1 lit. b DSGVO). Für die Adressanzeige wird Google Maps genutzt (siehe Abschnitt 16).

11. Registrierung als Partnerunternehmen

Taxi- und Mietwagenunternehmen können sich als Partner registrieren. Wir verarbeiten dabei Firmen- und Kontaktdaten, Anschrift, Einsatzgebiet, Fahrzeugdaten mit Kennzeichen, ein Profilbild, die Auszahlungsverbindung (IBAN oder PayPal-Adresse), die Steuernummer bzw. USt-IdNr. sowie den Nachweis der Konzession bzw. des Personenbeförderungsscheins. Die Daten dienen der Prüfung, der Vermittlung von Fahrten und der Abrechnung per Gutschrift (Art. 6 Abs. 1 lit. b und c DSGVO). Konzessionsnachweise speichern wir in einem nicht öffentlich zugänglichen Bereich.

12. Schutz vor Missbrauch (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Anfragen (Bots) setzen wir bei der Registrierung eines Kundenkontos, der Partner-Registrierung, der Krankenfahrt-Anfrage sowie beim Hochladen von Dokumenten zur Krankenfahrt (Buchungsformular und persönlicher Upload-Link) den Dienst Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile prüft, ob die Eingabe von einem Menschen stammt. Dazu werden technische Daten an Cloudflare übermittelt, insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie Merkmale der Interaktion mit der Seite. Die Prüfung läuft in der Regel unsichtbar; nur in Zweifelsfällen erscheint ein Kästchen zum Anklicken. Es werden keine Cookies zu Werbezwecken gesetzt und kein Nutzerprofil erstellt. Ergänzend begrenzen wir die Zahl der Anfragen je IP-Adresse; diese Zählung wird nach spätestens 24 Stunden verworfen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Datenschutz: cloudflare.com/de-de/privacypolicy.

13. WhatsApp

Benachrichtigungen: Wenn Sie bei der Buchung zustimmen, senden wir Ihnen Buchungsbestätigung, Zahlungserinnerung, Fahrerinformation sowie Änderungen und Stornierungen per WhatsApp. Dazu nutzen wir die WhatsApp Business Platform der Meta Platforms Ireland Limited bzw. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Übermittelt werden Ihre Telefonnummer und die Angaben zur Fahrt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Buchung per WhatsApp: Schreiben Sie uns per WhatsApp, beantwortet zunächst ein automatischer Assistent Ihre Nachricht; auf Wunsch übernimmt eine Mitarbeiterin oder ein Mitarbeiter. Vor der Nutzung bitten wir um Ihre Zustimmung zu Datenschutz und AGB. Wir speichern den Gesprächsverlauf, Ihre Telefonnummer und Ihren Namen, um Buchung und Rückfragen zu bearbeiten. Für das Verständnis Ihrer Nachrichten nutzen wir Google Gemini (siehe Abschnitt 14).

Meta kann Daten in die USA übermitteln; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutz: whatsapp.com/legal/privacy-policy-eea.

14. Chat-Assistent mit künstlicher Intelligenz (Google Gemini)

Auf der Buchungsseite, im Hilfebereich und im WhatsApp-Assistenten können Sie Ihr Anliegen in eigenen Worten eingeben. Zur Auswertung senden wir Ihre Eingabe, den bisherigen Gesprächsverlauf und die bereits erfassten Buchungsangaben (z. B. Adressen, Zeit, Flugnummer) an den Dienst Gemini der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den kostenpflichtigen Programmierzugang; Google verwendet diese Daten nach eigenen Angaben nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Buchung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Bitte geben Sie im Chat keine Gesundheitsdaten oder andere besonders schutzbedürftige Angaben ein. Sie können Ihre Fahrt jederzeit auch ohne Chat über das Formular, telefonisch oder per E-Mail buchen.

15. E-Mails, Bewertungsanfrage und Newsletter

Buchungsbezogene E-Mails (Bestätigung, Rechnung, Änderung, Stornierung, Erstattung) versenden wir über unseren eigenen Mailserver zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bewertungsanfrage: Etwa 24 Stunden nach Ihrer bezahlten Fahrt (bei Hin- und Rückfahrt nach der Rückfahrt) bitten wir Sie einmalig per E-Mail um eine Bewertung, je E-Mail-Adresse nur ein einziges Mal. Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen zu unserer Leistung (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Geben Sie eine Bewertung ab, können Sie auf unserer Website einen Rabattcode für die nächste Fahrt anfordern; dafür speichern wir, dass und wann der Code ausgegeben und eingelöst wurde.

Newsletter und Angebote: Kundinnen und Kunden, deren E-Mail-Adresse wir im Zusammenhang mit einer Fahrt oder einem Kundenkonto erhalten haben, senden wir gelegentlich Informationen und Gutscheine zu unseren eigenen, ähnlichen Fahrdiensten (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir bereits bei der Buchung und bei der Registrierung hin.

Widerspruch und Abmeldung: Bewertungsanfrage, Newsletter und Angebote können Sie jederzeit abbestellen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Link „keine solchen E-Mails mehr erhalten“ am Ende jeder dieser E-Mails, über die Abmeldefunktion Ihres E-Mail-Programms oder per E-Mail an mail@taxi-akbulut.de. Damit wir Ihren Widerspruch dauerhaft beachten können, speichern wir Ihre E-Mail-Adresse mit dem Zeitpunkt der Abmeldung in einer Sperrliste (Art. 6 Abs. 1 lit. c und f DSGVO). Buchungsbestätigungen und Rechnungen erhalten Sie weiterhin.

16. Google Maps

Für Adressvorschläge bei der Eingabe, die Routen- und Preisberechnung sowie Kartenanzeigen nutzen wir Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Ihre IP-Adresse, technische Browserdaten und die von Ihnen eingegebenen Adressen an Google übermittelt; zur Preisberechnung fragen auch unsere Server Entfernungen bei Google ab. Für die Buchungsformulare wird Google Maps geladen, sobald Sie mit der Seite interagieren, weil die Adresseingabe und Preisberechnung ohne den Dienst nicht funktionieren (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Eingebettete Karten außerhalb der Buchung (z. B. unser Standort auf der Startseite oder Strecken zur Klinik) laden wir dagegen nur mit Ihrer Einwilligung in der Kategorie „Externe Medien“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); bis dahin sehen Sie einen Platzhalter. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutz: policies.google.com/privacy.

17. Google Tag Manager und Google Ads Conversion-Tracking

Nur wenn Sie im Cookie-Banner der Kategorie „Marketing & Analyse“ zustimmen, nutzen wir den Google Tag Manager und das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Einwilligung werden diese Dienste nicht geladen.

Kommen Sie über eine unserer Google-Anzeigen auf unsere Website, speichert Google eine Klick-Kennung in Cookies (_gcl_au, _gcl_aw, Speicherdauer bis zu 90 Tage). Buchen Sie anschließend eine Fahrt oder senden eine Anfrage, erfährt Google, dass die Anzeige zu einer Buchung geführt hat. Übermittelt werden die Klick-Kennung, der Zeitpunkt, die Buchungsnummer, der Betrag sowie technische Daten wie IP-Adresse und Browserinformationen. Namen, Adressen, Telefonnummern oder E-Mail-Adressen übermitteln wir nicht. Wir erhalten nur zusammengefasste Statistiken.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Widerruf über „Cookie-Einstellungen“ löschen wir die Google-Cookies und laden die Seite ohne Google-Tags neu. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Personalisierte Werbung können Sie zusätzlich unter adssettings.google.com abschalten.

18. Bewertungen (ProvenExpert)

Auf unseren Seiten zeigen wir unsere Kundenbewertungen über ein Siegel der ProvenExpert-Plattform der Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin. Dazu lädt Ihr Browser ein Skript von ProvenExpert; dabei werden Ihre IP-Adresse und technische Browserdaten übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der transparenten Darstellung echter Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Datenschutz: provenexpert.com/de-de/datenschutzbestimmungen.

19. Instagram, YouTube und weitere eingebundene Inhalte

• Instagram-Beiträge und YouTube-Vorschaubilder auf der Startseite: Die Beiträge rufen unsere Server über die Schnittstellen von Meta bzw. Google ab, und auch die Vorschaubilder liefern wir über unseren eigenen Server aus. Ihr Browser baut dafür keine Verbindung zu Meta oder Google auf. Erst wenn Sie einen Beitrag oder ein Video anklicken, öffnet sich die Seite von Instagram bzw. YouTube.
• Eingebettetes YouTube-Video (Seite Krankenfahrten): Es wird nur mit Ihrer Einwilligung in der Kategorie „Externe Medien“ geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), und zwar im erweiterten Datenschutzmodus (youtube-nocookie.com) der Google Ireland Limited. Dabei werden Ihre IP-Adresse und technische Browserdaten an Google übermittelt.
• Symbol-Schriftart (Font Awesome): Sie wird über das Netzwerk cdnjs der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, geladen; dabei wird Ihre IP-Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Eine Übermittlung in die USA ist möglich; die genannten Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

20. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke benötigen: unsere Fahrerinnen und Fahrer sowie beauftragte Partnerunternehmen, die genannten Dienstleister (Hosting, Google, Stripe, Klarna, PayPal, Meta/WhatsApp, Cloudflare, ProvenExpert), bei Krankenfahrten Ihre Krankenkasse sowie unsere Steuerberatung im Rahmen der gesetzlichen Pflichten. Mit Dienstleistern, die in unserem Auftrag tätig sind, bestehen Verträge zur Auftragsverarbeitung. Übermittlungen in die USA stützen wir auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) bzw. auf Standardvertragsklauseln der EU-Kommission.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Buchungs-, Rechnungs- und Abrechnungsunterlagen bewahren wir nach den handels- und steuerrechtlichen Vorschriften bis zu zehn Jahre auf. Hochgeladene Gesundheitsdokumente (Verordnung, Genehmigung, Befreiungsausweis) löschen wir 14 Tage nach der Fahrt automatisch, nicht zugeordnete Uploads nach 24 Stunden. Server- und Anwendungsprotokolle löschen wir nach 14 Tagen, nicht bestätigte Kundenkonten nach 7 Tagen. Prüfsummen zum Schutz des Neukundenbonus löschen wir sechs Monate nach der Einlösung bzw. nach der Löschung des Kontos automatisch. Daten, die auf Ihrer Einwilligung beruhen, löschen wir nach Widerruf, soweit keine Aufbewahrungspflicht besteht.

22. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Werbung, z. B. für Bewertungsanfragen oder den Newsletter, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@taxi-akbulut.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

23. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angaben, die wir für eine Buchung als Pflichtfelder kennzeichnen, benötigen wir zur Durchführung der Fahrt; ohne sie können wir die Fahrt nicht annehmen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: 11. Oktober 2026