Datenschutzerklärung

Stand: Oktober 2026

Hinweis für den Betreiber: Diese Erklärung beschreibt den tatsächlichen technischen Aufbau dieser Website. Angaben in [ECKIGEN KLAMMERN] sind Platzhalter und müssen vor der Veröffentlichung durch die korrekten Angaben ersetzt werden. Bei Änderungen der Website (neue Dienste, Formular-Anbieter, Analyse-Tools) ist diese Erklärung anzupassen. Eine rechtliche Prüfung wird empfohlen.

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch dieser Website und bei einer Terminanfrage verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

• Die Website setzt keine eigenen Cookies und verwendet keine Analyse-, Tracking- oder Marketing-Dienste.
• Schriftarten, Skripte und Bilder werden vom eigenen Webserver geladen – es werden dabei keine Daten an Dritte übertragen.
• Externe Inhalte (Google Maps) werden erst nach Ihrer Einwilligung geladen.
• Bei einer Terminanfrage erheben wir nur die Daten, die für die Bearbeitung erforderlich sind – keine Fahrzeugdaten.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[BITTE ECHTE FIRMENANGABE EINFÜGEN – vollständiger Name bzw. Firma und Rechtsform]
Autoservice Polat
Inhaber/Geschäftsführung: [BITTE ECHTE FIRMENANGABE EINFÜGEN]

3. Kontaktdaten des Verantwortlichen

Standort Neuss
Jülicher Str. 75, 41464 Neuss
Telefon: 02131 43404
E-Mail: info@autoservicepolat.de

Standort Dormagen
Düsseldorfer Str. 95, 41541 Dormagen
Telefon: 02133 8278784
E-Mail: dormagen@autoservicepolat.de

Datenschutzbeauftragter: [BITTE KONTAKTDATEN EINFÜGEN – oder Hinweis, dass keine Benennungspflicht besteht]

4. Hosting

Diese Website wird bei folgendem Anbieter gehostet: [BITTE HOSTING-ANBIETER EINFÜGEN – Name und Anschrift]. Der Hoster verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website anfallen, sowie die über das Terminformular übermittelten Daten. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. [BITTE PRÜFEN UND BESTÄTIGEN]

5. Server-Log-Dateien

Beim Aufruf der Website erhebt der Webserver automatisch Informationen, die Ihr Browser übermittelt (Server-Log-Dateien): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Log-Dateien werden nach [BITTE SPEICHERDAUER DES HOSTERS EINFÜGEN, z. B. 7 Tagen] gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

6. Erhebung und Verarbeitung personenbezogener Daten

Personenbezogene Daten verarbeiten wir nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung Ihrer Anfragen oder zur Durchführung eines Werkstattauftrags erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO).

Die Funktionen „Kontakt speichern“ (vCard) und „Route“ erzeugen eine Datei direkt in Ihrem Browser bzw. öffnen auf Ihren Klick hin einen Kartendienst in einem neuen Fenster. Beim Erzeugen der vCard werden keine Daten an uns oder Dritte übertragen. Mit dem Klick auf „Route“ verlassen Sie unsere Website; für die Verarbeitung bei Google Maps bzw. Apple Karten ist der jeweilige Anbieter verantwortlich.

7. Terminvereinbarung

Über das Online-Formular können Sie unverbindlich einen Termin an einem unserer Standorte anfragen. Die Anfrage wird verschlüsselt an unseren Webserver übertragen, dort serverseitig geprüft und per E-Mail an den gewählten Standort weitergeleitet. Eine Speicherung in einer Datenbank auf der Website findet nicht statt.

Ist die serverseitige Verarbeitung nicht verfügbar, wird die Anfrage als vorbereitete E-Mail in Ihrem eigenen E-Mail-Programm geöffnet und erst durch Ihr Absenden an uns übermittelt. In diesem Fall gelten zusätzlich die Bedingungen Ihres E-Mail-Anbieters.

8. Welche Daten bei der Terminvereinbarung verarbeitet werden

• Pflichtangaben: Vorname, Nachname, Telefonnummer, E-Mail-Adresse, gewählter Standort (Neuss oder Dormagen), gewählte Serviceleistung(en)
• Bei Auswahl „Sonstiges“: Ihre kurze Beschreibung des Anliegens
• Freiwillig: Wunschtermin (Datum und Uhrzeit)
• Ihre Bestätigung der Datenschutzerklärung sowie – getrennt davon und freiwillig – Ihre Einwilligung in eine telefonische Kontaktaufnahme
• Die verwendete Sprache der Website (damit wir Sie nach Möglichkeit in dieser Sprache kontaktieren können)
• Zum Schutz vor Missbrauch: ein pseudonymisierter (gehashter) Wert Ihrer IP-Adresse mit dem Zeitpunkt der Anfrage, der nach spätestens 15 Minuten verworfen wird

Fahrzeugdaten (z. B. Marke, Modell, Kennzeichen, Fahrgestellnummer oder Kilometerstand) werden über das Formular nicht erhoben.

9. Zweck der Verarbeitung

Wir verwenden Ihre Angaben ausschließlich, um Ihre Terminanfrage zu bearbeiten, den Termin mit Ihnen abzustimmen und zu bestätigen sowie gegebenenfalls den anschließenden Werkstattauftrag durchzuführen. Die IP-bezogene Prüfung dient allein der Abwehr automatisierter Massenanfragen.

10. Rechtsgrundlage der Verarbeitung

• Bearbeitung der Terminanfrage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage)
• Telefonische Kontaktaufnahme: Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Einwilligung, jederzeit widerrufbar)
• Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)
• Aufbewahrung nach Auftragserteilung: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Pflichten

11. Speicherdauer

Terminanfragen, aus denen kein Auftrag entsteht, löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach [BITTE LÖSCHFRIST FESTLEGEN, z. B. 6 Monaten]. Kommt ein Auftrag zustande, bewahren wir die Unterlagen im Rahmen der gesetzlichen Aufbewahrungspflichten auf (insbesondere § 147 AO und § 257 HGB: bis zu 10 Jahre). Der pseudonymisierte Missbrauchsschutz-Wert wird nach 15 Minuten verworfen.

12. Empfänger / Auftragsverarbeiter

• Hosting-Anbieter der Website (Verarbeitung der Formulardaten und Versand der E-Mail): [BITTE HOSTING-ANBIETER EINFÜGEN]
• E-Mail-Anbieter der Werkstatt (Empfang der Anfrage-E-Mails): [BITTE E-MAIL-ANBIETER EINFÜGEN]
• Mitarbeitende des jeweiligen Standorts, soweit für die Terminabwicklung erforderlich

Eine Weitergabe an sonstige Dritte, eine Übermittlung zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt.

13. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ähnliche Technologien sind z. B. der lokale Speicher Ihres Browsers (localStorage). Das Speichern von und der Zugriff auf Informationen in Ihrem Endgerät ist nur zulässig, wenn es unbedingt erforderlich ist oder Sie eingewilligt haben (§ 25 TDDDG).

Ihre aktuelle Auswahl können Sie jederzeit ansehen und ändern:

Cookie-Einstellungen öffnen

14. Notwendige Cookies

Diese Website setzt selbst keine Cookies. Unbedingt erforderlich ist lediglich die Speicherung Ihrer Datenschutzeinstellungen, damit wir Ihre Entscheidung beachten und den Hinweis nicht bei jedem Seitenaufruf erneut anzeigen müssen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweis und Beachtung Ihrer Einwilligungsentscheidung). Die Sprache der Website wird ausschließlich in der Seitenadresse übergeben (z. B. „?lang=en“) und nicht gespeichert.

15. Optionale Cookies und Einwilligung

Optionale Technologien setzen wir nur mit Ihrer ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Alle optionalen Kategorien sind voreingestellt deaktiviert. Ohne Einwilligung werden die betreffenden Inhalte technisch nicht geladen.

• Präferenzen, Statistik / Analyse, Marketing: Derzeit setzen wir in diesen Kategorien keine Dienste ein.
• Externe Medien: Google Maps (siehe Abschnitt 16).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Bereits geladene externe Inhalte werden dabei sofort entfernt.

16. Externe Dienste / Karten

Google Maps

Im Kontaktbereich können Sie Karten unserer Standorte anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karten werden erst geladen, wenn Sie der Kategorie „Externe Medien“ zugestimmt oder auf „Inhalt laden“ geklickt haben. Vorher werden keine Daten an Google übertragen.

Nach dem Laden werden Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs sowie Informationen zu Ihrem Browser an Google übermittelt; Google kann dabei Cookies oder ähnliche Technologien einsetzen. Eine Übermittlung in die USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat hierfür einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzerklärung von Google.

17. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Ihrer Terminanfrage – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

18. Rechte der betroffenen Personen

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu. Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

19. Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten (Art. 15 DSGVO).

20. Berichtigung

Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen (Art. 16 DSGVO).

21. Löschung

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Gründe entgegenstehen (Art. 17 DSGVO).

22. Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen.

23. Datenübertragbarkeit, soweit anwendbar

Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie verlangen, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).

24. Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – für Cookies und externe Inhalte über die Cookie-Einstellungen, für die telefonische Kontaktaufnahme durch eine Nachricht an den jeweiligen Standort. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

25. Widerspruchsrecht, soweit anwendbar

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

26. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

27. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Werden neue einwilligungspflichtige Dienste eingesetzt, fragen wir Ihre Einwilligung erneut ab. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy policy

This translation is provided for your convenience. Only the German version is legally binding.

As of: October 2026

1. Privacy at a glance

Protecting your personal data is important to us. This privacy policy explains which data we process when you visit this website and when you request an appointment, for what purpose and on what legal basis, and which rights you have.

• The website does not set any cookies of its own and does not use any analytics, tracking or marketing services.
• Fonts, scripts and images are loaded from our own web server – no data is transferred to third parties in the process.
• External content (Google Maps) is only loaded after you have given your consent.
• For appointment requests we only collect the data required to process them – no vehicle data.

2. Controller

The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

[BITTE ECHTE FIRMENANGABE EINFÜGEN – vollständiger Name bzw. Firma und Rechtsform]
Autoservice Polat
Owner/management: [BITTE ECHTE FIRMENANGABE EINFÜGEN]

3. Contact details of the controller

Neuss location
Jülicher Str. 75, 41464 Neuss, Germany
Phone: +49 2131 43404
Email: info@autoservicepolat.de

Dormagen location
Düsseldorfer Str. 95, 41541 Dormagen, Germany
Phone: +49 2133 8278784
Email: dormagen@autoservicepolat.de

Data protection officer: [BITTE KONTAKTDATEN EINFÜGEN – oder Hinweis, dass keine Benennungspflicht besteht]

4. Hosting

This website is hosted by the following provider: [BITTE HOSTING-ANBIETER EINFÜGEN – Name und Anschrift]. On our behalf, the host processes the data generated when the website is accessed as well as the data submitted via the appointment form. A data processing agreement pursuant to Art. 28 GDPR has been concluded with the host. [BITTE PRÜFEN UND BESTÄTIGEN]

5. Server log files

When you access the website, the web server automatically collects information transmitted by your browser (server log files): IP address, date and time of the request, page or file requested, amount of data transferred, referrer URL, browser type and version, and operating system.

This processing serves to ensure secure and stable operation and to defend against attacks. The legal basis is Art. 6(1)(f) GDPR. Log files are deleted after [BITTE SPEICHERDAUER DES HOSTERS EINFÜGEN, z. B. 7 Tagen] unless they are needed to investigate a security incident.

6. Collection and processing of personal data

We only process personal data insofar as this is necessary to provide the website, to handle your enquiries or to carry out a workshop order, where there is a legal obligation, or where you have given your consent. If you call us or send us an email, we process your details to handle your enquiry (Art. 6(1)(b) GDPR or Art. 6(1)(f) GDPR).

The “Save contact” (vCard) and “Directions” functions create a file directly in your browser or, when you click, open a map service in a new window. No data is transferred to us or third parties when the vCard is created. By clicking “Directions” you leave our website; the respective provider (Google Maps or Apple Maps) is responsible for processing there.

7. Appointment booking

You can use the online form to request an appointment at one of our locations without obligation. The request is transmitted to our web server in encrypted form, checked on the server and forwarded by email to the selected location. It is not stored in a database on the website.

If server-side processing is unavailable, the request is opened as a prepared email in your own email program and is only transmitted to us when you send it. In this case, the terms of your email provider also apply.

8. Which data is processed when booking an appointment

• Required: first name, last name, phone number, email address, selected location (Neuss or Dormagen), selected service(s)
• If “Other” is selected: your short description of the request
• Optional: preferred appointment (date and time)
• Your confirmation of the privacy policy and – separately and voluntarily – your consent to be contacted by phone
• The language of the website you used (so that we can contact you in that language if possible)
• For abuse protection: a pseudonymised (hashed) value of your IP address with the time of the request, which is discarded after 15 minutes at the latest

Vehicle data (e.g. make, model, registration number, VIN or mileage) is not collected via the form.

9. Purpose of processing

We use your details exclusively to process your appointment request, to arrange and confirm the appointment with you and, where applicable, to carry out the subsequent workshop order. The IP-related check serves solely to prevent automated mass requests.

10. Legal basis for processing

• Processing the appointment request: Art. 6(1)(b) GDPR (pre-contractual measures at your request)
• Contact by phone: Art. 6(1)(a) GDPR (your voluntary consent, which can be withdrawn at any time)
• Abuse protection: Art. 6(1)(f) GDPR (legitimate interest in secure operation)
• Retention after an order has been placed: Art. 6(1)(c) GDPR in conjunction with commercial and tax law obligations

11. Storage period

Appointment requests that do not result in an order are deleted as soon as they are no longer required, at the latest after [BITTE LÖSCHFRIST FESTLEGEN, z. B. 6 Monaten]. If an order is placed, we retain the documents in accordance with statutory retention obligations (in particular Section 147 of the German Fiscal Code and Section 257 of the German Commercial Code: up to 10 years). The pseudonymised abuse-protection value is discarded after 15 minutes.

12. Recipients / processors

• Hosting provider of the website (processing form data and sending the email): [BITTE HOSTING-ANBIETER EINFÜGEN]
• Email provider of the workshop (receiving the request emails): [BITTE E-MAIL-ANBIETER EINFÜGEN]
• Staff at the respective location, insofar as necessary to handle the appointment

Your data is not passed on to other third parties, used for advertising purposes or sold.

13. Cookies and similar technologies

Cookies are small text files stored on your device. Similar technologies include your browser’s local storage (localStorage). Storing information on, or accessing information from, your device is only permitted if it is strictly necessary or if you have given your consent (Section 25 of the German Telecommunications Digital Services Data Protection Act, TDDDG).

You can view and change your current selection at any time:

Open cookie settings

14. Necessary cookies

This website does not set any cookies itself. The only strictly necessary storage is that of your privacy settings, so that we can respect your decision and do not have to show the notice again on every page view.

The legal basis is Section 25(2) no. 2 TDDDG in conjunction with Art. 6(1)(c) and (f) GDPR (documenting and respecting your consent decision). The website language is passed only in the page address (e.g. “?lang=en”) and is not stored.

15. Optional cookies and consent

We only use optional technologies with your express consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). All optional categories are deactivated by default. Without consent, the relevant content is technically not loaded.

• Preferences, statistics / analytics, marketing: We currently do not use any services in these categories.
• External media: Google Maps (see section 16).

You can withdraw your consent at any time with effect for the future via “Cookie settings” in the footer. External content that has already been loaded is removed immediately.

16. External services / maps

Google Maps

In the contact section you can display maps of our locations. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. The maps are only loaded once you have consented to the “External media” category or clicked “Load content”. No data is transferred to Google beforehand.

Once loaded, data such as your IP address, the date and time of access and information about your browser is transmitted to Google; Google may use cookies or similar technologies. A transfer to the USA is possible. Google LLC is certified under the EU-US Data Privacy Framework, for which the EU Commission has adopted an adequacy decision (Art. 45 GDPR).

The legal basis is your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). Further information: Google privacy policy.

17. SSL/TLS encryption

For security reasons and to protect the transmission of confidential content – such as your appointment request – this website uses SSL or TLS encryption. You can recognise an encrypted connection by “https://” and the padlock symbol in your browser’s address bar.

18. Rights of data subjects

You have the following rights with regard to your personal data. An informal message to the contact details above is sufficient to exercise them.

19. Access

You have the right to request information on whether and which personal data we process about you (Art. 15 GDPR).

20. Rectification

You can request the immediate correction of inaccurate data or the completion of incomplete data (Art. 16 GDPR).

21. Erasure

You can request the erasure of your data, provided there are no statutory retention obligations or other reasons to the contrary (Art. 17 GDPR).

22. Restriction of processing

Under the conditions of Art. 18 GDPR, you can request that the processing of your data be restricted.

23. Data portability, where applicable

Where processing is based on your consent or a contract and is carried out by automated means, you can request to receive the data in a structured, commonly used and machine-readable format (Art. 20 GDPR).

24. Withdrawal of consent

You can withdraw consent at any time with effect for the future (Art. 7(3) GDPR) – for cookies and external content via the cookie settings, and for contact by phone by sending a message to the respective location. The lawfulness of processing carried out before the withdrawal remains unaffected.

25. Right to object, where applicable

Where we process data on the basis of Art. 6(1)(f) GDPR, you can object at any time on grounds relating to your particular situation (Art. 21 GDPR). We will then no longer process the data unless we can demonstrate compelling legitimate grounds.

26. Right to lodge a complaint with a supervisory authority

You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is: State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, www.ldi.nrw.de.

27. Changes to this privacy policy

We will update this privacy policy if the website, the services used or the legal requirements change. If new services requiring consent are used, we will ask for your consent again. The version published here applies.

Gizlilik politikası

Bu çeviri kolaylık sağlamak amacıyla sunulmuştur. Yalnızca Almanca metin hukuken bağlayıcıdır.

Tarih: Ekim 2026

1. Bir bakışta veri koruma

Kişisel verilerinizin korunması bizim için önemlidir. Bu gizlilik politikası, web sitemizi ziyaret ettiğinizde ve randevu talep ettiğinizde hangi verileri, hangi amaçla ve hangi hukuki dayanakla işlediğimizi ve hangi haklara sahip olduğunuzu açıklar.

• Web sitesi kendi çerezlerini kullanmaz ve hiçbir analiz, takip veya pazarlama hizmeti kullanmaz.
• Yazı tipleri, betikler ve görseller kendi sunucumuzdan yüklenir – bu sırada üçüncü taraflara veri aktarılmaz.
• Harici içerikler (Google Haritalar) yalnızca onayınızdan sonra yüklenir.
• Randevu taleplerinde yalnızca işlem için gerekli verileri toplarız – araç bilgisi toplanmaz.

2. Veri sorumlusu

Bu web sitesindeki veri işlemeden Genel Veri Koruma Tüzüğü (GDPR/DSGVO) anlamında sorumlu olan:

[BITTE ECHTE FIRMENANGABE EINFÜGEN – vollständiger Name bzw. Firma und Rechtsform]
Autoservice Polat
İşletme sahibi/yönetim: [BITTE ECHTE FIRMENANGABE EINFÜGEN]

3. Veri sorumlusunun iletişim bilgileri

Neuss şubesi
Jülicher Str. 75, 41464 Neuss, Almanya
Telefon: +49 2131 43404
E-posta: info@autoservicepolat.de

Dormagen şubesi
Düsseldorfer Str. 95, 41541 Dormagen, Almanya
Telefon: +49 2133 8278784
E-posta: dormagen@autoservicepolat.de

Veri koruma görevlisi: [BITTE KONTAKTDATEN EINFÜGEN – oder Hinweis, dass keine Benennungspflicht besteht]

4. Barındırma (hosting)

Bu web sitesi şu sağlayıcıda barındırılmaktadır: [BITTE HOSTING-ANBIETER EINFÜGEN – Name und Anschrift]. Barındırma sağlayıcısı, web sitesine erişimde oluşan verileri ve randevu formu aracılığıyla iletilen verileri bizim adımıza işler. Sağlayıcıyla GDPR Madde 28 uyarınca veri işleme sözleşmesi yapılmıştır. [BITTE PRÜFEN UND BESTÄTIGEN]

5. Sunucu kayıt dosyaları

Web sitesine eriştiğinizde sunucu, tarayıcınızın ilettiği bilgileri otomatik olarak kaydeder (sunucu kayıt dosyaları): IP adresi, talebin tarihi ve saati, istenen sayfa veya dosya, aktarılan veri miktarı, yönlendiren URL, tarayıcı türü ve sürümü ile işletim sistemi.

Bu işleme, güvenli ve kararlı bir işletimi sağlamaya ve saldırıları önlemeye hizmet eder. Hukuki dayanak GDPR Madde 6(1)(f)’dir. Kayıt dosyaları, bir güvenlik olayının aydınlatılması için gerekmedikçe [BITTE SPEICHERDAUER DES HOSTERS EINFÜGEN, z. B. 7 Tagen] sonra silinir.

6. Kişisel verilerin toplanması ve işlenmesi

Kişisel verileri yalnızca web sitesini sunmak, taleplerinizi işlemek veya bir atölye siparişini yerine getirmek için gerekli olduğu ölçüde, yasal bir yükümlülük bulunduğunda veya onay verdiğinizde işleriz. Bizi aradığınızda veya e-posta gönderdiğinizde, talebinizi işlemek için bilgilerinizi işleriz (GDPR Madde 6(1)(b) veya Madde 6(1)(f)).

“Kişiyi kaydet” (vCard) ve “Yol tarifi” işlevleri, dosyayı doğrudan tarayıcınızda oluşturur veya tıkladığınızda yeni bir pencerede harita servisini açar. vCard oluşturulurken bize veya üçüncü taraflara veri aktarılmaz. “Yol tarifi”ne tıkladığınızda web sitemizden ayrılırsınız; oradaki veri işlemeden ilgili sağlayıcı (Google Haritalar veya Apple Haritalar) sorumludur.

7. Randevu alma

Online form aracılığıyla şubelerimizden birinde bağlayıcı olmayan bir randevu talep edebilirsiniz. Talep şifreli olarak web sunucumuza iletilir, sunucuda kontrol edilir ve seçilen şubeye e-posta ile gönderilir. Web sitesinde bir veritabanına kaydedilmez.

Sunucu tarafı işleme kullanılamıyorsa talep, kendi e-posta programınızda hazırlanmış bir e-posta olarak açılır ve ancak siz gönderdiğinizde bize ulaşır. Bu durumda e-posta sağlayıcınızın koşulları da geçerlidir.

8. Randevu alırken hangi veriler işlenir

• Zorunlu: ad, soyad, telefon numarası, e-posta adresi, seçilen şube (Neuss veya Dormagen), seçilen hizmet(ler)
• “Diğer” seçilirse: talebinizin kısa açıklaması
• İsteğe bağlı: tercih edilen randevu (tarih ve saat)
• Gizlilik politikasını onaylamanız ve – ayrıca ve gönüllü olarak – telefonla aranmayı kabul etmeniz
• Kullandığınız web sitesi dili (mümkünse sizinle bu dilde iletişim kurabilmemiz için)
• Kötüye kullanıma karşı koruma için: IP adresinizin takma adlı (hash’lenmiş) bir değeri ve talep zamanı; en geç 15 dakika sonra silinir

Araç bilgileri (örn. marka, model, plaka, şasi numarası veya kilometre) form aracılığıyla toplanmaz.

9. İşleme amacı

Bilgilerinizi yalnızca randevu talebinizi işlemek, randevuyu sizinle belirleyip onaylamak ve gerekirse sonraki atölye siparişini yerine getirmek için kullanırız. IP ile ilgili kontrol yalnızca otomatik toplu talepleri önlemeye yarar.

10. İşlemenin hukuki dayanağı

• Randevu talebinin işlenmesi: GDPR Madde 6(1)(b) (talebiniz üzerine sözleşme öncesi tedbirler)
• Telefonla iletişim: GDPR Madde 6(1)(a) (istediğiniz zaman geri alabileceğiniz gönüllü onayınız)
• Kötüye kullanıma karşı koruma: GDPR Madde 6(1)(f) (güvenli işletime yönelik meşru menfaat)
• Sipariş sonrası saklama: ticaret ve vergi hukuku yükümlülükleriyle bağlantılı olarak GDPR Madde 6(1)(c)

11. Saklama süresi

Siparişe dönüşmeyen randevu talepleri, işlem için artık gerekli olmadığında, en geç [BITTE LÖSCHFRIST FESTLEGEN, z. B. 6 Monaten] sonra silinir. Sipariş verilirse belgeleri yasal saklama yükümlülükleri çerçevesinde saklarız (özellikle Alman Vergi Usul Kanunu § 147 ve Ticaret Kanunu § 257: 10 yıla kadar). Kötüye kullanıma karşı koruma değeri 15 dakika sonra silinir.

12. Alıcılar / veri işleyenler

• Web sitesinin barındırma sağlayıcısı (form verilerinin işlenmesi ve e-postanın gönderilmesi): [BITTE HOSTING-ANBIETER EINFÜGEN]
• Atölyenin e-posta sağlayıcısı (talep e-postalarının alınması): [BITTE E-MAIL-ANBIETER EINFÜGEN]
• Randevu işlemi için gerekli olduğu ölçüde ilgili şubenin çalışanları

Verileriniz başka üçüncü taraflara aktarılmaz, reklam amacıyla kullanılmaz veya satılmaz.

13. Çerezler ve benzeri teknolojiler

Çerezler, cihazınızda saklanan küçük metin dosyalarıdır. Benzeri teknolojilere örneğin tarayıcınızın yerel depolaması (localStorage) dahildir. Cihazınızda bilgi saklanmasına veya bu bilgilere erişilmesine yalnızca kesinlikle gerekli olduğunda veya onay verdiğinizde izin verilir (Alman TDDDG Kanunu § 25).

Mevcut seçiminizi istediğiniz zaman görüntüleyip değiştirebilirsiniz:

Çerez ayarlarını aç

14. Gerekli çerezler

Bu web sitesi kendisi çerez kullanmaz. Kesinlikle gerekli olan tek şey, kararınıza uyabilmemiz ve uyarıyı her sayfa açılışında yeniden göstermememiz için gizlilik ayarlarınızın saklanmasıdır.

Hukuki dayanak, GDPR Madde 6(1)(c) ve (f) ile bağlantılı olarak TDDDG § 25(2) no. 2’dir (onay kararınızın belgelenmesi ve buna uyulması). Web sitesi dili yalnızca sayfa adresinde (örn. “?lang=tr”) taşınır ve saklanmaz.

15. İsteğe bağlı çerezler ve onay

İsteğe bağlı teknolojileri yalnızca açık onayınızla kullanırız (GDPR Madde 6(1)(a), TDDDG § 25(1)). Tüm isteğe bağlı kategoriler varsayılan olarak kapalıdır. Onay olmadan ilgili içerikler teknik olarak yüklenmez.

• Tercihler, istatistik / analiz, pazarlama: Şu anda bu kategorilerde hiçbir hizmet kullanmıyoruz.
• Harici medya: Google Haritalar (bkz. bölüm 16).

Onayınızı istediğiniz zaman sayfa altındaki “Çerez ayarları” üzerinden geleceğe yönelik olarak geri alabilirsiniz. Önceden yüklenmiş harici içerikler hemen kaldırılır.

16. Harici hizmetler / haritalar

Google Haritalar

İletişim bölümünde şubelerimizin haritalarını görüntüleyebilirsiniz. Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. Haritalar ancak “Harici medya” kategorisini onayladığınızda veya “İçeriği yükle”ye tıkladığınızda yüklenir. Öncesinde Google’a veri aktarılmaz.

Yüklendikten sonra IP adresiniz, erişim tarihi ve saati ile tarayıcınıza ilişkin bilgiler gibi veriler Google’a iletilir; Google çerezler veya benzeri teknolojiler kullanabilir. ABD’ye veri aktarımı mümkündür. Google LLC, AB Komisyonu’nun yeterlilik kararı verdiği AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır (GDPR Madde 45).

Hukuki dayanak onayınızdır (GDPR Madde 6(1)(a), TDDDG § 25(1)). Daha fazla bilgi: Google gizlilik politikası.

17. SSL/TLS şifreleme

Bu web sitesi, güvenlik nedeniyle ve randevu talebiniz gibi gizli içeriklerin aktarımını korumak için SSL veya TLS şifrelemesi kullanır. Şifreli bağlantıyı tarayıcınızın adres çubuğundaki “https://” ve kilit simgesinden anlayabilirsiniz.

18. İlgili kişilerin hakları

Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz. Bu hakları kullanmak için yukarıdaki iletişim bilgilerine kısa bir mesaj göndermeniz yeterlidir.

19. Bilgi alma

Hakkınızda kişisel veri işleyip işlemediğimizi ve hangi verileri işlediğimizi öğrenme hakkınız vardır (GDPR Madde 15).

20. Düzeltme

Yanlış verilerin derhal düzeltilmesini veya eksik verilerin tamamlanmasını talep edebilirsiniz (GDPR Madde 16).

21. Silme

Yasal saklama yükümlülükleri veya başka engeller bulunmadığı sürece verilerinizin silinmesini talep edebilirsiniz (GDPR Madde 17).

22. İşlemenin kısıtlanması

GDPR Madde 18’deki koşullar altında verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz.

23. Veri taşınabilirliği (uygulanabildiği ölçüde)

İşleme onayınıza veya bir sözleşmeye dayanıyor ve otomatik olarak yapılıyorsa, verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almayı talep edebilirsiniz (GDPR Madde 20).

24. Onayın geri alınması

Verdiğiniz bir onayı istediğiniz zaman geleceğe yönelik olarak geri alabilirsiniz (GDPR Madde 7(3)) – çerezler ve harici içerikler için çerez ayarları üzerinden, telefonla iletişim için ilgili şubeye mesaj göndererek. Geri almadan önce yapılan işlemenin hukuka uygunluğu etkilenmez.

25. İtiraz hakkı (uygulanabildiği ölçüde)

Verileri GDPR Madde 6(1)(f) temelinde işlediğimiz durumlarda, özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz edebilirsiniz (GDPR Madde 21). Zorlayıcı meşru gerekçeler kanıtlayamadığımız sürece verileri artık işlemeyiz.

26. Veri koruma denetim makamına şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır (GDPR Madde 77). Bizim için yetkili makam: Kuzey Ren-Vestfalya Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Almanya, www.ldi.nrw.de.

27. Bu gizlilik politikasındaki değişiklikler

Web sitesi, kullanılan hizmetler veya yasal gereklilikler değiştiğinde bu gizlilik politikasını güncelleriz. Onay gerektiren yeni hizmetler kullanılırsa onayınızı yeniden isteriz. Burada yayımlanan güncel sürüm geçerlidir.