Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie OtoTasdik personenbezogene Daten verarbeitet, wenn Sie die OtoTasdik-App, das Webpanel unter giris.ototasdik.com oder die Website www.ototasdik.com nutzen. Sie richtet sich an Fahrzeughalter, an Werkstätten und an Kunden von Werkstätten.

Für wen diese Erklärung gilt

Sie gilt für OtoTasdik-Konten für das Vereinigte Königreich, die Europäische Union oder die Vereinigten Staaten. Das sind Konten in Pfund Sterling, Euro oder US-Dollar.
Wird Ihr Konto in türkischer Lira geführt, gilt stattdessen unser türkischer Datenschutzhinweis (KVKK Aydınlatma Metni).
Sie gilt auch für Personen, deren Angaben eine Werkstatt in OtoTasdik erfasst, zum Beispiel Kunden einer Werkstatt, und für Personen, die einen Verkaufslink oder einen Link zu einem Werkstattbeleg öffnen.
Welche Cookies und ähnlichen Techniken unsere Website und das Webpanel verwenden, erklärt unsere Cookie-Richtlinie.

Verantwortlicher

OtoTasdik wird von Ahmet Türkmen als Privatperson in der Türkei betrieben. OtoTasdik ist keine Gesellschaft. Ahmet Türkmen ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der UK GDPR. In dieser Erklärung meinen "OtoTasdik", "wir" und "uns" ihn.

Postanschrift: Anafartalar 23/8, Melikgazi, Kayseri, Türkei
E-Mail für Datenschutzanfragen: privacy@ototasdik.com
Telefon: +90 545 204 97 48
Support: destek@ototasdik.com

Einen Datenschutzbeauftragten haben wir nicht benannt.

Vertreter in der EU und im Vereinigten Königreich

Wir haben keine Niederlassung in der EU oder im Vereinigten Königreich. Einen Vertreter in der EU (Art. 27 DSGVO) oder im Vereinigten Königreich (Art. 27 UK GDPR) haben wir noch nicht benannt. Bis dahin wenden Sie sich bitte direkt an uns, per E-Mail an privacy@ototasdik.com oder per Post an die oben genannte Anschrift.

Auch türkisches Recht gilt

Wir sind in der Türkei niedergelassen. Deshalb gilt für unsere Verarbeitung auch das türkische Datenschutzgesetz Nr. 6698 (KVKK). Soweit es Ihnen zusätzliche Rechte gibt, können Sie diese über dieselben Kontaktdaten geltend machen.

Das Wichtigste in Kürze

Ihr Konto, Ihre Fahrzeuge, Ihre Einträge und Ihre Dateien speichern wir auf Servern in Frankfurt am Main.
Wir verkaufen Ihre Daten nicht. Die App zeigt keine Werbung und enthält keine Werbe- oder Tracking-Werkzeuge.
Eine Werkstatt sieht die Angaben zu Ihrem Fahrzeug nur, wenn Sie ihr Ihren Werkstatt-QR-Code zeigen oder wenn sie einen Auftrag an Ihrem Fahrzeug erfasst.
Eine Werkstatt, der Sie folgen, sieht, dass sie einen Follower mehr hat. Ihren Vornamen und den ersten Buchstaben Ihres Nachnamens sieht sie nur, wenn Sie für sie „Meinen Namen zeigen“ einschalten.
Ein Verkaufslink zeigt nur, was Sie auswählen, und nie Ihren Namen oder Ihre Kontaktdaten.
Sie können die Daten Ihrer Fahrzeuge jederzeit herunterladen und Ihr Konto jederzeit löschen.
Wenn Sie Ihr Konto löschen, löschen wir Ihre Dateien und schließen Ihre Verkaufslinks. Die Historie Ihres Fahrzeugs bleibt ohne Ihren Namen beim Fahrzeug. Über die Löschung selbst bewahren wir einen kurzen Nachweis auf.

Welche Daten wir verarbeiten

Ihr Konto

Ihr Name und Ihre E-Mail-Adresse.
Ihre Telefonnummer, wenn Sie eine angeben. Werkstätten müssen eine Telefonnummer angeben.
Ihr Passwort, das wir nur als nicht umkehrbaren Hashwert speichern.
Wenn Sie sich mit Google oder Apple anmelden: die Konto-Kennung und die E-Mail-Adresse, die uns Google oder Apple übermittelt. Bei Apple kann das eine Weiterleitungsadresse sein, die Ihre echte Adresse verbirgt.
Ihre Kontoart (Fahrzeughalter oder Werkstatt), Land und Währung Ihres Kontos und die Sprache der App.
Wenn Sie die Zwei-Faktor-Authentifizierung einschalten: den Schlüssel für die Codes, verschlüsselt gespeichert, und Ihre Wiederherstellungscodes.

Ihre Fahrzeuge

Die Fahrzeug-Identifizierungsnummer (FIN), das Kennzeichen und das Land des Kennzeichens.
Marke, Modell, Baujahr, Farbe, Kraftstoff, Getriebe, Motordaten und Kilometerstand.
Wenn Sie diese angeben: Datum und Preis von Kauf und Verkauf, Fotos und Ihre Notizen.

Ihre Einträge

Was Sie eintragen, entscheiden Sie. Ein Eintrag kann sein:

ein Wartungs- oder Reparatureintrag, ein Tankeintrag oder ein Eintrag zu Verbrauchsmaterial wie Glühlampen oder Scheibenwasser;
ein Dokument, das Sie hochladen, zum Beispiel eine Versicherungspolice;
ein Prüfungseintrag: ein MOT-Test (Vereinigtes Königreich), eine Hauptuntersuchung (HU) in Deutschland oder eine Fahrzeugprüfung (USA), mit Prüfdatum, Kilometerstand, Gültigkeit, Prüfstelle, Ihren Notizen und, wenn Sie eines hinzufügen, einem Foto oder PDF des Prüfberichts;
ein Kilometerstand;
eine Erinnerung, zum Beispiel an die nächste Wartung oder die nächste Prüfung.

Von einer Werkstatt versiegelte Einträge

Eine Werkstatt mit OtoTasdik-Konto kann einen Auftrag erfassen, versiegeln und Ihnen einen Werkstattbeleg mit QR-Code oder Link übergeben. Wenn Sie ihn Ihrer Garage hinzufügen, enthält der Eintrag den Namen der Werkstatt, das Datum, den Kilometerstand, die ausgeführten Arbeiten, die Teile, die Preise und die Steuer, den Namen des Mechanikers und die Belegnummer. Er trägt außerdem das Siegel: eine digitale Signatur, die zeigt, dass der Eintrag seit dem Versiegeln nicht verändert wurde.

Verkaufslinks

Wenn Sie einen Verkaufslink erstellen, veröffentlichen wir das Fahrzeug und die ausgewählten Einträge auf einer Seite, die jeder mit dem Link ohne Konto öffnen kann. Die Seite zeigt das Kennzeichen, die letzten vier Zeichen der FIN, Marke, Modell, Baujahr, Farbe, Kilometerstand und die Einträge, die Sie einbeziehen. Sie entscheiden, ob sie auch Ihre eigenen Einträge, Fotos, Preise und eine Notiz zeigt. Beziehen Sie Ihre eigenen Einträge ein, zeigt die Seite auch die letzte Prüfung des Fahrzeugs mit ihrer Art, dem Prüfdatum und dem Datum, bis zu dem sie gilt, und sie kann Einträge zeigen, die frühere Halter für das Fahrzeug angelegt haben, ohne deren Namen. Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer erscheinen dort nie. Fotos Ihrer Prüfberichte werden nie gezeigt. Die Seite zeigt außerdem das Ergebnis unserer Kilometerprüfung (siehe "Automatisierte Prüfungen").

Ein Verkaufslink endet, wenn Sie ihn widerrufen oder wenn er abläuft. Wir schließen ihn außerdem, wenn Sie erfassen, dass Sie das Fahrzeug verkauft oder übergeben haben, wenn Sie das Fahrzeug aus Ihrer Garage entfernen und wenn Sie Ihr Konto löschen.

Werkstattkonten

Wenn Sie eine Werkstatt betreiben, verarbeiten wir zusätzlich:

Ihre Unternehmensangaben: Name der Werkstatt, Firmen- oder Inhabername, Steuerkennung (zum Beispiel Steuernummer oder USt-IdNr. in Deutschland, VAT-Nummer oder Companies-House-Nummer im Vereinigten Königreich, EIN in den USA), Anschrift, Telefon- und WhatsApp-Nummer, E-Mail-Adresse, Website, Logo und Schwerpunkte;
Name und Funktion der Ansprechperson und die geschätzte Zahl Ihrer Fahrzeuge pro Monat;
die Unterlagen, die Sie zur Prüfung hochladen: in Deutschland die Gewerbeanmeldung, im Vereinigten Königreich das VAT-Registrierungszertifikat oder die Gründungsurkunde (certificate of incorporation), in den USA die Gewerbeerlaubnis (business licence) oder das IRS-Schreiben mit Ihrer EIN;
Ihre Aufträge, Ihre Kundenliste, die von Ihnen ausgestellten Werkstattbelege und die von Ihnen erfassten Zahlungen;
die Bewertungen und Kommentare Ihrer Kunden;
Ihre öffentliche Werkstattseite, falls vorhanden: Name, Ort, Ortsteil, Logo, Telefon, Website, Schwerpunkte, Bewertungen, Zahl der Aufträge, Monat der Registrierung sowie Monat und Art der letzten Aufträge. Namen, Kennzeichen, FIN und Preise Ihrer Kunden zeigt sie nie.

Daten, die eine Werkstatt über ihre Kunden erfasst

Eine Werkstatt kann Name und Telefonnummer eines Kunden, das Fahrzeug und den Auftrag erfassen. Zeigt der Kunde seinen Werkstatt-QR-Code, erhält die Werkstatt aus seiner Garage Kennzeichen, FIN, Marke, Modell und Baujahr. Der Link, den die Werkstatt zum Werkstattbeleg verschickt, zeigt Name und Telefonnummer des Kunden nur unkenntlich gemacht.

Für ihre Kundenliste und ihre Aufträge ist die Werkstatt Verantwortliche. Wir speichern und verarbeiten diese Daten in ihrem Auftrag. Sobald ein Auftrag versiegelt ist, sind wir für den versiegelten Eintrag verantwortlich, den wir bei der Historie des Fahrzeugs aufbewahren und den der Kunde seiner Garage hinzufügen kann.

Ihr Gerät und die App

Ein Push-Token, Gerätemodell und Betriebssystem, App-Version und App-Sprache, damit wir Ihnen Benachrichtigungen senden können.
Absturzberichte: Stürzt die App ab, erhält Google Firebase Crashlytics technische Angaben zum Absturz und zu Ihrem Gerät, mit einer zufälligen Installationskennung und Ihrer Kontoart. Ihren Namen, Ihre E-Mail-Adresse und Ihre Kontonummer erhält Crashlytics nicht. Verwendet Ihr Konto Euro oder Pfund Sterling, sind Absturzberichte ausgeschaltet, bis Sie sie einschalten. Vor der Anmeldung sind sie auch auf einem Gerät ausgeschaltet, dessen Region in der Europäischen Union, im Europäischen Wirtschaftsraum oder im Vereinigten Königreich liegt. Sonst sind sie eingeschaltet. Sie können sie jederzeit mit dem Schalter Absturzberichte in den Einstellungen der App ein- und ausschalten. Solange sie ausgeschaltet sind, sendet die App keine Absturzberichte und löscht die, die sie auf Ihrem Gerät aufbewahrt hat.
Tankbelege liest die App mit Google ML Kit, unter Android auch QR-Codes. Das Lesen geschieht auf Ihrem Telefon. Speichern Sie nach dem Scannen einen Tankeintrag, wird das Foto des Belegs an den Eintrag angehängt und mit Ihren anderen Dateien gespeichert. ML Kit übermittelt Google technische Angaben zu Ihrem Gerät, zur App und zur Leistung der Funktion, mit einer Kennung der Installation. Auf dem iPhone liest ein eigenes Verfahren von Apple QR-Codes direkt auf dem Gerät.
Wenn Sie Text über das Mikrofon diktieren, wandelt der Sprachdienst Ihres Telefons (Apple auf dem iPhone, Google auf Android) Ihre Sprache in Text um. Die App erhält nur den Text.

Protokolle und Sicherheitsaufzeichnungen

Bei jeder Anmeldung und jeder Sitzung: IP-Adresse, Angaben zu Browser oder App (User-Agent) und Zeitpunkt.
Bei jeder Einwilligung oder Bestätigung, die Sie erteilen: der Zweck, die Version des Textes und ein Fingerabdruck (Hashwert) davon, der Zeitpunkt, Ihre IP-Adresse und der User-Agent. Bei einem Widerruf der Zeitpunkt des Widerrufs.
Wenn Sie den Vertrag mit der Widerrufsfunktion widerrufen: Ihre Erklärung (der Name und die E-Mail-Adresse, die Sie angeben, und die Vertragsnummer) und der Zeitpunkt ihres Eingangs.
Ein Protokoll wichtiger Änderungen in Ihrem Konto, zur Sicherheit und als Nachweis.
Codes und Links, die wir Ihnen senden, um Ihre E-Mail-Adresse zu bestätigen oder Ihr Passwort zurückzusetzen.
Die Benachrichtigungen, die wir Ihnen in der App, per E-Mail oder als Push-Nachricht senden, und ob sie zugestellt wurden.
Eine Aufzeichnung jedes Zugriffs eines Administrators von OtoTasdik auf Ihre Kontodaten, zum Beispiel in der Nur-Lese-Ansicht für den Support.
An welchen Tagen Sie OtoTasdik genutzt haben, und mit welcher App oder welchem Browser.

Wenn Sie uns schreiben

Der Inhalt Ihrer Nachricht, Ihre Kontaktdaten und unsere Antwort.

Unsere Website

Wenn Sie www.ototasdik.com besuchen, verarbeitet unser Hoster Ihre IP-Adresse und Browserangaben, um die Seiten auszuliefern. Wenn Sie ein Formular nutzen, erhalten wir, was Sie eingeben, zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Nachricht. Analyse- und Werbe-Cookies setzen wir nur mit Ihrer Einwilligung ein. Einzelheiten stehen in unserer Cookie-Richtlinie.

Was wir nicht erheben

Den Standort Ihres Geräts erheben wir nicht. Wenn Sie ein Foto hochladen, entfernen wir innerhalb weniger Minuten die darin gespeicherten Angaben, zum Beispiel den Aufnahmeort und Angaben zur Kamera. Das Bild selbst ändert sich nicht.
Wir nutzen keine Werbe-IDs. Die App enthält keine Werbe- oder Tracking-Werkzeuge.
Auf Ihre Kontakte und Ihren Kalender greifen wir nicht zu.
OtoTasdik ist kostenlos. Zahlungskartendaten von Fahrzeughaltern oder Werkstätten verarbeiten wir daher nicht.

Funktionen, die es außerhalb der Türkei nicht gibt

Einige Funktionen gibt es nur für Konten in der Türkei. Ihrem Konto bieten wir sie nicht an, und wir verarbeiten dafür keine Daten: das Hochladen von TÜVTÜRK-Prüfberichten, Verkehrsbußgelder, das Unfallprotokoll, Gutachten (ekspertiz), den Kfz-Steuer-Rechner (MTV), den KI-Dokumentenleser und Textnachrichten (SMS).

Zwecke und Rechtsgrundlagen

Zweck	Daten	Rechtsgrundlage
Konto anlegen und führen, Anmeldung	Kontodaten, Sitzungen	Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Konten und Dienst schützen, Missbrauch verhindern	Protokolle und Sicherheitsaufzeichnungen, Kontodaten	Berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f)
Ihre Garage führen: Fahrzeuge, Einträge, Dateien, Erinnerungen	Fahrzeugdaten, Einträge, Dateien	Vertrag (Art. 6 Abs. 1 lit. b)
Einen versiegelten Eintrag einer Werkstatt Ihrer Garage hinzufügen	Versiegelter Eintrag	Vertrag (Art. 6 Abs. 1 lit. b)
Einen von Ihnen erstellten Verkaufslink veröffentlichen	Was Sie auswählen	Vertrag (Art. 6 Abs. 1 lit. b)
Werkstattkonten und ihre Werkzeuge bereitstellen	Werkstattdaten, Aufträge, Kundenliste	Vertrag mit der Werkstatt (Art. 6 Abs. 1 lit. b)
Die Anmeldung einer Werkstatt, ihre Steuerkennung und ihre Unterlagen prüfen	Werkstattdaten, Unterlagen	Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) und unser berechtigtes Interesse daran, dass Siegel nur von echten Betrieben stammen (Art. 6 Abs. 1 lit. f)
Kundenliste und Aufträge einer Werkstatt in ihrem Auftrag speichern	Name und Telefonnummer des Kunden, Fahrzeug, Auftrag	Auftragsverarbeitung für die Werkstatt (Art. 28 DSGVO). Die Rechtsgrundlage verantwortet die Werkstatt
Die Bewertungen und Kommentare veröffentlichen, die Kunden Werkstätten geben	Punktzahl, Kommentar, Datum	Für die bewertende Person der Vertrag (Art. 6 Abs. 1 lit. b); für die Werkstatt das berechtigte Interesse der Kunden und der Öffentlichkeit an echten Bewertungen (Art. 6 Abs. 1 lit. f)
Einer Werkstatt, der Sie folgen, Ihren Namen zeigen, wenn Sie das einschalten	Vorname, erster Buchstabe des Nachnamens, Tag, an dem das Folgen begann, ob Sie einen von ihr versiegelten Eintrag übernommen haben	Vertrag (Art. 6 Abs. 1 lit. b)
Einen versiegelten Auftrag bei der Fahrzeughistorie aufbewahren und dem Kunden das Hinzufügen zur Garage ermöglichen	Versiegelter Eintrag	Berechtigtes Interesse von Haltern, Käufern und Werkstätten an einer vollständigen und verlässlichen Servicehistorie (Art. 6 Abs. 1 lit. f)
Die Historie eines Fahrzeugs beim Fahrzeug behalten, nachdem Sie es entfernt oder Ihr Konto gelöscht haben	Einträge zur FIN, ohne Ihren Namen	Berechtigtes Interesse späterer Halter und Käufer an einer vollständigen Historie (Art. 6 Abs. 1 lit. f)
Kilometerstände auf Unstimmigkeiten prüfen	Kilometerstände zu einer FIN	Berechtigtes Interesse an zutreffenden Historien und an der Verhinderung von Betrug (Art. 6 Abs. 1 lit. f)
Servicenachrichten und Erinnerungen senden	E-Mail-Adresse, Push-Token	Vertrag (Art. 6 Abs. 1 lit. b)
Kampagnen-E-Mails und Kampagnen-Benachrichtigungen senden	E-Mail-Adresse, Push-Token	Ihre Einwilligung (Art. 6 Abs. 1 lit. a)
Abstürze finden und beheben	Absturzberichte	Ihre Einwilligung, wenn Absturzberichte ausgeschaltet sind, bis Sie sie einschalten (Art. 6 Abs. 1 lit. a); sonst berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f)
Verstehen, wie oft OtoTasdik genutzt wird	Nutzungstage	Berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f)
Website-Analyse und Messung von Werbung	Siehe Cookie-Richtlinie	Ihre Einwilligung (Art. 6 Abs. 1 lit. a)
Nachweisen, dass Sie eine Einwilligung erteilt oder widerrufen oder die Nutzungsbedingungen angenommen haben	Einwilligungs- und Bestätigungsnachweise	Bei Einwilligungen die rechtliche Pflicht zum Nachweis (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1); bei Bestätigungen unser berechtigtes Interesse am Nachweis (Art. 6 Abs. 1 lit. f)
Die Löschung eines Kontos dokumentieren	Löschnachweis	Berechtigtes Interesse am Nachweis, dass wir Ihren Antrag erfüllt haben, sowie die für uns geltenden türkischen Vorschriften (Art. 6 Abs. 1 lit. f)
Den Vertrag per E-Mail bestätigen und einen Widerruf des Vertrags entgegennehmen und bestätigen	Name, E-Mail-Adresse, Vertragsnummer und die Nutzungsbedingungen, die Sie angenommen haben; bei einem Widerruf außerdem Ihre Erklärung und der Zeitpunkt ihres Eingangs	Vertrag und rechtliche Pflicht aus dem Verbraucherrecht der EU (Art. 6 Abs. 1 lit. b und c)
Den Widerruf eines Vertrags dokumentieren	Widerrufsnachweis	Berechtigtes Interesse am Nachweis, dass wir Ihren Widerruf erhalten und umgesetzt haben (Art. 6 Abs. 1 lit. f)
Ihre Nachrichten und Anfragen beantworten	Ihre Nachricht, Kontaktdaten	Vertrag oder berechtigtes Interesse (Art. 6 Abs. 1 lit. b oder f)
Ein Konto einschränken, das andere täuscht oder OtoTasdik missbraucht	Kontodaten, Einträge	Vertrag und berechtigtes Interesse an einem vertrauenswürdigen Dienst (Art. 6 Abs. 1 lit. b und f)
Bei einer Supportanfrage Ihr Webpanel in einer Nur-Lese-Ansicht ansehen	Was Ihr Webpanel anzeigt	Berechtigtes Interesse an Unterstützung (Art. 6 Abs. 1 lit. f)
Rechtsansprüche geltend machen, ausüben oder verteidigen, gesetzliche Pflichten erfüllen	Die betroffenen Daten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f); rechtliche Pflicht, soweit EU-Recht oder britisches Recht gilt (Art. 6 Abs. 1 lit. c)

Nach der UK GDPR gelten dieselben Rechtsgrundlagen. Soweit wir uns auf berechtigte Interessen stützen, können Sie widersprechen (siehe "Ihre Rechte").

Woher die Daten stammen

Von Ihnen, wenn Sie die App, das Webpanel oder die Website nutzen.
Von Werkstätten: die Aufträge, die sie versiegeln, die Aufträge, die sie anlegen, wenn Sie Ihren Werkstatt-QR-Code zeigen, und die Kundendaten, die sie erfassen.
Von Google oder Apple, wenn Sie sich damit anmelden.
Von früheren Haltern Ihres Fahrzeugs und deren Werkstätten: die Historie zur FIN des Fahrzeugs.

Müssen Sie uns Daten geben

Für ein Konto brauchen wir Ihren Namen und eine E-Mail-Adresse, oder Sie melden sich mit Google oder Apple an. Außerdem müssen Sie die Nutzungsbedingungen annehmen. Ohne diese Angaben können wir kein Konto anlegen. Eine Werkstatt muss zusätzlich ihre Unternehmensangaben, eine Telefonnummer und die angeforderten Unterlagen angeben. Alles andere ist freiwillig, manche Funktionen brauchen aber bestimmte Angaben. Um ein Fahrzeug hinzuzufügen, brauchen Sie zum Beispiel die FIN.

Wer Ihre Daten erhält

Unsere Dienstleister

Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen.

Dienstleister	Aufgabe	Daten	Ort	Garantie bei Übermittlung
Amazon Web Services (Vertragspartner: AWS Turkey Pazarlama Teknoloji ve Danışmanlık Hizmetleri Limited Şirketi, Istanbul, Türkei)	Server, Datenbank und Dateispeicher für App, Webpanel und API; Hosting der Website	Alle Daten dieser Erklärung	Frankfurt am Main (Region eu-central-1). Die Website wird über Amazon CloudFront vom nächstgelegenen Standort ausgeliefert	Speicherung in der EU. AWS-Auftragsverarbeitungsvertrag mit dem Zusatz für das Vereinigte Königreich, Teil der AWS Service Terms, mit den Standardvertragsklauseln der EU für jede Übermittlung außerhalb der EU
Brevo SAS, Paris, Frankreich	Versand von E-Mails	E-Mail-Adresse, Name, Inhalt der Nachricht	EU (Server in Frankreich und Belgien). Unternehmen der Brevo-Gruppe und Dienstleister außerhalb der EU, etwa in Indien und den USA, können für Support und Wartung auf Daten zugreifen	Auftragsverarbeitungsvertrag von Brevo; für Zugriffe von außerhalb der EU die Standardvertragsklauseln der EU oder das EU-US Data Privacy Framework
Google LLC, USA: Firebase Cloud Messaging	Zustellung von Push-Benachrichtigungen	Push-Token, Inhalt der Benachrichtigung	USA und andere Länder	Google LLC ist nach dem EU-US Data Privacy Framework und dessen UK Extension zertifiziert; Auftragsverarbeitungsbedingungen von Google
Google LLC, USA: Firebase Crashlytics	Absturzberichte	Absturzdaten, Gerätemodell, Betriebssystem, Installationskennungen, Kontoart	USA und andere Länder	Wie bei Firebase Cloud Messaging
Cloudflare, Inc., USA	Namensauflösung (DNS) für ototasdik.com; Bot-Prüfung (Turnstile) in Formularen der Website und auf den Seiten für Registrierung, Anmeldung und Passwort-Zurücksetzung im Webpanel	IP-Adresse, Browserangaben	Weltweites Netz von Cloudflare	Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework und dessen UK Extension zertifiziert; Auftragsverarbeitungsbedingungen von Cloudflare
Apple: iCloud Mail	Unsere E-Mail-Postfächer unter ototasdik.com, etwa für Support und Datenschutzanfragen	Ihre E-Mails an uns und unsere Antworten	USA und andere Länder. Apple speichert Daten überwiegend bei Apple Inc. in den USA	Standardvertragsklauseln von Apple für Daten aus der EU und dem Vereinigten Königreich
Google und Microsoft, siehe Cookie-Richtlinie	Website-Analyse und Messung von Werbung, nur mit Ihrer Einwilligung	Siehe Cookie-Richtlinie	USA und andere Länder	Siehe Cookie-Richtlinie

Stellen wir den E-Mail-Versand auf Amazon SES um, versendet Amazon Web Services unsere E-Mails aus der Region Frankfurt.

Auf dem iPhone übergibt Firebase Benachrichtigungen zur Zustellung an den Push-Dienst von Apple. Wenn Sie im Webpanel Browser-Benachrichtigungen einschalten, läuft die Benachrichtigung über den Push-Dienst Ihres Browsers (zum Beispiel Google bei Chrome, Mozilla bei Firefox, Apple bei Safari). Ihr Inhalt ist verschlüsselt, der Push-Dienst kann ihn nicht lesen.

Google ML Kit läuft auf Ihrem Telefon. Die technischen Angaben, die Google dabei erhält, nutzt Google, um ML Kit zu betreiben und zu verbessern.

Weitere Empfänger

Werkstätten: Eine Werkstatt erhält Kennzeichen, FIN, Marke, Modell und Baujahr Ihres Fahrzeugs, wenn Sie ihr Ihren Werkstatt-QR-Code zeigen. Eine Werkstatt, die einen Auftrag an Ihrem Fahrzeug versiegelt, behält ihre eigene Aufzeichnung dieses Auftrags.
Werkstätten, denen Sie folgen: Eine Werkstatt sieht, wie viele Personen ihr folgen, und in ihrer Follower-Liste den Tag, an dem jedes Folgen begann. Wenn Sie für eine Werkstatt „Meinen Namen zeigen“ einschalten, zeigt ihre Liste auch Ihren Vornamen und den ersten Buchstaben Ihres Nachnamens und ob Sie einen von ihr versiegelten Eintrag in Ihre Garage übernommen haben. Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihre Fahrzeuge sieht sie nicht. „Meinen Namen zeigen“ ist aus, bis Sie es einschalten, und Sie können es jederzeit in der App in Ihrer Liste der Werkstätten, denen Sie folgen, ausschalten.
Personen, die Ihren Verkaufslink öffnen, sehen, was Sie freigegeben haben.
Spätere Halter Ihres Fahrzeugs, die es ihrer Garage hinzufügen, sehen die Historie zur FIN, ohne Ihren Namen und ohne Ihre Kontaktdaten.
Ein früherer Halter, der den Verkauf erfasst und das Fahrzeug in seiner Garage behalten hat, sieht weiterhin die Einträge, die Sie für das Fahrzeug anlegen.
Google und Apple, wenn Sie sich damit anmelden. Für Ihr Google- oder Apple-Konto sind diese Unternehmen selbst verantwortlich. Wenn Sie Ihr OtoTasdik-Konto löschen, bitten wir Apple, die Verbindung aufzuheben.
Behörden und Gerichte, soweit wir gesetzlich zur Herausgabe verpflichtet sind.
Rechtsanwälte und andere Berater, soweit wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen.

Textnachrichten und WhatsApp-Bestätigungscodes senden wir nur an türkische Mobilnummern. Konten außerhalb der Türkei erhalten sie nicht.

Wenn eine Werkstatt Ihnen einen Werkstattbeleg über WhatsApp schickt, öffnet die App WhatsApp auf dem Telefon der Werkstatt mit einer vorbereiteten Nachricht. Die Werkstatt versendet sie über ihr eigenes WhatsApp-Konto. Wir versenden diese Nachricht nicht.

Beiträge von Werkstätten in der Türkei können ein YouTube-Video enthalten. Die App und unsere Website zeigen das Titelbild des Videos von unserem eigenen Server und spielen das Video nicht selbst ab. Wenn Sie auf die Schaltfläche Auf YouTube ansehen tippen, öffnet sich die YouTube-App oder die YouTube-Website; YouTube spielt das Video ab und verarbeitet Ihre Daten nach der Datenschutzerklärung von Google. Bevor Sie tippen, senden wir nichts über Sie an YouTube.

Übermittlungen außerhalb der EU und des Vereinigten Königreichs

Wir speichern Ihre Daten in Frankfurt am Main.
Wir betreiben OtoTasdik von der Türkei aus und greifen von dort auf Ihre Daten zu, um den Dienst zu erbringen. Für die Türkei gibt es keinen Angemessenheitsbeschluss der EU oder des Vereinigten Königreichs. Die in dieser Erklärung beschriebenen Schutzmaßnahmen wenden wir überall an, wo wir arbeiten.
Einige Dienstleister verarbeiten Daten in den USA. Ist ein Dienstleister nach dem EU-US Data Privacy Framework zertifiziert, für Daten aus dem Vereinigten Königreich nach dessen UK Extension, stützen wir uns darauf. Andernfalls stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und für Daten aus dem Vereinigten Königreich auf den britischen Zusatz dazu. Eine Kopie dieser Garantien erhalten Sie auf Anfrage.

Wie lange wir Daten speichern

Daten	Dauer
Kontodaten	Solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, entfernen wir sofort Namen, E-Mail-Adresse, Telefonnummer, Passwort, die Verbindung zu Google oder Apple und die Zwei-Faktor-Authentifizierung
Löschnachweis: Name und E-Mail-Adresse, Zeitpunkt, Art des Antrags, IP-Adresse und User-Agent des Antrags und gegebenenfalls Ihr angegebener Grund	3 Jahre nach der Löschung, danach gelöscht. Es bleibt nur ein Vermerk ohne Ihren Namen und Ihre Kontaktdaten: die Art des Kontos, wann es angelegt, zuletzt genutzt und gelöscht wurde, auf welchem Weg es gelöscht wurde, und gegebenenfalls der Grund, den Sie aus der Liste gewählt haben
Widerrufsnachweis: der Name und die E-Mail-Adresse, die Sie angegeben haben, die Vertragsnummer, die Sprache, der Zeitpunkt des Vertragsschlusses und der Zeitpunkt des Eingangs des Widerrufs	3 Jahre nach dem Eingang des Widerrufs, danach automatisch gelöscht
Fahrzeuge und Einträge	Bis Sie sie löschen, das Fahrzeug entfernen oder Ihr Konto löschen
Einträge eines Fahrzeugs, nachdem Sie es entfernt oder Ihr Konto gelöscht haben	Sie bleiben bei der Historie des Fahrzeugs, verknüpft mit der FIN und ohne Ihren Namen. Wenn Sie das Fahrzeug entfernen oder Ihr Konto löschen, entfernen wir außerdem Ihre Notizen und Beschreibungen in diesen Einträgen
Hochgeladene Dateien (Fotos, Dokumente, Prüfberichte)	Bis Sie sie löschen, das Fahrzeug entfernen oder Ihr Konto löschen. Dann löschen wir sie innerhalb weniger Minuten aus unserem Speicher. Dateien, die eine Werkstatt ihrer eigenen Aufzeichnung eines Auftrags hinzugefügt hat, bleiben bei der Werkstatt. Enthält eine ältere Version oder eine Sicherungskopie unseres Dateispeichers noch eine gelöschte Datei, wird diese Kopie innerhalb von 30 Tagen gelöscht
Verkaufslinks	Bis Sie sie widerrufen oder sie ablaufen. Wir schließen sie außerdem, wenn Sie erfassen, dass Sie das Fahrzeug verkauft oder übergeben haben, wenn Sie das Fahrzeug entfernen und wenn Sie Ihr Konto löschen
Push-Tokens Ihrer Geräte und Benachrichtigungsabonnements Ihrer Browser	Solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen wir sie
Werkstattdaten: Aufträge, Kundenliste, Werkstattbelege, Anmeldeunterlagen	Solange das Werkstattkonto besteht. Endet es, nehmen wir die Werkstattseite vom Netz und löschen innerhalb von 30 Tagen die Kundenliste, die Notizen und die nicht versiegelten Aufträge samt Fotos; vorher kann die Werkstatt eine Kopie verlangen. Versiegelte Einträge und ihre Werkstattbelege bleiben bei der Historie des Fahrzeugs. Anmeldeunterlagen löschen wir drei Jahre nach dem Ende des Werkstattkontos.
Nutzungstage	365 Tage
Sitzungsdaten und Sicherheitsprotokoll	Sitzungsdaten (IP-Adresse, Angaben zu Browser oder App, Zeitpunkt) löschen wir 30 Tage nach dem Ende der Sitzung, also nach Ihrer Abmeldung, nach einem Widerruf der Sitzung oder nach ihrem Ablauf. Das Sicherheitsprotokoll bewahren wir zwei Jahre auf und löschen es dann automatisch. Nachweise über Löschungen und Einwilligungsentscheidungen bewahren wir länger auf, wie in den Zeilen zum Löschnachweis und zu den Einwilligungsnachweisen beschrieben
Codes und Links zur Bestätigung Ihrer E-Mail-Adresse oder zum Zurücksetzen Ihres Passworts	24 Stunden nach ihrer Verwendung oder ihrem Ablauf, dann automatisch gelöscht
Benachrichtigungen in der App und die Aufzeichnung der Nachrichten, die wir Ihnen gesendet haben	Ein Jahr, dann automatisch gelöscht
Aufzeichnungen über Support-Ansichten und Zugriffe von Administratoren auf Ihre Kontodaten	Drei Jahre, dann automatisch gelöscht
Einwilligungsnachweise	Solange Ihr Konto besteht. Den Nachweis Ihrer Einwilligungsentscheidungen bewahren wir nach der Löschung Ihres Kontos noch 3 Jahre auf, damit wir zeigen können, wozu Sie wann eingewilligt haben, und löschen ihn dann
Einwilligung in Kampagnen-E-Mails	Bis zu Ihrem Widerruf
Absturzberichte	Google speichert sie 90 Tage und beginnt dann mit der Löschung
Server-Protokolle des Webservers	Unsere Webserver protokollieren jede Anfrage mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Angaben zum Browser und Antwortcode. Diese Protokolle bewahren wir ein Jahr auf, wie es das türkische Gesetz Nr. 5651 von Hosting-Anbietern verlangt, und löschen sie danach
Datensicherungen	Wir sichern die Datenbank täglich. Die Sicherungen sind verschlüsselt, liegen in der AWS-Region Frankfurt (eu-central-1) und werden nach 30 Tagen automatisch gelöscht. Daten, die im Dienst gelöscht werden, verschwinden deshalb innerhalb von 30 Tagen auch aus den Sicherungen
Nachrichten an den Support und Datenschutzanfragen	Support-E-Mails bewahren wir zwei Jahre nach der letzten Nachricht auf, Datenschutzanfragen und unsere Antworten drei Jahre nach der Antwort

Automatisierte Prüfungen

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Wir prüfen Fahrzeuge aber automatisiert:

Kilometerprüfung. Alle vier Stunden prüfen wir die Fahrzeuge, deren Einträge sich am letzten Tag geändert haben. Für jedes Fahrzeug (FIN) vergleichen wir die Kilometerstände in seinen Einträgen, zum Beispiel in Wartungseinträgen und erfassten Kilometerständen. Liegt ein späterer Stand mindestens 100 km unter einem früheren, markieren wir eine mögliche Manipulation des Kilometerstands. Markierungen mit hoher oder kritischer Stufe erscheinen auf den Verkaufslinks und Belegseiten des Fahrzeugs. Die Seite zeigt außerdem eine kurze Zusammenfassung der Einträge und das Ergebnis dieser Prüfung. Eine Markierung ist ein Hinweis aus einem automatischen Vergleich der Kilometerstände. Sie ist keine Feststellung, dass jemand den Kilometerstand verändert hat. Ein Administrator von OtoTasdik kann eine Markierung prüfen und verwerfen. Eine verworfene Markierung wird nicht mehr angezeigt. Halten Sie eine Markierung für falsch, schreiben Sie uns, dann prüft sie ein Mensch.
Plausibilitätsprüfungen bei der Eingabe, zum Beispiel bei einem Kilometerstand unter einem früheren Stand. Sie fordern Sie nur auf, die Eingabe zu korrigieren.

Ihre Rechte

Nach der DSGVO und der UK GDPR haben Sie folgende Rechte:

Auskunft: Sie können erfahren, welche Daten wir über Sie speichern, und eine Kopie erhalten (Art. 15).
Berichtigung: Sie können unrichtige Daten berichtigen lassen (Art. 16). Die meisten Angaben ändern Sie selbst in der App oder im Webpanel. Einen von einer Werkstatt versiegelten Eintrag kann niemand mehr ändern, weil sonst das Siegel bricht. Ist er falsch, wenden Sie sich an die Werkstatt oder an uns.
Löschung: Sie können Ihr Konto, ein Fahrzeug oder einen Eintrag löschen und uns bitten, andere Daten zu löschen (Art. 17). Manche Daten bewahren wir aus den unter "Wie lange wir Daten speichern" genannten Gründen auf.
Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Nutzung Ihrer Daten einschränken, zum Beispiel während wir eine Berichtigung prüfen (Art. 18).
Datenübertragbarkeit: Im Webpanel können Sie die Daten jedes Fahrzeugs als JSON-Datei herunterladen (Art. 20). Die Datei enthält die Angaben zum Fahrzeug, alle seine Einträge (zum Beispiel Wartung, Prüfungen, Tanken, Verbrauchsmaterial, Dokumente und Kilometerstände, einschließlich der Einträge, die Werkstätten für Sie versiegelt haben), eine Liste seiner Fotos und Dateien, seine Verkaufslinks und Ihre Kontodaten: Ihr Profil, Ihre Einwilligungsnachweise und die für Benachrichtigungen registrierten Geräte und Browser. Die Fotos und Dokumente selbst sind nicht in der Datei. Sie können sie in der App oder im Webpanel öffnen und Kopien davon und von allen anderen Daten per E-Mail bei uns anfordern.
Widerspruch: Einer Verarbeitung auf Grundlage unserer berechtigten Interessen können Sie jederzeit widersprechen, zum Beispiel der Aufbewahrung Ihrer Einträge bei der Fahrzeughistorie (Art. 21). Wir beenden die Verarbeitung dann, es sei denn, wir haben zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder wir brauchen die Daten für Rechtsansprüche. Der Verarbeitung für Direktwerbung können Sie jederzeit widersprechen, wir beenden sie dann.
Widerruf einer Einwilligung: Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

So nehmen Sie Ihre Rechte wahr

Schreiben Sie von der E-Mail-Adresse Ihres Kontos an privacy@ototasdik.com.
Vieles erledigen Sie selbst. Fahrzeughalter laden im Webpanel unter Einstellungen, Datenschutz ihre Daten herunter, verwalten Einwilligungen und löschen ihr Konto. In der App löschen Sie Ihr Konto unter Einstellungen; eine Werkstatt findet diese Funktion in ihrem Werkstattprofil.
Kampagnen-E-Mails können Sie jederzeit abbestellen. Jede Kampagnen-E-Mail endet mit einem Link zu Ihren Benachrichtigungseinstellungen im Webpanel. Dort widerruft ein Klick auf den Schalter Marketing-E-Mails Ihre Einwilligung; sind Sie nicht angemeldet, melden Sie sich zuerst an. Sie können die Einwilligung auch im Webpanel unter Einstellungen, Datenschutz und in der App unter Einstellungen, Mitteilungseinstellungen widerrufen.
Wir antworten innerhalb eines Monats. Bei komplexen Anfragen können wir die Frist um zwei weitere Monate verlängern und teilen Ihnen das innerhalb des ersten Monats mit Begründung mit.
Wir können Sie bitten, Ihre Identität zu bestätigen. Eine Ausweisnummer verlangen wir nicht.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattfand.

EU: die Aufsichtsbehörde Ihres Landes. Der Europäische Datenschutzausschuss listet sie unter edpb.europa.eu auf.
Deutschland: die Datenschutzaufsichtsbehörde Ihres Bundeslandes (Landesdatenschutzbehörde). Eine Liste aller Landesdatenschutzbehörden steht unter bfdi.bund.de.
Vereinigtes Königreich: die Information Commission (bis 2026 Information Commissioner's Office), ico.org.uk.

Gern können Sie sich zuerst an uns wenden, damit wir versuchen können, das Anliegen zu klären.

Kinder

OtoTasdik richtet sich an Erwachsene. Sie müssen mindestens 18 Jahre alt sein. Wir erheben nicht wissentlich Daten von Kindern. Wenn Sie glauben, dass ein Kind ein Konto hat, schreiben Sie uns, dann löschen wir es.

Sicherheit

Verbindungen zur App, zum Webpanel und zur Website sind verschlüsselt (HTTPS). Passwörter speichern wir nur als Hashwert. Die Schlüssel für die Zwei-Faktor-Authentifizierung und für die Anmeldung mit Apple speichern wir verschlüsselt. Versiegelte Einträge sind durch eine digitale Signatur geschützt, sodass Änderungen erkennbar sind. Kein System ist vollkommen sicher. Führt eine Verletzung des Schutzes Ihrer Daten zu einem hohen Risiko für Sie, benachrichtigen wir Sie.

Wenn Sie in den USA leben

Was wir erheben und warum, steht oben.
Wir verkaufen Ihre personenbezogenen Daten nicht. Die App gibt sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.
Wenn Sie auf unserer Website Marketing-Cookies akzeptieren, erhält Google Daten, um unsere Werbung zu messen und Zielgruppen zu bilden. Manche US-Bundesstaaten nennen das "sharing". Sie können das in den Cookie-Einstellungen ablehnen oder widerrufen. Signale der Global Privacy Control beachtet unsere Website noch nicht.
Sie können überall in den USA verlangen, Ihre personenbezogenen Daten zu erfahren, zu berichtigen oder zu löschen. Schreiben Sie an privacy@ototasdik.com. Wir behandeln Sie deswegen nicht anders. Wir antworten innerhalb von 45 Tagen.
OtoTasdik richtet sich nicht an Kinder unter 18 Jahren.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Das Datum oben zeigt die letzte Änderung. Bei wesentlichen Änderungen informieren wir Sie vorher per E-Mail oder in der App. Braucht eine Änderung Ihre Einwilligung, holen wir sie ein.