Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Fahrdienstleistungen ist:

Polat Transfer – Patientenfahrdienst
Inhaber: Abdurrahman Polat
Werner-von-Siemens-Str. 6
86159 Augsburg
Deutschland
Telefon: +49 170 4393745
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen sowie zur Durchführung und Abrechnung unserer Fahrten erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse),
• für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Versorgung und Abrechnung im Gesundheitsbereich).

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Hosting-Dienstleister betrieben, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Beim Aufruf der Website werden automatisch technische Daten erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem.

Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie über unser Formular senden, können so nicht von Dritten mitgelesen werden.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein.

6. Anfrageformular („Anfrage stellen“)

Wenn Sie uns über das Formular eine Fahrtanfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten: Name der zu befördernden Person, Abhol- und Zieladresse, Datum und Uhrzeiten, Transportart (z. B. Rollstuhl), Anlass der Fahrt (z. B. Dialyse, Chemo- oder Strahlentherapie), Krankenkasse, Telefonnummer, optional E-Mail-Adresse und weitere freiwillige Angaben.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Planung der Fahrt (Art. 6 Abs. 1 lit. b DSGVO). Angaben zum Anlass der Fahrt, zur Transportart und zur Krankenkasse können Rückschlüsse auf Ihre Gesundheit zulassen und sind damit besonders geschützte Daten. Diese verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. per E-Mail an [email protected].

Die Anfrage wird in unserem Website-System gespeichert und uns per E-Mail zugestellt. Kommt keine Fahrt zustande, löschen wir die Daten spätestens sechs Monate nach Abschluss der Anfrage.

7. Online-Fahrtbestellung (Vercel und GitHub)

Für die Online-Bestellung von Fahrten nutzen wir eine eigene Web-Anwendung unter polat-fahrt-bestellung.vercel.app. Dort verarbeiten wir die von Ihnen eingegebenen Daten: Art der Fahrt, Name und Vorname, ggf. Geburtsdatum bzw. Alter, Telefonnummer, optional E-Mail-Adresse und Wohnanschrift, Abhol-, Halte- und Zieladressen, Datum und Uhrzeiten (auch für Serien- und Rückfahrten), Transportart, Grund der Fahrt, benötigte Ausrüstung, Hinweise zur Beförderung (z. B. Begleitperson, Infektion, Mobilitäts-, Seh- oder Hörbeeinträchtigung), Krankenkasse sowie Ihre Kommentare.

Die Verarbeitung dient der Bearbeitung Ihrer Bestellung sowie der Planung, Durchführung und Abrechnung der Fahrt (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsbezogene Angaben verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Bestellformular erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. per E-Mail an [email protected]. Die Bestätigung der Bestellung erfolgt telefonisch.

Hosting durch Vercel: Die Bestell-Anwendung wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Über die Server und Serverless-Funktionen von Vercel wird die Seite ausgeliefert und Ihre Bestellung übermittelt und verarbeitet. Beim Aufruf werden dabei technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem) in Server-Logfiles erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Anwendung. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) nach Art. 28 DSGVO. Eine Verarbeitung von Daten in den USA ist nicht ausgeschlossen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: vercel.com/legal/privacy-policy.

Quellcode-Verwaltung bei GitHub: Den Programmcode der Bestell-Anwendung verwalten wir bei der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (ein Unternehmen der Microsoft Corporation). Über GitHub wird der Code versioniert und an Vercel zur Veröffentlichung übergeben. Ihre Bestelldaten werden nicht an GitHub übermittelt oder dort gespeichert, und beim Aufruf der Bestellseite werden keine Inhalte von GitHub-Servern geladen. GitHub ist ebenfalls nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: GitHub-Datenschutzerklärung.

8. Kontakt per Telefon, E-Mail oder WhatsApp

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Für unser E-Mail-Postfach nutzen wir den Dienst Outlook.com der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Übermittlung von Daten in die USA kann dabei nicht ausgeschlossen werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Auch über unser Anfrageformular gesendete Anfragen werden an dieses Postfach zugestellt.

Auf unserer Website finden Sie einen Link zu WhatsApp. Erst wenn Sie diesen anklicken, werden Sie zu WhatsApp weitergeleitet. Anbieter ist die WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland. Dabei können Daten auch in die USA übermittelt werden; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert. Bitte senden Sie uns über WhatsApp möglichst keine Gesundheitsdaten. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.

9. Durchführung und Abrechnung der Fahrten

Zur Durchführung der Fahrt verarbeiten wir die Daten der beförderten Person (Name, Adressen, Termine, Transportbedarf) sowie gegebenenfalls Angaben aus der ärztlichen Verordnung einer Krankenbeförderung (Transportschein). Bei Kassenfahrten übermitteln wir die für die Abrechnung erforderlichen Daten an die zuständige Krankenkasse bzw. den Kostenträger (Art. 6 Abs. 1 lit. b und c DSGVO, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie § 302 SGB V). Bei Selbstzahlern verarbeiten wir zusätzlich Rechnungs- und Zahlungsdaten.

10. Empfänger der Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist, an:

• Krankenkassen, Berufsgenossenschaften und andere Kostenträger sowie ggf. Abrechnungsdienstleister,
• unsere Fahrerinnen und Fahrer sowie beauftragte Partnerunternehmen, die eine Fahrt für uns durchführen,
• IT-, Hosting- und E-Mail-Dienstleister, insbesondere Vercel Inc. für die Online-Fahrtbestellung (als Auftragsverarbeiter nach Art. 28 DSGVO),
• Steuerberater und Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Eine Weitergabe zu Werbezwecken findet nicht statt.

11. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

12. Links zu externen Seiten

Unsere Website enthält Links zu externen Angeboten, z. B. zu unseren Google-Bewertungen. Erst beim Anklicken verlassen Sie unsere Website; für die Datenverarbeitung auf diesen Seiten ist der jeweilige Anbieter verantwortlich.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Rechnungen und Buchungsbelege bewahren wir aufgrund steuerrechtlicher Vorgaben (§ 147 AO) bis zu acht Jahre auf, geschäftliche Korrespondenz bis zu sechs Jahre. Danach werden die Daten gelöscht.

14. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected] oder an unsere oben genannte Postanschrift.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach – www.lda.bayern.de.

15. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die im Formular als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.