Datenschutzhinweise
Stand: 15. September 2026
1. Verantwortlicher und Kontakt
NEXT Zulassung & Schilder
Inhaber: Kaan Mehmet Firat · Einzelunternehmen
Jüterboger Straße 5
Container 25
10965 Berlin
Telefon: +49 176 24208972
E-Mail für Datenschutzanliegen: nextzulassung@gmail.com
Diese Erklärung betrifft unsere Website, Terminanfragen und den persönlichen Anfragestatus. Für einen später erteilten Zulassungsauftrag können weitere Daten erforderlich sein. Wir erklären dir die dafür notwendigen Schritte bei der Beauftragung.
2. Welche Daten wir wofür verwenden
- Website aufrufen: IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und Verbindungsinformationen werden zur Auslieferung, Fehlerbehebung und Abwehr missbräuchlicher Zugriffe verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, zuverlässig erreichbarer Internetauftritt.
- Terminanfrage und Rückfragen: Wir verwenden Vor- und Nachname, Telefonnummer, E-Mail, gewünschte Leistung, Kontaktweg, Abgabestandort sowie einen freiwilligen Terminwunsch und Nachrichtentext. Bei Abholung und Rücklieferung benötigen wir zusätzlich die jeweilige Adresse. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf deine Anfrage und die spätere Vertragserfüllung. Bei sonstigen Nachrichten ist die Beantwortung auf Grundlage unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO möglich.
- Status und Termin-E-Mails: Vorgangsnummer, Bearbeitungsstand, Termin und Standort werden zur Bearbeitung deiner Anfrage und zur Abstimmung mit dir verwendet, ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
- Bestehende Zulassungsaufträge: Soweit für den vereinbarten Vorgang erforderlich, verarbeiten wir Kontakt-, Fahrzeug- und Halterdaten, Vollmachten, Fahrzeugpapiere, eVB- und gegebenenfalls Verifizierungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.
Pflichtfelder sind für die Bearbeitung über das Formular erforderlich. Ihre Bereitstellung ist keine allgemeine gesetzliche Pflicht; ohne diese Angaben können wir die Online-Anfrage nicht bearbeiten. Du kannst uns stattdessen telefonisch kontaktieren. Freitext und Terminwunsch sind freiwillig. Bitte sende im Terminformular keine Ausweiskopien, Gesundheitsdaten, Bankdaten oder Sicherheitscodes. Eine Datenschutzerklärung wird durch das Absenden nicht zum pauschalen Einwilligungsvertrag. Falls eine Verarbeitung auf gesonderter Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO.
3. Hosting, Sicherheit und Empfänger
Die Website wird mit Sites von OpenAI betrieben und nutzt Cloudflare für die technische Auslieferung sowie Datenbank- und Dateispeicher. Diese technischen Dienstleister verarbeiten die für Betrieb und Sicherheit erforderlichen Daten. Die im Anfrage- beziehungsweise Auftragsdatensatz erfassten Kontakt- und Fahrzeugangaben werden in unserer Anwendung verschlüsselt gespeichert. Neue Dokumentenuploads werden seit dem 15. September 2026 zusätzlich vor der Ablage verschlüsselt. Ältere Dokumente bleiben über die bestehenden Zugangsprüfungen geschützt. Zugriff auf den internen Auftragseingang erhält nur das dafür freigeschaltete Team.
Weitere Informationen: OpenAI Datenschutz, Cloudflare Datenschutz.
Bei einer Beauftragung können die erforderlichen Angaben außerdem an die zuständige Zulassungsbehörde, beauftragte Zulassungs- und Verifizierungsdienstleister sowie gegebenenfalls einen vereinbarten Transportdienst weitergegeben werden. Der tatsächliche Empfänger richtet sich nach dem von dir beauftragten Verfahren. Allein eine Terminanfrage übermittelt noch keinen Zulassungsantrag an eine Behörde.
4. E-Mail-Versand und Postfach
Automatische Termin- und Standortnachrichten versenden wir über Resend (Plus Five Five, Inc., USA). Dafür werden die Empfängeradresse, Vorgangsnummer, Terminstand, gewählter Abgabestandort und der erforderliche Nachrichteninhalt an Resend übertragen. Fahrzeugpapiere und Sicherheitscodes werden nicht als Anhang versendet. Für technische Zustellung und Fehlerbehebung fallen Versandstatus und Ereigniszeiten an. Die Website speichert den notwendigen Versandinhalt vorübergehend verschlüsselt, damit fehlgeschlagene Sendungen bearbeitet werden können. Die Mitteilungen sind Bestandteil der Anfragebearbeitung, kein Newsletter.
Unsere Kontaktadresse ist ein Gmail-Postfach. Wenn du uns eine E-Mail schickst, verarbeiten Google und die beteiligten E-Mail-Anbieter Absender, Empfänger, Inhalt, Anhänge und technische Zustelldaten. Nutze für sensible Dokumente den mit uns vereinbarten Übergabeweg.
Informationen: Resend Datenschutz und Google Datenschutz.
5. Verarbeitung außerhalb der EU / des EWR
Bei den genannten internationalen Hosting-, Sicherheits- und Kommunikationsdiensten kann eine Verarbeitung insbesondere in den USA stattfinden. Es wird keine ausschließliche Speicherung in Deutschland zugesichert. Für solche Übermittlungen ist eine Grundlage nach Art. 44 ff. DSGVO erforderlich, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Die Anbieter veröffentlichen dazu ihre Bedingungen und Angaben zu Unterauftragnehmern: OpenAI, Cloudflare, Resend und Google. Auskünfte zu den für deine Verarbeitung geltenden Empfängern und Garantien sowie eine Kopie der einschlägigen Garantien kannst du unter nextzulassung@gmail.com anfordern.
6. Cookies und Speicher auf deinem Gerät
Im Anwendungscode sind keine Google Analytics-, Werbepixel- oder Remarketing-Dienste eingebunden. Es werden Systemschriftarten verwendet; Google Fonts wird nicht extern geladen. Karten und WhatsApp sind Links und werden nicht automatisch eingebettet.
- Cloudflare „__cf_bm“: dient der Erkennung automatisierter beziehungsweise missbräuchlicher Zugriffe. Laut Cloudflare endet die Gültigkeit nach 30 Minuten ohne Aktivität. Dabei werden technische Informationen zur Einschätzung des Zugriffs verarbeitet. Informationen zu Cloudflare-Cookies.
- Persönlicher Statuslink: enthält einen Zugangsschlüssel nach dem Zeichen #. Er dient nur dem von dir aufgerufenen Anfragestatus. Bitte teile diesen Link nicht mit Unbefugten.
- Historische Zahlungszugänge: Der Cookie „next_order_access“ kann beim alten Zahlungsablauf ausschließlich für den betreffenden Vorgang gesetzt werden und ist auf 24 Stunden begrenzt. Neue Online-Zahlungen sind deaktiviert.
- Team-Anmeldung: Für die Anmeldung des Teams verwendet die Hosting-Plattform die erforderliche Sitzung. Besucher müssen sich für eine Terminanfrage nicht mit ChatGPT anmelden.
Soweit Speicherzugriffe für die ausdrücklich gewünschte Funktion oder deren sicheren Betrieb unbedingt erforderlich sind, stützen sie sich auf § 25 Abs. 2 TDDDG; die anschließende personenbezogene Verarbeitung richtet sich nach den oben genannten DSGVO-Grundlagen. Nicht erforderliche Speicherzugriffe oder optionales Tracking dürfen erst nach einer entsprechenden Einwilligung erfolgen. Du kannst Cookies über die Einstellungen deines Browsers löschen oder sperren; dadurch können geschützte Funktionen beeinträchtigt werden.
7. Telefon, WhatsApp und Kartenlinks
Telefonlinks öffnen deine Telefonfunktion. Wenn du einen WhatsApp-Link öffnest oder uns dort schreibst, verarbeitet WhatsApp Ireland Limited beziehungsweise der Dienstekonzern unter anderem deine Telefonnummer, Kommunikations- und Nutzungsdaten nach den eigenen Bedingungen. Nutze alternativ Telefon oder E-Mail. Google-Maps-Links öffnen Google Maps zur Routenplanung; dabei kann Google unter anderem IP-Adresse und von dir freigegebene Standortdaten erhalten. Erst dein Aufruf stellt die Verbindung zum jeweiligen Dienst her. Informationen: WhatsApp Datenschutz und Google Datenschutz.
8. Speicherdauer und Löschung
Wir speichern Daten nur, solange sie für den jeweiligen Zweck benötigt werden oder eine gesetzliche Aufbewahrungspflicht besteht. Nicht beauftragte, erledigte Anfragen sind zu löschen, sobald keine Rückfrage, offene Bearbeitung oder berechtigte Aufbewahrung mehr besteht. Das Dashboard kennzeichnet Anfragen ohne Änderung seit mindestens 90 Tagen zur Überprüfung. Diese Prüfmarkierung bedeutet weder eine automatische Löschung noch eine Erlaubnis, nicht mehr benötigte Daten bis zum Ablauf dieser Zeit aufzubewahren.
Bei beauftragten Vorgängen richten sich Fristen nach der Datenart: Geschäftskorrespondenz unterliegt gegebenenfalls einer sechsjährigen, Buchungsbelege einer achtjährigen und bestimmte Bücher und Aufzeichnungen einer zehnjährigen gesetzlichen Aufbewahrung. Diese Fristen gelten nicht pauschal für jede Fahrzeugpapier- oder Ausweiskopie. Nur für Rechtsansprüche erforderliche Nachweise dürfen darüber hinaus bis zum Ende der einschlägigen Verjährungsfrist beziehungsweise bis zum Abschluss einer Streitigkeit aufbewahrt werden. Grundlage sind Art. 6 Abs. 1 lit. c DSGVO und, bei der Rechtsverfolgung, Art. 6 Abs. 1 lit. f DSGVO.
Die Löschung im Auftragseingang erfolgt durch das berechtigte Team nach Prüfung des Vorgangs und umfasst zugehörige Dateien und dort gespeicherte Versanddaten. Externe E-Mail-Postfächer, Versandprotokolle und Sicherungen der Dienstleister haben eigene Löschprozesse; eine Löschung im Dashboard löscht diese nicht automatisch. Technische Protokolle werden für Bereitstellung, Störungsanalyse und Sicherheit nach den jeweiligen Erforderlichkeits- und Aufbewahrungsregeln der Hosting-Anbieter verarbeitet.
9. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst eine erteilte Einwilligung jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Wende dich dazu an nextzulassung@gmail.com. Wenn für die Zuordnung nötig, prüfen wir deine Identität in angemessenem Umfang.
Widerspruch: Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.
Du darfst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit.
10. Entscheidungen und Zahlungen
Die Anwendung trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und erstellt kein entsprechendes Profil. Termine und Zulassungsvorgänge werden durch das Team geprüft. Online-Shop und neue Online-Zahlungen sind deaktiviert. Bei neuen Terminanfragen übermitteln wir keine Zahlungsdaten an Stripe. Für bereits bestehende Zahlungen können Zahlungsstatus, Betrag und Referenzen weiter verarbeitet werden, soweit Abwicklung, Rückfragen oder gesetzliche Pflichten dies erfordern. Stripe Datenschutz.