Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie Parkoni nutzen, wozu wir das tun und welche Rechte Sie haben. Sie gilt für Reisende, für Besucherinnen und Besucher der Website, für Betreiber von Parkplätzen und deren Mitarbeiter sowie für Vertriebspartner.

1 Verantwortlicher

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Deutschland, vertreten durch den Geschäftsführer . E-Mail für alle Fragen zum Datenschutz: support@parkoni.com. Telefon: +49 341 97854900.

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Ihre Anfragen bearbeitet die Geschäftsführung.

2 Wer für welche Daten verantwortlich ist

  • Parkoni (wir) sind verantwortlich für die Website, die Suche, den Buchungsablauf, Ihr Kundenkonto, unsere E-Mails und SMS, die Zahlungsabwicklung im Namen der Betreiber, unseren Kundendienst und die Zusammenarbeit mit den Betreibern.
  • Der Betreiber, bei dem Sie buchen, ist Ihr Vertragspartner für die Parkleistung und für die Durchführung der Buchung auf seinem Gelände selbst verantwortlich. Er erhält dafür Ihre Buchungsdaten. Seine Kontaktdaten stehen in Ihren Buchungs-E-Mails, auf Ihrem Buchungsbeleg und auf Ihrer Buchungsseite.
  • Im Auftrag des Betreibers (Art. 28 DSGVO) verarbeiten wir Daten, wenn der Betreiber unsere Software für seinen Hofbetrieb nutzt (Übergabeprotokolle, Fotos, Scans, Kasse) und für Buchungen, die er selbst erfasst, auf seiner eigenen Website oder vor Ort. Für diese Verarbeitung ist der Betreiber verantwortlich; Ihre Rechte können Sie bei ihm oder bei uns geltend machen.
  • Stripe wickelt die Zahlungen ab und ist für Zahlungsdaten zum Teil selbst verantwortlich (siehe Abschnitt 6).

3 Besuch der Website

Server-Protokolle. Bei jedem Aufruf verarbeitet unser Server Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite (ohne Suchparameter und mit gekürzten Kennungen), den Statuscode, die übertragene Datenmenge und Angaben zu Ihrem Browser. Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle mit IP-Adresse werden nach 30 Tagen gelöscht.

Land Ihres Anschlusses. Um Ihnen ungefähre Beträge in Ihrer Landeswährung zu zeigen, ermitteln wir aus Ihrer IP-Adresse das Land, aus dem Sie die Seite aufrufen. Dafür nutzen wir eine Länder-Datenbank von DB-IP, die auf unserem eigenen Server liegt: Ihre IP-Adresse verlässt den Server dabei nicht, und wir speichern weder sie noch das Land (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch. Um Überlastung und Missbrauch zu verhindern, begrenzen wir die Zahl von Anfragen je Anschluss. Dafür speichern wir statt Ihrer IP-Adresse nur einen verschlüsselten Kennwert (Hash) für höchstens einen Tag (Art. 6 Abs. 1 lit. f DSGVO). In der Suche führen sehr viele Suchen in kurzer Zeit, Suchen aus Rechenzentren und der Aufruf einer Falle für automatische Programme zu einer kurzen Sicherheitsprüfung, die Ihr Browser selbst löst. Dafür ermitteln wir aus Ihrer IP-Adresse über eine Datenbank von DB-IP auf unserem eigenen Server das Netz, aus dem Sie sich verbinden, ohne es zu speichern.

Eigene Statistik ohne Cookies. Damit wir wissen, wie Parkoni genutzt wird, zählen wir Seitenaufrufe, Suchen, Aufrufe von Angeboten, die Schritte der Buchung und Buchungen mit unserem eigenen Werkzeug auf unserem eigenen Server. Wir speichern dafür die aufgerufene Seite (ohne Suchparameter außer Kampagnenangaben wie utm_source und ohne Buchungsnummern oder Zugangscodes), die Adresse der Website, von der Sie kamen (ohne deren Unterseite), Kampagnenangaben aus dem Link, das Land (aus Ihrer IP-Adresse über die Länder-Datenbank von DB-IP), die Geräteklasse (Handy, Tablet oder Computer), die Browserfamilie, den Schritt im Buchungsablauf und bei einer Suche den gesuchten Flughafen oder Hafen und wie viele Tage im Voraus gesucht wird. Um die Besucher eines Tages zu zählen, bilden wir aus IP-Adresse und Browserkennung zusammen mit einem zufälligen Wert, der jeden Tag neu erzeugt und nach Ablauf des Tages gelöscht wird, einen Kennwert (Hash). Ihre IP-Adresse und die vollständige Browserkennung speichern wir nicht. Der Kennwert ändert sich jeden Tag, sodass niemand, auch wir nicht, Besuche an verschiedenen Tagen verbinden oder auf Sie zurückführen kann. Wir setzen dafür keine Cookies und speichern nichts auf Ihrem Gerät; eine Einwilligung ist deshalb nicht nötig. Suchmaschinen und andere Programme zählen wir nicht. Die Daten bleiben auf unserem Server, werden nicht weitergegeben und nach 13 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem funktionierenden, verbesserten Angebot). Sie können widersprechen (Abschnitt 18); da wir Sie nicht wiedererkennen können, genügt es auch, in Ihrem Browser Anfragen an /api/a/collect zu blockieren, etwa mit einem Werbeblocker. Werbung und Social-Media-Plugins setzen wir nicht ein. Schriften laden wir von unserem eigenen Server.

4 Cookies und Speicherung auf Ihrem Gerät

Die folgenden Cookies setzen wir ohne Einwilligung, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Google Analytics und Microsoft Clarity laden wir nur mit Ihrer Einwilligung (unten).

  • parkoni_sid: hält Ihren Buchungsvorgang zusammen, nachdem Sie "Buchen" gewählt haben; 6 Stunden.
  • parkoni_t: hält Sie in Ihrem Kundenkonto angemeldet; 30 Tage, erst nach der Anmeldung.
  • parkoni_p und parkoni_a: Anmeldung im Partnerbereich der Betreiber (bis 7 Tage) und in der Verwaltung von Parkoni (bis 8 Stunden).
  • parkoni_c: hält den Anmeldeschritt mit dem Code zusammen, den wir Betreibern und Mitarbeitern von Parkoni per E-Mail senden; 10 Minuten.
  • parkoni_dt, parkoni_dp und parkoni_da: merken sich ein Gerät, auf dem eine Anmeldung mit dem Code per E-Mail bestätigt wurde, damit dort 30 Tage lang kein Code nötig ist; je eines für das Kundenkonto, den Partnerbereich der Betreiber und die Verwaltung von Parkoni.
  • parkoni_lk: hält den Schritt zusammen, mit dem Sie eine weitere E-Mail-Adresse mit einem Code per E-Mail mit Ihrem Kundenkonto verbinden; 10 Minuten.
  • parkoni_sg und parkoni_as: halten den Schritt zusammen, mit dem ein Betreiber den Partnervertrag oder einen Nachtrag mit einem Code per E-Mail unterzeichnet; 10 Minuten.
  • parkoni_cs: hält die Gegenzeichnung eines Vertrags mit einem Code per E-Mail zusammen; 10 Minuten, nur für Mitarbeiter von Parkoni.
  • parkoni_rebook: merkt sich eine angefangene Umbuchung; 2 Stunden.
  • parkoni_sp: bestätigt nach der Sicherheitsprüfung in der Suche, dass Ihr Browser sie gelöst hat, damit Sie ohne neue Prüfung weitersuchen können; 30 Minuten, nur nach dieser Prüfung.
  • parkoni_ops_f: merkt sich in der Staff-App der Betreiber den gewählten Parkplatz; 1 Jahr, nur für Mitarbeiter von Betreibern.
  • parkoni_consent: speichert Ihre Wahl im Cookie-Hinweis (welche Kategorien Sie erlaubt haben, mit Version und Datum); 12 Monate.

Ihre Wahl im Cookie-Hinweis. Beim ersten Besuch fragen wir, ob Sie zwei weitere Kategorien erlauben: Statistik (Google Analytics 4) und Nutzungserlebnis (Microsoft Clarity). Ohne Ihre Einwilligung wird keines dieser Werkzeuge geladen und keine Verbindung zu Google oder Microsoft hergestellt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Wahl gilt 12 Monate, danach fragen wir erneut. Über "Cookie-Einstellungen" unten auf jeder Seite können Sie sie jederzeit ändern und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen; wir löschen dann die Cookies der Werkzeuge, soweit Ihr Browser es zulässt, und laden sie nicht mehr.

Google Analytics 4 (Statistik). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: verstehen, wie Besucher unsere Seiten nutzen und wie Buchungen zustande kommen. Daten: aufgerufene Seiten und Zeitpunkte, die Herkunft (Website oder Kampagne), Gerät, Browser, ungefähre Region, die Schritte Suche, Aufruf eines Angebots, Beginn der Buchung, Zahlungsangaben gewählt und abgeschlossene Buchung (mit Betrag und Buchungsnummer) sowie eine zufällige Kennung in den Cookies _ga und _ga_ mit angehängter Kennung (bis 2 Jahre). Name, E-Mail-Adresse, Telefonnummer und Kennzeichen übermitteln wir nicht. Google Analytics 4 speichert keine IP-Adressen; Google-Signale und Werbefunktionen sind ausgeschaltet, Google Consent Mode steht ohne Einwilligung auf "abgelehnt". Übermittlung: Google kann Daten in die USA übermitteln (Abschnitt 15). Speicherdauer: Google löscht die Daten nach 14 Monaten. Mehr in der Datenschutzerklärung von Google.

Microsoft Clarity (Nutzungserlebnis). Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Zweck: erkennen, wo unsere Seiten schwer zu bedienen sind oder Fehler zeigen. Clarity erfasst, wie Sie die Seite bedienen (Mausbewegungen, Klicks, Scrollen, Seitenwechsel), und erstellt daraus Sitzungsaufzeichnungen und Heatmaps. Eingaben in Formularen werden dabei verdeckt, die Seiten des Buchungsablaufs vollständig. Daten: diese Nutzungsdaten, Gerät, Browser, ungefähre Region und zufällige Kennungen in den Cookies _clck (1 Jahr) und _clsk (1 Tag); Microsoft kann auf eigenen Domains weitere Cookies setzen (zum Beispiel MUID). Übermittlung: Microsoft kann Daten in die USA übermitteln (Abschnitt 15). Speicherdauer: Aufzeichnungen bis zu 30 Tage, zusammengefasste Auswertungen bis zu 13 Monate. Mehr in der Datenschutzerklärung von Microsoft.

Zahlungsschritt. Auf der Seite, auf der Sie bezahlen, lädt der Zahlungsdienst Stripe sein Zahlungsformular. Stripe setzt dabei eigene Cookies (zum Beispiel __stripe_mid, bis 1 Jahr, und __stripe_sid, 30 Minuten), um Betrug zu verhindern und die Zahlung sicher abzuwickeln. Sie sind für die Zahlung erforderlich. Mehr dazu in der Datenschutzerklärung von Stripe.

Staff-App. Die Staff-App der Betreiber speichert für den Betrieb ohne Netz die Buchungen des Tages (Name, Kennzeichen, Zeiten) und eine zufällige Kennung des Geräts (parkoni_device), mit der Scans und Einträge ohne Netz dem Gerät zugeordnet werden, im Speicher des Geräts und löscht beides bei der Abmeldung.

Karte. Wenn wir eine Kartenansicht anbieten, lädt sie Kartenbilder eines externen Dienstes erst, nachdem Sie auf "Karte laden" geklickt haben; der Dienst erhält dann Ihre IP-Adresse. Ihren Klick speichern wir als Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick wird keine Verbindung hergestellt.

5 Ihre Buchung

Welche Daten. Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Kennzeichen und Art Ihres Fahrzeugs (auf Wunsch Marke und Modell), Anzahl der Personen, Flugnummern für Hin- und Rückflug (freiwillig), Ihre Nachricht an den Betreiber (freiwillig), Zeitraum, gewählte Zusatzleistungen, Preis, Zahlungsart und Zahlungsstatus, die Sprache und, wenn Sie über einen Link eines Partners gekommen sind, dessen Kennung.

Wozu. Wir vermitteln Ihre Buchung an den Betreiber, wickeln die Zahlung in seinem Namen ab, senden Ihnen Bestätigung, Buchungsbeleg und Hinweise zu Ihrer Buchung, ermöglichen Ihnen Änderungen und Stornierungen und helfen Ihnen im Kundendienst. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Belege bewahren wir auf, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO). Die Herkunft einer Buchung (zum Beispiel über einen Partner) speichern wir, um Provisionen richtig abzurechnen, und wir prüfen Buchungen auf doppelte oder missbräuchliche Eingaben (Art. 6 Abs. 1 lit. f DSGVO).

Pflichtangaben. Ohne Name, E-Mail-Adresse, Telefonnummer und Kennzeichen kann der Betreiber Ihre Buchung nicht erbringen; diese Angaben sind deshalb erforderlich.

Empfänger. Der Betreiber erhält Ihre Buchungsdaten, um die Leistung zu erbringen; nutzt er ein eigenes System, wird die Buchung auch dorthin übermittelt. Haben Sie über einen Vertriebspartner gebucht, erhält dieser die Daten seiner Buchung. Weitere Empfänger sind Stripe (Abschnitt 6) und unsere Dienstleister (Abschnitt 14).

Schutz. Telefonnummer und Kennzeichen speichern wir verschlüsselt.

Wie lange. 90 Tage nach dem Ende Ihres Parkzeitraums entfernen wir Name, E-Mail-Adresse, Telefonnummer, Kennzeichen, Flugnummern, Ihre Nachricht und die Rechnungsanschrift, die Sie angegeben haben, aus der Buchung; es bleibt eine Buchung ohne Personenbezug für die Abrechnung. Solange eine Kartenzahlung noch zurückgebucht werden kann (bis 180 Tage nach dem Ende Ihres Parkzeitraums), ein Streit über die Buchung offen ist (höchstens drei Jahre nach dem Parkzeitraum) oder noch Geld offen ist (eine Erstattung an Sie oder ein Betrag, den Sie dem Parkplatz noch schulden, höchstens sechs Monate nach dem Parkzeitraum), warten wir damit. Rechnungen und Belege mit Ihrem Namen und Ihrer Rechnungsanschrift bewahren wir acht Jahre auf (§ 147 AO, § 257 HGB, § 14b UStG), die Buchhaltung zehn Jahre.

6 Zahlung mit Stripe

Online-Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., Irland, mit verbundenen Unternehmen). Ihre Kartendaten geben Sie direkt im Zahlungsformular von Stripe ein; wir und der Betreiber erhalten sie nicht. Stripe erhält Betrag, Währung, Buchungsnummer und Ihre E-Mail-Adresse für den Zahlungsbeleg. Die Zahlung läuft über das Stripe-Konto des Betreibers.

Stripe verarbeitet Zahlungsdaten zur Ausführung der Zahlung (Art. 6 Abs. 1 lit. b DSGVO) und ist für die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten selbst verantwortlich. Stripe kann Daten in die USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich Standardvertragsklauseln der EU-Kommission. Zahlen Sie mit Apple Pay oder Google Pay, gelten zusätzlich die Datenschutzbestimmungen dieser Anbieter. Mehr in der Datenschutzerklärung von Stripe.

7 E-Mails und SMS

Wir senden Ihnen E-Mails zu Ihrer Buchung: Bestätigung mit Buchungsbeleg, Erinnerung, Änderungen, Stornierung und Erstattung. Werbung senden wir nicht. Unsere E-Mails enthalten keine Zählpixel. Wir versenden sie über unseren E-Mail-Anbieter IONOS und nur bei einer Störung dort über Postmark (Abschnitte 14 und 15). Ist eine Adresse nicht zustellbar oder wird eine E-Mail als Spam gemeldet, sperren wir die Adresse für weitere E-Mails, bis sie wieder freigegeben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Mailservers und der Reisenden vor Fehlzustellungen).

Wenn Sie es bei der Buchung wählen, senden wir Ihnen drei Stunden vor Ihrer Ankunft zusätzlich eine SMS mit dem Link zu Ihrem Buchungsbeleg. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an support@parkoni.com widerrufen können. Für den Versand erhält unser SMS-Dienstleister Ihre Telefonnummer und den Text der Nachricht.

Den Inhalt von Mitteilungen an Betreiber speichern wir 90 Tage; den Nachweis, dass und wann eine Nachricht verschickt wurde, so lange wie die Buchung (Art. 6 Abs. 1 lit. f DSGVO, Nachweis der Zustellung).

8 Flugdaten

Geben Sie Ihre Rückflugnummer an, können wir den Betreiber über Verspätungen informieren, damit er die Abholung anpasst. Dafür fragen wir bei einem Anbieter von Flugdaten den Status des Flugs ab. Dabei übermitteln wir nur Flugnummer und Datum, keine Angaben zu Ihrer Person.

9 Kundenkonto

Ein Konto ist freiwillig. Sie melden sich mit Ihrer E-Mail-Adresse und einem Passwort an. Das Passwort speichern wir nur als nicht umkehrbaren Hashwert; niemand bei Parkoni kann es lesen. Wir speichern Ihre E-Mail-Adresse, Ihren Namen, Ihre Telefonnummer, Ihre Buchungen und die aktiven Anmeldungen (ohne IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern Ihr Konto, bis Sie die Löschung verlangen; Buchungen werden darin nach den Fristen in Abschnitt 5 anonymisiert.

10 Am Parkplatz

Bei der Übergabe und Rückgabe Ihres Fahrzeugs können die Mitarbeiter des Betreibers mit unserer Staff-App Ihren Buchungsbeleg scannen, Fotos vom Zustand des Fahrzeugs machen, Kilometerstand, Tankfüllung und Schlüsselablage festhalten und Ihre Unterschrift aufnehmen. Diese Daten verarbeiten wir im Auftrag des Betreibers, der dafür verantwortlich ist; sie dienen als Nachweis bei Schäden. Fotos und Unterschriften werden nach 365 Tagen gelöscht, außer ein Schaden oder eine Zahlung ist noch streitig (dann höchstens drei Jahre nach dem Parkzeitraum).

11 Kundendienst und Meldungen

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und leiten sie an den Betreiber weiter, wenn er für die Antwort zuständig ist. Melden Sie uns rechtswidrige Inhalte, verarbeiten wir Ihre Meldung und Ihre Kontaktdaten, um sie zu prüfen und Ihnen die Entscheidung mitzuteilen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA). Geschäftliche Korrespondenz bewahren wir bis zu sechs Jahre auf (§ 257 HGB). Nutzen Sie unser Kontaktformular, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, das Thema, auf Wunsch die Buchungsnummer und Ihre Nachricht, senden sie an unser Support-Postfach und speichern sie zusätzlich 180 Tage in unserer Verwaltung; die Prüfung gegen automatisierte Anfragen läuft dabei in Ihrem Browser, ohne Cookies und ohne Drittanbieter.

12 Betreiber, ihre Mitarbeiter und Vertriebspartner

Zusammenarbeit. Von Betreibern und Vertriebspartnern verarbeiten wir die Daten des Unternehmens und seiner Ansprechpartner (Name, Funktion, E-Mail, Telefon, Anschrift, Umsatzsteuer-Identifikationsnummer, Bankverbindung über Stripe), die Vertragsdaten, Abrechnungen und die Kommunikation, um den Vertrag zu schließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten zu erfüllen, etwa bei Rechnungen, Steuern und Meldepflichten von Plattformen (Art. 6 Abs. 1 lit. c DSGVO). Umsatzsteuer-Identifikationsnummern prüfen wir über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der EU-Kommission.

Vertragsunterzeichnung und Nachweise. Unterzeichnet ein Betreiber den Partnervertrag online, speichern wir als Nachweis den eingegebenen Namen und die Funktion, die E-Mail-Adresse, Datum und Uhrzeit, die IP-Adresse, den Browser und einen Prüfwert des Vertragstexts (Art. 6 Abs. 1 lit. b und f DSGVO). Nachweise der Geschäftstätigkeit (zum Beispiel eine Gewerbeanmeldung), die ein Betreiber hochlädt, prüfen wir vor der Freischaltung. Das Konto bei Stripe richtet der Betreiber direkt bei Stripe ein; die Identitätsprüfung führt Stripe als eigener Verantwortlicher durch.

Mitarbeiter von Betreibern. Für Mitarbeiter, die der Betreiber einlädt, speichern wir Name, E-Mail-Adresse, Telefonnummer, Rechte, Geräte und Anmeldungen sowie, wer welche Schritte in der Staff-App ausgeführt hat (Art. 6 Abs. 1 lit. b und f DSGVO). Der Betreiber ist für die Daten seiner Mitarbeiter in seinem Betrieb verantwortlich.

Speicherdauer. Für die Dauer der Zusammenarbeit und danach, bis die gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre) und die Verjährungsfristen für Ansprüche aus dem Vertrag abgelaufen sind. Davon abweichend: Eine Bewerbung, deren E-Mail-Adresse nie bestätigt wurde, schließen wir nach 14 Tagen und entfernen 30 Tage danach Namen, E-Mail-Adresse und Telefonnummer der Personen. 90 Tage nach dem Ende der Zusammenarbeit löschen wir die Konten des Betreibers und seiner Mitarbeiter (Name, Telefon, Geräte, Anmeldung) und ersetzen ihre Namen in Notizen und Protokollen; der unterzeichnete Vertrag und die Abrechnungen bleiben. Einen abgelehnten Nachweis löschen wir 30 Tage nach der Ablehnung, einen ersetzten nach einem Tag.

13 Ansprache von Betreibern und noch nicht verfügbare Parkplätze

Wir stellen Parkplätze an Flughäfen und Häfen auch dann vor, wenn ihr Betreiber noch nicht mit uns zusammenarbeitet, und laden die Betreiber ein, ihre Parkplätze auf Parkoni anzubieten. Für Betreiber und ihre Ansprechpartner gilt dazu (Art. 14 DSGVO):

  • Daten: Name und Anschrift des Unternehmens, geschäftliche Kontaktdaten (E-Mail, Telefon, Website), die Angaben zum Parkplatz (Lage, Beschreibung, Fotos) und die Zahl der Reisenden, die dort buchen möchten.
  • Quellen: die Website und das Impressum des Betreibers, öffentliche Register (zum Beispiel das Mehrwertsteuer-Informationsaustauschsystem der EU) sowie öffentliche Verzeichnisse und Plattformen, auf denen der Betreiber sich präsentiert.
  • Zweck und Rechtsgrundlage: Wir zeigen den Parkplatz als "noch nicht auf Parkoni verfügbar" an und laden den Betreiber per E-Mail, Brief oder Telefon ein, ihn anzubieten. Rechtsgrundlage sind unsere berechtigten Interessen an einem vollständigen Überblick für Reisende und an der Gewinnung neuer Partner (Art. 6 Abs. 1 lit. f DSGVO).
  • Empfänger: ein eigener E-Mail-Versanddienst, über den wir die Einladungen versenden (getrennt von den E-Mails zu Buchungen); die Angaben zum Parkplatz sind öffentlich sichtbar.
  • Widerspruch: Sie können jederzeit widersprechen, über den Abmeldelink in jeder Einladung oder per E-Mail an support@parkoni.com. Danach sprechen wir Sie nicht mehr an und merken uns das. Auf Wunsch entfernen wir Ihren Parkplatz vollständig von Parkoni.
  • Speicherdauer: solange wir den Parkplatz anzeigen und die Einladung aufrechterhalten; nach einem Widerspruch nur noch den Namen des Unternehmens, die E-Mail-Adresse und den Vermerk, Sie dort nicht mehr anzusprechen. Notizen zu Anrufen und eine Telefonnummer, die wir aus öffentlichen Quellen übernommen haben, löschen wir dann.

14 Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unseren Weisungen verarbeiten (Art. 28 DSGVO):

  • Hetzner Online GmbH, Gunzenhausen, Deutschland: Server, Speicher und Datensicherungen (Storage Box) in Rechenzentren in Deutschland.
  • IONOS SE, Montabaur, Deutschland: Versand unserer E-Mails und unsere Postfächer, zum Beispiel support@parkoni.com und info@parkoni.com.
  • Postmark (ActiveCampaign, LLC, Chicago, USA): Ersatzweg für den Versand unserer E-Mails zu Buchungen und Konten, nur wenn der Versand über IONOS gestört ist; ohne Öffnungs- und Klickverfolgung.
  • seven.io, Kiel, Deutschland: Versand von SMS, nur bei SMS-Erinnerungen.
  • AeroDataBox (über API.Market): Flugstatus, nur Flugnummer und Datum, ohne Personenbezug.
  • Sentry (Functional Software, Inc., USA; Datenspeicherung in der EU): Fehlerberichte der Software, aus denen wir personenbezogene Angaben vorher entfernen.

SMS, Flugdaten, Fehlerberichte und Postmark nutzen wir nur, wenn die jeweilige Funktion eingeschaltet ist. Rechtsgrundlage für Fehlerberichte und Sicherungen ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem stabilen und sicheren Betrieb). Stripe wird in Abschnitt 6 beschrieben. Die Länder-Datenbank von DB-IP (Abschnitt 3) liegt auf unserem eigenen Server; DB-IP erhält keine Daten.

15 Übermittlung in Drittländer

Grundsätzlich verarbeiten wir Ihre Daten in der Europäischen Union. Eine Übermittlung in die USA ist bei Stripe, Sentry und Postmark möglich, mit Ihrer Einwilligung außerdem bei Google und Microsoft (Abschnitt 4). Alle diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln (Art. 46 DSGVO).

16 Sicherheit

Wir übertragen alle Daten verschlüsselt (TLS), speichern Telefonnummern, Kennzeichen und Zugangsgeheimnisse verschlüsselt, vergeben Zugriffsrechte nur nach Bedarf, verlangen für Betreiber und Administratoren eine Anmeldung in zwei Schritten, protokollieren Änderungen und sichern die Daten täglich. Gelöschte Daten bleiben in den Sicherungen der Datenbank und in der Sicherungskopie unserer Dateien (Fotos, Unterschriften, Dokumente, Datenexporte) noch höchstens acht Tage erhalten und werden danach endgültig gelöscht.

17 Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen, allein automatisiert (Art. 22 DSGVO). Die Reihenfolge der Suchergebnisse bewertet Angebote, nicht Personen.

18 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung zur Direktwerbung, auch die Ansprache von Betreibern nach Abschnitt 13, können Sie jederzeit ohne Angabe von Gründen widersprechen.

So machen Sie Ihre Rechte geltend: Über den Link "Buchung verwalten" können Sie eine Kopie Ihrer Daten anfordern und die Löschung verlangen. Sie können uns auch an support@parkoni.com schreiben. Wir antworten innerhalb eines Monats. Daten, die wir aufbewahren müssen (zum Beispiel Rechnungen), sperren wir statt sie zu löschen.

Beschwerde: Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie wohnen oder arbeiten. Eine Liste aller Behörden in der EU finden Sie beim Europäischen Datenschutzausschuss. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, datenschutz.sachsen.de.

19 Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung steht immer auf dieser Seite, mit dem Datum der letzten Änderung.