# Privacyverklaring

Webpagina: https://parkoni.com/nl/datenschutz

Bijgewerkt: 5 november 2026

Deze verklaring beschrijft welke persoonsgegevens wij verwerken wanneer u Parkoni gebruikt, waarom wij dat doen en welke rechten u hebt. Zij geldt voor reizigers, voor bezoekers van de website, voor exploitanten van parkeerplaatsen en hun medewerkers en voor distributiepartners.

## 1 Verwerkingsverantwoordelijke

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Duitsland, vertegenwoordigd door de bestuurder ![](https://parkoni.com/legal/gf.png). E-mail voor alle vragen over gegevensbescherming: support@parkoni.com. Telefoon: +49 341 97854900.

Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te wijzen en hebben er geen aangewezen. Uw verzoeken worden behandeld door de directie.

## 2 Wie voor welke gegevens verantwoordelijk is

- **Parkoni (wij)** zijn verantwoordelijk voor de website, de zoekfunctie, het boekingsproces, uw klantaccount, onze e-mails en sms-berichten, de betalingsafwikkeling namens de exploitanten, onze klantenservice en de samenwerking met de exploitanten.
- **De exploitant** bij wie u boekt, is uw contractpartner voor de parkeerdienst en is zelf verantwoordelijk voor de uitvoering van de boeking op zijn terrein. Hij ontvangt daarvoor uw boekingsgegevens. Zijn contactgegevens staan in uw boekingsmails, op uw voucher en op uw boekingspagina.
- **Namens de exploitant** (art. 28 AVG) verwerken wij gegevens wanneer de exploitant onze software gebruikt voor zijn terreinbeheer (overdrachtsprotocollen, foto's, scans, kassa) en voor boekingen die hij zelf invoert, op zijn eigen website of ter plaatse. Voor deze verwerking is de exploitant verantwoordelijk; uw rechten kunt u bij hem of bij ons uitoefenen.
- **Stripe** wikkelt de betalingen af en is voor betaalgegevens deels zelf verantwoordelijk (zie onderdeel 6).

## 3 Bezoek aan de website

**Serverlogs.** Bij elke aanroep verwerkt onze server uw IP-adres, datum en tijd, de opgevraagde pagina (zonder zoekparameters en met ingekorte kenmerken), de statuscode, de overgedragen hoeveelheid gegevens en gegevens over uw browser. Wij hebben deze gegevens nodig om de website te leveren, fouten te vinden en aanvallen af te weren (art. 6, lid 1, onder f), AVG). De logs met IP-adres worden na 30 dagen verwijderd.

**Land van uw aansluiting.** Om u bedragen bij benadering in uw lokale valuta te tonen, bepalen wij aan de hand van uw IP-adres het land van waaruit u de pagina opvraagt. Daarvoor gebruiken wij een landendatabase van DB-IP die op onze eigen server staat: uw IP-adres verlaat de server daarbij niet, en wij slaan noch het adres noch het land op (art. 6, lid 1, onder f), AVG).

**Bescherming tegen misbruik.** Om overbelasting en misbruik te voorkomen, beperken wij het aantal verzoeken per aansluiting. Daarvoor slaan wij in plaats van uw IP-adres alleen een versleutelde waarde (hash) op, voor hoogstens één dag (art. 6, lid 1, onder f), AVG). In de zoekfunctie leiden heel veel zoekopdrachten in korte tijd, zoekopdrachten vanuit datacenters en het openen van een val voor automatische programma's tot een korte veiligheidscontrole die uw browser zelf oplost. Daarvoor bepalen wij aan de hand van uw IP-adres het netwerk waarmee u verbinding maakt, met een database van DB-IP op onze eigen server, zonder dit op te slaan.

**Eigen statistiek zonder cookies.** Om te weten hoe Parkoni wordt gebruikt, tellen wij paginaweergaven, zoekopdrachten, weergaven van aanbiedingen, de stappen van het boeken en boekingen met ons eigen hulpmiddel op onze eigen server. Daarvoor slaan wij de opgevraagde pagina op (zonder zoekparameters, behalve campagnegegevens zoals utm_source, en zonder boekingsnummers of toegangscodes), het adres van de website waar u vandaan kwam (zonder de subpagina), campagnegegevens uit de link, het land (afgeleid van uw IP-adres via de landendatabase van DB-IP), de apparaatklasse (telefoon, tablet of computer), de browserfamilie, de stap in het boekingsproces en bij een zoekopdracht de gezochte luchthaven of haven en hoeveel dagen vooruit er wordt gezocht. Om de bezoekers van een dag te tellen, vormen wij uit IP-adres en browserkenmerk, samen met een willekeurige waarde die elke dag opnieuw wordt aangemaakt en na afloop van de dag wordt verwijderd, een kenwaarde (hash). Uw IP-adres en het volledige browserkenmerk slaan wij niet op. De kenwaarde verandert elke dag, zodat niemand, ook wij niet, bezoeken op verschillende dagen kan koppelen of naar u kan herleiden. Wij plaatsen hiervoor geen cookies en slaan niets op uw apparaat op; toestemming is daarom niet nodig. Zoekmachines en andere geautomatiseerde programma's tellen wij niet. De gegevens blijven op onze server, worden niet doorgegeven en worden na 13 maanden verwijderd. Rechtsgrond is art. 6, lid 1, onder f), AVG (belang bij een goed werkend, verbeterd aanbod). U kunt bezwaar maken (onderdeel 18); omdat wij u niet kunnen herkennen, volstaat het ook om in uw browser verzoeken aan /api/a/collect te blokkeren, bijvoorbeeld met een adblocker. Reclame en social-mediaplug-ins gebruiken wij niet. Lettertypen laden wij van onze eigen server.

## 4 Cookies en opslag op uw apparaat

De volgende cookies plaatsen wij zonder toestemming, omdat zij strikt noodzakelijk zijn voor de door u gewenste dienst (§ 25 Abs. 2 Nr. 2 TDDDG). Google Analytics en Microsoft Clarity laden wij alleen met uw toestemming (zie hieronder).

- **parkoni_sid**: houdt uw boekingsproces bij elkaar nadat u "Boeken" hebt gekozen; 6 uur.
- **parkoni_t**: houdt u ingelogd in uw klantaccount; 30 dagen, pas na het inloggen.
- **parkoni_p** en **parkoni_a**: inloggen in het partnergedeelte van de exploitanten (tot 7 dagen) en in het beheer van Parkoni (tot 8 uur).
- **parkoni_c**: houdt de inlogstap bij elkaar met de code die wij per e-mail naar exploitanten en medewerkers van Parkoni sturen; 10 minuten.
- **parkoni_dt**, **parkoni_dp** en **parkoni_da**: onthouden een apparaat waarop inloggen met de per e-mail verstuurde code is bevestigd, zodat daar 30 dagen geen code nodig is; één voor het klantaccount, één voor het partnergedeelte van de exploitanten en één voor het beheer van Parkoni.
- **parkoni_lk**: houdt de stap bij elkaar waarmee u met een code per e-mail een extra e-mailadres aan uw klantaccount koppelt; 10 minuten.
- **parkoni_sg** en **parkoni_as**: houden de stap bij elkaar waarmee een exploitant de partnerovereenkomst of een addendum met een code per e-mail ondertekent; 10 minuten.
- **parkoni_cs**: houdt de medeondertekening van een overeenkomst met een code per e-mail bij elkaar; 10 minuten, alleen voor medewerkers van Parkoni.
- **parkoni_rebook**: onthoudt een begonnen herboeking; 2 uur.
- **parkoni_sp**: bevestigt na de veiligheidscontrole in de zoekfunctie dat uw browser deze heeft opgelost, zodat u zonder nieuwe controle verder kunt zoeken; 30 minuten, alleen na die controle.
- **parkoni_ops_f**: onthoudt in de Staff-app van de exploitanten de gekozen parkeerplaats; 1 jaar, alleen voor medewerkers van exploitanten.
- **parkoni_consent**: slaat uw keuze in de cookiemelding op (welke categorieën u hebt toegestaan, met versie en datum); 12 maanden.

**Uw keuze in de cookiemelding.** Bij uw eerste bezoek vragen wij of u twee extra categorieën toestaat: statistieken (Google Analytics 4) en gebruikservaring (Microsoft Clarity). Zonder uw toestemming wordt geen van deze hulpmiddelen geladen en wordt geen verbinding met Google of Microsoft gemaakt. Rechtsgrond is uw toestemming (art. 6, lid 1, onder a), AVG, § 25 Abs. 1 TDDDG). Uw keuze geldt 12 maanden, daarna vragen wij het opnieuw. Via "Cookie-instellingen" onderaan elke pagina kunt u uw keuze op elk moment wijzigen en uw toestemming met werking voor de toekomst intrekken; wij verwijderen dan de cookies van de hulpmiddelen voor zover uw browser dat toelaat en laden ze niet meer.

**Google Analytics 4 (statistieken).** Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Doel: begrijpen hoe bezoekers onze pagina's gebruiken en hoe boekingen tot stand komen. Gegevens: opgevraagde pagina's en tijdstippen, de herkomst (website of campagne), apparaat, browser, globale regio, de stappen zoeken, bekijken van een aanbod, begin van de boeking, keuze van de betaalgegevens en afgeronde boeking (met bedrag en boekingsnummer), en een willekeurig kenmerk in de cookies **_ga** en **_ga_** met een toegevoegd kenmerk (tot 2 jaar). Naam, e-mailadres, telefoonnummer en kenteken geven wij niet door. Google Analytics 4 slaat geen IP-adressen op; Google-signalen en advertentiefuncties zijn uitgeschakeld, en zonder toestemming staat Google Consent Mode op "geweigerd". Doorgifte: Google kan gegevens aan de VS doorgeven (onderdeel 15). Bewaartermijn: Google verwijdert de gegevens na 14 maanden. Meer hierover in de [privacyverklaring van Google](https://policies.google.com/privacy).

**Microsoft Clarity (gebruikservaring).** Aanbieder: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Doel: herkennen waar onze pagina's moeilijk te bedienen zijn of fouten tonen. Clarity legt vast hoe u de pagina bedient (muisbewegingen, klikken, scrollen, paginawissels) en maakt daaruit sessie-opnamen en heatmaps. Invoer in formulieren wordt daarbij afgeschermd, de pagina's van het boekingsproces volledig. Gegevens: deze gebruiksgegevens, apparaat, browser, globale regio en willekeurige kenmerken in de cookies **_clck** (1 jaar) en **_clsk** (1 dag); Microsoft kan op eigen domeinen verdere cookies plaatsen (bijvoorbeeld **MUID**). Doorgifte: Microsoft kan gegevens aan de VS doorgeven (onderdeel 15). Bewaartermijn: opnamen tot 30 dagen, samengevatte analyses tot 13 maanden. Meer hierover in de [privacyverklaring van Microsoft](https://privacy.microsoft.com/privacystatement).

**Betaalstap.** Op de pagina waar u betaalt, laadt de betaaldienst Stripe zijn betaalformulier. Stripe plaatst daarbij eigen cookies (bijvoorbeeld **__stripe_mid**, tot 1 jaar, en **__stripe_sid**, 30 minuten) om fraude te voorkomen en de betaling veilig af te wikkelen. Zij zijn voor de betaling noodzakelijk. Meer hierover in de [privacyverklaring van Stripe](https://stripe.com/privacy).

**Staff-app.** De Staff-app van de exploitanten slaat voor gebruik zonder netwerk de boekingen van de dag (naam, kenteken, tijden) en een willekeurig kenmerk van het apparaat (**parkoni_device**), waarmee scans en invoer zonder netwerk aan het apparaat worden toegewezen, op in het geheugen van het apparaat en verwijdert beide bij het uitloggen.

**Kaart.** Als wij een kaartweergave aanbieden, laadt die pas kaartbeelden van een externe dienst nadat u op "Kaart laden" hebt geklikt; de dienst ontvangt dan uw IP-adres. Uw klik slaan wij op als toestemming (art. 6, lid 1, onder a), AVG, § 25 Abs. 1 TDDDG). Zonder klik wordt geen verbinding gemaakt.

## 5 Uw boeking

**Welke gegevens.** Voor- en achternaam, e-mailadres, telefoonnummer, kenteken en soort van uw voertuig (op verzoek merk en model), aantal personen, vluchtnummers voor heen- en terugvlucht (vrijwillig), uw bericht aan de exploitant (vrijwillig), periode, gekozen extra diensten, prijs, betaalwijze en betaalstatus, de taal en, als u via de link van een partner bent gekomen, diens kenmerk.

**Waarvoor.** Wij geven uw boeking door aan de exploitant, wikkelen de betaling namens hem af, sturen u de bevestiging, de voucher en informatie over uw boeking, stellen u in staat wijzigingen en annuleringen door te voeren en helpen u in de klantenservice. Rechtsgrond is de uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG). Facturen en bewijsstukken bewaren wij omdat de wet dat verlangt (art. 6, lid 1, onder c), AVG). De herkomst van een boeking (bijvoorbeeld via een partner) slaan wij op om commissies juist af te rekenen, en wij controleren boekingen op dubbele of misbruikte invoer (art. 6, lid 1, onder f), AVG).

**Verplichte gegevens.** Zonder naam, e-mailadres, telefoonnummer en kenteken kan de exploitant uw boeking niet uitvoeren; deze gegevens zijn daarom vereist.

**Ontvangers.** De exploitant ontvangt uw boekingsgegevens om de dienst te verlenen; gebruikt hij een eigen systeem, dan wordt de boeking ook daarheen doorgegeven. Hebt u via een distributiepartner geboekt, dan ontvangt deze de gegevens van zijn boeking. Overige ontvangers zijn Stripe (onderdeel 6) en onze dienstverleners (onderdeel 14).

**Bescherming.** Telefoonnummer en kenteken slaan wij versleuteld op.

**Hoe lang.** 90 dagen na het einde van uw parkeerperiode verwijderen wij naam, e-mailadres, telefoonnummer, kenteken, vluchtnummers, uw bericht en het factuuradres dat u hebt opgegeven uit de boeking; er blijft een boeking zonder persoonsgegevens over voor de afrekening. Zolang een kaartbetaling nog kan worden teruggeboekt (tot 180 dagen na het einde van uw parkeerperiode), een geschil over de boeking openstaat (hoogstens drie jaar na de parkeerperiode) of er nog geld openstaat (een terugbetaling aan u of een bedrag dat u het parkeerterrein nog verschuldigd bent, hoogstens zes maanden na de parkeerperiode), wachten wij daarmee. Facturen en bewijsstukken met uw naam en uw factuuradres bewaren wij acht jaar (§ 147 AO, § 257 HGB, § 14b UStG), de boekhouding tien jaar.

## 6 Betaling met Stripe

Online betalingen worden afgewikkeld door Stripe (Stripe Payments Europe, Ltd., Ierland, met verbonden ondernemingen). Uw kaartgegevens voert u rechtstreeks in het betaalformulier van Stripe in; wij en de exploitant ontvangen ze niet. Stripe ontvangt bedrag, valuta, boekingsnummer en uw e-mailadres voor het betalingsbewijs. De betaling loopt via het Stripe-account van de exploitant.

Stripe verwerkt betaalgegevens om de betaling uit te voeren (art. 6, lid 1, onder b), AVG) en is zelf verantwoordelijk voor fraudepreventie en de nakoming van eigen wettelijke verplichtingen. Stripe kan gegevens doorgeven aan de VS; Stripe is gecertificeerd volgens het EU-VS-gegevensprivacykader (EU-US Data Privacy Framework) en gebruikt bovendien standaardcontractbepalingen van de Europese Commissie. Betaalt u met Apple Pay of Google Pay, dan gelden bovendien de privacyvoorwaarden van deze aanbieders. Meer in de [privacyverklaring van Stripe](https://stripe.com/privacy).

## 7 E-mails en sms

Wij sturen u e-mails over uw boeking: bevestiging met voucher, herinnering, wijzigingen, annulering en terugbetaling. Reclame sturen wij niet. Onze e-mails bevatten geen telpixels. Wij versturen ze via onze e-mailprovider IONOS en alleen bij een storing daar via Postmark (onderdelen 14 en 15). Is een adres niet bereikbaar of wordt een e-mail als spam gemeld, dan blokkeren wij het adres voor verdere e-mails totdat het weer wordt vrijgegeven. Rechtsgrond is art. 6, lid 1, onder f), AVG (bescherming van de mailserver en van reizigers tegen verkeerde bezorging).

Als u dat bij de boeking kiest, sturen wij u drie uur vóór uw aankomst bovendien een sms met de link naar uw voucher. Rechtsgrond is uw toestemming (art. 6, lid 1, onder a), AVG), die u op elk moment per e-mail aan support@parkoni.com kunt intrekken. Voor het verzenden ontvangt onze sms-dienstverlener uw telefoonnummer en de tekst van het bericht.

De inhoud van berichten aan exploitanten slaan wij 90 dagen op; het bewijs dat en wanneer een bericht is verzonden, zolang de boeking bestaat (art. 6, lid 1, onder f), AVG, bewijs van bezorging).

## 8 Vluchtgegevens

Geeft u uw retourvluchtnummer op, dan kunnen wij de exploitant over vertragingen informeren, zodat hij het ophalen kan aanpassen. Daarvoor vragen wij bij een aanbieder van vluchtgegevens de status van de vlucht op. Daarbij geven wij alleen vluchtnummer en datum door, geen gegevens over uw persoon.

## 9 Klantaccount

Een account is vrijwillig. U logt in met uw e-mailadres en een wachtwoord. Het wachtwoord slaan wij alleen op als niet-omkeerbare hashwaarde; niemand bij Parkoni kan het lezen. Wij slaan uw e-mailadres, uw naam, uw telefoonnummer, uw boekingen en de actieve aanmeldingen op (zonder IP-adres). Rechtsgrond is art. 6, lid 1, onder b), AVG. Wij bewaren uw account totdat u om verwijdering verzoekt; boekingen daarin worden volgens de termijnen in onderdeel 5 geanonimiseerd.

## 10 Op de parkeerplaats

Bij de overdracht en het terugbrengen van uw voertuig kunnen de medewerkers van de exploitant met onze Staff-app uw voucher scannen, foto's van de toestand van het voertuig maken, kilometerstand, tankinhoud en sleutelopslag vastleggen en uw handtekening opnemen. Deze gegevens verwerken wij namens de exploitant, die ervoor verantwoordelijk is; zij dienen als bewijs bij schade. Foto's en handtekeningen worden na 365 dagen verwijderd, tenzij een schade of betaling nog wordt betwist (dan hoogstens drie jaar na de parkeerperiode).

## 11 Klantenservice en meldingen

Wanneer u ons schrijft, verwerken wij uw gegevens om uw verzoek te beantwoorden (art. 6, lid 1, onder b) of f), AVG) en geven wij ze door aan de exploitant als die voor het antwoord bevoegd is. Meldt u ons onrechtmatige inhoud, dan verwerken wij uw melding en uw contactgegevens om die te beoordelen en u de beslissing mee te delen (art. 6, lid 1, onder c), AVG in samenhang met art. 16 DSA). Zakelijke correspondentie bewaren wij tot zes jaar (§ 257 HGB). Als u ons contactformulier gebruikt, ontvangen wij uw naam, uw e-mailadres, het onderwerp, het boekingsnummer als u dat opgeeft en uw bericht, sturen wij ze naar onze supportmailbox en bewaren wij ze daarnaast 180 dagen in onze administratie; de controle tegen geautomatiseerde verzoeken vindt plaats in uw browser, zonder cookies en zonder derden.

## 12 Exploitanten, hun medewerkers en distributiepartners

**Samenwerking.** Van exploitanten en distributiepartners verwerken wij de gegevens van de onderneming en haar contactpersonen (naam, functie, e-mail, telefoon, adres, btw-identificatienummer, bankgegevens via Stripe), de contractgegevens, afrekeningen en de communicatie, om de overeenkomst te sluiten en uit te voeren (art. 6, lid 1, onder b), AVG) en wettelijke verplichtingen na te komen, bijvoorbeeld bij facturen, belastingen en meldplichten van platforms (art. 6, lid 1, onder c), AVG). Btw-identificatienummers controleren wij via het btw-informatie-uitwisselingssysteem (VIES) van de Europese Commissie.

**Ondertekening van de overeenkomst en bewijsstukken.** Ondertekent een exploitant de partnerovereenkomst online, dan slaan wij als bewijs de ingevoerde naam en functie, het e-mailadres, datum en tijd, het IP-adres, de browser en een controlewaarde van de contracttekst op (art. 6, lid 1, onder b) en f), AVG). Bewijzen van bedrijfsactiviteit (bijvoorbeeld een Duitse Gewerbeanmeldung, de aanmelding van een bedrijf) die een exploitant uploadt, controleren wij vóór de activering. Het account bij Stripe richt de exploitant rechtstreeks bij Stripe in; de identiteitscontrole voert Stripe uit als eigen verwerkingsverantwoordelijke.

**Medewerkers van exploitanten.** Voor medewerkers die de exploitant uitnodigt, slaan wij naam, e-mailadres, telefoonnummer, rechten, apparaten en aanmeldingen op, alsmede wie welke stappen in de Staff-app heeft uitgevoerd (art. 6, lid 1, onder b) en f), AVG). De exploitant is verantwoordelijk voor de gegevens van zijn medewerkers in zijn bedrijf.

**Bewaartermijn.** Gedurende de samenwerking en daarna totdat de wettelijke bewaartermijnen (tot tien jaar) en de verjaringstermijnen voor vorderingen uit de overeenkomst zijn verstreken. In afwijking daarvan: een aanvraag waarvan het e-mailadres nooit is bevestigd, sluiten wij na 14 dagen en 30 dagen daarna verwijderen wij naam, e-mailadres en telefoonnummer van de personen. 90 dagen na het einde van de samenwerking verwijderen wij de accounts van de exploitant en zijn medewerkers (naam, telefoon, apparaten, aanmeldingen) en vervangen wij hun namen in notities en logboeken; de ondertekende overeenkomst en de afrekeningen blijven bewaard. Een afgewezen bewijs verwijderen wij 30 dagen na de afwijzing, een vervangen bewijs na één dag.

## 13 Benadering van exploitanten en nog niet beschikbare parkeerplaatsen

Wij presenteren parkeerplaatsen bij luchthavens en havens ook wanneer hun exploitant nog niet met ons samenwerkt, en nodigen de exploitanten uit hun parkeerplaatsen op Parkoni aan te bieden. Voor exploitanten en hun contactpersonen geldt hierbij (art. 14 AVG):

- **Gegevens:** naam en adres van de onderneming, zakelijke contactgegevens (e-mail, telefoon, website), de gegevens over de parkeerplaats (ligging, beschrijving, foto's) en het aantal reizigers dat daar wil boeken.
- **Bronnen:** de website en het colofon van de exploitant, openbare registers (bijvoorbeeld het btw-informatie-uitwisselingssysteem van de EU) en openbare gidsen en platforms waarop de exploitant zich presenteert.
- **Doel en rechtsgrond:** wij tonen de parkeerplaats als "nog niet beschikbaar op Parkoni" en nodigen de exploitant per e-mail, brief of telefoon uit die aan te bieden. Rechtsgrond zijn onze gerechtvaardigde belangen bij een volledig overzicht voor reizigers en bij het winnen van nieuwe partners (art. 6, lid 1, onder f), AVG).
- **Ontvangers:** een aparte e-mailverzenddienst waarmee wij de uitnodigingen versturen (gescheiden van de e-mails over boekingen); de gegevens over de parkeerplaats zijn openbaar zichtbaar.
- **Bezwaar:** u kunt op elk moment bezwaar maken, via de afmeldlink in elke uitnodiging of per e-mail aan support@parkoni.com. Daarna benaderen wij u niet meer en onthouden wij dat. Op verzoek verwijderen wij uw parkeerplaats volledig van Parkoni.
- **Bewaartermijn:** zolang wij de parkeerplaats tonen en de uitnodiging in stand houden; na een bezwaar alleen nog de naam van de onderneming, het e-mailadres en de aantekening u op dat adres niet meer te benaderen. Notities over telefoongesprekken en een telefoonnummer dat wij uit openbare bronnen hebben overgenomen, verwijderen wij dan.

## 14 Dienstverleners

Wij maken gebruik van zorgvuldig gekozen dienstverleners die gegevens alleen volgens onze instructies verwerken (art. 28 AVG):

- **Hetzner Online GmbH**, Gunzenhausen, Duitsland: servers, opslag en back-ups (Storage Box) in datacenters in Duitsland.
- **IONOS SE**, Montabaur, Duitsland: verzenden van onze e-mails en onze mailboxen, bijvoorbeeld support@parkoni.com en info@parkoni.com.
- **Postmark** (ActiveCampaign, LLC, Chicago, USA): uitwijkroute voor het verzenden van onze e-mails over boekingen en accounts, alleen als het verzenden via IONOS is verstoord; zonder het volgen van openingen en klikken.
- **seven.io**, Kiel, Duitsland: verzenden van sms-berichten, alleen bij sms-herinneringen.
- **AeroDataBox** (via API.Market): vluchtstatus, alleen vluchtnummer en datum, zonder verband met een persoon.
- **Sentry** (Functional Software, Inc., VS; gegevensopslag in de EU): foutrapporten van de software, waaruit wij persoonsgegevens vooraf verwijderen.

Sms-berichten, vluchtgegevens, foutrapporten en Postmark gebruiken wij alleen als de betreffende functie is ingeschakeld. Rechtsgrond voor foutrapporten en back-ups is art. 6, lid 1, onder f), AVG (belang bij een stabiele en veilige werking). Stripe wordt in onderdeel 6 beschreven. De landendatabase van DB-IP (onderdeel 3) staat op onze eigen server; DB-IP ontvangt geen gegevens.

## 15 Doorgifte aan derde landen

In beginsel verwerken wij uw gegevens in de Europese Unie. Een doorgifte aan de VS is mogelijk bij Stripe, Sentry en Postmark en, met uw toestemming, ook bij Google en Microsoft (onderdeel 4). Al deze bedrijven zijn gecertificeerd volgens het EU-VS-gegevensprivacykader, waarvoor de Europese Commissie een passend beschermingsniveau heeft vastgesteld (art. 45 AVG); bovendien gelden standaardcontractbepalingen (art. 46 AVG).

## 16 Beveiliging

Wij versturen alle gegevens versleuteld (TLS), slaan telefoonnummers, kentekens en toegangsgeheimen versleuteld op, verlenen toegangsrechten alleen waar nodig, eisen voor exploitanten en beheerders een aanmelding in twee stappen, leggen wijzigingen vast en maken dagelijks back-ups van de gegevens. Verwijderde gegevens blijven nog hoogstens acht dagen bewaard in de back-ups van de database en in de back-upkopie van onze bestanden (foto's, handtekeningen, documenten, gegevensexports) en worden daarna definitief verwijderd.

## 17 Geen geautomatiseerde besluitvorming

Wij nemen geen besluiten die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen uitsluitend op basis van geautomatiseerde verwerking (art. 22 AVG). De volgorde van de zoekresultaten beoordeelt aanbiedingen, geen personen.

## 18 Uw rechten

U hebt het recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en intrekking van een toestemming met werking voor de toekomst (art. 7, lid 3).

**Recht van bezwaar (art. 21 AVG):** verwerken wij uw gegevens op grond van gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG), dan kunt u op elk moment bezwaar maken om redenen die verband houden met uw bijzondere situatie. Tegen verwerking voor direct marketing, ook de benadering van exploitanten volgens onderdeel 13, kunt u op elk moment zonder opgave van redenen bezwaar maken.

**Zo oefent u uw rechten uit:** via de link "Boeking beheren" kunt u een kopie van uw gegevens opvragen en verwijdering verlangen. U kunt ons ook schrijven op support@parkoni.com. Wij antwoorden binnen een maand. Gegevens die wij moeten bewaren (bijvoorbeeld facturen) blokkeren wij in plaats van ze te verwijderen.

**Klacht:** u kunt een klacht indienen bij elke toezichthoudende autoriteit voor gegevensbescherming, met name in het land waar u woont of werkt. Een lijst van alle autoriteiten in de EU vindt u bij de [Europese Gegevensbeschermingsraad](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en). Voor ons bevoegd is de Sächsische Datenschutz- und Transparenzbeauftragte (Saksische functionaris voor gegevensbescherming en transparantie), Maternistraße 17, 01067 Dresden, [datenschutz.sachsen.de](https://www.datenschutz.sachsen.de).

## 19 Wijzigingen

Wij passen deze verklaring aan wanneer onze diensten of de rechtstoestand veranderen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging.

---

Markdown-versie van deze pagina voor software en AI-assistenten. Bron: Parkoni, https://parkoni.com/nl/datenschutz