Dieses Dokument wird auf Englisch und in acht Übersetzungen veröffentlicht. Maßgeblich ist der englische Text: Wo eine Übersetzung und das englische Original voneinander abweichen, gilt das englische Original.
1. Kurz gefasst
Diese Website setzt keine eigenen Cookies und betreibt keinerlei Tracking. Sie behält eine kurze Liste von Dingen in Ihrem Browser: das Farbschema, das Sie gewählt haben, die Suchen, Filter und Parkplätze, die Sie angesehen oder gespeichert haben, einen Vermerk zu den Buchungen, die dieser Tab gerade bestätigt oder bewertet hat, und — nur solange eine Kartenzahlung läuft — die E-Mail-Adresse aus Ihrer Buchung. Nichts davon misst irgendetwas, und nichts davon verlässt je Ihren Browser. Die eine Seite, die eine Karte entgegennimmt, lädt außerdem das Skript des Zahlungsdienstleisters, das eigene Cookies von Stripe setzt, um Betrug fernzuhalten; Abschnitt 2 führt alles einzeln auf. Ein Einwilligungsbanner gibt es weiterhin nicht: Nichts hier ist Messung, nichts hier wird mit irgendjemandem geteilt, und die Listen aus Abschnitt 2 lassen sich auf der Seite löschen, auf der sie erscheinen. Abschnitt 3 legt die Begründung vollständig dar.
2. Was diese Website tatsächlich speichert
Eine kurze Liste von Werten, alle vom eigenen Code dieser Website geschrieben und für keine andere Website lesbar. Im Einzelnen:
- Ihr gewähltes Farbschema. Drücken Sie den Hell-Dunkel-Umschalter in der Kopfzeile, wird das Wort „light“ oder „dark“ unter dem Namen „parkena-theme“ im lokalen Speicher (Local Storage) abgelegt, damit die nächste Seite – und der nächste Besuch – in dem Schema öffnet, das Sie gewählt haben. Es bleibt, bis Sie den Umschalter erneut drücken oder die Daten dieser Website löschen, es identifiziert niemanden, und es wird nirgendwohin übertragen.
- Während einer Kartenzahlung: die E-Mail-Adresse aus Ihrem Buchungsformular, im Sitzungsspeicher (Session Storage), verknüpft mit der Buchungsreferenz. Eine Zahlung kann Sie über die Freigabeseite Ihrer Bank und zurück führen, und der Rückweg darf Ihre E-Mail-Adresse nicht in der Webadresse tragen, wo sie in Ihrem Browserverlauf und unterwegs in Zugriffsprotokollen läge. Also wartet die Adresse stattdessen in Ihrem Browser, wird entfernt, sobald die Zahlung abgeschlossen ist, und stirbt in jedem Fall mit dem Tab.
- Die Suchen, Filter und Parkplätze, die Sie angesehen haben, damit die Website sie Ihnen beim nächsten Besuch zurückgibt. Vier Namen im lokalen Speicher: „parkena-recent-searches“ hält Ihre letzten fünf Suchen aus Flughafen und Reisedaten fest, „parkena-viewed-lots“ die letzten fünf Parkplätze, die Sie geöffnet haben, „parkena-saved-lots“ bis zu zwanzig, die Sie selbst gespeichert haben, und „parkena-filters:“ gefolgt vom Namen eines Flughafens hält die Filter fest, die Sie auf dessen Ergebnisse gesetzt haben – die Ausstattung, die Schlüsselübergabe und den höchsten Gesamtpreis, den Sie wollten –, bis Sie „Filter löschen“ drücken. Jeder von ihnen enthält nur das, was seine Karte oder seine Filterzeile Ihnen ohnehin zeigt: einen Flughafen, Ihre Reisedaten, den Namen eines Parkplatzes und seinen Betreiber, den Gesamtpreis, der Ihnen gezeigt wurde, eine Ausstattung, die Sie angehakt haben. Nichts darin identifiziert Sie, und nichts davon wird je irgendwohin gesendet. Jede Karte der drei Listen trägt einen Knopf, der sie löscht, und ein Eintrag verlässt seine Liste von selbst, sobald das Datum seiner Abgabe vorüber ist – die Abgabe, nicht die Abholung, ein Eintrag geht also, während der Aufenthalt, an den er erinnert, noch läuft. Die Website entfernt ihn, sobald die Liste das nächste Mal gelesen wird.
- Zwei kurze Vermerke, die ein Tab über soeben bearbeitete Buchungen behält, beide im Sitzungsspeicher und beide weg, sobald Sie den Tab schließen. „parkena:reviewed“ führt bis zu zwanzig Referenzen von Buchungen auf, für die Sie in diesem Tab eine Bewertung abgegeben haben, damit das Bewertungsformular für einen bereits bewerteten Aufenthalt nicht erneut angeboten wird. „parkena:book:confirmed:“ gefolgt von einer Buchungsreferenz hält fest, dass dieser Tab diese Bestätigungsseite bereits gesehen hat, damit ein Neuladen dieselbe Buchung nicht zweimal zählen kann — und wie der nächste Punkt sagt, gibt es auf dieser Website nichts, wohin eine solche Zählung gehen könnte. Beide enthalten Buchungsreferenzen und sonst nichts, keiner von beiden identifiziert Sie, und keiner wird je irgendwohin gesendet.
- Darüber hinaus: nichts. Keine Cookies, die diese Website setzt — nicht für Einstellungen, nicht für Sitzungen, nicht für Messungen —, kein Service Worker, keine Analyse, kein Tag-Manager, kein Zählpixel, kein A/B-Testwerkzeug, keine Heatmap, keine Sitzungsaufzeichnung.
- Keine Werbe- oder Attributionskennungen und kein Fingerprinting.
- Keine eingebetteten Karten, Videos, Schriftartendienste, Social-Media-Widgets oder Kommentarsysteme. Jede Schriftart und jedes Bild, die die Seiten laden, werden von dieser Domain ausgeliefert — und jedes Skript bis auf eines: Die Zahlungsseite lädt das von Stripe, das der Absatz darunter beschreibt.
Mit zwei weiteren Hosts spricht die Website. Wenn Sie nach einem Parkplatz suchen oder eine Buchung vornehmen, fragt Ihr Browser die Datenbank nach Preisen und schreibt die Buchung; diese Anfragen übertragen kein Cookie und setzen keines. Und allein auf der Buchungsseite gehört das Kartenformular Stripe: Die Seite lädt das Skript von Stripe, Ihre Kartendaten gehen in dieses Formular und direkt an Stripe, und Stripe setzt eigene Cookies, um echte Karten von Betrug zu unterscheiden. Diese Cookies sind die von Stripe, existieren nur, damit die von Ihnen gewünschte Zahlung stattfinden kann, und sind der Grund, warum auf dieser Seite überhaupt ein Zahlungsdienstleister auftaucht. Alles Übrige ist eine statische Datei.
3. Warum es kein Cookie-Banner gibt
Europäische Vorschriften verlangen Ihre Erlaubnis, bevor irgendetwas, das nicht unbedingt erforderlich ist, auf Ihrem Gerät gespeichert oder von ihm gelesen wird. Das Farbschema ist eine Einstellung, die Sie selbst vornehmen, mit einem Knopf, dessen ganzer Zweck es ist, gemerkt zu werden. Die zwischengespeicherte E-Mail-Adresse ist das, was die von Ihnen begonnene Zahlung zu Ende bringt. Die Cookies von Stripe sind das, was eine Kartenzahlung überhaupt erst möglich macht — Betrugsprävention ist bei einer Zahlung kein Extra, sondern ihre Bedingung. Die Listen und Filter aus Abschnitt 2 sind das Einzige hier, das Bequemlichkeit statt Notwendigkeit ist, und diese Seite behauptet nichts anderes: Sie entstehen durch Ihr eigenes Suchen, Filtern und Speichern, sie werden niemandem außer Ihnen gezeigt, jedes davon lässt sich dort löschen, wo es erscheint, und wer die Daten dieser Website löscht, entfernt alles auf einmal.
Ein Banner wäre trotzdem leicht einzubauen, und es einzubauen wäre schlimmer als nutzlos. Eine Einwilligungsabfrage, die um nichts bittet, bringt Menschen bei, Einwilligungsabfragen wegzuklicken — auch jene, auf die es auf anderen Websites ankommt. Also gibt es kein Banner, und an seiner Stelle steht diese Seite.
4. Was die Website tut, damit das so bleibt
Die Seiten werden mit einer kleinen Reihe von Anweisungen an Ihren Browser ausgeliefert, und diese stehen als einfache Textdatei im Repository und nicht in irgendjemandes Konfigurationsoberfläche:
- Standortbestimmung, Mikrofon und Kamera sind per Richtlinie für die gesamte Website abgeschaltet. Die Website kann Ihren Standort nicht abfragen, selbst wenn ein künftiges Skript es versuchen sollte.
- Die Website weigert sich, innerhalb eines Frames auf einer anderen Website angezeigt zu werden.
- Referrer-Angaben, die an andere Origins gehen, werden auf den bloßen Origin gekürzt und beim Verlassen von HTTPS gar nicht erst gesendet.
- Browsern wird gesagt, dass sie diese Website nur über HTTPS ansteuern sollen.
5. Was die Ebene darunter setzen kann
Die Anwendung setzt nichts; das Netz davor ist eine eigene Frage, die dieses Repository allein nicht beantworten kann. Die Website wird über Cloudflare ausgeliefert, und Cloudflare kann unbedingt erforderliche Sicherheits-Cookies setzen — Bot- und Missbrauchsschutz —, je nachdem, wie das Konto konfiguriert ist. Diese Konfiguration ist nicht Teil des Codes, und deshalb tut diese Seite nicht so, als kenne sie deren Stand.
[ VOR DEM START ZU ERGÄNZEN — bestätigen, welche Cookies die Hosting-Ebene im Produktivbetrieb setzt, falls überhaupt welche, und sie hier entweder mit Namen und Zweck aufführen oder abschalten ]
Sie müssen nichts davon einfach glauben, und es ist eine gute Angewohnheit, es nicht zu tun: Öffnen Sie die Entwicklerwerkzeuge Ihres Browsers, sehen Sie im Reiter „Speicher“ bzw. „Anwendung“ nach und schauen Sie sich die Liste selbst an. Auf dieser Website sollte sie genau das zeigen, was Abschnitt 2 aufführt — das Farbschema-Wort, die Listen und Filter, sobald Sie gesucht oder gespeichert haben, die Zahlungs-E-Mail-Adresse, solange eine Zahlung läuft, die beiden Buchungsvermerke, sobald dieser Tab eine Buchung bestätigt oder bewertet hat, die Cookies von Stripe, falls Sie die Buchungsseite geöffnet haben — und sonst nichts, abgesehen von allem, was die Hosting-Ebene hinzugefügt hat.
6. Bei der Betreiber-Konsole ist es anders
Betreiber melden sich in einer eigenständigen Anwendung unter einer eigenen Adresse an. Diese muss sich merken, dass Sie angemeldet sind, und legt deshalb ein Sitzungstoken und den Betreiber, in dem Sie zuletzt gearbeitet haben, im lokalen Speicher Ihres Browsers ab. Das ist unbedingt erforderlich — ohne dies würde jede Seite, die Sie öffnen, Sie erneut zur Anmeldung auffordern — und es ist keinerlei Messung.
Beim Abmelden oder beim Löschen der Daten dieser Website in Ihrem Browser werden beide entfernt.
7. Was daran etwas ändern würde
Dreimal schon hat eine ganz gewöhnliche Produktentscheidung den Zustand beendet, den eine frühere Fassung dieser Seite beschrieb — ein angebundener Zahlungsdienstleister, eine gemerkte Einstellung und die Listen und Filter aus Abschnitt 2. Die Abschnitte oben beschreiben alle drei. Die ersten beiden wurden erst nach der Änderung des Codes nachgetragen statt vor ihr — genau das Versäumnis, das diese Liste verhindern soll; das dritte wurde in derselben Änderung nachgetragen, mit der es erschien. Die verbleibenden Entscheidungen stehen hier, damit derjenige, der eine davon trifft, auf den Satz stößt, den er im Begriff ist, unwahr zu machen:
- Eine Analyse jeder Art einzubauen, auch eine selbst gehostete, die irgendetwas auf dem Gerät speichert.
- Eine Karte, einen Videoplayer oder ein Bewertungs-Widget eines anderen Unternehmens einzubetten.
- Ein zweiter Zahlungsdienstleister neben Stripe — oder Stripe, das mehr zu speichern beginnt als die oben beschriebenen Cookies zur Betrugsprüfung.
- Reisenden Konten zu geben, was eine Sitzung voraussetzt.
- Sich über Besuche hinweg irgendetwas zu merken, das über Abschnitt 2 hinausgeht: eine Sprache, eine Währung, einen weggeklickten Hinweis.
- Jede Art von Werbung, Retargeting oder Attributionsmessung.
Geht eine davon in Betrieb, wird diese Seite aktualisiert, bevor es so weit ist, und alles, was nicht unbedingt erforderlich ist, kommt mit einer echten Einwilligungsabfrage — einer, bei der Ablehnen genauso einfach ist wie Zustimmen und bei der nichts gespeichert wird, bevor Sie sich entschieden haben.
8. Verwandte Seiten
Die Datenschutzhinweise behandeln die Angaben, die Sie in eine Buchung eintragen — was erhoben wird, wer es erhält und wie lange es aufbewahrt wird. Auf dieser Seite geht es nur um Ihr Gerät.