Dieses Dokument wird auf Englisch und in acht Übersetzungen veröffentlicht. Maßgeblich ist der englische Text: Weicht eine Übersetzung vom Englischen ab, gilt das Englische.
1. Kurz gefasst
- Für eine Buchung geben Sie einen Namen, eine E-Mail-Adresse und eine Telefonnummer an. Ein Kfz-Kennzeichen und eine Flugnummer sind optional.
- Diese Angaben gehen an den Betreiber des Parkplatzes, den Sie gebucht haben, denn er ist derjenige, der Ihr Auto finden und es Ihnen wieder aushändigen muss. Er ist der Verantwortliche für diesen Datensatz.
- Es wird nichts abgefragt, was eine Buchung nicht braucht: kein Konto, kein Passwort, kein Geburtsdatum, keine Anschrift. Kartendaten geben Sie in das Formular des Zahlungsdienstleisters ein, und sie gehen direkt an ihn — Parkena bekommt sie nie zu sehen.
- Diese Website betreibt keine Analyse und setzt keine eigenen Cookies. Ihr Browser behält das von Ihnen gewählte Farbschema und, kurzzeitig während einer Zahlung, die E-Mail-Adresse der Buchung; der Zahlungsschritt lädt ein einziges Skript, das von Stripe. Hier verfolgt Sie niemand.
- Preise bewegen sich von selbst, aber nie wegen irgendetwas, das Sie betrifft. Nirgendwo in dieser Plattform gibt es ein Profil von Ihnen.
2. Wer wofür verantwortlich ist
An jeder Buchung sind zwei Unternehmen beteiligt, und das europäische Datenschutzrecht will wissen, welches von beiden darüber entscheidet, was mit Ihren Angaben geschieht. Die ehrliche Antwort lautet: beide, zu unterschiedlichen Zwecken.
Der Parkplatzbetreiber
Der Betreiber ist der Verantwortliche für Ihre Buchung. Es ist sein Parkplatz, sein Bestand, seine Mitarbeitenden rufen die von Ihnen angegebene Nummer an, wenn Ihr Auto um 04:40 Uhr fällig ist und Sie nicht da sind, und es ist seine Schranke, durch die Ihr Auto zurück muss. Die Buchung, der Kontaktdatensatz und das Fahrzeug werden in die eigenen Datenbestände des Betreibers geschrieben, die kein anderer Betreiber einsehen kann. Der Verkauf selbst ist Sache von Parkena — siehe den Absatz darunter.
Parkena
Parkena ist der Verantwortliche für den Betrieb der Plattform: das Veröffentlichen der Angebote, das Nennen des Preises, das Entgegennehmen der Zahlung im eigenen Namen, das korrekte Schreiben der Buchung, das Führen einer eigenen Aufzeichnung des Verkaufs in der Form, in der er zustande kam, sowie die Sicherheit und Redlichkeit des Dienstes. Parkena betreibt außerdem die Datenbank und die Konsole, die der Betreiber nutzt, und handelt in dieser Rolle als Auftragsverarbeiter im Auftrag des Betreibers.
Da eine einzige Datenbank beide Seiten enthält, betrifft die obige Aufteilung Zwecke und nicht Maschinen. Parkena hat technischen Zugriff auf die Datensätze, die es für Betreiber speichert, und sagt das hier, statt eine Trennung anzudeuten, die physisch nicht besteht.
[ VOR DEM START ZU ERGÄNZEN — der vollständige Name der verantwortlichen juristischen Person, ihre eingetragene Anschrift und die Kontaktanschrift für datenschutzrechtliche Anfragen ]
[ VOR DEM START ZU ERGÄNZEN — ob ein Datenschutzbeauftragter erforderlich ist und, falls ja, wer das ist — sowie der schriftliche Auftragsverarbeitungsvertrag zwischen Parkena und jedem Betreiber ]
3. Was bei einer Buchung erhoben wird
Das ist die vollständige Liste dessen, was eine Buchung erhebt. Sie ist die Parameterliste der einen Datenbankfunktion, durch die eine Buchung läuft; daneben wird also nichts still und leise erhoben. Kartendaten stehen nicht darauf und kommen auch nie hinzu: Das Kartenformular im Zahlungsschritt gehört Stripe, und Abschnitt 4 sagt, was das bedeutet.
Aus dem Formular
- Vor- und Nachname. Pflichtangabe — ein Auto kann niemandem ausgehändigt werden, dessen Name nicht bekannt ist.
- E-Mail-Adresse. Pflichtangabe. Wird ohne Unterscheidung von Groß- und Kleinschreibung gespeichert, denn eine Adresse, die sich nur in der Großschreibung unterscheidet, ist dieselbe Adresse.
- Telefonnummer. Pflichtangabe. Unter dieser Nummer ruft der Parkplatz an; sie wird deshalb aktuell gehalten und nicht zusammen mit dem Verkauf eingefroren.
- Kfz-Kennzeichen. Optional. Wird in Großbuchstaben und ohne Leerzeichen und Satzzeichen gespeichert, damit ein Auto an der Schranke ein Auto ist. Die Plattform kann auch das Land führen, in dem das Kennzeichen zugelassen ist; das aktuelle Buchungsformular fragt es nicht ab.
- Flugnummer. Optional. Wird in Großbuchstaben gespeichert und dient dazu, Sie zu erwarten, wenn ein Flug Verspätung hat.
Aus der Buchung selbst
- Der Parkplatz, die Zeiten für Abgabe und Abholung als Ortszeit an diesem Parkplatz sowie die Zeitzone, in der sie gelesen werden.
- Der Verkauf in der Form, in der er zustande kam: die Währung, der Gesamtpreis, eine Zeile pro berechnetem Tag und die Stornierungsbedingungen der Plattform, wie sie in diesem Moment galten. Dieser Teil ist eingefroren und wird nie neu geschrieben, denn er ist die Aufzeichnung dessen, dem Sie zugestimmt haben.
- Der Buchungsstatus und der Zahlungsstatus, die beide zunächst auf „ausstehend“ stehen.
- Eine Buchungsreferenz, die die Datenbank aus dem eigenen Bezeichner der Buchung erzeugt.
- Die Zeitpunkte, zu denen der Datensatz angelegt und zuletzt geändert wurde.
- Die Sprache, in der Sie beim Buchen unterwegs waren, damit eine Nachricht zu dieser Buchung in ihr verfasst werden kann.
Ein abgeleiteter Wert und wozu er dient
Die Buchung speichert außerdem einen Fingerabdruck, der aus dem Parkplatz, den beiden Daten, Ihrer E-Mail-Adresse und Ihrem Kennzeichen berechnet wird — ein SHA-256-Hash, nicht die Werte selbst. Seine einzige Aufgabe ist es, ein zweites Drücken der Schaltfläche „Reservieren“ als dieselbe Buchung und nicht als zweites Auto zu erkennen. Er ist keine Kennung, die für irgendetwas anderes verwendet wird, er wird nie weitergegeben, und er lässt sich nicht in Ihre Angaben zurückrechnen.
Wenn Sie nur suchen
Bei einer Suche werden der Ort und die Daten, die Sie eingegeben haben, an die Datenbank geschickt, damit sie Aufenthalte dafür bepreisen kann. Nichts, was Sie identifiziert, wird angehängt, und zu einer Suche wird nichts gespeichert.
4. Was nicht erhoben wird
- Kartendaten erreichen Parkena nie. Bezahlt wird in einem Formular, das Stripe, der Zahlungsdienstleister, auf die Seite setzt: Was Sie dort eingeben, geht direkt an Stripe, und was Parkena behält, sind der Betrag, die Währung und ob die Buchung bezahlt ist — nie die Karte.
- Kein Reisendenkonto, kein Passwort, keine Anmeldung. Es gibt nichts, wo Sie sich anmelden könnten.
- Keine Postanschrift, kein Geburtsdatum, keine Ausweisnummer.
- Keine Analyse, keine Werbekennungen und keine Zählpixel. Die Website setzt keine eigenen Cookies; Ihr Browser hält Ihr gewähltes Farbschema und, während einer Zahlung, die E-Mail-Adresse der Buchung, und die Zahlungsseite lädt das Skript von Stripe. Siehe die Cookie-Seite, die all das ausführlicher sagt.
- Keine Standortdaten. Die Website fragt den Browser nie, wo Sie sind.
5. Wie Ihre Angaben zum Betreiber gelangen
Diese Website besteht aus statischen Dateien. Wenn Sie auf „Reservieren“ drücken, eine Buchung abrufen oder eine stornieren, schickt Ihr Browser die Anfrage über HTTPS an eine kleine Parkena-Funktion, die der Datenbank vorgeschaltet ist. Diese Funktion prüft, wie viele Anfragen von einer Netzwerkadresse eintreffen, und schreibt oder liest die Buchung dann unter einer eingeschränkten Rolle in der Datenbank. Sie protokolliert nur, welche Route aufgerufen wurde, ob der Aufruf erfolgreich war und wie lange er gedauert hat — nie Ihre Buchungsreferenz, Ihre E-Mail-Adresse, Ihren Namen oder Ihre Netzwerkadresse — und behält keine Kopie Ihrer Angaben.
Die Datenbank weist eine Buchung lieber zurück, als zu raten, und schreibt dabei eine Zeile in ihr eigenes Serverprotokoll, die den Parkplatz und den Grund nennt. Diese Zeile enthält keine Kontaktdaten.
6. Warum wir sie speichern dürfen
- Um die von Ihnen gewünschte Buchung entgegenzunehmen und zu erfüllen — den Namen, die E-Mail-Adresse, die Telefonnummer, den Aufenthalt, das Kennzeichen und die Flugnummer. Das ist eine Verarbeitung, die für einen Vertrag mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
- Um die Plattform redlich am Laufen zu halten: eine doppelte Übermittlung zu erkennen, damit Sie nicht zweimal gebucht werden, einen Verkauf zu einem Preis abzulehnen, der Ihnen nicht angezeigt wurde, eine Aufzeichnung zu führen, die sich mit den eigenen Büchern des Betreibers abstimmen lässt, und den Dienst gegen Missbrauch zu verteidigen. Das sind unsere berechtigten Interessen und die des Betreibers (Art. 6 Abs. 1 lit. f).
- Um die Aufzeichnung des Geschäftsvorfalls aufzubewahren, zu der das Gesetz den Betreiber für Steuer- und Buchführungszwecke verpflichtet (Art. 6 Abs. 1 lit. c).
Nichts davon geschieht auf der Grundlage einer Einwilligung, denn es geschieht überhaupt nichts Optionales: Es gibt kein Marketing, keine Analyse und kein Tracking, in das eingewilligt werden könnte. Sollte sich das je ändern, ändert es sich mit einer Nachfrage bei Ihnen und nicht still und leise.
8. Wo sie gespeichert wird und Übermittlungen außerhalb der EU
Die beiden oben genannten Hosting-Anbieter sind US-amerikanische Unternehmen, die europäische Hosting-Regionen anbieten, und beide können — und sollten — so konfiguriert werden, dass diese Daten in Europa bleiben. Auch Stripe und Resend sind US-amerikanische Unternehmen, und der Mechanismus, auf den sich ihre Verarbeitung stützt, gehört in dieselbe Leerstelle unten. In welcher Region das Produktivsystem tatsächlich läuft und auf welchen rechtlichen Mechanismus sich eine etwaige Übermittlung außerhalb des Europäischen Wirtschaftsraums stützt, sind Tatsachen, die hier genau und nicht ungefähr angegeben werden müssen:
[ VOR DEM START ZU ERGÄNZEN — die Hosting-Region der Produktivdatenbank und der Website ]
[ VOR DEM START ZU ERGÄNZEN — der Übermittlungsmechanismus, auf den sich jede Verarbeitung außerhalb des EWR stützt (Standardvertragsklauseln, ein Angemessenheitsbeschluss oder die Regelung, die an deren Stelle tritt) ]
Liegt der Parkplatz selbst in der Schweiz, ist der Betreiber, bei dem Ihre Buchung liegt, ein Schweizer Unternehmen. Die Schweiz ist von der Europäischen Kommission als Land mit einem angemessenen Schutzniveau anerkannt, sodass dieser eine Schritt keinen weiteren Mechanismus benötigt.
9. Wie lange sie aufbewahrt wird
Ganz offen: Es wird nichts automatisch gelöscht. In dieser Plattform gibt es heute nirgendwo eine geplante Löschung, keinen Ablaufjob und keinen Aufbewahrungstimer, und diese Hinweise behaupten auch keinen.
Eine Buchung kann überhaupt nicht gelöscht werden. Das Recht, eine zu löschen, ist niemandem eingeräumt — weder dem Betreiber noch seinem Inhaberkonto noch dem eigenen Dienstschlüssel der Plattform —, denn eine Buchung ist ein Finanzbeleg und ein Vertrag, und ob eine Erstattung geschuldet ist, ist eine Frage, die beantwortbar bleiben muss. Eine Buchung, die nicht stattfindet, wird storniert, und der stornierte Datensatz ist die Antwort.
Ihr Kontaktdatensatz ist eine eigene Zeile und wird anders behandelt. Er kann berichtigt und an Ort und Stelle geschwärzt werden; so wird einem Löschersuchen entsprochen: Der Verkauf bleibt bestehen, die Person verschwindet daraus. Ein Kontaktdatensatz, auf den keine Buchung verweist, kann vollständig gelöscht werden.
Eine Schwärzung ist kein Leerfeld. Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Telefonnummer und jedes Kfz-Kennzeichen auf Ihren Buchungen werden mit festen Markierungen überschrieben, und das Datum, an dem das geschehen ist, wird auf dem Datensatz vermerkt. Was übrig bleibt, kann nicht dazu verwendet werden, Sie zu erreichen oder Sie wiederzuerkennen, und es lässt sich nicht rückgängig machen.
Die Buchung selbst behält ihre Buchungsreferenz, ihre Daten, ihren Parkplatz und ihren Gesamtpreis, denn das ist der Finanzbeleg. Sie sagt nicht mehr, wer Sie sind.
Ihre Angaben werden aufbewahrt, solange der Aufenthalt noch bevorsteht oder das Auto noch beim Betreiber steht. Er muss Sie erreichen und Ihnen Ihr Auto zurückgeben können. Sobald der Aufenthalt vorbei ist — abgeholt oder storniert —, kann der Datensatz auf Anfrage geschwärzt werden.
[ VOR DEM START ZU ERGÄNZEN — der Aufbewahrungsplan und die gesetzliche Mindestfrist, die ihn bestimmt ]
10. Ihre Rechte
Wenn die DSGVO auf Sie anwendbar ist, haben Sie das Recht, eine Kopie der über Sie gespeicherten personenbezogenen Daten zu verlangen, sie berichtigen zu lassen, sie löschen zu lassen, ihre Verwendung einschränken zu lassen, sie in einem übertragbaren Format zu erhalten und einer Verarbeitung zu widersprechen, die auf berechtigte Interessen gestützt wird. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren.
Für die Löschung gilt die in Abschnitt 9 genannte Grenze: Die Aufzeichnung des Verkaufs übersteht ein Löschersuchen — geschwärzt —, weil das Gesetz den Betreiber zu ihrer Aufbewahrung verpflichtet. Alles Übrige über Sie kann verschwinden.
Der Betreiber, bei dem Ihre Buchung liegt, ist für alles, was diese Buchung betrifft, der schnellste Weg, und sein Name steht auf Ihrer Bestätigung. Sie können auch an Parkena schreiben, das das System betreibt, in dem der Datensatz liegt.
Den Betreiber zu fragen ist keine Floskel: Das Löschen Ihrer Angaben ist ein Bedienelement an der Buchung in der Software, die er täglich benutzt, und ein Inhaber oder ein Manager dieses Unternehmens kann es dort auf der Stelle ausführen, sobald Ihr Aufenthalt vorbei ist. Niemand bei Parkena muss daran beteiligt sein, und niemand muss Code schreiben.
Schreiben Sie an [email protected]. Kennzeichnen Sie die Nachricht als datenschutzrechtliche Anfrage, damit sie nicht wie gewöhnlicher Support behandelt wird — sie setzt eine Frist in Gang, die der gewöhnliche Support nicht auslöst.
[ VOR DEM START ZU ERGÄNZEN — die Postanschrift für datenschutzrechtliche Anfragen ]
[ VOR DEM START ZU ERGÄNZEN — die Aufsichtsbehörde, an die eine Beschwerde zu richten ist ]
Solange diese beiden Zeilen nicht ausgefüllt sind, ist der funktionierende Weg die E-Mail-Adresse auf der Kontaktseite. Sie erreicht einen Menschen, und eine dorthin gesendete Anfrage wird bearbeitet — aber es ist ein allgemeines Support-Postfach und kein für Anfragen dieser Art eingerichteter Kanal, und es ersetzt nicht die förmliche Anschrift, die ein Verantwortlicher veröffentlichen muss.
11. Automatisierte Entscheidungen und warum sich Preise bewegen
Es wird keine Entscheidung automatisiert getroffen, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, und nirgendwo in dieser Plattform existiert ein Profil von Ihnen.
Preise bewegen sich tatsächlich von selbst, und das verdient eine klare Antwort statt eines Dementis. Wenn ein Betreiber statt eines festen Preises eine Spanne festgelegt hat, wählt die Plattform den Tagespreis innerhalb dieser Spanne aus genau zwei Eingangsgrößen: wie voll dieser Parkplatz an diesem Datum bereits ist und wie viele Tage das Datum entfernt liegt. Weitere Eingangsgrößen hat sie nicht. Sie weiß nicht, wer fragt, sie liest keinen Browserverlauf, sie berücksichtigt das Gerät nicht, und sie kann es auch nicht: Nichts davon gelangt in die Berechnung. Zwei Personen, die im selben Moment nach demselben Aufenthalt fragen, bekommen dieselbe Zahl genannt.
12. Wie sie geschützt wird
- Alles wird über HTTPS übertragen.
- Es gibt kein Reisendenkonto, also gibt es auch kein Passwort von Ihnen, das verloren gehen könnte.
- Der Schlüssel, den diese Website im Browser mitführt, ist kein Geheimnis und kein Generalschlüssel: Er erreicht genau zwei Datenbankfunktionen — die Preisliste und einen ID-Generator — und überhaupt keine Tabellen. Das Reservieren, das Abrufen und das Stornieren einer Buchung laufen alle über eine gesonderte Funktion, die dieser Schlüssel nicht aufsperrt. Er kann keine Buchung lesen, weder Ihre noch die von jemand anderem.
- Betreiber sind durch Sicherheit auf Zeilenebene (Row-Level Security) in der Datenbank voneinander getrennt, nicht durch Anwendungscode, der sich umgehen ließe.
- Fehler, die innerhalb einer Buchung ausgelöst werden, werden maskiert, bevor sie den Browser erreichen, damit sich aus einer Ablehnung nicht ablesen lässt, wie voll ein Parkplatz ist oder was ein anderer Betreiber konfiguriert hat.
Diese Regeln sind durch eine automatisierte Testsuite abgedeckt, die gegen die Datenbank selbst läuft. Ein externer Penetrationstest wurde bisher nicht beauftragt, und diese Hinweise behaupten auch keinen.
13. Wenn Sie Betreiber sind
Ein Konsolenkonto enthält Ihren Namen und Ihre E-Mail-Adresse, den Betreiber, zu dem Sie gehören, Ihre Rolle darin und alle Einladungen, die Sie versendet oder angenommen haben. Die Anmeldung übernimmt Supabase Auth; Ihre Sitzung und der Betreiber, in dem Sie zuletzt gearbeitet haben, werden im lokalen Speicher Ihres Browsers abgelegt, damit Sie angemeldet bleiben.
Die Buchungen und Kontaktdatensätze in Ihrer Konsole sind die Daten Ihrer Kundinnen und Kunden, und Sie sind dafür der Verantwortliche. Parkena verarbeitet sie auf Ihre Weisung, um die Software zu betreiben.
Weil Sie der Verantwortliche für diese Datensätze sind, ist ein Löschersuchen einer oder eines Ihrer Reisenden von Ihnen zu erfüllen. Die Konsole erledigt das: Öffnen Sie die Buchung; auf der Reisendenkarte gibt es eine Aktion, die Name, E-Mail-Adresse, Telefonnummer und Kennzeichen an Ort und Stelle schwärzt und die Buchung dabei erhält. Ein Inhaber oder ein Manager kann sie verwenden, sobald der Aufenthalt vorbei ist.
[ VOR DEM START ZU ERGÄNZEN — der Auftragsverarbeitungsvertrag, den Betreiber abschließen, und sein Anhang zu den Unterauftragsverarbeitern ]
14. Kinder
Parkena ist ein Dienst für Menschen, die alt genug sind, um einen Führerschein zu besitzen und einen Parkplatz zu buchen. Er richtet sich nicht an Kinder, und kein Teil von ihm fragt Angaben zu einem Kind ab.
15. Bewertungen, die Sie schreiben
Frühestens 24 Stunden nachdem Sie Ihr Auto abgeholt haben, legt Parkena eine Anfrage an, die fragt, wie der Aufenthalt war — eine je Buchung, und eine zweite ist nicht bloß unwahrscheinlich, sondern unmöglich. Zugestellt werden diese Anfragen derzeit nicht: Der eigene E-Mail-Versand von Parkena ist nicht in Betrieb, und diese Erklärung wird keine Nachricht als versendet beschreiben, solange er es nicht ist. Sobald er es ist, ist diese Anfrage die einzige: Es folgt keine Erinnerung, und wenn Sie sie ignorieren, ist die Sache damit erledigt.
Eine Bewertung, die Sie schreiben, wird veröffentlicht. Die Bewertung von 1 bis 10, die Überschrift, was gut gelaufen ist, was besser hätte sein können und die Art der Reise, auf der Sie waren, stehen alle auf der Seite dieses Parkplatzes auf Parkena, wo jede und jeder sie lesen kann. Der Betreiber sieht dieselbe Bewertung in seiner Konsole und darf öffentlich darauf antworten.
Als Absenderin oder Absender stehen dort Ihr Vorname und, sofern Ihre Buchung eines festgehalten hat, das Land, in dem Ihr Kennzeichen zugelassen ist. Nichts anderes über Sie geht mit: nicht Ihr Nachname, nicht Ihre E-Mail-Adresse, nicht Ihre Telefonnummer, nicht das Kennzeichen selbst und nicht Ihre Flugnummer.
Wird Ihr Kontaktdatensatz geschwärzt, wie Abschnitt 9 es beschreibt, werden der Vorname und das Land aus jeder Bewertung entfernt, die Sie geschrieben haben, und sie liest sich dann, als käme sie von einer reisenden Person ohne Namen. Die Bewertung und die Worte bleiben veröffentlicht, weil sie den Parkplatz betreffen und nicht Sie.
Eine Bewertung bleibt so lange auf der Seite des Parkplatzes, wie dieser Parkplatz auf Parkena gelistet ist.
[ VOR DEM START ZU ERGÄNZEN — die Rechtsgrundlage für den Versand der Bewertungsanfrage und für die Veröffentlichung einer Bewertung sowie die Aufbewahrungsdauer einer veröffentlichten Bewertung ]
16. Änderungen an diesen Hinweisen
Diese Hinweise ändern sich, wenn sich das Produkt ändert, und das Datum ganz oben ist der Zeitpunkt, an dem das zuletzt geschehen ist. Es gibt keinen Verteiler, über den eine Änderung angekündigt werden könnte — die einzigen Nachrichten, die Parkena Ihnen sendet, betreffen eine Buchung, die Sie gemacht haben — das Datum ist also der Hinweis.