Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Visonten Consulting – Fzco, Building A1, Dubai Digital Park, Dubai Silicon Oasis, United Arab Emirates.
E-Mail: info@visionparking.de

2. Datenschutz-Kontakt

Ein Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@visionparking.de.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform erforderlich ist oder eine andere Rechtsgrundlage besteht. Rechtsgrundlagen sind insbesondere die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting, Server-Logfiles und Fehlerüberwachung

Unsere Plattform wird bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Die Strato AG verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Verwendete Schriftarten werden lokal von unserem Server ausgeliefert; es findet dabei keine Verbindung zu Drittanbietern statt.

Bei jedem Aufruf der Plattform werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben). Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs, der IT-Sicherheit und zur Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO); die Logfiles werden nach kurzer Zeit gelöscht.

Um technische Fehler zu erkennen und zu beheben, nutzen wir den Dienst „Sentry“ der Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA. Tritt in der Anwendung ein Fehler auf, werden technische Angaben dazu an Sentry übermittelt: die Fehlermeldung, die betroffene Seite, der Zeitpunkt, Browser- und Geräteangaben sowie – bei angemeldeten Nutzern – interne Kennungen des Nutzerkontos und des Betriebs. Namen, E-Mail-Adressen, Formularinhalte und Cookies werden nicht übermittelt. Die Daten werden in der Europäischen Union (Frankfurt am Main) gespeichert und nach spätestens 90 Tagen gelöscht. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

5. Bot- und Missbrauchsschutz (Cloudflare Turnstile)

Zum Schutz unserer Buchungsformulare vor automatisierten Zugriffen und Missbrauch setzen wir – soweit für ein Buchungs-Widget aktiviert – den Dienst „Turnstile“ der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ein. Dabei werden technische Informationen (u. a. IP-Adresse sowie Browser- und Geräteangaben) an Cloudflare übermittelt und dort zur Unterscheidung menschlicher von automatisierten Anfragen verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Zur Datenübermittlung in die USA siehe Ziffer 10.

6. Betreiberkonto und Registrierung

Für die Nutzung des Betreiber-Portals verarbeiten wir die bei der Registrierung angegebenen Daten (Name, E-Mail-Adresse, Rolle, Zugehörigkeit zum Betrieb) zur Bereitstellung und Verwaltung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Buchungs- und Kundendaten

Im Rahmen der Parkplatzbuchung verarbeiten wir die hierfür erforderlichen Daten (z. B. Name, Kontaktdaten, Kfz-Kennzeichen, Buchungszeitraum, Standort) zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Abrechnungsrelevante Belege werden gemäß den anwendbaren gesetzlichen Aufbewahrungsfristen gespeichert (Art. 6 Abs. 1 lit. c DSGVO).

8. E-Mail-Kommunikation

Zur Abwicklung von Buchungen versenden wir Bestätigungs-, Änderungs-, Erinnerungs- und Bewertungs-E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

9. Protokollierung administrativer Vorgänge (Audit-Log)

Zur Gewährleistung der Datensicherheit, zur Nachvollziehbarkeit von Änderungen und zur Erfüllung gesetzlicher Aufbewahrungspflichten protokollieren wir sicherheits- und abrechnungsrelevante Verwaltungsvorgänge innerhalb der Plattform (z. B. Freigabe/Sperrung von Betreiberkonten, Änderungen von Benutzerrollen und ‑status, Rückerstattungen und Abgleich von Zahlungen, Änderungen an Preisregeln).

Kategorien der verarbeiteten Daten: Name und E-Mail-Adresse der handelnden Person, Benutzer- bzw. Sitzungskennung, IP-Adresse, die durchgeführte Aktion sowie deren Zeitpunkt und die jeweils geänderten Werte.

Zwecke und Rechtsgrundlagen: Erfüllung anwendbarer gesetzlicher Aufbewahrungs- und Buchführungspflichten – Art. 6 Abs. 1 lit. c DSGVO; berechtigtes Interesse an IT-Sicherheit, Missbrauchs- und Betrugsabwehr sowie der Nachvollziehbarkeit administrativer Eingriffe – Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Diese Protokolldaten werden für die Dauer der anwendbaren gesetzlichen Aufbewahrungsfristen, längstens zehn Jahre, aufbewahrt. Nach Ablauf dieser Frist werden sie aus dem aktiven System entfernt und in einem zugriffsbeschränkten Archiv vorgehalten bzw. gelöscht.

10. Datenübermittlung in Drittländer

Der Verantwortliche hat seinen Sitz in den Vereinigten Arabischen Emiraten (VAE); personenbezogene Daten werden daher auch außerhalb der EU/des EWR verarbeitet. Darüber hinaus kann beim Einsatz von Cloudflare Turnstile (Ziffer 5) eine Übermittlung in die USA erfolgen; bei der Fehlerüberwachung (Ziffer 4) werden die Daten in der EU gespeichert, ein Zugriff des Anbieters aus den USA lässt sich jedoch nicht ausschließen.

Für diese Übermittlungen in Drittländer, für die kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stützen wir uns auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO – insbesondere die Standardvertragsklauseln der Europäischen Kommission – bzw. auf die Ausnahmen des Art. 49 DSGVO (etwa die Erforderlichkeit für die Erfüllung des Vertrags). Auf Anfrage stellen wir Informationen zu den getroffenen Garantien bereit.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

12. Kontakt in Datenschutzfragen

Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz wenden Sie sich an info@visionparking.de bzw. an den unter Ziffer 2 genannten Kontakt.