Datenschutzerklärung
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen - soweit anwendbar - ist die:
PARKcontrol24 Ltd.
Birchin Court 20 Birchin Lane
London EC3V 9DJ
United Kingdom
Tel.: +44 204 5798287 | www.PARKcontrol24.de
Im folgenden „PARKcontrol24 Ltd." oder „Verantwortliche" genannt.
Es bestehen keine Niederlassungen in der Europäischen Union (EU). Etwaige Adressen innerhalb der EU dienen lediglich dem Entgegennehmen von Geschäftskorrespondenz.
II. Benannter Vertreter nach Artikel 27 EU-DSGVO
Der benannte Vertreter von nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeitern nach Artikel 27 EU-DSGVO:
Heiko Wolfenstädter
E-Mail: [email protected]
Der EU-Vertreter dient den betroffenen Personen und den Aufsichtsbehörden bei sämtlichen Fragen im Zusammenhang mit der Einhaltung der DSGVO als Anlaufstelle (Art. 27 Abs. 4 DSGVO). Sie können sich mit Ihrem Anliegen direkt an den zuständigen Vertreter in der EU wenden.
Diese Person ist ausschließlich für datenschutzrechtliche Fragestellungen zuständig und kann ihnen weder Auskünfte zu laufenden Verfahren geben noch Rechtsberatung erteilen.
III. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Die PARKcontrol24 Ltd. verarbeitet personenbezogene Daten grundsätzlich nur, wenn ihr eine Einwilligung vorliegt oder soweit dies zur Verfolgung ihrer vertraglichen Verpflichtungen sowie der Nachverfolgung ihrer berechtigten Interessen erforderlich ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit die PARKcontrol24 Ltd. für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person erhält, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages (auch Vertragsanbahnung), dessen Vertragspartei die betroffene Person (im folgenden auch „Nutzer" genannt) ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der PARKcontrol24 Ltd. unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses der PARKcontrol24 Ltd. oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4. Empfänger von personenbezogenen Daten
Im Rahmen der Geschäftstätigkeit arbeitet die PARKcontrol24 Ltd. mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen (Dritte) erforderlich. PARKcontrol24 Ltd. gibt personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn sie gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn sie ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DS-GVO an der Weitergabe hat oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern gibt die PARKcontrol24 Ltd. personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
IV. Kontaktaufnahme
1. Briefpost, E-Mail-Kontakt, Telefon und Telefax
Beschreibung und Umfang der Datenverarbeitung
PARKcontrol24 Ltd. bietet auf ihren Internetpräsenzen Kontaktformulare an, welche für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an die PARKcontrol24 Ltd. verschlüsselt übermittelt und gespeichert. Die einzelnen Daten sind dem Kontaktformular zu entnehmen.
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
- Ggfs. die IP-Adresse des Nutzers
- Datum und Uhrzeit der Nutzung
- Nutzerangaben
Für die Verarbeitung der Daten wird im Rahmen des Absendevorganges Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske, Mail, Telefon oder Telefax dient der PARKcontrol24 Ltd. allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorganges verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit der informationstechnischen Systeme sicherzustellen.
Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Die während des Absendevorganges zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail-Kontakt mit der PARKcontrol24 Ltd. auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solten Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
V. Nutzung von WhatsApp
Die Nutzung des Messangerdienstes WhatsApp (im folgenden WhatsApp) in den verschieden Versionsausprägungen ist für den Nutzer freiwillig.
Sollten Sie via WhatsApp webbasiert, lokal installiert, oder von ihrem mobilen Endgerät aus, mit uns in Kontakt treten bzw. kommunizieren wollen, ist der Messangerdienst WhatsApp für die Datenverarbeitung verantwortlich.
Grundsätzlich weisen wir darauf hin, dass die Sicherheit einzelner Dienste von den individuellen Kontoeinstellungen des Nutzers abhängig ist und dass trotz getroffener Maßnahmen wie z. B. eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer) sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage, personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Facebook teilt.
An dieser Stelle weisen wir deutlich darauf hin, dass neben dem Messengerdienst WhatsApp auch andere Kommunikationskanäle wie z. B. E-Mail, Telefon oder ein Kontaktformular auf der Homepage zu Ihrer Kontaktaufnahme zur Verfügung stehen.
Weitere Informationen zur Datenverarbeitung durch den Messengerdienst-Anbieter WhatsApp können Sie über folgenden Link aufrufen: https://www.whatsapp.com/privacy
1. Beschreibung und Umfang der Datenverarbeitung
Bei der Nutzung von WhatsApp werden verschiedene Arten von Daten verarbeitet. Die Verarbeitung ist auch davon abhängig, wie viele und welche Angaben die Nutzer selbst machen.
Mit der freiwilligen Nutzung von WhatsApp erklärt Sie sich der Nutzer mit der Verarbeitung seiner Daten gemäß dieser Datenschutzerklärung einverstanden. Die Nutzung von WhatsApp dient dem zeitnahen Austausch von Anfragen des Nutzers und damit einer vereinfachten Kommunikation mit uns.
Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.
Datenkategorien
Bei der Nutzung des Messengerdienstes werden unterschiedliche Datenkategorien verarbeitet. Der Umfang dieser Daten hängt maßgeblich von den Nutzerangaben in der Kommunikation ab. Dies können z. B. folgende Datenkategorien sein:
- Namen-/Adressdaten: Name, Vorname, Adresse
- Kontaktdaten: E-Mail-Adresse, Telefonnummer, Mobilfunknummer
- Inhaltsdaten: Texte, Fotografien, Videos, Dateien
Darüber hinaus werden direkt vom Messengerdienst WhatsApp folgende Datenkategorien verarbeitet bzw. erhoben:
- Nutzungsdaten (Zugriffszeiten, Interessen)
- Meta- und Kommunikationsdaten (Geräteinformationen, IP-Adresse)
WhatsApp erhält notwendigerweise Kenntnis obengenannter Daten.
Detaillierte Informationen finden Sie dazu in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/privacy
Wird ein Gespräch über WhatsApp aufgezeichnet (optional, nur nach vorheriger Ankündigung und Einwilligung):
- MP3-Datei aller Audioaufnahmen und Textdatei des Sprachprotokolls
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Sofern eine Vertragsbeziehung zwischen dem Nutzer und uns besteht, ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung der Kommunikation via WhatsApp Art. 6 Abs. 1 lit. b) der DSGVO.
Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Unser Interesse an der effektiven Durchführung von Kommunikation besteht auch in diesem Fall.
3. Zweck der Datenverarbeitung
Der Messengerdienst wird dazu genutzt, um unkompliziert und direkt mit unseren Nutzern unserer Dienste und Serviceleistungen bzw. aufgrund von Anfragen kommunizieren zu können. Diese Kommunikation gewährleistet eine schnellere und einfachere Abstimmung zwischen den Parteien und ergänzt die gängigen Kommunikationskanäle.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ein Erfordernis zur weiteren Aufbewahrung ist dann gegeben, wenn die Daten zur vertraglichen Erfüllung, Gewährleistung- und Garantieansprüche weiterhin benötigt werden.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
6. Datenverarbeitung außerhalb der Europäischen Union
WhatsApp ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen des Art. 28 DSGVO entspricht.
Ein angemessenes Datenschutzniveau gem. Art. 44 ff. DSGVO ist durch das EU-U.S. Data Privacy Framework und durch den Abschluss der sogenannten EU-Standarddatenschutzklauseln gewährleistet.
Details finden Sie hier: https://www.whatsapp.com/legal/business-data-transfer-addendum
VI. Videokonferenzsysteme
1. Beschreibung und Umfang der Datenverarbeitung
Bei der Nutzung des Videokonferenzsystem „Zoom" werden verschiedene Arten von Daten verarbeitet. Die Verarbeitung ist auch davon abhängig, wie viele und welche Angaben die Nutzer von Online-Konferenzen selbst machen.
Nutzer können an Online-Konferenzen der PARKcontrol24 Ltd. teilnehmen, auch ohne selbst bei Zoom als Benutzer*in registriert zu sein. Legen sie sich jedoch ein (kostenloses) Benutzerkonto zu, können Statistiken über ihre Teilnahme an Zoom-Meetings aller Art bis zu einem Monat bei Zoom gespeichert werden. Dabei werden insbesondere folgende Daten gespeichert: Metadaten zu den Meetings, an denen sie teilnehmen, bei telefonischer Einwahl: Daten zur Telefoneinwahl, Informationen, die sie auf der Webinarplattform von Zoom eingeben.
Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.
Personenbezogene Daten:
Verpflichtende Angaben zum Nutzer können sein: Vorname und/oder Nachname, E-Mail-Adresse, Aktenzeichen und Kfz-Kennzeichen
Optionale Angaben zum Nutzer: Telefon, Profilbild, Organisation
Metadaten:
Thema und (wenn vorhanden) Beschreibung der Online-Konferenz, Information zum verwendeten Gerät/Hardware, IP-Adresse(n) der Nutzer
Bei telefonischer Einwahl: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. weitere Verbindungsdaten, z.B. IP-Adresse des Geräts
Wird eine Online-Konferenz aufgezeichnet (optional, nur nach vorheriger Ankündigung):
- MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen
- M4A-Datei aller Audioaufnahmen
- Textdatei des Chats
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Sofern eine Vertragsbeziehung zwischen dem Nutzer und der PARKcontrol24 Ltd. besteht, ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Konferenzen Art. 6 Abs. 1 lit. b) der DSGVO.
Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Das Interesse der PARKcontrol24 Ltd. an der effektiven Durchführung von Online-Konferenzen besteht auch in diesem Fall.
3. Zweck der Datenverarbeitung
Die PARKcontrol24 Ltd. nutzt das Videokonferenzsystem „Zoom", um Telefonkonferenzen, Online-Meetings, Videokonferenzen, Webinare und/oder Authentifizierungen durchzuführen. Zoom ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus Kommunikation via Zoom ist dies nach 12 Monaten der Fall.
Die während des Absendevorganges zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
6. Datenverarbeitung außerhalb der Europäischen Union
Zoom ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Die PARKcontrol24 Ltd. hat mit Zoom Video Communications, Inc. einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen des Art. 28 DSGVO entspricht.
Die PARKcontrol24 Ltd. nutzt das sog. „EU"-Cluster, die Speicherung im EWR-Raum von Zoom. Dabei findet die Verarbeitung von Kommunikationsinhalten von Meeting-Teilnehmenden ausschließlich in Rechenzentren in der Europäischen Union statt. Auch die Daten zu vergangenen Meetings und den Teilnehmenden werden in der EU gespeichert.
Um die Webinar- und Meeting-Leistungen jedoch technisch anbieten und vor allem auch Support für Nutzer leisten zu können, werden sog. „Betriebsdaten" („Operation Data") von Zoom auch in den USA verarbeitet. Eine Übersicht darüber, kann unter Datenschutzhinweisen von „Zoom" entnommen werden.
Informationen zu den Datenschutzvorkehrungen bei Zoom, welche Datenarten zu den „Betriebsdaten" zählen, finden Sie hier: zoom.us/docs/de-de/privacy-and-legal.html
VII. Voice-/Chatbot
1. Beschreibung und Umfang der Datenverarbeitung
PARKcontrol24 Ltd. stellt unter der im Impressum angegeben Rufnummer, im Internet bzw. Whatsapp einen Voice-/Chatbot (digitaler Assistent) zur Verfügung. Dieses System ist mittels eines KI-basierten Sprachmodells mit Sprachdialogsystem in der Lage, sprachliche Anfragen sowohl zu verstehen als auch zu interpretieren und zu beantworten. Der Voicebot steht 24 Stunden und 7 Tage die Woche für Serviceanfragen des Anrufers zur Verfügung.
Dabei handelt es sich um ein Computerprogramm, das bei der Abwicklung von Fallmanagement oder der Durchführung vorvertraglicher Maßnahmen behilflich ist und dazu notwendige Kriterien, wie in einem Dialog maschinell beantwortet. Für die Auskünfte werden Daten verarbeitet, die der Nutzer mitteilt. Diese Daten können z. B. sein:
- Telefonnummer
- Name, Vorname
- Adresse
- Aktenzeichen
- Kfz-Kennzeichen
- Name des Fahrzeugführers
- Transkribierte Daten (aus der Sprache erkannte Informationen)
PARKcontrol24 Ltd. informiert die Nutzer zu Beginn der Nutzung des Voice-/Chatbot darauf, dass die übermittelten personenbezogenen Daten gespeichert, verarbeitet und genutzt werden. Nutzer des Voice-/Chatbot können die Verarbeitung der Daten beenden, indem sie die Anwendung schließen, auflegen bzw. nicht nutzen. Eine Nutzung des Voice-/Chatbot ist dann nicht möglich.
Auftragsverarbeiter
Die Weitergabe der von Nutzern angegebenen Daten erfolgt an sogenannte Auftragsverarbeiter. Auftragsverarbeiter sind Unternehmen, die die verantwortliche Stelle im gesetzlich vorgesehenen Rahmen mit der Verarbeitung von Daten gem. Art. 28 DSGVO beauftragt. PARKcontrol24 Ltd. bleibt auch in dem Fall weiterhin für den Schutz der Nutzerdaten verantwortlich. Der Betrieb des Voice-/Chatbot erfolgt auf der Grundlage aktueller Sicherheitsstandards. Es werden dem Stand der Technik entsprechende technische und organisatorische Sicherheitsmaßnahmen eingesetzt, um den Voice-/Chatbot und die darin verarbeiteten personenbezogenen Daten gegen zufällige sowie vorsätzliche Manipulationen, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Außerdem werden die eingesetzten Sicherheitsmaßnahmen entsprechend der technischen Entwicklung fortlaufend überwacht und verbessert. Soweit in dieser Datenschutzinformation nichts anderes genannt ist, werden die Daten nicht an Dritte weitergegeben, es sei denn, es besteht eine gesetzliche Pflicht bzw. Grundlage hierzu.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a bzw. Art. 6 Abs. 1 lit. b DSGVO.
3. Zweck der Datenverarbeitung
Zur internen Bearbeitung werden die transkribierten Daten des Voice-/Chatbot komprimiert, in Textformat gespeichert und genutzt.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail-Kontakt mit der PARKcontrol24 Ltd. auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
VIII. Bewerberdaten
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite verweist die PARKcontrol24 Ltd. auf die Möglichkeit, dass Nutzer ihre Bewerbungsunterlagen entweder per Post oder E-Mail an die PARKcontrol24 Ltd. senden. Nehmen Sie eine oder beide Möglichkeiten wahr, so sind die Nutzer für die Transportverschlüsselung ihrer Daten verantwortlich. Die ankommenden Daten werden bei der PARKcontrol24 Ltd. gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte, die Bewerberdaten verbleiben in der Personalabteilung bzw. Geschäftsleitung. Die Daten werden ausschließlich für die Verarbeitung der Bewerbungsunterlagen verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, ist DSGVO Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 BDSG.
In einigen Fällen der Verarbeitung von Bewerberdaten könnte eine Einwilligung des Nutzers nach § 26 Abs. 2 BDSG erforderlich sein. Dies kann z.B. der Fall sein, wenn ein Nutzer für eine mögliche spätere Zusammenarbeit in einen Bewerberpool aufgenommen werden soll.
3. Zweck der Datenverarbeitung
Für die grundlegenden Tätigkeiten innerhalb des Bewerbungsverfahrens, wie das Sichten der Bewerbungsunterlagen oder das Einladen zum Vorstellungsgespräch ist die Datenspeicherung notwendig. Zweck ist die Entscheidung über ein Beschäftigungsverhältnis.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus Bewerbungen, ist dies dann der Fall, 6 Monate zum Monatsende nach Bewerbungsabsage.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail-Kontakt mit der PARKcontrol24 Ltd. auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Bewerbung gespeichert wurden, werden in diesem Fall gelöscht.
IX. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht nach Artikel 15 DSGVO
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Recht auf Berichtigung nach Artikel 16 DSGVO
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Löschung nach Artikel 17 DSGVO
- Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
- Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
- Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
4. Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
Wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
Die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
Der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
Wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
5. Recht auf Unterrichtung Artikel 19 DSGVO
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
7. Widerspruchsrecht nach Artikel 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung nach Artikel 7 DSGVO
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ein Widerruf ist zu richten an:
PARKcontrol24 Ltd. | Wallstraße 9-13 | 10179 Berlin | E-Mail: [email protected]
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Artikel 22 DSGVO
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder die DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde nach Artikel 77 DSGVO
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Sie haben nach Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Da die PARKcontrol24 Ltd. keine Niederlassung in Deutschland unterhält, ist die für Sie zuständige Datenschutzaufsicht stets die, in deren Zuständigkeitsbereich Sie Ihren gemeldeten Wohnort haben. Für den Hauptteil der geschäftlichen Tätigkeit der PARKcontrol24 Ltd. dürfte dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen sein, https://www.ldi.nrw.de/kontakt/ihre-beschwerde.
Die Aufsichtsbehörde, bei der eine Beschwerde eingereicht wurde, wird die Beschwerde an den EU-Vertreter weiterleiten und um Stellungnahme bitten.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
11. Datenübermittlung an Dritte / Dienstleister
Wir übermitteln erhobene personenbezogene Daten im Rahmen der Adressermittlung an die EURO-PRO Gesellschaft für Data Processing mbH, Lindenhof 1-3, D-61279 Grävenwiesbach (EURO-PRO). Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Absatz 1 lit. b und Artikel 6 Absatz 1 lit. f der DSGVO. Die EURO-PRO verarbeitet die erhaltenen Daten und verwendet sie auch, um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Adressinformationen von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der EURO-PRO können dem EURO-PRO Informationsblatt entnommen oder online unter www.europro.de/datenschutz eingesehen werden.
Wir übermitteln im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung und die Durchführung dieser Geschäftsbeziehung sowie Daten über nicht vertragsgemäßes Verhalten an die CRIF GmbH, Victor-Gollancz-Str. 5, 76137 Karlsruhe.
Rechtsgrundlagen dieser Übermittlung sind Artikel 6 Absatz 1 Satz 1 Buchstabe b und Buchstabe f der Datenschutzgrundverordnung (DSGVO). Der Datenaustausch mit der CRIF GmbH dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen (§§ 505a und 506 des Bürgerlichen Gesetzbuches).
Die CRIF GmbH verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Die Übermittlung von personenbezogenen Daten in Drittländer erfolgt gemäß Art. 44 ff. DSGVO. Nähere Informationen zur Tätigkeit der CRIF GmbH können deren Informationsblatt entnommen oder online unter www.crif.de/datenschutz eingesehen werden.
Datenschutz Webseite
I. Bereitstellung der Website und Erstellung von Logfiles
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die der Browser des Nutzers automatisch an die PARKcontrol24 Ltd. übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Verantwortliche hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
1. Hosting
Diese Website wird durch DigitalOcean EU B.V. gehostet.
2. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf der PARKcontrol24 Ltd. Internetseite erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden ebenfalls in den Logfiles des Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
3. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DS-GVO.
4. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen der PARKcontrol24 Ltd. die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit der informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch das berechtigte Interesse der PARKcontrol24 Ltd. an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.
5. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
6. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
II. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Die PARKcontrol24 Ltd. Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
PARKcontrol24 Ltd. setzt Cookies ein, um die Website nutzerfreundlicher zu gestalten. Einige Elemente der Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
In den Cookies werden dabei folgende Daten gespeichert und übermittelt:
- Infos von Google Analytics und Hotjar
- Lavarel Session (technisch erforderlich)
- XSRF-Token
PARKcontrol24 Ltd. verwendet auf der Website darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen.
Auf diese Weise können folgende Daten übermittelt werden:
- Eingegebene Suchbegriffe
- Häufigkeit von Seitenaufrufen
- Inanspruchnahme von Website-Funktionen
Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.
Beim Aufruf der PARKcontrol24 Ltd. Website werden die Nutzer durch einen Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen. Es erfolgt in diesem Zusammenhang auch ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann.
Beim Aufruf der Website wird der Nutzer über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DS-GVO.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DS-GVO.
3. Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen der Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Für folgende Anwendungen benötigt der Verantwortliche Cookies:
- Spracheinstellungen
- Wiedererkennung von Besuchern
- Merken von Suchbegriffen
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität der Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfährt der Verantwortliche, wie die Website genutzt wird und kann so sein Angebot stetig optimieren.
In diesen Zwecken liegt auch das berechtigte Interesse der PARKcontrol24 Ltd. in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DS-GVO.
4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an die der PARKcontrol24 Ltd. Seite übermittelt. Daher haben Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in ihrem Internetbrowser können Nutzer die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für die Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Die Übermittlung von Flash-Cookies lässt sich nicht über die Einstellungen des Browsers, jedoch durch Änderungen der Einstellung des Flash Players unterbinden.
III. Analyse-Werkzeuge
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung von Nutzerdaten ist die von ihm über das Cookie-Consent-Tool erteilte Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a) DSGVO).
Informationen über den Drittanbieter
Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: http://google.com/analytics/terms/de.html, sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.
Drittlandtransfer
Im Rahmen des Einsatzes bestimmter aufgeführter Tools werden Ihre personenbezogenen Daten von Nutzern unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO auch in ein Drittland übermittelt. Werden Dienstleister im Drittland eingesetzt, sind diese (wenn kein Angemessenheitsbeschluss für das Drittland besteht) durch die Vereinbarung der EU-Standarddatenschutzklauseln (sofern notwendig in Verbindung mit zusätzlichen Garantien) der Europäischen Kommission zur Einhaltung des Datenschutzniveaus der Europäischen Union verpflichtet. Die Standarddatenschutzklauseln sind im Internet auf der Website der Europäischen Kommission frei abrufbar.
Trotz dieser vertraglichen und etwaig weiteren technischen und organisatorischen Maßnahmen kann es vorkommen, dass das Datenschutzniveau im Drittland nicht dem der Europäischen Union entspricht. Rechtsgrundlage für den dann stattfindenden internationalen Datentransfer ist die Einwilligung des Nutzers gem. Art. 49 Abs. 1 Satz 1 lit. a) DSGVO, die sie über die Einwilligung im Cookie-Banner (oder in sonstigen Formularen, Registrierungen etc.) erteilen. Es besteht vor allem das Risiko, insbesondere im Falle eines Datentransfers in die USA, dass ihre personenbezogenen Daten möglicherweise durch Behörden, zu Kontroll- und zu Überwachungszwecken, auch ohne ausreichende Rechtsbehelfsmöglichkeiten, verarbeitet werden könnten, ohne dass die PARKcontrol24 Ltd. als Datenexporteur oder sie als Betroffener dies mitbekommen.
Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House Barrow Street Dublin 4, Irland (nachstehend: Google bzw. Drittanbieter). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch sie ermöglichen. Die durch das Cookie erzeugten Informationen über ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzug verbundene Dienstleistungen gegenüber dem Verantwortlichen zu erbringen.
Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; PARKcontrol24 Ltd. weist jedoch darauf hin, dass Nutzer in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Google Analytics wird auf dieser Website mit IP-Anonymisierung verwendet. Dadurch werden IP-Adressen gekürzt weiterverarbeitet und einen Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.
Google Tag Manager
Diese Website benutzt den Google-Tag-Manager. Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Der Google-Tag-Manager selbst setzt keine Cookies, sondern lediglich Tags und erfasst keine personenbezogenen Daten. Der Dienst sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google-Tag-Manager implementiert werden.
Der Google Tag Manager wird zur Ausspielung von Cookies genutzt, verarbeitet allerdings nur technische Informationen und ist daher nicht nach TDDDG einwilligungsbedürftig. Rechtsgrundlage für die Nutzung des Google Tag Managers ist daher Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse der PARKcontrol24 Ltd. liegt in einer einheitlichen und ordnungsgemäßen Einbindung von Cookies über verschiedene Endgeräte hinweg.
Google Adwords
Auf dieser Website nutzt die PARKcontrol24 Ltd. das Angebot von Google Adwords von Google Ireland Limited, Gordon House Barrow Street Dublin 4, Irland (nachstehend: Google), um mit Hilfe von Werbemitteln (sogenannte Google Adwords) auf externen Webseiten auf ihre Angebote aufmerksam zu machen. Die PARKcontrol24 Ltd. kann in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Sie verfolgt damit das Interesse, Nutzern Werbung anzuzeigen die für sie von Interesse ist, die Website für sie interessanter zu gestalten und eine faire Berechnung von Werbekosten zu erreichen.
Diese Werbemittel werden durch Google über sogenannte „Ad Server" ausgeliefert. Dazu nutzt die PARKcontrol24 Ltd. Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern sie über eine Google-Anzeige auf die Website gelangen, wird von Google Adwords ein Cookie auf ihrem Computer gespeichert. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, die Anzahl der Ad Impressions pro Platzierung (Frequency), die letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.
Diese Cookies ermöglichen es Google, den Internetbrowser des Nutzers wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Website eines Adwords-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Adwords-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden.
Die Ad Server Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren.
Die PARKcontrol24 Ltd. selbst erhebt und verarbeitet in den genannten Werbemaßnahmen keine personenbezogenen Daten. Sie erhält von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen kann die PARKcontrol24 Ltd. erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhält sie nicht, insbesondere kann sie die Nutzer nicht anhand dieser Informationen identifizieren.
Aufgrund der eingesetzten Marketing-Tools baut der Browser des Nutzers automatisch direkt eine Verbindung mit dem Server von Google auf.
Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:
- durch eine entsprechende Einstellung ihrer Browser-Software – die Unterdrückung von Cookies Dritter Anbieter führt dazu, dass sie keine Anzeigen von Drittanbietern erhalten;
- durch Deaktivierung der Cookies für Conversion-Tracking, indem sie Ihren Browser so einstellen, dass Cookies von der Domain www.googleadservices.com blockiert werden (https://www.google.de/settings/ads) wobei diese Einstellung gelöscht wird, wenn sie Ihre Cookies löschen;
- durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungskampagne „About Ads" sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn sie Ihre Cookies löschen;
- durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin. PARKcontrol24 Ltd. weist die Nutzer darauf hin, dass sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.
Google Adwords Remarketing
Neben Google Adwords Conversion nutzt der PARKcontrol24 Ltd. die Anwendung Google Adwords Remarketing. Durch diese Anwendung können Nutzern nach einem Besuch der Website in ihrer darauffolgenden Internetnutzung PARKcontrol24 Ltd. Werbeanzeigen angezeigt werden. Dies erfolgt mittels in vom Browser des Nutzers gespeicherter Cookies, über die das Nutzungsverhalten bei dem Besuch verschiedener Websites durch Google erfasst und ausgewertet wird. So kann von Google einen vorherigen Besuch der Website feststellen. Eine Zusammenführung der im Rahmen von Google Remarketing erhobenen Daten mit personenbezogenen Nutzerdaten die ggf. von Google gespeichert werden (z.B. weil Nutzer sich für einen Google Dienst wie GMail registriert haben), findet durch Google laut eigenen Aussagen nicht statt. Laut Google wird beim Remarketing eine Pseudonymisierung eingesetzt.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu diesbezüglichen Nutzerrechten und Einstellungsmöglichkeiten zum Schutze der Nutzerprivatsphäre erhalten Nutzer in den Datenschutzbedingungen für Werbung von Google: http://www.google.de/intl/de/policies/technologies/ads.
Hotjar
Diese Website nutzt Hotjar.
Hotjar verwendet Cookies. Cookies sind kleine Textdateien, die auf dem Rechner des Nutzers abgelegt werden und den Browser des Nutzers speichert. Sie dienen dazu, das PARKcontrol24 Ltd. Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Mit diesen Cookies lässt sich insbesondere feststellen, ob PARKcontrol24 Ltd. Websites mit einem bestimmten Endgerät besucht wurden oder ob die Funktionen von Hotjar für den betreffenden Browser deaktiviert wurden.
Hotjar ist ein auch Werkzeug zur Analyse des Nutzerverhaltens auf dieser Website. Mit Hotjar kann PARKcontrol24 Ltd. u. a. Maus- und Scrollbewegungen und Klicks des Nutzers aufzeichnen. Hotjar kann dabei auch feststellen, wie lange der Nutzer mit dem Mauszeiger auf einer bestimmten Stelle verblieben ist. Aus diesen Informationen erstellt Hotjar sogenannte Heatmaps, mit denen sich feststellen lässt, welche Websitebereiche vom Nutzer bevorzugt angeschaut werden.
Des Weiteren kann PARKcontrol24 Ltd. feststellen, wie lange der Nutzer auf einer Seite verblieben ist und wann er sie verlassen hat. PARKcontrol24 Ltd. kann auch feststellen, an welcher Stelle der Nutzer seine Eingaben in ein Kontaktformular abgebrochen hat (sog. Conversion-Funnels).
Darüber hinaus kann mit Hotjar direkte Feedbacks von Nutzern eingeholt werden. Diese Funktion dient der Verbesserung der Webangebote von PARKcontrol24 Ltd.
Hotjar-Cookies verbleiben auf dem Endgerät des Nutzers, bis er sie löscht.
Rechtsgrundlage
Nutzer können ihren Browser so einstellen, dass sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.
Die Nutzung von Hotjar und die Speicherung von Hotjar-Cookies erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. PARKcontrol24 Ltd. hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung über das Cookie-Consent-Tool abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Informationen über den Drittanbieter
Anbieter ist die Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe (Website: https://www.hotjar.com).
Manuelle Deaktivierung von Hotjar
Wenn Nutzer die Datenerfassung durch Hotjar deaktivieren möchten, ist auf folgenden Link zu klicken und den dortigen Anweisungen zu folgen: https://www.hotjar.com/opt-out
Die Deaktivierung von Hotjar hat für jeden Browser bzw. für jedes Endgerät separat zu erfolgen.
Nähere Informationen über Hotjar und zu den erfassten Daten entnehmen Nutzer der Datenschutzerklärung von Hotjar unter dem folgenden Link: https://www.hotjar.com/privacy
IV. Verwendung von Fonts
1. Beschreibung und Umfang der Datenverarbeitung
Diese Website verwendet Google Fonts.
Bei Google Fonts handelt es sich um ein Verzeichnis von Google mit mehreren hundert Schriftarten die Nutzern kostenlos zur Verfügung gestellt werden.
Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Google Fonts ist Art. 6 Abs. 1 lit. f DS-GVO.
3. Zweck der Datenverarbeitung
Der Zweck der Verwendung von Google Font, die Nutzung von Websites für die Nutzer zu vereinfachen und die Funktionalität sicher zu stellen. Einige Funktionen der Internetseite können ohne den Einsatz von Google Font nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Die durch technisch Notwendigkeit erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
In diesen Zwecken liegt auch das berechtigte Interesse der PARKcontrol24 Ltd. in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DS-GVO.
Jede Google Font Anfrage erfasst Informationen wie Spracheinstellungen, IP-Adresse, Version des Browsers, Bildschirmauflösung des Browsers und Name des Browsers und leitet diese automatisch an die Google-Server. Es ist nicht bekannt, ob bzw. wie diese Daten von Google ggf. gespeichert bzw. weiterverarbeitet werden. Sie finden weitere Informationen unter www.google.com.
4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Auf den Servern werden keine personenbezogen Daten in Verbindung mit Google Fonts gespeichert.
Google speichert einen Tag lang auf seinen Servern Anfragen für CSS-Assets. Diese befinden sich hauptsächlich außerhalb der EU. Font-Dateien werden bei Google ein Jahr gespeichert. Google verfolgt damit das Ziel, die Ladezeit von Webseiten grundsätzlich zu verbessern.
Die Verwendung von Google Font ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Datenschutz Nutzer
I. Parkplatznutzer und Vertragspartner
1. Beschreibung und Umfang der Datenverarbeitung
Die PARKcontrol24 Ltd. erhebt, verarbeitet und speichert personenbezogene Daten (auch kameragestützte Aufzeichnungen) zur Ermittlung der Mietdauer, Kontrolle der Einhaltung der Vertragsbedingungen, Unterhaltung bestehender Vereinbarungen, des Hausrechts, der Eigentumsfreiheit (Ermittlung von Verstößen), sowie für die Analyse und Verbesserung der Nutzung der Parkfläche.
Diese Daten können sein:
- Kfz-Kennzeichen
- Kfz-Marke
- Kfz-Modell
- Kfz-Farbe
- Kfz-Kategorie
- Datum
- Uhrzeit
- Verstoß
- Parkort und die mit der Nutzung verbundenen Zeiten
- Nachname
- Vorname
- Adresse
- Telefonnr.
- Profilbild
- UID
- Geburtsdatum
- Bankverbindung
- Daten die in Verbindung der Zwecke der Datenverarbeitung stehen
2. Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten erfolgt in der Regel aufgrund der Erforderlichkeit zur Erfüllung eines Vertrages gemäß Artikel 6 Abs. 1 lit. b) DSGVO. Eine kameragestützte Aufzeichnung (manuell sowie automatisiert) erfolgt in Verbindung mit der Rechtsgrundlage aus berechtigtem Interesses Art. 6 Abs. 1 lit. f DSGVO und § 4 BDSG für die Einhaltung der Vertragsbedingungen, des Hausrechts, der Eigentumsfreiheit (Ermittlung von Verstößen), sowie für die Analyse und Verbesserung der Nutzung der Parkfläche.
Werden personenbezogene Daten erhoben, ohne dass die Verarbeitung zur Erfüllung des Vertrages erforderlich ist, erfolgt die Verarbeitung aufgrund einer Einwilligung nach Artikel 6 Abs. 1 lit. a) i.V.m. Artikel 7 DSGVO.
3. Zweck der Datenverarbeitung
Zwecke, für die personenbezogenen Daten verarbeitet werden: Die personenbezogenen Daten werden für die Einhaltung der Vertragsbedingungen, Unterhaltung bestehender Vereinbarungen, des Hausrechts, der Eigentumsfreiheit (Ermittlung von Verstößen), sowie für die Analyse und Verbesserung der Parkfläche als auch Qualitätssicherung verwendet.
4. Die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Personenbezogene Daten von Parkenden, Kunden, Vertragspartnern werden nur im Einzelfall von uns im Zuge von Vertragsangelegenheiten, Adressrecherche, postalischer Versand und (Rechts-) Beratung weitergegeben, an
- durch uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) insbesondere im Bereich IT-Dienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten
- Entsprechende Zulassungsbehörden (nur bei Vorliegen eines Parkverstoßes)
- Zahlungsdienstleister
- Inkassounternehmen, Auskunfteien und Rechtsanwälte zur Wahrung unserer rechtlichen Interessen
- Wirtschaftsprüfer
5. Dauer der Speicherung
Die personenbezogenen Daten werden für die Dauer der Zwecke basierend auf den Rechtsgrundlagen der Datenverarbeitung und Kontrolle gespeichert. Kamerabasierte Aufzeichnungen (manuell und automatisiert) werden für die vorstehende(n) Zweck(e) erhoben, verarbeitet und genutzt und werden unmittelbar nach Verarbeitung gelöscht, bzw. bei Nachverfolgung von Parkverstößen nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Mit Beendigung der Vertragsbeziehung bzw. vollständiger Zahlung der Vertragsstrafe werden die Datenkategorien gemäß den gesetzlichen Aufbewahrungsfristen zehn Jahre vorgehalten und dann gelöscht.
6. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer Kontakt mit der PARKcontrol24 Ltd. auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
7. Daten, die ggfs. nicht direkt bei Nutzern erhoben werden
Nicht direkt von Nutzern erhobene Daten können sein:
- PARKcontrol24 Ltd. – Einhaltung der Vertragsbedingungen/Erfassung des Verstoßes
- Kunde von PARKcontrol24 Ltd. (Übermittlung des Verstoßes mit Nummernschild und Zeitangabe)
- Entsprechende Zulassungsbehörden wie z. B. Straßenverkehrsämter – Halterdaten
- Versanddienstleister – Adressdaten
- Inkassodienstleister – Adressdaten, Vertragsdaten, Kommunikationsdaten
- Factorer – Adressdaten, Vertragsdaten ggfs. Kommunikationsdaten
- Stripe – Zahlungsdaten und damit einhergehende Informationen
- Wirtschaftsauskunftei – Adressdaten bzw. Kommunikationsdaten
- Ggfs. Kfz-Halter bzw. Fahrzeugführer – Adressdaten, Nutzungsdaten bzw. Kommunikationsdaten
II. Bezahlverfahren
Stripe
PARKcontrol24 Ltd. bietet den Nutzern die Möglichkeit ihre vertraglichen Verpflichtungen mittels Bezahlung über den Anbieter Stripe Technology Company Limited (STC), One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland – im folgenden „Stripe" genannt – online nachzukommen. Das von Stripe eingesetzte Tool wird ausschließlich von Stripe betrieben und ist auf den – PARKcontrol24 Ltd. Präsenzen technisch eingebettet. Die Nutzung von Stripe ist für den Nutzer völlig freiwillig. Bei Verwendung von Stripe kann PARKcontrol24 personenbezogene Daten an Stripe weitergeben, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO). Diese können z. B. eine Hash ID über den Zahlbetrag sein.
Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung der vorstehenden personenbezogenen Nutzerdaten kann eine Zahlung über Stripe nicht erfolgen.
Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe übermittelte Nutzerdaten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse Stripes (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). PARKcontrol 24 Ltd. hat auf diesen Prozess keinen Einfluss.
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie unter: https://stripe.com/privacy-center/legal
Nutzerdaten werden von PARKcontrol24 Ltd. bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.