Parksieger
Legal

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Parksieger-System ist:

Nova Soft GmbH i. Gr.
Torweg 1
04435 Schkeuditz
Deutschland
Vertreten durch: Benny Höll
E-Mail: info@novasoft.gmbh
Telefon: +49 (0) 341 126 933 94

Einen gesetzlich bestellten Datenschutzbeauftragten haben wir derzeit nicht, da die Schwellenwerte nach § 38 BDSG noch nicht erreicht sind. Datenschutzanfragen beantwortet Benny Höll unter der oben genannten Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur dort, wo es notwendig ist. Konkret erheben wir Daten in den folgenden Kontexten, die jeweils in den Abschnitten 3 bis 9 erläutert werden:

  • Aufruf der Website (Server-Logdateien, Session- und CSRF-Cookies)
  • Kontaktformular (Name, E-Mail, Firma, Telefon, Nachricht)
  • Spam-Schutz (hCaptcha)
  • Newsletter-Abmeldung (signierter Link, keine weitere Speicherung)
  • Betreiberkonto im Parksieger-Dashboard (sobald freigeschaltet)
  • Buchungen von Endkunden über das Parksieger-Buchungssystem (sobald freigeschaltet)
  • Zahlungsabwicklung über externe Zahlungsdienstleister
  • Fluginformationen bei Shuttle-Buchungen
  • Partnerkanäle (Buchungen, die von externen Vermittlern übernommen werden)

3. Aufruf der Website (Server-Logdateien)

Beim Aufruf der Website erhebt unser Hosting-Dienstleister (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland) folgende technisch erforderliche Daten in Server-Logs:

  • IP-Adresse (gekürzt, soweit technisch möglich)
  • Datum und Uhrzeit des Aufrufs
  • Aufgerufene URL und HTTP-Methode
  • HTTP-Statuscode und übertragene Datenmenge
  • Referrer-URL (woher der Aufruf stammt)
  • User-Agent (Browser- und Betriebssystemkennung)

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt, um den sicheren und stabilen Betrieb der Website zu gewährleisten und Missbrauch aufklären zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: 14 Tage in Klartext, danach nur aggregiert zur Statistik. Bei Sicherheitsvorfällen länger, bis zur abgeschlossenen Aufklärung.

4. Session- und CSRF-Cookies

Zur Aufrechterhaltung Ihrer Sitzung und zum Schutz vor Cross-Site-Request-Forgery setzen wir technisch notwendige Cookies (XSRF-TOKEN, parksieger-session). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG. Details und Laufzeiten finden Sie in unserer Cookie-Richtlinie.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir folgende Daten:

  • Name
  • E-Mail-Adresse
  • Unternehmen
  • Telefonnummer (optional)
  • Nachricht
  • Ihre IP-Adresse und die aktive Sprachversion (zu Dokumentations- und Missbrauchsabwehrzwecken)
  • Zeitpunkt der Einsendung

Technischer Ablauf: Die Nachricht wird serverseitig verarbeitet und per SMTP über unseren E-Mail-Dienstleister IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) an info@novasoft.gmbh zugestellt. Die Daten werden ausschließlich in der EU verarbeitet.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage. Betrifft die Anfrage die Anbahnung eines Vertrages, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Speicherdauer: Bis zur abschließenden Bearbeitung Ihres Anliegens. Führt die Anfrage zu einem Vertragsschluss, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu 10 Jahren (§ 147 AO, § 257 HGB).

6. Spam-Schutz mit hCaptcha

Zum Schutz unserer öffentlichen Formulare gegen automatisierten Missbrauch nutzen wir hCaptcha der Intuition Machines, Inc., 2130 Fillmore St. #233, San Francisco, CA 94115, USA. Dabei werden folgende Daten an Intuition Machines übermittelt:

  • IP-Adresse
  • Browser- und Geräteinformationen (User-Agent, Bildschirmgröße, Spracheinstellungen)
  • Mausbewegungen und Interaktionen auf dem Captcha-Widget

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention). Datentransfer USA: Die Übermittlung basiert auf den EU-Standardvertragsklauseln und der Zertifizierung von Intuition Machines unter dem EU-U.S. Data Privacy Framework. Einzelheiten in der Datenschutzerklärung von hCaptcha.

7. Betreiberkonto im Parksieger-Dashboard

Parkplatzbetreiber, die Parksieger produktiv einsetzen, erhalten ein Benutzerkonto im Dashboard. Wir verarbeiten hierzu:

  • Stammdaten (Name, E-Mail, Rolle, Sprache)
  • Authentifizierungsdaten (Passwort-Hash, optional Zwei-Faktor-Token)
  • Sitzungs- und Audit-Protokolle (Login-Zeitpunkte, IP, durchgeführte Aktionen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung mit dem jeweiligen Betreiber) sowie Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Auditierbarkeit). Speicherdauer: Für die Dauer des Vertrags; Audit- und Login-Logs 12 Monate, Sicherheitsvorfall-Logs bis zur Aufklärung.

8. Buchungsdaten (Endkunden)

Sobald das Parksieger-Buchungssystem für Endkunden verfügbar ist, verarbeiten wir bei jeder Buchung folgende Daten in Auftragsverarbeitung für den jeweiligen Parkplatzbetreiber:

  • Name und Kontaktdaten (E-Mail, Telefon)
  • Fahrzeugdaten (Kennzeichen, Fahrzeugtyp)
  • Buchungszeitraum, gewählter Parkplatz, Zone, Extras
  • Flugdaten (optional, zur Berechnung von Ankunft und Shuttle)
  • Rechnungsadresse (falls abweichend)
  • Preise, Gutscheine, Kommunikationsprotokoll

Parksieger speichert Kapazitäten in 15-Minuten-Intervallen; daraus werden die Buchungsbestätigung, Erinnerungen und Abrechnung erzeugt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Empfänger: Der jeweilige Parkplatzbetreiber als Hauptverantwortlicher. Parksieger tritt insoweit als Auftragsverarbeiter auf (Art. 28 DSGVO). Speicherdauer: Bis zur Vertragserfüllung, anschließend gesetzliche Aufbewahrungsfristen (Rechnungen 10 Jahre, sonstige Geschäftsbriefe 6 Jahre).

9. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über spezialisierte Zahlungsdienstleister. Ihre Zahlungsdaten (Kartennummer, IBAN, Wallet-Konto) werden dabei direkt an den jeweiligen Dienstleister übermittelt und von Parksieger nicht dauerhaft gespeichert. Wir erhalten lediglich den Status und einen Verweis auf die Transaktion. Aktuell eingesetzte Dienstleister (je nach gewählter Zahlart):

  • Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (Karten, Apple Pay, Google Pay)
  • Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (SEPA, Sofort, giropay)
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (PayPal, Später zahlen)
  • CoinGate UAB, Antakalnio g. 17, LT-10312 Vilnius, Litauen (Krypto-Zahlungen, optional)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Ergänzend gelten die Datenschutzhinweise der jeweiligen Anbieter.

10. Fluginformationen

Wenn Sie bei einer Shuttle-Buchung Ihre Flugnummer angeben, rufen wir bei den folgenden Anbietern Flugdaten (Status, Verspätung, geschätzte Ankunftszeit) ab:

  • AeroDataBox (RapidAPI, RapidApi.com LLC, 3500 South DuPont Highway, Dover, DE 19901, USA)
  • Flightradar24 AB, Stockholm, Schweden (ADS-B-basierte Daten, als Fallback)

Es wird lediglich die Flugnummer übermittelt; personenbezogene Daten werden dabei nicht weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung für den Shuttle-Service). Transfers in die USA erfolgen nur, wenn der AeroDataBox-Endpunkt verwendet wird, auf Grundlage der EU-Standardvertragsklauseln.

11. Partnerkanäle

Parksieger kann Buchungen von externen Vermittlungsplattformen (z. B. Parkos, Ich-parke-billiger.de, Booking.com) entgegennehmen. In diesem Fall erhalten wir die Buchungsdaten über eine API vom jeweiligen Partner, der seinerseits datenschutzrechtlich verantwortlich für die Erhebung beim Endkunden bleibt. Parksieger verarbeitet die empfangenen Daten ausschließlich zur Auftragsabwicklung im Namen des Parkplatzbetreibers.

12. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten erfolgt ausschließlich:

  • an die oben genannten Auftragsverarbeiter (Hetzner, IONOS, Intuition Machines, Zahlungsdienstleister, Flugdaten-Anbieter) im Rahmen ihres jeweiligen Zwecks;
  • an den jeweiligen Parkplatzbetreiber als verantwortliche Stelle für die Buchung;
  • an Behörden, wenn wir gesetzlich dazu verpflichtet sind (z. B. Steuerprüfung, Strafverfolgung).

Eine Weitergabe zu Werbezwecken erfolgt nicht.

13. Ihre Rechte

Sie haben nach DSGVO folgende Rechte:

  • Auskunft (Art. 15): zu den über Sie gespeicherten Daten.
  • Berichtigung (Art. 16): unrichtiger oder unvollständiger Daten.
  • Löschung (Art. 17): sofern keine Aufbewahrungspflicht entgegensteht.
  • Einschränkung der Verarbeitung (Art. 18).
  • Datenübertragbarkeit (Art. 20): in einem gängigen, maschinenlesbaren Format.
  • Widerspruch (Art. 21): gegen Verarbeitungen auf Grundlage berechtigter Interessen.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3): mit Wirkung für die Zukunft.

Anfragen richten Sie bitte formlos an info@novasoft.gmbh. Eine Ausübung dieser Rechte ist für Sie kostenlos.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Sächsische Datenschutzbeauftragte
Devrientstraße 5, 01067 Dresden
Telefon: +49 (0) 351 85471-101
E-Mail: saechsdsb@slt.sachsen.de
Website: www.datenschutz.sachsen.de

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Die jeweils aktuelle Fassung ist stets auf dieser Seite verfügbar. Wesentliche Änderungen teilen wir per E-Mail mit, sofern Sie ein Konto bei uns haben.

Zuletzt aktualisiert: 28.04.2026