Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), soweit nachfolgend nicht der jeweilige Vermieter als Verantwortlicher genannt ist:

my-GPS.org, Inhaber Boris Krones
Krones Business Solutions
Poggenburg 47
49143 Bissendorf
Deutschland
Telefon: +49 (0) 5402 985 39 00
E-Mail: [email protected]

2. Verantwortungsbereiche im Mietparkmanager

Vermietung: Stellt ein Anbieter Mietobjekte ein, verwaltet er Kunden und Buchungen oder nimmt er über seine externe Buchungsseite Anfragen entgegen, bestimmt grundsätzlich dieser Anbieter Zweck und Mittel der Verarbeitung. Er ist insoweit Verantwortlicher nach Art. 4 Nr. 7 DSGVO. Seine Kontaktdaten und – soweit vollständig hinterlegt – sein Impressum werden auf der jeweiligen Buchungsseite angezeigt. my-GPS.org verarbeitet diese Daten zur Bereitstellung des Mietparkmanagers als Auftragsverarbeiter nach Art. 28 DSGVO.

Betroffene Personen richten Anfragen zu einer konkreten Vermietung, Buchung oder Kundenakte vorrangig an den dort genannten Anbieter. my-GPS.org unterstützt den Anbieter bei der Bearbeitung, soweit dies zur Erfüllung der Auftragsverarbeitung erforderlich ist. Für eigene technische Protokolle und Sicherheitsmaßnahmen bleibt my-GPS.org selbst verantwortlich.

3. Aufruf der Software und IT-Sicherheit

Beim Aufruf des Mietparkmanagers oder einer öffentlichen Buchungsseite werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem, Geräte- und Verbindungsinformationen, HTTP-Status sowie Sicherheitsereignisse gehören. Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, verschlüsselte Verbindungen aufzubauen, Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen sind ein stabiler, sicherer und wirtschaftlicher Plattformbetrieb, die Verfügbarkeit des Dienstes sowie der Schutz der Konten, Anbieter und Mietinteressenten. Soweit die Verarbeitung zur Vertragserfüllung gegenüber einem Anbieter erforderlich ist, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

4. Anbieterkonto, Vertrags- und Stammdaten

Für Anbieter werden insbesondere Benutzer- und Kontokennung, Name, Firma, Anschrift, Kontaktangaben, steuerliche Einstellungen, optionale Register- und Umsatzsteuerangaben, Logo, rechtliche Links, Buchungsseiten- und SEO-Einstellungen, Anzeigepräferenzen, Einrichtungs- und Tourstatus sowie mit dem Konto verknüpfte Mietobjekte und Standorte verarbeitet.

Änderungen und sicherheitsrelevante Vorgänge können mit Zeitpunkt, Benutzerkonto, betroffener Funktion, Vorher-/Nachher-Werten, IP-Adresse und Browserkennung in einem Aktivitätsprotokoll festgehalten werden. Sensible Protokollinhalte werden anwendungsseitig verschlüsselt gespeichert. Das Protokoll dient der Nachvollziehbarkeit, Fehleranalyse, Wiederherstellung unterstützter Vorgänge und Missbrauchsabwehr.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Nutzungsvertrags, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Support, Produktbetrieb und die Geltendmachung oder Abwehr von Ansprüchen.

5. Mietobjekte, Kunden, Buchungen und Dokumente

Abhängig von der Nutzung verarbeitet der Mietparkmanager Angaben zu Mietobjekten, Kategorien, Standorten, Beschreibungen, Bildern, Preisen, Verfügbarkeiten, Buchungszeiträumen, Puffern, Zubehör und Rückgaben. Zu Mietern und Ansprechpartnern können Anrede, Name, Firma, Anschrift, Telefon, E-Mail, Kundennummer, Buchungs- und Vertragsdaten, Preise, Schäden, Rückgabeangaben, Notizen und Dokumentinhalte verarbeitet werden.

Der Anbieter kann aus gespeicherten Daten Buchungs-, Schadens- und Rückgabedokumente erzeugen und herunterladen. Sofern ein Mietobjekt mit einem GPS-Modul verknüpft wird, speichert der Mietparkmanager die hierfür notwendige Objekt- beziehungsweise Modulzuordnung und ermöglicht den Wechsel in das gesonderte GPS-Portal. Die Verarbeitung von Ortungsdaten im GPS-Portal richtet sich nach den hierfür geltenden gesonderten Datenschutzhinweisen und Vereinbarungen.

Die Daten stammen vom jeweiligen Anbieter, von seinen berechtigten Benutzern, aus einer von der betroffenen Person abgesendeten Buchungsanfrage oder aus der anschließenden Kommunikation und Vertragsdurchführung. Technische Nutzungs- und Sicherheitsdaten entstehen automatisch beim Betrieb der Anwendung.

Verantwortlicher ist der jeweilige Anbieter. Rechtsgrundlagen werden von diesem entsprechend dem Mietverhältnis festgelegt und sind regelmäßig Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. my-GPS.org verarbeitet die Daten auf dokumentierte Weisung des Anbieters gemäß Art. 28 DSGVO.

6. Öffentliche Buchungsseiten und Buchungsanfragen

Auf einer öffentlichen Buchungsseite verarbeitet der jeweilige Anbieter die vom Interessenten eingegebenen Angaben. Dazu zählen ausgewähltes Mietobjekt und Zeitraum, Anrede, Firma, Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Telefon und E-Mail-Adresse. Hinzu kommen Status, Kommunikations- und Bearbeitungsdaten sowie gegebenenfalls ein Ablehnungsgrund. Die Angaben werden zur Prüfung, Beantwortung und Durchführung der angefragten Vermietung verwendet. Bestätigungs- oder Ablehnungsnachrichten können per E-Mail an die angegebene Adresse versendet werden.

Zum Schutz vor automatisierten oder mehrfachen Anfragen erzeugt die Anwendung zeitlich begrenzte Einmaltoken. Die IP-Adresse wird für diesen anwendungsseitigen Schutz nicht im Klartext, sondern als kontobezogener SHA-256-Wert verarbeitet. Zusätzlich wird aus ausgewählten Anfragedaten ein nicht rückrechenbarer Prüfwert gebildet, um kurzfristige Dubletten zu erkennen. Sicherheitsereignisse werden grundsätzlich nach 30 Tagen gelöscht; Formulartoken sind vier Stunden gültig und werden nach Ablauf beziehungsweise Nutzung bereinigt.

Für die Anfrage- und Buchungsdaten ist der jeweilige Anbieter verantwortlich; Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Anfrage der betroffenen Person. Die technischen Schutzmaßnahmen erfolgen durch my-GPS.org auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Support, Kommunikation und Wunschliste

Support

Bei einer Supportanfrage werden unter anderem Betreff, Kategorie, Priorität, Beschreibung, Kontakt-E-Mail, aktuelle Seite, Softwareversion, Browserkennung, Referenznummer und Zeitpunkte verarbeitet. Die Inhalte werden verschlüsselt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage die Vertragsleistung betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen und Verbesserung der Plattform.

Wunschliste

Bei der Wunschliste werden Kategorie, Titel, Beschreibung, Nutzungshäufigkeit, Stimmen, Status, Zeitpunkte und die interne Zuordnung zum einreichenden Konto verarbeitet. Titel, Beschreibung und der Bearbeitungsstand sind für andere berechtigte Nutzer der plattformweiten Wunschliste einsehbar; Name und Firma des Verfassers werden dort nicht angezeigt. Der Plattformbetreiber kann die interne Kontozuordnung zur Moderation, Missbrauchsabwehr und Bearbeitung einsehen. Inhalte werden automatisiert auf unzulässige Begriffe sowie bestimmte Kontakt- und Linkangaben geprüft. Diese Prüfung entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung; bei Rückfragen ist eine manuelle Prüfung möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen sind gemeinschaftliche Produktplanung, transparente Priorisierung, Moderation und Missbrauchsabwehr. Nutzer sollen in der Wunschliste niemals persönliche Daten, Kontaktdaten, Zugangsdaten oder identifizierende Angaben veröffentlichen.

8. Cookies, lokale Speicherung und Einstellungen

Der Mietparkmanager setzt nur technisch erforderliche Cookies beziehungsweise vergleichbare Speicherzugriffe ein. Dazu gehören insbesondere Sitzungsinformationen für Anmeldung und Zugriffsschutz sowie die lokale Funktionspräferenz „Nur Buchungen“. Diese Präferenz enthält keine Namen oder Kontaktdaten und wird für höchstens ein Jahr gespeichert. Cloudflare kann bei aktivierten Sicherheitsfunktionen zusätzlich kurzlebige Sicherheits-Cookies setzen, etwa um als unbedenklich geprüfte Zugriffe zu erkennen. Darstellungsmodus, Tourstatus und weitere Benutzerpräferenzen werden nach einer Änderung dem Benutzerkonto zugeordnet in der Datenbank gespeichert und nicht dauerhaft im Browser abgelegt.

Eine Reichweitenmessung, Profilbildung oder Werbung durch Analyse- oder Marketing-Cookies findet im Mietparkmanager nicht statt. Die technisch erforderlichen Zugriffe stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

9. Empfänger und eingesetzte Dienstleister

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dies sind insbesondere der jeweilige Anbieter und seine berechtigten Benutzer, intern zuständige Personen bei my-GPS.org sowie folgende technische Auftragsverarbeiter:

Mit Auftragsverarbeitern werden Vereinbarungen nach Art. 28 DSGVO geschlossen. Eine Weitergabe kann außerdem erfolgen, wenn eine gesetzliche Pflicht besteht, sie zur Rechtsverfolgung erforderlich ist oder eine betroffene Person eingewilligt hat.

Cloudflare

Cloudflare wird eingesetzt, um Domainanfragen aufzulösen, verschlüsselte Verbindungen zu unterstützen, Inhalte schnell und ausfallsicher bereitzustellen und schädliche Zugriffe abzuwehren. Dabei kann Datenverkehr über das weltweite Netz von Cloudflare geleitet und automatisiert auf Sicherheitsmerkmale geprüft werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind Sicherheit, Verfügbarkeit und Leistungsfähigkeit der Plattform.

10. Übermittlungen in Drittländer

IONOS und Host Europe werden für die genannten Leistungen in Deutschland beziehungsweise im Europäischen Wirtschaftsraum eingesetzt. Cloudflare ist ein weltweit tätiger US-Anbieter; deshalb kann eine Verarbeitung auch in den USA oder weiteren Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Für Übermittlungen an Cloudflare in die USA wird vorrangig der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO genutzt, solange die Zertifizierung wirksam ist. Cloudflare ist nach diesem Rahmen zertifiziert. Ergänzend sieht die Vereinbarung zur Auftragsverarbeitung die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und zusätzliche Schutzmaßnahmen vor. Trotz dieser Garantien können bei Verarbeitungen außerhalb des Europäischen Wirtschaftsraums abweichende staatliche Zugriffs- und Rechtsschutzmöglichkeiten bestehen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder technischen Wiederherstellungserfordernisse entgegenstehen.

• Konto- und Vertragsdaten: für die Dauer des Nutzungsvertrags und anschließend entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten beziehungsweise regelmäßiger Verjährungsfristen.
• Buchungs-, Kunden- und Vermietdaten: nach den Lösch- und Aufbewahrungsvorgaben des verantwortlichen Anbieters; gesetzlich aufbewahrungspflichtige Geschäftsunterlagen bleiben bis zum Ablauf der jeweiligen Frist gespeichert.
• Öffentliche Anfragen: bis zur abschließenden Bearbeitung und danach nach den Vorgaben des Anbieters sowie erforderlichen Nachweis- und Aufbewahrungsfristen.
• Anwendungsseitige Sicherheitsereignisse: grundsätzlich 30 Tage; Einmaltoken sind vier Stunden gültig und werden nach Ablauf beziehungsweise Nutzung bereinigt.
• Supportdaten: bis zur Erledigung der Anfrage und danach, solange dies für Anschlussfragen, Qualitätskontrolle oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist.
• Wunschliste: bis zur Löschung durch den Verfasser, Zusammenführung oder Entfernung durch die Moderation beziehungsweise bis der Zweck der Produktplanung entfällt. Protokoll- und Sicherungskopien können länger bestehen, soweit dies für Sicherheit und Nachweis erforderlich ist.
• Server- und Cloudflare-Protokolle: nach den vereinbarten beziehungsweise technisch erforderlichen Löschfristen; die konkrete Dauer kann je nach Protokolltyp und Sicherheitsereignis variieren.
• Backups: in einem rollierenden Sicherungsverfahren bis zur planmäßigen Überschreibung. Eine gezielte Einzellöschung in unveränderlichen Sicherungen erfolgt nicht, sofern sie technisch nicht möglich ist; zurückgespielte Daten unterliegen erneut den produktiven Löschregeln.

12. Rechte betroffener Personen

Bei Vorliegen der gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung von Rechten bezüglich eines konkreten Mietverhältnisses oder einer Buchungsanfrage wenden Sie sich bitte zuerst an den auf der Buchungsseite genannten Anbieter. Für Verarbeitungen des Plattformbetreibers erreichen Sie uns unter [email protected].

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für my-GPS.org ist insbesondere zuständig: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon 0511 120-4500, E-Mail [email protected].

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, um ein Konto zu betreiben, eine Buchungsanfrage zuzuordnen oder die jeweilige Funktion bereitzustellen. Ohne diese Angaben kann die betreffende Leistung nicht oder nicht vollständig erbracht werden. Freiwillige Angaben sind entsprechend gekennzeichnet oder für die Funktion nicht erforderlich.

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Automatische Spam-, Plausibilitäts- und Inhaltsfilter dienen nur dem Schutz der Plattform und der Moderation. Über Annahme oder Ablehnung einer Buchungsanfrage entscheidet der jeweilige Anbieter.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, kontobezogene Datenabgrenzung, Eingabevalidierung, Schutz vor typischen Webangriffen, Rate-Limits, Einmaltoken, Protokollierung sicherheitsrelevanter Vorgänge, Verschlüsselung ausgewählter sensibler Daten, Sicherungskopien und Wiederherstellungsverfahren. Die Maßnahmen werden entsprechend Risiko und technischem Stand weiterentwickelt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Überarbeitung steht am Anfang der Erklärung.