Datenschutzerklärung
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlich ist Diyar Hussein Dienstleistungen, Inhaber Diyar Hussein, Monheimer Str. 24, 51371 Leverkusen, E-Mail: contact@park-shield.de.
Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine Pflicht besteht (§ 38 BDSG). Fragen zum Datenschutz richten Sie bitte an contact@park-shield.de.
2. Wenn Sie einen Aufkleber scannen
Sie brauchen kein Konto und keine App. Wir setzen auf der Scan-Seite keine Cookies und lesen nichts von Ihrem Gerät aus (§ 25 TDDDG). Ihr Sitzungsschlüssel für den Live-Status liegt nur im Sitzungsspeicher Ihres Browsers.
Ihre IP-Adresse kürzen wir sofort (IPv4 auf /24, IPv6 auf /48) und speichern sie nie vollständig, auch nicht in Server-Logs.
Zum Schutz vor Missbrauch bilden wir aus gekürzter IP-Adresse und Browserkennung eine pseudonyme Kennung, die sich täglich ändert und nach 24 Stunden gelöscht wird. Meldet die Fahrzeughalterin oder der Fahrzeughalter Ihre Nachricht als Missbrauch, nutzen wir eine zweite, nur für dieses Fahrzeug gültige Kennung, um Sie 30 Tage für dieses Fahrzeug zu sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
Aus der IP-Adresse leiten wir nur das Land ab, um Ihnen die richtigen Notrufnummern zu zeigen; es wird nach 24 Stunden gelöscht. Die Zuordnung erfolgt auf unseren eigenen Servern mit der Datenbank „IP to Country Lite“ von DB-IP (db-ip.com, Lizenz CC BY 4.0); die IP-Adresse wird dafür an niemanden übermittelt.
Melden Sie einen verdächtigen Aufkleber, speichern wir den betroffenen Code und Ihren freiwilligen Hinweis 90 Tage, um Fälschungen zu prüfen (Art. 6 Abs. 1 lit. f DSGVO).
Die Fahrzeughalterin oder der Fahrzeughalter sieht nur Zeitpunkt, Art der Warnung und gegebenenfalls Ihren Text. Freitexte löschen wir nach 7 Tagen.
3. Kundenkonto und Abo
Für Ihr Konto verarbeiten wir E-Mail-Adresse, Kanäle, Fahrzeuge (Kennzeichen verschlüsselt) und Warnungen zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung setzen wir zwei technisch notwendige Cookies (Sitzung und Schutz vor Cross-Site-Request-Forgery).
Schalten Sie Push-Benachrichtigungen ein, speichern wir die vom Browser erzeugte Zustelladresse und den Gerätetyp. Die Nachrichten laufen Ende-zu-Ende-verschlüsselt über den Push-Dienst Ihres Browsers (Google, Apple, Mozilla oder Microsoft), der den Inhalt nicht lesen kann. Ein Gerät, das nicht mehr erreichbar ist, entfernen wir automatisch.
WhatsApp und SMS nutzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Notfallkontakte und Mitfahrende werden erst nach deren eigener Bestätigung genutzt; ohne Antwort löschen wir die Einladung nach 14 Tagen.
Rechnungen bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 14b UStG).
E-Mail-Adressen, die einen Anmeldelink angefordert, aber nie bestätigt haben, löschen wir nach 24 Stunden.
4. Empfänger und Auftragsverarbeiter
Hetzner Online (Hosting, Deutschland); Twilio Ireland Limited, Irland (E-Mail über SendGrid sowie, nur nach Ihrer Einwilligung, WhatsApp und SMS; dabei übertragen Twilio und bei WhatsApp auch Meta Daten in die USA auf Grundlage des EU-US Data Privacy Framework und von EU-Standardvertragsklauseln); Stripe (Zahlungen, Irland); Friendly Captcha (Sicherheitsprüfung ohne Cookies, Deutschland); unsere Druckerei (Versand des Aufklebers, Deutschland); Sentry (Fehlerprotokolle ohne personenbezogene Daten, EU). Mit allen bestehen Verträge zur Auftragsverarbeitung.
5. Speicherdauer
Warnungen und Zustellprotokolle: 90 Tage. Lieferadresse: 90 Tage nach Zustellung. Server-Logs: 14 Tage ohne vollständige IP-Adresse. Rechnungen: 8 Jahre. Gelöschte Daten verschwinden spätestens nach 35 Tagen auch aus unseren verschlüsselten Sicherungen.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Ihre Daten können Sie im Konto selbst herunterladen und löschen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).