Datenschutzerklärung

Verantwortlicher und Kontakt

Für Verarbeitungen, die QoS Hosting selbst über die Website, den direkten Parkkundenbereich, Zahlungs- und Supportprozesse vornimmt, ist QoS Hosting datenschutzrechtlich verantwortlich, soweit nicht am konkreten Standort ein anderer Verantwortlicher ausgewiesen wird.

Verantwortlichkeit am Parkplatzstandort

Je nach Vertrags- und Betriebsmodell kann der auf der Beschilderung oder Standortseite benannte Parkflächenbetreiber für die lokale Parkraumüberwachung, die Festlegung der Parkregeln und die Durchsetzung von Ansprüchen verantwortlich sein. PlusParking kann dabei als technischer Dienstleister beziehungsweise Auftragsverarbeiter handeln oder für einzelne Vertrags-, Zahlungs- und Supportprozesse selbst verantwortlich sein.

Website, Serverprotokolle und technisch notwendige Cookies

Aufruf der Website

Beim Abruf können technisch erforderliche Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Statuscode. Die Verarbeitung dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und lokale Speichertechniken

Die Website und die Portale verwenden nur solche Cookies oder vergleichbare Speichertechniken, die für Anmeldung, Sitzung, Sicherheit, Formularschutz und den gewählten Parkvorgang erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b oder f DSGVO. Das bereitgestellte Child-Theme lädt keine externen Webfonts und kein Analyse- oder Marketing-Tracking.

Kontaktaufnahme

Bei Kontakt per E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten, den Inhalt der Anfrage sowie gegebenenfalls Standort, Kennzeichen, Vorgangs- oder Zahlungsreferenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Digitale Parkvorgänge

Für Start, Verwaltung und Abrechnung eines Parkvorgangs können folgende Daten verarbeitet werden:

• Parkplatz beziehungsweise Gelände, Tarif, Währung und Parkprodukt
• Kennzeichen und technisch gebildeter Kennzeichen-Hash
• Eintritts-, Start-, Stopp-, Abdeckungs- und Ausfahrtszeit
• Parkdauer, Freiparkzeit, Nachlaufzeit und Gebührenberechnung
• E-Mail-Adresse, sofern für Beleg, Zahlung oder Support angegeben
• Zahlstatus, autorisierter, fälliger und eingezogener Betrag
• öffentliche Vorgangskennung und technische Fehlerangaben

Die Daten werden verarbeitet, um den Parkvertrag durchzuführen, Tarife zu berechnen, den Parkvorgang anzuzeigen, Zahlungen zuzuordnen und Reklamationen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Missbrauchs- und Beweissicherungsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

ANPR-Kennzeichenerkennung und Ereignisbilder

An entsprechend ausgeschilderten Standorten können ANPR-Kameras Kennzeichen und Fahrzeugbewegungen an Ein- und Ausfahrten erfassen. Verarbeitet werden können:

• Kennzeichen, Kennzeichen-Hash und Erkennungsrichtung
• Kamera, Gelände, Quelle sowie Ein- und Ausfahrtszeit
• Fahrzeug- und Kennzeichenausschnitt, gegebenenfalls Live-Snapshot
• Originaler Kamera-Zeitstempel, Empfangszeit, Zeitquelle und Zeitabweichung
• Ereignis-, Deduplizierungs-, Matching- und Diagnoseinformationen

Zwecke sind die Feststellung von Parkbeginn und -ende, die Zuordnung zu Tarif oder Berechtigung, die Erkennung von Doppelerfassungen, der Schutz der Fläche vor missbräuchlicher Nutzung sowie die Sicherung und Durchsetzung zivilrechtlicher Ansprüche. Rechtsgrundlagen sind – abhängig vom konkreten Betrieb – Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO.

Unklare oder fehlerhafte Erkennungen können manuell geprüft und korrigiert werden. Regelbasierte Hinweise oder vorläufige Fälle können automatisiert erzeugt werden; Halteranfrage, Rechnung und weitere Durchsetzungsschritte sollen einer sachlichen Prüfung unterliegen.

Zahlungsabwicklung über Stripe und PayPal

Je nach Auswahl wird die Zahlung über Stripe oder PayPal abgewickelt. Übermittelt beziehungsweise zurückerhalten werden die für Autorisierung, Zahlungseinzug, Erstattung, Betrugsprävention und Zahlungsstatus notwendigen Transaktionsdaten. PlusParking speichert keine vollständigen Kreditkartennummern oder PayPal-Zugangsdaten.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Nachweis- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Zahlungsanbieter verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortung und können Daten unter geeigneten Garantien außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Parkverstöße, Halteranfragen und Forderungen

Bei einer möglichen Überschreitung, fehlenden Zahlung oder sonstigen Verletzung der ausgeschilderten Parkbedingungen können ein Vorgang und eine Fallakte angelegt werden. Diese kann Kennzeichen, Standort, Zeiten, Bilder, Gebühren, Notizen, Bearbeitungsstatus und Protokolle enthalten. Soweit erforderlich und rechtlich zulässig, können Halterdaten wie Name, Anschrift, Unternehmen und weitere von einer zuständigen Stelle oder einem beauftragten Anbieter übermittelte Angaben verarbeitet werden.

Die Verarbeitung dient der Prüfung, Dokumentation, Geltendmachung, Abwehr und Durchsetzung zivilrechtlicher Ansprüche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; für Rechnungs- und Buchhaltungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Daten können an zuständige Behörden, Halterauskunftsstellen, Rechtsberatung, Inkasso- oder Gerichtsdienstleister übermittelt werden, soweit dies erforderlich und zulässig ist.

Parkflächeninhaber, Tippgeber und Partner

Für Geschäftskunden, Flächenpartner, Tippgeber und selbstständige Vertriebspartner können Firmenname, Name, Ansprechperson, E-Mail, Telefon, Anschrift, Partnerrolle, Kontaktherkunft, zugeordnete Interessenten oder Gelände, Status der Vermittlung, Provisionssatz, Auszahlungszyklus, IBAN, BIC und abrechnungsrelevante Angaben verarbeitet werden.

Zusätzlich können Abrechnungszeiträume, Umsätze, Prämien, Provisionen, Korrekturen, Auszahlungen, Bankreferenzen, Rechnungen, Belegdokumente, DATEV-Exporte und Auditprotokolle gespeichert werden. Die Daten dienen der Bearbeitung von Partneranfragen, der eindeutigen Lead-Zuordnung, der Vertragsdurchführung und der gesetzlich erforderlichen Abrechnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

Empfänger und Auftragsverarbeiter

Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können gehören:

• der am Standort benannte Parkflächenbetreiber oder Flächeninhaber
• Hosting-, Wartungs-, IT-Sicherheits- und Supportdienstleister
• Stripe, PayPal, Banken und Zahlungsnetzwerke
• Steuerberatung, Buchhaltung und DATEV-bezogene Empfänger
• Halterauskunftsstellen, Behörden, Rechtsberatung, Inkasso und Gerichte
• weitere Empfänger, wenn eine gesetzliche Pflicht besteht oder Sie eingewilligt haben

Speicherdauer, Löschung und Anonymisierung

Personenbezogene Daten werden nur so lange gespeichert, wie der jeweilige Zweck, die Vertragsabwicklung, ein offener Anspruch oder eine gesetzliche Pflicht dies erfordert.

• Technische Protokolle werden nach Wegfall des Sicherheits- und Fehleranalysezwecks gelöscht, sofern kein Sicherheitsvorfall eine längere Beweissicherung erfordert.
• Abgeschlossene, bezahlte oder stornierte operative Park-, Kennzeichen-, Bild- und Bewegungsdaten werden im System grundsätzlich nach der standortbezogen festgelegten Nachfrist gelöscht oder anonymisiert; die technische Voreinstellung kann 30 Tage betragen.
• Aktuell parkende Fahrzeuge, offene Forderungen, offene Rechnungen und laufende Zahlungsautorisierungen werden nicht automatisch gelöscht.
• Rechnungs-, Zahlungs- und Buchungsnachweise bleiben im Umfang gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten erhalten.
• Bei manueller Gelände-Bereinigung können alte Parkvorgänge, Ereignisse, Alarme, Bilder, Zahlungs-Sitzungen und Diagnose-Rohdaten nach einem gewählten Stichtag entfernt werden.

Ihre Datenschutzrechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Anfragen richten Sie an info@qoshosting.de. Zur sicheren Zuordnung können Standort, Kennzeichen, Datum und Vorgangsreferenz erforderlich sein.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für QoS Hosting ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.

Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Leistungen, Rollen, Zahlungsanbieter, technische Verfahren oder Rechtslage ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.