Datenschutzerklärung

Stand: 6. Oktober 2026

Diese Erklärung beschreibt, was die Anwendung tatsächlich verarbeitet. Sie ist sorgfältig erstellt, ersetzt aber keine anwaltliche Prüfung.

1. Verantwortlicher

PB Parkbuddies UG (haftungsbeschränkt)
Sonnenstraße 62, 72820 Sonnenbühl, Deutschland
Vertreten durch: Timo Andre Schäfer, Geschäftsführer
Für Datenschutzanfragen: info@park-buddies.de

2. Welche Daten verarbeitet werden

Diese Angaben entsprechen dem tatsächlichen Stand der Anwendung:

Bei der Registrierung

• Vorname, Nachname, Benutzername, E-Mail-Adresse
• Passwort (wird ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext)

Im Profil (freiwillig)

• Profilbild, Telefonnummer, Geburtsdatum, Kurzvorstellung
• Rechnungsadresse (Straße, PLZ, Ort, Land)
• Fahrzeuge und Kfz-Kennzeichen

Bei Nutzung der Plattform

• Inserate mit Adresse, Fotos, Preisen und Verfügbarkeiten
• Buchungen mit Zeitraum, Betrag und angegebenem Kennzeichen
• Bewertungen und Antworten darauf
• Zugangshinweise, die ein Vermieter zu seinem Inserat hinterlegt (etwa Code, Schlüsselbox oder Telefonnummer für die Übergabe). Sie sieht nur der Mieter einer bezahlten Buchung, bis zu deren Ende; wird das Konto des Vermieters gelöscht, werden sie gelöscht.

Wenn du uns über das Kontaktformular schreibst

• Thema, Name, E-Mail-Adresse und deine Nachricht, bei manchen Themen zusätzlich ein Betreff oder eine Angabe zu Buchung oder Inserat
• Zeitpunkt der Übermittlung und die technischen Zugriffsdaten, die beim Absenden anfallen (z. B. IP-Adresse)

Wir nutzen diese Angaben ausschließlich, um deine Anfrage zu beantworten. Das Formular wird über den Formulardienst von Netlify, Inc. übermittelt und dort gespeichert; eine Benachrichtigung mit deinen Angaben geht an unser Postfach info@park-buddies.de. Netlify prüft Einsendungen automatisch auf Spam (dabei wird der Dienst Akismet eingesetzt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder einer Buchung zusammenhängt, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

3. Was für andere Nutzer sichtbar ist

Öffentlich sichtbar sind ausschließlich: Profilbild, Benutzername, Kurzvorstellung, Verifizierungsstatus sowie der abgekürzte Name (Vorname plus erster Buchstabe des Nachnamens, z. B. „Jana M."). Nicht sichtbar sind E-Mail-Adresse, Telefonnummer, Geburtsdatum, Rechnungsadresse und Kennzeichen.

Das Kennzeichen einer Buchung wird ausschließlich dem betroffenen Vermieter angezeigt und erst nach Buchungsbestätigung – ausschließlich zur Zufahrtskontrolle.

4. Auftragsverarbeiter

Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

• Supabase Inc. (Datenbank, Anmeldeverwaltung, Dateispeicher). Serverstandort: Irland (AWS-Region eu-west-1) und damit innerhalb der EU. Ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln ist abgeschlossen.
• Versand von E-Mails über Strato (Mailserver in Deutschland). Anmelde- und Passwortmails sowie die Mails zu deinen Buchungen (Bestätigung, Zahlung, Zu- und Absage, Stornierung, Zahlungserinnerung, Bewertungseinladung) gehen über das Postfach buchung@park-buddies.de bei Strato hinaus. Ausgelöst werden sie von unserer Datenbank bei Supabase. Verarbeitet werden dabei deine E-Mail-Adresse, dein Vorname und die Angaben zur jeweiligen Buchung (Stellplatz, Adresse, Zeitraum, Preis; beim Vermieter der abgekürzte Name des Mieters und – nur bei Schranke oder frei zugänglichem Platz – das Kennzeichen). Zugangscodes stehen nie in einer Mail. Der Inhalt einer verschickten Mail wird nach 30 Tagen aus unserer Versandwarteschlange gelöscht.
• Netlify, Inc. für die Auslieferung der Website. Dabei werden technische Zugriffsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Seite verarbeitet. Außerdem nimmt Netlify die Nachrichten aus dem Kontaktformular entgegen und speichert sie. Netlify sitzt in den USA; eine Übermittlung dorthin erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
• Stripe Payments Europe, Ltd. (Zahlungsabwicklung), soweit Stripe Daten in unserem Auftrag verarbeitet. Für andere Zwecke ist Stripe eigenständig verantwortlich; Einzelheiten in Abschnitt 5.

5. Zahlungsabwicklung

Stripe. Bezahlt wird ausschließlich online über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Für eine Zahlung übermitteln wir an Stripe den Betrag, die Währung, den Namen des Stellplatzes, den Zeitraum mit der Anzahl der gebuchten Einheiten, Postleitzahl und Ort des Stellplatzes sowie eine Kennung der Buchung. Deine Zahlungs- und Kontaktangaben (etwa Kartendaten und E-Mail-Adresse) gibst du direkt auf der Bezahlseite von Stripe ein. Kartennummer und Prüfziffer erhalten wir nie. Stripe meldet uns die Zahlung mit ihren Kennungen; diese Meldung enthält auch Angaben, die du auf der Bezahlseite gemacht hast (etwa deine E-Mail-Adresse) – gespeichert werden davon bei uns nur Zahlungsstatus und Kennungen. Stripe verarbeitet die Daten teils in unserem Auftrag (siehe Abschnitt 4), teils als eigenständig Verantwortlicher, etwa zur Betrugsabwehr und zur Erfüllung geldwäsche- und aufsichtsrechtlicher Pflichten. Stripe kann Daten in Drittländer, insbesondere die USA, übermitteln; Grundlage dafür ist das EU-US Data Privacy Framework, nach dem Stripe zertifiziert ist, bzw. EU-Standardvertragsklauseln. Die Zertifizierung kannst du in der offiziellen Liste unter dataprivacyframework.gov nachsehen; zu den Standardvertragsklauseln informiert Stripe im Abschnitt zu internationalen Datenübermittlungen seiner Datenschutzhinweise: stripe.com/de/privacy.

Auszahlungskonto für Vermieter. Damit Vermieter ihr Geld erhalten, richten sie über Parkbuddies ein Auszahlungskonto bei Stripe ein. Die dafür gesetzlich vorgeschriebenen Angaben zu Identität und Bankverbindung erhebt Stripe als eigenständig Verantwortlicher; wir speichern nur die Kennung des Kontos und ob Stripe es für Zahlungen freigegeben hat.

Weitere Zahlungsarten. Auf der Bezahlseite von Stripe kannst du je nach Gerät und Land statt der Karte auch Apple Pay, Google Pay, Link (den Schnellbezahl-Dienst von Stripe), Klarna oder Amazon Pay wählen, im Ausland außerdem regional übliche Verfahren wie EPS, Bancontact oder BLIK. Wählst du eine davon, übermittelt Stripe die für die Zahlung nötigen Daten an den jeweiligen Anbieter und erhält von dort die Angaben zurück, die für die Abwicklung nötig sind. Der Anbieter verarbeitet sie als eigenständig Verantwortlicher nach seinen eigenen Datenschutzhinweisen; welcher Anbieter hinter einer Zahlungsart steht, siehst du auf der Bezahlseite. Die wichtigsten:

• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Je nach gewählter Zahlweise kann Klarna deine Identität und Kreditwürdigkeit prüfen und dafür Auskünfte bei Kreditauskunfteien einholen. klarna.com/de/datenschutz
• Amazon Pay: Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg. pay.amazon.eu
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. apple.com/de/legal/privacy
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. policies.google.com/privacy

Rechtsgrundlagen siehe Abschnitt 11. Buchungs- und Zahlungsdaten bewahren wir für die in Abschnitt 9 genannte Frist auf.

6. Externe Inhalte

Programmbibliothek von jsDelivr. Jede Seite lädt die Programmbibliothek, über die sie mit unserer Datenbank spricht (supabase-js), vom Dienst jsDelivr (cdn.jsdelivr.net). Dabei werden deine IP-Adresse, Angaben zum verwendeten Browser, der Zeitpunkt und die abgerufene Datei an dessen Server übertragen. Ohne diese Bibliothek funktionieren Suche, Anmeldung und Buchung nicht. Die Auslieferung läuft über weltweit verteilte Server; eine Übermittlung in die USA lässt sich dabei nicht ausschließen.

Karten (Leaflet und OpenStreetMap). Karten gibt es an drei Stellen: als Übersichtskarte in der Stellplatzsuche, auf der Seite eines Stellplatzes und beim Anlegen eines Inserats, um den genauen Standort zu markieren. Eine Karte lädt erst, wenn du auf „Karte laden“ bzw. „Karte anzeigen“ tippst; vorher wird nichts von diesen Diensten abgerufen. Dann werden die Kartenbibliothek Leaflet vom Dienst unpkg (unpkg.com) und die Kartenkacheln von den Servern der OpenStreetMap Foundation (tile.openstreetmap.org) geladen. Beide erhalten dabei deine IP-Adresse und Angaben zum verwendeten Browser; OpenStreetMap erfährt außerdem, welchen Kartenausschnitt du ansiehst. Ein Stellplatz erscheint an dem Punkt, den der Vermieter auf der Karte gesetzt hat; hat er keinen gesetzt, nur ungefähr auf Postleitzahl genau. Die OpenStreetMap Foundation sitzt im Vereinigten Königreich; bei unpkg lässt sich eine Übermittlung in die USA nicht ausschließen. Wählst du „Künftig gleich laden“, laden Karten bei späteren Besuchen ohne erneuten Klick (siehe Abschnitt 7).

Orts- und Adressvorschläge (Photon von komoot). Tippst du in der Suche einen Ort oder eine Postleitzahl, kommen die Vorschläge aus einer Liste, die mit der Seite ausgeliefert wird; dabei verlässt nichts deinen Browser. Nur wenn du eine Straße eingibst, schicken wir den getippten Text an den Dienst Photon (photon.komoot.io), der dazu passende Adressen aus OpenStreetMap zurückgibt: beim Anlegen eines Inserats im Feld „Straße & Hausnummer“ ab drei Zeichen und beim Tippen auf „Nadel zur Adresse setzen“ (dann die ganze Adresse mit Straße, Hausnummer, Postleitzahl und Ort), in der Suche nur, wenn deine Eingabe wie eine Straße aussieht (etwa mit Hausnummer oder „-straße“, „-weg“). Das geschieht auch dann, wenn du am Ende keinen Vorschlag auswählst. Photon erhält dabei den Suchtext, deine IP-Adresse und Angaben zum Browser, aber keine Cookies und keine Angaben zu deinem Konto. Anbieter ist die komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland.

Google Maps. Auf der Seite eines Stellplatzes, unter „Meine Buchungen“ und beim Anlegen eines Inserats stehen Links wie „In Google Maps öffnen“ oder „Route planen“. Eine Karte von Google wird nirgends eingebettet; erst wenn du einen solchen Link anklickst, öffnet sich Google Maps in einem neuen Fenster, und Google erhält deine IP-Adresse, Angaben zum Browser und den Standort des Stellplatzes. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA lässt sich dabei nicht ausschließen.

Google Fonts. Auf allen Seiten werden Schriftarten von Google-Servern geladen. Auch dabei wird deine IP-Adresse an Google übertragen.

Rechtsgrundlage für die Programmbibliothek und die Schriftarten ist unser berechtigtes Interesse an einer ansprechenden und funktionsfähigen Darstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Karten laden nur auf deinen Wunsch; Rechtsgrundlage ist deine Einwilligung durch den Klick auf „Karte laden“ bzw. „Karte anzeigen“ (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du keine Karte mehr lädst und die gespeicherte Wahl „Künftig gleich laden“ in deinem Browser löschst.

Offener Punkt, den wir kennen und beheben wollen: Das Nachladen der Schriftarten wäre datenschutzfreundlicher lösbar, indem wir sie von unserem eigenen Server ausliefern. Bis dahin ist die hier genannte Rechtsgrundlage die zutreffende, aber nicht die sicherste Gestaltung.

7. Speicherung im Browser

Es werden keine Werbe- oder Analyse-Cookies gesetzt. Gespeichert wird das Anmelde-Token, damit du angemeldet bleibst – technisch notwendig und ohne Einwilligung zulässig. Wählst du bei der Karte „Künftig gleich laden“, merkt sich dein Browser diese Wahl (im lokalen Speicher, nicht bei uns); sie bleibt, bis du die Website-Daten in deinem Browser löschst.

8. Zugriff durch Administratoren

Mitarbeitende mit Administratorrechten können zu Support- und Missbrauchszwecken auf Profildaten zugreifen. Jeder solche Zugriff – einschließlich des reinen Ansehens eines Profils – wird protokolliert und ist nachträglich nachvollziehbar.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

• Konto- und Profildaten – bis zur Löschung des Kontos. Danach werden sie unverzüglich entfernt.
• Inserate und Fotos – bis zur Löschung durch den Vermieter oder bis zur Löschung des Kontos. Gibt es zu einem Inserat Buchungen, bleiben Titel, Adresse und Preise als Teil dieser Buchungen erhalten; das Inserat wird abgeschaltet, Fotos und Beschreibung werden gelöscht.
• Buchungs- und Zahlungsdaten – zehn Jahre. Sie sind Grundlage der Abrechnung und unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten aus § 147 AO und § 257 HGB. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Buchung stattgefunden hat. Diese Daten bleiben auch nach Löschung des Kontos erhalten, werden aber nur noch zu diesem Zweck vorgehalten.
• Bewertungen – dauerhaft, jedoch nach Löschung des Kontos ohne Bezug zum Namen der bewertenden Person. Ohne diesen Erhalt verlöre die Bewertungsübersicht ihre Aussagekraft.
• Kennzeichen und Hinweis einer Buchung – bis zur Löschung des Kontos der Person, die gebucht hat, längstens bis zum Ablauf der Aufbewahrungsfrist der zugehörigen Buchung.
• Protokoll der Administratorzugriffe – drei Jahre. Es dient dem Nachweis, dass Zugriffe nachvollziehbar sind.
• Nachrichten aus dem Kontaktformular – so lange, wie wir sie zur Bearbeitung deiner Anfrage brauchen. Erledigte Nachrichten löschen wir bei Netlify von Hand; dazu prüfen wir den Bestand mindestens alle sechs Monate. Ergibt sich aus der Anfrage ein Vertrag oder eine Buchung, gelten die Fristen dafür.
• Technische Server-Protokolle – höchstens 30 Tage.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde.

In deinem Profil kannst du unter „Daten & Konto" deine gespeicherten Daten selbst als Datei herunterladen und dein Konto selbst löschen. Dabei entfernen wir deine Anmeldung, Name, Kontaktdaten, Adresse, Profilbild, Fahrzeuge und die Kennzeichen in deinen Buchungen sowie Inserate ohne Buchungen; Bewertungen bleiben ohne deinen Namen stehen. Buchungs- und Zahlungsdaten bleiben ohne deinen Namen für die in Abschnitt 9 genannte Frist erhalten. Solange noch eine bezahlte Buchung läuft oder eine Erstattung offen ist, ist die Löschung erst danach möglich; du kannst sie auch per E-Mail an info@park-buddies.de anfordern, am besten von der Adresse, mit der du registriert bist. Ein Auszahlungskonto bei Stripe (für Vermieter) bleibt bei Stripe bestehen, bis du uns bittest, es zu schließen.

Für alles Weitere genügt eine Nachricht an info@park-buddies.de. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Soweit wir eine Verarbeitung auf ein berechtigtes Interesse stützen, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

11. Rechtsgrundlagen