Datenschutzerklärung
Stand: 21. August 2026
Diese Erklärung beschreibt, was die Anwendung tatsächlich verarbeitet. Sie ist sorgfältig erstellt, ersetzt aber keine anwaltliche Prüfung.
1. Verantwortlicher
PB Parkbuddies UG (haftungsbeschränkt)
Sonnenstraße 62, 72820 Sonnenbühl, Deutschland
Vertreten durch: Timo Andre Schäfer, Geschäftsführer
Für Datenschutzanfragen: parkbuddies@web.de
2. Welche Daten verarbeitet werden
Diese Angaben entsprechen dem tatsächlichen Stand der Anwendung:
Bei der Registrierung
- Vorname, Nachname, Benutzername, E-Mail-Adresse
- Passwort (wird ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext)
Im Profil (freiwillig)
- Profilbild, Telefonnummer, Geburtsdatum, Kurzvorstellung
- Rechnungsadresse (Straße, PLZ, Ort, Land)
- Fahrzeuge und Kfz-Kennzeichen
Bei Nutzung der Plattform
- Inserate mit Adresse, Fotos, Preisen und Verfügbarkeiten
- Buchungen mit Zeitraum, Betrag und angegebenem Kennzeichen
- Bewertungen und Antworten darauf
3. Was für andere Nutzer sichtbar ist
Öffentlich sichtbar sind ausschließlich: Profilbild, Benutzername, Kurzvorstellung, Verifizierungsstatus sowie der abgekürzte Name (Vorname plus erster Buchstabe des Nachnamens, z. B. „Jana M."). Nicht sichtbar sind E-Mail-Adresse, Telefonnummer, Geburtsdatum, Rechnungsadresse und Kennzeichen.
Das Kennzeichen einer Buchung wird ausschließlich dem betroffenen Vermieter angezeigt und erst nach Buchungsbestätigung – ausschließlich zur Zufahrtskontrolle.
4. Auftragsverarbeiter
Folgende Dienstleister verarbeiten Daten in unserem Auftrag:
- Supabase Inc. (Datenbank, Anmeldeverwaltung, Dateispeicher). Serverstandort: Irland (AWS-Region eu-west-1) und damit innerhalb der EU. Ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln ist abgeschlossen.
- Versand von E-Mails. Bestätigungs- und Passwortmails werden über die Infrastruktur von Supabase Inc. verschickt; verarbeitet werden dabei E-Mail-Adresse und Name. Ein gesonderter Versanddienst wird derzeit nicht eingesetzt. Sobald einer hinzukommt, wird er hier genannt.
- Netlify, Inc. für die Auslieferung der Website. Dabei werden technische Zugriffsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Seite verarbeitet.
Diese Liste aktuell halten. Jeder neue Dienst gehört hier hinein – auch Analysewerkzeuge oder Kartendienste, falls sie später dazukommen.
5. Externe Inhalte
Google Maps. Auf der Buchungsseite wird eine Karte von Google eingebettet, damit die Lage des Stellplatzes sichtbar ist. Beim Laden der Karte werden deine IP-Adresse und Angaben zum verwendeten Browser an Google übertragen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA lässt sich dabei nicht ausschließen.
Google Fonts. Auf allen Seiten werden Schriftarten von Google-Servern geladen. Auch dabei wird deine IP-Adresse an Google übertragen.
Rechtsgrundlage für beides ist unser berechtigtes Interesse an einer ansprechenden und funktionsfähigen Darstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Offener Punkt, den wir kennen und beheben wollen: Sowohl die eingebettete Karte als auch das Nachladen der Schriftarten wären datenschutzfreundlicher lösbar – die Karte erst nach einem Klick („Zwei-Klick-Lösung") oder als bloßer Link, die Schriftarten von unserem eigenen Server. Bis dahin ist die hier genannte Rechtsgrundlage die zutreffende, aber nicht die sicherste Gestaltung.
6. Speicherung im Browser
Es werden keine Werbe- oder Analyse-Cookies gesetzt. Gespeichert wird ausschließlich das Anmelde-Token, damit du angemeldet bleibst – technisch notwendig und ohne Einwilligung zulässig.
7. Zugriff durch Administratoren
Mitarbeitende mit Administratorrechten können zu Support- und Missbrauchszwecken auf Profildaten zugreifen. Jeder solche Zugriff – einschließlich des reinen Ansehens eines Profils – wird protokolliert und ist nachträglich nachvollziehbar.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:
- Konto- und Profildaten – bis zur Löschung des Kontos. Danach werden sie unverzüglich entfernt.
- Inserate und Fotos – bis zur Löschung durch den Vermieter oder bis zur Löschung des Kontos.
- Buchungs- und Zahlungsdaten – zehn Jahre. Sie sind Grundlage der Abrechnung und unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten aus § 147 AO und § 257 HGB. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Buchung stattgefunden hat. Diese Daten bleiben auch nach Löschung des Kontos erhalten, werden aber nur noch zu diesem Zweck vorgehalten.
- Bewertungen – dauerhaft, jedoch nach Löschung des Kontos ohne Bezug zum Namen der bewertenden Person. Ohne diesen Erhalt verlöre die Bewertungsübersicht ihre Aussagekraft.
- Kennzeichen einer Buchung – bis zum Ablauf der Aufbewahrungsfrist der zugehörigen Buchung, da es Bestandteil des Buchungsvorgangs ist.
- Protokoll der Administratorzugriffe – drei Jahre. Es dient dem Nachweis, dass Zugriffe nachvollziehbar sind.
- Technische Server-Protokolle – höchstens 30 Tage.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde.
In deinem Profil kannst du beides selbst erledigen: unter „Daten & Konto" lassen sich alle gespeicherten Daten als Datei herunterladen und das Konto vollständig löschen.
Für alles Weitere genügt eine Nachricht an parkbuddies@web.de. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Soweit wir eine Verarbeitung auf ein berechtigtes Interesse stützen, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).
10. Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Registrierung, Konto, Anmeldung | Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags |
| Inserate, Buchungen, Vermittlung | Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags |
| Zahlungsabwicklung über Stripe | Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. c DSGVO für geldwäsche- und aufsichtsrechtliche Pflichten des Zahlungsdienstleisters |
| Aufbewahrung von Buchungs- und Zahlungsdaten | Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) |
| Bestätigungs- und Benachrichtigungsmails | Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags |
| Bewertungen | Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Vertrauen und Transparenz auf dem Marktplatz |
| Missbrauchsabwehr, Sperrung, Administratorprotokoll | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb der Plattform |
| Google Maps und Google Fonts | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Darstellung des Angebots |
| Werbe-E-Mails, sofern im Profil aktiviert | Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, jederzeit im Profil widerrufbar |