Datenschutzerklärung

Version 1 · gültig ab 1. November 2026

Auch verfügbar auf: English · हिन्दी

1. Verantwortlicher

Verantwortlich ist [Noch festzulegen], [Noch festzulegen], E-Mail support@parking.bytefy.in.

• Datenschutzkontakt: [Noch festzulegen]
• Vertreter in der EU (Art. 27 DSGVO): [Noch festzulegen]
• Vertreter im Vereinigten Königreich (Art. 27 UK GDPR): [Noch festzulegen]

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail, Telefonnummer, Profilbild, Land, Sprache, Anmeldeverfahren (Google, Apple, E-Mail oder Telefon über Firebase Authentication).
• Identitätsprüfung: Ergebnis und Stufe Ihrer Prüfung. Die Prüfung führt unser Anbieter (Didit) durch; Ausweisbilder und biometrische Daten erhalten oder speichern wir nie.
• Fahrzeuge: Kennzeichen, Marke, Modell, Farbe und Typ.
• Buchungen: Stellplätze, Zeiten, Preise, Buchungsverlauf, Check-in und Check-out, Ankunfts- und Abfahrtsfotos, Zugangsereignisse.
• Zahlungen: Beträge, Erstattungen, Belege und Rechnungen, Auszahlungs- und Steuerangaben von Gastgebern (Steuernummern verschlüsselt gespeichert). Kartendaten verarbeitet Stripe; sie erreichen uns nie.
• Inserate: Adresse, Fotos, Beschreibung, Regeln, Verfügbarkeit und Preise.
• Kommunikation: Buchungsnachrichten, Bewertungen, Meldungen, Supportanfragen und E-Mails, die wir Ihnen senden.
• Gerät und Nutzung: Push-Token, App-Version, Absturzberichte und – nur mit Ihrer Einwilligung – Produktanalysen.
• Standort: Wenn Sie es erlauben, nutzen wir den Gerätestandort, um Stellplätze in Ihrer Nähe zu zeigen. Er dient nur der Suche und wird nicht in Ihrem Profil gespeichert.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Buchungen, Zahlungen, Auszahlungen, Nachrichten, Support): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Identitätsprüfung, Betrugsvermeidung und Sicherheit (Limits, Risikosignale, Moderation): berechtigtes Interesse an einem sicheren Marktplatz, Art. 6 Abs. 1 lit. f, sowie gesetzliche Pflichten, soweit einschlägig.
• Gesetzliche Pflichten (steuerliche Aufzeichnungen, Meldungen nach PStTG/DAC7 und britischem Recht, Rechnungen, Auskünfte an Behörden, Pflichten nach dem Digital Services Act): Art. 6 Abs. 1 lit. c.
• Analyse und Marketing: nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit unter Konto → Datenschutz widerrufen.
• Absturzberichte: berechtigtes Interesse an einer funktionierenden App, Art. 6 Abs. 1 lit. f.

4. Empfänger

• Die andere Seite Ihrer Buchung: Der Gastgeber sieht Ihren Namen, Ihr Fahrzeug und die Buchungsdaten, Kontaktdaten erst nach Bestätigung. Fahrer sehen das öffentliche Profil des Gastgebers.
• Auftragsverarbeiter: Cloudflare (Hosting, Datenbank, Dateispeicher), Google Firebase (Anmeldung, Push-Benachrichtigungen), Stripe (Zahlungen, Auszahlungen; für einige Zahlungs- und Betrugsdaten eigenständig verantwortlich), Didit (Identitätsprüfung), Resend (E-Mail-Versand), Sentry (Absturzberichte), PostHog EU (Analyse, nur mit Einwilligung), Google Maps Platform (Karten und Ortssuche).
• Behörden, soweit gesetzlich vorgeschrieben, z. B. Finanzbehörden.
• Wir verkaufen keine personenbezogenen Daten und geben sie nicht für verhaltensbasierte Werbung weiter.

5. Übermittlung in Drittländer

Einige Anbieter verarbeiten Daten außerhalb des EWR und des Vereinigten Königreichs (insbesondere in den USA). Grundlage sind Angemessenheitsbeschlüsse (einschließlich des EU-US Data Privacy Framework) oder Standardvertragsklauseln.

6. Speicherdauer

• Kontoprofil: bis zur Löschung Ihres Kontos (nach 14 Tagen Bedenkzeit). Ihre Bewertungen bleiben als „Ehemaliger Nutzer“ sichtbar.
• Buchungsnachrichten: 12 Monate nach Ende der Buchung, länger nur während eines offenen Streitfalls.
• Ankunfts- und Abfahrtsfotos: solange sie zur Klärung von Streitfällen zur Buchung benötigt werden.
• Rechnungen und Belege: 8 Jahre (Deutschland, § 147 AO) bzw. 6 Jahre (Vereinigtes Königreich) ab Jahresende; Buchhaltungsunterlagen bis 10 Jahre.
• Unterlagen zu Plattform-Steuermeldungen: 10 Jahre (§ 24 PStTG) bzw. 5 Jahre (Vereinigtes Königreich), danach Löschung.
• Einwilligungsnachweise: solange die Einwilligung gilt, plus 3 Jahre.
• Von Ihnen angeforderte Datenexporte: 30 Tage.
• E-Mail-Versandprotokolle: 180 Tage. Server- und Sicherheitsprotokolle: bis 90 Tage.

Daten, die wir nach der Kontolöschung aufbewahren müssen, werden ohne Namen und Kontaktdaten gespeichert und nur für den gesetzlichen Zweck verwendet.

7. Ihre Rechte

Sie haben das Recht auf Auskunft und eine Kopie Ihrer Daten (Konto → Datenschutz → Meine Daten herunterladen), auf Berichtigung, Löschung (Konto → Datenschutz → Konto löschen) oder Einschränkung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: support@parking.bytefy.in. Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. bei der Datenschutzbehörde Ihres Bundeslandes oder beim britischen Information Commissioner's Office.

8. Automatisierte Entscheidungen

Identitätsprüfungen entscheidet unser Prüfanbieter; auf Wunsch prüft ein Mensch. Betrugssignale werden vor jeder Kontomaßnahme von Menschen geprüft. Sie können über den Support jederzeit eine menschliche Überprüfung verlangen.

9. Kinder

ParkTracer richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren.

10. Einwohner Kaliforniens

Wir erheben die in Abschnitt 2 genannten Kategorien für die Zwecke in Abschnitt 3. Wir verkaufen oder teilen keine personenbezogenen Informationen und beachten Global-Privacy-Control-Signale. Sie können Auskunft, Löschung oder Berichtigung verlangen und werden deswegen nicht benachteiligt.

11. Änderungen

Über wesentliche Änderungen informieren wir Sie in der App, bevor sie wirksam werden. Version und Datum dieser Erklärung stehen oben auf der Seite.