Datenschutzerklärung

Platzhalter in eckigen Klammern: Diese Erklärung beschreibt, welche Daten ParQio technisch tatsächlich verarbeitet. Sie ersetzt keine anwaltliche Prüfung, insbesondere zu Auftragsverarbeitungsverträgen mit den genannten Dienstleistern.

1. Verantwortlicher

[Name/Firma], [Anschrift], [E-Mail-Adresse] (siehe Impressum).

2. Welche Daten wir verarbeiten

Kontodaten: Name, E-Mail-Adresse, Passwort (als Hash, nicht im Klartext gespeichert), gewählte Rolle (Nutzer/Anbieter/Beides), bei Anmeldung über Google die von Google übermittelten Basisdaten.
Anzeigen: Titel, Beschreibung, Adresse, ungefähre und genaue Standortkoordinaten, Fotos, Preis, Maße, Verfügbarkeit.
Buchungen und Zahlungen: Zeitraum, Mietpreis, Zahlungsstatus, über Stripe verarbeitete Zahlungsdaten (ParQio selbst speichert keine Kartendaten), bei Anbietern die für Auszahlungen bei Stripe hinterlegten Daten.
Nachrichten: Inhalt von Nachrichten zwischen Nutzern im Rahmen einer Anzeige.
Bewertungen und Merkliste: abgegebene Bewertungen, als Favorit gespeicherte Anzeigen.
Meldungen und Anbieterangaben: Meldungen von Anzeigen mit Meldegrund, Anschrift und Umsatzsteuer-Status des Anbieters.
Warteliste: E-Mail-Adresse und der Suchbegriff (Stadt oder PLZ), für den du benachrichtigt werden möchtest.
Push-Benachrichtigungen: ein Gerätetoken und die Plattform (iOS), wenn du in der App Mitteilungen erlaubst.
Technische Daten: Session-Cookie zur Anmeldung, serverseitige Protokolldaten (z. B. IP-Adresse, Zeitpunkt) im Rahmen des Hostings.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten zur Bereitstellung der Plattform und Abwicklung von Mietverhältnissen (Art. 6 Abs. 1 lit. b DSGVO, Vertrag bzw. vorvertragliche Maßnahmen), zur Erfüllung rechtlicher Pflichten etwa im Zahlungsverkehr (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Missbrauchsprävention, Sicherheit und Weiterentwicklung der Plattform auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Bei Anmeldung über Google, bei der Warteliste und bei Push-Benachrichtigungen verarbeiten wir Daten zusätzlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Zur Missbrauchsabwehr bei Anmeldung, Passwort-Zurücksetzen, Nachrichten und Meldungen verarbeiten wir Zähler mit E-Mail-Adresse oder IP-Adresse auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger und Auftragsverarbeiter

Hosting: Vercel Inc. (USA). Die Anwendung ist auf die Region Frankfurt (EU) festgelegt; eine Übermittlung von Daten in die USA ist im Rahmen des Hostingbetriebs dennoch nicht ausgeschlossen und erfolgt auf Grundlage von EU-Standardvertragsklauseln.
Datenbank: Neon, betrieben in der Region Frankfurt (EU).
Zahlungsabwicklung und Auszahlungen: Stripe (Stripe Payments Europe, Ltd. bzw. Stripe Inc., USA), für Zahlungen und Auszahlungen an Anbieter über Stripe Connect.
Kartendarstellung: Mapbox zur Anzeige der Karte. Dabei wird deine IP-Adresse an Mapbox übermittelt.
Adressumwandlung: OpenStreetMap Nominatim wandelt Straße, PLZ und Ort einer Anzeige in Koordinaten um. Dafür werden diese Adressdaten an den Dienst übermittelt, nur beim Anlegen oder Ändern einer Anzeige bzw. bei einer Ortssuche.
Fotos von Anzeigen: Vercel Blob (Speicher für hochgeladene Bilder).
E-Mail-Versand: [Name des E-Mail-/SMTP-Anbieters] für Bestätigungs-, Benachrichtigungs- und Passwort-Zurücksetzen-Mails.
Push-Benachrichtigungen: Apple Push Notification service (Apple Inc., USA), nur in der App und nur, wenn du Mitteilungen erlaubst. Dabei werden das Gerätetoken und der Inhalt der Benachrichtigung übermittelt.
Anmeldung über Google: Google Ireland Limited, nur wenn du dich aktiv über „Weiter mit Google“ anmeldest.
Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung an Empfänger außerhalb der EU/des EWR erfolgt nur auf Grundlage von Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

5. Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht. Push-Gerätetoken werden beim Abmelden von Benachrichtigungen oder bei Löschung des Kontos entfernt. Wartelisten-Einträge werden gelöscht, sobald wir dich zu einem passenden Stellplatz benachrichtigt haben. Ein Eintrag vorher lässt sich per E-Mail an die Kontaktadresse löschen lassen. Die Zähler zur Missbrauchsabwehr werden nach Ablauf ihres Zeitfensters beim nächsten Zugriff auf denselben Schlüssel zurückgesetzt, nicht aktiv gelöscht. Bei Löschung des Kontos werden Name, E-Mail-Adresse und Passwort anonymisiert und die Anzeigen des Kontos deaktiviert; Buchungen, Nachrichten und Verträge bleiben aus Beweis- und steuerrechtlichen Gründen sowie zum Schutz der jeweils anderen Vertragspartei bestehen, jedoch ohne dich darüber weiterhin identifizieren zu können. Rechnungs- und Buchungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre) vorgehalten.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für Anmeldung und Schutz vor Fälschungsangriffen (CSRF) nötig sind: das Session-Cookie sowie zwei Hilfs-Cookies von Auth.js. Sie sind nur über HTTPS übertragbar, für Skripte nicht lesbar und benötigen keine Einwilligung (Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Marketing- oder Analyse-Cookies setzen wir nicht ein.
Zusätzlich speichert dein Browser zwei kleine Einstellungen lokal: ob du die Willkommens-Tour schon gesehen hast (localStorage) und deine letzte Suche für die laufende Sitzung (sessionStorage). Diese Daten verlassen dein Gerät nicht und werden nicht für Auswertungen genutzt.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO). Name, E-Mail-Adresse und Passwort kannst du jederzeit selbst im Konto ändern oder das Konto vollständig löschen. Deine Einwilligungen (Google, Warteliste, Push-Benachrichtigungen) kannst du jederzeit widerrufen, etwa durch Abmelden in der App oder über die Kontoeinstellungen. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts.

8. Kontakt