Datenschutzerklärung
Park-Radar
Stand: 2. Oktober 2026 · Early Access
Verantwortlich: Tim Dahm · pandah interactive software · hallo@pandah.studio · Anschrift siehe Impressum. Für Fragen zu Park-Radar und zu deinen Daten dort: info@park-radar.com
Kurzfassung
Park-Radar braucht ein Konto, weil die Karte sonst nicht gegen Falschmeldungen zu verteidigen wäre. Vom Konto wird das Minimum verlangt: eine E-Mail-Adresse und ein Anzeigename. Andere Nutzer sehen nie, von wem eine Meldung stammt. Intern ist sie mit deinem Konto verknüpft — nur so lassen sich Missbrauch erkennen und Beiträge auf deinen Wunsch wieder löschen. Es gibt keine Werbung, kein Tracking und keinen Verkauf von Daten. Fotos werden ohne eingebettete Standortdaten gespeichert, und alle Daten zu deinem Konto kannst du im Profil selbst herunterladen oder löschen.
Diese Erklärung gilt für die Web-Anwendung und für die App auf Android und iOS. Die App speichert Einstellungen, zuletzt gesuchte Orte, das geparkte Auto und Offline-Karten auf deinem Gerät. Deinen Standort liest sie nur, während sie offen ist, und sendet ihn nur in den Fällen, die Abschnitt 11 nennt. Karte, Ortssuche und Offline-Karten lädt die App direkt von Mapbox, das dabei deine IP-Adresse sieht.
1. Nutzerkonto
Für die Registrierung und den Betrieb des Kontos wird gespeichert:
| Daten | Zweck |
|---|---|
| E-Mail-Adresse | Anmeldung, Verifizierung, Passwort-Zurücksetzung, Mitteilungen zur Moderation und zu deinen Beiträgen (Abschnitt 6), Zuordnung deiner Beiträge und deines Posteingangs |
| Passwort — ausschließlich als kryptografischer Hash | Anmeldung. Das Passwort im Klartext ist mir nicht bekannt und kann nicht wiederhergestellt werden. |
| Anzeigename | Ansprache in der App; Anzeige auf den Ranglisten (Abschnitt 3) |
| Aktivierungsstatus, Rolle | Freischaltung, Unterscheidung Nutzer/Moderation |
| Sitzungs-Token (Refresh-Token) mit Ablaufdatum | Angemeldet bleiben, ohne das Passwort erneut zu senden |
| Zahl fehlgeschlagener Anmeldeversuche und Ende einer Sperre | Schutz deines Kontos: Nach fünf falschen Passwörtern wird die Anmeldung vorübergehend gesperrt |
| Einstellung, ob du auf den Ranglisten erscheinst | Umsetzung deiner Wahl (Abschnitt 3) |
| Einstellung, ob du die Sammelmails bekommst | Umsetzung deiner Wahl (Abschnitt 6) |
| Welche Fassung der Community-Regeln du bestätigt hast, und wann | Die Regeln erscheinen vor deinem ersten Eintrag oder Änderungsvorschlag und noch einmal, wenn sie sich ändern |
| Zeitpunkt der Registrierung | Kontoverwaltung, Missbrauchserkennung |
| Nur wenn du sie anlegst: deine Fahrzeuge (Name, Art, Höhe, Breite, Länge, Gewicht, Antrieb, Stecker, Anhänger) und Karteneinstellungen (Kartenstil, Sprache, Preisgrenzen) | Die Karte blendet Plätze aus, in die dein Fahrzeug nicht passt, und du findest deine Einstellungen auf jedem Gerät wieder. Standortdaten gehören nicht dazu. |
Token für die E-Mail-Bestätigung und das Zurücksetzen des Passworts werden ebenfalls nur als Hash gespeichert und verfallen nach 24 Stunden. Eine Registrierung, die nicht innerhalb von sieben Tagen bestätigt wird, wird samt allen Angaben gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne Konto lässt sich der Dienst nicht erbringen; für die Anmeldesperre Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten vor fremdem Zugriff).
2. Deine Beiträge zur Karte
Wenn du einen Parkbereich meldest, wird gespeichert:
- die Geometrie des Bereichs und sein Mittelpunkt (Koordinaten)
- Angaben zum Ort: Art, Bezeichnung, Zahl der Stellplätze, Etagen, Untergrund, Fahrzeugart, Straßenseite und Ausrichtung, Schwierigkeit beim Einparken
- Kosten und Zeitregeln (Höchstparkdauer, Gültigkeitszeiten)
- optional hochgeladene Fotos des Ortes
- der Zeitpunkt der Meldung und ihr Prüfstatus
- die E-Mail-Adresse deines Kontos als Urheber
Ebenso werden deine Bewertungen fremder Meldungen (Zustimmung / Ablehnung) — bei freigegebenen Einträgen auch, wann und wie oft du mit „Stimmt noch“ bestätigt hast —, deine Meldungen von Fehlern an anderen Einträgen, deine Änderungsvorschläge und deine Rückmeldungen nach einer Navigation mit deiner Kontoadresse gespeichert.
Anonym nach außen, zugeordnet nach innen. In der Karte und gegenüber anderen Nutzern erscheint kein Urheber — Meldungen sind dort nicht einer Person zuzuordnen. Innerhalb des Systems hängt jeder Beitrag an deinem Konto. Das ist notwendig, um Mehrfachbewertungen zu verhindern, Missbrauch nachzuvollziehen und deiner Löschung nachzukommen. Rechtlich sind diese Daten damit pseudonym, nicht anonym.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung deines Beitrags; Art. 6 Abs. 1 lit. f DSGVO für die Zuordnung zum Konto (berechtigtes Interesse an der Verlässlichkeit der Karte).
Die Fotos liegen in Azure Blob Storage im Rechenzentrum Germany West Central in Frankfurt am Main. Der Speicher selbst ist nicht öffentlich zugänglich; ausgeliefert werden die Bilder über die Schnittstelle von Park-Radar. Wie die Karte selbst sind sie ohne Anmeldung abrufbar, wenn man die Adresse eines Bildes kennt.
Keine Standortdaten in Fotos. Beim Hochladen entfernt Park-Radar eingebettete Metadaten (EXIF, XMP, IPTC) — also etwa den Aufnahmeort, das Kameramodell und die Aufnahmezeit. Erhalten bleibt nur die Ausrichtung, damit Hochformatfotos richtig herum erscheinen. In der App geschieht das schon auf deinem Gerät, bevor das Foto hochgeladen wird (Abschnitt 11.5). Fotografiere den Parkplatz, nicht die Menschen darauf: Personen und Kennzeichen sollen nicht erkennbar sein.
3. Aktivitäten und Vertrauenswertung
Um die Karte gegen Falschmeldungen und Spam zu schützen, führt das System zu jedem Konto ein Aktivitätsprotokoll (welche Art von Aktion, wann) sowie eine Bilanz: Zahl der Meldungen, wie viele davon bestätigt oder abgelehnt wurden, abgegebene und zutreffende Bewertungen. Daraus wird automatisch ein Vertrauenswert berechnet. Einträge im Aktivitätsprotokoll werden nach zwölf Monaten gelöscht.
Fällt dieser Wert zu weit ab oder häufen sich Verstöße, kann das Konto automatisch vom Melden oder Bewerten ausgeschlossen werden; der Grund und die Zahl der Verwarnungen werden gespeichert, und du erhältst eine E-Mail mit der Begründung.
Gegen eine solche Einschränkung kannst du Einspruch einlegen. Ein Einspruch wird von einem Menschen geprüft — die Entscheidung bleibt damit nicht bei der Automatik. Zusätzlich kannst du deinen Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Gemeinschaftsdienst.
Punkte und Ranglisten
Aus deinen Beiträgen berechnet Park-Radar Punkte: für deine Parkplätze, sobald jemand anderes sie bestätigt hat, und für jedes „Stimmt noch“, das du bei fremden Einträgen drückst. Daraus ergeben sich ein Level, Abzeichen und eine Serie (Wochen, in denen du etwas beigetragen hast). Diese Werte werden etwa alle 15 Minuten aus deinen Beiträgen und dem Aktivitätsprotokoll neu berechnet und nicht gesondert gespeichert. Level, Abzeichen und Serie siehst nur du in deinem Profil.
Auf den öffentlichen Ranglisten erscheinen dein Anzeigename, deine Punkte, die Zahl deiner bestätigten Parkplätze und wie oft du „Stimmt noch“ gedrückt hast. Die Wochenwertung zeigt außerdem, in welcher Stadt und in welchem Stadtteil du in den letzten sieben Tagen Punkte gesammelt hast. Deine E-Mail-Adresse erscheint dort nie; hast du keinen Anzeigenamen gewählt, stehen die ersten drei Zeichen deiner Adresse, gefolgt von Sternchen. Welcher einzelne Eintrag von dir stammt, zeigen die Ranglisten nicht.
Im Profil kannst du den Haken „Auf den Ranglisten zeigen“ jederzeit herausnehmen. Dann erscheinst du sofort auf keiner Rangliste mehr; deine Beiträge bleiben auf der Karte, und deine Punkte siehst du weiter im Profil.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse daran, Mitwirkung an der Karte sichtbar zu machen. Dem kannst du über den Schalter im Profil jederzeit widersprechen (Art. 21 DSGVO).
4. Moderation und Meldungen rechtswidriger Inhalte
Prüfen Moderatoren einen Beitrag, eine Fehlermeldung, einen Vorschlag oder einen Einspruch, wird festgehalten, wer wann welche Entscheidung getroffen hat, samt Notiz. Das dient der Nachvollziehbarkeit und der Beurteilung von Einsprüchen. Trifft die Moderation eine Entscheidung über deine Inhalte oder dein Konto (ein Eintrag wird abgelehnt, entfernt oder stillgelegt, ein Eintrag oder ein Foto wird vorläufig ausgeblendet, ein Änderungsvorschlag wird nicht übernommen, eine Meldung gegen deinen Eintrag wird bestätigt, dein Konto wird eingeschränkt, du wirst verwarnt, ein Einspruch wird entschieden), informiert dich Park-Radar sofort per E-Mail mit der Begründung (Art. 17 Verordnung (EU) 2022/2065, Digital Services Act). Das gilt auch, wenn die automatische Bewertung dein Konto einschränkt. Eine aufgehobene Einschränkung, eine zurückgenommene vorläufige Entscheidung und eine Entscheidung der Community mit ihren Stimmen stehen in deinem Posteingang und, wenn du die Sammelmails nicht abgeschaltet hast, in der täglichen Sammelmail (Abschnitt 6).
Rechtswidrige Inhalte kann jede Person über das Meldeformular melden, auch ohne Konto. Gespeichert werden der betroffene Eintrag, die Begründung und — nur wenn du sie angibst — Name und E-Mail-Adresse. Die Adresse wird ausschließlich für die Eingangsbestätigung und die Mitteilung über die Entscheidung verwendet (Art. 16 Digital Services Act) und nicht mit einem Konto verknüpft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 Digital Services Act; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
5. Standortdaten
Park-Radar nutzt deinen Standort nur, während du die Karte offen hast und nur nach deiner Freigabe im Browser oder im Betriebssystem der App: um die Karte deiner Umgebung zu zeigen, beim Melden den Bereich vorzubelegen, eine Adresse zu deiner Position zu finden oder einen Fußweg zu einem Parkplatz zu berechnen. Für Adresssuche und Fußweg geht die Position über den Server von Park-Radar an Mapbox (siehe Abschnitt 10). Gespeichert wird der laufende Standort nicht, und es wird kein Bewegungsprofil gebildet. Auf dem Server bleiben nur die Koordinaten, die zu einer von dir abgesendeten Meldung gehören — also der gemeldete Parkbereich, nicht dein Weg dorthin. Auch der zuletzt gezeigte Kartenausschnitt und der zuletzt gesuchte Ort bleiben nur in deinem Browser (Abschnitt 9) und werden nicht mit deinem Konto gespeichert. Was in der App anders läuft, steht in Abschnitt 11.
6. E-Mails und Posteingang
Das System versendet automatische E-Mails an die Adresse deines Kontos. Sie kommen auf drei Wegen:
- Sofort kommen die E-Mail zur Bestätigung der Adresse, die E-Mail zum Zurücksetzen des Passworts und die Mitteilungen der Moderation: ihre Entscheidungen über deine Inhalte und dein Konto mit Begründung (Art. 17 Digital Services Act, Einzelheiten in Abschnitt 4), eine Verwarnung, die Entscheidung über deinen Einspruch (Art. 20) und das Ergebnis einer Meldung, die du selbst über einen rechtswidrigen Inhalt abgegeben hast (Art. 16). Über das Meldeformular, auch ohne Konto, bekommst du außerdem eine Eingangsbestätigung, wenn du dort deine Adresse angibst. Diese E-Mails lassen sich nicht abschalten.
- Täglich, zurzeit um 18 Uhr, kommt eine Sammelmail, wenn seit der letzten etwas davon dazugekommen ist: ein Eintrag oder Änderungsvorschlag, den die Community mit ihren Stimmen abgelehnt hat, ein von der Moderation abgelehnter Vorschlag für die Fläche eines Stadtteils, eine aufgehobene Einschränkung deines Kontos oder eine vorläufige Entscheidung, die die Moderation zurückgenommen hat.
- Montags, zurzeit um 18 Uhr, kommt eine Sammelmail, wenn in deinem Posteingang etwas Ungelesenes liegt. Sie nennt, was noch in keiner Mail stand, zum Beispiel einen übernommenen Änderungsvorschlag, einen von der Community freigegebenen Eintrag oder neue Stimmen auf einen deiner Einträge, und zählt, was du aus einer früheren Mail schon kennst und noch nicht gelesen hast.
Die beiden Sammelmails schaltest du im Profil ab, in der Web-Anwendung und in der App, unter „Sammelmails“. Der Schalter ist anfangs an, auch bei Konten, die es schon vorher gab. Mit abgeschaltetem Schalter kommen weder die tägliche noch die wöchentliche Mail. Die sofortigen E-Mails kommen weiter, und alles steht trotzdem in deinem Posteingang. Den Schalter speichert Park-Radar an deinem Konto, bis du es löschst.
Der Versand läuft über einen selbst betriebenen Mailserver (Mailcow) auf dem eigenen Server in Deutschland. Ein externer Versanddienstleister ist nicht beteiligt; die Adressen verlassen den Server nur auf dem Weg zum Postfach des Empfängers.
Rechtsgrundlage der E-Mails: Für die E-Mails zur Bestätigung der Adresse und zum Zurücksetzen des Passworts Art. 6 Abs. 1 lit. b DSGVO. Für die sofortigen Mitteilungen zu Entscheidungen der Moderation und zu Meldungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16, 17 und 20 Digital Services Act. Für die Sammelmails Art. 6 Abs. 1 lit. f DSGVO: Park-Radar hat ein berechtigtes Interesse daran, dass du erfährst, was aus deinen Beiträgen geworden ist, auch wenn du die Seite länger nicht geöffnet hast. Dem kannst du über den Schalter im Profil jederzeit widersprechen (Art. 21 DSGVO).
Posteingang
Zu jeder Neuigkeit über deine Einträge, Fotos, Vorschläge und dein Konto legt Park-Radar einen Eintrag in deinem Posteingang an. Du siehst ihn in der Web-Anwendung und in der App. Einen Posteingang gibt es nur für Konten mit bestätigter Adresse. Eine Meldung über das Meldeformular legt keinen Eintrag an, auch wenn die Adresse, die du dort angibst, zu einem Konto gehört. Zu einer Neuigkeit wird gespeichert:
| Daten | Zweck |
|---|---|
| Die Art der Neuigkeit (zum Beispiel Eintrag abgelehnt, Verwarnung, Stimmen), wer entschieden hat (die Moderation, die Community mit ihren Stimmen oder die automatische Bewertung) und ob die Mail dazu sofort, täglich oder wöchentlich kommt. Namen von Moderatorinnen und Moderatoren stehen nicht darin. | Anzeige im Posteingang, Auswahl der Mail |
| Die Kennung des Eintrags, um den es geht, und sein Name oder, wenn er keinen hat, seine Adresse (Straße und Ort), so wie sie waren, als die Neuigkeit entstand oder sich zuletzt änderte. Bei einem Vorschlag für die Fläche eines Stadtteils der Name des Stadtteils und der Stadt. | Du erkennst, worum es geht, auch wenn der Eintrag später geändert oder gelöscht wird, und kommst von der Neuigkeit zum Eintrag |
| Die Begründung der Moderation im Wortlaut, auf 1000 Zeichen gekürzt, wenn sie eine angegeben hat. Bei Entscheidungen der Community und der automatischen Bewertung gibt es keine. | Begründung der Entscheidung (Art. 17 Digital Services Act) |
| Bei einer Einschränkung und ihrer Aufhebung, was sie betrifft (Einträge anlegen, abstimmen oder beides), bei einer Verwarnung ihre Nummer | Anzeige im Posteingang |
| Bei Stimmen auf einen deiner Einträge: wie viele Bestätigungen und wie viele Gegenstimmen der Eintrag hatte, als zuletzt eine Schwelle erreicht wurde (bei 1, 5, 10, 25, 50 und 100, danach alle 100). Pro Eintrag gibt es eine solche Neuigkeit, die sich bei jeder neuen Schwelle aktualisiert. Namen der Stimmenden stehen nicht darin. | Rückmeldung, wie deine Einträge bei anderen ankommen |
| Wann die Neuigkeit entstand, wann sie sich zuletzt änderte, wann du sie gelesen hast und wann eine Mail sie genannt hat | Sortierung, Anzeige als ungelesen, kein zweites Nennen in einer Sammelmail, Löschfrist |
| Deine E-Mail-Adresse | Zuordnung zu deinem Konto |
Rechtsgrundlage des Posteingangs: Art. 6 Abs. 1 lit. b DSGVO, weil du im Posteingang erfährst, was aus deinen Beiträgen geworden ist.
Speicherdauer: Eine Neuigkeit wird 90 Tage nach ihrer letzten Änderung gelöscht, ob du sie gelesen hast oder nicht. Lesen ändert sie nicht, eine neue Schwelle bei den Stimmen schon. Löschst du dein Konto, wird dein Posteingang mit gelöscht. Die Moderationsvorgänge zu den Entscheidungen haben ihre eigene Frist (Abschnitt 13). Die Datei, die du im Profil herunterladen kannst (Abschnitt 14), enthält deinen Posteingang, soweit die Einträge noch nicht gelöscht sind, und den Stand des Schalters für die Sammelmails.
7. Schutz vor Missbrauch
Damit Anmeldung, Registrierung und Meldungen nicht automatisiert ausgenutzt werden können, begrenzt Park-Radar die Zahl der Anfragen. Dafür wird die IP-Adresse deiner Anfrage im Arbeitsspeicher des Servers mitgezählt, höchstens für die Dauer des jeweiligen Zeitfensters (längstens 15 Minuten), und nicht gespeichert.
Registrierung, Passwort-Zurücksetzung und das Meldeformular sind zusätzlich durch eine Rechenaufgabe geschützt (ALTCHA): Dein Browser oder die App löst eine kleine kryptografische Aufgabe, die der Server von Park-Radar stellt und prüft. Dafür wird kein Drittanbieter eingebunden, es werden keine Cookies gesetzt und keine Merkmale deines Geräts erhoben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem Dienst, der nicht durch automatisierte Angriffe lahmgelegt wird.
8. Server- und Anwendungsprotokolle
Die Server-Schnittstelle protokolliert Zugriffe zur Fehlersuche und Abwehr von Angriffen (Zeitpunkt, aufgerufene Adresse, Statuscode, gekürzte IP-Adresse). Die Anwendung protokolliert außerdem technische Ereignisse wie Anmeldeversuche, Mailversand und Fehler; E-Mail-Adressen erscheinen dort nur gekürzt. Diese Protokolle werden nicht zur Analyse von Nutzungsverhalten ausgewertet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Speicherdauer: 14 Tage.
9. Cookies und Speicher im Browser
Park-Radar setzt keine Cookies zu Werbe- oder Analysezwecken. Gespeichert wird im Browser nur, was für die von dir genutzten Funktionen unbedingt erforderlich ist:
| Was | Wofür | Wie lange |
|---|---|---|
Sicherheits-Cookie .AspNetCore.Antiforgery.* |
Schutz von Formularen gegen untergeschobene Anfragen (Cross-Site Request Forgery) | bis zum Schließen des Browsers |
Cookie __Host-parkRadarRefreshToken |
angemeldet bleiben, nur nach einer Anmeldung; für Skripte nicht lesbar und nur an park-radar.com selbst übertragen | höchstens 7 Tage nach dem letzten Besuch, oder bis zur Abmeldung |
| Sitzungsspeicher: Anmeldestatus (verschlüsselt) | Anmeldung während der Sitzung | bis zum Schließen des Tabs |
| Lokaler Speicher: Karteneinstellungen (verschlüsselt) | Kartenansicht, zuletzt gezeigter Ausschnitt und gesuchter Ort, Filter und deine Fahrzeuge. Meldest du dich ab, entfernt der nächste Aufruf die Fahrzeuge deines Kontos aus diesem Browser. | bis du sie im Browser löschst |
| Lokaler Speicher: Einführung gesehen (verschlüsselt) | damit die kurze Einführung in die Karte nicht bei jedem Besuch erscheint; wird nicht an Park-Radar übertragen | bis du sie im Browser löschst |
Die App hat keinen Browser-Speicher. Was sie auf deinem Gerät ablegt, steht in Abschnitt 11.1.
Bis September 2026 hieß das Anmelde-Cookie parkRadarRefreshToken, galt
30 Tage und wurde auch an Subdomains von park-radar.com übertragen. Ist es noch
vorhanden, wird es beim nächsten Besuch gelöscht.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich für den von dir gewünschten Dienst, daher ohne Einwilligung; für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
10. Hosting, Karte und Auftragsverarbeiter
Die Anwendung selbst — Web-Oberfläche, Schnittstelle und Mailserver — läuft auf einem von mir administrierten Server bei der ZAP-Hosting GmbH & Co. KG in Deutschland. Schriften, Stylesheets und Skripte der Oberfläche liefert dieser Server selbst aus; es werden keine Schriftarten oder Skripte von Google oder anderen Content-Delivery-Netzwerken geladen.
Datenbank und Bildspeicher liegen bei Microsoft (Azure Cosmos DB und Azure Blob Storage) in der Region Germany West Central, Frankfurt am Main. Grundlage ist der Auftragsverarbeitungsvertrag von Microsoft einschließlich der Standardvertragsklauseln. Ein Zugriff aus den Vereinigten Staaten heraus lässt sich im Rahmen von Support und Wartung nicht vollständig ausschließen.
Die Kartendarstellung nutzt Mapbox (Mapbox Inc., Washington, D.C., USA). Seiten ohne Karte laden nichts von Mapbox. Für die App gilt stattdessen Abschnitt 11.3. Öffnest du die Karte im Browser, lädt dein Browser die Kartenbibliothek und die Kartenkacheln direkt von Mapbox; dabei erhält Mapbox deine IP-Adresse und technische Angaben zu deinem Browser, und die Kartenbibliothek meldet Kartenaufrufe an Mapbox, die Mapbox zur Abrechnung auswertet. Zeichnest du beim Melden eine Fläche oder einen Straßenabschnitt ein, geht die gezeichnete Form nur an Park-Radar, nicht an Mapbox.
Bei der Web-Anwendung fragt der Server von Park-Radar bei Mapbox die Ortssuche, die Adresssuche und die Fußwegberechnung an. Übertragen werden dabei der Suchbegriff beziehungsweise die Koordinaten, nicht deine IP-Adresse. Außerdem werden die Geometrien der veröffentlichten Parkbereiche und die zugehörigen Sachangaben an Mapbox übertragen: Preisklasse, Art des Stellplatzes, Stellplatzzahl, Zeitregeln und der Bewertungsstand. Angaben zur meldenden Person sind nicht dabei. Mapbox ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich deshalb auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO; Rechtsgrundlage der Kartennutzung ist Art. 6 Abs. 1 lit. b DSGVO, weil die Karte der Kern des Dienstes ist.
Amtliche Geodaten (ALKIS NRW). Damit die Karte in neuen Städten nicht leer ist, übernimmt Park-Radar öffentliche Parkplätze, Parkhäuser und Parkdecks aus dem Amtlichen Liegenschaftskatasterinformationssystem des Landes Nordrhein-Westfalen. Herausgeber ist Geobasis NRW (Bezirksregierung Köln); die Daten stehen unter der Datenlizenz Deutschland – Zero – Version 2.0. Übernommen werden nur Lage, Umriss, Bezeichnung und die Objektkennung öffentlicher Verkehrsflächen und Gebäude; Angaben zu Eigentümern oder anderen Personen enthält der verwendete Datensatz nicht. Der Abruf geschieht durch mich vom Server aus. Beim Besuch von Park-Radar wird keine Verbindung zu Geobasis NRW aufgebaut, und es werden keine Daten über dich dorthin übermittelt. Solche Einträge sind auf der Karte als „noch nicht vor Ort bestätigt“ gekennzeichnet.
Die Verbindung zwischen Browser und Server ist durchgehend per TLS verschlüsselt.
11. Die App für Android und iOS
Diese Erklärung gilt für die Web-Anwendung und für die App. Die Abschnitte 1 bis 10 sowie 12 bis 16 gelten auch für die App, soweit dieser Abschnitt nichts anderes sagt. Cookies und Speicher im Browser (Abschnitt 9) betreffen die App nicht; an ihre Stelle tritt Abschnitt 11.1.
11.1 Was die App auf deinem Gerät speichert
| Was | Wofür | Wann es gelöscht wird |
|---|---|---|
| Sitzungs-Token (Refresh-Token) im verschlüsselten Speicher des Betriebssystems (Android Keystore, iOS Schlüsselbund). Das Zugriffstoken liegt nur im Arbeitsspeicher. | Angemeldet bleiben | bei der Abmeldung und bei der Kontolöschung. Auf iOS kann das Token im Schlüsselbund eine Deinstallation überstehen; melde dich deshalb vorher ab. |
| Einstellungen (Preisgrenzen, Kartenstil), solange du nicht angemeldet bist. Fahrzeuge speichert die App nur im Konto. | Die Karte erinnert sich an deine Wahl. Meldest du dich an und ist im Konto noch nichts gespeichert, werden sie ins Konto übernommen (Abschnitt 1). | bei der Kontolöschung oder wenn du die App deinstallierst |
| Bevorzugte Navigations-App | Ein Tipp weniger beim Losfahren | bei der Kontolöschung oder wenn du die App deinstallierst |
| Sprache der App | Umsetzung deiner Wahl. Sie sagt nichts über dich. | bleibt bei der Kontolöschung erhalten; verschwindet, wenn du die App deinstallierst |
| Bis zu fünf zuletzt gewählte Orte aus der Suche (Name, Umgebung, Koordinaten) | Schneller Zugriff auf frühere Suchen | die sechste Suche verdrängt die älteste; bei der Kontolöschung; bei der Deinstallation |
| „Auto geparkt“: Position, Zeitpunkt, gegebenenfalls Parkplatz, Name und Ablaufzeit der Parkdauer | Zeigt das Auto auf der Karte und den Weg zurück. Diese Angaben verlassen dein Gerät nicht. | wenn du den Eintrag entfernst; sonst nach 14 Tagen automatisch; bei der Kontolöschung; bei der Deinstallation |
| Offline-Karten: bis zu drei Bereiche mit Kartenkacheln, Kartenstil und den öffentlichen Parkplatzdaten des Bereichs, dazu die Liste der Bereiche | Karte und Parkplätze ohne Netz | wenn du einen Bereich entfernst; bei der Kontolöschung; bei der Deinstallation. Die Liste zeigt, wo du oft parkst, und wird deshalb bei der Kontolöschung mitgelöscht. |
| Zuletzt angesehene Kartenkacheln im Zwischenspeicher der Kartenbibliothek | Schnelleres Laden der Karte | Die Bibliothek verwaltet den Zwischenspeicher selbst; er verschwindet bei der Deinstallation |
Die Offline-Karten enthalten nur öffentliche Kartendaten und öffentliche Parkplätze, nie deine Position. Sie werden nicht an Park-Radar übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Funktionen, die du in der App nutzt); für das Sitzungs-Token zusätzlich § 25 Abs. 2 Nr. 2 TDDDG, weil es für den von dir gewünschten Dienst unbedingt erforderlich ist.
11.2 Standort in der App
Die App fragt nach deinem Standort erst, wenn du eine Funktion nutzt, die ihn braucht, etwa „Zu mir“, „Aktuelle Position“ bei „Hier geparkt“ oder beim ersten Start „Standort freigeben“ auf dem Startbildschirm. Der Startbildschirm fragt zuerst, ob du dich anmeldest, registrierst oder als Gast weitermachst. Danach erklärt er, wofür die App den Standort nutzt; die Abfrage des Betriebssystems erscheint erst, nachdem du dort „Standort freigeben“ angetippt hast. Mit „Ohne Standort weiter“ fragt die App nicht, und sie arbeitet dann als reine Suche. Sie verlangt nur die Freigabe für die Zeit, in der die App offen ist (Android: genauer und ungefährer Standort im Vordergrund). Im Hintergrund liest sie deinen Standort nicht, und sie zeichnet keinen Weg auf. Du kannst die Freigabe im Betriebssystem jederzeit entziehen; Karte und Suche funktionieren dann weiter.
Die Position verlässt dein Gerät nur in diesen Fällen:
- Kartenabfrage. Die App fragt den Server von Park-Radar nach Parkplätzen in einem Umkreis. Übertragen werden die Koordinaten des Punktes, um den du Parkplätze siehst (das kann deine Position sein, wenn du die Karte auf sie zentriert hast), der Umkreis, deine Filter (Preisgrenze, überdacht, Schwierigkeit, Art) und gegebenenfalls der Zeitpunkt und die Parkdauer, die du planst. Der Server speichert diese Koordinaten nicht in deinem Konto. Lädst du einen Offline-Bereich herunter, fragt die App genauso nach den Parkplätzen um den Mittelpunkt dieses Bereichs.
- Ortssuche. Siehe Abschnitt 11.3. Deine Position geht dabei nicht an Mapbox, wohl aber der Mittelpunkt der Karte, der in deiner Nähe liegen kann.
- Eintragen eines Parkplatzes. Wenn du einen Parkplatz meldest, gehen die Punkte, die du zeichnest, und die Angaben dazu an Park-Radar (Abschnitt 2). Die Punkte können dort liegen, wo du stehst.
Navigation. Tippst du auf „Navigation“ oder auf den Weg zum geparkten Auto, öffnet die App die Navigations-App, die du gewählt hast (zum Beispiel Google Maps, Apple Karten oder Waze), und übergibt ihr die Koordinaten des Ziels. Ab diesem Moment gilt die Datenschutzerklärung dieser App. Park-Radar erfährt davon nichts.
11.3 Mapbox aus der App heraus
Die App nutzt Mapbox (Mapbox Inc., Washington, D.C., USA) direkt vom Gerät aus, nicht über den Server von Park-Radar. Das unterscheidet sie von der Web-Anwendung (Abschnitt 10), bei der die Suche über den Server läuft. Mapbox erhält dabei jeweils deine IP-Adresse und technische Angaben zu deinem Gerät und zur App (Betriebssystem und Version, Gerätetyp, Version der Kartenbibliothek, das Zugriffstoken der App bei Mapbox).
- Karte. Die Kartenbibliothek lädt Kartenstil, Schriften und Kartenkacheln von Mapbox. Aus den Kachelanfragen lässt sich ablesen, welchen Ausschnitt der Karte du dir ansiehst.
- Ortssuche. Beim Tippen in der Suche sendet die App den Suchtext, die Sprache, den Mittelpunkt der Karte (als Suchhinweis, nicht deine Position) und die Einschränkung auf Deutschland an Mapbox. Die Anfrage geht schon ab drei Zeichen ab, noch bevor du einen Ort wählst. Die Treffer zeigt die App an; die fünf zuletzt gewählten Orte speichert sie auf dem Gerät (Abschnitt 11.1).
- Offline-Karten. Speicherst du einen Bereich, lädt die App die Kacheln und den Kartenstil für ein Rechteck um den gewählten Ausschnitt von Mapbox. Mapbox sieht dieses Rechteck. Deine Position wird nicht übertragen.
Telemetrie der Kartenbibliothek. Die Kartenbibliothek von Mapbox zählt Kartenaufrufe und kann darüber hinaus Nutzungs- und Gerätedaten an Mapbox melden. Park-Radar schaltet diese Übermittlung nicht ab. Welche Daten die Bibliothek im Einzelnen sendet und wie lange Mapbox sie und die Suchanfragen aufbewahrt, bestimmt Mapbox; das steht in der Datenschutzerklärung von Mapbox.
Mapbox ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich deshalb auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Karte und Suche der Kern des Dienstes sind. Ohne Verbindung zu Mapbox zeigt die App nur die Offline-Karten, die du zuvor gespeichert hast.
11.4 Erinnerungen an die Parkdauer
Stellst du eine Erinnerung ein, erzeugt dein Gerät zum gewählten Zeitpunkt selbst eine lokale Benachrichtigung. Dafür geht nichts an einen Server von Park-Radar, und die App nutzt keinen Push-Dienst von Apple oder Google. Die App fragt die Erlaubnis für Benachrichtigungen erst, wenn du eine Erinnerung einstellst. Du kannst die Erinnerung in der App entfernen oder die Erlaubnis im Betriebssystem entziehen.
11.5 Kamera und Fotos
Die App greift nur auf die Kamera oder die Fotoauswahl zu, wenn du zu einem Parkplatz ein Foto hinzufügst, und nur auf das Foto, das du aufnimmst oder auswählst. Andere Fotos liest sie nicht. Vor dem Hochladen verkleinert die App das Bild und kodiert es auf dem Gerät neu. Dabei fallen eingebettete Metadaten weg, unter anderem der Aufnahmeort, das Kameramodell und die Aufnahmezeit. Der Server von Park-Radar entfernt sie beim Empfang ein zweites Mal. Bis zum Hochladen liegt das Foto nur auf deinem Gerät, danach gilt Abschnitt 2.
11.6 Konto in der App
Registrierung, Anmeldung, das Herunterladen deiner Daten und das Löschen des Kontos gehen in der App im Profil. Zum Löschen gibst du dein Passwort ein. Der Server löscht dann, was Abschnitt 13 aufführt; anschließend entfernt die App alle Daten von deinem Gerät, die Abschnitt 11.1 nennt, außer der Sprache. Schlägt das Löschen auf dem Server fehl, bleibst du angemeldet und nichts wird gelöscht.
11.7 Was die App an Park-Radar sendet
Jede Anfrage an den Server trägt die Versionsnummer der App und die Sprache, in der du sie nutzt (Deutsch oder Englisch). Damit erkennt der Server veraltete Versionen und antwortet in der richtigen Sprache. Die App liest keine Werbe-ID und keine Geräte-ID, sie enthält kein eigenes Analyse- und kein Crash-Reporting-Werkzeug, und sie zeigt keine Werbung.
Bist du angemeldet, fragt die App beim Start, beim Zurückkehren in die App und beim Öffnen des Profils beim Server von Park-Radar, wie viele ungelesene Neuigkeiten in deinem Posteingang liegen. Auf deinem Gerät speichert sie davon nichts. Push-Nachrichten verschickt Park-Radar nicht.
12. Was Park-Radar nicht tut
- Keine Werbung, keine Werbe-IDs, keine Werbe-Netzwerke
- Kein eigenes Analyse-SDK, kein Crash-Reporting und kein geräteübergreifendes Tracking (zur Kartenbibliothek von Mapbox siehe Abschnitt 11.3)
- Kein Verkauf und keine Weitergabe von Daten zu Werbezwecken
- Keine Bewegungsprofile
- Keine Anzeige, wer einen bestimmten Eintrag gemeldet hat — auch nicht auf den Ranglisten
13. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto und Profil | bis zur Löschung des Kontos durch dich |
| Fahrzeuge und Karteneinstellungen im Konto | bis du sie änderst oder löschst, spätestens mit deinem Konto |
| Bestätigung der Community-Regeln (Fassung und Zeitpunkt) | bis zur Löschung des Kontos; im Datenexport enthalten |
| Unbestätigte Registrierung | 7 Tage |
| Sitzungs- und Verifizierungs-Token | bis zum Ablauf, danach ungültig |
| Fehlgeschlagene Anmeldeversuche und Sperrzeit | bis zur nächsten erfolgreichen Anmeldung oder Passwort-Zurücksetzung |
| Aktivitätsprotokoll | 12 Monate |
| Posteingang (Neuigkeiten zu deinen Einträgen, Vorschlägen und deinem Konto) | 90 Tage nach der letzten Änderung, gelesen oder nicht; bei Kontolöschung sofort; im Datenexport enthalten |
| Punkte, Level, Abzeichen, Ranglistenplätze | werden nicht gespeichert, sondern laufend aus den Beiträgen berechnet; nach einer Kontolöschung verschwinden sie mit der nächsten Berechnung |
| Beiträge zur Karte | bleiben bestehen; bei Kontolöschung wird die Zuordnung zur Kontoadresse entfernt |
| Moderations-, Melde- und Einspruchsvorgänge, einschließlich Kontaktdaten aus dem Meldeformular | 12 Monate nach Abschluss des Vorgangs |
| Server- und Anwendungsprotokolle | 14 Tage |
| Zähler zum Schutz vor Missbrauch (IP-Adresse) | höchstens 15 Minuten, nur im Arbeitsspeicher |
| Daten der App auf deinem Gerät (Abschnitt 11.1) | je nach Eintrag: bis du ihn entfernst, 14 Tage („Auto geparkt“), bis zur Kontolöschung oder Deinstallation |
| Sicherungskopie der Datenbank, auch mit bereits gelöschten Daten | 7 Tage |
| Gelöschte Fotos im Bildspeicher (wiederherstellbar) | 14 Tage nach der Löschung |
Bei Löschung deines Kontos werden auch dein Aktivitätsprotokoll, dein Posteingang, deine Einsprüche und die Moderationsvermerke zu deinem Konto entfernt.
Zum Schutz vor Datenverlust sichert Microsoft die Datenbank fortlaufend und bewahrt gelöschte Fotos eine Zeit lang auf. Was gelöscht wird, verschwindet deshalb erst mit Ablauf der beiden Fristen oben auch aus diesen Sicherungen. Eine Sicherung wird nur eingespielt, um einen Fehler oder Datenverlust zu beheben; Konten, die nach dem Sicherungszeitpunkt gelöscht wurden, werden danach erneut gelöscht.
14. Deine Rechte
Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Für Verarbeitungen, die auf einem berechtigten Interesse beruhen — Zuordnung der Beiträge, Vertrauenswertung, Moderation, Ranglisten, Sammelmails — kannst du Widerspruch einlegen. Für die Ranglisten und die Sammelmails geht das direkt im Profil.
Im Profil, in der Web-Anwendung und in der App, kannst du alle Daten zu deinem Konto selbst als Datei herunterladen (Auskunft und Datenübertragbarkeit) und dein Konto löschen. Daten, die nur auf deinem Gerät liegen (Abschnitt 11.1), kannst du dort selbst entfernen; Park-Radar hat auf sie keinen Zugriff. Für alles andere genügt eine Mail an info@park-radar.com. Zusätzlich steht dir das Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
15. Kinder
Der Dienst richtet sich an Fahrerinnen und Fahrer. Ein Konto setzt nach den Nutzungsbedingungen ein Mindestalter von 16 Jahren voraus. Es werden wissentlich keine Daten von Kindern erhoben.
16. Änderungen
Park-Radar befindet sich im Early Access und wird laufend erweitert. Diese Erklärung wird mit den Funktionen fortgeschrieben; das Datum oben zeigt den Stand.