Hinweis zum Geltungsbereich: Diese Erklärung gliedert sich in zwei Teile. Teil 1 betrifft die Nutzung dieser Website (verantwortlich: DEMIWO Services GmbH). Teil 2 betrifft das spätere Stellplatz-Mietverhältnis nach Art. 13 DSGVO (verantwortlich: AQS German Residential B.V.; DEMIWO als Auftragsverarbeiterin). Mit […] markierte Stellen sind vor Veröffentlichung zu vervollständigen.
Nutzung dieser Website
Verantwortlich im Sinne der DSGVO: DEMIWO Services GmbH, John-F.-Kennedy-Straße 4, 74074 Heilbronn · info@demiwo.de
1.1 Verantwortlicher
Verantwortlich für die Datenverarbeitung beim Betrieb dieser Website ist die DEMIWO Services GmbH, John-F.-Kennedy-Straße 4, 74074 Heilbronn, Telefon +49 711 400 993 0, info@demiwo.de. Ein Datenschutzbeauftragter ist [bestellt und erreichbar unter … / nicht bestellt, da keine gesetzliche Pflicht besteht].
1.2 Aufruf der Website (Server-Logfiles)
Bei jedem Aufruf verarbeitet unser Hosting-Dienstleister automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben. Dies ist zur Auslieferung der Website und zur Gewährleistung der Sicherheit erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [Speicherdauer einfügen, z. B. 7 Tage] gelöscht.
1.3 Cookies und Reichweitenmessung
Wir setzen technisch notwendige Cookies ein, um den Betrieb der Website und den Anmelde- bzw. Buchungsbereich zu ermöglichen. Rechtsgrundlage ist [§ 25 Abs. 2 TDDDG für notwendige Cookies] sowie Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies oder Analyse-/Reichweitenmessungsdienste [ggf. einfügen: Anbieter, Zweck, Einwilligung nach § 25 Abs. 1 TDDDG / Art. 6 Abs. 1 lit. a DSGVO] setzen wir nur mit Ihrer Einwilligung ein, die Sie jederzeit für die Zukunft widerrufen können.
1.4 Kontaktaufnahme und Nutzerkonto
Wenn Sie uns über Formular oder E-Mail kontaktieren oder ein Nutzerkonto anlegen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Anliegen, Zugangsdaten), um Ihre Anfrage zu bearbeiten bzw. das Konto bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung Ihres Anliegens.
1.5 Buchungsprozess
Im Buchungsprozess erfassen wir die für die Stellplatzanfrage erforderlichen Angaben. Die Identitätsbestätigung erfolgt über einen per E-Mail versandten Code; die Vertragsunterzeichnung erfolgt über den Dienst [DocuSign – Anbieter, Sitz, Auftragsverarbeitung/Datenübermittlung ergänzen], die Zahlungsabwicklung per SEPA-Lastschrift über [Zahlungsdienstleister/Bank ergänzen].
Stellplatz-Mietverhältnis
Verantwortlich im Sinne der DSGVO: AQS German Residential B.V. · DEMIWO Services GmbH als Auftragsverarbeiterin · Information nach Art. 13 DSGVO
2.1 Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die AQS German Residential B.V., Claude Debussylaan 10, 1082 MD Amsterdam, Niederlande, [Telefon, E-Mail einfügen]. Ansprechpartner für die Stellplatzverwaltung ist die DEMIWO Services GmbH, John-F.-Kennedy-Straße 4, 74074 Heilbronn, als beauftragte Dienstleisterin (Auftragsverarbeiterin).
Ein Datenschutzbeauftragter ist [bestellt und erreichbar unter … / nicht bestellt, da keine gesetzliche Pflicht besteht].
2.2 Verarbeitete Daten, Zwecke und Rechtsgrundlagen
Zur Begründung und Durchführung des Stellplatzmietverhältnisses verarbeiten wir: Kontakt- und Identifikationsdaten (Vor- und Nachname, Geburtsdatum, Ausweis-/Pass-/ID-Nummer, Anschrift, Telefon, E-Mail), KFZ-Kennzeichen und Stellplatznummer, Konto- und Zahlungsdaten (SEPA-Lastschriftmandat) sowie Vertrags- und Korrespondenzdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zum Nachweis der Anmietberechtigung nach der Präambel des Mietvertrages (Anwohnereigenschaft bzw. Arbeitsstätte im definierten Umfeld) verarbeiten wir den von Ihnen vorgelegten Nachweis (z. B. Meldebescheinigung, Arbeitgeberbescheinigung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Auflage der Stadt Nürnberg sowie Art. 6 Abs. 1 lit. b DSGVO.
Zur Steuerung und Kontrolle der Zu- und Abfahrt setzen wir eine automatische Kennzeichenerkennung ein. Dabei werden Ihr KFZ-Kennzeichen sowie Ein- und Ausfahrtszeitpunkt verarbeitet, um Ihre Zufahrtsberechtigung zu prüfen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Zugangs- und Anlagensicherheit nach Art. 6 Abs. 1 lit. f DSGVO. Die Erkennungsdaten werden nach [Speicherdauer einfügen, z. B. 7 Tage] gelöscht, soweit sie nicht zur Abrechnung oder Rechtsverfolgung benötigt werden.
Zur Geltendmachung und Abwehr von Ansprüchen verarbeiten wir die erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung vertraglicher Rechte).
2.3 Empfänger der Daten
Ihre Daten werden nur im erforderlichen Umfang weitergegeben an: die mit der Verwaltung und dem Betrieb beauftragte Dienstleisterin (DEMIWO Services GmbH), den Betreiber des Kennzeichenerkennungs- und Zufahrtssystems, Zahlungsdienstleister und Banken, Steuer- und Rechtsberater, Versicherungen sowie Behörden und Finanzamt, soweit gesetzlich vorgeschrieben. Eine Weitergabe zu Werbezwecken erfolgt nicht.
Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.
2.4 Speicherdauer
Wir speichern Ihre Daten für die Dauer des Mietverhältnisses und darüber hinaus, bis sämtliche gegenseitigen Ansprüche erfüllt oder verjährt sind. Danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen; handels- und steuerrechtliche Aufbewahrungsfristen betragen regelmäßig [6 bzw. 10 Jahre] (§§ 257 HGB, 147 AO).
2.5 Erforderlichkeit der Bereitstellung
Die Bereitstellung der vorstehenden Daten ist für den Abschluss und die Durchführung des Mietvertrages erforderlich. Ohne diese Daten – insbesondere KFZ-Kennzeichen und Nachweis der Anmietberechtigung – kann der Stellplatz nicht überlassen werden.
2.6 Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Datenfluss bei der Buchung (IMPark) — welche Daten wohin gehen
| Daten / Verarbeitungsschritt | Beschreibung (ENTWURF) |
|---|---|
| Buchungs-/Vertragsdaten | Name, Anschrift, Geburtsdatum (privat) bzw. Firmendaten, E-Mail, Telefon, IBAN, gewünschter Mietbeginn, Einwilligungen. Zweck: Bearbeitung der Stellplatz-Mietanfrage und des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). |
| Verarbeitung im IMPark-/miete-app-Backend | Auf der WordPress-Seite eingegebene Buchungsdaten werden an das für die DEMIWO Services GmbH betriebene miete-app-Backend übermittelt und dort verarbeitet. Die WordPress-Seite leitet die Anfrage über eine Server-Schnittstelle an dieses Backend weiter. |
| SEPA / IBAN | Für das SEPA-Lastschriftmandat werden IBAN (und Bankdaten) verarbeitet, um die Miete einzuziehen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| E-Mail / OTP-Verifizierung | Zur Bestätigung der Anfrage wird ein Einmal-Code (OTP) per E-Mail versendet. Zweck: Sicherheits-/Identitätsbestätigung. |
| Vertragsunterzeichnung (DocuSign — geplant) | Sofern die elektronische Vertragsunterzeichnung via DocuSign genutzt wird, verarbeitet dieser Dienst als Auftragsverarbeiter die zur Signatur erforderlichen Daten. (Geplant; vor Go-live zu bestätigen.) |
| Hosting | Die Produktiv-Website und -Datenbank werden bei Microsoft Azure in der Region Germany West Central gehostet (Daten ruhend in Deutschland). Ein Auftragsverarbeitungsvertrag (AVV/DPA) mit dem Hoster bedarf noch der schriftlichen Bestätigung/des Nachweises. |
| Webanalyse / Cookies | Analyse erfolgt nur nach Einwilligung über den Cookie-Banner; ist kein Analysedienst aktiv, werden keine Analysedaten erhoben. |
| Kontakt-/B2B-Anfragen | Daten aus Kontakt-/Geschäftskunden-Formularen oder per E-Mail werden zur Beantwortung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b/f DSGVO). |