This is a non-binding information notice. The legally binding version is the German one below.
Hinweis zum Geltungsbereich: Diese Erklärung gliedert sich in zwei Teile. Teil 1 betrifft die Nutzung dieser Website (verantwortlich: DEMIWO Services GmbH). Teil 2 betrifft das spätere Stellplatz-Mietverhältnis nach Art. 13 DSGVO (verantwortlich: AQS German Residential B.V.; DEMIWO als Auftragsverarbeiterin). Mit […] markierte Stellen sind vor Veröffentlichung zu vervollständigen.
Nutzung dieser Website
Verantwortlich im Sinne der DSGVO: DEMIWO Services GmbH, John-F.-Kennedy-Straße 4, 74074 Heilbronn · info@demiwo.de
1.1 Verantwortlicher
Verantwortlich für die Datenverarbeitung beim Betrieb dieser Website ist die DEMIWO Services GmbH, John-F.-Kennedy-Straße 4, 74074 Heilbronn, Telefon +49 711 400 993 0, info@demiwo.de. Ein Datenschutzbeauftragter ist [bestellt und erreichbar unter … / nicht bestellt, da keine gesetzliche Pflicht besteht].
1.2 Aufruf der Website (Server-Logfiles)
Bei jedem Aufruf verarbeitet unser Hosting-Dienstleister automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben. Dies ist zur Auslieferung der Website und zur Gewährleistung der Sicherheit erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [Speicherdauer einfügen, z. B. 7 Tage] gelöscht.
1.3 Cookies und Reichweitenmessung
Wir setzen technisch notwendige Cookies ein, um den Betrieb der Website und den Anmelde- bzw. Buchungsbereich zu ermöglichen. Rechtsgrundlage ist [§ 25 Abs. 2 TDDDG für notwendige Cookies] sowie Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies oder Analyse-/Reichweitenmessungsdienste [ggf. einfügen: Anbieter, Zweck, Einwilligung nach § 25 Abs. 1 TDDDG / Art. 6 Abs. 1 lit. a DSGVO] setzen wir nur mit Ihrer Einwilligung ein, die Sie jederzeit für die Zukunft widerrufen können.
1.4 Kontaktaufnahme und Nutzerkonto
Wenn Sie uns über Formular oder E-Mail kontaktieren oder ein Nutzerkonto anlegen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Anliegen, Zugangsdaten), um Ihre Anfrage zu bearbeiten bzw. das Konto bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung Ihres Anliegens.
1.5 Buchungsprozess
Im Buchungsprozess erfassen wir die für die Stellplatzanfrage erforderlichen Angaben. Die Identitätsbestätigung erfolgt über einen per E-Mail versandten Code; die Vertragsunterzeichnung erfolgt über den Dienst [DocuSign – Anbieter, Sitz, Auftragsverarbeitung/Datenübermittlung ergänzen], die Zahlungsabwicklung per SEPA-Lastschrift über [Zahlungsdienstleister/Bank ergänzen].
Stellplatz-Mietverhältnis
Verantwortlich im Sinne der DSGVO: AQS German Residential B.V. · DEMIWO Services GmbH als Auftragsverarbeiterin · Information nach Art. 13 DSGVO
2.1 Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die AQS German Residential B.V., Claude Debussylaan 10, 1082 MD Amsterdam, Niederlande, [Telefon, E-Mail einfügen]. Ansprechpartner für die Stellplatzverwaltung ist die DEMIWO Services GmbH, John-F.-Kennedy-Straße 4, 74074 Heilbronn, als beauftragte Dienstleisterin (Auftragsverarbeiterin).
Ein Datenschutzbeauftragter ist [bestellt und erreichbar unter … / nicht bestellt, da keine gesetzliche Pflicht besteht].
2.2 Verarbeitete Daten, Zwecke und Rechtsgrundlagen
Zur Begründung und Durchführung des Stellplatzmietverhältnisses verarbeiten wir: Kontakt- und Identifikationsdaten (Vor- und Nachname, Geburtsdatum, Ausweis-/Pass-/ID-Nummer, Anschrift, Telefon, E-Mail), KFZ-Kennzeichen und Stellplatznummer, Konto- und Zahlungsdaten (SEPA-Lastschriftmandat) sowie Vertrags- und Korrespondenzdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zum Nachweis der Anmietberechtigung nach der Präambel des Mietvertrages (Anwohnereigenschaft bzw. Arbeitsstätte im definierten Umfeld) verarbeiten wir den von Ihnen vorgelegten Nachweis (z. B. Meldebescheinigung, Arbeitgeberbescheinigung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Auflage der Stadt Nürnberg sowie Art. 6 Abs. 1 lit. b DSGVO.
Zur Steuerung und Kontrolle der Zu- und Abfahrt setzen wir eine automatische Kennzeichenerkennung ein. Dabei werden Ihr KFZ-Kennzeichen sowie Ein- und Ausfahrtszeitpunkt verarbeitet, um Ihre Zufahrtsberechtigung zu prüfen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Zugangs- und Anlagensicherheit nach Art. 6 Abs. 1 lit. f DSGVO. Die Erkennungsdaten werden nach [Speicherdauer einfügen, z. B. 7 Tage] gelöscht, soweit sie nicht zur Abrechnung oder Rechtsverfolgung benötigt werden.
Zur Geltendmachung und Abwehr von Ansprüchen verarbeiten wir die erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung vertraglicher Rechte).
2.3 Empfänger der Daten
Ihre Daten werden nur im erforderlichen Umfang weitergegeben an: die mit der Verwaltung und dem Betrieb beauftragte Dienstleisterin (DEMIWO Services GmbH), den Betreiber des Kennzeichenerkennungs- und Zufahrtssystems, Zahlungsdienstleister und Banken, Steuer- und Rechtsberater, Versicherungen sowie Behörden und Finanzamt, soweit gesetzlich vorgeschrieben. Eine Weitergabe zu Werbezwecken erfolgt nicht.
Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.
2.4 Speicherdauer
Wir speichern Ihre Daten für die Dauer des Mietverhältnisses und darüber hinaus, bis sämtliche gegenseitigen Ansprüche erfüllt oder verjährt sind. Danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen; handels- und steuerrechtliche Aufbewahrungsfristen betragen regelmäßig [6 bzw. 10 Jahre] (§§ 257 HGB, 147 AO).
2.5 Erforderlichkeit der Bereitstellung
Die Bereitstellung der vorstehenden Daten ist für den Abschluss und die Durchführung des Mietvertrages erforderlich. Ohne diese Daten – insbesondere KFZ-Kennzeichen und Nachweis der Anmietberechtigung – kann der Stellplatz nicht überlassen werden.
2.6 Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Booking data flow (IMPark) — what data goes where
| Data / processing step | Description (DRAFT) |
|---|---|
| Booking / contract data | Name, address, date of birth (private) or company data, e-mail, phone, IBAN, desired rental start, consents. Purpose: handling the parking-space rental request and contract (Art. 6(1)(b) GDPR). |
| Processing in the IMPark / miete-app backend | Booking data entered on the WordPress site is transmitted to and processed in the miete-app backend operated for DEMIWO Services GmbH. The WordPress site forwards the request to this backend via a server interface. |
| SEPA / IBAN | For the SEPA direct-debit mandate, IBAN (and bank data) are processed to collect the rent. Legal basis: contract performance (Art. 6(1)(b) GDPR). |
| E-mail / OTP verification | A one-time code (OTP) is sent by e-mail to verify the request. Purpose: security/identity confirmation. |
| Contract signing (DocuSign — planned) | Where electronic contract signing via DocuSign is used, the data required for signing is processed by that service as processor. (Planned; to be confirmed before go-live.) |
| Hosting | The production website and database are hosted on Microsoft Azure in the region Germany West Central (data at rest in Germany). An order-processing agreement (AVV/DPA) with the host still requires written confirmation/proof. |
| Web analytics / cookies | Analytics are only set after consent via the cookie banner; if no analytics service is active, no analytics data is collected. |
| Contact / B2B inquiries | Data from contact/business inquiry forms or e-mail is processed to answer the inquiry (Art. 6(1)(b)/(f) GDPR). |