Datenschutzerklärung

1. Gegenstand und Geltungsbereich

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir sie verarbeiten und zu welchen Zwecken dies geschieht. Sie gilt für alle Websites und digitalen Dienste der Hello:Parker GmbH, insbesondere für www.helloparker.com sowie die webbasierte Software und das Help Center von Hello:Parker.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und sonstigen anwendbaren Datenschutzvorschriften.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Hello:Parker GmbH
Henkestr. 8
91054 Erlangen
Deutschland
E-Mail: info@helloparker.com

Wir haben freiwillig einen Datenschutzbeauftragten bestellt (Kontaktdaten siehe Impressum). Bei Fragen zum Datenschutz können Sie sich auch direkt an uns unter der oben genannten E-Mail-Adresse wenden.

3. Besuch unserer Website & Hosting

3.1 Logfiles

Bei jedem Aufruf unserer Website werden vom System automatisch folgende Daten in Server-Logfiles erfasst:

• IP-Adresse des aufrufenden Endgeräts
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Name und URL der abgerufenen Datei
• Datum und Uhrzeit des Abrufs
• Übertragene Datenmenge
• Verweisende URL (Referrer)

Diese Daten sind technisch notwendig, um die Website darzustellen und ihre Sicherheit und Stabilität zu gewährleisten (z. B. zur Erkennung und Abwehr von Angriffen). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach spätestens 7 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb unserer Website).

3.2 Hosting bei Hetzner

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner ist als Auftragsverarbeiter auf Basis einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO für uns tätig. Die Datenverarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.

4. Kontaktaufnahme und Kontaktformular

Wenn Sie über unser Kontaktformular oder per E-Mail mit uns in Kontakt treten, werden die von Ihnen übermittelten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist zur Vertragserfüllung erforderlich.

Zur Bearbeitung übernehmen wir Anfragen aus dem Kontaktformular automatisch in unser CRM-System (siehe Abschnitt 5). Dabei werden neben Ihren Angaben auch technische Herkunftsangaben Ihres Besuchs gespeichert, soweit vorhanden – etwa die zuvor aufgerufene Seite, die Seite, von der aus Sie das Formular abgesendet haben, und Kennungen aus Werbeanzeigen, über die Sie zu uns gelangt sind. Pipedrive ist dabei als Auftragsverarbeiter für uns tätig und gilt datenschutzrechtlich nicht als Dritter. Anfragen von Parkenden zu einem konkreten Parkvorgang werden nicht in das CRM übernommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten) bzw. Art. 6 Abs. 1 lit. b) DSGVO, sofern die Kontaktaufnahme im Rahmen eines bestehenden oder angestrebten Vertragsverhältnisses erfolgt.

Die im Rahmen der Kontaktaufnahme erhobenen Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Kunden- und Interessentenverwaltung (CRM)

Zur Verwaltung unserer Kunden-, Interessenten- und Partnerbeziehungen nutzen wir Pipedrive, ein CRM-System der Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Pipedrive ist als Auftragsverarbeiter auf Basis einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO für uns tätig.

Im Rahmen der CRM-Nutzung werden personenbezogene Daten wie Name, Kontaktdaten, Kommunikationshistorie und vertragsbezogene Informationen verarbeitet. Pipedrive kann Daten auf Servern innerhalb und außerhalb der EU verarbeiten. Für Übermittlungen in Drittländer ohne angemessenes Datenschutzniveau stellen wir sicher, dass geeignete Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln) vorliegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einer effizienten Pflege von Kundenbeziehungen).

6. Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung ein; optionale Cookies für Statistik und Marketing verwenden wir erst, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben.

6.1 Technisch notwendige Cookies

Diese Cookies sind für den ordnungsgemäßen Betrieb der Website erforderlich, etwa um Ihre Cookie-Einstellungen zu speichern oder die Website sicher auszuliefern. Sie speichern keine personenbezogenen Daten, die Rückschlüsse auf Ihre Person erlauben, und werden je nach Zweck nach Ende Ihrer Browser-Sitzung oder nach einer festgelegten Frist automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb unserer Website).

6.2 Cookie-Einwilligung

Beim ersten Besuch unserer Website fragen wir Sie über einen Cookie-Banner, ob Sie der Nutzung optionaler Cookies für Statistik („Analyse") und Unternehmenserkennung („Marketing") zustimmen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer unserer Website ändern oder widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6.3 Google Tag Manager

Zur Verwaltung der nachfolgend beschriebenen Analyse- und Marketing-Dienste nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine eigenen Cookies und erhebt keine personenbezogenen Daten; er lädt die nachfolgend beschriebenen Dienste ausschließlich entsprechend Ihrer Cookie-Einstellungen nach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung), soweit über den Tag Manager einwilligungspflichtige Dienste geladen werden.

6.4 Google Analytics 4

Bei erteilter Einwilligung zur Kategorie „Analyse" nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erstellt pseudonyme Nutzungsprofile und wertet dabei beispielsweise Seitenaufrufe, Verweildauer, verwendetes Gerät und die grobe geografische Herkunft (auf Basis der IP-Adresse) aus. Ihre IP-Adresse wird dabei von Google gekürzt und nicht mit anderen Daten von Google zusammengeführt.

Google verarbeitet die Daten auch in den USA. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau für die Übermittlung in die USA gewährleisten soll.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

6.5 Microsoft Clarity

Bei erteilter Einwilligung zur Kategorie „Analyse" nutzen wir außerdem Microsoft Clarity, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity erstellt anonymisierte Heatmaps und Sitzungsaufzeichnungen, um zu verstehen, wie Besucher unsere Website nutzen (z. B. Klicks, Mausbewegungen, Scrollverhalten). Eingabefelder und andere potenziell sensible Inhalte werden dabei automatisch maskiert.

Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

6.6 Leadfeeder (Dealfront)

Bei erteilter Einwilligung zur Kategorie „Marketing" nutzen wir Leadfeeder, ein Produkt der Dealfront Group Oy, Helsinki, Finnland, zur Identifikation von Unternehmen, die unsere Website besuchen. Dabei wird Ihre IP-Adresse mit einer Datenbank bekannter Unternehmens-IP-Bereiche abgeglichen, um Rückschlüsse auf das voraussichtlich besuchende Unternehmen zu ziehen; eine Identifizierung einzelner Personen ist mit diesem Dienst nicht beabsichtigt. Zusätzlich werden besuchte Seiten, Verweildauer und die verweisende URL erfasst.

Da Dealfront/Leadfeeder seinen Sitz in Finnland und damit innerhalb der Europäischen Union hat, findet insoweit keine Übermittlung personenbezogener Daten in ein Drittland statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

6.7 Calendly (Terminbuchung)

Auf unserer Seite „/termin" binden wir einen Terminkalender von Calendly, LLC, 271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA, ein, über den Sie direkt online einen Gesprächstermin mit uns buchen können. Beim Aufruf dieser Seite werden Ihre IP-Adresse sowie technische Daten Ihres Endgeräts an Calendly übermittelt; bei einer Terminbuchung zusätzlich die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse).

Da diese Einbindung nur auf der Seite erfolgt, die Sie gezielt aufrufen, um einen Termin zu buchen, setzen wir hierfür keine gesonderte Einwilligung über den Cookie-Banner voraus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einer unkomplizierten Terminvereinbarung).

Calendly verarbeitet Daten auch in den USA. Calendly ist nach dem EU-U.S. Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau für die Übermittlung in die USA gewährleisten soll.

6.8 Google Ads

Bei erteilter Einwilligung zur Kategorie „Marketing" setzen wir künftig ggf. auch Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um die Wirksamkeit unserer Online-Werbeanzeigen zu messen (Conversion-Tracking) und Nutzerinnen und Nutzern, die unsere Website bereits besucht haben, auf anderen Websites passende Werbung zu zeigen (Remarketing). Dabei werden Cookies eingesetzt, die es ermöglichen, den Besuch unserer Website mit späteren Handlungen (z. B. dem Anklicken einer Anzeige) zu verknüpfen.

Google verarbeitet die Daten auch in den USA. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau für die Übermittlung in die USA gewährleisten soll.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

6.9 LinkedIn Ads (Insight Tag)

Bei erteilter Einwilligung zur Kategorie „Marketing" setzen wir künftig ggf. auch das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, ein, um die Wirksamkeit unserer LinkedIn-Werbeanzeigen zu messen (Conversion-Tracking) und Besucherinnen und Besuchern unserer Website gezielt Werbung auf LinkedIn zu zeigen (Retargeting). Dabei wird ein Cookie gesetzt; bestimmte Browser- und Geräteinformationen können dabei in gehashter Form an LinkedIn übermittelt werden.

LinkedIn kann Daten auch außerhalb der Europäischen Union, unter anderem in den USA, verarbeiten. LinkedIn ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

7. Microsoft 365

Für E-Mail-Kommunikation, Terminkoordination, interne Zusammenarbeit und Videokonferenzen nutzen wir Microsoft 365, bereitgestellt von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Im Rahmen der Nutzung von Microsoft 365 können folgende Dienste zum Einsatz kommen:

• Exchange Online / Outlook – E-Mail-Kommunikation
• Microsoft Teams – Videokonferenzen, Chats und Online-Meetings
• SharePoint / OneDrive – Dokumentenablage und -zusammenarbeit

Microsoft ist als Auftragsverarbeiter auf Basis einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO tätig. Microsoft kann Daten in Drittländer (insbesondere USA) übermitteln. Hierfür sind Standardvertragsklauseln gemäß Art. 46 DSGVO vereinbart. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

Bei der Teilnahme an Video-Meetings mit uns werden u. a. folgende Daten verarbeitet: Name (oder Pseudonym), IP-Adresse, Geräteinformationen, Audio- und Videodaten (sofern Sie Mikrofon/Kamera aktivieren). Aufzeichnungen von Meetings werden nur mit ausdrücklicher Einwilligung aller Teilnehmenden erstellt.

Soweit Microsoft Daten in die USA übermittelt, stützen wir uns zusätzlich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework. Microsoft ist unter dem Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an effizienter interner und externer Kommunikation).

8. Social Media

8.1 Verlinkung zu unseren Profilen

Auf unserer Website befinden sich Links zu unseren Profilen auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) und Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Beim Anklicken eines Links verlassen Sie unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Durch das bloße Einbinden von Links werden keine Daten an die Netzwerke übertragen.

8.2 Unsere Unternehmensprofile

Wir betreiben eigene Unternehmensseiten auf LinkedIn und Instagram. Wenn Sie diese Seiten besuchen, verarbeitet der jeweilige Plattformbetreiber Daten zu Ihrem Besuch (ggf. auch wenn Sie nicht eingeloggt sind). Wir sind für diese Verarbeitung gemeinsam mit dem Plattformbetreiber verantwortlich (Art. 26 DSGVO). Für Fragen zur Datenverarbeitung durch die Plattformen verweisen wir auf die Datenschutzhinweise von LinkedIn und Instagram/Meta.

Aktuell nutzen wir auf unserer Website keine Social-Media-Pixel oder Tracking-Tags der Plattformen; zum geplanten Einsatz von LinkedIn Ads siehe Abschnitt 6.9.

Rechtsgrundlage für unsere Nutzung der Unternehmensprofile: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an Außendarstellung und Kundenkommunikation).

9. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen (Name, Kontaktdaten, Lebenslauf, Zeugnisse etc.) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Die Daten werden nicht an unbefugte Dritte weitergegeben.

Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen nach Abschluss des Verfahrens, spätestens nach 6 Monaten – es sei denn, Sie haben in eine längere Speicherung in unserem Talent Pool eingewilligt.

Rechtsgrundlage: § 26 BDSG i. V. m. Art. 6 Abs. 1 lit. b) DSGVO.

10. Videokonferenzen

Für Online-Meetings und Videokonferenzen nutzen wir Microsoft Teams (siehe Abschnitt 7). Bei der Teilnahme werden Name, IP-Adresse, Gerätedaten sowie Audio- und Videoinhalte verarbeitet. Wir empfehlen, bei Bedarf ein Pseudonym zu verwenden. Aufzeichnungen erfolgen nur mit expliziter Zustimmung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO bzw. Art. 6 Abs. 1 lit. f) DSGVO.

11. Empfänger von Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Mitarbeitenden Zugang zu Ihren Daten, die diese zur Erfüllung ihrer Aufgaben benötigen (Need-to-know-Prinzip).

Wir setzen folgende Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsvereinbarungen gemäß Art. 28 DSGVO bestehen:

• Hetzner Online GmbH – Webhosting (Deutschland)
• Microsoft Ireland Operations Limited – M365 (E-Mail, Teams, SharePoint)
• Pipedrive OÜ – CRM-System (Estland / EU)

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist, Sie eingewilligt haben oder es zur Vertragserfüllung erforderlich ist.

Bei Verstößen gegen die Nutzungsbedingungen unserer Parkflächen übermitteln wir Kennzeichendaten außerdem an unsere Partnerin, die acceto GmbH, die insoweit eigenverantwortlich tätig wird. Näheres dazu finden Sie in Abschnitt 16 „Kennzeichenerkennung auf unseren Parkflächen".

12. Ihre Rechte

Als betroffene Person stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) – Sie können die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) – Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – Erteilte Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@helloparker.com

Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

13. Pflichtangaben und Profiling

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für den Abschluss eines Vertrages oder die Bearbeitung einer Anfrage sind bestimmte Angaben jedoch erforderlich – wir weisen Sie jeweils darauf hin.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

14. Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. steuerrechtliche Fristen von bis zu 10 Jahren) dies verlangen. Danach werden die Daten routinemäßig gelöscht oder anonymisiert.

15. Informationssicherheit

Wir treffen technische und organisatorische Maßnahmen (TOMs) nach aktuellem Stand der Technik, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Unsere Website nutzt eine verschlüsselte Verbindung (TLS/SSL). Der Zugang zu personenbezogenen Daten ist intern auf berechtigte Mitarbeitende beschränkt.

16. Kennzeichenerkennung auf unseren Parkflächen

Auf Parkflächen, die wir im Auftrag der jeweiligen Eigentümerin oder des jeweiligen Eigentümers betreiben, setzen wir ein kennzeichenbasiertes Kontroll- und Bewirtschaftungssystem ein. Kameras an den Ein- und Ausfahrten erfassen bei Fahrzeugdurchfahrt automatisiert das Kennzeichen sowie den Zeitpunkt der Ein- und Ausfahrt. Erfasst werden ausschließlich das Kennzeichen und der Zeitstempel – keine Gesichter, keine Fahrzeuginsassen und keine weiteren personenbezogenen Daten.

Anhand der erfassten Ein- und Ausfahrtszeiten wird die Parkdauer berechnet und geprüft, ob eine gültige Parkberechtigung vorliegt bzw. die anfallende Parkgebühr rechtzeitig beglichen wurde. Die Bezahlung von Parkgebühren sowie die Legitimation zum berechtigten Parken sind bis zu 48 Stunden nach Abschluss des Parkvorgangs möglich.

Erfolgt innerhalb dieser Frist keine Zahlung oder Legitimation, wird der Parkvorgang systemseitig als Verstoß gegen die Nutzungsbedingungen der Parkfläche eingestuft und zur weiteren Bearbeitung an unsere Partnerin, die acceto GmbH, übermittelt. Die acceto GmbH ermittelt in eigenem Namen im Wege einer Halteranfrage bei der zuständigen Behörde die Person, auf die das Fahrzeug zugelassen ist, und übernimmt die weitere Sanktionierung des Parkverstoßes – ohne Einschaltung eines externen Inkassounternehmens.

Die erfassten Kennzeichen werden ausschließlich in Deutschland verarbeitet und entsprechend den gesetzlichen Vorgaben der DSGVO gespeichert sowie gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung der mit der Nutzung der Parkfläche verbundenen vertraglichen bzw. vorvertraglichen Pflichten) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Durchsetzung der geltenden Nutzungsbedingungen und am Schutz der Parkfläche vor unberechtigter Nutzung).

17. Änderung der Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung bei rechtlichen Änderungen oder Anpassungen unserer Dienste. Die jeweils aktuelle Version finden Sie auf dieser Seite. Das Datum der letzten Aktualisierung ist am Ende angegeben.

Stand: September 2026