Personenbezogene Daten
Datenschutzerklärung
Zuletzt aktualisiert : 29. August 2026
1. Verantwortlicher für die Verarbeitung
Tresor Kaya — Entrepreneur individuel
1 rue du Sculpteur Bussière, 57130 Ars-sur-Moselle, France
SIRET: 521 464 644 00033
Kontakt personenbezogene Daten: contact@parkandkeep.com
Es ist kein Datenschutzbeauftragter benannt, da die Tätigkeit nicht unter die Fälle der Pflichtbenennung fällt; jede Anfrage zu Daten wird an die oben genannte Adresse gerichtet.
2. Verarbeitete Daten und Zwecke
2.1 Betreiber (Kunden von Park & Keep) — Tresor Kaya ist Verantwortlicher für die Verarbeitung.
| Daten | Zweck | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| Name, E-Mail, Telefon, Passwort (gehasht) | Erstellung und Verwaltung des Kontos, Anmeldung, Support | Vertragserfüllung | Vertragsdauer + 3 Jahre |
| Firmenname, Adresse, SIRET/USt-IdNr., Stripe-Kennungen (niemals die Kartennummer) | Rechnungsstellung, Buchhaltung, Betrugsprävention | Gesetzliche Verpflichtung, Vertrag | 10 Jahre (Art. L. 123-22 frz. Handelsgesetzbuch) |
| Anmeldeprotokolle, IP-Adresse, Aktionen im Backoffice | Sicherheit, Nachverfolgbarkeit, Missbrauchsbegrenzung | Berechtigtes Interesse | 12 Monate |
| E-Mails und Support-Nachrichten | Unterstützung, Kundenbetreuung | Vertrag, berechtigtes Interesse | 3 Jahre nach dem letzten Kontakt |
| Empfehlungscode, vermittelnder Vertriebsmitarbeiter | Empfehlungsprogramm, Provisionen | Vertrag | Vertragsdauer + 3 Jahre |
2.2 Endkunden der Betreiber — Tresor Kaya handelt als Auftragsverarbeiter (Artikel 28 DSGVO) im Auftrag des Betreibers, der Verantwortlicher für die Verarbeitung ist. Betroffene Daten: Identität und Kontaktdaten, Kennzeichen und Merkmale des Fahrzeugs, Daten und Orte, Fotos des Zustandsprotokolls, Unterschrift, von Stripe verarbeitete Zahlungsdaten, gesendete Nachrichten. Sie werden ausschließlich auf Weisung des Betreibers verarbeitet, um die Buchung oder den Verwahrungsvertrag zu erfüllen, und höchstens 36 Monate nach der letzten Leistung aufbewahrt (Fotos des Zustandsprotokolls: 90 Tage nach Rückgabe des Fahrzeugs, außer bei Streitfällen), sofern keine gegenteilige gesetzliche Verpflichtung besteht. Anträge auf Ausübung von Rechten sind vorrangig an den Betreiber zu richten; Park & Keep unterstützt ihn bei der Beantwortung.
2.3 Besucher der Website parkandkeep.com — das Kontaktformular und die Registrierung erheben die eingegebenen Daten (Name, E-Mail, Unternehmen, Nachricht), um die Anfrage zu beantworten (berechtigtes Interesse / vorvertragliche Maßnahmen), die 12 Monate aufbewahrt werden. Das bloße Surfen auf der Website führt zu keiner identifizierenden Erhebung.
3. Auftragsverarbeiter und Übermittlungen
Tresor Kaya greift auf folgende Dienstleister zurück, die durch DSGVO-konforme Auftragsverarbeitungsvereinbarungen gebunden sind:
| Dienstleister | Rolle | Speicherort der Daten |
|---|---|---|
| Vercel Inc. | Hosting der Anwendung, Serverfunktionen, Dateispeicherung | Europäische Union — Frankfurt (Deutschland); Sitz in den USA, Standardvertragsklauseln |
| Neon Inc. | PostgreSQL-Datenbank | Europäische Union — Frankfurt (Deutschland) |
| Stripe Payments Europe Ltd / Stripe Inc. | Zahlungen, Abonnement-Abrechnung, verbundene Konten | Irland / USA (Stripe ist DPF-zertifiziert und wendet die Standardvertragsklauseln an) |
| Brevo (Sendinblue SAS) | Versand transaktionsbezogener E-Mails und SMS | Frankreich — Paris |
Es werden keine Daten verkauft oder zu Werbezwecken an Dritte weitergegeben. Übermittlungen außerhalb der Europäischen Union, beschränkt auf die oben genannten Dienstleister, unterliegen den Standardvertragsklauseln der Europäischen Kommission oder einem Angemessenheitsbeschluss.
4. Ihre Rechte
Gemäß den Artikeln 15 bis 22 DSGVO stehen Ihnen folgende Rechte zu:
- Auskunft — eine Kopie der Sie betreffenden Daten erhalten;
- Berichtigung — unrichtige oder unvollständige Daten korrigieren lassen;
- Löschung — die Löschung Ihrer Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten;
- Einschränkung — die vorübergehende Aussetzung einer Verarbeitung beantragen;
- Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten (Betreiber verfügen über integrierte CSV- und PDF-Exporte);
- Widerspruch — einer auf berechtigtem Interesse beruhenden Verarbeitung oder der Direktwerbung widersprechen;
- Verfügungen für den Todesfall — das Schicksal Ihrer Daten nach Ihrem Tod festlegen.
Zur Ausübung Ihrer Rechte: contact@parkandkeep.com oder per Post an 1 rue du Sculpteur Bussière, 57130 Ars-sur-Moselle, France, unter Nachweis Ihrer Identität. Wir antworten innerhalb einer Frist von maximal einem (1) Monat. Sie können außerdem eine Beschwerde bei der CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr) oder bei der Aufsichtsbehörde Ihres Landes einreichen.
5. Sicherheit
Tresor Kaya setzt geeignete technische und organisatorische Maßnahmen um, um die Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Offenlegung zu schützen:
- Verschlüsselung der Übertragungen (HTTPS / TLS) und der ruhenden Daten bei den Hosting-Anbietern;
- gehashte Passwörter (bcrypt), Valet-Codes mit begrenzter Nutzung, signierte Sitzungen, Begrenzung der Anmeldeversuche;
- strikte Trennung der Daten je Betreiber (jede Anfrage wird nach Konto gefiltert);
- Protokollierung sensibler Vorgänge, tägliche Sicherungen der Datenbank;
- auf den Betreiber beschränkter Systemzugang, geschützt durch starke Authentifizierung.
Bei einer Datenschutzverletzung, die ein Risiko für betroffene Personen darstellen kann, meldet der Betreiber dies der CNIL innerhalb von 72 Stunden und informiert unverzüglich die betroffenen Betreiber.
6. Cookies
Park & Keep verwendet ausschließlich für den Betrieb des Dienstes technisch notwendige Cookies, die von der Einwilligungspflicht befreit sind: Sitzungs-Cookie (Authentifizierung der Nutzer des Backoffice, der Außendienst-App und der Portale), Sprachpräferenz-Cookie („pk_locale“, 12 Monate) und Token zum Schutz vor Cross-Site-Request-Fälschung. Es werden weder auf parkandkeep.com noch auf den Buchungsseiten der Betreiber Werbe-, Social-Media- oder Reichweitenmess-Cookies Dritter gesetzt.
7. Aktualisierung
Diese Erklärung kann aktualisiert werden, um Änderungen des Dienstes oder der Rechtslage widerzuspiegeln; das Datum der letzten Aktualisierung befindet sich am Seitenanfang. Wesentliche Änderungen werden den Betreibern per E-Mail mitgeteilt.