Personenbezogene Daten

Datenschutzerklärung

Zuletzt aktualisiert : 29. August 2026

Diese Übersetzung dient nur zur Information. Im Falle von Abweichungen ist die französische Fassung maßgeblich.
Diese Erklärung gilt für alle personenbezogenen Daten, die im Rahmen der Plattform Park & Keep verarbeitet werden: Präsentationswebsite, Backoffice und Außendienst-App der Betreiber, Buchungsseiten und Portale der Endkunden. Sie steht im Einklang mit der Verordnung (EU) 2016/679 (DSGVO) und dem französischen Datenschutzgesetz (Loi Informatique et Libertés).

1. Verantwortlicher für die Verarbeitung

Tresor Kaya — Entrepreneur individuel

1 rue du Sculpteur Bussière, 57130 Ars-sur-Moselle, France

SIRET: 521 464 644 00033

Kontakt personenbezogene Daten: contact@parkandkeep.com

Es ist kein Datenschutzbeauftragter benannt, da die Tätigkeit nicht unter die Fälle der Pflichtbenennung fällt; jede Anfrage zu Daten wird an die oben genannte Adresse gerichtet.


2. Verarbeitete Daten und Zwecke

2.1 Betreiber (Kunden von Park & Keep) — Tresor Kaya ist Verantwortlicher für die Verarbeitung.

DatenZweckRechtsgrundlageAufbewahrung
Name, E-Mail, Telefon, Passwort (gehasht)Erstellung und Verwaltung des Kontos, Anmeldung, SupportVertragserfüllungVertragsdauer + 3 Jahre
Firmenname, Adresse, SIRET/USt-IdNr., Stripe-Kennungen (niemals die Kartennummer)Rechnungsstellung, Buchhaltung, BetrugspräventionGesetzliche Verpflichtung, Vertrag10 Jahre (Art. L. 123-22 frz. Handelsgesetzbuch)
Anmeldeprotokolle, IP-Adresse, Aktionen im BackofficeSicherheit, Nachverfolgbarkeit, MissbrauchsbegrenzungBerechtigtes Interesse12 Monate
E-Mails und Support-NachrichtenUnterstützung, KundenbetreuungVertrag, berechtigtes Interesse3 Jahre nach dem letzten Kontakt
Empfehlungscode, vermittelnder VertriebsmitarbeiterEmpfehlungsprogramm, ProvisionenVertragVertragsdauer + 3 Jahre

2.2 Endkunden der Betreiber — Tresor Kaya handelt als Auftragsverarbeiter (Artikel 28 DSGVO) im Auftrag des Betreibers, der Verantwortlicher für die Verarbeitung ist. Betroffene Daten: Identität und Kontaktdaten, Kennzeichen und Merkmale des Fahrzeugs, Daten und Orte, Fotos des Zustandsprotokolls, Unterschrift, von Stripe verarbeitete Zahlungsdaten, gesendete Nachrichten. Sie werden ausschließlich auf Weisung des Betreibers verarbeitet, um die Buchung oder den Verwahrungsvertrag zu erfüllen, und höchstens 36 Monate nach der letzten Leistung aufbewahrt (Fotos des Zustandsprotokolls: 90 Tage nach Rückgabe des Fahrzeugs, außer bei Streitfällen), sofern keine gegenteilige gesetzliche Verpflichtung besteht. Anträge auf Ausübung von Rechten sind vorrangig an den Betreiber zu richten; Park & Keep unterstützt ihn bei der Beantwortung.

2.3 Besucher der Website parkandkeep.com — das Kontaktformular und die Registrierung erheben die eingegebenen Daten (Name, E-Mail, Unternehmen, Nachricht), um die Anfrage zu beantworten (berechtigtes Interesse / vorvertragliche Maßnahmen), die 12 Monate aufbewahrt werden. Das bloße Surfen auf der Website führt zu keiner identifizierenden Erhebung.


3. Auftragsverarbeiter und Übermittlungen

Tresor Kaya greift auf folgende Dienstleister zurück, die durch DSGVO-konforme Auftragsverarbeitungsvereinbarungen gebunden sind:

DienstleisterRolleSpeicherort der Daten
Vercel Inc.Hosting der Anwendung, Serverfunktionen, DateispeicherungEuropäische Union — Frankfurt (Deutschland); Sitz in den USA, Standardvertragsklauseln
Neon Inc.PostgreSQL-DatenbankEuropäische Union — Frankfurt (Deutschland)
Stripe Payments Europe Ltd / Stripe Inc.Zahlungen, Abonnement-Abrechnung, verbundene KontenIrland / USA (Stripe ist DPF-zertifiziert und wendet die Standardvertragsklauseln an)
Brevo (Sendinblue SAS)Versand transaktionsbezogener E-Mails und SMSFrankreich — Paris

Es werden keine Daten verkauft oder zu Werbezwecken an Dritte weitergegeben. Übermittlungen außerhalb der Europäischen Union, beschränkt auf die oben genannten Dienstleister, unterliegen den Standardvertragsklauseln der Europäischen Kommission oder einem Angemessenheitsbeschluss.


4. Ihre Rechte

Gemäß den Artikeln 15 bis 22 DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunft — eine Kopie der Sie betreffenden Daten erhalten;
  • Berichtigung — unrichtige oder unvollständige Daten korrigieren lassen;
  • Löschung — die Löschung Ihrer Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten;
  • Einschränkung — die vorübergehende Aussetzung einer Verarbeitung beantragen;
  • Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten (Betreiber verfügen über integrierte CSV- und PDF-Exporte);
  • Widerspruch — einer auf berechtigtem Interesse beruhenden Verarbeitung oder der Direktwerbung widersprechen;
  • Verfügungen für den Todesfall — das Schicksal Ihrer Daten nach Ihrem Tod festlegen.

Zur Ausübung Ihrer Rechte: contact@parkandkeep.com oder per Post an 1 rue du Sculpteur Bussière, 57130 Ars-sur-Moselle, France, unter Nachweis Ihrer Identität. Wir antworten innerhalb einer Frist von maximal einem (1) Monat. Sie können außerdem eine Beschwerde bei der CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr) oder bei der Aufsichtsbehörde Ihres Landes einreichen.


5. Sicherheit

Tresor Kaya setzt geeignete technische und organisatorische Maßnahmen um, um die Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Offenlegung zu schützen:

  • Verschlüsselung der Übertragungen (HTTPS / TLS) und der ruhenden Daten bei den Hosting-Anbietern;
  • gehashte Passwörter (bcrypt), Valet-Codes mit begrenzter Nutzung, signierte Sitzungen, Begrenzung der Anmeldeversuche;
  • strikte Trennung der Daten je Betreiber (jede Anfrage wird nach Konto gefiltert);
  • Protokollierung sensibler Vorgänge, tägliche Sicherungen der Datenbank;
  • auf den Betreiber beschränkter Systemzugang, geschützt durch starke Authentifizierung.

Bei einer Datenschutzverletzung, die ein Risiko für betroffene Personen darstellen kann, meldet der Betreiber dies der CNIL innerhalb von 72 Stunden und informiert unverzüglich die betroffenen Betreiber.


6. Cookies

Park & Keep verwendet ausschließlich für den Betrieb des Dienstes technisch notwendige Cookies, die von der Einwilligungspflicht befreit sind: Sitzungs-Cookie (Authentifizierung der Nutzer des Backoffice, der Außendienst-App und der Portale), Sprachpräferenz-Cookie („pk_locale“, 12 Monate) und Token zum Schutz vor Cross-Site-Request-Fälschung. Es werden weder auf parkandkeep.com noch auf den Buchungsseiten der Betreiber Werbe-, Social-Media- oder Reichweitenmess-Cookies Dritter gesetzt.


7. Aktualisierung

Diese Erklärung kann aktualisiert werden, um Änderungen des Dienstes oder der Rechtslage widerzuspiegeln; das Datum der letzten Aktualisierung befindet sich am Seitenanfang. Wesentliche Änderungen werden den Betreibern per E-Mail mitgeteilt.