Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Altora Technologies UG (haftungsbeschränkt)
Geschäftsführerin: Marjan Akhoundi
Jägerhofstr. 50
40880 Ratingen
Deutschland

E-Mail: info@friend-park.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Bestimmungen der DSGVO sowie weiterer anwendbarer Datenschutzgesetze. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, insbesondere Name, E-Mail-Adresse, Fahrzeugdaten sowie technische Daten wie IP-Adressen.

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Buchung, Benutzerkonto)
• Art. 6 Abs. 1 lit. c DSGVO – Gesetzliche Verpflichtung (z. B. Steuerrecht)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (IT-Sicherheit, Betrugsprävention)

4. Erhobene Daten und Verarbeitungszwecke

Wir erheben und verarbeiten folgende Daten:

• Name und Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Buchungsdaten (Datum, Parkfläche, Extras, Preis)
• Fahrzeugdaten (Kennzeichen, Modell)
• Zugangsdaten (verschlüsseltes Passwort, E-Mail-Bestätigungsstatus)
• IP-Adresse und technische Logdaten
• Coin-Guthaben und Transaktionsverlauf (Treueprogramm)

Verarbeitungszwecke: Buchungsabwicklung, Kontoverwaltung, E-Mail-Kommunikation (Bestätigung, Rechnungen), IT-Sicherheit, Betrugsprävention, Erfüllung gesetzlicher Pflichten.

Die für eine Buchung als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsschluss erforderlich; ohne sie können wir die Buchung nicht durchführen. Alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

5. Bereitstellung der Website und Logfiles

Bei jedem Aufruf unserer Website werden technische Daten wie Browsertyp und -version, Betriebssystem, IP-Adresse, Datum/Uhrzeit des Zugriffs sowie die Referrer-URL automatisch erhoben. Für angemeldete Nutzer protokollieren wir zusätzlich einzelne Aktionen auf der Plattform (aufgerufene Funktion, IP-Adresse, Browser-Kennung, Zeitstempel) zu Zwecken der IT-Sicherheit und Missbrauchsprävention. Diese Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und regelmäßig überprüft und gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Hosting und E-Mail-Versand: Website, Datenbank und E-Mail-Versand betreiben wir bei der MonsterASP.NET s.r.o., Jičínská 226/17, 130 00 Prag, Tschechien, auf Servern in der EU (Rechenzentren der Hetzner Online GmbH in Deutschland bzw. Finnland). Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

6. Cookies

Wir verwenden technisch notwendige Cookies für den Betrieb der Website. Zusätzlich setzen wir – ausschließlich mit Ihrer Einwilligung über unseren Cookie-Hinweis – Analyse-Cookies (Google Analytics 4) sowie Marketing-Cookies (Google Ads, Meta-Pixel) zur Reichweiten- bzw. Erfolgsmessung ein. Im Einzelnen:

Notwendig

• Authentifizierungs-Cookie („FriendPark.Auth"): hält Sie eingeloggt; läuft nach 24 Stunden Inaktivität ab, bei aktivierter Option „Angemeldet bleiben" nach bis zu 7 Tagen.
• Spracheinstellungs-Cookie: speichert Ihre gewählte Sprache; Gültigkeit bis zu 1 Jahr.
• Cookie-Consent-Cookie („jfp_consent_v2"): speichert Ihre granulare Auswahl (Statistik/Marketing) aus dem Cookie-Banner, damit dieser nicht bei jedem Besuch erneut erscheint; Gültigkeit bis zu 1 Jahr.
• Sicherheits-Token (Anti-Forgery / CSRF-Schutz): reines Sitzungscookie, wird beim Schließen des Browsers gelöscht.
• Stripe-Cookies („__stripe_mid“, „__stripe_sid“): werden nur auf der Zahlungsseite durch unseren Zahlungsdienstleister Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) gesetzt und dienen ausschließlich der Betrugsprävention bei der Online-Zahlung; Gültigkeit 30 Minuten („__stripe_sid“) bzw. bis zu 1 Jahr („__stripe_mid“). Technisch notwendig für die von Ihnen gewünschte Zahlung (§ 25 Abs. 2 Nr. 2 TDDDG).
• Weitere technisch notwendige Speicherungen auf Ihrem Gerät: „fp_last_search“ (Sitzungsspeicher, merkt Flughafen und Reisedaten Ihrer letzten Suche, damit Sie diese nicht erneut eingeben müssen; wird beim Schließen des Tabs gelöscht), „jfpChatConversationId“ (lokaler Speicher, nur wenn Sie den Chat nutzen; ordnet Ihren Chatverlauf zu), Scroll-Position im Kundenbereich (Sitzungsspeicher) sowie „fp_noanalytics“ (nur auf Geräten unseres Teams gesetzt, schließt eigene Besuche von der Statistik aus).

Statistik

• Google-Analytics-Cookies („_ga", „_ga_<Container-ID>"): werden nur gesetzt, wenn Sie dem Statistik-Cookie in unserem Cookie-Hinweis zugestimmt haben; dienen der statistischen Reichweitenmessung (Besucherzahlen, Seitenaufrufe) mittels Google Analytics 4; Gültigkeit bis zu 2 Jahre. Nur wenn Sie zusätzlich der Kategorie Marketing zugestimmt haben, ist außerdem die Funktion „Google-Signale" aktiv: Bei Google angemeldete Nutzer, die dort in personalisierte Werbung eingewilligt haben, werden von Google geräteübergreifend ausgewertet; Google stellt uns daraus zusammengefasste Angaben zu Alter, Geschlecht und Interessen sowie Remarketing-Zielgruppen bereit, die auch mit einem Google-Ads-Konto geteilt werden können. Diese Daten können Sie unter „Meine Aktivitäten" (myactivity.google.com) einsehen und löschen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Marketing

• Google-Ads-Klick-Kennung („fp_gclid“): wird nur gesetzt, wenn Sie dem Marketing-Cookie in unserem Cookie-Hinweis zugestimmt haben UND Sie über eine Google-Ads-Anzeige auf unsere Seite gelangt sind; speichert die von Google vergebene Klick-Kennung (GCLID), damit eine spätere Buchung der jeweiligen Anzeige zugeordnet werden kann (Conversion-Messung); wird von uns gesetzt; Gültigkeit bis zu 90 Tage.
• Google-Conversion-Linker-Cookie („_gcl_au“): wird vom Google-Tag (gtag.js) gesetzt, sobald Sie dem Marketing-Cookie zugestimmt haben; ordnet Anzeigenklicks den auf unserer Website ausgelösten Conversions zu; Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Gültigkeit bis zu 90 Tage.
• Erweiterte Conversions (Google Ads): Nur wenn Sie dem Marketing-Cookie zugestimmt haben und eine Buchung abschließen, übermittelt der Google-Tag die bei der Buchung angegebene E-Mail-Adresse in gehashter Form (SHA-256; das Hashing erfolgt in Ihrem Browser vor der Übertragung) an Google. So kann die Buchung einer zuvor angeklickten Google-Ads-Anzeige zugeordnet werden, auch wenn Cookies fehlen. Laut Google wird der Hashwert ausschließlich zur Conversion-Messung verwendet. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit über „Cookie-Einstellungen“ widerrufbar. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Näheres zur Datenübermittlung siehe Abschnitt 10.
• Meta-Pixel-Cookie („_fbp"): wird nur gesetzt, wenn Sie dem Marketing-Cookie in unserem Cookie-Hinweis zugestimmt haben; ermöglicht die Erfolgs- und Reichweitenmessung unserer Werbeanzeigen auf Facebook und Instagram sowie die Bildung von Remarketing-Zielgruppen (Meta-Pixel); Gültigkeit bis zu 90 Tage. Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (gemeinsam mit Meta Platforms, Inc., USA). Näheres zur Datenübermittlung siehe Abschnitt 10.
• Kanal-Zuordnung („fp_utm“, „fp_landing_ref“): wird nur gesetzt, wenn Sie dem Marketing-Cookie zugestimmt haben; speichert, über welchen Weg Sie zu uns gekommen sind – Kampagnen-Kennzeichnung eines Links (UTM-Parameter) bzw. nur den Domainnamen der verweisenden Seite (z. B. „google.de“), nie die vollständige Adresse. Die Angabe wird einer späteren Buchung zugeordnet, damit wir sehen, welche Werbung und welche Kanäle sich lohnen. Wird von uns gesetzt, nicht an Dritte übermittelt; Gültigkeit bis zu 90 Tage („fp_landing_ref“ nur 2 Minuten als Zwischenschritt).

Cookielose Suchstatistik: Wenn Sie auf unserer Website nach Parkplätzen suchen, speichern wir ohne Cookie und ohne jeden Personenbezug nur Flughafen, Reisezeitraum, Vorlaufzeit, Anzahl gefundener Angebote und den günstigsten Preis – keine IP-Adresse, keine Geräte- oder Nutzerkennung. Daraus erkennen wir, wo und wann Parkplätze fehlen. Es wird dabei nichts auf Ihrem Gerät gespeichert oder ausgelesen.

Ihre Auswahl bei den Kategorien Statistik und Marketing können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Ändert sich unser Cookie-Einsatz wesentlich, bitten wir Sie erneut um Ihre Zustimmung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für das Login-Cookie und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und funktionsfähigem Betrieb) für die übrigen technisch notwendigen Cookies; für diese ist gemäß § 25 Abs. 2 TDDDG keine gesonderte Einwilligung erforderlich. Für die Google-Analytics-, die Google-Ads- und die Meta-Pixel-Cookies ist Rechtsgrundlage dagegen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unseren Cookie-Hinweis erteilen oder ablehnen. Eine Ablehnung hat keine Nachteile für die Nutzung der Website. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – am einfachsten über den Link „Cookie-Einstellungen“ im Seitenfuß, der den Cookie-Hinweis erneut öffnet. Alternativ können Sie die für diese Seite gesetzten Cookies in Ihrem Browser löschen; darüber hinaus lassen sich Cookies im Browser generell deaktivieren, was jedoch die Funktionalität der Website einschränken kann.

7. Registrierung und Benutzerkonto

Bei der Erstellung eines Benutzerkontos speichern wir: Vorname, Nachname, E-Mail-Adresse (verschlüsseltes Passwort), optionale Telefonnummer, Unternehmensdaten (bei B2B-Konten) sowie Coin-Guthaben. Passwörter werden verschlüsselt gespeichert und sind nicht im Klartext einsehbar. Daten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Optional können Sie Ihr Konto zusätzlich mit einer Zwei-Faktor-Authentifizierung (2FA) über eine Authenticator-App absichern (Bereich „Konto" → „Sicherheit").

8. Buchungsdaten

Bei einer Buchung verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, Fahrzeugkennzeichen, Fahrzeugdaten, Flugdaten, gebuchte Extras, verwendete Gutscheincodes und eingelöste Coins. Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Buchungsbestätigung und Rechnung werden per E-Mail versendet. B2B-Parkplatzbetreiber erhalten die buchungsrelevanten Daten zur Abwicklung. Bei Online-Zahlung werden zusätzlich die zahlungsrelevanten Daten an unseren Zahlungsdienstleister Stripe übermittelt (siehe Abschnitt 10).

Fahrzeugübergabe: Bei Übergabe und Rückgabe dokumentiert der Parkplatzanbieter den Zustand Ihres Fahrzeugs mit Fotos, Kilometerstand und Ihrer Unterschrift. Das dient der Vertragsdurchführung und dem Nachweis bei möglichen Schäden (Art. 6 Abs. 1 lit. b und f DSGVO). Fotos und Unterschriften sind nur für Sie, den jeweiligen Anbieter und Friend-Park einsehbar und werden sieben Tage nach der Rückgabe des Fahrzeugs automatisch gelöscht (siehe Abschnitt 11). Eine Kopie erhalten Sie per E-Mail.

9. E-Mail-Kommunikation

Wir versenden transaktionale E-Mails für: E-Mail-Bestätigung, Passwortzurücksetzung, Buchungsbestätigung, Buchungsstornierung und Rechnung. Diese E-Mails werden ausschließlich für vertragliche und kontobezogene Zwecke versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Newsletter: Nur wenn Sie ausdrücklich eingewilligt haben (Häkchen bei der Registrierung oder im Kundenkonto, nie vorausgewählt) und Ihre E-Mail-Adresse bestätigt ist, senden wir Ihnen Angebote und Ferien-Tipps per E-Mail (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Zeitpunkte von An- und Abmeldung speichern wir als Nachweis. Sie können den Newsletter jederzeit über den Link in jeder E-Mail oder im Kundenkonto abbestellen.

Bewertungsanfragen: Nur wenn Sie bei der Buchung das nicht vorausgewählte Häkchen für Bewertungsanfragen gesetzt haben, senden wir Ihnen 3 Tage nach der Rückgabe Ihres Fahrzeugs eine E-Mail mit der Bitte, den Anbieter in unserem eigenen Bewertungssystem zu bewerten, und – solange keine Bewertung vorliegt – höchstens drei Erinnerungen im Wochenabstand (insgesamt höchstens 4 E-Mails). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Als Nachweis speichern wir den Zeitpunkt Ihrer Einwilligung, die Fassung des Einwilligungstexts, die Herkunft (Buchungsformular) sowie die Zeitpunkte der versendeten E-Mails. Die Einwilligung ist freiwillig und keine Voraussetzung für die Buchung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – ein Klick auf den Abmeldelink in der E-Mail genügt; der Widerruf gilt auch für künftige Buchungen mit derselben E-Mail-Adresse.

Kontaktformular, E-Mail und Chat: Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Buchungsnummer, Nachricht), um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einer Buchung, sonst lit. f). Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

KI-Unterstützung im Kundenservice: Für den Chat auf unserer Website und zur schnelleren Bearbeitung von Support-E-Mails (Einordnung des Anliegens, Antwortentwurf) nutzen wir KI-Dienste der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, als Auftragsverarbeiter. Dabei werden der Inhalt Ihrer Nachricht, bei E-Mails zusätzlich Absenderadresse, Absendername und Betreff sowie – soweit Ihre Nachricht einer Buchung zugeordnet werden kann – Buchungscode, Parkfläche und gebuchter Zeitraum übermittelt; die Daten werden nicht zum Training der KI verwendet. Soweit eine Übermittlung in die USA stattfindet, erfolgt sie auf Grundlage der EU-Standardvertragsklauseln. Im Chat ist gekennzeichnet, dass eine KI antwortet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

10. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (insbesondere an den jeweiligen Parkplatzanbieter zur Durchführung Ihrer Buchung), wenn wir gesetzlich dazu verpflichtet sind oder wenn Sie ausdrücklich eingewilligt haben. Darüber hinaus setzen wir folgende Dienstleister ein: a) Hosting, Content-Delivery und Angriffsschutz: Unsere Website wird über die Infrastruktur der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betrieben. Cloudflare ist als Reverse-Proxy und Content-Delivery-Network sowie zum Schutz vor Überlastungs- und Missbrauchsangriffen (DDoS) zwischen Ihrem Browser und unserem Server geschaltet und verarbeitet dabei technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Browser- und Anfrageinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und ausfallsicheren Betrieb). b) Schutz vor automatisiertem Missbrauch (Cloudflare Turnstile): Bei der Registrierung, bei der Buchung, im Kontaktformular, im Bewertungsformular sowie im Formular „Partner werden“ setzen wir Cloudflare Turnstile ein. Dabei werden technische Daten (u. a. IP-Adresse, Browser-Signale) an Cloudflare, Inc. übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. c) Zahlungsabwicklung (Stripe): Für die Online-Zahlung setzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, ggf. unter Einbindung der Stripe, Inc., USA, ein. An Stripe werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungsbetrag, Zahlungsart, Transaktionskennung) übermittelt; vollständige Kartendaten werden ausschließlich von Stripe verarbeitet und laufen nicht über unsere Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. d) Reichweitenmessung (Google Analytics 4): Sofern Sie in die Statistik-Cookies eingewilligt haben, übermitteln wir pseudonyme Nutzungsdaten (u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen, Interaktionen auf der Website) an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den Abschluss einer Buchung (Buchungswert, Transaktionskennung und die Kennung aus dem Analyse-Cookie) übermitteln wir bei erteilter Statistik-Einwilligung zusätzlich direkt von unserem Server an Google (Measurement Protocol). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). e) Conversion-Messung (Google Ads): Sofern Sie in die Marketing-Cookies eingewilligt haben, übermitteln wir zur Erfolgsmessung unserer Anzeigen technische Daten (u. a. die Google-Klick-Kennung „GCLID“, Angaben zur ausgelösten Conversion sowie Geräte- und Browserinformationen) an Google Ireland Limited bzw. Google LLC. Wir selbst können dabei einzelne Personen nicht identifizieren; bei erweiterten Conversions (siehe Abschnitt 6) kann Google die Daten jedoch einem Google-Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). f) Conversion- und Reichweitenmessung (Meta-Pixel): Sofern Sie in die Marketing-Cookies eingewilligt haben, übermitteln wir zur Erfolgs- und Reichweitenmessung unserer Werbeanzeigen auf Facebook und Instagram technische Daten (u. a. IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite sowie bei einer abgeschlossenen Buchung Buchungswert und Währung) an die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Für diese Verarbeitung sind wir gemeinsam mit Meta Verantwortliche im Sinne des Art. 26 DSGVO; die Meta Platforms Ireland Limited kann die Daten zudem an die Meta Platforms, Inc., USA, übermitteln. Eine Identifizierung einzelner Personen ist uns dabei nicht möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Übermittlung in Drittländer: Soweit im Rahmen der vorstehenden Dienste personenbezogene Daten in die USA übermittelt werden, sind die jeweiligen Empfänger (Cloudflare, Stripe, Google, Meta) unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat; ergänzend haben wir mit diesen Anbietern die EU-Standardvertragsklauseln vereinbart. Für die KI-Unterstützung im Kundenservice (OpenAI, siehe Abschnitt 9) gelten die EU-Standardvertragsklauseln. Eine darüber hinausgehende Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

11. Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Derzeit gilt im Einzelnen: Personenbezogene Buchungsdaten (Name, Kontaktdaten, Anschrift, Fahrzeug- und Flugdaten, Notizen) werden zehn Jahre nach dem Ende der Buchung automatisch anonymisiert; Buchungsnummer, Beträge und Status bleiben ohne Personenbezug für Buchhaltung und Statistik erhalten. Fotos und Unterschriften der Fahrzeugübergabe werden sieben Tage nach der Rückgabe des Fahrzeugs gelöscht, ohne Rückgabe spätestens 90 Tage nach der Aufnahme. Technische Fehler- und Zugriffsprotokolle werden nach 90 Tagen, Aktionsprotokolle angemeldeter Nutzer nach 365 Tagen und Chatverläufe nach 30 Tagen gelöscht. Übrige Daten (z. B. Support-E-Mails, Schadensmeldungen, Bewertungen, Einwilligungsnachweise) löschen wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und weder Aufbewahrungspflichten noch offene Ansprüche entgegenstehen. Benutzerkonten werden auf Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile und dem Schloss-Symbol im Browser.

13. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@friend-park.de

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. aufgrund gesetzlicher Änderungen oder neuer Funktionen der Plattform. Die jeweils aktuelle Version ist stets hier abrufbar.

Kundenbewertungen

Wenn Sie über die Anbieter-Info-Seite eine Bewertung abgeben, prüfen wir anhand Ihrer Buchungsnummer und der angegebenen E-Mail-Adresse, ob eine abgeschlossene Buchung bei dem bewerteten Anbieter vorliegt (Art. 6 Abs. 1 lit. b und lit. f DSGVO – Vertragsdurchführung sowie unser berechtigtes Interesse an manipulationsfreien, echten Bewertungen); dabei setzen wir Cloudflare Turnstile ein (siehe Abschnitt 10 b). Die Bewertung wird mit der zugehörigen Buchung verknüpft gespeichert. Zur Missbrauchs- und Dublettenerkennung speichern wir außerdem einen Hash-Wert Ihrer E-Mail-Adresse und Ihrer IP-Adresse. Diese Hash-Werte sind pseudonyme personenbezogene Daten: Über die Verknüpfung mit der Buchung oder durch Abgleich mit einer bekannten Adresse können sie einer Person zugeordnet werden. Sie werden gespeichert, solange die Bewertung gespeichert ist. Öffentlich angezeigt werden ausschließlich die Sternebewertung, Ihr Bewertungstext, ein abgekürzter Anzeigename (z. B. „Max M.“) sowie das Veröffentlichungsdatum; Buchungsnummer, E-Mail-Adresse und Hash-Werte werden nicht veröffentlicht. Kunden mit Kundenkonto erhalten für eine Bewertung Bonus-Coins – unabhängig von Sternezahl und Inhalt. Sie können die Löschung Ihrer Bewertung jederzeit unter der oben genannten Kontaktadresse verlangen.