Datenschutzerklärung

Stand: 21. Oktober 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von ParkWatch im Web, in der iOS-App sowie in der Android-App. ParkWatch zeigt gemeinschaftliche Hinweise zu Parkkontrollen und ermöglicht es, solche Hinweise zu erstellen und zu aktualisieren.

Du kannst die Löschung deiner ParkWatch-Daten anfordern.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Yassin Madani
Biedenkopfer Str. 46
13507 Berlin, Deutschland
E-Mail: info@parkwatch.cloud

2. Welche Daten verarbeitet ParkWatch?

• Standortdaten: Koordinaten, die das Gerät nach deiner Standortfreigabe ermittelt. Sie werden verwendet, um Meldungen in der Umgebung abzurufen, eine Meldung am gewählten Ort zu veröffentlichen und auf Wunsch Push-Hinweise für einen Umkreis zu versenden.
• Meldungsdaten: Standort der Meldung, Meldungsart, freiwillige Notiz (maximal 300 Zeichen), Erstellungs- und Ablaufzeit sowie Bestätigungen und Rückmeldungen zum Status.
• Gerätekennung: Eine zufällig erzeugte UUID pro App-Installation beziehungsweise Browserinstallation. Sie ordnet Meldungen und Statusänderungen derselben Installation zu und verhindert im normalen Betrieb, dass eine Installation die eigene Meldung bestätigt. Sie ist keine sichere Identitätsprüfung.
• Kontoangaben: Bei Anmeldung auf der Web-, iOS- oder Android-Version die E-Mail-Adresse, eine interne Konto-ID, den gewählten Anmeldeanbieter und Anmelde-/Bestätigungszeitpunkte. Die Authentifizierung erfolgt über Supabase. Google- oder Apple-Anmeldedaten werden zusätzlich durch den jeweils gewählten Anbieter verarbeitet.
• In-App-Kaufdaten: Wenn du in der Android- oder iOS-App Premium kaufst oder wiederherstellst, verarbeiten und speichern wir die Store-Produkt-ID, den Transaktionsnachweis, den Kauf- und Abo-Status sowie das Ablaufdatum. Bei Apple speichern wir die von Apple signierte Transaktionsinformation und die Transaktionskennungen; bei Google das Kauf-Token. Ist du mit einem ParkWatch-Konto angemeldet, verknüpfen wir diese Kaufdaten mit diesem Konto, um die Berechtigung auf Geräten mit demselben Konto wiederherzustellen. Ohne Anmeldung verknüpfen wir sie mit einer anonymen Sitzungskennung. In beiden Fällen dienen sie der Überprüfung des Kaufs bei Apple und der Bereitstellung von Premium. Vollständige Zahlungsdaten wie Karten- oder Bankkontodaten erhalten oder speichern wir nicht.
• Push-Daten: Wenn du Push-Mitteilungen aktivierst, ein Push-Token, die Plattform, Benachrichtigungsprofile mit Umkreis, Meldungsarten und Ruhezeiten sowie der für die Umkreissuche übermittelte Standort. Auf iOS werden Profile lokal verwaltet; die für die Zustellung erforderlichen Filterdaten werden gerätebezogen an den ParkWatch-Server übertragen. Push ist optional.
• Technische Verbindungsdaten: Beim Aufruf von Webseite, API und Kartenkacheln können IP-Adresse, Zeitpunkt, angeforderte URL beziehungsweise Kartenkachel, Browser-/Geräteinformationen und Fehlerdaten in den Systemen der beteiligten Hosting- und Kartendienste anfallen.

Die Angabe von Kontoangaben und Kaufdaten ist für das Konto und Premium erforderlich; ohne sie kann Premium nicht bereitgestellt werden. Standortdaten und Push-Mitteilungen sind freiwillig.

3. Standort und veröffentlichte Meldungen

Die Standortberechtigung wird vom Betriebssystem beziehungsweise Browser abgefragt. Du kannst sie ablehnen oder später in den Geräteeinstellungen widerrufen. Ohne Standortfreigabe kannst du die Karte manuell verwenden; Funktionen, die deinen aktuellen Standort benötigen, sind dann eingeschränkt.

Wenn du eine Meldung abschickst, werden ihre Koordinaten, Art und eine von dir eingegebene Notiz an den ParkWatch-Server übertragen und anderen ParkWatch-Nutzern in der Karte angezeigt. Veröffentliche deshalb keine Namen, Kontaktdaten oder sonstigen Informationen über dich oder andere Personen in einer Notiz. Die App zeigt keine E-Mail-Adresse zusammen mit einer Meldung an.

Die App fragt für Karten- und Umkreissuche Koordinaten beim ParkWatch-Server ab. Wenn Push aktiviert ist, wird der letzte Standort zusätzlich zur Ermittlung passender Benachrichtigungen gespeichert und bei Standortänderungen aktualisiert. ParkWatch verwendet keine Hintergrundstandortberechtigung.

4. Zweck und Rechtsgrundlagen

• Bereitstellung von Karte, Meldungen, Bestätigungen, optionalem Premium-Konto und Prüfung beziehungsweise Wiederherstellung eines gekauften Abos: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für den angeforderten Dienst und den Kaufvertrag erforderlich ist.
• Standortzugriff und optionale Push-Mitteilungen: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt über die Berechtigungsabfrage des Betriebssystems oder Browsers beziehungsweise durch Aktivierung der Push-Funktion. Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen.
• IT-Sicherheit, Fehleranalyse, Missbrauchsbegrenzung und Betrieb des Dienstes: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Dienst.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

5. Empfänger und Dienstleister

• Supabase (Supabase Inc., USA): Authentifizierung und Speicherung von Kontodaten sowie Hosting der PostgreSQL-Datenbank. Die Datenbank wird in der Region West-EU (Irland) betrieben.
• Render (Render Services Inc., USA): Bereitstellung der ParkWatch-Webseite und API sowie technische Betriebs- und Sicherheitsprotokolle. Der Dienst wird in der Region Oregon (USA) betrieben, die Daten werden also in den USA verarbeitet.
• Apple Distribution International Ltd. beziehungsweise Apple Inc. (App Store): Abwicklung von iOS-In-App-Käufen und Abos sowie Verarbeitung der Zahlungsinformationen nach Apples Datenschutzbestimmungen. Die App übermittelt signierte Kaufdaten an unseren Server, damit wir die Transaktion bei Apple verifizieren, den Premium-Status dem ParkWatch-Konto zuordnen und App-Store-Server-Mitteilungen zu Verlängerungen oder Erstattungen verarbeiten können. Vollständige Zahlungsdaten erhalten wir nicht. Weitere Informationen: Datenschutzerklärung von Apple.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Play): Abwicklung der Android-In-App-Käufe und Abos sowie Verarbeitung der Zahlungsinformationen nach Googles Datenschutzbestimmungen. Die ParkWatch-App übermittelt das Kauf-Token an unseren Server; wir fragen damit über die Google Play Developer API den Kauf- und Abo-Status ab. Wir erhalten dabei unter anderem Produkt-ID, Gültigkeits-/Ablaufdaten und Verlängerungsstatus, nicht jedoch vollständige Zahlungsdaten. Weitere Informationen: Datenschutzerklärung von Google.
• Google Firebase Cloud Messaging: Zustellung optionaler Push-Mitteilungen und Verarbeitung der Push-Token.
• Apple Push Notification service (APNs), Apple Distribution International Ltd. beziehungsweise Apple Inc.: Zustellung optionaler Push-Mitteilungen auf iOS und Verarbeitung des Push-Tokens.
• E-Mail-Versanddienst (SMTP): Wenn du das elektronische Widerrufsformular nutzt, übermitteln wir deine Angaben an unseren konfigurierten E-Mail-Dienst, damit wir dir eine Eingangsbestätigung senden und deinen Widerruf intern bearbeiten können.
• Google beziehungsweise Apple: nur wenn du dich für die entsprechende OAuth-Anmeldung entscheidest.
• Kartendienste: Die Web-App lädt Kartenkacheln von openstreetmap.de/OpenStreetMap, die Android-App verwendet OpenStreetMap-Kacheln, die iOS-App verwendet Apple MapKit. Beim Laden von Kartenkacheln erhalten die jeweiligen Anbieter technische Verbindungsdaten und die angeforderte Kartenausschnitt-Information.
• Andere ParkWatch-Nutzer: aktive Meldungen einschließlich Standort, Meldungsart, Notiz und Bestätigungszahl.

Diese Dienstleister verarbeiten Daten, soweit dies für Hosting, Authentifizierung, Datenbank, Karten, Push-Zustellung oder die Abwicklung und Prüfung eines Kaufs erforderlich ist.

Die Anbieter Supabase, Render, Google (einschließlich Firebase) und Apple haben ihren Sitz in den USA. Die Webseite und API werden bei Render in Oregon (USA) betrieben, Daten werden dort also gespeichert und verarbeitet. Die Datenbank bei Supabase liegt in Irland, dennoch können Daten bei Betriebs- oder Supportzugriffen des US-Anbieters in die USA übermittelt oder dort zugänglich sein. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist. Andernfalls stützt sie sich auf Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien erhältst du auf Anfrage an die unten genannte E-Mail-Adresse.

6. Lokale Speicherung, Cookies und Analyse

Die Web-App speichert eine zufällige Installationskennung und die Supabase-Anmeldesitzung im Browserspeicher. Die iOS-App speichert die Installationskennung lokal; optionale Anmeldetoken legt sie im iOS-Schlüsselbund ab. Die Android-App speichert eine optionale Premium-Anmeldesitzung im App-internen Speicher. Timer, Filter, Kartenoptionen und der optionale Auto-Pin werden lokal auf dem jeweiligen Gerät gespeichert; Push-Profile werden zusätzlich für die Zustellung auf dem Server hinterlegt (siehe Abschnitt 2). Es werden keine Werbeprofile erstellt und keine Werbe- oder Reichweitenanalyse-SDKs eingesetzt. Für Anmeldung und optionale Push-Funktion nutzen die jeweiligen Anbieter technisch notwendige Speichermechanismen.

Der Auto-Pin ist eine einzelne Kartenmarkierung, die lokal auf dem jeweiligen Gerät gespeichert wird. Nur wenn ein Push-Profil den Auto-Pin-Standort verwendet, überträgt die App dessen Koordinaten an den ParkWatch-Server; sie werden dann zusammen mit dem Push-Profil gespeichert und wie die Push-Daten in Abschnitt 2 und 7 behandelt. Gespeicherte Orte und Fahrzeuge sind weiterhin keine verfügbaren Funktionen; vorhandene serverseitige Datensätze aus diesen früheren Funktionen werden von den Apps nicht abgerufen oder verwendet.

7. Speicherdauer und Löschung

• Meldungen sind standardmäßig drei Stunden aktiv. Bestätigungen verlängern die Laufzeit um 60 Minuten, Stimmen „Nicht bestätigen“ verkürzen sie um 30 Minuten; die Gesamtlaufzeit ist auf 12 Stunden ab Erstellung begrenzt. Abgeschlossene Meldungen einschließlich Bestätigungen und Statusmeldungen werden bis zu 365 Tage nach ihrem Ablauf für den Verlauf und Statistiken aufbewahrt und danach automatisch gelöscht.
• Push-Token und inaktive Gerätezuordnungen werden nach 30 Tagen ohne Aktualisierung automatisch bereinigt. Nicht mehr benötigte Benachrichtigungseinstellungen werden zusammen mit inaktiven Push-Daten entfernt. Wenn eine App eine Funktion zum Deaktivieren von Push anbietet und du sie dort nutzt, wird der Push-Eintrag gelöscht; andernfalls wird ein nicht mehr aktualisierter Eintrag nach 30 Tagen entfernt.
• Kontodaten bleiben bestehen, bis du die Löschung beantragst oder das Konto anderweitig gelöscht wird. Technische Protokolle werden nach den Speicherfristen der jeweiligen Hosting-Anbieter gelöscht.
• Die signierten Store-Transaktionsdaten beziehungsweise Google-Play-Kauf-Token und die zugehörigen Premium-Statusdaten speichern wir, solange dies für Kaufprüfung, Bereitstellung oder Wiederherstellung deiner Berechtigung erforderlich ist. Bei Löschung des ParkWatch-Kontos werden das Konto und die Kontoangaben entfernt. Zusammen damit werden die Zuordnung der Store-Käufe zum Konto (Apple-Transaktionsdaten beziehungsweise Google-Play-Kauf-Token), die Nachweise der Zustimmung zum vorzeitigen Beginn und der Premium-Status aus unserer Datenbank gelöscht. Abrechnungs- und Zahlungsdaten bleiben bei Apple beziehungsweise Google nach deren Bedingungen und gesetzlichen Fristen gespeichert.
• Nachweise der Zustimmung zum vorzeitigen Beginn der Leistung (Transaktionskennung, Produkt-ID, Versionskennung des Zustimmungstextes und Zeitpunkt) speichern wir, damit wir belegen können, dass du dem vorzeitigen Beginn zugestimmt hast (§ 356 Abs. 5 BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO, unser berechtigtes Interesse an einer Beweissicherung bei Widerrufs- und Zahlungsfragen.
• Aufbewahrungsfrist für vertrags- und steuerrelevante Daten: Nach Beendigung des Vertragsverhältnisses werden deine personenbezogenen Daten für die weitere Verwendung gesperrt. Davon ausgenommen sind Daten, für die gesetzliche Aufbewahrungsfristen bestehen. So sind wir nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) verpflichtet, Kaufbelege, Rechnungen und Buchungsdaten für einen Zeitraum von 10 Jahren aufzubewahren (§ 147 AO). Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem der Kauf getätigt wurde. Diese Buchungsnachweise enthalten die Transaktions- und Produktdaten des Kaufs, aber keine Verknüpfung mit deinem Konto; sie bleiben deshalb auch nach einer Kontolöschung bis zum Fristende erhalten. Nach Ablauf dieser Frist werden die Daten routinemäßig und datenschutzkonform gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO.
• Angaben zu elektronischen Widerrufen (Name, E-Mail-Adresse, Premium-Produkt, Kaufdatum, gegebenenfalls Store-Bestell- oder Transaktionsnummer, Erklärung und Eingangszeitpunkt) speichern wir zur Bearbeitung und zum Nachweis des Widerrufs sowie zur Erfüllung gesetzlicher Pflichten. Die Eingangsbestätigung wird per E-Mail versandt; eine Kopie geht an ParkWatch. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und gesetzliche Aufbewahrungsfristen abgelaufen sind.
• In Sicherungskopien können Daten bis zum regulären Überschreiben der jeweiligen Sicherung verbleiben.

8. Deine Rechte und Kontakt

Du kannst Auskunft über deine personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen, soweit die gesetzlichen Voraussetzungen vorliegen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Für Anfragen zur Auskunft oder Löschung, einschließlich eines ParkWatch-Kontos, schreibe an info@parkwatch.cloud. Bitte beschreibe dein Anliegen; sende kein Passwort und keine Zugangstoken. Zur Zuordnung eines Kontos können wir einen angemessenen Identitätsnachweis erfragen.

9. Kinder

ParkWatch richtet sich nicht an Kinder und erhebt wissentlich keine Daten von Kindern.

10. Änderungen

Wenn sich Funktionen oder Datenverarbeitungen wesentlich ändern, wird diese Datenschutzerklärung aktualisiert. Die aktuelle Fassung ist jederzeit unter dieser Adresse abrufbar.