Datenschutzerklärung

1. Kontaktadresse des Verantwortlichen für die Bearbeitung der Personendaten

Parkosecure GmbH
Althardstrasse 185
8105 Regensdorf

info@parkosecure.ch

2. Datenbearbeitung im Zusammenhang mit Parkkontrollen in der Schweiz

Wir speichern die amtlichen Kennzeichen der Fahrzeuge der registrierten Mieter und Besucher, mit Verknüpfung zu dem oder den jeweiligen Parkplätzen. Besucher können uns freiwillig ihre E-Mail-Adresse angeben, worauf Sie eine Bestätigung Ihrer Registrierung erhalten. Diese Daten benötigen wir, um prüfen zu können, ob ein Fahrzeug erlaubterweise auf einem von uns zu kontrollierendem Parkplatz abgestellt ist. Unsere Kontrolleure prüfen vor Ort, ob das Fahrzeug korrekt registriert ist und ob bei Besucherparkplätzen die maximale Parkdauer eingehalten wird. Ist das Fahrzeug unberechtigt abgestellt, wird ein QR-Steckzettel mit einer Rechnung für eine Umtriebsentschädigung ausgestellt. Über den QR-Code kommen Sie auf das Zahlungsportal, welches von OM Computer-Support AG, Cham, betrieben wird. Über deren Cloud-Lösung verarbeiten wir die unberechtigt parkierten Fahrzeuge bzw. deren Nummern. Informationen zum Datenschutz finden Sie unter: https://www.omcomputer.ch/de/datenschutz.html. Über das Zahlungsportal können Sie auch Einsprache erheben oder uns den Lenker des Fahrzeugs mitteilen. Wir kontaktieren Sie anschliessend in der Regel per E-Mail. Entscheiden Sie sich für eine Zahlung, haben Sie die Möglichkeit, einen Einzahlungsschein zu bestellen, über TWINT zu bezahlen oder mittels Kredit- oder Debitkarte. Für letzteres verwenden wir den Anbieter Worldline Switzerland Ltd. Informationen zum Datenschutz bei Worldline finden Sie unter: https://worldline.com/de-ch/compliancy/privacy.html. Informationen zum Datenschutz bei Twint AG finden Sie unter: https://www.twint.ch/datenschutz.

Zu Beweiszwecken werden unberechtigt parkierte Fahrzeuge (inkl. Nummernschild) fotografiert. Wird die Umtriebsentschädigung nicht innerhalb von 35 Tagen bezahlt, findet eine Kennzeichenabfrage beim jeweiligen Strassenverkehrsamt statt. Sobald wir dadurch den Namen und die Adresse des Halters erhalten haben, wird eine Rechnung mit Mahnung aus- und zugestellt.

Die registrierten Nummern der Mieter löschen wir, nachdem uns die Beendigung des Mietverhältnisses kommuniziert worden ist. Die registrierten Nummern der Besucher sowie deren E-Mail-Adressen löschen wir automatisch nach Ablauf von 24 Stunden, sofern keine Überschreitung der zulässigen Parkdauer vorliegt. Personendaten, die im Zusammenhang mit der Ausstellung einer Rechnung für eine Umtriebsentschädigung bearbeitet werden, speichern wir für 10 Jahre ab deren Erhebung.

3. Bearbeitung von Schweizer Kundendaten

Wenn Sie uns mit Parkkontrollen beauftragen, erheben wir Ihren Namen und Vornamen, ggf. Ihre Firma, Ihre Geschäftsanschrift oder Wohnadresse, Ihre E-Mail-Adresse sowie Ihre Telefonnummer. Im Zusammenhang mit der Rechnungstellung erfassen wir die von Ihnen übermittelten Bankdaten. Diese werden auch von unserer Bank bearbeitet.

4. Besuch der Website

4.1 Cookies

Wir können Cookies verwenden. Bei Cookies – eigenen Cookies (First-Party-Cookies) als auch Cookies von Dritten, deren Dienste wir nutzen (Third-Party-Cookies) – handelt es sich um Daten, die im Browser gespeichert werden. Solche gespeicherten Daten müssen nicht auf traditionelle Cookies in Textform beschränkt sein.

Cookies können im Browser temporär als «Session Cookies» oder für einen bestimmten Zeitraum als sogenannte permanente Cookies gespeichert werden. «Session Cookies» werden automatisch gelöscht, wenn der Browser geschlossen wird. Permanente Cookies haben eine bestimmte Speicherdauer. Cookies ermöglichen insbesondere, einen Browser beim nächsten Besuch unserer Website wiederzuerkennen und dadurch beispielsweise die Reichweite unserer Website zu messen. Permanente Cookies können aber beispielsweise auch für Online-Marketing verwendet werden.

Cookies können in den Browser-Einstellungen jederzeit ganz oder teilweise deaktiviert sowie gelöscht werden. Ohne Cookies steht unsere Website allenfalls nicht mehr in vollem Umfang zur Verfügung.

4.2 Server-Logdateien

Wir können für jeden Zugriff auf unsere Website nachfolgende Angaben erfassen, sofern diese von Ihrem Browser an unsere Server-Infrastruktur übermittelt werden oder von unserem Webserver ermittelt werden können: Datum und Zeit einschliesslich Zeitzone, Internet Protocol (IP)-Adresse, Zugriffsstatus (HTTP-Statuscode), Betriebssystem einschliesslich Benutzeroberfläche und Version, Browser einschliesslich Sprache und Version, aufgerufene einzelne Unter-Seite unserer Website einschliesslich übertragener Datenmenge, zuletzt im gleichen Browser-Fenster aufgerufene Webseite (Referer bzw. Referrer).

Wir speichern solche Angaben, die auch Personendaten darstellen können, in Server-Logdateien. Die Angaben sind erforderlich, um unsere Website dauerhaft, nutzerfreundlich und zuverlässig bereitstellen sowie um die Datensicherheit und damit insbesondere den Schutz von Personendaten sicherstellen zu können – auch durch Dritte oder mit Hilfe von Dritten.

4.3 Zählpixel

Wir können Zählpixel auf unserer Website verwenden. Zählpixel werden auch als Web-Beacons bezeichnet. Bei Zählpixeln – auch von Dritten, deren Dienste wir nutzen – handelt es sich um kleine, üblicherweise nicht sichtbare Bilder, die beim Besuch unserer Website automatisch abgerufen werden. Mit Zählpixeln können die gleichen Angaben wie in Server-Logdateien erfasst werden.

4.4 Google-Dienste

Google Irland (mit Sitz in Irland) ist der Anbieter der folgenden Dienste und fungiert als unser Auftragsbearbeiter. Google Irland stützt sich hierfür auf Google LLC (mit Sitz in den USA) als ihr Auftragsbearbeiter (beide «Google»). Das Bearbeiten von personenbezogenen Daten unterliegt einer Datenverarbeitungsvereinbarung mit Google Ireland Limited. Werden Personendaten im Rahmen der nachfolgenden Dienste in sog. Drittstaaten bearbeitet (insb. durch Google USA), gelten die EU-Standardvertragsklauseln.

• Google Fonts
  Wir setzen die Schriftarten «Google Fonts» ein. Die Fontdateien werden vom Google Server bezogen. Google bearbeitet in diesem Zusammenhang Ihre IP-Adresse, die Uhrzeit und das Datum Ihres Besuchs. Für diesen Service werden die Cookies https://fonts.googleapis.com und https://fonts.gstatic.com eingesetzt. Deren Speicherung können Sie durch eine entsprechende Einstellung Ihres Browsers verhindern.
• Google reCAPTCHA
  reCAPTCHA prüft, ob die Dateneingabe im Kontaktformular durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Webseitenbesuchers automatisch, sobald der Besucher die Webseite betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Webseitenbesuchers auf der Webseite oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

4.5 YouTube

Wir binden Videoinhalte von YouTube in diese Website ein. Unser Dienstanbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Betrieben wird das Videoportal durch YouTube LLC, USA. Wir haben mit unserem Dienstanbieter eine Auftragsbearbeitungsvereinbarung abgeschlossen. Werden Personendaten in sog. Drittstaaten bearbeitet (insb. durch YouTube in den USA), kommen EU-Standardvertragsklauseln zum Einsatz.

Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei setzt YouTube zumindest ein Cookie, das Ihre IP-Adresse und unsere URL speichert. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern.

4.6 Weitere Dienste

Um unsere Website kümmert sich die Sidora AG, Winterthur. Gehostet wird die Website bei Hostpoint AG.

Wir setzen das Mehrsprachen-Plugin WPML für WordPress von OnTheGoSystems Limited, Hong Kong, China, ein, damit wir unsere Website in verschiedenen Sprachen darstellen können. WPML setzt hierfür ein Cookie auf Ihrem Endgerät, um die von Ihnen gewählte Spracheinstellung zu speichern. Folgende Personendaten können bearbeitet werden: Geräte- und Browserinformationen (insb. IP-Adresse) sowie besuchte Seiten auf unserer Website.

Wir verwenden ferner das Formularplugin für WordPress von WPForms. Anbieter ist WPForms LLC, USA. Das Plugin ermöglicht es uns, Formulare auf unserer Website zur Verfügung zu stellen. Es werden die von Ihnen eingegebenen Daten bearbeitet.

Für unseren Cookie-Banner verwenden wir TrustArc von TrustArc Inc., USA, mit welcher wir die Geltung der EU-Standardvertragsklauseln vereinbart haben. Aktuelle Informationen zum Datenschutz finden Sie unter: https://trustarc.com/privacy-policy.

Wir verwenden jQuery, eine freie JavaScript-Bibliothek der Open JS Foundation, USA. Wir binden die Bibliothek über jquery.com ein, damit wir die Geschwindigkeit unserer Website verbessern können. jQuery wird dabei über das Content Delivery Network (CDN) von StackPath LLC, USA, ausgeliefert. Ihre IP-Adresse sowie ggf. Browserdaten werden dabei bearbeitet. Für die Datenübermittlung kommen EU-Standardvertragsklauseln zur Anwendung. Aktuelle Informationen zum Datenschutz finden Sie unter https://www.stackpath.com/legal/privacy-statement.

Wenn Sie auf das Symbol von Webwiki klicken, werden Sie auf die Webseite von Webwiki weitergeleitet, wo Sie die über uns abgegebenen Bewertungen sehen können. Webwiki ist ein Dienst der webwiki GmbH, Deutschland. Weitere Informationen zum Datenschutz finden Sie unter https://www.webwiki.de/info/datenschutz.html.

Leadinfo
Wir nutzen den Lead-Generation-Service von Leadinfo B.V., Rotterdam, Niederlande. Dieser erkennt Besuche von Unternehmen auf unserer Website anhand von IP-Adressen und zeigt uns hierzu öffentlich verfügbare Informationen, wie z.B. Firmennamen oder Adressen. Darüber hinaus werden zwei First-Party-Cookies gesetzt, um das Nutzerverhalten auf unserer Website auszuwerten und verarbeitet Domains aus Formulareingaben (z.B. „leadinfo.com“), um IP-Adressen mit Unternehmen zu korrelieren und die Services zu verbessern. Weitere Informationen finden Sie unter www.leadinfo.com. Auf dieser Seite: www.leadinfo.com/en/opt-out haben Sie eine Opt-out Möglichkeit. Im Falle eines Opt-outs werden Ihre Daten von Leadinfo nicht mehr erfasst.

5. Bewerbungen

Wenn Sie sich um eine Stelle bei uns bewerben, bearbeiten wir die übermittelten Daten zur Prüfung der Bewerbung und ggf. zur Anbahnung eines Vertragsverhältnisses mit Ihnen. Wird kein Arbeitsvertrag abgeschlossen, löschen wir Ihre Daten grundsätzlich nach 3 Monaten, es sei denn, Sie hätten in eine längere Aufbewahrung (bspw. zwecks späterer Kontaktaufnahme) eingewilligt. Schliessen Sie ein Arbeitsverhältnis mit uns ab, werden wir Sie separat über die diesbezügliche Datenbearbeitung informieren.

6. Social Media

Online sind wir auf verschiedenen Plattformen präsent und verarbeiten in diesem Zusammenhang Daten über Sie. Dabei erhalten wir Daten von Ihnen (z. B. wenn Sie mit uns kommunizieren oder unsere Inhalte kommentieren) und von den Plattformen (z. B. Statistiken). Die Anbieter der Plattformen können Ihre Nutzung analysieren und diese Daten zusammen mit anderen Daten, die sie über Sie haben, verarbeiten. Sie verarbeiten diese Daten auch für ihre eigenen Zwecke (z. B. zu Marketing- und Marktforschungszwecken und zur Verwaltung ihrer Plattformen) und handeln dabei als eigene Verantwortliche. Weitere Informationen über die Verarbeitung durch die Plattformbetreiber finden Sie in den Datenschutzrichtlinien der jeweiligen Plattformen.

• Facebook: www.facebook.com/privacy/policy
• YouTube: https://policies.google.com/privacy?hl=de
• LinkedIn: https://de.linkedin.com/legal/privacy-policy

7. Lieferanten und Geschäftspartner

Wenn Sie ein Lieferant oder Geschäftspartner sind, erheben wir Ihren Namen, Ihre Firma, Ihre Anschrift sowie die für Zahlungen von Ihnen angegebene Kontoverbindung. Diese Daten benötigen wir zur Abwicklung oder Anbahnung eines Vertragsverhältnisses mit Ihnen. Ferner nutzen wir die Kontaktdaten, um Ihnen Werbung zuzustellen. Wir löschen die Daten nach Ablauf von 10 Jahren ab Beendigung der Geschäftsbeziehung.

8. Zahlungsverkehr und Buchhaltung

Wenn zwischen uns ein Zahlungsverkehr stattfindet, werden insb. Namen/Firma, Anschrift und Kontoangaben auch von unserer Bank und unserem externen Buchhalter sowie dem Cloud-Anbieter Bexio AG bearbeitet. Unsere Buchhaltungsunterlagen können auch von externen Revisoren bearbeitet werden. Diese Daten werden 10 Jahre aufbewahrt. Die Bearbeitung dient einerseits der Erfüllung gesetzlicher Verpflichtungen (bspw. Buchführung, Zahlung von Steuern) und andererseits der Abwicklung von Verträgen und anderen Geschäftsbeziehungen (s. oben). Zur Zahlung von Umtriebsentschädigungen s. oben.

9. Korrespondenz und Kontaktaufnahme

Wenn Sie uns kontaktieren, sei dies telefonisch, brieflich, per E-Mail, über Social Media oder persönlich oder über eine Einsprache bzw. Mitteilung des Fahrzeuglenkers, bearbeiten wir jene Daten, die Sie uns bekanntgeben. Die Daten bearbeiten wir, um Ihr Anliegen zu beantworten oder um mit Ihnen in Kontakt zu bleiben.

Wir speichern die Daten gemäss den obenstehenden Angaben. Sofern kein Vertragsverhältnis besteht und die Korrespondenz keine Umtriebsentschädigung betrifft, löschen wir die Daten grundsätzlich innert einem Jahr, es sei denn Sie hätten Ihre Einwilligung in die längere Aufbewahrung gegeben (bspw. Übergabe einer Visitenkarte, Vernetzung über Social Media etc.).

10. IT- und Telekommunikationsdienste

Die an uns per E-Mail oder Telefon/Videokonferenz kommunizierten Personendaten oder Randdaten werden ebenfalls durch die entsprechenden Anbieter bearbeitet. Die in elektronisch gespeicherten Daten werden auch von unserem Server-Anbieter bearbeitet. Auch unser externer IT-Dienstleister kann Zugriff auf Personendaten haben. Diese Datenbearbeitungen erfolgen grundsätzlich in der Schweiz. Es kann vorkommen, dass ein Dienstleister, insb. auch deren Mitarbeiter ausserhalb der Schweiz und auch ausserhalb der EU/EWR, Kenntnis von Personendaten erhält. Soweit Daten ausnahmsweise in Länder übermittelt werden, die über keinen angemessenen Datenschutz verfügen, erfolgt dies unter Verwendung von Standarddatenschutzklauseln.

11. Ihre Rechte

Sie haben das Recht, Auskunft über die von uns zu Ihrer Person verarbeiteten Personendaten zu verlangen. Sie haben das Recht, gegen die Datenbearbeitung durch uns Widerspruch bei uns einzulegen. Sofern wir Ihre Personendaten auf Grundlage Ihrer Einwilligung bearbeiten, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Ferner können Sie – soweit gesetzlich zulässig – die Berichtigung, Löschung oder Einschränkung der Bearbeitung Ihrer Personendaten verlangen. Schliesslich steht Ihnen das Recht zu, sich bei der zuständigen Datenschutzbehörde zu beschweren.

12. Datenbearbeitung im Zusammenhang mit LPR-Kamera-Parkkontrollen in der Schweiz

12.1 Anwendbares Recht

• Die Parkosecure-Lösung untersteht dem schweizerischen Datenschutzgesetz (DSG).
• Die EU-DSGVO ist nicht anwendbar, da die Verarbeitung ausschliesslich auf Schweizer Hoheitsgebiet erfolgt.

12.2 Zweck der Datenbearbeitung

Die Daten werden ausschliesslich zur Parkraumbewirtschaftung genutzt, insbesondere für:

• Erfassung von Ein- und Ausfahrten mittels LPR-Kamera (Nummernschilderkennung)
• Prüfung der erlaubten Parkdauer (gratis oder gebührenpflichtig)
• Erstellung von Umtriebsentschädigungen bei Regelverstössen
• Durchsetzung von Parkierungsregelungen für den Auftraggeber

12.3 Art der erhobenen Daten

• Fahrzeugkennzeichen
• Zeitpunkt der Ein- und Ausfahrt
• Standortinformationen des Parkplatzes
• Die LPR-Kameras erfassen ausschliesslich das Kontrollschild. Es werden keine Personen, keine Gesichter und keine Innenräume aufgenommen.

12.4 Speicherfristen

• Fahrzeugkennzeichen innerhalb der erlaubten Parkzeit: automatische Löschung nach 60 Tagen
• Daten mit Umtriebsentschädigung: Speicherung gemäss gesetzlicher Aufbewahrungspflicht 10 Jahre, danach automatische Löschung

12.5 Keine Vorratsdatenspeicherung

• Keine Speicherung ohne Zweck
• Keine Profilbildung, kein Tracking, keine Weitergabe zu Werbezwecken

12.6 Empfänger der Daten

Die Daten werden ausschliesslich weitergegeben an:

• Auftraggeber / Eigentümer / Verwaltung zur Durchsetzung der Parkplatzordnung
• Betreibungsämter / Inkassostellen, falls rechtlich notwendig
• Gerichte / Behörden, soweit gesetzlich vorgeschrieben
• Eine Weitergabe an Dritte zu anderen Zwecken findet nicht statt

12.7 Ort der Datenverarbeitung und Serverstandorte

Die Verarbeitung erfolgt ausschliesslich:

• in der Schweiz
• innerhalb der EU
• oder in durch das DSG anerkannten Drittstaaten

12.8 Eingesetzte Anbieter und Datenschutzverweise

• Netlify (Browser-Applikation / Frontend Hosting). Wird zur Bereitstellung der Browser-Anwendung genutzt. Datenschutz: https://www.netlify.com/privacy/
• Axis Communications (LPR-Kamera-Hersteller). Hersteller der eingesetzten LPR-Kameras. Datenschutz: https://www.axis.com/privacy
• Exoscale (Cloud-Infrastruktur / Schweizer Anbieter). Wird für Cloud- und Serverdienste verwendet. Datenschutz: https://www.exoscale.com/legal/privacy/
• OM Police (Umtriebsentschädigungs-/Inkasso-System). Wird zur Weiterleitung und Bearbeitung von Umtriebsentschädigungen genutzt. Datenschutz: https://ompolice.com/privacy-policy
• OWASP (Sicherheitsrichtlinien / kein Datenverarbeiter). OWASP definiert Sicherheitsstandards, hat keinen Zugriff auf Daten. Informationen: https://owasp.org/www-policy/

12.9 Sicherheitsmassnahmen

• Verschlüsselte Übermittlung (TLS 1.2+)
• Verschlüsselte Speicherung (AES-256)
• Zugriff nur für berechtigte Mitarbeitende (Need-to-Know)

12.10 Technische und organisatorische Massnahmen (TOMs)

• Verschlüsselung bei Transport und Speicherung
• Zugriffsbeschränkungen und Protokollierung
• Rollen- und Berechtigungskonzepte
• Getrennte Verarbeitung und Speicherung
• Automatisierte Löschprozesse
• Regelmässige Sicherheitsupdates und Penetrationstests
• OWASP-basierte Sicherheitsprüfungen
• Datensparsamkeit

12.11 Auftragsverarbeitung

• Parkosecure handelt als Auftragsbearbeiter im Sinne des DSG

12.12 Rechte der betroffenen Personen

Autohalter können jederzeit folgende Rechte geltend machen:

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung, sofern keine gesetzliche Pflicht besteht
• Einsprache gegen die Bearbeitung, soweit gesetzlich zulässig
• Anfragen werden durch den Datenschutzberater von Parkosecure bearbeitet