Datenschutz auf unseren österreichischen Seiten

Verantwortlicher für Hittaparkering ist Josef Al-sader. Fragen zu personenbezogenen Daten und deinen Rechten nach der DSGVO beantwortet er unter hej@hittaparkering.com.

Beim direkten Aufruf einer österreichischen Seite wird PostHog weder initialisiert noch zur Erstellung einer Besucherkennung verwendet. Wenn du zuvor einen anderen Länderbereich von Hittaparkering besucht hast, können bereits vorhandene PostHog-Einträge in deinem Browser verbleiben. Während du dich auf einer österreichischen Seite befindest, werden daraus keine Analyseereignisse an PostHog übermittelt.

Notwendige oder von dir gewünschte Einstellungen können lokal im Browser gespeichert bleiben, zum Beispiel das Farbschema, Favoriten, die zuletzt gewählte Stadt, eine aktive Parkdauer oder deine Datenschutzauswahl. Nach einer Standortfreigabe kann außerdem der zuletzt bekannte Standort bis zu 30 Tage lokal gespeichert werden. Diese lokalen Präferenzen helfen der Seite zu funktionieren und sind keine PostHog-Analyse. Du kannst sie jederzeit über die Website-Daten in deinem Browser löschen.

• Hosting: Unser Hosting- und CDN-Anbieter Vercel verarbeitet technisch notwendige Verbindungsdaten, etwa IP-Adresse, Zeitpunkt und angeforderte URL, um die Website auszuliefern und abzusichern.
• Karte: Beim Laden der Karte erhält Mapbox die für die Bereitstellung technisch notwendigen Anfrage- und Gerätedaten. Bei einer Suche kann ein freigegebener Standort als Näherungswert an Mapbox übermittelt werden.
• Standort: Deinen Standort verwenden wir nur, wenn du die Browserfreigabe erteilst, um die Karte zu zentrieren und Parkplätze in der Nähe zu bestimmen. Je nach Datengebiet werden genaue oder gerasterte Koordinaten in einer Anfrage über Vercel an Hittaparkering gesendet. Es findet keine Standortverarbeitung im Hintergrund statt, und wir speichern den Standort nicht als Nutzerprofil in Supabase. Die Freigabe kannst du im Browser widerrufen.
• Parksignale: Wenn du freiwillig meldest, dass du einen Platz gefunden hast, ein Standort voll war, du die Suche abgebrochen hast oder weggefahren bist, senden wir Anlagen-ID und -Name, Zone, Anlagenkoordinaten, Ereignisart und -zeit, eine zufällige Sitzungs-ID sowie gegebenenfalls Parkdauer und Bestätigungsart an unsere Datenbank bei Supabase. Das sind die Koordinaten der Parkanlage, nicht dein laufend verfolgter Standort. Mit dem Parksignal wird weder eine rohe IP noch ein IP-abgeleiteter Wert gespeichert. Zum Missbrauchsschutz halten wir im Normalbetrieb höchstens zwei Stunden lang einen mit geheimem Schlüssel geschützten, stündlich wechselnden Zähler vor, der Meldungen nicht über Stunden hinweg verknüpfen kann. Eine Betriebsstörung kann die geplante Löschung verzögern.
• Korrekturmeldungen: Wenn du einen falschen Preis oder eine andere Anlagenangabe meldest, speichern wir Anlagen-ID und -Name, Stadt, das gewählte Feld, deine freiwillige Notiz, Plattform, Zeitpunkt und Prüfstatus bei Supabase. Bitte schreibe keine sensiblen personenbezogenen Daten in das Freitextfeld. Mit der Meldung wird weder die rohe IP noch ein IP-abgeleiteter Wert gespeichert. Zum Missbrauchsschutz dient ein getrennter, mit geheimem Schlüssel geschützter und stündlich wechselnder Zähler, der im Normalbetrieb innerhalb von etwa zwei Stunden gelöscht wird. Falls der Benachrichtigungsdienst aktiv ist, wird der Inhalt der Meldung über Resend an den Betreiber von Hittaparkering weitergeleitet.
• E-Mail-Dienste: Wenn du freiwillig einen Stadt-Newsletter bestellst, speichern wir E-Mail-Adresse, gewählte Stadt, Sprache, Einwilligungszeit, Status, Bestätigungszeit, zufällige Bestätigungs- und Abmeldetoken sowie die notwendige Versand- und Zustellhistorie bei Supabase. Mit dem Abonnement wird weder die rohe IP noch ein IP-abgeleiteter Wert gespeichert. Ein getrennter, stündlich wechselnder Missbrauchszähler wird im Normalbetrieb innerhalb von etwa zwei Stunden gelöscht. Resend versendet die E-Mails. Der Dienst wird erst nach deiner Bestätigung aktiviert. Bestätigungs- und Abmeldelinks öffnen zunächst eine geschützte Seite; erst die dortige Schaltfläche bestätigt beziehungsweise löscht das Abonnement und die zugehörige Zustellhistorie.

Technisch notwendige Verarbeitung erfolgt, um die Website bereitzustellen, ihre Sicherheit zu gewährleisten und von dir angeforderte Funktionen auszuführen. Unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen Dienst, dem Schutz vor Missbrauch und der Prüfung freiwilliger Datenkorrekturen und Parksignale. E-Mail-Dienste und Funktionen, die eine Einwilligung verlangen, verwenden wir nur nach deiner ausdrücklichen Auswahl. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für Hosting, Karte, Datenbank und E-Mail nutzen wir Vercel, Mapbox, Supabase und — nur für E-Mail-Versand oder interne Meldungsbenachrichtigungen — Resend als beauftragte Dienste. Dabei können technische Daten nach den vertraglichen und gesetzlichen Schutzmechanismen der Anbieter auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Lokale Einstellungen bleiben bis zur Löschung in deinem Browser. Parksignale speichern wir 90 Tage in Rohform und planen sie danach zur Löschung ein; die getrennten Missbrauchszähler werden im Normalbetrieb nach spätestens zwei Stunden gelöscht. Korrekturmeldungen werden nach 365 Tagen gelöscht. Unbestätigte E-Mail-Abonnements werden nach 30 Tagen gelöscht. Bestätigte Abonnements bleiben bis zur Abmeldung oder bis zum Wegfall ihres Zwecks gespeichert. Bei der Abmeldung löschen wir den Datensatz einschließlich E-Mail-Adresse, Token und zugehöriger Zustellhistorie. Technische Protokolle bewahren die jeweiligen Anbieter nur für ihre Sicherheits- und Betriebszwecke nach ihren Aufbewahrungsregeln auf.

Soweit die gesetzlichen Voraussetzungen vorliegen, hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an hej@hittaparkering.com. Lokal gespeicherte Daten kannst du zusätzlich selbst über deine Browser-Einstellungen löschen.

Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde oder einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren.

Wir aktualisieren diese Hinweise, wenn sich Funktionen oder Datenverarbeitungen auf den österreichischen Seiten ändern. Das Datum oben zeigt den aktuellen Stand.