Datenschutzerklärung

1. Verantwortlicher

Shivam Naik
Feuerhausstr. 2, 82256 Fürstenfeldbruck
E-Mail: shivamsnaik@ikmail.com
Telefon: +49 176 59710699

2. Übersicht der Verarbeitungen

FindMySpot verarbeitet personenbezogene Daten, um ein community-gepflegtes Verzeichnis kostenloser Parkplätze in Deutschland bereitzustellen: die Anmeldung per Magic-Link, die von Nutzern eingetragenen Parkplätze und Bewertungen, sowie technisch notwendige Sitzungsdaten. Die kostenpflichtige Zusatzfunktion „FindMySpot Plus“ (Standort-Benachrichtigungen und Stripe-Zahlungsabwicklung) ist derzeit deaktiviert; es werden aktuell keine Zahlungs- oder Abrechnungsdaten verarbeitet. Diese Erklärung wird aktualisiert, sobald diese Funktion wieder aktiviert wird.

3. Kontoerstellung und Anmeldung

Zur Anmeldung wird nur eine E-Mail-Adresse benötigt („Magic Link“, ohne Passwort, via Auth.js/NextAuth). Wir verarbeiten die E-Mail-Adresse, den Zeitpunkt der Anmeldung sowie ein Sitzungstoken, das serverseitig in unserer Datenbank gespeichert und per Cookie im Browser gehalten wird. Dieses Cookie ist technisch notwendig für die Anmeldefunktion; es wird keine Einwilligung nach § 25 TTDSG benötigt und es werden aktuell keine Analyse- oder Marketing-Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. lit. f (berechtigtes Interesse an einer sicheren, passwortlosen Anmeldung).

Der Versand der Anmeldelinks erfolgt über den E-Mail-Zustelldienst Resend (Resend, Inc., San Francisco, USA). Dabei wird die E-Mail-Adresse des Empfängers sowie der Inhalt der Anmelde-E-Mail an Resend übermittelt. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Resend verarbeitet in den USA; die Übermittlung stützt sich nach Resends eigener Auftragsverarbeitungsvereinbarung auf EU-Standardvertragsklauseln (Modul 2, Verantwortlicher-Auftragsverarbeiter) sowie zusätzlich auf Resends Selbstzertifizierung unter dem EU-U.S. Data Privacy Framework. Eine EU-Datenverarbeitungsregion bietet Resend derzeit nicht an.

4. Parkplatz-Einträge und Bewertungen

Angemeldete Nutzer können Parkplätze (Titel, Beschreibung, Standortkoordinaten, Parkscheiben-/Zeitangaben) anlegen und per Auf-/Abwertung bestätigen oder widersprechen. Jeder Eintrag und jede Bewertung wird mit dem Nutzerkonto verknüpft, um Bearbeitungsrechte zu ermöglichen und Missbrauch (z. B. Mehrfachabstimmungen) zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen genutzten Community-Funktion) und lit. f (berechtigtes Interesse an einem verlässlichen, manipulationsresistenten Kartendienst).

Als „veraltet“ markierte oder umstrittene Einträge werden zunächst weich gelöscht (aus der öffentlichen Karte entfernt, in der Datenbank aber zunächst erhalten) und nach einer festen Frist endgültig archiviert. Sie können die Löschung eigener Einträge jederzeit über die App oder per E-Mail an uns verlangen.

5. Standort-Benachrichtigungen („Watches“)

FindMySpot Plus umfasst eine Funktion, mit der Nutzer einen Standort speichern können, um per E-Mail benachrichtigt zu werden, wenn dort ein Parkplatz bestätigt wird. Diese Funktion ist derzeit deaktiviert und für Nutzer nicht zugänglich; es werden aktuell keine entsprechenden Standort-Abonnements oder darauf beruhenden E-Mail-Benachrichtigungen verarbeitet.

6. Zahlungsabwicklung (Stripe)

FindMySpot Plus wird künftig über den Zahlungsdienstleister Stripe abgewickelt. Diese Funktion ist derzeit deaktiviert; es werden aktuell keine Zahlungs-, Abonnement- oder Abrechnungsdaten an Stripe übermittelt oder von uns verarbeitet. Sobald diese Funktion aktiviert wird, wird diese Erklärung um die entsprechenden Verarbeitungen (Rechnungsadresse, Zahlungsmethode, Abonnementstatus) sowie den Auftragsverarbeitungsvertrag mit Stripe ergänzt.

7. Adress-Suche

Wenn Sie im Suchfeld eine Adresse eingeben, wird Ihre Sucheingabe über unseren Server an den Geokodierungsdienst Nominatim (OpenStreetMap Foundation) weitergeleitet, um passende Orte zu finden. Dabei erhält Nominatim nur die Sucheingabe und die IP-Adresse unseres Servers, nicht Ihre eigene IP-Adresse oder Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Adresssuche).

8. Kartendarstellung

Die Karte wird mit der Bibliothek Leaflet dargestellt; die Kartenkacheln werden direkt von den Servern von OpenStreetMap und CARTO in Ihren Browser geladen. Dabei können diese Anbieter Ihre IP-Adresse und weitere technische Daten (z. B. Browsertyp) verarbeiten. Es gilt die jeweils eigene Datenschutzerklärung dieser Anbieter (OpenStreetMap, CARTO).

9. Hosting und Server-Logdaten

Diese Anwendung wird selbst betrieben (self-hosted, per Docker Compose) auf einem Server mit Standort in Deutschland; die Datenbank läuft auf demselben Server. Da die Verarbeitung vollständig in Deutschland stattfindet, ist keine Übermittlung in ein Drittland außerhalb der EU/des EWR verbunden. Beim Aufruf der Seiten werden automatisch technische Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, verwendeter Browser) in Server-Logfiles gespeichert, um Sicherheit und Stabilität des Angebots zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

10. Speicherdauer

Kontodaten werden gespeichert, bis Sie die Löschung Ihres Kontos verlangen. Parkplatz- und Bewertungsdaten werden nach festen, in der App dokumentierten Fristen automatisch als veraltet markiert und anschließend archiviert (weiche Löschung); vollständig gelöschte Daten werden nicht darüber hinaus aufbewahrt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21). Wenden Sie sich hierfür an die oben genannte E-Mail-Adresse. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, da der Verantwortliche seinen Sitz in Bayern hat.

12. Freiwilligkeit der Angaben

Die Karte kann ohne Konto und ohne Angabe personenbezogener Daten als Gast durchsucht werden. Für das Anlegen von Parkplätzen und das Abstimmen ist ein Konto (E-Mail-Adresse) erforderlich.

13. Minderjährige

Das Angebot richtet sich nicht gezielt an Kinder. Eine Kontoerstellung ist erst ab einem Alter von 16 Jahren zulässig (Art. 8 DSGVO).

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert, insbesondere bei Reaktivierung von FindMySpot Plus. Das Datum oben zeigt den Stand der aktuellen Fassung.