Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie ParkWise („wir“, „unsere App“) personenbezogene Daten der Nutzer der mobilen ParkWise-App und der Website verarbeitet: parkwise.pl.

1. Verantwortlicher

2. Welche Daten wir erheben

2.1. Vom Nutzer bereitgestellte Daten

• Nutzername — öffentlich, bei hinzugefügten Parkplätzen und Kommentaren für andere Nutzer sichtbar
• E-Mail-Adresse — zur Kontoaktivierung, für kontobezogenen Kontakt und zur Passwortwiederherstellung
• Passwort — ausschließlich als Hash (bcrypt-Algorithmus) gespeichert, niemals im Klartext
• Profilbeschreibung (Bio) — optional, öffentlich
• Profilbild (Avatar) — optional, öffentlich

2.2. Daten zu hinzugefügten Parkplätzen

• Parkplatzname, Beschreibung, GPS-Koordinaten — vom Nutzer freiwillig bereitgestellt
• Automatisch abgerufene Adresse über OpenStreetMap Nominatim anhand der Koordinaten (Reverse Geocoding)
• Parkplatzfotos — öffentlich, für alle sichtbar; sie können von jedem angemeldeten Nutzer hinzugefügt werden
• Kommentare und Bewertungen — öffentlich, für alle sichtbar

2.3. Automatisch erhobene Daten

• GPS-Standort des Geräts — ausschließlich lokal auf dem Gerät zum Zentrieren der Karte und Anzeigen naher Parkplätze verwendet. Wir senden deinen Standort nicht an unsere Server.
• IP-Adresse — in Serverprotokollen (Hosting) erfasst, bis zu 30 Tage aufbewahrt
• Werbe-ID (Advertising ID) — für Werbung an Google AdMob übermittelt

2.4. Meldungsdaten (UGC-Moderationssystem)

• Inhalt der Meldung — vom Nutzer angegebener Grund und optionaler Kommentar (maximal 500 Zeichen)
• Kennung des meldenden Nutzers — verknüpft die Meldung zur Missbrauchsvermeidung mit dem Nutzerkonto (ein Konto = eine Meldung desselben Parkplatzes)
• Datum und Status der Meldung — ausstehend, geprüft oder abgelehnt

3. Zwecke der Datenverarbeitung

• Bereitstellung der App-Dienste: Anmeldung, Kartenanzeige, Hinzufügen von Parkplätzen, Fotos, Kommentaren und Bewertungen
• Kontoprüfung durch Bestätigung der E-Mail-Adresse
• Passwortwiederherstellung (Link per E-Mail, 1 Stunde gültig)
• Schutz vor Missbrauch (Kontosperren, Inhaltsmoderation, Meldesystem)
• Anzeige von Werbung (Google AdMob) zur Finanzierung des kostenlosen App-Zugangs
• Vermeidung von Spam bei der Registrierung (Google reCAPTCHA)

4. Rechtsgrundlage

Wir verarbeiten personenbezogene Daten auf Grundlage von:

• Art. 6 Abs. 1 Buchst. b DSGVO — Vertragserfüllung (Bereitstellung der App-Dienste)
• Art. 6 Abs. 1 Buchst. f DSGVO — berechtigtes Interesse des Verantwortlichen (Sicherheit, Missbrauchsschutz, Werbung, Moderation nutzergenerierter Inhalte)
• Art. 6 Abs. 1 Buchst. a DSGVO — Einwilligung des Nutzers (z. B. zu Standortzugriff oder personalisierter Werbung)

5. Moderation nutzergenerierter Inhalte

ParkWise ermöglicht Nutzern, Inhalte hinzuzufügen (Parkplätze, Fotos, Kommentare, Bewertungen). Für Sicherheit und Qualität gilt:

• Jeder angemeldete Nutzer kann melden: Parkplätze oder deren Inhalte, die gegen die Nutzungsbedingungen verstoßen (z. B. Spam, unangemessene Inhalte oder veraltete Informationen)
• Bei Überschreiten der Meldeschwelle (5 Meldungen) wird ein Parkplatz automatisch ausgeblendet auf der Karte, bis der Administrator ihn geprüft hat
• Der Administrator prüft Meldungen und kann sie ablehnen (Fehlalarm), einen Parkplatz wieder anzeigen oder ihn mit Fotos und Kommentaren dauerhaft löschen
• Nutzer mit aktiver Sperre können keine Inhalte hinzufügen oder melden
• Ein Nutzer kann bei schwerwiegenden oder wiederholten Verstößen vorübergehend oder dauerhaft gesperrt werden

6. Externe Dienste

Die App nutzt folgende externe Dienste, die Nutzerdaten verarbeiten können:

• Google AdMob — Anzeige von Werbung. Datenschutzerklärung von Google: policies.google.com/privacy
• Google reCAPTCHA — Schutz der Registrierung vor Bots
• OpenStreetMap (OSM Foundation) — Kartendaten und Geocoding. Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy
• Webh.cloud — Hostinganbieter, der Kontodaten (MySQL-Datenbank) und Fotos (Dateiserver) speichert
• Webh Email (SMTP) — Versand von Aktivierungs-, Passwortzurücksetzungs- und Benachrichtigungs-E-Mails

7. Aufbewahrungsdauer

• Aktives Konto — während der gesamten App-Nutzung
• Nicht aktiviertes Konto — 24 Stunden nach Erstellung; danach kann es gelöscht werden
• Token zum Zurücksetzen des Passworts — 1 Stunde nach Erstellung; nach Verwendung oder Ablauf automatisch gelöscht
• Gelöschtes Konto — Kontodaten (Login, E-Mail, Passwort-Hash, Avatar, Bio) werden dauerhaft gelöscht; Bewertungen werden gelöscht; vom Nutzer hinzugefügte Parkplätze, Fotos, Kommentare und Meldungen bleiben anonym im Dienst (ohne Verknüpfung mit dem gelöschten Konto) — siehe Abschnitt 8
• Serverprotokolle (IP) — bis zu 30 Tage
• Inhaltsmeldungen — für die Dauer des Bestehens des gemeldeten Parkplatzes oder bis zu 90 Tage nach Prüfung für mögliche Missbrauchsanalysen gespeichert

8. Konto und Daten löschen

Der Nutzer kann sein Konto jederzeit auf zwei Wegen dauerhaft löschen:

• In der App — „Mein Profil“ → „Konto“ → „Konto löschen“ öffnen und mit dem Passwort bestätigen
• Über die Website — öffne parkwise.pl/usun-konto.html und gib deine Anmeldedaten ein

Nach der Kontolöschung:

• Dauerhaft gelöscht werden: Login, E-Mail-Adresse, Passwort-Hash, Avatar (Datei auf dem Server), Profilbeschreibung (Bio), Parkplatzbewertungen
• Anonymisiert (verbleiben ohne Kontoverknüpfung im Dienst) werden: hinzugefügte Parkplätze, Fotos, Kommentare und Meldungen. Diese Inhalte sind für die Community wertvoll; ihre massenhafte Löschung würde andere Nutzer beeinträchtigen
• Der Vorgang ist unwiderruflich — nach der Löschung können Konto und Daten nicht wiederhergestellt werden

Bei technischen Problemen mit der eigenständigen Kontolöschung kann der Nutzer Kontakt aufnehmen unter kontakt@parkwise.pl.

9. Nutzerrechte (DSGVO)

Jeder Nutzer hat das Recht auf:

• Auskunft über seine Daten — der vollständige Kontoverlauf ist unter „Mein Profil“ verfügbar
• Berichtigung — Profilbearbeitung in der App
• Löschung der Daten — das „Recht auf Vergessenwerden“; selbst in der App oder auf der Website (siehe Abschnitt 8) oder per E-Mail
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• Widerruf der Einwilligung für Standortzugriff oder personalisierte Werbung (in den Systemeinstellungen)
• Beschwerde beim Präsidenten der UODO (polnisches Amt für den Schutz personenbezogener Daten, uodo.gov.pl)

10. Datensicherheit

• Die App kommuniziert mit dem Server ausschließlich über verschlüsseltes HTTPS
• Passwörter werden als Einweg-bcrypt-Hashes gespeichert
• Der Datenbankzugriff ist eingeschränkt und passwortgeschützt
• Dateien (Fotos, Avatare) werden nach MIME-Typ geprüft und in ihrer Größe begrenzt (maximal 5 MB)
• Nutzersitzungen verwenden JWT-Tokens mit begrenzter Gültigkeit (7 Tage)
• Tokens zum Zurücksetzen des Passworts sind einmalig und laufen nach 1 Stunde ab
• Die Kontolöschung erfordert eine Passwortbestätigung (in der App und auf der Website)

11. Minderjährige Nutzer

Die App richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Stellt ein Elternteil oder Erziehungsberechtigter fest, dass ein Kind Daten übermittelt hat, bitten wir um Kontakt zur Kontolöschung.

12. Werbung und Marketingeinwilligung

Die App zeigt Werbung aus dem Google-AdMob-Netzwerk. Je nach Betriebssystemeinstellungen und Einwilligung in der App kann sie personalisiert oder nicht personalisiert sein. Die Einwilligung zu personalisierter Werbung kann jederzeit in den Geräteeinstellungen widerrufen werden (Werbetracking beschränken / Advertising ID zurücksetzen).

13. Cookies (Website)

Die Website parkwise.pl nutzt ausschließlich notwendige Sitzungsdateien. Auf der Website verwenden wir keine Cookies zum Marketingtracking.

14. Änderungen der Datenschutzerklärung

Wir behalten uns die Aktualisierung dieser Erklärung vor. Über wesentliche Änderungen informieren wir über die App oder per E-Mail. Die aktuelle Version ist stets verfügbar unter: parkwise.pl/polityka-prywatnosci.html

15. Kontakt