Rechtliches · Park-Radar
Datenschutzerklärung — Park-Radar
Stand: 28. August 2026 · Early Access
Verantwortlich: Tim Dahm · pandah interactive software · hallo@pandah.studio · Anschrift siehe Impressum
Kurzfassung
Park-Radar braucht ein Konto, weil die Karte sonst nicht gegen Falschmeldungen zu verteidigen wäre. Vom Konto wird das Minimum verlangt: eine E-Mail-Adresse und ein Anzeigename. Andere Nutzer sehen nie, von wem eine Meldung stammt. Intern ist sie mit deinem Konto verknüpft — nur so lassen sich Missbrauch erkennen und Beiträge auf deinen Wunsch wieder löschen. Es gibt keine Werbung, kein Tracking und keinen Verkauf von Daten.
1. Nutzerkonto
Für die Registrierung und den Betrieb des Kontos wird gespeichert:
| Daten | Zweck |
|---|---|
| E-Mail-Adresse | Anmeldung, Verifizierung, Passwort-Zurücksetzung, Zuordnung deiner Beiträge |
| Passwort — ausschließlich als kryptografischer Hash | Anmeldung. Das Passwort im Klartext ist mir nicht bekannt und kann nicht wiederhergestellt werden. |
| Anzeigename | Ansprache in der App |
| Aktivierungsstatus, Rolle | Freischaltung, Unterscheidung Nutzer/Moderation |
| Sitzungs-Token (Refresh-Token) mit Ablaufdatum | Angemeldet bleiben, ohne das Passwort erneut zu senden |
| Zeitpunkt der Registrierung | Kontoverwaltung, Missbrauchserkennung |
Token für die E-Mail-Bestätigung und das Zurücksetzen des Passworts werden ebenfalls nur als Hash gespeichert und verfallen automatisch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne Konto lässt sich der Dienst nicht erbringen.
2. Deine Beiträge zur Karte
Wenn du einen Parkbereich meldest, wird gespeichert:
- die Geometrie des Bereichs und sein Mittelpunkt (Koordinaten)
- Angaben zum Ort: Art, Bezeichnung, Zahl der Stellplätze, Etagen, Untergrund, Fahrzeugart, Straßenseite und Ausrichtung, Schwierigkeit beim Einparken
- Kosten und Zeitregeln (Höchstparkdauer, Gültigkeitszeiten)
- optional hochgeladene Fotos des Ortes
- der Zeitpunkt der Meldung und ihr Prüfstatus
- die E-Mail-Adresse deines Kontos als Urheber
Ebenso werden deine Bewertungen fremder Meldungen (Zustimmung / Ablehnung) und deine Meldungen von Fehlern an anderen Einträgen mit deiner Kontoadresse gespeichert.
Anonym nach außen, zugeordnet nach innen. In der Karte und gegenüber anderen Nutzern erscheint kein Urheber — Meldungen sind dort nicht einer Person zuzuordnen. Innerhalb des Systems hängt jeder Beitrag an deinem Konto. Das ist notwendig, um Mehrfachbewertungen zu verhindern, Missbrauch nachzuvollziehen und deiner Löschung nachzukommen. Rechtlich sind diese Daten damit pseudonym, nicht anonym.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung deines Beitrags; Art. 6 Abs. 1 lit. f DSGVO für die Zuordnung zum Konto (berechtigtes Interesse an der Verlässlichkeit der Karte).
Die Fotos liegen in einem nicht öffentlich zugänglichen Objektspeicher (Azure Blob Storage) im Rechenzentrum Germany West Central in Frankfurt am Main. Sie sind ausschließlich über die App-Schnittstelle abrufbar; eine direkt aufrufbare öffentliche Adresse gibt es nicht.
Standortdaten in Fotos. Hochgeladene Bilder werden unverändert übernommen. Enthält eine Aufnahme EXIF-Metadaten, bleiben diese erhalten — je nach Einstellung der Kamera also auch der genaue Aufnahmeort und eine Gerätekennung. Wer das nicht möchte, entfernt die Metadaten vor dem Hochladen oder schaltet das Geotagging in der Kamera-App ab.
3. Aktivitäten und Vertrauenswertung
Um die Karte gegen Falschmeldungen und Spam zu schützen, führt das System zu jedem Konto ein Aktivitätsprotokoll (welche Art von Aktion, wann) sowie eine Bilanz: Zahl der Meldungen, wie viele davon bestätigt oder abgelehnt wurden, abgegebene und zutreffende Bewertungen. Daraus wird automatisch ein Vertrauenswert berechnet.
Fällt dieser Wert zu weit ab oder häufen sich Verstöße, kann das Konto automatisch vom Melden oder Bewerten ausgeschlossen werden; der Grund und die Zahl der Verwarnungen werden gespeichert.
Gegen eine solche Einschränkung kannst du Einspruch einlegen. Ein Einspruch wird von einem Menschen geprüft — die Entscheidung bleibt damit nicht bei der Automatik. Zusätzlich kannst du deinen Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Gemeinschaftsdienst.
4. Moderation
Prüfen Moderatoren einen Beitrag oder eine Fehlermeldung, wird festgehalten, wer wann welche Entscheidung getroffen hat, samt Notiz. Das dient der Nachvollziehbarkeit und der Beurteilung von Einsprüchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Standortdaten
Die App verwendet deinen Standort, um dir die Karte deiner Umgebung zu zeigen und beim Melden den Bereich vorzubelegen. Der laufende Standort wird nicht an den Server übertragen und dort nicht gespeichert. Auf dem Server landen nur die Koordinaten, die zu einer von dir abgesendeten Meldung gehören — also der gemeldete Parkbereich, nicht dein Weg dorthin. Es wird kein Bewegungsprofil gebildet.
6. E-Mails
Zur Bestätigung der Adresse und zum Zurücksetzen des Passworts versendet das System automatische E-Mails an die von dir angegebene Adresse.
Der Versand läuft über einen selbst betriebenen Mailserver (Mailcow) auf dem eigenen Server in Deutschland. Ein externer Versanddienstleister ist nicht beteiligt; die Adressen verlassen den Server nur auf dem Weg zum Postfach des Empfängers.
7. Server-Protokolle
Die Server-Schnittstelle protokolliert Zugriffe zur Fehlersuche und Abwehr von Angriffen (Zeitpunkt, aufgerufene Adresse, Statuscode, gekürzte IP-Adresse). Diese Protokolle werden nicht zur Analyse von Nutzungsverhalten ausgewertet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Speicherdauer: 14 Tage.
8. Hosting und Auftragsverarbeiter
Die Anwendung selbst — Web-Oberfläche, Schnittstelle und Mailserver — läuft auf einem von mir administrierten Server bei der ZAP-Hosting GmbH & Co. KG in Deutschland.
Datenbank und Bildspeicher liegen bei Microsoft (Azure Cosmos DB und Azure Blob Storage) in der Region Germany West Central, Frankfurt am Main. Grundlage ist der Auftragsverarbeitungsvertrag von Microsoft einschließlich der Standardvertragsklauseln. Ein Zugriff aus den Vereinigten Staaten heraus lässt sich im Rahmen von Support und Wartung nicht vollständig ausschließen.
Die Kartendarstellung nutzt Mapbox (Mapbox Inc., Washington, D.C., USA). Dorthin werden die Geometrien der veröffentlichten Parkbereiche und die zugehörigen Sachangaben übertragen: Preisklasse, Art des Stellplatzes, Stellplatzzahl, Zeitregeln und der Bewertungsstand. Angaben zur meldenden Person sind nicht dabei. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Die Verbindung zwischen App und Server ist durchgehend per TLS verschlüsselt.
9. Was Park-Radar nicht tut
- Keine Werbung, keine Werbe-IDs, keine Werbe-Netzwerke
- Kein Analyse-SDK und kein geräteübergreifendes Tracking
- Kein Verkauf und keine Weitergabe von Daten zu Werbezwecken
- Keine Bewegungsprofile
- Keine Anzeige von Urhebern gegenüber anderen Nutzern
10. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto und Profil | bis zur Löschung des Kontos durch dich |
| Sitzungs- und Verifizierungs-Token | bis zum Ablauf, danach automatisch entfernt |
| Server-Protokolle | 14 Tage |
| Beiträge zur Karte | bleiben bestehen; bei Kontolöschung wird die Zuordnung zur Kontoadresse entfernt |
| Moderations- und Einspruchsvorgänge | 12 Monate nach Abschluss des Vorgangs |
11. Deine Rechte
Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Für Verarbeitungen, die auf einem berechtigten Interesse beruhen — Zuordnung der Beiträge, Vertrauenswertung, Moderation — kannst du Widerspruch einlegen.
Eine Mail an hallo@pandah.studio genügt. Zusätzlich steht dir das Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
12. Kinder
Der Dienst richtet sich an Fahrerinnen und Fahrer und damit nicht an Kinder. Es werden wissentlich keine Daten von Kindern erhoben.
13. Änderungen
Park-Radar befindet sich im Early Access und wird laufend erweitert. Diese Erklärung wird mit den Funktionen fortgeschrieben; das Datum oben zeigt den Stand.