Datenschutzerklärung
Version 1.0 · Gültig seit 6. November 2026
Dieser Text ist eine Übersetzung. Bei Abweichungen ist die spanische Fassung maßgeblich.
Hier erklären wir dir klar und verständlich, welche Daten wir verarbeiten, wenn du dich für den Pre-Launch von WinParking anmeldest, wozu, wie lange und welche Rechte du hast. Wir halten uns an die Datenschutz-Grundverordnung (DSGVO) und an das Organgesetz 3/2018 (LOPDGDD, spanisches Datenschutzgesetz, das die DSGVO ergänzt).
1. Verantwortlicher
- Verantwortlicher: Fermín Solano Delgado (Steuernummer NIF 72805505V), Einzelunternehmer.
- Geschäftsanschrift: Calle Padre Barace, 1 Bj (trs), 31007 Pamplona (Navarra), Spanien.
- Kontakt für Datenschutzfragen: privacidad@winparking.com.
Wir haben keinen Datenschutzbeauftragten, weil wir nicht verpflichtet sind, einen zu benennen. Bei Fragen zu deinen Daten schreib uns an die oben genannte Adresse.
Übergang auf die Gesellschaft. Es ist vorgesehen, Anfang 2027 die Win Parking, S.L. zu gründen (eine Einpersonengesellschaft mit beschränkter Haftung mit Sitz in Pamplona). Sobald es sie gibt, übertragen wir ihr die Tätigkeit von WinParking, einschließlich deines Kontos und seiner Daten, und sie wird zur Verantwortlichen für die Verarbeitung, mit denselben hier beschriebenen Zwecken. Wir informieren dich vorher per E-Mail, und du kannst widersprechen oder dein Konto löschen, wenn du nicht einverstanden bist. Rechtsgrundlage ist unser berechtigtes Interesse an der Fortführung des Projekts (Art. 6 Abs. 1 lit. f DSGVO).
2. Welche Daten wir verarbeiten
| Art der Daten | Welche | Woher sie stammen |
|---|---|---|
| Anmeldedaten | Vorname, E-Mail-Adresse, Land, Ort, Postleitzahl und Sprache sowie ob wir den Ort anhand deiner Postleitzahl ausgefüllt oder du ihn selbst eingegeben hast. Wenn du deinen Namen änderst, vermerken wir, dass du ihn geändert hast und wann, ohne den bisherigen und ohne den neuen Namen | Du gibst sie bei der Anmeldung an oder wenn du sie in „Mein Konto“ änderst |
| Kampagnenherkunft | Wenn du über einen Link mit Kampagnenparametern gekommen bist (utm_source, utm_medium und utm_campaign, zum Beispiel „instagram“, „social“ und „profil“), diese Werte | Sie werden bei der Anmeldung mit deinem Konto gespeichert. Dafür verwenden wir weder Cookies noch Tracking-Pixel |
| Telefonnummer (im Pre-Launch freiwillig) | Handynummer und Datum der Verifizierung. Wenn du deine Handynummer wechselst oder dein Konto löschst, ein Fingerabdruck der bisherigen Nummer (ein mit einem geheimen Schlüssel berechneter Code, aus dem sich die Nummer nicht ermitteln lässt) und das Datum | Du gibst sie an, wenn du möchtest; wir verifizieren sie mit einem SMS-Code. Sie wird Pflicht, um das Konto zu aktivieren, wenn wir starten |
| E-Mail-Änderung | Die bisherige und die neue E-Mail-Adresse, das Datum jedes Schritts und die Versuche | Sie entstehen, wenn du deine E-Mail-Adresse in „Mein Konto“ änderst |
| Zustimmungen und Einwilligungen | Welche Texte und Kästchen du akzeptiert hast, welche Version, wann und von wo aus (Anmeldung, „Mein Konto“, Abmeldung von einem Newsletter oder Cookie-Banner) | Sie entstehen bei der Anmeldung, wenn du deine Einstellungen änderst und wenn du die Präferenz-Cookies akzeptierst oder deine Einwilligung dazu widerrufst. Wenn du sie akzeptierst, bevor du ein Konto hast, wird der Nachweis mit einer zufälligen Kennung, die im Cookie selbst steht, und mit dem Code der Einladung gespeichert, ohne deine IP-Adresse, und mit deinem Konto verknüpft, wenn du dich anmeldest |
| Partnerprogramm | Dein Empfehlungscode, wer dich eingeladen hat, wie du zu uns gekommen bist (Link, Cookie, eingegebener Code oder eingegebene E-Mail-Adresse), deine eingeladenen Personen, ob eine Einladung in der Betrugsprüfung ist, und die Klicks auf deinen Link (ohne die IP-Adresse der klickenden Person zu speichern). Wenn du statt ihres Codes die E-Mail-Adresse der Person eingibst, die dich eingeladen hat, speichern wir, dass du es versucht hast; die E-Mail-Adresse verwenden wir nur in diesem Moment, um ihr Konto zu finden, und speichern sie nicht | Sie entstehen bei der Nutzung der Website |
| Umfrage | Deine Antworten (was dich interessiert, ob du einen Stellplatz hast, wie du parken würdest, deine Gegend, wie du von uns erfahren hast, wie viel du für einen Stellplatz verlangen oder zahlen würdest und was du im ersten Monat nach dem Start tun würdest) | Du gibst sie an, wenn du möchtest |
| Technische und Sicherheitsdaten | IP-Adresse, Browser- und Gerätetyp, Zugriffsprotokolle, Ergebnis der Bot-Prüfungen und Verifizierungsversuche (beim SMS-Code und beim 6-stelligen Code aus der E-Mail) | Sie entstehen bei der Nutzung der Website |
| Newsletter | Ob du eingewilligt hast, ihn zu erhalten, und, wenn du ihn erhältst, ob du die E-Mails öffnest oder auf ihre Links klickst | Sie entstehen beim Versand des Newsletters |
Gründer und Gründungsbotschafter. Wenn du das Gründer-Abzeichen oder den Status als Gründungsbotschafter erhältst, speichern wir das in deinem Konto. Das Gründer-Abzeichen wird für andere Nutzer in deinem Profil und bei deinen Stellplätzen sichtbar sein, sobald wir starten.
Wir fragen nicht nach Zahlungsdaten, Ausweisdokumenten oder besonderen Kategorien personenbezogener Daten. Der Pre-Launch richtet sich nur an Personen ab 18 Jahren: Wenn wir das Konto einer minderjährigen Person entdecken, löschen wir es.
3. Wozu wir sie verwenden und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Dein Pre-Launch-Konto erstellen und verwalten, deine E-Mail-Adresse (und deine Telefonnummer, wenn du sie angibst) verifizieren, dir das Einloggen ermöglichen und dir das Gründer-Abzeichen zuerkennen | Erfüllung des Vertrags, den du mit den Pre-Launch-Bedingungen akzeptierst (Art. 6 Abs. 1 lit. b DSGVO) |
| Das Partnerprogramm verwalten: dir deinen Link geben, deine eingeladenen Personen zuordnen, dir deine Statistiken zeigen und dir den Status als Gründungsbotschafter zuerkennen | Erfüllung des Vertrags über das Partnerprogramm (Art. 6 Abs. 1 lit. b DSGVO) |
| Dir die für den Dienst nötigen E-Mails schicken: Bestätigung der Anmeldung, Hinweise zu deinem Konto, „Jemand hat sich über deinen Link angemeldet“, den Start in deinem Land und Änderungen der Bedingungen | Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) |
| Dir den Newsletter mit Neuigkeiten und Angeboten von WinParking schicken | Deine Einwilligung, die du durch ein eigenes Kästchen erteilst und jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO und Art. 21 LSSI, spanisches Gesetz über Dienste der Informationsgesellschaft) |
Sich mit dem Cookie wp_ref 30 Tage lang merken, wer dich eingeladen hat | Deine Einwilligung im Cookie-Banner (Art. 22.2 LSSI). Die Einzelheiten stehen in der Cookie-Richtlinie, und du kannst deine Wahl unter „Cookie-Einstellungen“ in der Fußzeile der Website ändern |
| Die Antworten der Umfrage und die Kampagnenherkunft auswerten und zusammengefasste Statistiken erstellen (zum Beispiel, wie viele Personen in jeder Stadt ihren Stellplatz vermieten möchten, welchen Durchschnittspreis sie erwarten oder welches soziale Netzwerk die meisten Anmeldungen bringt), um zu entscheiden, wo, wie und zu welchem Preis wir starten | Berechtigtes Interesse an der Vorbereitung des Starts (Art. 6 Abs. 1 lit. f DSGVO); die Teilnahme ist freiwillig, und du kannst deine Antworten löschen |
| Die Website, dein Konto und das Programm vor Bots, Fake-Konten, Betrug im Partnerprogramm und Missbrauch des SMS-Versands schützen. Unter anderem: 30 Tage lang verhindern, dass die Nummer, die ein Konto aufgibt, in einem anderen Konto verifiziert wird; bei der Anmeldung oder wenn du deine E-Mail-Adresse änderst, anhand einer öffentlichen Liste prüfen, dass ihre Domain nicht zu einem Wegwerf-E-Mail-Dienst gehört; und dich unter deiner bisherigen E-Mail-Adresse benachrichtigen, wenn du die E-Mail-Adresse änderst, damit du das Konto sperren kannst, falls du es nicht warst | Berechtigtes Interesse an der Sicherheit des Dienstes und an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO) |
| Neue oder geänderte Vornamen prüfen, um beleidigende Namen oder Identitätsmissbrauch zu erkennen | Berechtigtes Interesse an einem sicheren und respektvollen Umfeld (Art. 6 Abs. 1 lit. f DSGVO) |
| Technische Fehler erkennen und beheben | Berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO) |
| Deine Anfragen und die Ausübung deiner Rechte bearbeiten und rechtliche Pflichten erfüllen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
Prüfung der Namen. Wenn du dich anmeldest oder deinen Vornamen änderst, prüfen wir, dass er nicht auf einer Liste beleidigender Wörter steht. Außerdem kann eine Person aus dem Team neue oder geänderte Namen prüfen, um beleidigende Namen oder Identitätsmissbrauch zu erkennen. Wenn ein Name zweifelhaft erscheint, bleibt er für die anderen Nutzer verborgen, bis wir entschieden haben.
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten. Wenn unsere Systeme zur Betrugserkennung ein Konto oder eine Einladung als verdächtig markieren, prüft ein Mensch den Fall, bevor irgendetwas gesperrt wird.
4. Wer deine Daten außerdem sieht
- Dein Partner. Wenn dich eine andere Person eingeladen hat, sieht sie in ihrer Übersicht deinen Vornamen, das Datum deiner Anmeldung, ob du deine Telefonnummer verifiziert hast und, wenn unser System zur Betrugserkennung deine Einladung prüft, die Kennzeichnung „In Prüfung“ (ohne den Grund). Wenn dein Name in Prüfung ist, sieht sie ihn erst, wenn das geklärt ist. Deine E-Mail-Adresse, deine Telefonnummer und deine Antworten auf die Umfrage sieht sie nie.
- Dienstleister, die für uns arbeiten (Auftragsverarbeiter), mit einem Vertrag nach Artikel 28 DSGVO:
| Dienstleister | Wozu | Wo |
|---|---|---|
| Supabase | Datenbank, Konten und Zugang | Server in Frankfurt (EU); Unternehmen aus Singapur |
| Vercel | Hosting der Website | Funktionen in Frankfurt (EU) und globales Netz; die Website wird in den USA kompiliert, ohne personenbezogene Daten; Unternehmen aus den USA |
| Cloudflare | Domain, Sicherheit, Bot-Schutz (Turnstile), Zugang zum internen Admin-Bereich und Speicherung der Bilder der E-Mails, des Werbevideos und der Postleitzahlen (R2, ohne personenbezogene Daten) | Globales Netz; Unternehmen aus den USA |
| Twilio | Versand des SMS-Verifizierungscodes und des Codes für die E-Mail-Änderung | USA |
| Resend | Versand der Service-E-Mails | Versand aus Irland (EU); Kontoprotokolle in den USA |
| Brevo | Versand des Newsletters (nur wenn du einwilligst); wenn du deine E-Mail-Adresse änderst, wird dein Kontakt auf die neue umgestellt | Frankreich (EU) |
| Sentry | Protokollierung technischer Fehler, ohne Kontaktdaten | EU; Unternehmen aus den USA |
| Google (Workspace) | E-Mail-Postfach, über das wir deine Nachrichten beantworten | EU und USA |
- Behörden, nur wenn wir gesetzlich dazu verpflichtet sind.
Wir verkaufen deine Daten nicht und geben sie nicht an Dritte weiter, damit diese dir Werbung schicken.
5. Übermittlungen außerhalb der Europäischen Union
Einige Dienstleister sind Unternehmen außerhalb der Europäischen Union (USA und Singapur) oder können von dort aus auf die Daten zugreifen. In diesen Fällen ist die Übermittlung durch den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) abgesichert, wenn der Dienstleister ihm beigetreten ist, andernfalls durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Weitere Informationen erhältst du unter privacidad@winparking.com.
6. Wie lange wir sie aufbewahren
| Daten | Frist |
|---|---|
| Konto, Telefonnummer, Umfrage, Partnerbeziehung und Abzeichen | Solange du das Konto hast. Wenn du das Konto löschst, löschen oder anonymisieren wir sie. In der Übersicht deines Partners bleibt nur „Konto gelöscht“ stehen |
| Konten, deren E-Mail-Adresse nicht verifiziert wird | Sie werden 30 Tage nach der Anmeldung gelöscht |
| Konten mit verifizierter E-Mail-Adresse und ohne Telefonnummer | Sie werden aufbewahrt, bis wir in deinem Land starten. An diesem Tag informieren wir dich, damit du das Konto in der App aktivierst (dort wird die Telefonnummer verlangt). Wenn du es nicht innerhalb der folgenden 12 Monate aktivierst (gerechnet ab dem Start in deinem Land oder ab deiner Anmeldung, wenn du dich danach angemeldet hast), informieren wir dich 30 Tage vorher und löschen es |
| Wegen möglichen Betrugs gesperrte Konten | Solange der Fall läuft. Wenn du uns bittest, das Konto zu löschen, löschen wir es, sobald der Fall abgeschlossen ist (Abschnitt 7) |
| Fingerabdruck der Handynummer, die ein Konto aufgibt (beim Wechsel der Handynummer oder beim Löschen des Kontos) | 30 Tage |
| E-Mail-Änderung | Die beiden E-Mail-Adressen höchstens 24 Stunden. Der Rest der Änderung, ohne die E-Mail-Adressen, bis zu 31 Tage nach ihrem Abschluss (2 Tage, wenn sie abgebrochen wird). Der Fingerabdruck des Links „Das warst du nicht?“ aus dem Hinweis 8 Tage und die Versuche, ihn zu verwenden, 30 Tage |
| Nachweis deiner Zustimmungen und Einwilligungen | Solange du das Konto hast und danach 3 Jahre ab der Kündigung gesperrt, nur um uns gegen eine Beschwerde verteidigen zu können |
| Nachweis der Cookie-Einwilligung von Personen, die sich nicht anmelden (zufällige Kennung, Einladungscode aus dem Cookie, Datum und Version der Cookie-Richtlinie) | 3 Jahre ab der Zustimmung gesperrt, zum selben Zweck |
| Newsletter | Bis du ihn abbestellst |
| Technische und Sicherheitsprotokolle (zum Beispiel, dass die E-Mail-Adresse eines Kontos geändert wurde oder dass der Support es eingesehen hat) | Bis zu 12 Monate. Danach werden sie ohne Daten, die dich identifizieren, nur für Statistiken aufbewahrt. Wenn dein Konto wegen möglichen Betrugs gesperrt ist, werden die Protokolle, die mit dem Fall zu tun haben, aufbewahrt, solange er läuft |
| Technische Fehler | 90 Tage |
Wenn wir den Dienst starten, bleibt das Konto aktiv, und es gelten die Aufbewahrungsregeln der dann veröffentlichten Allgemeinen Geschäftsbedingungen.
7. Deine Rechte
Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben und deine Einwilligung widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt:
- in „Mein Konto“ kannst du deine Daten und Einstellungen ändern, den Newsletter abbestellen, deine Daten herunterladen und dein Konto löschen. Im Download erscheinen die Person, die dich eingeladen hat, und deine eingeladenen Personen nur mit ihrem Partnercode und, bei deinen eingeladenen Personen, mit ihrem Status; nie mit ihrem Namen oder anderen Daten von ihnen;
- wenn dein Konto gesperrt ist, während wir einen möglichen Betrug prüfen, kannst du es nicht in „Mein Konto“ löschen: Schreib uns an soporte@winparking.com oder privacidad@winparking.com, und wir löschen es, sobald der Fall abgeschlossen ist, innerhalb der gesetzlichen Frist von einem Monat;
- jeder Newsletter enthält einen Link, mit dem du ihn mit einem Klick abbestellen kannst;
- oder schreib uns an privacidad@winparking.com und gib an, welches Recht du ausüben möchtest. Wir antworten dir innerhalb von höchstens einem Monat.
Wenn du der Meinung bist, dass wir deine Daten nicht richtig verarbeitet haben, kannst du dich bei der Agencia Española de Protección de Datos (spanische Datenschutzbehörde, AEPD) beschweren (aepd.es). Wenn du in Andorra wohnst, kannst du dich auch bei der Agència Andorrana de Protecció de Dades (andorranische Datenschutzbehörde, APDA) beschweren (apda.ad).
8. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen: verschlüsselte Verbindungen, Zugriff auf die Datenbank nur im jeweils nötigen Umfang, Zwei-Faktor-Authentifizierung für alle unsere internen Konten, ein interner Admin-Bereich mit Zwei-Faktor-Authentifizierung und eingeschränktem Zugang sowie Protokolle der internen Aktionen.
9. Änderungen dieser Erklärung
Wenn wir diese Erklärung wesentlich ändern, informieren wir dich per E-Mail und auf der Website, bevor die Änderung gilt. Die gültige Version und ihr Datum stehen immer oben auf dieser Seite.