Datenschutzerklärung

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie anderer nationaler Datenschutzgesetze der Mitgliedsstaaten ist:

Ken Mattes
Breitlacherstraße 48
60489 Frankfurt am Main
Deutschland

E-Mail: support@smrtprk.de
Webseite: www.smrtprk.de

2. Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist uns wichtig. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung gilt für die mobile Anwendung „Valet." (im Folgenden „App") sowie die Website www.smrtprk.de. Die App ermöglicht es Nutzern, freie Parkplätze in Deutschland zu finden und der Community zu melden.

3. Welche Daten werden erhoben?

3.1 Standortdaten

Die App benötigt Zugriff auf deinen Standort, um folgende Funktionen bereitzustellen:

- Anzeige deiner aktuellen Position auf der Karte
- Markierung eines von dir gemeldeten freien Parkplatzes
- Anzeige von Parkplätzen in deiner Nähe
- Versand von Push-Benachrichtigungen über freie Parkplätze in deinem gewählten Radius

Was wird gespeichert:

Beim Melden eines freien Parkplatzes: Geo-Koordinaten (Längen- und Breitengrad) des gemeldeten Parkplatzes sowie Zeitpunkt der Meldung.

Bei aktivierten Benachrichtigungen: Deine ungefähre Geo-Position wird zusammen mit deinem Push-Token gespeichert, um dir nur Benachrichtigungen über Parkplätze in deinem gewählten Radius zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Push-Benachrichtigungen

Bei aktivierten Benachrichtigungen wird ein anonymer Push-Token von Apple Push Notification Service (APNs) auf deinem Gerät erstellt und in unserer Datenbank gespeichert. Dieser Token enthält keine persönlichen Informationen und kann nicht zu dir zurückverfolgt werden.

Gespeichert werden:

- Push-Token (anonyme Geräte-Kennung)
- Gewählter Benachrichtigungs-Radius (250m, 500m oder 1000m)
- Optionaler Ablaufzeitpunkt (wenn Timer-Funktion aktiviert)
- Sprache der App (DE/EN)
- Letzte ungefähre Position

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.3 Community-Parkplatz-Meldungen

Wenn du einen freien Parkplatz meldest, werden folgende Daten in unserer Datenbank gespeichert:

- Geo-Koordinaten des gemeldeten Parkplatzes
- Typ (kostenlos / kostenpflichtig)
- Zeitpunkt der Meldung

Die Meldung wird mit deiner anonymen Nutzerkennung (siehe 3.8) gespeichert. Eine Zuordnung zu deiner Person (Name, E-Mail-Adresse, Gerät) ist uns dadurch nicht möglich. Andere Nutzer der App sehen die Meldung in Echtzeit auf der Karte — ohne jede Nutzerkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.4 Eigene Parkplatz-Daten

Wenn du selbst einen Parkplatz suchst und „Parken" drückst, wird die Position deines Parkplatzes ausschließlich lokal auf deinem Gerät gespeichert. Diese Daten werden nicht an unsere Server übertragen, solange du nicht „Verlassen" drückst.

Bei der Option „Im Parkhaus" werden keine Daten an unsere Server übertragen oder mit anderen Nutzern geteilt.

3.5 Suchanfragen

Wenn du in der App nach Parkhäusern oder Adressen suchst, wird deine Suchanfrage an Google Places (Google LLC) weitergeleitet, um dir Suchergebnisse anzuzeigen. Die Suchanfrage wird über unseren Server (Supabase Edge Function) anonym weitergeleitet — Google erhält dadurch keine direkten Identifikationsmerkmale von dir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.6 Aktive Nutzer (anonyme Statistik)

Die App zeigt die Anzahl der aktuell aktiven Nutzer an. Hierzu wird eine anonyme Session-Verbindung zu unserem Server aufgebaut. Es werden keine personenbezogenen Daten erhoben oder gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionalität der App).

3.7 Ziel-basierte Benachrichtigungen (optional)

Du kannst in der App ein Ziel festlegen (z.B. eine Adresse, zu der du fährst). Aktivierst du diese Funktion und erteilst die iOS-Berechtigung „Standort immer erlauben", verarbeitet die App deinen Standort auch im Hintergrund, um dich zu benachrichtigen, sobald in der Nähe deines Ziels ein Parkplatz frei wird.

Gespeichert werden dabei:

- Geo-Koordinaten deines Ziels (nicht der Zielname — dieser bleibt nur auf deinem Gerät)
- Zeitpunkt der Ziel-Eingabe
- Deine ungefähre Position (in Intervallen aktualisiert, nur solange ein Ziel aktiv ist)
- Gewählter Ziel-Radius und Trigger-Distanz

Das Ziel wird automatisch gelöscht, sobald du parkst, losfährst, es manuell entfernst — spätestens jedoch 24 Stunden nach Eingabe. Ohne aktives Ziel findet keine Hintergrund-Standortverarbeitung statt.

Die Berechtigung „Standort immer erlauben" ist freiwillig. Lehnst du sie ab, funktioniert die App ohne Einschränkung der übrigen Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.8 Anonyme Nutzerkennung

Beim ersten Start der App wird automatisch eine zufällige, anonyme Nutzerkennung erstellt (Supabase Anonymous Authentication). Diese Kennung enthält keinen Namen, keine E-Mail-Adresse und keine Geräte-Identifikationsmerkmale. Sie dient ausschließlich dazu, deine eigenen Daten (Push-Einstellungen, eigene Parkplatz-Meldungen) technisch deinem App-Exemplar zuzuordnen und vor dem Zugriff anderer zu schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit).

4. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der App nutzen wir folgende Dienstleister:

4.1 Supabase (Datenbank & Backend)
Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992
Hosting-Region: AWS Paris, Frankreich (eu-west-3) — innerhalb der EU
Zweck: Speicherung der Parkplatz-Meldungen, Push-Tokens und Echtzeit-Synchronisation
Datenschutzerklärung: https://supabase.com/privacy

4.2 Apple Push Notification Service
Anbieter: Apple Inc., One Apple Park Way, Cupertino, California, USA
Zweck: Versand von Push-Benachrichtigungen an dein iPhone
Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/

4.3 Expo (Push-Notification-Service)
Anbieter: 650 Industries, Inc., 100 California Street, Suite 470, San Francisco, CA 94111, USA
Zweck: Vermittlung der Push-Benachrichtigungen zwischen unserem Server und Apple
Datenschutzerklärung: https://expo.dev/privacy

4.4 Google Places API
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Suchergebnisse für Parkhäuser und Adressen
Datenschutzerklärung: https://policies.google.com/privacy

4.5 Apple Maps
Anbieter: Apple Inc., One Apple Park Way, Cupertino, California, USA
Zweck: Darstellung der Karte in der App
Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/

4.6 IONOS (Webseiten-Hosting)
Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland
Zweck: Hosting der Webseite www.smrtprk.de
Datenschutzerklärung: https://www.ionos.de/terms-gtc/datenschutzerklaerung

5. Datenübermittlung in Drittländer

Einige unserer Dienstleister (Apple, Expo, Google) verarbeiten Daten in den USA. Für diese Übermittlungen liegen geeignete Garantien gemäß Art. 46 DSGVO vor (Standardvertragsklauseln, EU-US Data Privacy Framework).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Parkplatz-Meldungen: Werden nach 30 Minuten automatisch als veraltet markiert und nicht mehr in der App angezeigt.

Push-Tokens: Werden gelöscht, sobald du Benachrichtigungen in der App deaktivierst oder der von dir gesetzte Timer abläuft. Tokens, die 30 Tage lang nicht aktualisiert wurden (z.B. nach App-Deinstallation), werden nicht mehr verwendet und im Rahmen regelmäßiger Wartung gelöscht.

Ziel-Daten: Werden spätestens 24 Stunden nach Eingabe nicht mehr verwendet und automatisch gelöscht.

Logfiles des Servers: Maximal 30 Tage zur Fehleranalyse.

7. Deine Rechte als betroffene Person

Du hast nach der DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die zu deiner Person gespeicherten Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit für die Zukunft widerrufen, z.B. durch Deaktivieren der Benachrichtigungen oder Standortfreigabe in den iOS-Einstellungen.

Zur Geltendmachung deiner Rechte kannst du uns jederzeit unter support@smrtprk.de kontaktieren.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung deiner personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63
65021 Wiesbaden
Telefon: +49 611 1408 - 0
E-Mail: poststelle@datenschutz.hessen.de
Webseite: https://datenschutz.hessen.de

9. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen umfassen unter anderem:

- Verschlüsselte Datenübertragung (TLS/HTTPS)
- Row-Level-Security-Richtlinien auf Datenbankebene
- Regelmäßige Sicherheitsüberprüfungen
- Anonymisierung wo immer möglich

10. Cookies und Analyse (Webseite)

Unsere Webseite www.smrtprk.de verwendet technisch notwendige Cookies sowie — nur nach deiner Einwilligung über den Cookie-Banner — folgende optionale Dienste:

IONOS SiteAnalytics (IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland): Anonyme Reichweitenmessung der Webseite. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Einbettung von Karteninhalten. Wird erst nach deiner Einwilligung geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Website-Übersetzer (Drittanbieter-Dienst via IONOS): Übersetzung der Webseiten-Inhalte. Wird erst nach deiner Einwilligung geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Du kannst deine Einwilligung jederzeit über die „Datenschutzeinstellungen" am Seitenende widerrufen oder ändern.

11. App-Berechtigungen (iOS)

Die App benötigt folgende Berechtigungen auf deinem iPhone:

Standort (während App-Nutzung): Pflicht für die Hauptfunktionen.

Standort „Immer" (optional): Nur für die Ziel-Funktion (Benachrichtigung, wenn am Ziel ein Parkplatz frei wird, siehe 3.7). Ohne diese Berechtigung funktioniert die App uneingeschränkt weiter.

Mitteilungen: Optional, nur wenn du Push-Benachrichtigungen möchtest.

Du kannst diese Berechtigungen jederzeit in den iOS-Einstellungen unter „Valet." widerrufen.

12. Keine Haftung für gemeldete Parkplätze

Bitte beachte: Valet. zeigt Parkplätze, die von der Community gemeldet wurden. Wir übernehmen keine Haftung für:

- Verkehrsstrafen oder Bußgelder
- Falsch oder absichtlich falsch gemeldete Parkplätze
- Abschleppen deines Fahrzeugs
- Schäden am Fahrzeug

Bitte prüfe vor dem Parken immer selbst die örtliche Beschilderung.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder unsere Verarbeitungsprozesse ändern. Die jeweils aktuelle Version findest du stets unter www.smrtprk.de/datenschutzerklaerung.

14. Kontakt

Bei Fragen zum Datenschutz oder zur Geltendmachung deiner Rechte kannst du uns jederzeit kontaktieren:

E-Mail: support@smrtprk.de
Post: Ken Mattes, Breitlacherstraße 48, 60489 Frankfurt am Main, Deutschland

Stand: Juni 2026 — Diese Datenschutzerklärung wird regelmäßig überarbeitet.