Datenschutzerklärung
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung des moveoo-Portals und der kamerabasierten Zählung.
1. Verantwortlicher
parq parking GmbH, Henkestr. 8, 91054 Erlangen, Deutschland
E-Mail: info@parq-parking.com · Telefon: +49 151 15324611
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Bei einer konkreten Veranstaltung kann der jeweilige Veranstalter (mit-)verantwortlich sein; die Verarbeitung erfolgt dann in dessen Auftrag.
2. Hosting & Speicherort der Daten
Das Portal und die Zähldatenbank werden auf Servern der Hetzner Online GmbH im Rechenzentrum Nürnberg (Deutschland) betrieben. Verpixelte Kamera-Standbilder werden im Objektspeicher IONOS S3 (IONOS SE, Deutschland/EU) gespeichert. Eine Verarbeitung findet ausschließlich innerhalb der EU statt.
3. Zugriffsdaten / Server-Protokolle
Beim Aufruf des Portals werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser/Gerät). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb).
4. Nutzerkonto & Anmeldung
Für den Zugang zum Portal verarbeiten wir Name, E-Mail-Adresse, verschlüsseltes Passwort sowie Anmelde-Protokolle (Zeitpunkt, Gerät/Browser, ungefährer Ort aus der IP). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) bzw. lit. f DSGVO (Sicherheit der Zugänge).
5. Kamerabasierte Personen- und Verkehrszählung
Kern von moveoo ist die automatische, KI-gestützte Zählung von Personen und Fahrzeugen an definierten Ein-/Ausgängen und Bereichen eines Veranstaltungs- bzw. Verkehrsgeländes (Ein-/Austritte, Belegung, Dichte, Verweildauer im Sichtfeld).
- Keine Identifizierung: Es findet keine Gesichtserkennung und keine Identifizierung einzelner Personen statt. Erfasst werden ausschließlich anonyme Zählmerkmale (Objekt „Person"/„Fahrzeug", Position, Bewegungsrichtung).
- Verpixelte Vorschau: Die im Portal für Betrachter angezeigten Standbilder werden automatisch verpixelt/anonymisiert. Der unverpixelte Livestream ist nur autorisierten Administratoren zur Einrichtung und Kontrolle zugänglich und wird nicht dauerhaft gespeichert.
- Verarbeitung in der EU: Die Anonymisierung/Verpixelung erfolgt innerhalb unserer eigenen Systeme in der EU (Edge-Gerät bzw. Server); es werden hierfür keine Kamerabilder an externe Dienste außerhalb der EU übermittelt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Sicherheit, Besucherlenkung und Kapazitätssteuerung der Fläche (z. B. Vermeidung von Überfüllung, Notfall- und Rettungswege). Bei Veranstaltungen erfolgt die Verarbeitung im Interesse und ggf. im Auftrag des Veranstalters.
Auf die betroffenen Bereiche wird vor Ort durch Beschilderung nach Art. 13 DSGVO hingewiesen. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Kontakt siehe Ziffer 1).
6. Cookies & Reichweitenmessung
Wir setzen technisch notwendige Cookies für den Betrieb (z. B. Anmeldung, Consent-Speicherung) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Zur Analyse des Nutzungsverhaltens setzen wir Google Analytics (Google Ireland Ltd.) und Microsoft Clarity (Microsoft Ireland Operations Ltd.) ein — jedoch ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über den Cookie-Dialog erteilen und jederzeit über „Cookie-Einstellungen" im Footer widerrufen können. Ohne Einwilligung werden diese Dienste nicht geladen. Die IP-Adresse wird bei Google Analytics anonymisiert. Bei diesen Diensten kann eine Übermittlung in die USA erfolgen (Grundlage: EU-US Data Privacy Framework / Standardvertragsklauseln).
7. Empfänger / Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:
- Hetzner Online GmbH — Hosting & Zähldatenbank (Nürnberg, Deutschland).
- IONOS SE — Objektspeicher für verpixelte Standbilder (Deutschland/EU).
- Google (Google Ireland Ltd. / Google LLC, USA) — nur bei Einwilligung: Reichweitenmessung (Google Analytics).
- Microsoft (Microsoft Ireland Operations Ltd.) — nur bei Einwilligung: Reichweitenmessung (Microsoft Clarity).
- Anthropic PBC (San Francisco, USA) — Betrieb des optionalen KI-Assistenten im Portal. Ihre an den Assistenten gerichteten Eingaben sowie der zugehörige Kontext (überwiegend aggregierte, anonyme Zähl- und Event-Statistiken) werden zur Beantwortung an Anthropic übermittelt. Der Assistent ist nur angemeldeten Nutzern zugänglich; es werden keine Kamerabilder an Anthropic übermittelt.
Bei Google, Microsoft und Anthropic kann eine Übermittlung in die USA erfolgen. Grundlage ist das EU-US Data Privacy Framework bzw. der Abschluss von EU-Standardvertragsklauseln (Art. 46 DSGVO).
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist (Grundsatz der Datenminimierung, Art. 5 DSGVO):
- Unverpixelte Livebilder: keine dauerhafte Speicherung (nur Live-Durchleitung an autorisierte Administratoren).
- Verpixelte Standbilder: bis zu 30 Tage nach Ende der jeweiligen Veranstaltung, danach automatische Löschung.
- Bewegungs-/Präsenzdaten (pseudonyme Einzel-Tracks): bis zu 7 Tage, danach Löschung; erhalten bleiben nur anonyme Aggregate.
- Anonyme Zählwerte & Statistiken: dauerhaft, da ohne Personenbezug.
- Nutzerkonto-Daten: für die Dauer des Nutzungsverhältnisses, danach Löschung (vorbehaltlich gesetzlicher Aufbewahrungspflichten).
- Server-/Anmelde-Protokolle (inkl. IP): bis zu 90 Tage, danach Löschung.
- KI-Assistent-Anfragen: nur transient zur Beantwortung; keine dauerhafte Speicherung bei Anthropic.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Wenden Sie sich hierzu an die unter Ziffer 1 genannten Kontaktdaten.
Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere beim
Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
10. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf unverpixelte Streams und personenbezogene Daten ist auf autorisierte Nutzer beschränkt.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.