PROTECTION DES DONNÉES

Règlement sur la protection des données, à compter de novembre 2023

Nous collectons, traitons et utilisons des données personnelles dans le cadre de l’exécution de contrats de gestion de places de stationnement ou de mise à disposition de places de stationnement aux utilisateurs.

Nous traitons vos données personnelles conformément aux dispositions du règlement général européen sur la protection des données (RGPD) et à toutes les autres lois pertinentes, telles que la loi fédérale sur la protection des données (BDSG).

La réglementation sur la protection des données pour le service proposé se compose de deux parties :

1. Règles de protection des données pour le site Internet et la boutique en ligne

2. Règles de protection des données pour les processus de stationnement dans le parking

Remarque sur l’organisme responsable :

Le responsable est la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des moyens du traitement des données personnelles (par exemple noms, adresses e-mail, etc.).

Karlsruhe Fan GmbH

Zähringerstraße 72, 76133 Karlsruhe

Registre du commerce : HRB 105780

Tribunal d’enregistrement : Mannheim

Contact

E-mail : support@karlsruherfaecher.com

Téléphone : +49 (0) 721 981 911 0

Tes droits:

Révocation de votre consentement au traitement des données

De nombreux traitements de données ne sont possibles qu’avec votre consentement exprès. Vous pouvez révoquer à tout moment tout consentement que vous avez déjà donné. La licéité du traitement des données effectué jusqu’à la révocation n’est pas affectée par la révocation.

Droit d’opposition à la collecte de données dans des cas particuliers et à la publicité directe (art. 21 RGPD)

Si le traitement des données est effectué sur la base de l’article 6, paragraphe 1, lettre E ou f du RGPD, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles pour des raisons découlant de votre situation particulière ; Cela s’applique également au profilage basé sur ces dispositions. La base juridique respective sur laquelle repose le traitement peut être trouvée dans cette déclaration de protection des données. Si vous vous y opposez, nous ne traiterons plus vos données personnelles concernées, sauf si nous pouvons démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés ou si le traitement sert à faire valoir, exercer ou défendre des droits légaux (objection conformément à l’article 21). § 1 du RGPD).

Si vos données personnelles sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à des fins de publicité directe ; Cela s’applique également au profilage dans la mesure où il est lié à une telle publicité directe. Si vous vous y opposez, vos données personnelles ne seront plus utilisées à des fins de publicité directe (opposition conformément à l’article 21, paragraphe 2, du RGPD).

Droit de déposer une plainte auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées ont le droit de déposer une plainte auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation alléguée. Le droit de déposer une plainte existe sans préjudice de tout autre recours administratif ou judiciaire.

Droit à la portabilité des données

Vous avez le droit de demander que les données que nous traitons automatiquement sur la base de votre consentement ou en exécution d’un contrat soient transmises à vous ou à un tiers dans un format commun lisible par machine. Si vous demandez que les données soient transférées directement à un autre responsable, cela ne sera fait que si cela est techniquement possible.

Information, suppression et correction

Dans le cadre des dispositions légales applicables, vous disposez à tout moment et gratuitement d’informations sur vos données personnelles stockées, leur origine et leur destinataire ainsi que sur la finalité du traitement des données et, le cas échéant, d’un droit de rectification ou de suppression de ces données. Vous pouvez nous contacter à tout moment à ce sujet ou si vous avez d’autres questions au sujet des données personnelles.

Droit à la limitation du traitement

• Vous avez le droit de demander que le traitement de vos données personnelles soit limité. Vous pouvez nous contacter à tout moment à ce sujet. Le droit à la limitation du traitement existe dans les cas suivants :

  • Si vous contestez l’exactitude des données personnelles que nous détenons à votre sujet, nous aurons généralement besoin de temps pour les vérifier. Pendant la durée de l’examen, vous avez le droit de demander que le traitement de vos données personnelles soit limité.

  • Si le traitement de vos données personnelles a été/se produit illégalement, vous pouvez demander que le traitement des données soit limité au lieu de leur suppression.

  • Si nous n’avons plus besoin de vos données personnelles, mais que vous en avez besoin pour exercer, défendre ou faire valoir des droits en justice, vous avez le droit de demander que le traitement de vos données personnelles soit limité au lieu de leur suppression.

  • Si vous avez déposé une objection conformément à l’article 21, paragraphe 1 du RGPD, un équilibre doit être trouvé entre vos intérêts et les nôtres. Tant qu’il n’est pas encore clair quels sont les intérêts qui prévalent, vous avez le droit de demander que le traitement de vos données personnelles soit limité.

Si vous avez limité le traitement de vos données personnelles, ces données – outre leur stockage – ne peuvent être utilisées qu’avec votre consentement ou pour faire valoir, exercer ou défendre des droits légaux ou pour protéger les droits d’une autre personne physique ou morale ou pour des raisons de intérêt public important de l’Union européenne ou d’un État membre.

1. Règles de protection des données pour le site Internet et la boutique en ligne

1.1. informations générales

Les informations suivantes donnent un aperçu simple de ce qu’il advient de vos données personnelles lorsque vous visitez ce site Web et la boutique en ligne. Les données personnelles sont toutes les données qui peuvent être utilisées pour vous identifier personnellement. Vous trouverez des informations détaillées sur le sujet de la protection des données dans notre déclaration de protection des données figurant sous ce texte.

Collecte de données sur ce site Web et dans la boutique en ligne

Comment collectons-nous vos données ?

D’une part, vos données sont collectées lorsque vous nous les fournissez. Il peut s’agir de données que vous fournissez lors du processus d’achat et de paiement ou que vous saisissez dans le formulaire de contact. Entre autres:

• Adresse e-mail

• Nom et prénom

• Plaque d’immatriculation (pour les pré-réservations)

• Détails de paiement

• Numéro de téléphone

• Numéro de carte

• Données de mouvement (heures d’entrées/sorties)

D’autres données sont collectées automatiquement ou avec votre consentement par nos systèmes informatiques lorsque vous visitez le site Internet. Il s’agit principalement de données techniques (par exemple navigateur Internet, système d’exploitation ou heure d’accès à la page). Ces données sont collectées automatiquement dès que vous entrez sur ce site Internet.

À quelle fin utilisons-nous vos données ?

Les données sont utilisées pour traiter l’achat d’un produit, traiter les paiements et garantir que le site Web est fourni sans erreur. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur.

Quels sont vos droits concernant vos données ?

Vous avez le droit de recevoir à tout moment et gratuitement des informations sur l’origine, le destinataire et la finalité de vos données personnelles stockées. Vous avez également le droit de demander la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez révoquer ce consentement à tout moment à l’avenir. Vous avez également le droit de demander que le traitement de vos données personnelles soit limité dans certaines circonstances. Vous avez également le droit de déposer une plainte auprès de l’autorité de contrôle compétente.

1.2. Hébergement

Nous hébergeons le contenu de notre site Internet auprès du fournisseur suivant :

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (ci-après Hetzner).

Les détails peuvent être trouvés dans la déclaration de protection des données de Hetzner : https://www.hetzner.com/de/rechts/datenschutz.

L’utilisation de Hetzner est basée sur l’article 6, paragraphe 1, lettre f du RGPD. Nous avons un intérêt légitime à ce que notre site Internet soit présenté de la manière la plus fiable possible. Si un consentement approprié a été demandé, le traitement est effectué exclusivement sur la base de l’article 6, paragraphe 1, point B. Empreintes digitales de l’appareil) au sens du TTDSG. Le consentement peut être révoqué à tout moment.

Nous avons conclu un contrat de traitement des commandes (AVV) avec le prestataire mentionné ci-dessus. Il s’agit d’un contrat requis par la loi sur la protection des données, qui garantit que nous traitons les données personnelles des visiteurs de notre site Web uniquement conformément à nos instructions et dans le respect du RGPD.

1.3. Informations générales et informations obligatoires

Les exploitants de ces sites prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données et à la présente déclaration de protection des données.

Lorsque vous utilisez ce site Internet, diverses données personnelles sont collectées. Les données personnelles sont des données qui peuvent être utilisées pour vous identifier personnellement. Cette déclaration de protection des données explique quelles données nous collectons et à quoi nous les utilisons. Il explique également comment et dans quel but cela se produit. Nous attirons votre attention sur le fait que la transmission de données sur Internet (par exemple lors de la communication par courrier électronique) peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers n’est pas possible.

Période de stockage

Sauf si une durée de conservation spécifique est spécifiée dans la présente déclaration de protection des données, vos données personnelles resteront chez nous jusqu’à ce que la finalité du traitement des données ne s’applique plus. Si vous faites une demande légitime de suppression ou révoquez votre consentement au traitement des données, vos données seront supprimées, sauf si nous avons d’autres raisons légalement autorisées pour stocker vos données personnelles (par exemple, périodes de conservation fiscales ou commerciales) ; Dans ce dernier cas, la suppression a lieu après que ces motifs ne s’appliquent plus.

Base juridique pour le traitement des données sur ce site Web avec boutique en ligne

Si vous avez consenti au traitement des données, nous traiterons vos données personnelles sur la base de l’article 6, paragraphe 1, point a du RGPD ou de l’article 9, paragraphe 2, lit. En cas de consentement exprès au transfert de données personnelles vers des pays tiers, le traitement des données est également effectué sur la base de l’article 49, paragraphe 1, point a du RGPD. Si vous avez consenti au stockage de cookies ou à l’accès aux informations sur votre appareil (par exemple via la prise d’empreintes digitales de l’appareil), le traitement des données sera également effectué sur la base de l’article 25, paragraphe 1, TTDSG. Le consentement peut être révoqué à tout moment. Si vos données sont nécessaires à l’exécution du contrat ou à l’exécution de mesures précontractuelles, nous traitons vos données sur la base de l’article 6, paragraphe 1, lettre b du RGPD. En outre, nous traitons vos données si cela est nécessaire pour remplir une obligation légale sur la base de l’article 6, paragraphe 1, point c du RGPD. Le traitement des données peut également être effectué sur la base de notre intérêt légitime conformément à l’article 6, paragraphe 1, point f) du RGPD. Des informations sur les bases juridiques pertinentes dans chaque cas individuel sont fournies dans les paragraphes suivants de la présente déclaration de protection des données.

Destinataires des données personnelles

Dans le cadre de nos activités commerciales, nous travaillons avec différents organismes externes. Dans certains cas, il est également nécessaire de transmettre des données personnelles à ces organismes externes.

Nous ne transmettons des données personnelles à des organismes externes que si cela est nécessaire à l’exécution d’un contrat, si nous y sommes légalement obligés (par exemple, transmission de données à l’administration fiscale), si nous avons un intérêt légitime conformément à l’article 6, paragraphe 1, lit. .f DSGVO lors du transfert ou si une autre base juridique permet le transfert de données. Lorsque nous faisons appel à des sous-traitants, nous transmettons les données personnelles de nos clients uniquement sur la base d’un contrat de traitement de commande valide. En cas de traitement conjoint, un contrat de traitement conjoint est conclu.

Transfert de données vers les États-Unis et d’autres pays tiers

Nous utilisons, entre autres, des outils d’entreprises basées aux États-Unis ou dans d’autres pays tiers qui ne sont pas sécurisés en termes de protection des données. Si ces outils sont actifs, vos données personnelles pourront être transférées vers ces pays tiers et y être traitées. Nous attirons votre attention sur le fait qu’un niveau de protection des données comparable à celui de l’UE ne peut être garanti dans ces pays. Par exemple, les entreprises américaines sont obligées de transmettre des données personnelles aux autorités de sécurité sans que vous, en tant que personne concernée, puissiez intenter une action en justice à ce sujet. Il ne peut donc être exclu que les autorités américaines (par exemple les services secrets) traitent, évaluent et stockent en permanence vos données sur des serveurs américains à des fins de surveillance. Nous n’avons aucune influence sur ces activités de traitement.

Cryptage SSL ou TLS

Ce site utilise le cryptage SSL ou TLS pour des raisons de sécurité et pour protéger la transmission de contenu confidentiel, tel que les commandes ou les demandes de renseignements que vous nous envoyez en tant qu’opérateur du site. Vous pouvez reconnaître une connexion cryptée grâce à la ligne d’adresse du navigateur qui passe de « http:// » à « https:// » et au symbole de cadenas dans la ligne de votre navigateur.

Si le cryptage SSL ou TLS est activé, les données que vous nous transmettez ne pourront pas être lues par des tiers.

Transactions de paiement cryptées dans la boutique en ligne

S’il existe une obligation de nous fournir vos données de paiement (par exemple numéro de compte pour l’autorisation de prélèvement automatique, détails de la carte de paiement) après la conclusion d’un contrat d’achat moyennant des frais, ces données seront nécessaires au traitement du paiement.

Les transactions de paiement utilisant les moyens de paiement courants (Visa/MasterCard, prélèvement automatique) s’effectuent exclusivement via une connexion SSL ou TLS cryptée. Vous pouvez reconnaître une connexion cryptée grâce à la ligne d’adresse du navigateur qui passe de « http:// » à « https:// » et au symbole de cadenas dans la ligne de votre navigateur.

Avec une communication cryptée, les informations de paiement que vous nous transmettez ne peuvent pas être lues par des tiers

1.4. Collecte de données

Biscuits

Nos sites Web utilisent ce que l’on appelle des « cookies ». Les cookies sont de petits paquets de données et ne causent aucun dommage à votre appareil. Ils sont stockés sur votre appareil soit temporairement pendant la durée d’une session (cookies de session), soit de manière permanente (cookies persistants). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent stockés sur votre appareil jusqu’à ce que vous les supprimiez vous-même ou que votre navigateur Web les supprime automatiquement.

Les cookies peuvent provenir de nous (cookies de première partie) ou de sociétés tierces (cookies dits tiers). Les cookies tiers permettent l’intégration de certains services de sociétés tierces au sein de sites Web (par exemple, les cookies pour le traitement des services de paiement). Les cookies ont diverses fonctions. De nombreux cookies sont techniquement nécessaires car certaines fonctions du site Web ne fonctionneraient pas sans eux (par exemple la fonction de panier d’achat ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour évaluer le comportement des utilisateurs ou à des fins publicitaires.

Cookies nécessaires à l’exécution du processus de communication électronique, à la fourniture de certaines fonctions souhaitées (par exemple pour la fonction de panier d’achat) ou à l’optimisation du site Internet (par exemple cookies pour mesurer l’audience du Web) (cookies nécessaires). Article 6, paragraphe 1, point f) du RGPD, sauf indication contraire d’une autre base juridique. L’exploitant du site Web a un intérêt légitime à stocker les cookies nécessaires à la fourniture techniquement sans erreur et optimisée de ses services. Si le consentement au stockage de cookies et de technologies de reconnaissance comparables a été demandé, le traitement est effectué exclusivement sur la base de ce consentement (article 6, paragraphe 1, lit. a du RGPD et article 25, paragraphe 1, TTDSG) ; le consentement peut être révoqué à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de la configuration des cookies et à n’autoriser les cookies que dans des cas individuels, à exclure l’acceptation des cookies dans certains cas ou en général et à activer la suppression automatique des cookies lorsque vous fermez le navigateur. Si les cookies sont désactivés, la fonctionnalité de ce site Web peut être restreinte.

Vous pouvez découvrir quels cookies et services sont utilisés sur ce site Web dans cette déclaration de protection des données.

Fichiers journaux du serveur

Le fournisseur des pages collecte et stocke automatiquement des informations dans des fichiers journaux de serveur, que votre navigateur nous transmet automatiquement. Ceux-ci sont:

• Type de navigateur et version du navigateur

• système d’exploitation utilisé

• URL de référence

• Nom d’hôte de l’ordinateur accédant

• Heure de la demande du serveur

• adresse IP

Ces données ne seront pas fusionnées avec d’autres sources de données.

Ces données sont collectées sur la base de l’article 6, paragraphe 1, lettre f du RGPD. L’exploitant du site Web a un intérêt légitime à ce que son site Web soit présenté et optimisé techniquement sans erreurs – à cette fin, les fichiers journaux du serveur doivent être enregistrés.

formulaire de contact

Si vous nous envoyez des demandes en utilisant le formulaire de contact, vos coordonnées contenues dans le formulaire de demande, y compris les coordonnées que vous y avez fournies, seront stockées par nos soins afin de traiter la demande et en cas de questions complémentaires. Nous ne transmettrons pas ces données sans votre consentement.

Ces données sont traitées sur la base de l’article 6, paragraphe 1, point b du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à l’exécution de mesures précontractuelles. Dans tous les autres cas, le traitement est basé sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6, paragraphe 1, lit. f du RGPD) ou sur votre consentement (art. 6, paragraphe 1, lit. a du RGPD). ) si cela a été demandé ; le consentement peut être révoqué à tout moment.

Les données que vous saisissez dans le formulaire de contact resteront chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement au stockage ou que la finalité du stockage des données ne s’applique plus (par exemple après le traitement de votre demande). Les dispositions légales obligatoires – en particulier les délais de conservation – restent inchangées.

Demandes par email, téléphone ou fax

Si vous nous contactez par e-mail, téléphone, courrier ou fax, votre demande, y compris toutes les données personnelles qui en résultent (nom, demande), sera stockée et traitée par nos soins dans le but de traiter votre demande. Nous ne transmettrons pas ces données sans votre consentement.

Ces données sont traitées sur la base de l’article 6, paragraphe 1, point b du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à l’exécution de mesures précontractuelles. Dans tous les autres cas, le traitement est basé sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6, paragraphe 1, lit. f du RGPD) ou sur votre consentement (art. 6, paragraphe 1, lit. a du RGPD). ) si cela a été demandé ; le consentement peut être révoqué à tout moment.

Les données que vous nous envoyez via les demandes de contact resteront chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement au stockage ou que la finalité du stockage des données ne s’applique plus (par exemple après le traitement de votre demande). Les dispositions légales obligatoires – en particulier les délais de conservation légaux – restent inchangées.

Nous utilisons le système CRM Zendesk pour traiter les demandes des utilisateurs. Le fournisseur est Zendesk, Inc., 1019 Market Street à San Francisco, CA 94103 USA.

Nous utilisons Zendesk pour traiter vos demandes rapidement et efficacement. Cela représente un intérêt légitime au sens de l’article 6, paragraphe 1, lettre f du RGPD.

Vous ne pouvez envoyer des demandes qu’en fournissant votre adresse e-mail et sans fournir votre nom. Les messages qui nous sont envoyés restent chez nous jusqu’à ce que vous nous demandiez de les supprimer ou que la finalité du stockage des données ne s’applique plus (par exemple après le traitement de votre demande). Les dispositions légales obligatoires – notamment les délais de conservation – restent inchangées.

Afin de garantir la sécurité des données la plus élevée possible, nous avons sélectionné un centre de données à Francfort pour traiter les données. Cela s’applique à toutes les fonctionnalités du système de tickets, telles que les fonctionnalités de chat en direct, les fonctionnalités du centre d’aide, les fonctionnalités du forum communautaire et les fonctionnalités d’analyse.

Zendesk dispose également de règles d’entreprise contraignantes (BCR) approuvées par l’autorité irlandaise de protection des données. Il s’agit de réglementations internes contraignantes qui légitiment le transfert de données internes à l’entreprise vers des pays tiers en dehors de l’UE et de l’EEE. Les détails peuvent être trouvés ici : https://www.zendesk.de/blog/update-privacy-shield-invalidation-european-court-justice/.

Si vous n’acceptez pas que nous traitions votre demande via Zendesk, vous pouvez également communiquer avec nous par courrier. De plus amples informations peuvent être trouvées dans la politique de confidentialité de Zendesk : https://www.zendesk.de/company/customers-partners/privacy-policy/.

L’entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée DPF s’engage à respecter ces normes de protection des données. De plus amples informations peuvent être obtenues auprès du fournisseur en utilisant le lien suivant :

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TOjeAAG&status=Active

Fonctionnalités de discussion Zendesk

Notre site Internet vous offre la possibilité de nous envoyer des messages via une fenêtre de chat. Les fonctions de chat sont fournies par Zendesk. Si vous utilisez cette fenêtre de discussion, nous pouvons également stocker vos messages de discussion en plus de votre adresse IP. Il n’est pas nécessaire de fournir votre nom pour le chat.

Commande en cours de traitement

Nous avons conclu un contrat de traitement des commandes (AVV) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat requis par la loi sur la protection des données, qui garantit que nous traitons les données personnelles des visiteurs de notre site Web uniquement conformément à nos instructions et dans le respect du RGPD.

1.5. Plugins et outils

Polices Google

Ce site utilise ce que l’on appelle les Google Fonts, fournies par Google, pour l’affichage uniforme des polices. Lorsque vous accédez à une page, votre navigateur charge les polices requises dans le cache de votre navigateur afin d’afficher correctement les textes et les polices.

Pour cela, le navigateur que vous utilisez doit se connecter aux serveurs de Google. Cela indique à Google que ce site Web a été consulté via votre adresse IP. L’utilisation de Google Fonts est basée sur l’article 6, paragraphe 1, point f) du RGPD. L’exploitant du site Internet a un intérêt légitime à ce que la police de caractères soit présentée de manière uniforme sur son site Internet. Si un consentement approprié a été demandé, le traitement est effectué exclusivement sur la base de l’article 6, paragraphe 1, point B. Empreintes digitales de l’appareil) au sens du TTDSG. Le consentement peut être révoqué à tout moment.

Si votre navigateur ne prend pas en charge Google Fonts, une police standard sera utilisée par votre ordinateur.

De plus amples informations sur Google Fonts sont disponibles sur https://developers.google.com/fonts/faq et dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

Google Maps

Ce site utilise le service de cartographie Google Maps. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Afin d’utiliser les fonctions de Google Maps, il est nécessaire d’enregistrer votre adresse IP. Ces informations sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Le fournisseur de ce site n’a aucune influence sur ce transfert de données. Si Google Maps est activé, Google peut utiliser Google Fonts pour un affichage uniforme des polices. Lorsque vous accédez à Google Maps, votre navigateur charge les polices Web requises dans le cache de votre navigateur afin d’afficher correctement les textes et les polices.

L’utilisation de Google Maps est dans l’intérêt d’une présentation attrayante de nos offres en ligne et de faciliter la recherche des lieux que nous indiquons sur le site Internet. Cela représente un intérêt légitime au sens de l’article 6, paragraphe 1, lit. TTDSG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur l’appareil final de l’utilisateur (par exemple, empreintes digitales de l’appareil) au sens du TTDSG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Les détails peuvent être trouvés ici : https://privacy.google.com/businesses/gdprcontrollerterms/ et https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Vous trouverez plus d’informations sur la manière de traiter les données des utilisateurs dans la déclaration de confidentialité de Google : https://policies.google.com/privacy?hl=de.

Google reCAPTCHA

Nous utilisons « Google reCAPTCHA » (ci-après « reCAPTCHA ») sur ce site Web. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Le but de reCAPTCHA est de vérifier si la saisie des données sur ce site Web (par exemple dans un formulaire de contact) est effectuée par un humain ou par un programme automatisé. Pour ce faire, reCAPTCHA analyse le comportement du visiteur du site Web en fonction de diverses caractéristiques. Cette analyse commence automatiquement dès que le visiteur du site Web accède au site Web. Pour l’analyse, reCAPTCHA évalue diverses informations (par exemple l’adresse IP, la durée pendant laquelle le visiteur du site Web reste sur le site Web ou les mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse sont transmises à Google.

Les analyses reCAPTCHA s’exécutent entièrement en arrière-plan. Les visiteurs du site Web ne sont pas informés qu’une analyse est en cours.

Le stockage et l’analyse des données sont basés sur l’article 6, paragraphe 1, point f) du RGPD. L’exploitant du site Web a un intérêt légitime à protéger ses offres Web contre l’espionnage automatisé abusif et le SPAM. Si un consentement approprié a été demandé, le traitement est effectué exclusivement sur la base de l’article 6, paragraphe 1, point B. Empreintes digitales de l’appareil) au sens du TTDSG. Le consentement peut être révoqué à tout moment.

Vous trouverez de plus amples informations sur Google reCAPTCHA dans les règles de protection des données de Google et les conditions d’utilisation de Google sous les liens suivants : https://policies.google.com/privacy?hl=de et https://policies.google.com /terms?hl=de .

1.6. Fournisseur de commerce électronique/boutique en ligne et de paiement

Traitement des données clients et contractuelles

Nous collectons, traitons et utilisons les données personnelles des clients et des contrats pour établir, structurer et modifier nos relations contractuelles. Nous collectons, traitons et utilisons les données personnelles relatives à l’utilisation de ce site Web (données d’utilisation) uniquement dans la mesure nécessaire pour permettre à l’utilisateur d’utiliser le service ou de le facturer. La base juridique est l’article 6, paragraphe 1, lettre b du RGPD.

Les données client collectées seront supprimées après l’exécution de la commande ou la fin de la relation commerciale et l’expiration des éventuels délais de conservation légaux.

Les délais de conservation légaux restent inchangés.

Transfert de données lors de la conclusion d’un contrat de services et de contenu numérique

Nous ne transmettons des données personnelles à des tiers que si cela est nécessaire dans le cadre du traitement du contrat, par exemple à l’établissement de crédit responsable du traitement des paiements.

Les données ne seront plus transmises ou ne seront transmises que si vous avez expressément accepté la transmission. Vos données ne seront pas transmises à des tiers sans votre consentement exprès, par exemple à des fins publicitaires.

La base du traitement des données est l’article 6, paragraphe 1, lettre b du RGPD, qui permet le traitement des données pour exécuter un contrat ou des mesures précontractuelles.

Services de paiement

Nous intégrons des services de paiement de sociétés tierces sur notre site Internet. Si vous effectuez un achat chez nous, vos données de paiement (par exemple nom, montant du paiement, détails du compte, numéro de carte de crédit) seront traitées par le prestataire de services de paiement aux fins du traitement du paiement. Les réglementations contractuelles et de protection des données respectives des fournisseurs respectifs s’appliquent à ces transactions. Le recours à des prestataires de services de paiement est basé sur l’article 6, paragraphe 1, lettre b du RGPD (traitement des contrats) et dans l’intérêt de rendre le processus de paiement aussi fluide, pratique et sûr que possible (article 6, paragraphe 1, lettre F). RGPD). Si votre consentement est demandé pour certaines actions, l’article 6, paragraphe 1, point a du RGPD constitue la base juridique pour le traitement des données ; Le consentement peut être révoqué à tout moment dans le futur.

Nous utilisons les services de paiement/prestataires de services de paiement suivants sur ce site Web :

Passerelle de paiement Internet de Fiserv/Telecash

Fiserv/Telecash de First Data GmbH, Marienbader Platz 1, 61348 Bad Homburg vd Höhe est le processeur de paiement pour les paiements par carte et par prélèvement mandaté par le responsable de la protection des données.

Les données sont transmises dans le cadre de l’article 6, paragraphe 1, lettre a du RGPD, base juridique du traitement des données.

Pay Pal

Le fournisseur de ce service de paiement est PayPal (Europe) S.à.rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne.

Les détails peuvent être trouvés ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Les détails peuvent être trouvés dans la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full

2. Règles de protection des données pour les processus de stationnement dans le parking

La protection des données et donc la protection des droits de la personne et le respect des dispositions légales sont d’une importance cruciale dans l’accomplissement de nos tâches d’opérateur et font donc partie de l’image de notre entreprise. Karlsruher Fach GmbH collecte, traite et utilise des données personnelles dans le cadre de l’exécution de contrats de gestion de places de stationnement ou de mise à disposition de places de stationnement aux utilisateurs. Nous traitons vos données personnelles conformément aux dispositions du règlement général européen sur la protection des données (RGPD) et à toutes les autres lois pertinentes, telles que la loi fédérale sur la protection des données (BDSG). Les données personnelles sont des informations avec leur

Les aides permettant d’identifier une personne, c’est-à-dire des informations permettant de remonter à une personne physique (art. 4 RGPD).

2.1. Finalité et objet du traitement des données

Les données personnelles sont collectées et traitées pour maintenir et fournir des services de recharge électronique et de stationnement, dans le but de déterminer et de facturer les frais de recharge électronique et de stationnement, et pour mettre en œuvre les mesures et optimisations associées. Ils servent également à des fins de gestion des données, de service client et de contact. Les catégories de données personnelles suivantes sont utilisées : données personnelles de base et de contact (nom et prénom, adresse, adresse e-mail, numéro de téléphone, numéro de fax), données du véhicule (plaque d’immatriculation, marque, localisation), données de mouvement (entrées et sorties, Opérations de paiement), coordonnées bancaires et données de carte de paiement, données contractuelles (y compris finalité, données de paiement et de traitement), photographies (de véhicules ou de plaques d’immatriculation, pas de personnes). Si un client (h/f/d) n’est pas le propriétaire (h/f/d) du véhicule avec lequel la place de parking est ou doit être utilisée, il confirme néanmoins que le propriétaire est responsable de la collecte, du traitement et l’utilisation de son véhicule. ne s’est pas opposé à la plaque d’immatriculation. Au cours de

Nous collectons également des données auprès de tiers, tels que l’Autorité fédérale des transports automobiles (KBA) ou les bureaux d’immatriculation des véhicules, pour faire valoir des réclamations contractuelles (par exemple non-paiement) ou pour traiter des dommages dans le cadre d’une relation contractuelle. Les données du propriétaire ne seront envoyées ou délivrées par les bureaux d’immatriculation des véhicules ou la KFA que sur demande justifiée.

2.2. Base juridique du traitement des données

Nous collectons, traitons et utilisons ces données personnelles dans le but de remplir nos obligations contractuelles et nos prestations conformément à l’article 6, paragraphe 1, lettre b. RGPD. Nous collectons uniquement les données qui sont nécessaires sur cette base à l’exécution du contrat et à l’exercice de droits légitimes issus des relations contractuelles et les utilisons exclusivement à ces fins.

2.3. Stockage et suppression des données

Nous traitons et stockons les données personnelles uniquement pendant la période nécessaire à cette fin.

est nécessaire à des fins de stockage ou est requise par les délais de conservation légaux. Si elles ne sont plus nécessaires à l’exécution ou à l’initiation d’un contrat, les données concernées sont systématiquement supprimées ou anonymisées. Les données de plaque d’immatriculation sont stockées à des fins de recharge électronique et d’autorisation de stationnement, utilisées pour le processus de paiement et de paiement ainsi que pour le service client en aval et sont systématiquement supprimées après 7 jours si le paiement est réussi. Si vous quittez le site pendant le délai d’attente de 15 minutes, la suppression de routine a lieu immédiatement. Les informations relatives au paiement restent conservées jusqu’à l’expiration du délai de conservation légal.

2.4. Sécurité des données

Les informations personnelles sont protégées contre tout accès, utilisation ou divulgation non autorisés et sont stockées sur des serveurs dans un environnement contrôlé et sécurisé où l’accès et la divulgation non autorisés sont empêchés. Le stockage, la transmission et le traitement sont anonymisés et cryptés.

2.5. Destinataires et sous-traitants des données

Outre le responsable, les destinataires des données collectées sont les sous-traitants nécessaires à la réalisation de la finalité. Il s’agit par exemple des concédants de licence, des développeurs et opérateurs de logiciels, des opérateurs d’hébergement et des processeurs de paiement. Vous ne traiterez les données transmises que sur la base d’une autorisation légale conformément à l’article 6, paragraphe 1, du RGPD. En cas de non-paiement des créances, le responsable est en droit de transmettre les données du client à des sociétés de recouvrement ou à des avocats pour recouvrer les créances. Si nous chargeons des tiers de traiter des données sur la base d’un « contrat de traitement de commande », cela se fait sur la base de l’article 28 du RGPD. Si les données sont transmises à des sous-traitants dans des pays tiers, le traitement a lieu

uniquement si les exigences particulières des articles 44 et suivants du RGPD sont remplies. Cela signifie que le traitement est alors effectué sur la base de garanties particulières, telles que la détermination officiellement reconnue d’un niveau de protection des données correspondant à celui de l’UE.

Nous utilisons le système CRM Zendesk pour traiter les demandes des utilisateurs. Le fournisseur est Zendesk, Inc., 1019 Market Street à San Francisco, CA 94103 USA. Nous utilisons Zendesk pour traiter vos demandes rapidement et efficacement. Cela représente un intérêt légitime au sens de l’article 6, paragraphe 1, lettre f du RGPD.

Vous ne pouvez envoyer des demandes qu’en fournissant votre adresse e-mail et sans fournir votre nom. Les messages qui nous sont envoyés restent chez nous jusqu’à ce que vous nous demandiez de les supprimer ou que la finalité du stockage des données ne s’applique plus (par exemple après le traitement de votre demande). Les dispositions légales obligatoires – notamment les délais de conservation – restent inchangées.

Afin de garantir la sécurité des données la plus élevée possible, nous avons sélectionné un centre de données à Francfort pour traiter les données. Cela s’applique à toutes les fonctionnalités du système de tickets, telles que les fonctionnalités de chat en direct, les fonctionnalités du centre d’aide, les fonctionnalités du forum communautaire et les fonctionnalités d’analyse.

Zendesk dispose également de règles d’entreprise contraignantes (BCR) approuvées par l’autorité irlandaise de protection des données. Il s’agit de réglementations internes contraignantes qui légitiment le transfert de données internes à l’entreprise vers des pays tiers en dehors de l’UE et de l’EEE. Les détails peuvent être trouvés ici : https://www.zendesk.de/blog/update-privacy-shield-invalidation-european-court-justice/.

Si vous n’acceptez pas que nous traitions votre demande via Zendesk, vous pouvez également communiquer avec nous par courrier. De plus amples informations peuvent être trouvées dans la politique de confidentialité de Zendesk : https://www.zendesk.de/company/customers-partners/privacy-policy/.

L’entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée DPF s’engage à respecter ces normes de protection des données. De plus amples informations peuvent être obtenues auprès du fournisseur en utilisant le lien suivant :

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TOjeAAG&status=Active

Fonctionnalités de discussion Zendesk

Notre site Internet vous offre la possibilité de nous envoyer des messages via une fenêtre de chat. Les fonctions de chat sont fournies par Zendesk. Si vous utilisez cette fenêtre de discussion, nous pouvons également stocker vos messages de discussion en plus de votre adresse IP. Il n’est pas nécessaire de fournir votre nom pour le chat.

Commande en cours de traitement

Nous avons conclu un contrat de traitement des commandes (AVV) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat requis par la loi sur la protection des données, qui garantit que nous traitons les données personnelles des visiteurs de notre site Web uniquement conformément à nos instructions et dans le respect du RGPD.

2.6. Tes droits

Vous disposez des droits selon le RGPD (au 25 mai 2018).

– pour information (article 15 RGPD),

– pour correction ou complément (Art. 16 RGPD),

– pour suppression (article 17 RGPD),

– restreindre le traitement (article 18 RGPD)

– de s’opposer au traitement (art. 21 RGPD)

– sur plainte auprès d’une autorité de contrôle (art. 77 RGPD).

Les adresses des autorités de surveillance allemandes peuvent être trouvées à l’adresse suivante :

www.bfdi.bund.de/DE/Infothek/Anschrift_Links/anschrift_links-node.html

Afin d’exercer les droits ci-dessus, des données supplémentaires peuvent être nécessaires, qui doivent nous être fournies si nécessaire.

2.7. Vidéosurveillance

En raison de notre intérêt légitime, conformément à l’article 6, paragraphe 1, lettre f du RGPD et à l’article 4 de la loi fédérale sur la protection des données (BDSG), à appliquer le règlement intérieur, à recueillir des preuves et à poursuivre les fraudes et autres délits, les parkings sont partiellement soumis à vidéosurveillance. La vidéosurveillance est également effectuée pour remplir nos obligations contractuelles envers vous (art. 6, paragraphe 1, lit. b du RGPD), car elle est nécessaire pour contacter le centre de contrôle du stationnement et résoudre les problèmes. Les données enregistrées seront supprimées au plus tard 3 jours après l’enregistrement, sauf s’il existe une raison spécifique pour un enregistrement plus long, c’est-à-dire en particulier si les enregistrements sont nécessaires pour résoudre des crimes spécifiques. Dans ces cas, nous collectons d’autres coordonnées auprès de l’Autorité fédérale des transports automobiles ou des bureaux d’immatriculation des véhicules en raison de notre intérêt légitime.

2.8. Nom et coordonnées de la personne responsable

Karlsruher Fan GmbH,

Zähringerstrasse 72,

76133 Karlsruhe,

support@karlsruherfaecher.com

Coordonnées du délégué à la protection des données

Uwe Larisch

datenschutz@karlsruherfaecher.de

Nous attirons votre attention sur le fait que lorsque vous vous inscrivez sur autopay.io, les informations sur la protection des données qui y sont indiquées s’appliquent, ainsi que celles du processeur de paiement et de votre établissement de paiement lors d’un paiement par carte.

En date du : novembre 2023