Privacyverklaring

1. Verwerkingsverantwoordelijke en contact

Verwerkingsverantwoordelijke is ManglerViragHeyland UG (haftungsbeschränkt), Lena-Christ-Str. 12, 85579 Neubiberg, Duitsland, ingeschreven bij het Amtsgericht München onder HRB 311836, vertegenwoordigd door de directie Robin Mangler, Tomas Virag en Maximilian Heyland.

Voor alle vragen over privacy en voor inzage, rectificatie, verwijdering of intrekking bereik je ons op hey@heyparking.de. Er is geen functionaris voor gegevensbescherming aangesteld; aan de voorwaarden van art. 37 AVG en § 38 BDSG wordt op dit moment niet voldaan.

2. Wat de vooraanmelding opslaat

Het formulier op de startpagina vraagt om twee verplichte gegevens: je e-mailadres en je postcode. Al het andere is vrijwillig. Een telefoonnummer, een naam, een straatadres of betaalgegevens vragen we niet en slaan we niet op.

In een eigen wachtlijsttabel wordt precies het volgende opgeslagen:

Je e-mailadres geldt daarbij als unieke sleutel: een nieuwe aanmelding met hetzelfde adres werkt de bestaande vermelding bij in plaats van een tweede aan te maken.

Bij aanmeldingen van vóór 16 augustus 2026 kunnen daarnaast een naam, het aantal parkeerplaatsen en de aanduiding particulier of zakelijk zijn opgeslagen, afkomstig uit een eerdere versie van het formulier. Die velden worden sindsdien niet meer verzameld. We verwijderen ze op verzoek afzonderlijk, zonder dat je je plek op de lijst hoeft op te geven.

• e-mailadres
• postcode
• aan welke kant je staat: je biedt een plek aan, of je zoekt er een
• alleen als je aanbiedt en het hebt aangevinkt: parkeerplaats of garage, laadpaal, zonnepanelen
• of je bij de start bericht wilt krijgen
• de taal waarin je je hebt aangemeld
• het tijdstip van aanmelding, van de bevestiging van je e-mailadres en van de laatste wijziging

3. Waarvoor we deze gegevens gebruiken

De postcode beantwoordt de enige vraag waarvoor deze lijst bestaat: waar genoeg aanbod en vraag samenkomen om een start daar de moeite waard te maken. We bekijken hem uitsluitend gebundeld — hoeveel aanbieders en hoeveel zoekers per postcode.

De gegevens over parkeerplaats, laadpaal en zonnepanelen vertellen ons welke voorzieningen in een gebied aanwezig zijn. Ook die bekijken we alleen gebundeld.

Je e-mailadres gebruiken we om je aanmelding te bevestigen en om je één keer te berichten wanneer HeyParking in jouw gebied van start gaat. Er is geen nieuwsbrief, geen reclamepost, en je adres wordt nooit voor reclamedoeleinden doorgegeven.

Er vindt geen profilering plaats en geen geautomatiseerde besluitvorming in de zin van art. 22 AVG. We verkopen geen gegevens.

4. De bevestigingsmail en de links daarin

Na het versturen van het formulier ontvang je precies één e-mail met een bevestigingslink. Pas als je die aanklikt, geldt je adres als bevestigd en krijg je bij de start bericht. Bevestig je niet, dan schrijven we je niet nog een keer.

Diezelfde e-mail bevat een tweede link waarmee je je vooraanmelding en alle opgeslagen gegevens direct en zonder vervolgvragen verwijdert. Onze e-mails dragen daarnaast de technische afmeldkop volgens RFC 8058, die veel e-mailprogramma's als eigen afmeldknop tonen.

Beide links bevatten een ondertekend token met je e-mailadres, de taal, het doel van de link en een vervaldatum. De bevestigingslink verloopt na 24 uur, de verwijderlink bewust pas na een jaar — die moet maanden later nog werken. De tokens worden niet in de database opgeslagen; ze worden bij elk gebruik cryptografisch gecontroleerd.

De verzending loopt via Brevo. We gebruiken geen telpixels en geen open- of kliktracking.

5. Serverlogs, IP-adres en misbruikbescherming

Bij het opvragen van de website legt de hostingdienst de gebruikelijke verbindingsgegevens vast: IP-adres, tijdstip van toegang, het opgevraagde adres, de verzonden hoeveelheid gegevens en de browser- en besturingssysteemaanduiding. Dat is technisch nodig om de site uit te leveren en de werking te beveiligen. Grondslag is art. 6 lid 1 sub f AVG.

Het aanmeldformulier beperkt daarnaast het aantal inzendingen tot vijf per minuut per IP-adres. De tijdstempels die daarvoor nodig zijn, staan uitsluitend in het werkgeheugen van de server, worden nooit naar de database geschreven en zijn uiterlijk bij de volgende herstart verdwenen.

Het formulier bevat een voor mensen onzichtbaar veld dat alleen geautomatiseerde scripts invullen. Wordt het ingevuld, dan verwerpen we de inzending volledig en slaan we niets op.

6. Cookies en opslag op je apparaat

Deze website plaatst precies één cookie: NEXT_LOCALE. Die onthoudt de taal die je hebt gekozen, zodat de site je bij een volgend bezoek niet opnieuw in een andere taal begroet. Hij bevat alleen een taalcode zoals de of nl, geen identificatie en niets waarmee een persoon herkend kan worden.

Dat cookie is strikt noodzakelijk voor de door jou gevraagde dienst en daarom vrijgesteld van toestemming op grond van § 25 lid 2 nr. 2 TDDDG. Precies daarom zie je hier ook geen cookiebanner: er is niets waarvoor we je toestemming zouden moeten vragen.

Verder zet de site niets in je browser — geen local storage, geen session storage, geen reclame- of herkenningscookies, geen ingesloten socialmediaonderdelen.

Op deze site vindt geen bereikmeting of webanalyse plaats. We weten niet wie welke pagina heeft geopend, en we meten het ook niet.

7. Wie de gegevens in onze opdracht verwerkt

We schakelen de volgende dienstverleners in als verwerker in de zin van art. 28 AVG. Met alle zijn verwerkersovereenkomsten gesloten. De website en de database draaien binnen de EU; alleen de e-mailverzending verlaat die.

De wachtlijsttabel staat in een eigen databaseschema, gescheiden van de systemen van het latere productplatform. De toegangsgegevens van de website zijn technisch beperkt tot precies die ene tabel en kunnen niets anders lezen. De verbinding met de database is volledig met TLS versleuteld.

Binnen het bedrijf hebben alleen de mensen toegang die de vooraanmelding en de communicatie rond de start verzorgen. Aan andere derden geven we niets door, tenzij we daartoe wettelijk verplicht zijn.

• Microsoft Azure (Microsoft Ireland Operations Ltd.) — hosting van de website op Azure Container Apps en de database, beide in een datacenterregio binnen de EU
• Brevo SAS, Frankrijk (EU) — verzending van de bevestigings- en startmails; geen doorgifte buiten de EU, Brevo verwerkt deze gegevens binnen de EU

8. Hoe lang we bewaren

Aanmeldingen waarvan het e-mailadres niet binnen 90 dagen wordt bevestigd, verwijderen we volledig. Zonder bevestiging is er geen geldige toestemming en heeft de vermelding voor ons geen waarde.

Bevestigde vooraanmeldingen bewaren we tot de marktstart in jouw gebied, en hoogstens 24 maanden na de aanmelding. Daarna verwijderen we ze, tenzij daaruit een contractuele relatie is ontstaan.

Trek je je toestemming in of gebruik je de verwijderlink, dan wissen we de vermelding onmiddellijk en volledig — er blijft geen restkopie en geen blokkeerlijst achter.

Serverlogs bij de hostingdienst worden volgens diens bewaartermijnen gewist zodra ze voor werking en beveiliging niet meer nodig zijn.

9. Jouw rechten

Je hebt de volgende rechten. Voor alle volstaat een vormvrij bericht aan hey@heyparking.de; om een identiteitsbewijs vragen we alleen bij gegronde twijfel. We antwoorden binnen een maand.

Je toestemming kun je op elk moment intrekken met werking voor de toekomst. De rechtmatigheid van de verwerking tot dat moment blijft onaangetast.

Daarnaast heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit. Voor ons is dat het Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Duitsland.

• inzage in de over jou opgeslagen gegevens (art. 15 AVG)
• rectificatie van onjuiste gegevens (art. 16 AVG)
• verwijdering (art. 17 AVG) — direct en zelf, via de link in elke e-mail van ons
• beperking van de verwerking (art. 18 AVG)
• overdracht van je gegevens in een overdraagbaar formaat (art. 20 AVG)
• bezwaar tegen verwerkingen op grond van gerechtvaardigde belangen (art. 21 AVG)
• intrekking van een gegeven toestemming (art. 7 lid 3 AVG)

10. Of je de gegevens moet verstrekken, en wijzigingen

Het opgeven van een e-mailadres en postcode is noch wettelijk noch contractueel verplicht. Zonder die gegevens kunnen we je echter niet op de lijst zetten en bij de start niet berichten — een ander gevolg heeft het niet.

Deze verklaring beschrijft de site zoals die er vandaag uitziet. Zodra het boekingsplatform in gebruik wordt genomen of de ingeschakelde dienstverleners veranderen, publiceren we hier een aangepaste versie. De datum hierboven geeft aan welke versie geldt.