← Zurück

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Peter Sager
Kaiser-Wilhelm-Straße 6
73312 Geislingen an der Steige
E-Mail: openspot.contact@gmail.com
Telefon: +49 155 61101288

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Website-Nutzung

Beim Besuch dieser Website werden durch den Hosting-Anbieter automatisch folgende Informationen erfasst und in Server-Logfiles gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und ggf. das Betriebssystem des Rechners

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website sowie zur Verbesserung des Angebots ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.2 Warteliste und E-Mail-Erfassung

Wenn Sie sich auf unserer Website für die Warteliste eintragen, erheben wir folgende Daten:

  • E-Mail-Adresse
  • Einrichtungsname oder Unternehmensname (optional)
  • Rolle (optional, z. B. Bibliotheksleitung, IT-Verwaltung)

Diese Daten werden ausschließlich dazu verwendet, Sie über den Start von OpenSpot sowie relevante Informationen zur Pilotphase zu informieren. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns eine E-Mail an openspot.contact@gmail.com senden.

2.3 Kontaktformular

Sofern Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, speichern wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

2.4 Umfrage

Wenn Sie an unserer Umfrage teilnehmen, speichern wir Ihre Antworten und, falls Sie diese freiwillig angeben, Ihre E-Mail-Adresse für Informationen zur Pilotphase. Die Teilnahme ist freiwillig; ohne E-Mail-Adresse sind die Antworten für uns nicht einer Person zuordenbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Verarbeitung im Rahmen der OpenSpot-Campus-Plattform (Bibliotheken/Hochschulen)

Bibliotheken und Hochschulen können über OpenSpot Campus eine QR-Check-in-Lösung zur Anzeige der Live-Auslastung von Etagen und Räumen einsetzen. Hierbei werden folgende Daten verarbeitet:

  • Name, Pseudonym oder – je nach Konfiguration der Einrichtung – keine Namensangabe (rein anonyme Zählung) beim Check-in
  • Zeitpunkt von Check-in und Check-out sowie gewählte Etage/gewählter Raum
  • E-Mail-Adresse, Name und Rolle von Mitarbeiterkonten der Einrichtung (Bibliotheksleitung, Personal)

Verantwortlicher für diese Daten ist die jeweilige Bibliothek bzw. Hochschule, die OpenSpot einsetzt, nicht Peter Sager/OpenSpot. OpenSpot verarbeitet diese Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ausschließlich auf Weisung der jeweiligen Einrichtung; Einzelheiten regelt der zwischen OpenSpot und der Einrichtung geschlossene Auftragsverarbeitungsvertrag. Für Auskünfte, Berichtigungs- oder Löschanträge zu Ihren Check-in-Daten wenden Sie sich bitte direkt an die Bibliothek/Hochschule, die Sie besucht haben.

Rechtsgrundlage für die Verarbeitung ist – abhängig von der jeweiligen Einrichtung – Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer öffentlichen Aufgabe, i. V. m. der Haus- bzw. Nutzungsordnung der Einrichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auslastungssteuerung). Für die Datenverarbeitung setzen wir folgende Unterauftragsverarbeiter ein: Supabase Inc. (Datenbank, Authentifizierung) und Resend (Versand von Einladungs- und Systemmitteilungen per E-Mail an Mitarbeiterkonten); zu Serverstandorten und Garantien siehe AVV, § 5.

Check-in-/Check-out-Datensätze mit Namens- oder Pseudonymangabe werden gelöscht bzw. auf rein aggregierte, nicht personenbeziehbare Statistikwerte reduziert, sobald sie für die Auslastungsanzeige nicht mehr benötigt werden, spätestens jedoch nach 90 Tagen. Aggregierte Statistiken ohne Personenbezug können darüber hinaus gespeichert werden.

Gerätekennung beim Check-in: Damit Sie sich später auschecken und Ihre eigene Buchung verwalten können, speichert die Check-in-Seite eine zufällig erzeugte Kennung (openspot_device_id) und Ihre Spracheinstellung im lokalen Speicher Ihres Browsers. Die Kennung enthält keine Angaben zu Ihrer Person, wird nur für diesen Zweck verwendet und ist für den gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Browser-Einstellungen („Websitedaten löschen") entfernen; danach ist ein Auschecken über Ihr Gerät nicht mehr möglich

3a. Verarbeitung im Rahmen von OpenSpot Workspace (Unternehmen)

OpenSpot Workspace ist eine Software, mit der Unternehmen Arbeitsplätze, Räume und Parkplätze für ihre Beschäftigten verwalten. Für die Daten der Beschäftigten ist das nutzende Unternehmen verantwortlich, OpenSpot verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO. Für den Betrieb der Plattform selbst (Registrierung eines Unternehmens, Support, technische Server-Logs, Fehler-Monitoring) sind wir Verantwortlicher. Die vollständigen Informationen finden Sie in der Datenschutzerklärung von OpenSpot Workspace; die vertraglichen Grundlagen finden Sie in den AGB und im Auftragsverarbeitungsvertrag für Workspace.

4. Verarbeitung im Rahmen der Parky-App (Parkflächen-Suche und Bezahlparken)

Über die App „Parky" können Sie Parkflächen in Ihrer Nähe finden, einchecken und – wo verfügbar – Parkgebühren bezahlen. Hierbei verarbeiten wir folgende Daten:

  • Konto- und Anmeldedaten (E-Mail-Adresse oder „Sign in with Apple" über Apple Inc.)
  • Standortdaten (GPS), um beim Einchecken zu prüfen, ob Sie sich tatsächlich an der Parkfläche befinden, sowie für die Umkreissuche und Kartenansicht — nur mit Ihrer Zustimmung über die iOS-Standortberechtigung, keine dauerhafte Erfassung im Hintergrund
  • Park- und Zahlungsdaten (gewählte Parkfläche, Beginn/Ende der Parksession, Dauer, Preis, Zahlungsstatus) zur Abwicklung des Parkvorgangs mit dem jeweiligen Parkplatzbetreiber
  • Fahrzeugdaten (optional, von Ihnen freiwillig im Profil hinterlegt: Kennzeichen, Spitzname, Farbe) — jederzeit von Ihnen einsehbar und löschbar
  • Foto-Einreichungen (optional): Sie können Fotos zu Parkflächen einreichen; diese werden vor Veröffentlichung von uns geprüft und bei Ablehnung nicht öffentlich sichtbar
  • Push-Benachrichtigungs-Token (nur mit Ihrer Zustimmung), um Sie z. B. über das Ende einer Parksession zu informieren

Verantwortlicher für diese Daten ist Peter Sager (siehe Ziffer 1). Als Auftragsverarbeiter setzen wir Supabase Inc. ein (Datenbank, Authentifizierung, Foto-Speicherung; Serverstandort EU/Frankfurt am Main). Bei Nutzung von „Sign in with Apple" verarbeitet zusätzlich Apple Inc. Daten gemäß der eigenen Datenschutzerklärung von Apple. Zahlungs- und Belegungsdaten können außerdem an den Betreiber der jeweiligen Parkfläche weitergegeben werden, soweit dies zur Abrechnung des Parkvorgangs erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags zum Finden und Bezahlen von Parkflächen); für die optionalen Funktionen Fahrzeugprofil, Foto-Einreichung und Push-Benachrichtigungen zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), da diese freiwillig sind.

Speicherdauer: Konto-, Fahrzeug- und Foto-Daten werden bis zur Löschung durch Sie gespeichert. Park- und Zahlungsdatensätze bewahren wir aus steuerrechtlichen Gründen (§ 147 AO) bis zu 10 Jahre auf, auch nach einer Kontolöschung. Die Löschung Ihres Kontos können Sie jederzeit per E-Mail an openspot.contact@gmail.com beantragen.

5. Hosting

Diese Website wird bei Vercel Inc. gehostet.

Hosting-Anbieter:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA

Vercel verarbeitet personenbezogene Daten (z. B. IP-Adressen und technische Verbindungsdaten), soweit dies zur Bereitstellung und Sicherheit der Website erforderlich ist. Die Funktionen der Website werden in einem Rechenzentrum in der EU (Frankfurt am Main) ausgeführt; Inhalte können über das weltweite Netzwerk von Vercel ausgeliefert werden. Da Vercel ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

Zusätzlich setzen wir Supabase Inc. (Datenbank- und Authentifizierungsdienst, Serverstandort EU/Frankfurt am Main; US-Konzern, siehe oben zu Drittlandübermittlungen) sowie Resend (Versand von E-Mails; Resend Inc., USA, nach eigenen Angaben DPF-zertifiziert; Konto- und Protokolldaten werden dort in den USA gespeichert) als weitere Auftragsverarbeiter ein. Die von Ihnen in Kontakt-, Umfrage- und Warteliste-Formulare dieser Website eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) werden über eine eigene Schnittstelle dieser Website entgegengenommen und per E-Mail über Resend an uns weitergeleitet. Zum Schutz vor automatisierten Anfragen (Spam) wird dabei die IP-Adresse kurzzeitig im Arbeitsspeicher des Servers zur Begrenzung der Anfragehäufigkeit verarbeitet und nicht dauerhaft gespeichert.

Weitere Informationen zum Datenschutz bei Vercel finden Sie unter: https://vercel.com/legal/privacy-policy

Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sicheren und zuverlässigen Bereitstellung unserer Website.

6. Cookies

Diese Website verwendet technisch notwendige Cookies, die für den Betrieb der Website und – für Mitarbeiterkonten der Einrichtungen – für die Anmeldung an der Plattform erforderlich sind. Es werden keine Tracking-Cookies oder Analyse-Cookies eingesetzt. Die Spracheinstellung der Website wird auf Ihren Wunsch im lokalen Speicher Ihres Browsers abgelegt, auf den Check-in-Seiten der Bibliotheken zusätzlich eine zufällige Gerätekennung (siehe Ziffer 3). Eine Einwilligung ist für diese technisch notwendigen Zugriffe auf Ihr Endgerät nicht erforderlich (§ 25 Abs. 2 TDDDG). Schriftarten werden von unserem eigenen Server ausgeliefert, nicht von Google.

Sofern in Zukunft Analyse-Tools eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert.

7. Analyse-Tools

Derzeit werden keine Analyse- oder Tracking-Tools (z. B. Google Analytics, Matomo) auf dieser Website eingesetzt.

8. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nicht statt, es sei denn:

  • Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
  • Die Weitergabe ist zur Erfüllung eines Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO)
  • Eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
  • Die Weitergabe erfolgt an einen der oben genannten Auftragsverarbeiter (Art. 28 DSGVO)

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte bezüglich der Website (Warteliste, Kontaktformular) wenden Sie sich bitte an: openspot.contact@gmail.com. Für Rechte bezüglich Ihrer Check-in-Daten in einer Bibliothek wenden Sie sich bitte an die jeweilige Einrichtung (siehe Ziffer 3).

Widerspruchsrecht: Sofern wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

  • E-Mail-Adressen aus der Warteliste: bis zum Widerruf oder bis zur Einstellung des Produkts
  • Kontaktformular-Anfragen: bis zur abschließenden Bearbeitung, danach Löschung innerhalb von 12 Monaten
  • Server-Logfiles: automatische Löschung nach 7 Tagen
  • Check-in-/Check-out-Datensätze mit Personenbezug (Name/Pseudonym): spätestens nach 90 Tagen, siehe Ziffer 3
  • Mitarbeiterkonten der Einrichtungen: bis zur Deaktivierung des Kontos durch die Einrichtung, danach Löschung gemäß AVV § 8
  • Parky-Konto-, Fahrzeug- und Fotodaten: bis zur Löschung durch den Nutzer; Park- und Zahlungsdatensätze bis zu 10 Jahre (§ 147 AO), siehe Ziffer 4

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unseres Angebots kann eine Anpassung dieser Erklärung erforderlich werden. Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern.