Ihre Daten
1. Wer Ihre Daten verarbeitet
Der Gepäckaufbewahrungsservice Stash & Go wird in Agadir, Marokko, betrieben; die Website stashandgo.ma ist sein Zugangspunkt. Der Betreiber des Service ist Verantwortlicher für die nachfolgend beschriebenen Verarbeitungen.
Bei Fragen zu Ihren Daten: contact@stashandgo.ma.
2. Erhobene Daten
Bei einer Buchung
- Ihr Vor- und Nachname;
- Ihre E-Mail-Adresse;
- Ihre Telefonnummer;
- die Nummer des bei der Abgabe vorgelegten Ausweisdokuments (Reisepass oder Personalausweis);
- der gewählte Partnerstandort, Datum und Uhrzeit von Abgabe und Abholung, Anzahl und Größe der Gepäckstücke, der fällige Betrag;
- die IP-Adresse, von der die Buchung vorgenommen wurde;
- den technischen Kontext der Anfrage: die Website oder Suchmaschine, die Sie zu uns geführt hat, eine gegebenenfalls im angeklickten Link genannte Kampagne, Ihren Browser, Ihr Betriebssystem, Ihre Bildschirmgröße, Ihre Zeitzone und Sprachen sowie Land, Stadt und Netzbetreiber zu Ihrer IP-Adresse.
Bei einer Nachricht über das Kontaktformular
- Ihr Name, Ihre E-Mail-Adresse, Betreff und Inhalt Ihrer Nachricht;
- die IP-Adresse, von der die Nachricht gesendet wurde, sowie denselben technischen Kontext wie oben.
Automatisch beim Besuch der Website
Unser Hosting-Anbieter protokolliert in seinen technischen Logs die IP-Adresse, das Datum, die aufgerufene Seite und den verwendeten Browser. Diese Logs dienen dem ordnungsgemäßen Betrieb und der Sicherheit der Website; sie werden nicht zu kommerziellen Zwecken genutzt.
Die Website verwendet kein werbliches Reichweitenmessungs-Tool, keinen Tracker Dritter und keinen Social-Media-Button, der Sie von Website zu Website verfolgen würde. Der oben beschriebene technische Kontext wird nur in dem Moment gespeichert, in dem Sie uns eine Buchung oder eine Nachricht senden: das bloße Ansehen der Seiten erzeugt kein Profil.
3. Warum wir sie erheben
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail, Telefon | Sie am Partnerstandort identifizieren, Ihnen die Bestätigung senden und Sie bei Unvorhergesehenem erreichen | Vertragserfüllung |
| Nummer des Ausweisdokuments | Sicherstellen, dass das Gepäck nur an die Person zurückgegeben wird, die es abgegeben hat | Vertragserfüllung, Sicherheit der Verwahrung |
| Buchungsdetails | Die Aufbewahrung organisieren, den Preis berechnen, die Buchhaltung führen | Vertragserfüllung, gesetzliche Pflicht |
| IP-Adresse | Missbrauch begrenzen (Massenbuchungen, automatisierte Eingaben) | Berechtigtes Interesse |
| Technischer Kontext und Herkunft der Anfrage | Eine echte Buchung von einer automatisierten Eingabe oder einem Test unterscheiden, den Kanal erkennen, über den unsere Kundschaft uns findet, und Darstellungsfehler beheben, die nur einen Browser oder ein Gerät betreffen | Berechtigtes Interesse (Sicherheit des Dienstes und Messung der eigenen Tätigkeit) |
| Kontaktnachricht | Ihnen antworten und den Austausch dokumentieren | Berechtigtes Interesse |
Ihre Daten werden niemals verkauft, vermietet oder getauscht. Ohne Ihre ausdrückliche Anfrage erhalten Sie keine Werbung.
4. Wie lange wir sie aufbewahren
- Buchungen: für die Dauer der Verwahrung, danach zu Nachweis- und Buchhaltungszwecken für die gesetzlich vorgeschriebene Frist, anschließend Löschung oder Anonymisierung.
- Kontaktnachrichten: 3 Jahre ab dem letzten Austausch.
- Zugangslinks zum Kundenbereich: 2 Stunden. Es wird nur ein kryptografischer Fingerabdruck des Links gespeichert; der Link selbst existiert nur in Ihrer E-Mail.
- Anti-Missbrauchs-Zähler: 2 Tage.
- Technische Logs des Hosting-Anbieters: gemäß dessen Aufbewahrungsrichtlinie, grundsätzlich einige Wochen.
5. Wer Zugriff darauf hat
- Das Team von Stash & Go, um die Buchung zu bearbeiten und Ihnen zu antworten.
- Der Partnerstandort, an dem Sie Ihr Gepäck abgeben; er erhält nur die für die Rückgabe nötigen Informationen: Ihren Namen, die Referenz, die Anzahl der Gepäckstücke und die Uhrzeiten.
- Unser Hosting-Anbieter, der die Daten auf seinen Servern speichert.
- Ein Dienst zur Verortung von IP-Adressen (ip-api.com), der im Moment der Anfrage abgefragt wird, um Land, Stadt und Netzbetreiber zu Ihrer Adresse zu ermitteln. Übermittelt wird ausschließlich die IP-Adresse: weder Ihr Name noch Ihre E-Mail-Adresse noch Einzelheiten Ihrer Buchung.
- Der Zahlungsanbieter, wenn Sie online bezahlen (siehe Abschnitt 6).
- Unsere Werkzeuge zur Reichweitenmessung und Werbung (Hotjar und Google Ads), die aus Ihrem Browser Informationen über Ihre Navigation erhalten, ohne Ihren Namen oder Ihre Kontaktdaten (siehe Abschnitt 8).
- Die Kartengrundlage im Buchungsablauf (OpenStreetMap): Ihr Browser ruft dort die Kartenbilder ab und übermittelt dabei Ihre IP-Adresse, ohne Cookies und ohne Angaben zu Ihrer Buchung.
Ihre Daten können den zuständigen Behörden offengelegt werden, wenn das Gesetz dies verlangt.
6. Zahlungsdaten
Keine Kartennummer läuft über unsere Server, und keine wird dort gespeichert. Unser Buchungseingang weist Kartendaten ausdrücklich ab: Wird die Online-Zahlung angeboten, werden Sie auf die gesicherte Seite des Anbieters (Stripe oder PayPal) weitergeleitet, der die Zahlungsinformationen in eigener Verantwortung und nach seinen eigenen Datenschutzregeln erhebt.
Wir erhalten im Gegenzug nur den Zahlungsstatus und eine Transaktionsreferenz. Bei Zahlung direkt am Partnerstandort werden überhaupt keine Bankdaten erhoben.
7. Sicherheit
- die gesamte Website wird über HTTPS ausgeliefert, mit erzwungener Weiterleitung und HSTS;
- die Buchungslogik und die Datenbank-Zugangsdaten liegen außerhalb des Webverzeichnisses: Sie sind aus dem Internet nicht erreichbar;
- Zugangslinks zum Kundenbereich sind kurzlebig und werden nur als Fingerabdruck gespeichert;
- Zugriffsversuche sind pro IP-Adresse begrenzt, um das blinde Durchsuchen von Buchungen zu verhindern;
- eine strikte Content-Security-Policy beschränkt das, was der Browser auf unseren Seiten laden darf, auf unsere eigene Website und eine kurze Liste benannter Dienste (siehe Abschnitt 8).
9. Ihre Rechte
Gemäß dem marokkanischen Gesetz Nr. 09-08 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten sowie der Datenschutz-Grundverordnung (DSGVO), sofern Sie in der Europäischen Union wohnen, stehen Ihnen folgende Rechte zu:
- Auskunft: eine Kopie der Sie betreffenden Daten erhalten.
- Berichtigung: unrichtige Angaben korrigieren lassen.
- Löschung: die Löschung Ihrer Daten verlangen, vorbehaltlich buchhalterischer Pflichten und der Dauer einer laufenden Verwahrung.
- Widerspruch: einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen.
- Einschränkung: das Einfrieren einer bestrittenen Verarbeitung verlangen.
- Übertragbarkeit: Ihre Daten in einem maschinenlesbaren Format erhalten.
Sie können eine Buchung bereits selbst einsehen und stornieren, über die Seite Meine Buchung verfolgen, mit Ihrer Referenz und der bei der Buchung verwendeten E-Mail-Adresse.
10. Kontakt und Beschwerde
Um Ihre Rechte auszuüben oder eine Frage zu stellen, schreiben Sie an contact@stashandgo.ma unter Angabe Ihres Anliegens und gegebenenfalls Ihrer Buchungsreferenz. Wir antworten spätestens innerhalb eines Monats.
Sollte unsere Antwort Sie nicht zufriedenstellen, können Sie sich an die Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) in Marokko wenden oder, wenn Sie in der Europäischen Union wohnen, an die Datenschutzbehörde Ihres Wohnsitzlandes.
11. Änderungen
Diese Erklärung kann sich mit dem Service weiterentwickeln. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei einer wesentlichen Änderung werden Kunden mit laufender Buchung per E-Mail informiert.
