Datenschutzerklärung — Version 2026-11-01

Diese Datenschutzerklärung erläutert, wie All Indabox S.r.l. deine personenbezogenen Daten verarbeitet, wenn du die Parkito-Plattform nutzt, gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“) und des D.Lgs. 196/2003 (italienisches Datenschutzgesetz, „Codice Privacy“). Großgeschriebene Begriffe (Parkito-Plattform, Mitglied, Host, Driver, Gast-Driver, Buchung, Parkito-Services, Kundenservice) haben die Bedeutung, die ihnen die Allgemeinen Geschäftsbedingungen (Version 2026-09-30) zuweisen. Die Verwendung von Cookies und anderen Tracking-Tools ist in der Cookie-Richtlinie beschrieben.

1. Wer wir sind und wie du uns erreichst

Verantwortlicher: All Indabox S.r.l. („Parkito“, „wir“), mit Sitz in via G. Mazzini n. 11, Bologna (BO), Handelsregister Bologna, REA-Nr. BO-568791, USt-IdNr. und Steuernummer (Codice Fiscale) 04099131205.

Datenschutzbeauftragter (DSB): Parkito hat keinen DSB benannt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Bei allen Datenschutzfragen kannst du dich an die oben genannten Kontakte wenden.

2. Für wen diese Datenschutzerklärung gilt

Die Datenschutzerklärung betrifft natürliche Personen, die mit der Parkito-Plattform interagieren, also mit der Website parkito.app, den iOS- und Android-Apps, der gebührenfreien Rufnummer, den WhatsApp-Kanälen und den E-Mails von Parkito:

• Driver, registriert oder als Gast, sowie Personen, die mit ihnen auf den Parkplatz fahren;
• Host, ob natürliche Personen, Freiberufler oder Ansprechpartner von Einrichtungen und Unternehmen;
• Käufer der Parkito-Services: Shuttle-Service, Area-C-Service und Geräte;
• Besucher der Website und Abonnenten von Werbemitteilungen;
• alle, die den Kundenservice kontaktieren oder eine Meldung gemäß Art. 15 der Bedingungen einreichen.

Rollen von Parkito und der Host. Für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist Parkito eigenständiger Verantwortlicher. Erhält ein Host über die Plattform die Daten eines Drivers (Name, Fahrzeug, Kennzeichen, Uhrzeiten), verarbeitet er sie als eigenständiger Verantwortlicher und ausschließlich zur Durchführung der Buchung (Art. 5.4 der Bedingungen). Für diese Verarbeitungen haftet der Host unmittelbar für die Einhaltung der DSGVO.

3. Welche Daten wir verarbeiten, warum und wie lange

Wir verarbeiten nur die für den jeweiligen Zweck erforderlichen Daten. Die Tabelle gibt für jeden Zweck die Rechtsgrundlage (Art. 6 DSGVO) und die Speicherdauer an. Nach Ablauf der Frist werden die Daten gelöscht oder anonymisiert; länger gespeichert werden sie nur, wenn sie für eine laufende Streitigkeit benötigt werden oder eine Behörde dies verlangt.

Berechtigtes Interesse. Wenn wir uns auf ein berechtigtes Interesse stützen, haben wir geprüft, dass deine Rechte nicht überwiegen. Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Abschnitt 12). Du kannst von uns eine Zusammenfassung der Abwägung anfordern.

Pflichtangaben. Die für die Registrierung, die Buchung, die Zahlung und die gesetzlichen Pflichten erforderlichen Daten sind unerlässlich: Ohne sie können wir dir den Dienst nicht erbringen. Die Angabe von Daten für einwilligungsbasierte Zwecke ist freiwillig, und eine Ablehnung wirkt sich nicht auf den Dienst aus.

Daten anderer Personen. Wenn du für eine andere Person buchst oder angibst, wer mit dir auf den Parkplatz fährt, stelle sicher, dass du uns deren Daten mitteilen darfst, und informiere sie über diese Datenschutzerklärung.

4. Identitätsprüfung und biometrische Daten

Die Prüfung ist erforderlich, um Inserate zu veröffentlichen, Auszahlungen zu erhalten und, bei Gast-Drivern, auf den Parkplatz zu gelangen (Art. 1.5 und 22.2 der Bedingungen). Sie erfolgt über Veriff OÜ, die als unser Auftragsverarbeiter tätig ist.

1. Veriff erfasst ein Bild des Dokuments und deines Gesichts und gleicht sie ab, um festzustellen, dass das Dokument dir gehört.
2. Der Abgleich erzeugt ein biometrisches Datum, das nur mit deiner ausdrücklichen Einwilligung verarbeitet wird, die vor dem Start eingeholt wird.
3. Parkito erhält nur das Ergebnis, Vor- und Nachnamen sowie Art und Ablaufdatum des Dokuments. Biometrische Templates erhält und speichert Parkito nicht.
4. Veriff löscht Bilder und biometrische Daten innerhalb von 180 Tagen nach der Prüfung, vorbehaltlich gesetzlicher Pflichten, die Veriff treffen.

Du kannst die Einwilligung jederzeit widerrufen, ohne dass dies bereits abgeschlossene Prüfungen berührt.

5. Werbemitteilungen und E-Mail-Tracking

Wir senden dir Angebote und Neuigkeiten nur in folgenden Fällen:

• du bist bereits Kunde: Wir dürfen dir an die bei einer Buchung angegebene E-Mail-Adresse zu Dienstleistungen schreiben, die den gekauften ähnlich sind. Du kannst sofort bei der Erhebung und danach in jeder Nachricht widersprechen (Art. 130 Abs. 4 Codice Privacy);
• du hast eingewilligt: für E-Mails zu anderen Dienstleistungen, SMS, WhatsApp, werbliche Push-Benachrichtigungen und Anrufe durch Mitarbeiter;
• Profiling: Wir personalisieren Angebote auf Grundlage deiner Buchungen nur mit einer spezifischen und gesonderten Einwilligung.

Werbe-E-Mails können Pixel und getrackte Links enthalten, die Öffnungen und Klicks erfassen. Wir verwenden sie nur, wenn du in Werbemitteilungen eingewilligt hast, wie es die Leitlinien der Garante (italienische Datenschutzbehörde) vom 17. April 2026 vorsehen. In jeder Werbe-E-Mail findest du einen Link, um dich abzumelden oder nur das Tracking zu deaktivieren und die Nachrichten weiterhin zu erhalten. In Service-E-Mails messen wir Öffnungen nur in aggregierter und anonymer Form oder zu Sicherheitszwecken.

Mitteilungen zu Buchungen, Zahlungen, Sicherheit und Änderungen der Bedingungen sind keine Werbung und erreichen dich unabhängig von deinen Präferenzen (Art. 29.4 der Bedingungen).

6. Standortbestimmung

Wenn du es über die Berechtigung des Browsers oder Geräts erlaubst, verwenden wir deinen Standort, um dir Parkplätze in der Nähe und Wegbeschreibungen anzuzeigen. Der Standort wird im Moment der Suche verwendet und nicht in einem Verlauf gespeichert; wir erfassen nur in aggregierter Form die Anzahl der Suchen und deren Ergebnis. Wenn du in die Statistik-Tools eingewilligt hast (siehe Cookie-Richtlinie), können die Koordinaten des gesuchten Orts in statistischen Ereignissen erscheinen, die mit einer zufälligen Browserkennung verknüpft sind. Du kannst die Berechtigung jederzeit in den Geräteeinstellungen widerrufen; die Suche nach Adresse bleibt verfügbar.

7. An wen wir die Daten weitergeben

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur an die nachstehend genannten Stellen und nur im erforderlichen Umfang weiter.

Auftragsverarbeiter (Art. 28 DSGVO): Anbieter, die die Daten in unserem Auftrag, nach unseren Weisungen und auf Grundlage eines Vertrags verarbeiten, der sie zu Vertraulichkeit und Sicherheit verpflichtet.

Die aktuelle Liste ist auf Anfrage über die Kontakte in Abschnitt 1 erhältlich.

Eigenständige Verantwortliche: Stellen, die die Daten erhalten und für eigene Zwecke gemäß ihren eigenen Datenschutzerklärungen verarbeiten.

Die Mitarbeiter von Parkito greifen auf die Daten nur zu, wenn dies für ihre Aufgaben erforderlich ist, als befugte und zur Vertraulichkeit verpflichtete Personen (Art. 2-quaterdecies Codice Privacy).

8. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter haben ihren Sitz in den Vereinigten Staaten oder greifen von dort auf die Daten zu. In diesen Fällen erfolgt die Übermittlung nur mit einer der in Art. 45-46 DSGVO vorgesehenen Garantien:

• Angemessenheitsbeschluss, einschließlich des Beschlusses (EU) 2023/1795 zum EU-US Data Privacy Framework für zertifizierte Anbieter;
• von der Europäischen Kommission genehmigte Standardvertragsklauseln (Beschluss (EU) 2021/914), mit im Einzelfall geprüften ergänzenden Maßnahmen.

Die Gültigkeit des Data Privacy Framework ist Gegenstand eines beim Gerichtshof anhängigen Rechtsmittels (Rechtssache C-703/25 P). Sollte es für nichtig erklärt werden, verwenden wir Standardvertragsklauseln oder andere geeignete Garantien. Du kannst eine Kopie der Garantien über die Kontakte in Abschnitt 1 anfordern.

9. Künstliche Intelligenz und automatisierte Tools

Wir setzen Systeme künstlicher Intelligenz im Sprachassistenten der gebührenfreien Rufnummer und im WhatsApp-Assistenten ein (Art. 17 der Bedingungen). Zu Beginn jedes Gesprächs teilen wir dir mit, dass du mit einem automatisierten System sprichst, wie es Art. 50 der Verordnung (EU) 2024/1689 und Art. 4 des Gesetzes 132/2025 verlangen.

• Was der Assistent tut: Er liest die Daten deiner Buchungen, nennt verfügbare Parkplätze und Preise und eröffnet eine Anfrage für einen Mitarbeiter. Er schließt keine Buchungen ab, erhebt keine Zahlungsdaten und nimmt keine Stornierungen vor.
• Verarbeitete Daten: Telefonnummer, Stimme, Transkription und Inhalt des Gesprächs, Daten der genannten Buchung.
• Risiken und Grenzen: Die Antworten können Fehler enthalten; maßgeblich sind die zum Zeitpunkt der Buchung auf der Plattform angezeigten Informationen.
• Deine Wahlmöglichkeiten: Du kannst jederzeit verlangen, mit einem Mitarbeiter zu sprechen, und der Verarbeitung über den Assistenten widersprechen.
• Training: Die Anbieter dürfen deine Gespräche nicht zum Training ihrer eigenen Modelle verwenden.

Automatische Filter. Die Nachrichtenfunktion zwischen Mitgliedern verwendet Filter, die Telefonnummern, E-Mail-Adressen und externe Links blockieren oder unkenntlich machen (Art. 14.2 der Bedingungen). Der Filter wirkt auf die einzelne Nachricht. Maßnahmen gegenüber dem Konto (Sperrung, Blockierung) werden von einem Menschen beschlossen, der den Fall prüft (Art. 14.3 und 15 der Bedingungen).

Automatisierte Entscheidungen. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. Die automatische Berechnung des Preises und der Ermäßigungen (Art. 1.3 und 5.2.2) wendet bekannte und für alle gleiche Regeln an.

10. Minderjährige

Registrierung und Buchungen sind Volljährigen vorbehalten (Art. 1.5 und 22.1 der Bedingungen). Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Wenn wir das Konto einer minderjährigen Person entdecken, schließen wir es und löschen die Daten.

11. Sicherheit

Wir schützen die Daten mit technischen und organisatorischen Maßnahmen, die dem Risiko angemessen sind (Art. 32 DSGVO): Verschlüsselung bei der Übertragung und im Ruhezustand, verschlüsselte Zugangsdaten, rollenbasiert beschränkte und protokollierte Zugriffe, Backups, Trennung der Umgebungen. Im Fall einer Datenschutzverletzung informieren wir die Garante innerhalb von 72 Stunden und, bei hohem Risiko, auch dich (Art. 33-34 DSGVO).

12. Deine Rechte

Du kannst jederzeit und unentgeltlich die in Art. 15-22 DSGVO vorgesehenen Rechte ausüben:

Du kannst die Kontoeinstellungen nutzen. Die Löschung des Kontos ist in der App verfügbar. Wir antworten innerhalb eines Monats, bei komplexen Anfragen um zwei Monate verlängerbar; wir können dich bitten, deine Identität zu bestätigen.

13. Beschwerde

Wenn du der Ansicht bist, dass die Verarbeitung gegen die DSGVO verstößt, kannst du eine Beschwerde bei der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, www.garanteprivacy.it, oder bei der Behörde des EU-Staates einreichen, in dem du wohnst oder arbeitest. Du kannst dich auch an die Gerichte wenden.

14. Änderungen der Datenschutzerklärung

Wir veröffentlichen jede neue Version mit dem Datum des Inkrafttretens und einer Zusammenfassung der Änderungen auf der Seite Änderungsverlauf, auf der die früheren Versionen weiterhin einsehbar sind. Über wesentliche Änderungen informieren wir dich per E-Mail oder in der App. Erfordert eine Änderung eine neue Einwilligung, holen wir sie ein, bevor wir die Änderung anwenden.