Technische Universität Braunschweig
Universitätsplatz 2
38106 Braunschweig
Telefon: +49 (531) 391-0
E-Mail: praesidentin(at)tu-braunschweig.de
Technische Universität Braunschweig
Geschäftsbereich 3 – Gebäudemanagement
Spielmannstraße 10
38106 Braunschweig
Telefon: +49 (531) 391-4524
E-Mail: parkraumbewirtschaftung(at)tu-braunschweig.de
Bei Fragen zum Datenschutz im Zusammenhang mit der Parkraumbewirtschaftung steht Ihnen der Datenschutzbeauftragte der TU Braunschweig zur Verfügung:
datenschutz(at)tu-braunschweig.de
Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Parkraumbewirtschaftung der TU Braunschweig. Dazu gehören insbesondere:
Bei der Ein- und Ausfahrt auf den Parkflächen der TU erfassen Kameras ein Videobild Ihres Fahrzeugs. Aus diesem Bild wird ausschließlich das Kfz-Kennzeichen automatisiert ausgelesen (sogenannte License Plate Recognition, LPR). Das Videobild wird dabei nur flüchtig im Arbeitsspeicher der Kamera verarbeitet und sofort verworfen – es findet keine Aufzeichnung, Speicherung oder Archivierung von Videobildern statt.
Weiterverarbeitet werden ausschließlich:
Zweck: Zugangskontrolle, Berechnung der Parkdauer und Abrechnung der Parkgebühren.
Wichtiger Hinweis: Die im Rahmen der Parkraumbewirtschaftung erhobenen Daten werden ausschließlich zur Durchführung des Parkvorgangs, zur Abrechnung und zur Buchführung verwendet. Eine Nutzung zur Anwesenheits-, Verhaltens- oder Leistungskontrolle von Beschäftigten oder Studierenden findet nicht statt.
Wenn Sie die Parkflächen der TU nutzen, wird ein Parkvorgang (Session) eröffnet, der Ihr Kennzeichen, die Ein- und Ausfahrtszeiten sowie eine pseudonymisierte Session-ID umfasst. Nach der Ausfahrt und Zahlungsabwicklung wird der Datensatz automatisch gelöscht.
Zweck: Durchführung des Parkvertrags (Zugangskontrolle, Parkdauerberechnung, Abrechnung).
Wenn Sie eine Parkberechtigung erhalten (durch die Verwaltung oder über den Webshop), wird Ihr Kfz-Kennzeichen im System gespeichert und einer Berechtigung (Zone, Laufzeit) zugeordnet.
Bei der Prüfung Ihrer Anspruchsvoraussetzungen (z. B. Beschäftigten- oder Studierendenstatus) können intern auch Stammdaten (Name, Kontakt, Zugehörigkeit) herangezogen werden. An das Parkmanagementsystem wird jedoch ausschließlich das Kennzeichen übermittelt.
Bei der kostenfreien Anlage über den Webshop (z. B. per Einladung) wird zusätzlich Ihre E-Mail-Adresse gespeichert, an die die Berechtigung versendet wird.
Zweck: Erteilung, Verwaltung und Prüfung von Parkberechtigungen.
Bei kostenpflichtigen Parkberechtigungen über den Webshop werden je nach Zahlungsweg unterschiedliche Daten verarbeitet:
Zweck: Abwicklung der Zahlung und Zuordnung zum Parkvorgang; Buchführung.
Wenn Sie ein Konto im Webshop anlegen, werden Ihre E-Mail-Adresse und ein Passwort-Hash (Ihr Passwort wird nicht im Klartext gespeichert) verarbeitet. Das Konto ermöglicht Ihnen die Online-Reservierung und die Nutzung von Self-Service-Funktionen (z. B. „Meine Daten herunterladen", „Account löschen").
Zweck: Kontoverwaltung, Authentifizierung, Reservierung, Ausübung Ihrer Betroffenenrechte.
Der Webshop setzt ausschließlich technisch notwendige Cookies (z. B. Session-Cookie, CSRF-Token, Warenkorb-Zuordnung, Authentifizierungs-Token), die für den Betrieb des Webshops und die Durchführung des Bestell-, Buchungs- und Anmeldevorgangs erforderlich sind.
Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Einwilligung ist für diese betriebsnotwendigen Cookies nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).
Session-Cookies werden mit Ende der Browser-Sitzung gelöscht; übrige technisch notwendige Cookies nach Abschluss des jeweiligen Vorgangs.
Bei jedem Aufruf des Webshops erfasst das System automatisiert folgende Daten:
Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt und nach spätestens 7 Tagen gelöscht oder anonymisiert.
Zweck: Auslieferung der Webseiten, Sicherstellung der Funktionsfähigkeit, IT-Sicherheit (Angriffserkennung, Fehleranalyse). Eine Auswertung zu Marketing- oder Trackingzwecken findet nicht statt.
Nur in eng begrenzten Fällen (konkreter Verdacht auf Missbrauch, Betrug oder Vertragsverstoß) können Parkvorgangsdaten für eine begrenzte Zeit länger gespeichert und ausgewertet werden. Eine dauerhafte Profilbildung findet nicht statt.
Zweck: Aufklärung und Durchsetzung berechtigter Ansprüche.
Im Falle von Vertragsverstößen können zur Beweissicherung eng begrenzte Bildausschnitte gespeichert und die erforderlichen Daten (Kennzeichen, Ein-/Ausfahrtszeit, Parkgebühr) an die Inkassokanzlei übermittelt werden:
Kanzlei Mandelkow Baumzeil 2 91088 Bubenreuth vertreten durch: Rechtsanwalt Matthias Mandelkow und Partner
Die Kanzlei Mandelkow verarbeitet die übermittelten Daten als eigener Verantwortlicher zur Halterabfrage bei der Kfz-Zulassungsbehörde, zur Forderungseinziehung und ggf. zur Einleitung des Mahnverfahrens.
Zweck: Nachweis von Vertragsverstößen, Forderungsdurchsetzung und Mahnwesen.
Im Falle eines durch die TU initiierten Abschleppvorgangs werden Fotos des abzuschleppenden Fahrzeugs (Gesamtansicht) sowie des Kfz-Kennzeichens erstellt. Diese Fotos werden zusammen mit Datum, Uhrzeit und Standort auf dem Parkplatz an den beauftragten Abschleppdienst übermittelt.
Dies ist notwendig, um einen Nachweis für mögliche Schadensersatzansprüche zu gewährleisten, die aus dem Abschleppvorgang resultieren könnten.
Der Abschleppdienst verarbeitet die übermittelten Daten als eigener Verantwortlicher.
Zweck: Durchführung des Abschleppvorgangs; Beweissicherung für Schadensersatzansprüche.
Aus den Parkvorgangsdaten werden aggregierte und anonymisierte Auswertungen erstellt (z. B. Belegungsgrad, Nutzungszeiten). Nach der Anonymisierung haben diese Berichte keinen Personenbezug mehr.
Zweck: Operative Steuerung und Qualitätssicherung der Parkraumbewirtschaftung.
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Parkraumbewirtschaftung, Abrechnung, Kennzeichenerkennung, Parkberechtigungen, Webshop-Konto, Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO – Vertragsabwicklung (Parkvertrag) |
| Buchführung und Aufbewahrung von Zahlungsdaten (SEPA-Mandatsreferenz, IBAN) | Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten (§§ 147 AO, 257 HGB) |
| IT-Sicherheit, Webserver-Zugriffsdaten, anlassbezogene Aufklärung, Inkasso/Forderungsdurchsetzung, Abschleppvorgänge, Auslastungsberichte (Eingangsdaten) | Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen der TU (technischer Betrieb, IT-Sicherheit, Aufklärung, Forderungsdurchsetzung, Durchsetzung des Hausrechts, Parkraumsteuerung) |
| Betriebsnotwendige Cookies im Webshop | Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TTDSG (keine Einwilligung erforderlich) |
Bei Verarbeitungen auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) haben Sie ein Widerspruchsrecht (siehe Abschnitt 9).
Die folgenden Dienstleister verarbeiten Ihre Daten im Auftrag und auf Weisung der TU Braunschweig (Auftragsverarbeitung gemäß Art. 28 DSGVO):
| Dienstleister | Leistung |
|---|---|
| dipano GmbH | Betrieb des Parkmanagementsystems einschließlich Kennzeichenerkennung, Hosting, Wartung und Support |
| Hetzner Online GmbH | Bereitstellung der Rechenzentrums-Infrastruktur in Deutschland |
Die folgenden Stellen verarbeiten Ihre Daten als eigene Verantwortliche (nicht im Auftrag der TU):
| Empfänger | Anlass der Übermittlung | Rechtsgrundlage |
|---|---|---|
| Zahlungsdienstleister | Bei kostenpflichtigen Buchungen im Webshop: Weiterleitung auf dessen Zahlungsseite; TU/dipano erhalten nur ein Token | Art. 6 Abs. 1 lit. b DSGVO |
| Kanzlei Mandelkow, Baumzeil 2, 91088 Bubenreuth (RA Matthias Mandelkow und Partner) | Bei Vertragsverstößen: Übermittlung von Kennzeichen, Ein-/Ausfahrtszeit, Parkgebühr zur Halterabfrage und Forderungsdurchsetzung | Art. 6 Abs. 1 lit. f DSGVO |
| Kfz-Zulassungsbehörde | Halterabfrage bei Vertragsverstößen (über die Kanzlei Mandelkow) | Art. 6 Abs. 1 lit. f DSGVO i. V. m. straßenverkehrsrechtlichen Vorschriften |
| Abschleppdienst | Bei Abschleppvorgängen: Übermittlung von Fotos des Fahrzeugs und Kennzeichens | Art. 6 Abs. 1 lit. f DSGVO |
| Banken | SEPA-Lastschrifteinzug | Art. 6 Abs. 1 lit. b DSGVO |
Eine Übermittlung Ihrer personenbezogenen Daten in Staaten außerhalb der Europäischen Union (Drittstaaten) erfolgt nicht und ist nicht geplant. Die gesamte Verarbeitung findet in Deutschland bzw. der EU statt.
| Datenkategorie | Speicherdauer |
|---|---|
| Videobilddaten (Rohbilder der Kameras) | Sofortige Verwerfung nach Kennzeichenerkennung (nur flüchtig im Arbeitsspeicher; keine Speicherung) |
| Kennzeichen, Ein-/Ausfahrtszeiten, Session-Daten | Bis zur Abwicklung des Parkvorgangs einschließlich Bezahlung; maximal 90 Tage. Bei Dauerparkern mit Pauschaltarif: frühzeitige Löschung des Einzelvorgangs möglich |
| Parkberechtigungen (Kennzeichen, Zone, Laufzeit) | Bis zum Ablauf bzw. Widerruf der Berechtigung |
| Zahlungs-Token (vom Zahlungsdienstleister) | Bis zum Abschluss der Transaktion |
| SEPA-Daten (IBAN, BIC, Mandatsreferenz) und Buchführungsdaten | 10 Jahre (gesetzliche Aufbewahrungspflichten gem. §§ 147 AO, 257 HGB) |
| E-Mail-Adresse und Berechtigungsdaten (Webshop) | Bis zum Widerruf oder Ende der Berechtigung |
| Webshop-Konto (E-Mail, Passwort-Hash) | Bis zur Kontolöschung durch Sie |
| Betriebsnotwendige Cookies | Session-Cookies: mit Ende der Browser-Sitzung; übrige: nach Abschluss des Vorgangs |
| Webserver-Zugriffsdaten (IP-Adresse etc.) | Maximal 7 Tage; danach gelöscht oder anonymisiert |
| System-Logs (anonymisiert) | Maximal 12 Monate |
| Anlassbezogene Aufklärungsdaten (bei Verstößen) | Bis zum Abschluss der Prüfung und Ablauf der Einwendungs-/Verjährungsfristen |
| Beweissicherungsdaten/Inkasso | Bis zum Abschluss des Verfahrens und Ablauf der Verjährungsfristen (in der Regel 3 Jahre) |
| Fotos bei Abschleppvorgängen | Bis zum Abschluss etwaiger Schadensersatzverfahren und Ablauf der Verjährungsfristen (in der Regel 3 Jahre) |
| Anonymisierte Auslastungsberichte | Ohne Personenbezug – keine Löschpflicht nach DSGVO |
Ihre personenbezogenen Daten werden grundsätzlich direkt bei Ihnen erhoben:
Im Falle der Halterabfrage bei Vertragsverstößen werden Halterdaten durch die Kanzlei Mandelkow bei der Kfz-Zulassungsbehörde erhoben (Datenerhebung bei Dritten gem. Art. 14 DSGVO).
Sie haben folgende Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten:
| Recht | Beschreibung | Kontakt |
|---|---|---|
| Auskunft (Art. 15 DSGVO) | Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten. | datenschutz-auskunft@tu-braunschweig.de |
| Berichtigung (Art. 16 DSGVO) | Sie können die Berichtigung unrichtiger Daten verlangen (z. B. bei falsch zugeordnetem Kennzeichen oder fehlerhaftem Parkvorgang). | Geschäftsbereich 3 (GB3) – Gebäudemanagement |
| Löschung (Art. 17 DSGVO) | Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Webshop können Sie Ihr Konto selbst über die Funktion „Account löschen" entfernen. | datenschutz-loeschanfragen@tu-braunschweig.de |
| Einschränkung (Art. 18 DSGVO) | Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten. | Geschäftsbereich 3 (GB3) – Gebäudemanagement |
| Datenübertragbarkeit (Art. 20 DSGVO) | Sie können verlangen, dass wir Ihnen Ihre Daten in einem maschinenlesbaren Format bereitstellen. Im Webshop können Sie die Funktion „Meine Daten herunterladen" nutzen. | Geschäftsbereich 3 (GB3) – Gebäudemanagement |
| Widerspruch (Art. 21 DSGVO) | Soweit die Verarbeitung auf unserem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Dies betrifft insbesondere die Verarbeitung von Webserver-Zugriffsdaten, die anlassbezogene Aufklärung bei Verstößen, die Forderungsdurchsetzung/Inkasso und die Erstellung anonymisierter Berichte (Eingangsdaten). Nicht anwendbar ist das Widerspruchsrecht für die Verarbeitung zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO), also insbesondere für die Kennzeichenerkennung, Parkvorgangsverwaltung, Abrechnung und den Webshop-Betrieb. | Geschäftsbereich 3 (GB3) – Gebäudemanagement |
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO (Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen) findet nicht statt.
Die Kennzeichenerkennung liefert ein technisches Erkennungsergebnis, das der Zuordnung Ihres Fahrzeugs zum Parkvorgang dient. Sollte es zu einer Fehlerkennung kommen, steht Ihnen ein Korrekturprozess zur Verfügung (Kontakt: GB3 – Gebäudemanagement).
Bei allgemeinen Fragen zum Datenschutz im Zusammenhang mit der Parkraumbewirtschaftung:
Datenschutzbeauftragter der TU Braunschweig: datenschutz(at)tu-braunschweig.de
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO):
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 (511) 120-4500
E-Mail: poststelle(at)lfd.niedersachsen.de
Webseite: www.lfd.niedersachsen.de
Stand: 16.4.2026