Datenschutzinformation

Verantwortlich für die Verarbeitung Ihrer Daten in dieser Anwendung ist der Betreiber Ihres Bades: [ausfüllen: vom Betreiber des Bades einzutragen] (Name, Anschrift, Kontakt).

Datenschutzbeauftragte:r bzw. behördliche:r Datenschutzbeauftragte:r: [ausfüllen: vom Betreiber des Bades einzutragen].

Der Anbieter der Software betreibt die Anwendung im Auftrag des Betreibers (Auftragsverarbeitung nach Art. 28 DSGVO).

• Personaleinsatz- und Schichtplanung, Bedarfsprognose, Abwesenheits- und Genehmigungsverwaltung, Schichttausch – Art. 6 Abs. 1 lit. b und f DSGVO i.V.m. § 26 BDSG (Durchführung des Beschäftigungsverhältnisses).
• Abwesenheiten wegen Krankheit sind Gesundheitsdaten (besondere Kategorie). Verarbeitet werden ausschließlich Zeitraum und Abwesenheitsart – keine Diagnosen – auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 Abs. 3 BDSG.
• Nachweisführung (Aufsichtszuweisungen, Checklisten mit Unterschrift, Betriebstagebuch, Wasserwerte) zur Erfüllung rechtlicher Pflichten und zur Beweissicherung – Art. 6 Abs. 1 lit. c und f DSGVO.
• Qualifikations- und Fristenüberwachung (z.B. Rettungsfähigkeit, Erste Hilfe) – Art. 6 Abs. 1 lit. c DSGVO i.V.m. den Verkehrssicherungspflichten des Bades.
• Konto und Anmeldung (E-Mail, Passwort-Hash, Sitzungen) – Art. 6 Abs. 1 lit. b DSGVO.

Stammdaten (Name, Rolle/Funktionen, Telefonnummer, Geburtsdatum, Vertragsdaten, ggf. Entgelt/TVöD-Einstufung, Notizen), Qualifikationen und deren Gültigkeit, hinterlegte Personaldokumente, Schicht- und Aufsichtszuweisungen inkl. Antritts-/Übergabequittierungen, Abwesenheiten, Checklisten- und Betriebstagebucheinträge, Unterschriften und Fotos aus Kontrollen, Support-Nachrichten sowie Anmeldedaten.

Über die Meldung von Beinaheunfällen können auch Angaben zu Badegästen verarbeitet werden (Altersgruppe, Geschlecht, Beschreibung des Hergangs). Diese Angaben sind auf das für die Gefahrenabwehr Erforderliche zu beschränken; Namen von Gästen gehören nicht in die Freitextfelder.

• Badleitung und berechtigte Beschäftigte des eigenen Bades – rollenabhängig.
• Systemadministration des Anbieters für den technischen Betrieb und die Fehlerbehebung (weisungsgebunden).
• Railway Corp. (Hosting, Datenbank, zeitgesteuerte Aufgaben) als Auftragsverarbeiter. Die Anwendung läuft in der Region Europa; es besteht ein Vertrag zur Auftragsverarbeitung einschließlich der Standardvertragsklauseln der EU-Kommission. Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff von dort nicht ausgeschlossen.
• Resend, Inc. (USA) für den Versand von Einladungs- und Passwort-E-Mails, ebenfalls als Auftragsverarbeiter mit Standardvertragsklauseln. Übermittelt werden die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.
• Nur wenn Ihr Bad es ausdrücklich eingeschaltet hat: Beim Teilen des Dienstplans über WhatsApp erhält Meta (USA) den geteilten Planauszug (voreingestellt nur Vornamen) und die Telefonnummer der empfangenden Person. Für diese Übermittlung besteht kein Auftragsverarbeitungsvertrag. Die Funktion ist ab Werk abgeschaltet; das Weitergeben des Plans als Text ist davon unabhängig möglich und überträgt nichts an Dritte.

Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht (u.a. § 257 HGB, § 147 AO, § 28f SGB IV, § 16 ArbZG). Die konkreten Fristen legt der Betreiber in seinem Löschkonzept fest: [ausfüllen: vom Betreiber des Bades einzutragen].

Die Anwendung erstellt regelbasierte Vorschläge für Personalbedarf und Besetzung. Diese Vorschläge sind Entscheidungshilfen: Sie werden immer von der Badleitung geprüft und bestätigt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt.

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77): [ausfüllen: vom Betreiber des Bades einzutragen]

Eine maschinenlesbare Selbstauskunft können angemeldete Nutzer:innen jederzeit selbst herunterladen: Mein Konto → Meine Daten. Für Berichtigung, Löschung oder Einschränkung wenden Sie sich an die Badleitung bzw. an die unter Punkt 1 genannte Stelle.

Die Anwendung setzt ausschließlich technisch notwendige Cookies für die Anmeldung (Sitzungscookie) sowie einen lokal gespeicherten Wert für die Hell-/Dunkel-Einstellung. Es findet keine Analyse des Nutzungsverhaltens, kein Tracking und keine Einbindung von Werbenetzwerken statt. Schriftarten werden lokal ausgeliefert, es werden dafür keine Daten an Dritte übertragen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

Die Bereitstellung der Stammdaten ist für die Einsatzplanung und die Nachweisführung erforderlich. Ohne sie kann eine Einteilung zu Schichten und Aufsichten nicht erfolgen.