Datenschutzerklärung

Diese Erklärung betrifft den Betrieb der Website: den Aufruf der Seiten, die Anmeldung, die Registrierungsanfrage und den E-Mail-Versand. Verantwortlicher dafür ist der Anbieter der Software.

Für die Daten innerhalb der Anwendung — Dienstpläne, Arbeitszeiten, Abwesenheiten der Beschäftigten — ist das jeweilige Bad Verantwortlicher; der Anbieter verarbeitet sie nur weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Das erklärt die Datenschutzinformation nach Art. 13 DSGVO.

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Die Anwendung wird bei Railway Corp., 548 Market St, PMB 68956, San Francisco, CA 94104, USA, betrieben. Als Region ist Europa (EU) eingestellt; Anwendung und Datenbank laufen dort. Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht auszuschließen. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Maßnahmen; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf jeder Seite fallen technisch notwendige Protokolldaten an: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Angaben zu Browser und Betriebssystem. Sie sind nötig, um die Anwendung auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Angebot, Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nicht mit anderen Daten zusammengeführt. Unser Hoster hält sie im gebuchten Tarif sieben Tage vor; danach stehen sie uns nicht mehr zur Verfügung.

Für die Anmeldung setzen wir ein Sitzungs-Cookie. Es enthält eine Kennung Ihrer Sitzung und ist zwingend erforderlich, damit die Anwendung Sie über mehrere Seitenaufrufe hinweg wiedererkennt und geschützte Bereiche absichern kann. Ohne dieses Cookie ist eine Anmeldung technisch nicht möglich.

Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist; die zugehörige Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Das Cookie wird beim Abmelden entwertet und verfällt automatisch.

Darüber hinaus setzen wir keine Cookies und binden keine Analyse-, Werbe- oder Social-Media-Dienste ein. Es findet keine Reichweitenmessung und kein geräteübergreifendes Tracking statt. Aus diesem Grund gibt es hier keinen Cookie-Hinweis. Schriftarten werden beim Erstellen der Anwendung auf unseren Server kopiert und von dort ausgeliefert — Ihr Browser stellt dafür keine Verbindung zu Google her.

Wenn Sie über „Bad registrieren“ Kontakt aufnehmen, verarbeiten wir die dort angegebenen Daten: Ihren Namen, Ihre E-Mail-Adresse, den Namen des Bades sowie — soweit Sie sie angeben — Telefonnummer und Nachricht. Wir verwenden sie ausschließlich, um Ihre Anfrage zu prüfen und zu beantworten und gegebenenfalls einen Zugang einzurichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage hin vor Vertragsschluss), im Übrigen das berechtigte Interesse an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Kommt kein Zugang zustande, löschen wir die Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Systemnachrichten — etwa zur Einrichtung eines Zugangs, zum Zurücksetzen des Passworts oder zur Bestätigung einer Anfrage — versenden wir über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden die Empfängeradresse, der Inhalt der Nachricht und Versand-Metadaten in die USA übermittelt.

Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO; soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss nach Art. 45 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Innerhalb der angemeldeten Anwendung kann bei der Eingabe einer Adresse eine Suchanfrage an den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich) gestellt werden, um Orte zuzuordnen. Dabei werden der Suchbegriff und Ihre IP-Adresse an diesen Dienst übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Auf den öffentlich zugänglichen Seiten — Anmeldung, Registrierung, diese Rechtsseiten — findet keine solche Abfrage statt.

Außer den genannten Auftragsverarbeitern (Railway Corp. für den Betrieb, Resend für den E-Mail-Versand) geben wir keine Daten weiter. Ein Verkauf von Daten findet nicht statt. Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

Sie haben das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO).

Betreffen Ihre Daten die Nutzung der Anwendung als Beschäftigte:r eines Bades, richten Sie Ihr Anliegen bitte an Ihr Bad als Verantwortlichen — wir leiten Anfragen dorthin weiter. Für alles, was den Betrieb der Website betrifft, genügt eine formlose Nachricht an hanspaul.tim@gmail.com.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Für den Anbieter zuständig ist:

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Anwendung erstellt zwar Vorschläge für die Personalplanung, die Entscheidung trifft immer die Badleitung.

Wir passen diese Erklärung an, sobald sich die Anwendung technisch ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht oben. Das Impressum nennt den Anbieter.