Datenschutzerklärung

Informationen nach Art. 13, 14 DSGVO für den Trampolini-Dienstplan. Stand: 15.09.2026.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten in dieser Anwendung ist der Arbeitgeber bzw. Parkbetreiber:

dreikäsehoch GmbH
An der Seilbahn 23
66271 Kleinblittersdorf
E-Mail: info@trampolini.de
Telefon: +49 681 95804095

Ergänzend gilt die Datenschutzerklärung des Parkbetreibers: trampolini.de/datenschutzerklaerung.

2. Auftragsverarbeitung durch Kaltbach.IT

Technische Bereitstellung, Wartung und Hosting erfolgen durch:

Thomas Kaltbach (Kaltbach.IT)
Am Jungenwäldchen 39
66663 Brotdorf
E-Mail: info@kaltbach.it
Web: https://kaltbach.it

Thomas Kaltbach verarbeitet personenbezogene Daten ausschließlich im Auftrag des Verantwortlichen und nicht für eigene betriebliche Zwecke des Parks. Für die eigene Website und die eigene Geschäftstätigkeit von Kaltbach.IT gilt verbindlich die Datenschutzerklärung unter https://kaltbach.it/datenschutz in der jeweils aktuellen Fassung.

Ein Datenschutzbeauftragter ist nicht bestellt, soweit keine gesetzliche Pflicht besteht.

3. Zwecke und Rechtsgrundlagen

Die Anwendung dient der internen Organisation von Dienstplan, Verfügbarkeit, Arbeitszeiten, Hallenkontrolle und Mängeln.

• Durchführung des Beschäftigungsverhältnisses, Schichtplanung und Kommunikation im Team: Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG.
• Arbeitszeitnachweise und gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Anmeldung, Sitzung, Missbrauchsschutz, Protokolle: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb der Anwendung).
• E-Mail-Hinweise, Kalenderabonnement und optionale Einstellungen: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit abschaltbar.
• Fotos zu Mängeln oder Checklisten: Art. 6 Abs. 1 lit. b und f DSGVO, soweit für die betriebliche Dokumentation erforderlich.

Es findet keine Verarbeitung zu Werbung, Tracking oder Profiling statt. Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

4. Welche Daten verarbeitet werden

• Stammdaten: Vorname, Nachname, E-Mail, Telefon (falls hinterlegt), Namenskürzel, Rolle, Einsatzbereiche, Beschäftigungsart, Stundendeckel, Eintrittsdatum, Kontostatus.
• Zugangsdaten: Passwort (nur als Hash), Sitzung, optional Zwei-Faktor-Geheimnis und Wiederherstellungscodes.
• Verfügbarkeit, Einteilungen, offene Positionen, Schichtanfragen, Tausch, Urlaub und sonstige Tagesmarken.
• Arbeitszeiten einschließlich Bestätigung und Korrektur mit Begründung.
• Hallenchecks, Mängel, Kommentare und hochgeladene Fotos (privat gespeichert, nur nach Anmeldung abrufbar).
• Teamnachrichten, In-App-Benachrichtigungen, Feature-Hinweise an die Technik.
• Kalender-Feed über ein persönliches Geheimnis in der Adresse.
• Anmeldeereignisse (Zeitpunkt, Ergebnis, IP-Adresse, User-Agent) und technische Fehlerprotokolle ohne Passwörter und Tokens.

Auslastungsdaten für die Personalplanung kommen von einem eigenen Dienst unter trampo-check.kaltbach.it. Dieser Dienst liefert keine Personalakten; er wird nur für aggregierte Besucherzahlen genutzt.

5. Cookies und lokale Speicherung

Es werden nur technisch notwendige Cookies gesetzt. Ohne sie ist eine Anmeldung nicht möglich. Es gibt keinen Cookie-Banner, weil keine Analyse- oder Marketing-Cookies verwendet werden (§ 25 Abs. 2 TDDDG).

• Sitzungscookie (Name abhängig von der Anwendung, derzeit typisch trampolini-dienstplan-session): hält die Anmeldung. Speicherdauer gemäß Servereinstellung, standardmäßig 120 Minuten Inaktivität.
• XSRF-Token-Cookie: Schutz vor Cross-Site-Request-Forgery, Sitzungsdauer.

Schriftarten werden lokal ausgeliefert. Es werden keine Google-Fonts, kein Google Analytics, kein Tag-Manager und keine Werbenetzwerke eingebunden.

6. Empfänger

• Berechtigte Beschäftigte des jeweiligen Workspace (nur die Daten, die ihre Rolle sehen darf).
• Hosting: ALL-INKL.COM – Neue Medien Münnich (Deutschland), https://all-inkl.com.
• E-Mail-Versand über den in der Serverkonfiguration hinterlegten SMTP-Dienst, soweit Benachrichtigungen aktiv sind.
• Thomas Kaltbach als Auftragsverarbeiter für Betrieb und Störungsbeseitigung.

Eine Übermittlung in Staaten außerhalb der EU/EWR ist nicht vorgesehen. Demo-Arbeitsbereiche versenden keine echten E-Mails und sind von Produktionsdaten getrennt.

7. Speicherdauer

• Konten und Plandaten: solange das Beschäftigungsverhältnis und die betriebliche Dokumentation es erfordern, danach Löschung oder Anonymisierung durch den Verantwortlichen.
• Anmelde- und Fehlerprotokolle: in der Regel 30 Tage, danach automatische Löschung.
• Fotos: solange der zugehörige Mangel oder Checklistenlauf betrieblich benötigt wird.
• Sitzungen: bis Ablauf oder Abmeldung.

8. Pflicht zur Angabe

Die Nutzung setzt ein vom Betrieb angelegtes Konto voraus. Ohne die erforderlichen Angaben (mindestens Name, E-Mail, Passwort) kann die Anwendung nicht genutzt werden. Das ist keine gesetzliche Pflicht gegenüber Kaltbach.IT, sondern Teil der betrieblichen Organisation.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO sowie das Recht, eine Einwilligung zu widerrufen. Bitte wenden Sie sich zuerst an den Verantwortlichen (dreikäsehoch GmbH). Thomas Kaltbach setzt datenschutzrechtliche Anliegen nur nach Weisung des Verantwortlichen um.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei: Unabhängiges Datenschutzzentrum Saarland (ULD), https://www.datenschutz.saarland.de.

10. Sicherheit

Der Zugriff ist nur nach Anmeldung möglich. Fachdaten sind je Workspace getrennt. Datei-Uploads werden serverseitig geprüft, umbenannt und nicht öffentlich ausgeliefert. Passwörter, Kalender-Tokens und ähnliche Geheimnisse werden nicht in Klartextprotokolle geschrieben.

Thomas Kaltbach schuldet keinen bestimmten Schutz vor jedem denkbaren Angriff und haftet nicht für Risiken, die der Verantwortliche durch Passwortweitergabe, unsichere Endgeräte oder fehlende organisatorische Maßnahmen verursacht. Es gilt der Haftungsausschluss.