Datenschutzerklärung

Kurzfassung

• Wir setzen keine Cookies zum Tracking. Technisch notwendige Cookies entstehen nur, wenn Sie als Gast eine Meldung zu einem Bad absenden (Missbrauchsschutz, Abschnitt 5a) oder sich als Betreiber oder Redaktion anmelden (Sitzungs-Cookie, Abschnitt 7). Gäste brauchen kein Konto. Deshalb gibt es hier keinen Cookie-Hinweis.
• Es findet keine Reichweitenmessung und kein Tracking statt.
• Schriften werden von unserem eigenen Server geladen, nicht von Google.
• Ihr Browser kontaktiert nur einen einzigen fremden Dienst — die Kartenkacheln von OpenStreetMap, und das nur, wenn Sie eine Seite mit Karte öffnen.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Hosting und Server-Protokolle

Die Seite wird bei Railway Corp., 548 Market St, PMB 68956, San Francisco, CA 94104, USA, betrieben. Als Serverstandort ist die Region Europa (EU) eingestellt; die Daten werden dort verarbeitet und gespeichert. Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht auszuschließen. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Maßnahmen; wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Beim Aufruf jeder Seite fallen technisch notwendige Protokolldaten an: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und Angaben zu Browser und Betriebssystem. Diese Daten sind nötig, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot, Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht.

Die Verzeichnisdaten selbst liegen in einer Datenbank desselben Anbieters in derselben Region.

3. Kartendarstellung (OpenStreetMap)

Auf Seiten mit Karte — „Karte“ und „In der Nähe“ — werden die Kartenkacheln direkt vom Server tile.openstreetmap.org der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich) geladen. Dabei erfährt dieser Server Ihre IP-Adresse, Angaben zu Ihrem Browser und den Kartenausschnitt, den Sie betrachten. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Die Kartensoftware selbst (Leaflet) liefern wir von unserem eigenen Server aus; sie setzt keine Cookies. Rechtsgrundlage für den Abruf der Kacheln ist unser berechtigtes Interesse an einer verständlichen räumlichen Darstellung, Art. 6 Abs. 1 lit. f DSGVO. Wer diese Übermittlung vermeiden möchte, nutzt die Listen- und Suchansichten — dort wird keine Karte geladen.

Die Datenschutzerklärung der OpenStreetMap Foundation: osmfoundation.org/wiki/Privacy_Policy.

4. Standortsuche „In der Nähe“

Wenn Sie auf der Seite „In der Nähe“ die Schaltfläche zur Standortermittlung betätigen, fragt Ihr Browser Sie um Erlaubnis und ermittelt Ihre Position. Wir runden die Koordinaten sofort auf drei Nachkommastellen (etwa 100 Meter) und verwenden sie ausschließlich, um die nächstgelegenen Bäder zu berechnen. Die gerundete Koordinate steht dabei in der Adresszeile dieser Seite und erscheint deshalb in den unter Ziffer 2 genannten Server-Protokollen. Sie wird nicht in unserer Datenbank gespeichert, nicht ausgewertet und nicht weitergegeben.

Der Zugriff auf die Standortinformation Ihres Endgeräts erfolgt nur nach Ihrer ausdrücklichen Freigabe im Browser (§ 25 Abs. 1 TDDDG); die anschließende Verarbeitung stützen wir auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Freigabe jederzeit in den Einstellungen Ihres Browsers widerrufen. Ohne Standortfreigabe ist die Suche nach Stadt oder Postleitzahl uneingeschränkt nutzbar.

5. Fehler melden

Auf jeder Bad-Seite können Sie uns über ein Formular auf falsche Angaben hinweisen. Das Formular hat ein einziges Feld: Ihren Freitext. Wir speichern diesen Text zusammen mit dem betroffenen Bad und dem Zeitpunkt der Meldung. Eine Anmeldung ist nicht nötig, und wir fragen weder Name noch E-Mail-Adresse ab.

Damit niemand das Formular mit Meldungen überschwemmt, begrenzen wir Fehlermeldungen je Internetanschluss. Dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern als schlüsselgesicherten Hash (HMAC-SHA-256), der nach sieben Tagen gelöscht wird. Ein Cookie wird dafür nicht gesetzt.

Bitte geben Sie in dem Freitextfeld keine personenbezogenen Daten an — wir brauchen sie nicht und können Ihnen ohne Kontaktangabe auch nicht antworten. Zweck der Verarbeitung ist die Pflege und Richtigkeit des Verzeichnisses; Rechtsgrundlage ist unser berechtigtes Interesse an korrekten Angaben, Art. 6 Abs. 1 lit. f DSGVO. Bearbeitete Meldungen werden 30 Tage nach Eingang gelöscht, alle übrigen spätestens sechs Monate nach Eingang; ein täglicher Löschlauf setzt das um.

Möchten Sie eine Antwort, schreiben Sie uns bitte stattdessen an hanspaul.tim@gmail.com. Ihre E-Mail verarbeiten wir dann allein zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO, bei vertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO) und löschen den Vorgang, sobald er abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

5a. Meldungen von Gästen vor Ort

Auf jeder Bad-Seite können Sie ohne Anmeldung melden, ob ein Bad gerade geöffnet ist, geschlossen hat, einen Einlassstopp verhängt hat, ob die Öffnungszeiten abweichen oder was ein Ticket kostet. Wir speichern die Art der Meldung, den optionalen Grund oder Freitext, das betroffene Bad und den Zeitpunkt. Die Meldung wird anderen Besuchern als Hinweis eines Badegastes angezeigt und verfällt automatisch, spätestens nach drei Stunden bzw. bei Preis-Hinweisen nach 30 Tagen. Bitte geben Sie im Freitext keine personenbezogenen Daten an.

Missbrauchsschutz. Damit niemand ein Bad mit falschen Meldungen überschwemmt, begrenzen wir Meldungen je Gerät und je Internetanschluss. Dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern als schlüsselgesicherten Hash (HMAC-SHA-256), und setzen beim ersten Absenden — einer Meldung oder eines Hinweises „unpassend“ — ein Cookie namens bm_gast mit einer zufälligen Kennung ohne Personenbezug (Laufzeit 30 Tage). Das Cookie ist für diese von Ihnen ausdrücklich gewünschte Funktion technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG; es wird nicht zum Tracking verwendet und nicht mit anderen Daten verknüpft. Fällt eine Anschlussadresse durch viele Meldungen auf, stellen wir eine Rechenaufgabe; dabei werden keine Daten an Dritte übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem verlässlichen Verzeichnis und am Schutz vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO. Der IP-Hash wird nach sieben Tagen gelöscht, die Geräte-Kennung nach 30 Tagen; die Meldung selbst bleibt ohne diese Kennungen erhalten, damit wir auf berechtigte Beschwerden reagieren können.

Hinweise melden. Jede Person kann einen Gäste-Hinweis als unpassend melden und dabei eine Begründung und freiwillig eine E-Mail-Adresse für Rückfragen angeben. Ein noch ungeprüfter Hinweis wird sofort ausgeblendet und von uns geprüft; ein bereits geprüfter bleibt sichtbar und wird uns erneut vorgelegt (Art. 16 der Verordnung (EU) 2022/2065, Digital Services Act). Auch das Melden ist je Gerät und Anschluss begrenzt; dafür speichern wir zu jeder Meldung dieselben Kennungen wie oben mit denselben Löschfristen. Die E-Mail-Adresse nutzen wir allein für Rückfragen zu dieser Meldung und löschen sie nach 30 Tagen.

6. Kein Tracking, keine Reichweitenmessung

bademeister.io setzt außer den in Abschnitt 5a und 7 beschriebenen Cookies keine Cookies und legt keine Daten im lokalen Speicher Ihres Browsers ab. Es sind keine Analyse-, Werbe- oder Social-Media-Dienste eingebunden, und es findet keine Profilbildung statt. Sollte künftig eine Reichweitenmessung hinzukommen, wird sie cookielos und ohne Personenbezug ausgestaltet und an dieser Stelle vorab beschrieben.

Schriftarten werden beim Erstellen der Seite auf unseren Server kopiert und von dort ausgeliefert. Ihr Browser stellt dafür keine Verbindung zu Google her.

7. Konten für Badbetreiber und Redaktion

Gäste brauchen kein Konto. Ein Konto entsteht nur, wenn Sie als Betreiber ein Bad übernehmen und pflegen wollen oder zur Redaktion gehören. Dafür speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Bestätigung dieser Adresse, Ihre Rolle (Nutzer oder Redaktion) und Ihre Zuordnung zu Bädern samt Rolle dort (Admin oder Bearbeitung). Die Anmeldung erfolgt über einen einmaligen Anmeldelink per E-Mail, der 15 Minuten gültig ist; der Link wird bei uns nur als Prüfsumme gespeichert. Optional können Sie zusätzlich ein Passwort setzen — dann speichern wir ausschließlich einen salzigen Hash (scrypt), nie das Passwort selbst. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO. Das Konto besteht, bis Sie es unter „Mein Konto“ löschen.

Sitzungs-Cookie. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie (Name __Secure-portal.session, HttpOnly, nur über HTTPS), das Ihre Sitzung 30 Tage hält und sich bei Nutzung verlängert. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist nicht erforderlich. Beim Abmelden wird die Sitzung auf dem Server gelöscht.

Bad übernehmen. Um ein Bad zu übernehmen, stellen Sie einen Antrag mit Ihrem Namen, Ihrer Funktion im Bad, einer Telefonnummer für den Rückruf und der Bestätigung, dass Sie das Bad vertreten dürfen (mit Zeitpunkt). Die Redaktion prüft den Antrag durch einen Rückruf über die öffentlich bekannte Telefonnummer des Bades und gibt ihn frei oder lehnt ihn ab; ein interner Ablehnungsgrund wird Ihnen nicht mitgeteilt. Entschiedene Anträge löschen wir 12 Monate nach der Entscheidung.

Einladungen. Ein Admin eines Bades kann weitere Personen per E-Mail einladen. Dafür speichern wir die eingeladene Adresse, die vorgesehene Rolle und eine Prüfsumme des Einladungslinks für 7 Tage; angenommene Einladungen werden 30 Tage danach gelöscht.

Änderungsprotokoll. Jede Änderung an den Daten eines Bades (Öffnungszeiten, Preise, Ausstattung, Kontakt, Meldungen, Mitglieder) wird mit Zeitpunkt, Konto und Vorher/Nachher protokolliert, damit die Redaktion Fehler zurücksetzen kann. Das Protokoll bewahren wir 24 Monate auf. Löschen Sie Ihr Konto, bleibt das Protokoll ohne Bezug zu Ihrer Person erhalten („gelöschtes Konto“).

Missbrauchsschutz. Anmeldeversuche (Anfordern von Anmeldelinks, Passwort-Anmeldungen) zählen wir je Adresse und IP-Adresse — nicht im Klartext, sondern als schlüsselgesicherte Prüfsumme (HMAC), die nach einem Tag gelöscht wird. Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Server-Protokolle enthalten keine E-Mail-Adressen von Konten, nur eine gekürzte Prüfsumme.

E-Mail-Versand. Anmeldelinks, Einladungen und Benachrichtigungen zu Ihrem Antrag versendet in unserem Auftrag Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden Ihre E-Mail-Adresse, der Inhalt der Nachricht und Versandmetadaten in die USA übermittelt. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

8. Empfänger Ihrer Daten

Außer den oben genannten Stellen — Railway Corp. als Hoster, die OpenStreetMap Foundation für die Kartenkacheln und Resend, Inc. für den E-Mail-Versand an Kontoinhaber (Abschnitt 7) — geben wir keine Daten weiter. Ein Verkauf von Daten findet nicht statt. Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

9. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).

Soweit wir eine Verarbeitung auf Ihre Einwilligung stützen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung genügt eine formlose Nachricht an hanspaul.tim@gmail.com. Bitte beachten Sie: Anonyme Fehlermeldungen können wir Ihnen ohne weitere Angaben nicht zuordnen.

10. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Für uns zuständig ist:

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Seite technisch ändert — etwa wenn Konten für Badbetreiber hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht oben.