Datenschutzerklärung

1. Verantwortlichkeit

Felix Schneider

Wintergrüne 4, 04860 Torgau, Deutschland

E-Mail: felix2011undtoni@gmail.com

Für die Daten, die im Betrieb eines Hotels in der App verarbeitet werden (Punkt 3), ist das jeweilige Hotel als Arbeitgeber verantwortlich. Felix Schneider verarbeitet diese Daten in dessen Auftrag als Auftragsverarbeiter und hält sich dabei an die Weisungen des Hotels. Verantwortlicher im eigenen Namen ist er für Kontakt- und Vertragsdaten der Hotels sowie für den Betrieb dieser Website. Bei Fragen zu Ihren Daten wenden Sie sich bitte zuerst an Ihr Hotel; Sie können sich auch direkt an die oben genannte Adresse wenden, Anfragen werden an das Hotel weitergeleitet.

2. Zweck der App

Diese App organisiert interne Betriebsabläufe eines Hotels: Zimmerreinigung, Dienstplanung, Aufgaben, Defekt- und Fundsachenmeldungen. Sie richtet sich ausschließlich an Mitarbeitende des Hotels, nicht an Gäste.

3. Welche Daten wir verarbeiten

• Name und E-Mail-Adresse (Zugang, Kommunikation)
• Rolle und Bereich (z. B. Chef, Rezeption, Putzkraft, Hausmeister)
• Profilbild (optional, freiwillig hochgeladen)
• Angaben zum Dienstplan, inklusive Krankmeldungen (für alle Mitarbeitenden im veröffentlichten Dienstplan sichtbar)
• Von Ihnen bearbeitete Zimmer, Aufgaben, Zeitstempel der Statusänderungen
• Von Ihnen gemeldete Defekte und Fundsachen inklusive optional hochgeladener Fotos
• Push-Benachrichtigungs-Endpunkte Ihres Geräts, sofern Sie Benachrichtigungen aktivieren
• Gewählte Sprache der Benutzeroberfläche
• Technische Fehlerberichte bei Abstürzen/Fehlern der App (Geräte- und Betriebssysteminformationen, eine pseudonyme Nutzer-ID sowie Hotel und Rolle, zur Fehlerbehebung)

Es werden keine Standort-/GPS-Daten durch die App selbst erfasst. IP-Adressen werden von uns nicht dauerhaft gespeichert (nur kurzzeitig zur Anmelde-Ratenbegrenzung im Arbeitsspeicher). Bei einem technischen Fehler im Browser übermittelt der Fehler-Meldedienst Sentry (siehe Punkt 5) die IP-Adresse des Geräts an seine eigenen Server, wo daraus ein grober Standort (Land/Stadt) abgeleitet wird; diese Daten liegen bei Sentry, nicht bei uns.

4. Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Arbeits-/Dienstverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit erforderlich, auf Grundlage berechtigter Interessen an einer funktionierenden Betriebsorganisation (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger / Auftragsverarbeiter

Für den technischen Betrieb werden folgende Dienstleister eingesetzt:

• Supabase (Datenbank, Authentifizierung, Datei-Speicher, EU-Region)
• Vercel (Hosting der Anwendung)
• Cloudflare (Turnstile CAPTCHA zum Schutz von Login, Registrierung und Passwort-vergessen vor automatisiertem Missbrauch)
• Resend (Versand von Team-Einladungs- und Admin-Benachrichtigungs-E-Mails)
• Sentry (Fehler-Monitoring zur Fehlerbehebung; erfasst technische Fehlermeldungen, Geräteinformationen und bei im Browser auftretenden Fehlern die IP-Adresse des Geräts)
• Microsoft (OneDrive, Ablage der täglichen Datensicherungen der Datenbank, siehe Punkt 6)

Eine automatische Übersetzung von Freitext-Meldungen über Anthropic ist technisch vorbereitet, aktuell im Live-Betrieb jedoch nicht aktiv. Sollte sie aktiviert werden, wird Anthropic hier als weiterer Auftragsverarbeiter ergänzt. Mit den genannten Anbietern bestehen die jeweils angebotenen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO.

6. Speicherdauer

Es gibt aktuell keine automatische Löschroutine für Fotos oder abgeschlossene Meldungen. Mitarbeiterkonten werden bei Ausscheiden deaktiviert, nicht automatisch gelöscht, damit die Historie (z. B. wer welche Aufgabe erledigt hat) nachvollziehbar bleibt. Eine Löschung auf Anfrage ist im Rahmen der gesetzlichen Vorgaben (siehe Punkt 7) jederzeit möglich.

Von der Datenbank wird täglich eine Datensicherung erstellt, die alle gespeicherten Daten enthält. Sicherungen werden 30 Tage aufbewahrt und danach gelöscht. Gelöschte Daten können daher noch bis zu 30 Tage in diesen Sicherungen enthalten sein.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie ein Widerspruchsrecht und das Recht auf Datenübertragbarkeit im Rahmen der gesetzlichen Vorgaben. Wenden Sie sich dazu an felix2011undtoni@gmail.com. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.