Datenschutzerklärung
Stand: 5. August 2026
1. Verantwortlicher
Careteam (Referenzinstanz), Musterstraße 1, 12345 Musterstadt. Kontakt: kontakt@careteam.events.
2. Zweck der Anwendung
Careteam Events ist eine interne Anwendung für das Personal des Careteam. Sie dient der Organisation von Veranstaltungen, der Planung von Arbeitszeiten und Verfügbarkeiten sowie dem Check-in beim Dienst. Die Nutzung setzt ein persönliches Konto voraus, das vom Careteam eingerichtet wird; eine Selbstregistrierung für Außenstehende gibt es nicht.
3. Verarbeitete Daten
- Kontodaten: Name sowie Anmeldedaten (Passwort-Hash, optional Passkeys). Eine E-Mail-Adresse wird nicht erhoben.
- Einsatzdaten: Verfügbarkeiten, geplante Arbeitszeiten, Check-in-/Check-out-Zeitpunkte und zugewiesene Positionen bei Veranstaltungen.
- Nutzungsdaten:technische Ereignisse innerhalb der Anwendung (z. B. aufgerufene Bereiche, Gerätetyp Handy/Computer) zur Fehlersuche und Verbesserung. Diese Ereignisse werden mit Ihrem Namen gespeichert, damit Störungen einem konkreten Ablauf zugeordnet werden können, und nach 90 Tagen automatisch gelöscht. Es findet kein seitenübergreifendes Tracking statt und es werden keine Werbeprofile gebildet.
- Einstellungen und Fortschritt:in der App gewählte Anzeige-Einstellungen (z. B. Farbschema und Emoji), stummgeschaltete Push-Kategorien sowie der Stand der Einarbeitung.
- Push-Benachrichtigungen: nur nach ausdrücklicher Zustimmung im Gerät; die Zustellung erfordert eine technische Geräteadresse (Push-Subscription).
4. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Durchführung des Mitglieds- bzw. Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage berechtigter Interessen an einer funktionsfähigen, sicheren Personalplanung (Art. 6 Abs. 1 lit. f DSGVO). Push-Benachrichtigungen beruhen auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit in den Geräteeinstellungen widerrufen werden kann.
5. Auftragsverarbeiter und Hosting
- Vercel Inc. (USA) — Hosting und Auslieferung der Anwendung sowie aggregierte, anonymisierte Web-Statistiken.
- Supabase — Datenbank, Anmeldung und Echtzeit-Funktionen. Speicherung in der EU.
Mit den Anbietern bestehen Auftragsverarbeitungsverträge; soweit Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.
Die Web-Statistiken kommen ohne Cookies und ohne Wiedererkennungsmerkmale im Endgerät aus; eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich. Die übrigen im Gerät gespeicherten Angaben (Anmeldung, Farbschema) sind für den Betrieb der Anwendung unbedingt erforderlich. Deshalb gibt es in dieser Anwendung kein Cookie-Banner.
6. Speicherdauer
Kontodaten werden für die Dauer der Tätigkeit beim Careteam gespeichert und nach deren Ende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einsatzdaten werden nur so lange aufbewahrt, wie es für die Organisation erforderlich ist. Nutzungsdaten werden nach 90 Tagen automatisch gelöscht; dies geschieht durch einen wiederkehrenden Auftrag in der Datenbank und nicht auf manuelle Veranlassung.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an die oben genannte Kontaktadresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Wie ein Konto und die dazugehörigen Daten gelöscht werden, steht unter Konto löschen.