Datenschutzerklärung

Stand: 27. Juli 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Plattform (www.wattn-transfair.de) sowie unserer mobilen Apps für Mitarbeiter und Bootsführer. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen ihn in allen Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte unter:

3. Allgemeines & Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Unsere Plattform dient der Organisation und Dokumentation von Personentransfers per Boot vom Hafen zu Baustellen im Wattenmeer. Dabei werden – je nach Rolle (Betreiber, Auftraggeber, Mitarbeiter/Passagier, Bootsführer) – unterschiedliche Daten verarbeitet, die nachstehend beschrieben sind.

4. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Bereitstellung und Nutzung der Plattform/Transferleistung);
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. Dokumentations- und Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (insbesondere Sicherheit der beförderten Personen sowie Nachweis und Dokumentation der durchgeführten Transfers).

5. Nutzung der Plattform (Accounts)

Für die Anmeldung und Nutzung der Plattform verarbeiten wir die Benutzer-Stammdaten der Betreiber- und Auftraggeber-Konten:

• Name, E-Mail-Adresse, Rolle/Berechtigungen;
• verschlüsseltes Passwort, Einladungs-/Passwort-Token, Zeitpunkt der letzten Anmeldung;
• Firmen-/Auftraggeberdaten (z. B. Firmenname, Anschrift, Ansprechpartner).

Zur Authentifizierung wird ein zeitlich befristetes Anmelde-Token (JWT) verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

6. Mitarbeiter- und Transferdaten

Auftraggeber pflegen die zu befördernden Mitarbeiter/Passagiere in der Plattform. Hierbei werden verarbeitet:

• Name, ggf. Personalnummer, Team/Gruppe (Fremdfirma), E-Mail-Adresse;
• Zuordnung zu Schichten, Einsatztagen, Baustellen und Booten (Transferplanung);
• Transfer-/Auftragsnummern und Abhaklisten.

Die Daten können auch per Datei-Import (z. B. Excel) erfasst werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO.

7. QR-Boarding & Boarding-Status

Jeder Mitarbeiter erhält einen persönlichen QR-Code (Boarding-Ausweis). Beim Ein- und Aussteigen wird der Code vom Bootsführer gescannt; daraus ergibt sich der Boarding-Status (z. B. wartend, an Bord, auf Baustelle, abgeschlossen, nicht erschienen). Diese Ein-/Aussteige-Ereignisse werden protokolliert, um jederzeit – insbesondere im Notfall – nachvollziehen zu können, welche Personen sich auf welchem Boot bzw. auf welcher Baustelle befinden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO.

8. Standortdaten (GPS-Tracking)

Welche Daten

• GPS-Positionen (Breiten-/Längengrad), Zeitstempel und Genauigkeit des mobilen Geräts;
• Zuordnung zur Person bzw. zum Boot (über den aktiven Dienst des Bootsführers).

Wann & wie lange getrackt wird

• Die Übertragung beginnt mit dem Boarding zur Hinfahrt („an Bord") und endet mit dem Aussteigen nach der Rückfahrt („abgeschlossen"). Danach wird die Position nicht mehr übertragen und nicht mehr in der Live-Karte angezeigt.
• Es wird der vollständige Streckenverlauf (Track) gespeichert; die Übersicht zeigt jeweils die letzte bekannte Position.

Zwecke

• Sicherheit: jederzeitige Ortung der Personen und Boote, insbesondere zur Gefahrenabwehr und im Notfall;
• Dokumentation: Nachweis der durchgeführten Transfers (Soll/Ist je Fahrt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Nachweis), ergänzend lit. b und c DSGVO. Die Standortdaten werden für die Dauer von 60 Tagen aufbewahrt und anschließend gelöscht.

9. Mobile Apps & Geräteberechtigungen

Für die Funktionen unserer nativen Apps (iOS/Android) werden folgende Geräteberechtigungen genutzt:

• Standort/GPS: zur Positionsübertragung während eines Transfers (siehe Abschnitt 8);
• Kamera: zum Scannen der QR-Codes beim Boarding bzw. zur Registrierung;
• Benachrichtigungen: zum Empfang von Meldungen zu Ihrer Fahrt (z. B. verspätete Abfahrt) – siehe Abschnitt 10;
• lokaler Speicher: zum Zwischenspeichern (Offline-Fähigkeit) und zur sicheren Ablage des Anmelde-Tokens.

Die Apps enthalten keine Werbe-, Analyse- oder Tracking-SDKs. Eingebunden ist ausschließlich das Firebase-Cloud-Messaging-SDK von Google, und zwar allein für den Empfang der Push-Benachrichtigungen (kein Firebase Analytics, kein Werbe-Identifier) – Einzelheiten in Abschnitt 10. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; für Geräteberechtigungen ggf. Ihre Einwilligung über das Betriebssystem (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Geräteeinstellungen widerrufen können.

10. Push-Nachrichten & Meldungen zur Fahrt

Damit Sie kurzfristige Änderungen zu Ihrem Transfer rechtzeitig erfahren (z. B. „Wir legen heute zwei Stunden später ab"), kann der Bootsführer bzw. die Disposition eine Meldung an alle für eine Fahrt gebuchten Personen senden. Die Meldung erreicht Sie als Push-Benachrichtigung auf Ihrem Gerät und ist zusätzlich in der Nachrichtenliste der App abrufbar.

Welche Daten verarbeitet werden

• Geräte-Kennung für den Versand: Beim Start der App meldet diese eine von Google vergebene Push-Kennung (FCM-Registrierungs-Token) an unseren Server, dazu Plattform (Android/iOS), Sprache, App-Version, eine Gerätebezeichnung und den Zeitpunkt des letzten Kontakts. Ohne diese Kennung ist eine Zustellung technisch nicht möglich.
• Inhalt und Protokoll der Meldung: Titel und Text der Nachricht, die betroffene Fahrt (Datum, Schicht/Sonderfahrt, Ziel, Boot), Zeitpunkt des Versands sowie Name des Absenders.
• Empfangsstatus je Person: ob für Sie ein Gerät registriert war, ob die Nachricht an den Zustelldienst übergeben wurde und – sofern Ihre App dies zurückmeldet – ob sie auf dem Gerät angekommen und geöffnet („gelesen") wurde, jeweils mit Zeitstempel.

Zwecke

• rechtzeitige Information der Passagiere über Änderungen und Ausfälle;
• Sicherheit des Transfers: Es muss nachvollziehbar sein, wen eine Meldung nicht erreicht hat – diese Personen werden telefonisch informiert;
• Nachweis der erfolgten Information gegenüber Auftraggeber und Behörden im Ereignisfall.

Übermittlung an Google (Firebase Cloud Messaging)

Für die technische Zustellung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden die Push-Kennung Ihres Geräts sowie Titel und Text der Meldung an Google übermittelt und von dort an Ihr Gerät ausgeliefert; bei Apple-Geräten leitet Google die Nachricht über den Apple Push Notification service (Apple Distribution International Ltd., Irland) weiter. Eine Verarbeitung in den USA (Google LLC bzw. Apple Inc.) ist dabei nicht ausgeschlossen. Grundlage sind ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie für Drittlandübermittlungen die Zertifizierung nach dem EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 DSGVO. Inhalte sollten daher knapp und sachlich gehalten werden; besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden über diesen Weg nicht versendet.

Widerspruch & Abschalten

Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts oder durch Abmeldung in der App deaktivieren; die Geräte-Kennung wird dann gelöscht bzw. stillgelegt. Die Meldungen bleiben in der Nachrichtenliste der App abrufbar. Hinweis: Ohne Push-Empfang erhalten Sie Änderungen unter Umständen erst verzögert; sicherheitsrelevante Meldungen geben wir Ihnen dann telefonisch weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Transfers) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, nachvollziehbar organisierten Personentransfer); für die Benachrichtigungsberechtigung des Geräts Art. 6 Abs. 1 lit. a DSGVO.

11. Server-Logfiles

Beim Aufruf der Plattform werden durch den Server automatisch Zugriffsdaten in Logfiles gespeichert (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Statuscode, übertragene Datenmenge, User-Agent). Dies dient der Betriebssicherheit, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Cookies & lokale Speicherung

Unsere Plattform setzt nur technisch notwendige Mechanismen ein. Zur Anmeldung wird ein Authentifizierungs-Token im lokalen Speicher des Browsers bzw. der App abgelegt. Wir verwenden keine Tracking-Cookies und keine Webanalyse- oder Werbedienste. Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich) i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO.

13. Empfänger & Auftragsverarbeiter

Soweit wir zum Betrieb der Plattform technische Dienstleister bzw. Subunternehmen einsetzen, verarbeiten diese personenbezogene Daten ausschließlich in unserem Auftrag, weisungsgebunden und beschränkt auf das notwendige Maß. Mit allen eingesetzten Subunternehmen sind Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO (AV-Verträge) abgeschlossen. Eingesetzt werden:

• Hosting/Infrastruktur (Betrieb von Anwendung und Datenbank) – Verarbeitung innerhalb der EU;
• E-Mail-Versand (z. B. Zugangs- und Ausweis-Mails, Abfahrtmeldungen);
• Google Ireland Limited – Firebase Cloud Messaging für die Zustellung von Push-Benachrichtigungen; übermittelt werden die Push-Kennung des Geräts sowie Titel und Text der Meldung. Bei Apple-Geräten erfolgt die Auslieferung zusätzlich über den Apple Push Notification service. Hierbei ist eine Verarbeitung in Drittländern (USA) nicht ausgeschlossen; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 DSGVO (Einzelheiten in Abschnitt 10).

Innerhalb der Plattform erhalten Auftraggeber Zugriff ausschließlich auf die Daten der von ihnen selbst verwalteten Mitarbeiter; der Betreiber verarbeitet die Daten zur Durchführung und Dokumentation der Transfers. Eine darüber hinausgehende Übermittlung erfolgt nur, soweit eine gesetzliche Verpflichtung besteht.

14. Speicherdauer & Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht oder gesperrt.

• Standortdaten (GPS): 60 Tage (siehe Abschnitt 8);
• Meldungen zur Fahrt samt Empfangsstatus: 12 Monate ab Versand – sie dokumentieren, wer über eine Änderung informiert wurde, und werden im Ereignisfall benötigt;
• Geräte-Kennungen für Push: bis zur Abmeldung des Geräts, bei dauerhafter Unerreichbarkeit früher; nicht mehr gültige Kennungen werden automatisch stillgelegt;
• Boarding- und Transferdaten: solange sie für Abrechnung und Nachweis erforderlich sind, danach im Rahmen der handels- und steuerrechtlichen Fristen.

15. Ihre Rechte

Sie haben nach Maßgabe der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO);
• Berichtigung (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich an den Verantwortlichen (Abschnitt 1) oder an unseren Datenschutzbeauftragten (Abschnitt 2).

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere:

17. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.