1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
2. Überblick
Ausfallpool verbindet Rettungsdienst-Unternehmen mit freiberuflichen Honorarkräften. Damit Schichten ausgeschrieben, Anfragen geprüft und Einsätze beidseitig verbindlich gebucht werden können, verarbeiten wir folgende Datenkategorien:
- Kontodaten: Name, E-Mail-Adresse, optional Telefonnummer, gewählte Kontoart, verschlüsseltes Passwort
- Profildaten von Honorarkräften: Kurzprofil, Berufserfahrung, Region (Postleitzahl, Ort, Bundesland), Einsatzradius, Vergütungsrahmen, Qualifikationen und hochgeladene Nachweise
- Unternehmensdaten: Firmierung, Anschrift, Kontaktdaten, USt-ID, Website, Beschreibung, Teammitglieder und deren Berechtigungen
- Einsatzdaten: Schichten, Anfragen, Angebote, Zustimmungen beider Seiten mit Zeitstempel, Buchungen und Vertragsdaten
- Kommunikationsdaten: Chatnachrichten und Benachrichtigungen innerhalb der Plattform
- Abrechnungsdaten: Rechnungen, Beträge und Zahlungsstatus; bei Mitgliedschaften zusätzlich Abonnementdaten
- Bewertungen, die nach abgeschlossenen Einsätzen abgegeben werden
- Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen
3. Aufruf der Website und Server-Logfiles
Beim Aufruf der Plattform verarbeiten die eingesetzten Server technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen. Dies ist erforderlich, um die Plattform auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.
4. Registrierung und Nutzerkonto
Für die Nutzung der Plattform ist ein Konto erforderlich. Bei der Registrierung erfassen wir Name, E-Mail-Adresse, optional Telefonnummer, die gewählte Kontoart (Honorarkraft oder Unternehmen) sowie Ihre Zustimmung zu den AGB und dieser Datenschutzerklärung mit Version und Zeitpunkt. Passwörter werden ausschließlich verschlüsselt gespeichert. Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir Ihnen E-Mails.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie für den Nachweis der Zustimmung Art. 6 Abs. 1 lit. c und f DSGVO.
5. Anmeldung mit Google
Sie können sich optional mit Ihrem Google-Konto anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild. Google kann Daten auch in den USA verarbeiten; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nutzen Sie die Google-Anmeldung nicht, findet keine Datenübermittlung an Google statt.
6. Nutzung der Plattformfunktionen
Profile und Nachweise. Profile von Honorarkräften sind für Unternehmen sichtbar, soweit dies für Ausschreibung und Auswahl erforderlich ist. Auf der Einsatzkarte zeigen wir nur Postleitzahl-Regionen, keine exakten Adressen. Hochgeladene Nachweise liegen in einem geschützten Speicher und sind nur für Sie selbst und für die Administration zur Prüfung zugänglich.
Schichten, Anfragen und Buchungen. Wir speichern Ausschreibungen, Anfragen, Angebote und die ausdrücklichen Zustimmungen beider Seiten mit Nutzer-ID und Zeitstempel. Eine Buchung entsteht erst nach beiden Zustimmungen; die Vertragsdaten werden dann unveränderlich festgehalten.
Sofortbesetzung. Bei dringenden Schichten ermitteln wir automatisiert anhand von Qualifikation, Region und Verfügbarkeit, welche Honorarkräfte passen, und benachrichtigen diese. Über eine Buchung entscheiden stets Menschen; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Chat und Benachrichtigungen. Nachrichten zwischen Unternehmen und Honorarkräften werden gespeichert, damit beide Seiten den Verlauf einsehen können. Über neue Anfragen, Entscheidungen und Nachrichten informieren wir Sie innerhalb der Plattform.
Bewertungen. Nach abgeschlossenen Einsätzen können sich die Beteiligten gegenseitig bewerten. Bewertungen sind für andere Nutzer sichtbar.
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.
7. Prüfung von Unternehmen und Qualifikationen
Um die Qualität im Rettungsdienst zu sichern, prüft unsere Administration Angaben zu Unternehmen sowie Qualifikationen und Nachweise von Honorarkräften. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in einer verlässlichen Vermittlung qualifizierter Einsatzkräfte.
8. Rechnungen und Aufbewahrung
Rechnungen und buchungsrelevante Unterlagen bewahren wir entsprechend den gesetzlichen Pflichten (insbesondere § 147 AO und § 257 HGB) bis zu zehn Jahre auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
9. Zahlungsabwicklung für Mitgliedschaften
Sofern Sie eine kostenpflichtige Mitgliedschaft abschließen, erfolgt die Zahlung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet dabei Ihre Zahlungsdaten in eigener Verantwortung und kann zur Betrugsprävention Cookies setzen. Stripe wird erst geladen, wenn Sie den Bezahlvorgang starten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
10. Hosting und Dienstleister
Die Plattform, die Datenbank, der Dateispeicher und die Anmeldung werden bei spezialisierten Cloud-Dienstleistern betrieben, die Daten ausschließlich in unserem Auftrag verarbeiten. Soweit Dienstleister Daten außerhalb der EU oder des EWR verarbeiten, geschieht dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln. Auf Anfrage nennen wir Ihnen die eingesetzten Dienstleister.
Schriftarten werden direkt von unseren eigenen Servern ausgeliefert; beim Seitenaufruf findet keine Verbindung zu externen Schriftanbietern statt.
12. Speicherdauer
Wir speichern personenbezogene Daten, solange Ihr Konto besteht oder es für die genannten Zwecke erforderlich ist. Löschen Sie Ihr Konto, entfernen wir Profil-, Verfügbarkeits- und Nachweisdaten. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten behalten müssen – etwa Buchungen, Vertragsdaten und Rechnungen –, werden bis zum Ablauf der Fristen in pseudonymisierter Form gespeichert und anschließend gelöscht.
13. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Einen vollständigen Export Ihrer Daten sowie die Löschung Ihres Kontos können Sie selbst in den Kontoeinstellungen vornehmen. Für alle weiteren Anliegen wenden Sie sich an die oben genannten Kontaktdaten.
14. Pflicht zur Bereitstellung
Die Angabe von Name und E-Mail-Adresse ist für die Registrierung erforderlich. Ohne die für Ausschreibungen und Buchungen nötigen Angaben können diese Funktionen nicht genutzt werden. Weitere Angaben sind freiwillig.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir Sie beim nächsten Anmelden. Es gilt die jeweils hier veröffentlichte Fassung.