Datenschutz Videoüberwachung Schwimmoper

 

 

 

 

Datenschutzerklärung – Videoüberwachung und KI-gestützte Beckenüberwachung

 

  1. Allgemeine Angaben

Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer Daten im Rahmen der Videoüberwachung und der KI-gestützten Beckenüberwachung in unserem Badebetrieb.

 

    1. Verantwortliche Stelle und Datenschutzbeauftragte

PaderBäder GmbH

Anschrift: Rolandsweg 80, 33102 Paderborn

Handelsregister /Nr.: Amtsgericht Paderborn HRB 1399

Geschäftsführer: Frau Sandra Jürgenhake, Herr Stefan Schumann

Telefonnummer: 0 52 51/14 87 90

E-Mail-Adresse: info@paderbaeder.de

 

Datenschutzbeauftragte

Carola Sieling

E-Mail: info@schomerus.de

 

  1. Umfang der Videoüberwachung
    1. Überwachte Bereiche

Der Badebetrieb ist mit einem KI-gestützten Videoüberwachungssystem ausgestattet. Folgende Bereiche werden überwacht:

  • Beckenbereich: Echtzeit-Analyse zur Erkennung von Notfällen und Sicherheitsrisiken (KI)
  • Eingangsbereiche: Sicherheitsüberwachung und Zutrittskontrolle
  • Rutschen und Ausgänge: Überwachung zu Sicherheitszwecken der Badegäste
    1. Betroffene Personen

Von der Videoüberwachung sind betroffen:

  • Besucher und Gäste des Badbetriebs (alle Altersgruppen)
  • Mitarbeiter des Badbetriebs
  • Trainer und Vereinsmitglieder während ihrer Nutzung
  1. Verarbeitete Daten und Technologie
    1. Art der verarbeiteten Daten

Das System erfasst und verarbeitet:

  • Bewegungsdaten und Verhaltensmuster zur Echtzeit-Analyse
  • Videoaufzeichnungen (Bei der KI-gestützten Beckenanalyse: nur Verhaltenserkennung, keine Personenerkennung)
  • Daraus abgeleitete Erkenntnisse zur Notfallerkennung und Sicherheitsanalyse
    1. KI-Technologie

Die Videoüberwachung erfolgt durch ein KI-gestütztes System des Anbieters Lynxight (https://lynxight.com/de/). Das System nutzt lokale Echtzeit-Analyse mit folgenden Merkmalen:

  • Lokal durchgeführte Analyse: Die KI-Analyse erfolgt lokal auf den Systemen des Badbetriebs
  • Keine Personenerkennung: Das System erkennt ausschließlich Verhaltensmuster, nicht die Identität von Personen
  • Keine Datenübertragung an Anbieter: Die Videodaten werden nicht an Lynxight oder Dritte übertragen
  • Lernfähigkeit: Das System lernt kontinuierlich aus Bewegungsmustern zur Verbesserung der Erkennung
  • Notfallserkennung: Automatische Erkennung von Notfallsituationen (z.B. Ertrinkungserkennung)
  1. Speicherung und Aufbewahrung
    1. Speicherdauer

Videoaufzeichnungen werden wie folgt gespeichert:

  • Standardspeicherdauer: 72 Stunden (3 Tage)
  • Verlängerte Speicherung: Bei Vorfällen, Unfällen, Zwischenfällen oder im Falle einer begründeten Sicherheitsuntersuchung wird die Speicherdauer bis zur Erforderlichkeit der Dokumentation verlängert – mindestens für die Dauer der relevanten Ermittlungen oder behördlichen Anfragen

 

4.2 Speicherort

  • Alle Aufzeichnungen und verarbeiteten Daten werden ausschließlich lokal auf den Servern und Speichersystemen des Badbetriebs gespeichert
  • Keine Übermittlung in Drittländer: Eine Datenübertragung in Länder außerhalb der EU/des EWR erfolgt nicht
  1. Rechtsgrundlage

Die Verarbeitung Ihrer Daten im Rahmen der Videoüberwachung basiert auf:

Artikel 6 Absatz 1 Buchstabe f DSGVOBerechtigtes Interesse

Die Videoüberwachung dient dem berechtigten Interesse an:

  • Sicherheit der Badegäste: Notfall- und Unfallserkennung, Prävention von Ertrinkungsfällen
  • Schutz des Badbetriebs: Gewährleistung eines sicheren Betriebs
  • Einhaltung von Betriebsvorschriften: Compliance mit gesetzlichen Sicherheitsanforderungen für Badebetriebe
  • Objektschutz: Sicherung von Einrichtungen und Anlagen

 

Das berechtigte Interesse wird gegenüber den Schutzinteressen der betroffenen Personen abgewogen und überwiegt diese.

 

  1. Datenfluss und Verarbeiter
    1. Auftragsverarbeitung

Lynxight agiert als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Ein Auftragsverarbeitungsvertrag wurde zwischen unserem Badebetrieb und Lynxight abgeschlossen, der die Einhaltung aller datenschutzrechtlichen Anforderungen gewährleistet.

Lynxight erhält:

  • Keine Rohdaten: Videoaufzeichnungen werden nicht an Lynxight übertragen
  • Keine Personendaten: Das System übermittelt keine personenidentifizierten Daten
  • Technische Unterstützung: Lynxight bietet nur technische Unterstützung und Systemwartung
    1. Interne Zugriffe

Zugriff auf das Videoüberwachungssystem haben nur:

  • Betriebsleitung und Sicherheitspersonal des Badbetriebs
  • Technische Wartungs- und Supportpersonal (nach Bedarf und unter Kontrolle)
  • Ggfs. Ermittlungs- und Strafverfolgungsbehörden (bei vorliegendem Rechtsanspruch)

Alle Zugriffe sind protokolliert und unterliegen strikten Zugriffsbeschränkungen.

 

  1. Ihre Betroffenenrechte

Sie haben ein Recht auf Auskunft über die bei uns über Sie gespeicherten personenbezogenen Daten. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

Nach den gesetzlichen Bestimmungen haben Sie ebenfalls ein Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung, Datenübertragbarkeit und Löschung Ihrer personenbezogenen Daten. Senden Sie hierzu eine E-Mail an uns mit dem Betreff "Datenschutz".

Sie haben ebenfalls ein Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, sofern Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die gesetzlichen Bestimmungen verstößt.

 

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, jederzeit widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.

 

Im Fall der Direktwerbung haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Ihr Widerspruch bewirkt, dass die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet werden.

 

Sofern Sie eine Einwilligung erteilt haben, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Hiervon wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

 

Wir führen keine automatisierte Entscheidungsfindung einschließlich Profiling zurzeit durch.

Wenn Sie ein vorgenanntes Recht als Betroffener wahrnehmen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung.

Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung dieser Daten nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen oder Ihre personenbezogenen Daten dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

 

    1. Geltendmachung Ihrer Rechte

Zur Geltendmachung Ihrer Rechte oder bei Fragen zur Datenverarbeitung wenden Sie sich bitte an: info@schomerus.de