SMARTBADEN Ihre Wahl merkt sich Ihr Browser.
Ich bin Dennie Gulbinski, Meister für Bäderbetriebe und ausgebildeter Datenschutzbeauftragter. Ich arbeite selbst als Betriebsleiter in einem Bäderbetrieb. Aus diesem Alltag sind das InfoCenter, die Bäder-Azubi-App und meine Datenschutzberatung entstanden.
Öffnungszeiten, Preise, Kurse: Das InfoCenter antwortet Gästen direkt am Touch-Kiosk — Ihr Team bleibt beim Betrieb.
Lerninhalte, 3D-Modelle, Prüfungsvorbereitung und digitales Berichtsheft — Azubis lernen selbstständiger, Ausbilder behalten den Überblick.
Von Sichtzonen und DSFA bis Beschilderung und Dokumentation — Bäderpraxis und Datenschutz-Know-how aus einer Hand.
InfoCenter, Bäder-Azubi-App und Datenschutzberatung sind einzeln einsetzbar. Gemeinsam klären wir, wo Ihr Betrieb heute Zeit verliert.
Chatbot mit Schlagwort-Suche und Tab-Navigation. Die Suche läuft im Browser des Geräts; Gäste fragen direkt am Eingang, ohne Konto.
Die umfassende Lernplattform für FAB-Azubis und ihre Ausbilder. Über 1.700 Übungsfragen, davon 250 zur Ausbildereignung (AEVO). Über 70 Lerneinheiten, teils mit 3D-Modellen. Digitales Berichtsheft, Forum und Schwimmchallenge.
Schwerpunkt Videoüberwachung im Bad: Sichtzonen, Beschilderung und Speicherfristen plane und dokumentiere ich mit Ihnen. Dazu bereite ich Unterlagen wie Verarbeitungsverzeichnis, TOMs und Datenschutz-Folgenabschätzung vor. Ich bin ausgebildeter Datenschutzbeauftragter und arbeite selbst im Bäderbetrieb.
Ich bin Dennie Gulbinski. 2007 habe ich die Ausbildung zum Fachangestellten für Bäderbetriebe abgeschlossen. Seit 2020 bin ich Meister für Bäderbetriebe, seit 2024 Bäderbetriebsmanager (IST). Heute arbeite ich als angestellter Betriebsleiter in einem Bäderbetrieb. Mein Alltag: Verwaltung, Personalführung, Aufsichtsorganisation, Schichtplanung.
smartbaden ist mein Nebengewerbe. Hier bündele ich Software und Beratung für Bäderbetriebe — entwickelt neben dem Tagesgeschäft, weil genau diese Werkzeuge im Bad fehlen.
Die Urkunden lege ich Ihnen auf Anfrage vor.
Drei Gründe, die für smartbaden sprechen.
Ich arbeite seit rund 20 Jahren im Bäderbetrieb, heute als angestellter Betriebsleiter. Aus diesem Alltag sind die Werkzeuge entstanden.
Sichtzonen, Beschilderung und Speicherfristen plane und dokumentiere ich mit Ihnen. Gehostet wird in Deutschland.
Kein Konzern, kein anonymer Support. Sie sprechen direkt mit der Person, die die Software baut, betreibt und weiterentwickelt. Schnelle Wege, keine Tickets.
Bei der Bäder-Azubi-App spricht der Browser nicht direkt mit der Datenbank. Jede Anfrage läuft über den API-Server und wird dort geprüft.
Viele moderne Apps lassen den Browser direkt mit der Datenbank sprechen — bequem, aber gefährlich. Eine vergessene Berechtigungsregel, und plötzlich liegen Kundendaten, Passwörter, Gesundheitsdaten offen im Netz. Genau diese Architektur-Falle ist in mehreren Schlagzeilen gelandet.
Die Bäder-Azubi-App arbeitet anders. Sie läuft auf einer klassischen Drei-Schichten-Architektur: Browser, API-Server, Datenbank. Der Browser sieht die Datenbank nicht. Jede Anfrage durchläuft auf dem Server dieselbe Prüfkette: Anmeldung, Freischaltung des Kontos, Rolle, Eingabe.
Browser des Nutzers
HTML / CSS / JavaScript
Traefik
Eingang: TLS-Verschlüsselung, Weiterleitung
NestJS API
Berechtigungen, Validierung, Audit-Log
PostgreSQL
verschlossen — kein Public-Port
Browser → Traefik → NestJS-API → PostgreSQL. Der Datenbank-Port ist nicht öffentlich erreichbar, nur das interne Docker-Netzwerk kommt heran. Klassisch, geprüft, kein Direkt-an-die-DB-Shortcut.
Jede Schnittstelle ist zunächst gesperrt. Zugang hat nur, wer angemeldet und freigeschaltet ist. Ausgenommen sind allein die Wege zur Anmeldung und eine technische Statusabfrage. Dazu kommen CSRF-Schutz und eine Begrenzung der Anfragen. Administratoren können ihre Anmeldung mit einem zweiten Faktor absichern, Passwörter werden mit Argon2id gespeichert.
Sicherheitsrelevante Aktionen werden protokolliert: Anmeldung, Passwort-Reset, Rollenwechsel, Freischaltung von Konten. Das Protokoll führt technische Kennungen statt Namen und wird nach drei Jahren gelöscht. Bei einer Auskunft nach Art. 15 DSGVO ist der Verlauf einer Person Teil des Datenexports.
Technische Tiefe? Gerne.
Auf Anfrage senden wir Ihnen TOMs (Art. 32 DSGVO), AVV-Vorlage (Art. 28 DSGVO) und auf Wunsch einen Auszug aus dem Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO).
Referenzen aus echten Projekten.
Schreiben Sie mir kurz, um welche Aufgabe es geht. Ich melde mich bei Ihnen.
kontakt@smartbaden.de
Postanschrift: smartbaden — Dennie Gulbinski, Zeithstraße 108, 53721 Siegburg