← Zur Startseite

Datenschutzerklärung

MelderApp und Webportal · Stand: [DATUM]

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. [bei Verarbeitung von Art.-9-Daten im Auftrag prüfen]

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, des Webportals und der MelderApp erforderlich ist. Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, verwenden keine Werbe-Cookies und geben Daten nicht zu Werbezwecken an Dritte weiter.

3. Hosting

Website, Webportal und Plattform werden auf eigenen Servern des Betreibers betrieben. [Standort Deutschland bestätigen] Ein Content-Delivery-Network oder ein vergleichbarer Dienst eines Drittanbieters wird nicht eingesetzt.

4. Aufruf der Website (Server-Protokolle)

Beim Aufruf verarbeitet der Server technisch notwendige Informationen: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Zweck ist die Auslieferung der Website und der sichere Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens [7] Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir: Name der Organisation (z. B. Feuerwehr oder Gemeinde), Vor- und Nachname der ansprechenden Person, Anschrift, optional Steuer-ID bzw. USt-IdNr., E-Mail-Adresse, gewähltes Modell (Lokal oder Cloud) und geplante Geräteanzahl, Zeitpunkt und Fassung der Zustimmungen sowie das Passwort ausschließlich als Prüfwert (Hash). Zweck sind Prüfung und Freigabe des Zugangs, Vertragsabwicklung, Abrechnung und Kommunikation (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, solange das Konto besteht, und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Keine Einbindung externer Dienste

Schriften, Symbole und Skripte werden von unseren eigenen Servern geladen. Der Browser verbindet sich zusätzlich nur mit unserer Plattform-Schnittstelle (api.vereins-knoten.de), etwa um Preise zu laden oder die Registrierung zu übermitteln.

7. Zahlungsabwicklung über PayPal

Nach der Freigabe kann über einen PayPal-Link bezahlt werden. PayPal verarbeitet dort die für die Zahlung erforderlichen Daten in eigener Verantwortung. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Auf unserer Website werden keine Zahlungsdaten erfasst.

8. E-Mail-Kommunikation

Wir versenden nur Nachrichten, die für die Nutzung erforderlich sind (z. B. Freigabe des Zugangs, Passwort-Zurücksetzung, Rechnungshinweise). Für den Versand nutzen wir den Mailserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter innerhalb der EU bzw. des EWR. [für Melder bestätigen]

9. Einsatzdaten in der MelderApp

Lokal-Modell

Im Lokal-Modell werden Einsatzdaten ausschließlich auf dem jeweiligen Gerät gespeichert. Sie werden nicht an uns übertragen; wir verarbeiten sie nicht.

Cloud-Modell

Im Cloud-Modell werden Einsatzinhalte (z. B. Einsatztagebuch, Atemschutzüberwachung, Lagekarte) und Stammdaten auf den Geräten der Organisation Ende-zu-Ende verschlüsselt, bevor sie an die Plattform übertragen werden. Die Schlüssel verbleiben bei der Organisation; wir können die Inhalte nicht lesen. Im Klartext verarbeitet die Plattform nur, was für den Abgleich technisch erforderlich ist, etwa Kennungen, Zeitpunkte, Geräte-Zuordnung, Versions- und Löschvermerke, Schlüsselkennungen, von der Organisation vergebene Geräte- und Fahrzeugbezeichnungen sowie ein inhaltsfreies Notfallsignal (MAYDAY) [Liste mit MELDER_MODUL.md 5.2 abgleichen].

Für Einsatzdaten ist die jeweilige Organisation bzw. deren Träger verantwortlich; wir verarbeiten sie in deren Auftrag nach dem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Einsatzdaten können Angaben zur Gesundheit von Verletzten oder Einsatzkräften enthalten. Ob und auf welcher Rechtsgrundlage solche Daten erfasst werden dürfen, beurteilt die verantwortliche Organisation (z. B. nach dem jeweiligen Landes-Brandschutz- und Datenschutzrecht). Wir empfehlen, nur die für den Einsatz notwendigen Angaben zu erfassen. [rechtlich prüfen]

Berechtigungen der App

Die App nutzt den Standort nur für Koordinatenanzeige und Lagekarte und die Kamera nur zum Scannen des Kopplungs-QR-Codes. [mit tatsächlichen App-Berechtigungen abgleichen] Die App enthält keine Werbung und keine Tracking-Funktionen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Betreffen Ihre Anliegen Einsatzdaten, wenden Sie sich bitte an die verantwortliche Organisation. Sie können sich bei einer Aufsichtsbehörde beschweren, etwa bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Devrientstraße 5, 01067 Dresden.