Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für den Betrieb von Einsatzleiter.app ist:
ProtectPLUS Arbeitsschutz
Inhaber: Sascha Mathis
Bergstraße 18
56244 Ewighausen
Deutschland
E-Mail: service@einsatzleiter.app
2. Zweck der Anwendung
Einsatzleiter.app ist ein gewerbliches Angebot von ProtectPLUS Arbeitsschutz zur technischen Unterstützung von Feuerwehren und Einsatzkräften.
Die Anwendung dient insbesondere der Einsatzorganisation, Bereitstellung von Einsatzinformationen, Dokumentation, Kommunikation und Verwaltung von Einsatzunterlagen.
3. Hosting
Einsatzleiter.app wird auf Serverinfrastruktur innerhalb der Europäischen Union betrieben.
Für den technischen Serverbetrieb, E-Mail-Dienste sowie die Datensicherung werden Dienste des Hosting-Anbieters IONOS beziehungsweise hierfür bereitgestellte technische Dienste eingesetzt.
Dabei können insbesondere IP-Adressen, Zeitstempel, technische Verbindungsdaten und die zur Bereitstellung der Anwendung notwendigen Daten verarbeitet werden.
4. Server-Protokolldaten
Beim Aufruf von Einsatzleiter.app werden technisch erforderliche Verbindungsdaten verarbeitet.
Hierzu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Ressource
- Browser und Betriebssystem
- HTTP-Statusinformationen
- technische Fehler- und Sicherheitsinformationen
Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Anwendung, zur Fehleranalyse und zur Abwehr von Missbrauch und Angriffen.
5. Benutzerkonten
Für die Nutzung des geschützten Bereichs werden Benutzerkonten eingerichtet.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Benutzerrolle und Berechtigungen
- Feuerwehr-Einheit
- zugeordnete Einsatzmittel
- Kontostatus
- Anmelde- und Sicherheitsinformationen
Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich in technisch gesicherter Form verarbeitet.
6. Zwei-Faktor-Authentifizierung
Einsatzleiter.app verwendet eine Zwei-Faktor-Authentifizierung per E-Mail.
Hierfür werden zeitlich begrenzt gültige Sicherheitscodes erzeugt und an die im Benutzerkonto hinterlegte E-Mail-Adresse versendet.
Benutzer können ein Gerät als vertrauenswürdig markieren. Hierfür wird auf dem Endgerät ein technisch notwendiges Sicherheitsmerkmal gespeichert. Serverseitig wird nur eine technisch abgesicherte Zuordnung gespeichert.
7. Cookies und lokale Speicherung
Einsatzleiter.app verwendet keine Werbe-, Marketing- oder Analyse-Cookies.
Es werden ausschließlich technisch erforderliche Cookies bzw. lokale Speichermechanismen verwendet, insbesondere für:
- die angemeldete Sitzung,
- Sicherheitsfunktionen,
- CSRF-Schutz,
- vertrauenswürdige 2FA-Geräte und
- technische Funktionen der Web-App.
Diese Funktionen sind erforderlich, um den ausdrücklich angeforderten Dienst sicher bereitstellen zu können.
8. Push-Benachrichtigungen
Benutzer können freiwillig Push-Benachrichtigungen für Einsatzalarme aktivieren.
Hierfür wird eine technische Push-Registrierung des verwendeten Browsers oder Endgeräts gespeichert.
Je nach verwendetem Endgerät oder Browser erfolgt die technische Zustellung über den Push-Dienst des jeweiligen Plattform- oder Browseranbieters, beispielsweise Apple oder Google.
Push-Benachrichtigungen können jederzeit im Browser, auf dem Endgerät oder innerhalb der Anwendung deaktiviert werden.
9. Einsatzdaten
Innerhalb der Anwendung können Daten zu Feuerwehreinsätzen verarbeitet werden.
Hierzu können insbesondere gehören:
- Einsatznummer und Einsatzzeit,
- Einsatzart und Alarmstichwort,
- Einsatzort und Adresse,
- Lagemeldungen,
- Einsatzmittel,
- Einsatzorganisation,
- Dokumentation und zeitlicher Verlauf,
- Bilder und Dokumente.
Je nach Einsatz können diese Informationen personenbezogene Daten enthalten.
Der Zugriff ist deshalb auf authentifizierte und entsprechend berechtigte Benutzer beschränkt.
10. Leitstellen- und E-Mail-Verarbeitung
Einsatzleiter.app kann für die Einsatzbereitstellung Nachrichten und Daten aus einem hierfür eingerichteten E-Mail-Postfach technisch abrufen und verarbeiten.
Diese Verarbeitung dient ausschließlich der Bereitstellung und Aktualisierung der jeweiligen Einsatzinformationen.
11. Medien und Dateien
Berechtigte Benutzer können Dokumente, Einsatzunterlagen, Pläne und Bilder in der Anwendung speichern.
Die entsprechenden Dateien werden nicht als frei zugängliche öffentliche Dateien bereitgestellt, sondern innerhalb des geschützten Systems gespeichert und ausgeliefert.
12. Aktivitäts- und Sicherheitsprotokoll
Aus Gründen der Informationssicherheit, Nachvollziehbarkeit und Administration protokolliert Einsatzleiter.app bestimmte Benutzeraktivitäten.
Hierzu können insbesondere gehören:
- Benutzerkennung,
- Zeitpunkt,
- ausgeführte Aktion,
- betroffener Systembereich und
- technische Informationen.
Passwörter, Zwei-Faktor-Codes und andere geheime Zugangsdaten werden dabei nicht als Bestandteil der Aktivitätsprotokolle gespeichert.
13. E-Mail-Versand
E-Mails werden insbesondere für Sicherheitscodes, technische Mitteilungen und – sofern durch einen Benutzer ausgelöst – Einsatzberichte verwendet.
Für den Versand werden die jeweilige Empfängeradresse und technisch notwendige Versandinformationen verarbeitet.
14. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 DSGVO.
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, insbesondere bei freiwilligen Funktionen,
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren, zuverlässigen und funktionsfähigen Betrieb der Anwendung,
- gegebenenfalls weitere gesetzliche Rechtsgrundlagen der jeweils nutzenden Feuerwehr oder öffentlichen Stelle.
15. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, den sicheren Betrieb der Anwendung oder bestehende Aufbewahrungserfordernisse notwendig ist.
Benutzerkonten können deaktiviert oder gelöscht werden, wenn sie nicht mehr benötigt werden.
Einsatzdaten und Dokumentationen werden entsprechend den organisatorischen und rechtlichen Anforderungen der jeweiligen Nutzung gespeichert.
Sicherungskopien werden im Rahmen der festgelegten Backup-Zyklen überschrieben beziehungsweise gelöscht.
16. Empfänger von Daten
Eine Weitergabe personenbezogener Daten findet nur statt, soweit sie für den Betrieb der Anwendung erforderlich ist, gesetzlich vorgeschrieben ist oder eine entsprechende Rechtsgrundlage besteht.
Technische Empfänger können insbesondere Hosting-, E-Mail-, Backup- und Push-Dienstleister sein.
17. Drittlandübermittlung
Die zentrale Serverinfrastruktur von Einsatzleiter.app befindet sich innerhalb der Europäischen Union.
Bei freiwilliger Nutzung von Push-Benachrichtigungen kann je nach verwendetem Gerät oder Browser ein externer Push-Dienst eingesetzt werden. Dabei kann eine Verarbeitung durch dessen Anbieter außerhalb der Europäischen Union nicht vollständig ausgeschlossen werden.
18. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über gespeicherte Daten,
- Berichtigung unrichtiger Daten,
- Löschung,
- Einschränkung der Verarbeitung,
- Datenübertragbarkeit,
- Widerspruch gegen bestimmte Verarbeitungen und
- Widerruf einer erteilten Einwilligung.
Zur Ausübung dieser Rechte genügt eine Nachricht an: service@einsatzleiter.app
19. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für Rheinland-Pfalz ist insbesondere erreichbar:
Der Landesbeauftragte für den Datenschutz
und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
E-Mail: poststelle@datenschutz.rlp.de
20. Keine automatisierte Entscheidungsfindung
Einsatzleiter.app verwendet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.
21. Nutzung durch Feuerwehren und öffentliche Stellen
Wird Einsatzleiter.app durch eine Feuerwehr, Kommune oder sonstige öffentliche Stelle im Rahmen eigener Aufgaben eingesetzt, kann diese Stelle für bestimmte innerhalb der Anwendung verarbeitete Daten selbst datenschutzrechtlich Verantwortlicher sein.
In diesem Fall können ergänzende Datenschutzhinweise, Dienstvereinbarungen oder Vereinbarungen zur Auftragsverarbeitung erforderlich sein.
22. Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn Funktionen der Anwendung oder die Art der Datenverarbeitung wesentlich verändert werden.