Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Zusammenhang mit den Nutzerkonten ist:

Sven Giegerich
Forsthaus 1
56357 Dornholzhausen
E-Mail: kontakt@firstresponder.online

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

2. Zwei Verarbeitungsebenen

Auf dieser Plattform gibt es zwei getrennte Verantwortlichkeiten:

• Website & Nutzerkonten: Für den Betrieb dieser Website, die Reichweitenmessung und die Verwaltung der Zugänge ist der oben genannte Verantwortliche zuständig.
• Inhalte der Gruppen: Die Daten, die eine First-Responder-Gruppe im Tool verarbeitet (z. B. Mitglieder, Materialbestände, Einsatzstatistik), liegen in der Verantwortung der jeweiligen Gruppe. Für diese Inhalte handeln wir ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) wird jeder Gruppe angeboten. Betroffene wenden sich bezüglich dieser Daten bitte an ihre jeweilige Gruppe.

3. Hosting

Die Website und die zugehörige Datenbank werden bei der ZAP-Hosting GmbH & Co. KG (Steinschützenstr. 5, 41812 Erkelenz) betrieben. Der Serverstandort liegt in Europa (Niederlande, EU). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf der Website verarbeitet der Anbieter technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite, Browsertyp) in Server-Logdateien, um den sicheren und stabilen Betrieb zu gewährleisten. Rechtsgrundlage ist das berechtigte Interesse an einem funktionsfähigen, sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie (fr_session), das nach der Anmeldung gesetzt wird und die Sitzung aufrechterhält. Es dient ausschließlich der Anmeldung und wird nicht zu Analyse- oder Werbezwecken verwendet. Rechtsgrundlage sind § 25 Abs. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO. Tracking-Cookies setzen wir nicht.

5. Nutzerkonto und Anmeldung

Für die Nutzung des Tools ist ein Konto erforderlich. Verarbeitet werden Name und E-Mail-Adresse sowie zur Absicherung der Anmeldung Sitzungsdaten (IP-Adresse, Browser-/Gerätekennung, Zeitpunkt des letzten Zugriffs). Die Anmeldung ist per Passwort, E-Mail-Anmeldelink (Magic Link) oder Passkey möglich. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an der Kontosicherheit (Art. 6 Abs. 1 lit. f DSGVO). Der Zugang erfolgt ausschließlich auf Einladung.

6. E-Mail-Versand

System- und Anmelde-E-Mails (z. B. Anmeldelinks, Benachrichtigungen) versenden wir über die 1&1 IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) als Auftragsverarbeiter. Dabei wird die E-Mail-Adresse der Empfängerin oder des Empfängers verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

7. Reichweitenmessung (GoatCounter)

Auf den öffentlichen Seiten nutzen wir GoatCounter zur anonymen, cookielosen Reichweitenmessung. Es werden keine Cookies gesetzt und keine personenbezogenen Daten erhoben oder an Dritte weitergegeben. Erfasst werden ausschließlich aggregierte, anonyme Zugriffszahlen (z. B. aufgerufene Seiten, verweisende Seite, ungefähre Herkunft auf Landesebene). Der eingeloggte Tool-Bereich wird nicht erfasst. Rechtsgrundlage ist das berechtigte Interesse an einer datensparsamen Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

8. Materialverwaltung und Einsatzstatistik

Die im Tool erfassten Material- und Einsatzdaten verarbeiten wir im Auftrag der jeweiligen Gruppe (siehe Ziffer 2). Die Einsatzstatistik ist bewusst so gestaltet, dass sie keine patientenidentifizierenden Daten enthält; ausgewertet werden ausschließlich aggregierte Kennzahlen.

9. Empfänger und Auftragsverarbeiter

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht, außer an die zum Betrieb notwendigen Auftragsverarbeiter: ZAP-Hosting (Hosting/Datenbank) und 1&1 IONOS (E-Mail-Versand), jeweils mit Serverstandort innerhalb der EU und auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

10. Speicherdauer und Löschung

Personenbezogene Daten werden gespeichert, solange das jeweilige Konto besteht bzw. solange es für den Betrieb erforderlich ist. Sicherungskopien der Datenbank werden verschlüsselt vorgehalten und nach spätestens 14 Tagen automatisch überschrieben. Auf Anfrage an kontakt@firstresponder.online werden Konten und zugehörige Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Beendet eine Gruppe die Nutzung, werden deren Daten auf Weisung bzw. Anforderung der Gruppe gelöscht.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Zur Ausübung genügt eine Nachricht an kontakt@firstresponder.online. Betreffen die Daten Inhalte einer Gruppe (siehe Ziffer 2), wenden Sie sich bitte an die jeweilige Gruppe als Verantwortliche.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de