Informationen gemäß DSGVO
Diese Datenschutzerklärung gilt für die Website DRK Utilities (drk-utilities.de) sowie die zugehörige mobile App (DRK Utilities App für iOS und Android). Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend erläutern wir, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie als Nutzer haben.
Wir verarbeiten personenbezogene Daten, um die Funktionsfähigkeit unserer Website und der zugehörigen mobilen App (DRK Utilities App) sicherzustellen, unseren Nutzern den Zugang zu geschützten Bereichen zu ermöglichen und die technische Sicherheit zu gewährleisten. Die erhobenen Daten dienen insbesondere:
Verantwortliche Person: Thomas Schenk
Adresse: Frankfurter Straße 12, 74072 Heilbronn, Deutschland
E-Mail: kontakt@drk-utilities.de
Wir verarbeiten personenbezogene Daten nur, wenn dies erforderlich ist. Folgende Daten werden bei einem Besuch unserer Website verarbeitet:
Diese Daten dienen der technischen Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Die Speicherung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da die Erhebung von Server-Logfiles für den technischen Betrieb und die IT-Sicherheit erforderlich ist.
Falls Sie sich auf dieser Website registrieren, werden folgende Daten gespeichert:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zur Absicherung Ihres Kontos kann eine Zwei-Faktor-Authentifizierung (TOTP) aktiviert werden. Dabei werden folgende Daten verarbeitet:
Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontosicherheit).
Sie können Ihren Account jederzeit selbstständig über Ihr Profil oder die App löschen. Bei der Löschung werden Ihre personenbezogenen Daten (Vorname, Nachname, E-Mail) anonymisiert. Zugehörige Daten wie Geräteregistrierungen, API-Tokens und Push-Abonnements werden vollständig gelöscht. Anonymisierte Vorgangsdaten (z.B. Protokolle, Anträge) bleiben zur Nachvollziehbarkeit erhalten.
Die endgültige Löschung erfolgt automatisch innerhalb von 7 Tagen nach Auslösung der Kontolöschung.
Die DRK Utilities App kommuniziert über eine verschlüsselte API (HTTPS) mit unserem Server. Dabei werden folgende Daten verarbeitet:
Die App bietet die Möglichkeit, technische Probleme direkt zu melden. Dabei werden automatisch folgende technische Daten erfasst:
Datenschutz: Sensible Daten wie Passwörter, Tokens oder Zugangsdaten werden automatisch aus den Bugreport-Daten entfernt. Bugreports werden getrennt vom normalen Ticketsystem gespeichert und nur von berechtigten Administratoren eingesehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Fehlerbehebung der App).
Kein Google/Firebase: Es erfolgt keine Datenübermittlung an Google oder Firebase. Push-Benachrichtigungen werden vollständig über unseren eigenen Server abgewickelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Das PDF-Nachschlagewerk-Modul stellt Dokumente als Reader-only zur Verfügung. PDFs werden serverseitig gespeichert und über zeitlich begrenzte Einmal-Tokens bereitgestellt. Es erfolgt kein dauerhafter Download-Link. Zugriffe werden nicht personenbezogen protokolliert.
DRK Utilities bindet ein konfiguriertes Nextcloud-Verzeichnis read-only an. Die Verbindung erfolgt serverseitig per WebDAV. Benutzer der App oder Website erhalten keinen direkten Zugang zur Nextcloud-Instanz. Zugangsdaten werden ausschließlich serverseitig gespeichert.
Für Sanitätswachdienste können PDF-Exporte (ILS-Anmeldeformular, Protokoll) und CSV-Exporte erstellt werden. Diese enthalten dienstbezogene Daten (Veranstaltungsdaten, Einsatzkräfte, Dokumentation). Der Zugriff ist an die jeweilige Berechtigung des Benutzers gebunden.
Bei der Nutzung des Ticketsystems können Dateien als Anhänge hochgeladen werden. Diese werden an das eingebundene Ticketsystem (Zammad) übermittelt und dort gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Hosting: Unsere Website wird bei Hetzner Online GmbH mit Serverstandort in Falkenstein, Deutschland gehostet.
Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten bestmöglich zu schützen. Dazu gehören verschlüsselte Datenübertragungen (SSL/TLS), Firewalls und regelmäßige Sicherheitsupdates.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Speicherdauern unterscheiden sich je nach Datenart:
| Datenart | Speicherdauer |
|---|---|
| Server-Logfiles | 30 Tage (automatische Löschung) |
| Benutzerregistrierung | Solange das Konto aktiv ist (7 Tage nach Löschung) |
| Cookies | Session-Cookies: bis Browser-Schließung Permanente: max. 12 Monate |
| API-Token (Mobile App) | 30 Tage (automatische Löschung bei Abmeldung) |
| Push-Registrierung (Mobile App) | Solange App aktiv (Löschung bei Abmeldung) |
| In-App-Bugreports | 90 Tage (danach automatische Löschung) |
| Fahrzeuganfragen | Solange organisatorisch relevant (min. 12 Monate) |
| Sanitätswachdienste | Gemäß DRK-Aufbewahrungspflichten |
| 2FA-Schlüssel | Solange 2FA aktiv (Löschung bei Deaktivierung/Kontolöschung) |
Gute Nachrichten: Unsere Website verwendet Cookies ausschließlich für die Login-Funktion. Es erfolgt kein Tracking und keine Analyse/Marketing.
Diese notwendigen Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert.
Für die Darstellung von Dashboards und Einsatzübersichten binden wir Inhalte des Dienstes DIVERA 24/7 per iFrame ein. Beim Laden dieser eingebetteten Inhalte wird eine direkte Verbindung zwischen Ihrem Browser und den Servern der DIVERA GmbH hergestellt. Dabei können personenbezogene Daten (insbesondere IP-Adresse, Browser-Informationen) an DIVERA übermittelt werden.
Die Einbettung erfolgt ausschließlich für angemeldete Benutzer im geschützten Bereich der Website. Eine zusätzliche Authentifizierung bei DIVERA kann erforderlich sein.
Anbieter:
DIVERA GmbHUnsere Website zeigt in bestimmten Bereichen Inhalte von Google Sheets in Form von eingebetteten iFrames an. Beim Laden dieser iFrames wird eine Verbindung zu den Servern von Google hergestellt.
Anbieter:
Google Ireland LimitedFür das Ticketsystem nutzen wir eine selbstgehostete Zammad-Instanz. Bei der Erstellung und Bearbeitung von Tickets werden Daten wie Name, E-Mail-Adresse, Ticketinhalt und Anhänge an diese Instanz übermittelt. Der Server befindet sich in Deutschland (Hetzner).
Datenschutz ZammadFür Kalendereinträge (CalDAV) und den Dateibrowser (WebDAV) wird eine Nextcloud-Instanz angebunden. Die Verbindung erfolgt ausschließlich serverseitig. Benutzer der App oder Website haben keinen direkten Zugang zur Nextcloud. Die Instanz wird selbst gehostet.
Die Einbindung von Drittdiensten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Wenn Sie die Einbindung von iFrames vermeiden möchten, deaktivieren Sie JavaScript oder blockieren Sie iFrames in Ihrem Browser.
Bei folgenden Verarbeitungen kann eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) erfolgen:
| Dienst | Übermittelte Daten | Rechtsgrundlage |
|---|---|---|
| Apple Push Notification Service (APNS) | Technische Geräte-ID (keine Nachrichteninhalte) | Art. 49 Abs. 1 lit. b DSGVO / EU-US DPF |
| Google Sheets (eingebettete Inhalte) | IP-Adresse, Browser-Daten beim Laden des iFrames | Art. 6 Abs. 1 lit. f DSGVO / EU-US DPF |
| DIVERA 24/7 (eingebettete Dashboards) | IP-Adresse, Browser-Daten beim Laden des iFrames | Art. 6 Abs. 1 lit. f DSGVO |
Soweit eine Übermittlung in die USA stattfindet, erfolgt diese unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) bzw. auf Basis von Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung). Alle übrigen Dienste (Zammad, Nextcloud, ntfy) werden ausschließlich auf eigenen Servern in Deutschland (Hetzner, Falkenstein) betrieben.
Art. 15 DSGVO
Art. 16 DSGVO
Art. 17 DSGVO
Art. 20 DSGVO
Art. 21 DSGVO
Art. 18 DSGVO
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail an: kontakt@drk-utilities.de
Sie können sich bei der zuständigen Aufsichtsbehörde beschweren:
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Bitte prüfen Sie diese Seite regelmäßig.