Datenschutzerklärung

Diese Erklärung gilt für die digitale Lagekarte unter fuehrung.thw-westerstede.de, einschließlich der Smartphone-Seite „Standort senden“. Die Anwendung wird zunächst ausschließlich für Übungen genutzt.

1. Verantwortlicher und Kontakt

Vereinigung der Helfer und Förderer des Technischen Hilfswerks e.V. Ortsverein Westerstede
Ammerlandallee 32A
26655 Westerstede

E-Mail: info@hv-westerstede.de
Telefon: 04488 763230

Vertreten durch Holger Maaß (1. Vorsitzender) und Tom Mio Louis Heisterkamp (2. Vorsitzender). Datenschutzanfragen richten Sie bitte an die oben angegebene Kontaktadresse.

2. Zwecke und Rechtsgrundlagen

Die Lagekarte unterstützt die gemeinsame Vorbereitung, Durchführung und Nachbereitung von Übungen. Berechtigte Nutzer können Fahrzeuge, Aufträge und Lageeinträge pflegen sowie Fahrzeugpositionen melden. Wir verarbeiten die hierfür erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind eine koordinierte Übungsdurchführung, ein gemeinsamer Informationsstand und der Schutz der Anwendung vor unberechtigten Zugriffen. Die Nutzung dient nicht der Leistungs- oder Verhaltenskontrolle.

Die GPS-Funktion wird nur durch Ihre aktive Auswahl und die Standortfreigabe im Browser eingeschaltet. Sie können die Anwendung ohne Übermittlung Ihres Smartphone-Standorts verwenden; berechtigte Bearbeiter können Fahrzeugpositionen auch manuell setzen. Bitte übertragen Sie keine privaten Bewegungen und tragen Sie keine Gesundheitsdaten, Angaben zu realen Betroffenen oder andere für die Übung nicht erforderlichen personenbezogenen Informationen ein.

3. Hosting und technische Verbindungsdaten

Der Server wird bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, in Deutschland betrieben. Beim Abruf werden insbesondere Ihre IP-Adresse, Zeitpunkt, angefragte Adresse und technische Browserinformationen verarbeitet, um die Verbindung herzustellen und die Inhalte auszuliefern. Dogado stellt die Hosting-Infrastruktur bereit und kann im Rahmen technischer Betriebs- und Supportleistungen Zugriff auf Daten erhalten.

Ein allgemeines HTTP-Zugriffsprotokoll ist im vorgeschalteten Webserver dieser Installation nicht aktiviert. Betriebs- und Fehlerprotokolle können technische Ereignisse und dabei anfallende Verbindungsinformationen enthalten. Diese dienen der Fehleranalyse und Sicherheit, nicht der Besucheranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Weitere Informationen zum Anbieter: Datenschutz bei dogado.

4. Benutzerkonten und Anmeldung

Wir speichern Benutzername, Berechtigungsrolle und einen gesalzenen Passwort-Hash; das Passwort wird nicht im Klartext in der Benutzerdatenbank gespeichert. Für angemeldete Sitzungen werden eine zufällige Kennung, der zugeordnete Benutzer, eine Bindung an den aktuellen Passwort-Hash und eine Ablaufzeit gespeichert. Fehlgeschlagene Anmeldungen werden mit Benutzername, Versuchszähler und Sperrzeit erfasst. Nach acht Fehlversuchen kann das Konto für 15 Minuten gesperrt sein.

Der technisch notwendige Cookie session ordnet Anfragen der Anmeldung zu. Er enthält signierte Sitzungsinformationen einschließlich Benutzername und einer zufälligen Kennung. Er ist gegen Auslesen durch JavaScript geschützt und wird im regulären Betrieb nur über HTTPS übertragen. Eine Anmeldung ist serverseitig höchstens zwölf Stunden gültig; Abmelden beendet die Sitzung früher. Die Speicherung und das Auslesen des für die angeforderte Anmeldung erforderlichen Cookies erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO.

Die Anwendung verwendet keine eigenen Werbe- oder Analyse-Cookies. Ohne den Anmelde-Cookie sind die geschützten Funktionen nicht nutzbar. Impressum und Datenschutzerklärung können ohne Anmeldung gelesen werden.

5. Fahrzeugdaten, Lageeinträge und Änderungsprotokoll

Gespeichert werden Ereignisbezeichnung, Ereignisart und Ort sowie die eingegebenen Funkrufnamen, Fahrzeugtypen, Einheiten, Stärken (Einheitenführer, Unterführer und Helfer als Summen je Fahrzeug oder Team), Status, Aufträge und Bemerkungen sowie Lagepunkte, Linien und Flächen. Lageinhalte, Positionen, Kräfteübersichten und Änderungsprotokolle sind dem jeweils ausgewählten Ereignis zugeordnet. Benutzerkonten gelten ereignisübergreifend. Freitext kann personenbezogen sein; verwenden Sie möglichst funktionsbezogene Angaben. Ein Änderungsprotokoll enthält Benutzername, Zeitpunkt und eine Beschreibung der Änderung. GPS-Meldungen werden nicht als Fahrspur in diesem Protokoll aufgezeichnet. Berechtigte Bearbeiter können die letzten 100 Protokolleinträge einsehen.

Konten mit der Rolle „editor“ können die Lagekarte einschließlich der letzten Positionen und des Änderungsprotokolls lesen und bearbeiten. Konten mit der Rolle „tracker“ erhalten die Fahrzeugauswahl und dürfen Standorte senden, jedoch keine Lageinhalte oder Änderungsprotokolle abrufen. Technische Administratoren können zur Verwaltung und Fehlerbehebung auf die gespeicherten Daten zugreifen.

6. Smartphone-Standortmeldungen

Erfasst werden geografische Breite und Länge, die gemeldete Genauigkeit, Mess- und Empfangszeit sowie die Zuordnung zum ausgewählten Fahrzeug. Die Übertragung erfolgt über HTTPS. Zur Vermeidung gleichzeitiger Meldungen für dasselbe Fahrzeug wird dessen laufende Übertragung vorübergehend einer Sitzung zugeordnet. Standortdaten können Rückschlüsse auf die Besatzung oder die meldende Person erlauben.

Mit „Stoppen“ beenden Sie weitere Standortabfragen und Meldungen. Sie können auch die Standortberechtigung im Browser entziehen. Stoppen oder Abmelden löscht die letzte übermittelte Fahrzeugposition nicht. Diese bleibt mit ihrem Zeitstempel sichtbar, bis sie ersetzt oder gelöscht wird. Die Anwendung führt keine separate Fahrspur. Zum Löschen einer Position ohne Entfernen des Fahrzeugs wenden Sie sich an die Administration beziehungsweise die oben genannte Kontaktadresse.

7. OpenStreetMap-Hintergrundkarte

Nach der Auswahl eines Ereignisses als Bearbeiter lädt der Browser Kartenbilder unmittelbar von tile.openstreetmap.org, einem Dienst der OpenStreetMap Foundation (OSMF). Dies geschieht auch dann, wenn ein Bearbeiter zunächst die Smartphone-Ansicht öffnet. Auf der Anmeldeseite und diesen Rechtstextseiten wird keine Hintergrundkarte geladen; reine Tracker-Konten laden sie ebenfalls nicht.

Bei Kartenabrufen erhält der Dienst die IP-Adresse, technische Browserangaben, den Abrufzeitpunkt, gegebenenfalls die Herkunftsseite und die angefragten Kartenausschnitte. Unsere Anwendung übermittelt dort keine Benutzerkonten, Aufträge oder Fahrzeugdatensätze; die angefragten Ausschnitte lassen jedoch Rückschlüsse auf das betrachtete Gebiet zu. Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO zur geografischen Orientierung in der Übung.

OSMF hat ihren Sitz im Vereinigten Königreich und nutzt für Kartenbilder ein weltweites Netz von Cache-Servern. Damit können Verbindungsdaten auch außerhalb Deutschlands beziehungsweise der EU/des EWR verarbeitet werden. Informationen über Empfänger, Verarbeitungsorte und den Umgang mit diesen Daten finden Sie in der Datenschutzerklärung der OSMF. Für deren eigene Verarbeitung ist OSMF verantwortlich.

8. Speicherdauer und Löschung

Maßgeblich ist, ob die Daten noch für den jeweiligen Übungs-, Verwaltungs- oder Sicherheitszweck erforderlich sind. Nicht mehr erforderliche personenbezogene Übungsdaten sind durch die Administration zu löschen; berechtigte Aufbewahrungsgründe, etwa zur Klärung eines konkreten Sicherheitsvorfalls, bleiben vorbehalten.

Es gibt derzeit keine allgemeine automatische Löschung zum Übungsende. Betriebsprotokolle werden technisch rotiert; eine vom Übungsende abhängige Löschung ist nicht eingerichtet. Löschanfragen und die erforderliche Bereinigung sind daher über die Administration zu veranlassen. Soweit zusätzliche Sicherungen erstellt werden, müssen personenbezogene Daten auch bei deren Aufbewahrung und einer Wiederherstellung berücksichtigt werden.

9. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wir prüfen dann, ob zwingende schutzwürdige Gründe eine weitere Verarbeitung rechtfertigen. Eine gegebenenfalls erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Wenden Sie sich zur Ausübung Ihrer Rechte an info@hv-westerstede.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen, Postfach 221, 30002 Hannover.

10. Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung von GPS-Daten ist für das bloße Lesen oder Bearbeiten der Lagekarte nicht erforderlich. Ohne Benutzerkonto ist kein Zugriff auf geschützte Inhalte möglich. Es finden keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt.