Datenschutzerklärung

Wofür diese Erklärung gilt

Diese Datenschutzerklärung gilt für die öffentliche Website, die webbasierte Trainingsanwendung, deren Nutzung als Progressive Web App (PWA) sowie die mobile App-Version, insbesondere die über den Apple App Store bereitgestellte iOS-App.

Rechtsgrundlagen sind je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. a, b, c oder f DSGVO. Technisch erforderliche Speicherungen auf dem Endgerät erfolgen im Rahmen der hierfür geltenden gesetzlichen Voraussetzungen.

Qualitätssicherung ohne Werbetracking

Zur Funktionssicherheit und Weiterentwicklung erfassen wir mit einer eigenen Lösung Aufrufe definierter Patienten- und Funktionsseiten sowie aggregierte Nutzungsdauer in Sekundenwerten.

• In der Statistik werden keine IP-Adressen im Klartext, Werbe-IDs oder Tracking-Cookies gespeichert.
• Es findet kein Fingerprinting, Cross-Site-Tracking oder Aufbau eines Werbeprofils statt.
• Die Übertragung kann eventbasiert, etwa über sendBeacon, erfolgen.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind Funktionssicherheit, Qualitätssicherung und Weiterentwicklung.
• Technische Server-Logfiles können unabhängig davon die bei einem Abruf üblichen Verbindungsdaten enthalten.

Die Auswahl wird für dieses Browserprofil unter rm_stats_optout lokal gespeichert. Ein Widerspruch ist außerdem per E-Mail möglich.

Speicherung auf dem Endgerät

Für Funktionsfähigkeit, Offline-Nutzung, Wiederaufnahme einer Übung und Auswertung speichert die Anwendung Daten im Browser oder App-Speicher, etwa über Cache Storage, Service Worker, Local Storage oder Session Storage.

• Technische Kopien von Seiten, Skripten, Bildern und Audiodateien
• Sichtungsergebnisse, Zeiten, Übungsereignisse und ausgewählte Patienten
• Patientenablage, Sammelstelle, Nachsichtungen, Transport- und Zuweisungsentscheidungen
• Einstellungen, Freigabestatus und lokale Zwischenstände

Diese Daten bleiben grundsätzlich auf dem verwendeten Endgerät, bis sie durch die App, den Browser, das Betriebssystem oder die nutzende Person gelöscht werden. Bei Deinstallation, Geräteverlust oder Löschen der Browserdaten können lokale Übungsdaten verloren gehen.

Vom Nutzer erstellte Inhalte

Bei der Erstellung eigener Szenarien können Texte, Bezeichnungen, Einstellungen, Bilder und Fotografien hinzugefügt werden. Diese Inhalte werden grundsätzlich lokal auf dem verwendeten Endgerät gespeichert und nicht automatisch auf Servern von 1Rettungsmittel gesichert.

• Eine Übermittlung erfolgt erst, wenn eine Datei aktiv exportiert, geteilt oder über einen ausgewählten externen Dienst verarbeitet wird.
• Für aktiv gewählte Empfänger oder Dienste gelten zusätzlich deren Datenschutzbestimmungen.
• Nutzer und Organisationen sind für die Rechtmäßigkeit eigener Inhalte und Bilder verantwortlich.
• Es sollen keine echten Patientendaten, Gesundheitsdaten oder nicht freigegebenen Fotos realer Personen verwendet werden.

Kamerazugriff nur nach Freigabe

Zum Scannen von Patienten- oder Trainingspass-QR-Codes kann die App nach einer Kameraberechtigung fragen. Die laufenden Kamerabilder werden im Browser beziehungsweise in der App zur Codeerkennung verarbeitet und von 1Rettungsmittel nicht als Videoaufnahme gespeichert oder hochgeladen.

Die Berechtigung kann jederzeit in den Browser- oder Systemeinstellungen entzogen werden. Alternativ können Codes je nach Funktion manuell eingegeben werden.

Zugangsdaten und technische Prüfmerkmale

Zur Freischaltung und Missbrauchsvermeidung werden Lizenz- und Trainingspassdaten lokal gespeichert und mit den Servern von 1Rettungsmittel abgeglichen.

• Reguläre Lizenzen: Lizenz-Token, Produkt oder Modell, Gültigkeit, Aktivierungsstatus, technische Gerätekennung, Browser-/App-Umgebung und gegebenenfalls Kauf- oder Freigabeinformationen.
• Trainingspässe: Beitrittscode, Organisationsbezeichnung, Gültigkeitszeitraum, erlaubte und verwendete Gerätezahl, zufällig erzeugte Gerätekennung sowie eine frei vergebene Gerätebezeichnung.
• Zwecke: Aktivierung, Lizenzprüfung, Begrenzung der Gerätezahl, Gerätewechsel, Support, Missbrauchsschutz und technische Stabilität.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Optionale Benachrichtigungen

Push-Benachrichtigungen werden nur nach ausdrücklicher Freigabe aktiviert. Verarbeitet werden insbesondere Push-Endpoint, öffentliche Schlüssel und technische Abonnementinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über App, Browser oder Systemeinstellungen widerrufen werden. Die Abonnementdaten werden bis zum Widerruf oder bis zur technischen Ungültigkeit gespeichert. Für die technische Bereitstellung können Backend-Funktionen und Push-Infrastrukturen des Betriebssystems oder Browsers eingesetzt werden.

Bereitstellung der Anwendung

IONOS

Website und serverseitige Funktionen werden bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Dabei können IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer und User-Agent in technischen Logfiles verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Content Delivery und Programmbibliotheken

Einzelne App-Funktionen laden Programmbibliotheken über jsDelivr. Beim Abruf erhält der Dienst technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse und Browserinformationen. Soweit möglich, sollen benötigte Bibliotheken künftig lokal bereitgestellt werden.

Externe QR-Code-Erzeugung

Bei einzelnen Druck-, Szenario- und Trainingspassfunktionen kann api.qrserver.com zur Erzeugung eines QR-Bildes aufgerufen werden. Dabei werden die IP-Adresse sowie der in den QR-Code einzubettende Inhalt an den Dienst übermittelt. Diese Funktion sollte nur für Trainingsinhalte und nicht für echte personenbezogene oder medizinische Daten verwendet werden.

Rechtsgrundlage für technisch erforderliche Bereitstellung und Sicherheitsinteressen ist Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Nutzung erst nach entsprechender Auswahl.

PayPal, Apple und Rechnungen

PayPal

Bei einer Zahlung über PayPal verarbeitet PayPal Zahlungs- und Kontodaten als eigenständig Verantwortlicher. 1Rettungsmittel erhält insbesondere Zahlungsstatus und Referenzdaten, soweit dies für die Vertragsabwicklung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Apple In-App Purchase

Bei Käufen innerhalb der iOS-App verarbeitet Apple zahlungs- und transaktionsbezogene Daten als eigenständig Verantwortlicher. 1Rettungsmittel erhält die zur Freischaltung, Zuordnung, Abwicklung und Missbrauchsvermeidung erforderlichen Informationen, etwa Produktkennung, Kaufstatus und Transaktionskennung.

Rechnungs- und Buchungsdaten

Steuer- und handelsrechtlich relevante Unterlagen werden gemäß Art. 6 Abs. 1 lit. c DSGVO für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt.

YouTube, Instagram und App Store

Das Interviewvideo wird erst geladen, nachdem die Schaltfläche „Video laden“ gewählt wurde. Dann wird eine Verbindung zu YouTube hergestellt und YouTube kann insbesondere IP-Adresse, Browserdaten und Informationen über die Videonutzung verarbeiten. Die Einbettung verwendet die Domain youtube-nocookie.com.

Links zu Instagram, Apple App Store und anderen externen Seiten übertragen erst beim Anklicken Daten an den jeweiligen Anbieter. Für die weitere Verarbeitung gelten die Datenschutzbestimmungen des Zielanbieters.

Die überarbeiteten öffentlichen Seiten verwenden Systemschriften und stellen keine Verbindung zu externen Schriftservern her.

Bearbeitung von Nachrichten

Bei Kontakt- oder Lizenzanfragen verarbeiten wir insbesondere Name, E-Mail-Adresse, Organisation, Geräte- und Teilnehmerzahl, gewünschten Nutzungszeitraum, Einsatzzweck sowie freiwillige Nachrichteninhalte. Zweck ist die Bearbeitung der Anfrage und gegebenenfalls die Vorbereitung oder Durchführung eines Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO. Pflichtangaben sind im jeweiligen Formular gekennzeichnet.

Ihre Datenschutzrechte

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Zur Ausübung der Rechte genügt eine E-Mail an kontakt@1rettungsmittel.de.

Wie lange Daten gespeichert werden

• Lokale Trainings- und Szenariodaten: bis zur Löschung in der App, im Browser oder durch das Betriebssystem.
• Kommunikationsdaten: bis zur Erledigung der Anfrage, sofern keine vertraglichen oder gesetzlichen Gründe entgegenstehen.
• Lizenz- und Freischaltdaten: grundsätzlich bis zu 24 Monate nach Ablauf, sofern keine längere Aufbewahrung erforderlich ist.
• Push-Abonnements: bis zum Widerruf oder zur technischen Ungültigkeit.
• Server-Logfiles: nach den betrieblichen und vertraglichen Vorgaben des Hosters.
• Rechnungs- und Zahlungsunterlagen: entsprechend den gesetzlichen Aufbewahrungspflichten.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils veröffentlichte Fassung.