Datenschutzerklärung
Diese Datenschutzerklärung dient dazu, Sie, Nutzende dieser App über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch die jeweils verantwortlichen Stellen aufzuklären. Die rechtlichen Grundlagen dazu finden Sie in der Datenschutzgrundverordnung (DSGVO).
Der Schutz und die Sicherheit von persönlichen Daten haben für alle verantwortlichen Stellen höchste Priorität. Es ist uns wichtig, dass Ihre Privatsphäre zu jeder Zeit geschützt ist und Sie sich bei der Nutzung der KATRETTER-App sicher und wohl fühlen. Wir erheben personenbezogene Daten von Ihnen nur in dem Umfang, wie wir diese zur Ausführung sicherer und für Sie durchschaubarer Alarmierungsprozesse in der App unbedingt benötigen. In Bezug auf alle von Ihnen erhobenen Daten verpflichten wir uns hiermit zu einem verantwortungsvollen Umgang mit diesen.
Allgemeines
Wir sind dem Grundsatz der Datenvermeidung entsprechend Art. 5 DSGVO verpflichtet. Die durch uns erhobenen Daten werden ausschließlich zum Zwecke der Unterstützung in der Notfallrettung und der Krisenbewältigung, wie nachfolgend beschrieben, erhoben, gespeichert und verarbeitet.
Alle nachfolgend beschriebenen Daten werden in getrennter Verantwortlichkeit nach Art. 28 DSGVO von:
den jeweiligen Anbietern (u.a. Landkreise oder Leitstellen selbst) und der
CombiRisk Risk-Management GmbH
Maximilianstraße 53, 80530 München
Umsatzsteuer-Identifikationsnummer: DE 224666984
Register-Nr. HRB 143686
erhoben, gespeichert und verarbeitet.
Zur Bereitstellung und zum Betrieb des KATRETTER-Systems setzt die CombiRisk Risk-Management GmbH folgenden Auftragsverarbeiter ein, der somit auch als Empfänger der nachstehenden Daten zu sehen ist:
TURM solutions GmbH
Kaiserin-Augusta-Allee 33
D-10589 Berlin
Die TURM solutions GmbH ist zu diesem Zweck vertraglich zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.
Rechtmäßigkeit der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Die Verantwortlichkeit ist nachfolgend jeweils gekennzeichnet (* CombiRisk, ** Anbieter)
App-Id*: Beim Erststart der App wird ein applikationsbezogenes, pseudonymisiertes Kennzeichen (die sog. „App-Id“) erzeugt. Mit diesem Kennzeichen sind zunächst keinerlei personenbezogene Daten verbunden. Bei jedem Start und bei weiterer Nutzung der App wird jeweils ein Zeitstempel, zusammen mit der eigentlichen Aktion und der App-Id erfasst und in Form eines Log-Buches auf unseren Servern gespeichert.
Nutzerprofil*: Die App ermöglicht die Anlage eines Profils. Dabei wird auf unseren Servern die App-Id mit folgenden technischen Daten verknüpft:
- Gerätetyp
- Betriebssystem
- die plattformabhängige Registrierungs-Id des Smartphones für die Versendung von Benachrichtigungen
- App-Version
Weiterhin ist die Einwilligung zu der hier dargebotenen Datenschutzerklärung im Nutzerprofil implizit hinterlegt.
Abonnements*: KATRETTER verfolgt einen Abonnement-basierten Ansatz, bei dem Sie sich bereit erklären, zu definierten Themen alarmiert (Ersthelfer-Einsatz), aktiviert (Mithelfer-Einsatz) oder informiert (News) zu werden. Die ausgewählten Abonnements werden in Verbindung zur App-Id auf unseren Servern gespeichert.
Ersthelfer-Anmeldung: Die Bereitstellung der Ersthelfer-Funktion ist zwingend mit einer Registrierung und anschließenden Anmeldung und somit mit einer Authentifizierung und Autorisierung gekoppelt. In Abhängigkeit zum jeweiligen Anbieter unterstützt KATRETTER die folgenden zwei Verfahren, um sich als Ersthelfer anmelden zu können:
-
Selbständige Anmeldung*: Bei den Anbietern, bei denen eine selbständige Anmeldung möglich ist, können Sie sich selbst registrieren. Bei diesem Registrierungsprozess werden die Mobilfunknummer (Verifikation des Nutzers), der Vor- und Nachname sowie die E-Mail-Adresse und Ersthelfer-Qualifikation erfasst und zuzüglich eines generierten Identifikationsmerkmals (Ersthelfer-Id) an den KATRETTER-Server übertragen und gespeichert. Wenn der Registrierungsvorgang abgeschlossen ist, sind Sie sofort angemeldet.
-
Link-basierte Anmeldung**: Ersthelfer werden im Vorfeld durch den Anbieter registriert und erhalten zur Anmeldung einen speziellen Weblink. Durch das Aufrufen dieses Links auf dem Endgerät (KATRETTER muss installiert und eingerichtet sein), erfolgt eine automatische Anmeldung als Ersthelfer. Im Zuge dieses Prozesses werden Vorname, Nachname und ein Identifikationsmerkmal (Ersthelfer-Id, ausgestellt durch den Anbieter) an die App übertragen und gespeichert.
Im Bedarfsfall (z. B. bei Infektionsgefahr) können nach einem Einsatz, an dem Sie als KATRETTER Ersthelfer beteiligt waren, die angegebenen Kontaktdaten durch die auslösende Stelle dediziert und einsatzspezifisch abgefragt werden
Die zuvor genannten Daten werden nur für die Dauer der Nutzung der KATRETTER-App gespeichert. Wird die App deinstalliert, werden diese Daten Server-seitig spätestens nach 6 Monaten gelöscht.
Positionsdaten*: Mithelfer-Anfragen aber vor allem Ersthelfer-Alarmierungen haben stets einen Ortsbezug, so dass dem KATRETTER-System die aktuelle Position des Helfenden stets bekannt sein muss. Aus diesem Grund erfolgt eine dauerhafte Positionsbestimmung (Ortung), auch im Hintergrund, wenn die App nicht aktiv genutzt wird, sofern die Mithelfer- oder Ersthelferfunktion eingeschaltet ist. Hierbei werden nur signifikante Ortsveränderungen von mindestens 500 Metern und frühestens 5 Minuten nach der letzten Übermittlung an den Server übermittelt. Zudem wird die Position im normalen Betrieb mit einer künstlichen Ungenauigkeit von bis zu 500 m versehen. Auf dem Server wird nur die letzte aktualisierte Geräteposition gespeichert und das auch nur so lange, wie mindestens eine der beiden Funktionen aktiviert ist. Bei eingeschalteter Ersthelferfunktion wird im Zuge des Alarmierungsprozesses eine Feinortung, aller in der Nähe des Einsatzortes befindlichen Ersthelfer, durchgeführt.
Die Ortungsdienste müssen somit auf Ihrem Gerät verfügbar und aktiviert sein, damit die App sie verwenden kann und Sie die entsprechenden Funktionalitäten nutzen können.
Hinweis: Während einer Ersthelfer-Alarmierung ist es möglich, sich direkt aus der KATRETTER-App zu einer auf dem Endgerät installierten Routing-App leiten zu lassen. Bei diesem Routing werden dann die jeweiligen Positionsdaten durch die verwendete App und dem App-Anbieter verarbeitet. Diese Verarbeitung geschieht jedoch außerhalb des Verantwortungsbereichs der KATRETTER-App.
Rückmeldungen*: Bezüglich der Alarmierungen durch das KATRETTER-System können von Ihnen Rückmeldungen erzeugt werden. Diese Rückmeldungen werden wie folgt auf unseren Servern verarbeitet und gespeichert:
-
Status-Meldung zu einem Mithelfer-Einsatz: Im Zuge eines Mithelfer-Einsatzes können Sie u. a. Ihre Teilnahme bestätigen oder absagen. Diese Statusmeldungen enthalten keine personenbezogenen Daten, sondern lediglich ein Einsatz-spezifisches und pseudonymisiertes Merkmal. Einsatzübergreifend ist dieses Merkmal als anonym anzusehen. Diese Meldungen werden direkt an die jeweilige Auslösestelle (deutschlandweit) weitergeleitet.
-
Status-Meldung zu einem Ersthelfer-Einsatz: Im Zuge eines Ersthelfer-Einsatzes können Sie verschiedene Statusmeldungen, wie „Einsatz angenommen“ oder „am Einsatzort eingetroffen“ zurückgeben. Diese Rückmeldungen enthalten identifizierende Merkmale (Vorname, Nachname und Identifikationsmerkmal) des Ersthelfenden. Diese Statusmeldungen werden an die jeweilige Auslösestelle (deutschlandweit) weitergeleitet. Die Statusmeldungen werden dabei um Ihre hinterlegte Telefonnummer ergänzt, um Sie in Gefahrensituationen schnell kontaktieren zu können.
-
Einsatzdokumentation Ersthelfer-Einsatz: Im Zuge eines Ersthelfer-Einsatzes wird der App-Nutzer nach Beendigung des Einsatzes aufgefordert, den Einsatz per Fragebogen zu dokumentieren. Die Beantwortung des gesamten Fragebogens sowie die jeder Frage ist freiwillig. Diese Rückmeldung enthält neben den eigentlichen Antworten identifizierende Merkmale (Vorname, Nachname und Identifikationsmerkmal) des Ersthelfers. Diese identifizierenden Merkmale sowie die Einsatzdokumentation selbst werden vor der Übermittlung App-seitig verschlüsselt und können erst wieder im Auslösesystem entschlüsselt werden. Es erfolgt eine direkte Weiterleitung zur Auslösestelle (deutschlandweit).
Die Dauer der Speicherung der Rückmeldungen richten sich nach den jeweiligen landesrechtlichen Vorschriften bzgl. der Dokumentationspflichten u.a. im Rettungsdienst. Die Anbieter haben jederzeit die Möglichkeit Einsicht in die Rückmeldungen zu nehmen.
Der Versand von Benachrichtigungen erfolgt für Android via Firebase Cloud Messaging und für iOS via Apple-Push-Notification-Service über die Registrierungs-Id des Smartphones.
Bei der Übermittlung von Daten erfolgt eine direkte Kommunikation zwischen Ihrem Endgerät und den Servern. Die Kommunikation mit den Servern erfolgt durch eine Ende-zu-Ende Verschlüsselung (mittels TLS). Dabei wird in Log-Daten erfasst, aus welchem IPv4/6-Netz die Kommunikation erfolgt. Die Speicherung erfolgt über einen Zeitraum von maximal 3 Monaten.
Es werden keine Cookies, keine Sessions und keine Marktforschungsdaten erhoben, gespeichert oder verwendet.
Zur Sicherstellung der Systemstabilität und -funktionalität sowie zur Systemsicherheit werden Datenänderungen und deren Inhalte in Log-Dateien pseudonymisiert über einen Zeitraum von maximal 3 Monaten gespeichert. Bzgl. der Positionsdaten wird das Loggen mit einer Sonderregel belegt, so dass diese Daten max. 96 Stunden gespeichert werden.
Die Server, auf denen die Daten verarbeitet und gespeichert werden, befindet sich in Deutschland.
Rechte der Betroffenen
Auf schriftliche Anfrage (datenschutz@katretter.de) werden Sie gemäß Art. 15 DSGVO von uns kostenfrei darüber informiert, welche Daten wir über Ihre Person gespeichert haben. Ferner stehen Ihnen folgende Rechte
- das Recht die vorliegende Einwilligung jederzeit zu widerrufen gemäß Art. 7 Abs. 3 DS-GVO
- das Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DS-GVO
- das Recht auf Löschung gemäß Art. 17 DS-GVO
- das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DS-GVO
- das Recht auf Datenübertragbarkeit gemäß Art. 20 DS-GVO
- das Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art 77 DS-GVO
unter den dort genannten Voraussetzungen und Bedingungen zu.
Weitergabe an staatliche Institutionen und Behörden
Wir geben Daten an auskunftsberechtigte, staatliche Institutionen und Behörden - nur im Rahmen der gesetzlichen Pflichten oder aufgrund einer gerichtlichen Entscheidung - weiter.
Gültigkeit
Die Datenschutzerklärung ist aktuell gültig und datiert vom 01.06.2025. Durch die Weiterentwicklung unserer App oder die Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzerklärung zu ändern. Werden wesentliche Änderungen an der Datenverarbeitung vorgenommen, werden Sie per App über diese Änderungen informiert und müssen erneut Ihre Einwilligung geben.
Hinweis: Da die Verarbeitung aller in der Einwilligung beschriebenen Daten für die Bereitstellung und Nutzung der entsprechenden App-Funktionen erforderlich ist, können Sie bei Verweigerung der Einwilligung die entsprechenden Funktionen der App nicht nutzen.
Weitere Informationen und Kontakte
Wenn Sie weitere Fragen zum Thema Datenschutz haben, kontaktieren Sie uns bitte. Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an:
CombiRisk Risk-Management GmbH
Maximilianstraße 53
80530 München
datenschutz@katretter.de