Datenschutzhinweise zum Verfahren dKräfteManager

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen der App „dKräfteManager“ ist:
Dataport AöR
Altenholzer Straße 10–14
24161 Altenholz
Telefon: 0431 3295-0
E-Mail: poststelle@dataport.de
Internet: www.dataport.de
Dataport ist eine Anstalt des öffentlichen Rechts.

Die Datenschutzbeauftragte des Verantwortlichen ist erreichbar unter:
Annika Kremser
Dataport AöR
Am Tabakquartier 56–58
28197 Bremen
Telefon: 0421 83558-7398
E-Mail: dataportdatenschutzbeauftragter@dataport.de

Die App „dKräfteManager“ dient der Organisation, Koordination und Alarmierung von Einsatzkräften.
Sie ermöglicht die Verwaltung von Einsatzverfügbarkeiten, Durchführung von Umfragen, Terminorganisation sowie die interne Kommunikation über Chatfunktionen.
Personenbezogene Daten werden ausschließlich verarbeitet zur:

• Alarmierung und Einsatzkoordination
• Kommunikation zwischen Einsatzkräften und Administratoren
• Verwaltung von Einsatzverfügbarkeiten
• Technischen Betrieb, IT-Sicherheit und Optimierung der Anwendung
  Eine Nutzung zu Werbe- oder Marketingzwecken erfolgt nicht.

• Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 10 ArbSchG (Organisation von Ersthelfern)
• Art. 6 Abs. 1 lit. c DSGVO i. V. m. landesrechtlichen Vorschriften
• Art. 6 Abs. 1 lit. a DSGVO (freiwillige Angaben)
• Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Systemstabilität)

5.1 Registrierungs- und Profildaten

• Vor- und Nachname
• dienstliche E-Mail-Adresse
• optional Telefonnummer
• optional Profilbild

5.2 Einsatz- und Kommunikationsdaten

• Einsatzverfügbarkeiten
• Alarm-Schlüsselwort
• Alarmdetails (Freitext)
• Zusatzinformationen
• Kartenadresse des Einsatzortes
• automatisch generierte Koordinaten
• Priorität
• Kommentare
• Chat-Nachrichten inkl. Medien
• Zeitstempel

5.3 Technische Daten

• User-ID
• Login-Status
• IP-Adresse
• Geräte-Token (Push-Token)
• sicherheitsrelevante Protokolldaten

Hinweis: Es erfolgt keine personenbezogene Leistungs- oder Verhaltenskontrolle.

• Die App bietet eine freiwillige Geofencing-Funktion, die bei Aktivierung auch im Hintergrund Ortsdaten und Positionsdaten verarbeitet, um festzustellen, ob ein definierter Radius (0,5–5 km) betreten oder verlassen wurde.
• Exakte Positionsdaten werden ausschließlich lokal auf dem Endgerät ausgewertet
• An den Server wird nur der Status „Bereich betreten/verlassen“ übermittelt
• Kein kontinuierliches Tracking, keine Bewegungsprofile
• Funktion ist freiwillig und jederzeit deaktivierbar
• Berechtigungen können jederzeit in den Geräteeinstellungen widerrufen werden

Zur Zustellung von Alarmierungen und Chat-Nachrichten wird Firebase Cloud Messaging der Google LLC verwendet.
Daten, die für die Zustellung übermittelt werden:

• Geräte-Token
• User-ID
• Alarmdetails
• Chatnachrichteninhalte

Keine Nutzung für Werbung oder Tracking durch den Verantwortlichen.
Verarbeitung kann außerhalb der EU erfolgen; Übermittlung auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln).

• Zentrale Verarbeitung erfolgt in Dataport-Rechenzentren in Deutschland
• Kommunikation zwischen Server und mobilen Endgeräten ist verschlüsselt
• Zugriff auf Daten erfolgt rollen- und berechtigungsgesteuert

Alarmdaten können über das Schnittstellensystem CIMgate.CONNECT empfangen, standardisiert verarbeitet und im dKräfteManager dargestellt werden.

• Derzeit keine aktive Anbindung an externe Leitstellensysteme
• Verarbeitung ausschließlich empfangend; keine Rückübermittlung personenbezogener Daten
• Nur Administratoren konfigurieren Schnittstellen
• Protokollierung der Datenverarbeitung erfolgt systemintern

• Protokolliert werden: Datum, Uhrzeit, Benutzerkennungen, technische Ereignisse
• Speicherung: standardmäßig 30 Tage, nach Ablauf automatisch gelöscht
• Auswertungen erfolgen anlassbezogen (Sicherheits- oder Datenschutzvorfall) oder zur Optimierung
• Keine Leistungs- oder Verhaltenskontrolle

• Chat- und Inhaltsdaten: 30 Tage
• Protokolldaten: 30 Tage
• Freiwillige Angaben: bis Widerruf oder Ende der Nutzung
• Gesetzlich vorgeschriebene Aufbewahrungen bleiben unberührt

Betroffene haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerruf von Einwilligungen

Ansprechpartner: Dataport AöR (siehe Abschnitt 1 & 2)

Zuständige Datenschutzaufsichtsbehörde:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98, 24103 Kiel
Postfach 7116, 24171 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de

• App-Stores: Übertragung von Account-Daten beim Download, auf Grundlage der jeweiligen Store-Bedingungen
• Firebase: ausschließlich technische Zustellung von Push-Benachrichtigungen
• Keine Weitergabe an Werbetreibende oder andere Dritte

Die App verarbeitet personenbezogene Daten ausschließlich zur Zweckerfüllung der Einsatzorganisation und Alarmierung, gewährleistet die Sicherheit, Transparenz und die Rechte der Betroffenen, erfüllt alle Anforderungen der DSGVO und der landesrechtlichen Vorschriften.