Datenschutzerklärung

1. Verantwortlicher

westflügelmedia
Marcel Volkmann
Nordparkstraße 30
03044 Cottbus

E-Mail: info@notsan-brb.de
Telefon: 0160 2127045

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist. Eine Speicherung personenbezogener Daten erfolgt nur, wenn:

• Sie unser Kontaktformular nutzen
• Sie optionale Funktionen der App nutzen (siehe Ziff. 9)

Darüber hinaus speichern wir personenbezogene Daten nicht dauerhaft, soweit keine gesetzliche Pflicht oder eine ausdrücklich beschriebene Funktion etwas anderes erfordert. Eine vorübergehende Verarbeitung zur Bereitstellung einzelner Funktionen bleibt möglich.

3. Server-Logfiles

Unser Hosting-Anbieter erhebt automatisch Daten, die Ihr Browser übermittelt:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt oder anonymisiert)

Diese Daten sind technisch notwendig, um die Website bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)
Löschung: i. d. R. nach 7–14 Tagen (hostabhängig)

4. Kontaktformular

Bei Nutzung des Kontaktformulars verarbeiten wir:

• Name (falls abgefragt)
• E-Mail-Adresse
• Ihre Nachricht
• Zeitpunkt der Anfrage
• IP-Adresse (automatisch, technisch bedingt)

Diese Daten nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anfragenbearbeitung), Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation)
Löschung: Nach finaler Bearbeitung und Abschluss der Kommunikation.

5. Website-Statistik (Umami)

Zur Analyse der Nutzung dieser Website setzen wir Umami ein – eine quelloffene, datenschutzfreundliche Webanalyse-Software, die auf unserem eigenen Server bei Hetzner (Deutschland) betrieben wird. Umami arbeitet ohne Cookies und speichert weder IP-Adressen noch andere direkte Personenkennungen; Besucher werden ausschließlich anonymisiert gezählt.

Erfasst werden insbesondere:

• aufgerufene Seiten und Verweildauer
• Herkunft der Besucher (Referrer, z. B. Suchmaschine oder Direktaufruf)
• verwendetes Gerät und Betriebssystem (anonymisiert)
• Klicks auf die App-Store-Buttons

Die Daten werden nur aggregiert ausgewertet, nicht an Dritte weitergegeben und verlassen unsere Server nicht. Ein Rückschluss auf einzelne Personen ist weder möglich noch beabsichtigt. Da weder Cookies noch personenbezogene Daten verarbeitet werden, ist kein Einwilligungsbanner erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Verbesserung des Angebots)
Widerspruch: Sie können der Verarbeitung jederzeit formlos per E-Mail widersprechen (siehe Ziff. 7).

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die übermittelten Daten ausschließlich zur Bearbeitung der Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Löschung: Nach Abschluss der Kommunikation.

7. Rechte der betroffenen Personen

Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 DSGVO)

In der iOS-App können Sie Ihre gespeicherten Daten direkt einsehen und löschen: Öffnen Sie die Einstellungen in der App und tippen Sie auf „Meine Daten". Dort sehen Sie eine vollständige Übersicht aller gespeicherten Daten (Abonnement, registrierte Geräte, Quiz-Statistiken, Feedback) und können Ihr Nutzerkonto sowie alle damit verknüpften Daten mit einem Tipp auf „Konto und Daten löschen" vollständig entfernen.

Selbstverständlich können Sie sich auch jederzeit direkt an uns wenden – eine Anfrage per E-Mail reicht vollkommen aus.

Ihr Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor. Ein formloser Widerspruch per E-Mail genügt.

Beschwerdestelle:
Landesbeauftragter für den Datenschutz Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow

8. Hosting & Backend-Infrastruktur

Diese Website sowie die Backend- und Datenbank-Infrastruktur der App (einschließlich unserer selbst gehosteten Appwrite-Instanz) werden bei Hetzner Online GmbH gehostet (Industriestr. 25, 91710 Gunzenhausen, Deutschland). Hetzner verarbeitet im Rahmen der Bereitstellung automatisch technische Daten (Server-Logfiles, siehe Ziff. 3). Alle Server stehen in Rechenzentren in Deutschland (EU).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb)
Ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO wurde mit Hetzner abgeschlossen.

9. App-Datenverarbeitung

Die SAA-BPR App ist ohne Login nutzbar. Eine Registrierung ist nicht erforderlich. Soweit optionale Funktionen genutzt werden, verarbeiten wir folgende Daten:

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots)
Löschung: Nach Abschluss der Kommunikation bzw. nach Ablauf des Quiz-Monats. Die anonyme Nutzungsstatistik wird nur aggregiert ausgewertet.

10. Apple Sign-In & Gerätezuordnung

Zur technischen Durchführung fairer Gerätegrenzen und zur Verhinderung von Account-Sharing ist für bestimmte Funktionen eine Anmeldung per „Mit Apple anmelden" erforderlich.

Dabei wird eine von Apple bereitgestellte pseudonyme Nutzerkennung gespeichert – keine E-Mail-Adresse oder Name, sofern Sie diese nicht freiwillig freigeben.

Gespeicherte Daten pro Account:

• Pseudonyme Apple-Nutzerkennung
• Registrierte Geräte-IDs (UUID)
• Abonnementstatus und -stufe
• Bundesland / Landkreis (optional, für regionale Inhalte)

Gerätelimits je Abostufe:

• Premium: bis zu 3 Geräte gleichzeitig
• Basic: 1 Gerät
• Free: 1 Gerät

Löschung: Sie können Ihr Nutzerkonto und alle damit verknüpften Daten jederzeit direkt in der App unter Einstellungen → „Meine Daten" → „Konto und Daten löschen" vollständig entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention)
Serverstandort: Deutschland · Keine Übermittlung in Drittländer außerhalb der EU.

11. In-App-Käufe & RevenueCat

Zur technischen Verwaltung von In-App-Käufen und Abonnements nutzen wir den Dienst RevenueCat (Dienstanbieter: RevenueCat, Inc., 680 E Colorado Blvd, Suite 180, Pasadena, CA 91101, USA). Dabei wird eine pseudonyme Nutzer-/Geräte-ID verarbeitet, um Abonnements zu prüfen und Wiederherstellungen zu ermöglichen. Es werden keine Zahlungsdaten (Kreditkarten etc.) von uns oder RevenueCat gespeichert – diese verbleiben ausschließlich bei Apple bzw. Google.

Mit RevenueCat besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) einschließlich EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie Zertifizierung unter dem EU-US Data Privacy Framework.

App-Einstellungen werden lokal auf dem Gerät in UserDefaults gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

12. KI-gestützte Funktionen & Drittlandtransfer

Die App bietet optionale KI-Funktionen, insbesondere zur Strukturierung von Einsatzdokumentationen, zur Analyse toxikologischer Angaben und zur Erstellung von Einsatz-Briefings. Die Nutzung dieser Funktionen ist freiwillig.

Der technische Datenfluss erfolgt über unser eigenes Backend in Deutschland: Die App übermittelt die Eingabe verschlüsselt an das Backend. Das Backend verarbeitet die Anfrage und übermittelt die für die jeweilige Funktion erforderlichen Textinhalte über die API an Google Gemini. Die strukturierte Antwort wird anschließend an die App zurückgegeben.

Dienstanbieter & Drittlandübermittlung: Dienstanbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Eine Übermittlung von Daten in die USA kann technisch nicht ausgeschlossen werden. Für Datenübermittlungen in die USA greift das EU-US Data Privacy Framework sowie der Abschluss von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Kein Modell-Training: Die über die Unternehmens-/API-Schnittstelle übermittelten Inhalte werden gemäß den Google-API-Bedingungen nicht zum Training oder zur Verbesserung der KI-Modelle durch Google verwendet.

Die KI-Eingaben werden von uns nicht dauerhaft in einer Datenbank gespeichert. Sie werden ausschließlich zur Dauer der Anfrageverarbeitung im flüchtigen Arbeitsspeicher des Backends verarbeitet. Technische Server-, Sicherheits- oder Fehlerprotokolle können unabhängig davon anfallen.

Abgrenzung zu Art. 9 DSGVO: Die App und ihre KI-Schnittstellen sind nicht für die Verarbeitung von Gesundheitsdaten oder Patientendaten (besondere Kategorien gem. Art. 9 DSGVO) bestimmt und zugelassen. Sollten entgegen dieser Bestimmung Eingaben mit Personenbezug getätigt werden, erfolgt die Verarbeitung technisch unvermeidbar, vollautomatisiert und rein flüchtig im Arbeitsspeicher – ohne dass wir davon Kenntnis erlangen oder die Daten speichern. Nutzer sind durch Hinweise in der App und die Nutzungsbedingungen angehalten, Patientendaten vor der Übermittlung zwingend zu schwärzen oder zu anonymisieren.

Automatische Hinweise können nicht jede indirekte Identifizierbarkeit zuverlässig erkennen. Die Ergebnisse sind daher lediglich Unterstützung und müssen fachlich geprüft werden. Sie ersetzen keine ärztliche Entscheidung, keine lokale SAA-/BPR-Vorgabe und keinen örtlichen Hygiene- oder Einsatzplan.

Verarbeitete Inhalte: vom Nutzer eingegebene, anonymisierte Texte, abhängig von der verwendeten KI-Funktion.
Zweck: einmalige Verarbeitung und Rückgabe der angeforderten KI-Antwort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die freiwillig angeforderte Funktion.
Externer Dienst: Google Gemini / Google Generative Language API (Google Ireland Limited / Google LLC).

13. Apple CloudKit & iCloud

Für bestimmte Funktionen (z. B. Dienstplan-Synchronisation) kann Apple CloudKit genutzt werden. Die Daten werden verschlüsselt in Ihrer privaten iCloud-Datenbank gespeichert und sind mit Ihrer Apple ID verknüpft. Apple agiert hierbei als Auftragsverarbeiter im Rahmen des Apple Developer Program License Agreement; wir haben keinen Zugriff auf die Inhalte.

Weitere Informationen: Apple Datenschutzrichtlinie

14. Push-Benachrichtigungen

Die App kann Push-Benachrichtigungen senden, um Nutzer über neue Inhalte, Updates oder neue Quiz-Runden zu informieren. Die Zustimmung zu Push-Benachrichtigungen kann in den Einstellungen des Betriebssystems jederzeit widerrufen werden.

Für die Zustellung von Push-Benachrichtigungen nutzen wir den Apple Push Notification Service (APNs). Dabei wird eine gerätespezifische Token-ID übertragen, die keine Rückschlüsse auf die Identität des Nutzers zulässt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Systemdialog) i. V. m. § 25 TDDDG (Zugriff auf die Endeinrichtung). Widerruf jederzeit in den Betriebssystem-Einstellungen möglich.

15. Standortdaten

Der Krankenhausfinder nutzt Ihren Standort ausschließlich für die Anzeige naher Kliniken und die Navigation. Standortdaten werden nicht gespeichert und nicht weitergegeben. Der Zugriff erfolgt nur mit Ihrer ausdrücklichen Zustimmung und kann in den iOS-Einstellungen jederzeit widerrufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

16. Datenweitergabe

Eine Datenweitergabe erfolgt ausschließlich:

• Soweit für die App-Funktionen technisch erforderlich (Apple, RevenueCat, unser bei Hetzner gehostetes Appwrite-Backend)
• Für die freiwillig genutzten KI-Funktionen an Google Gemini (Google Ireland Limited / Google LLC), wie in Ziff. 12 beschrieben
• Bei gesetzlicher Verpflichtung

Standortdaten werden nur zur Navigation an Apple Maps übergeben und nicht dauerhaft gespeichert.

17. App-Stores (Apple / Google)

Der Download der App erfolgt über den Apple App Store bzw. Google Play Store. Bei der Nutzung dieser Stores können Daten durch Apple bzw. Google verarbeitet werden. Für diese Verarbeitung sind ausschließlich die jeweiligen Anbieter verantwortlich. Es gelten die Datenschutzerklärungen von Apple und Google.

18. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers (https://). Die übertragenen Daten können nicht von Dritten mitgelesen werden.

19. Keine planmäßige Verarbeitung von Patientendaten

Die App dient als Nachschlagewerk und Schulungswerkzeug für Notfallsanitäter und Rettungsdienstpersonal. Eine planmäßige Verknüpfung von App-Inhalten mit individuellen Patientendaten findet nicht statt. Für die optionalen KI-Funktionen ist die Eingabe von Patientendaten ausdrücklich nicht vorgesehen; bitte beachten Sie hierzu den Hinweis in Ziff. 12.

20. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie aktuellen rechtlichen Vorgaben oder Änderungen der Website oder App anzupassen.