Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen 1.1 Verantwortlicher (Art. 4 Nr. 7 DSGVO) Leon Herget Salisweg 53, 63454 Hanau E-Mail: info.status4@gmx.de Tel.: +49 6224 9063228 1.2 Allgemeine Hinweise Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie die App „Status 4“ nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. „Status 4“ ist auf Datensparsamkeit ausgelegt: Sämtliche von Ihnen eingegebenen oder bei der Nutzung entstehenden Inhalte verbleiben lokal auf Ihrem Gerät (siehe Abschnitt 3, Tool 1). Eine Übermittlung an den Verantwortlichen bzw. an von ihm eingesetzte Auftragsverarbeiter findet nur im engen, unter Abschnitt 2.3 sowie Tool 2 und Tool 7 beschriebenen Umfang statt. 1.3 Widerruf Ihrer Einwilligung Soweit eine Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO) beruht – etwa Benachrichtigungen oder der Zugriff auf Kamera/Standort –, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Berechtigung in den Geräteeinstellungen bzw. die Funktion in der App deaktivieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. 1.4 Beschwerderecht bei der zuständigen Aufsichtsbehörde Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für den Verantwortlichen zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) Gustav-Stresemann-Ring 1, 65189 Wiesbaden Tel.: +49 611 1408-0 E-Mail: poststelle@datenschutz.hessen.de 1.5 Ihre Rechte als betroffene Person Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf: – Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO) – Berichtigung unrichtiger Daten (Art. 16 DSGVO) – Löschung Ihrer gespeicherten Daten (Art. 17 DSGVO) – Einschränkung der Verarbeitung / Sperrung (Art. 18 DSGVO) – Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO) – Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO) Da nahezu alle Daten ausschließlich lokal auf Ihrem Gerät gespeichert sind, üben Sie diese Rechte unmittelbar selbst aus: durch Einsehen, Bearbeiten und Löschen der Inhalte in der App bzw. durch Deinstallation. Für weitergehende Anfragen: info.status4@gmx.de. 1.6 SSL-/TLS-Verschlüsselung Der Abruf von Inhalten (Abschnitt 2.3) erfolgt ausschließlich verschlüsselt über HTTPS (SSL/TLS). 2. Datenerfassung in der App (Hosting, Server-Logfiles, Cookies) 2.1 Charakter der Anwendung „Status 4“ ist eine native mobile Anwendung (iOS/Android), keine Website. Es gibt kein Webportal und keine Nutzerkonten. 2.2 Cookies und Consent-Banner Die App verwendet keine Cookies, keine vergleichbaren Tracking-Technologien, kein Web-Tracking und kein App-Analytics. Daher ist kein Einwilligungs-/Consent-Banner erforderlich und wird nicht angezeigt. Eine Profilbildung oder ein geräteübergreifendes Tracking findet nicht statt. 2.3 Hosting und Server-Logfiles (Inhalte-Server) Die App ruft beim Start die wöchentlichen Lerninhalte („Frage der Woche“) von einem vom Verantwortlichen selbst betriebenen Server (Nextcloud, Standort Deutschland/EU) ab. Dabei verarbeitet der Server technisch notwendige Verbindungsdaten, die Ihr Gerät automatisch übermittelt und die in Server-Logfiles gespeichert werden können: – IP-Adresse des anfragenden Geräts – Datum und Uhrzeit der Anfrage – Name der angeforderten Datei – übertragene Datenmenge und HTTP-Statuscode – übermittelte User-Agent-/Anfrageinformationen Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technischen Auslieferung der Inhalte sowie der Betriebssicherheit. Da der Server vom Verantwortlichen selbst betrieben wird, ist kein Auftragsverarbeiter (Art. 28 DSGVO) eingebunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Bereitstellung und Aktualisierung der Lerninhalte ohne zwingendes App-Update). Schlägt der Abruf fehl, funktioniert die App mit den hinterlegten Inhalten vollständig offline weiter. 2.4 Website status4.app (Anzeige von App-Store-Bewertungen) Beim Aufruf der Website status4.app lädt Ihr Browser zur Anzeige der aktuellen App-Store-Bewertung und öffentlicher Rezensionen Daten direkt von einer öffentlichen Schnittstelle der Apple Inc. bzw. der Apple Distribution International Ltd. (Hollyhill Industrial Estate, Cork, Irland). Dabei übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse und übliche Anfrageinformationen (z. B. User-Agent) an Apple. Es werden keine Cookies gesetzt, keine Nutzerprofile gebildet und keine weiteren Daten übertragen; die Website selbst verwendet weiterhin keine Tracker und keine Analyse-Dienste. Eine etwaige Übermittlung in die USA stützt Apple auf das EU-U.S. Data Privacy Framework, dem Apple Inc. angehört. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der authentischen Darstellung unabhängiger Nutzerbewertungen). Schlägt der Abruf fehl – etwa durch einen Content-Blocker –, bleibt die Website vollständig funktionsfähig; der Bewertungsabschnitt wird dann nicht angezeigt. 2.5 Website status4.app (Formulare: Android-Warteliste und Online-Widerruf) Auf der Website werden zwei freiwillige Formulare angeboten: die Eintragung in eine Warteliste für die Android-Version sowie das Online-Formular zur Erklärung eines Widerrufs (siehe Widerrufsbelehrung). Bei der Android-Warteliste wird ausschließlich die von Ihnen angegebene E-Mail-Adresse verarbeitet. Sie wird ausschließlich für eine einmalige Benachrichtigung über die Verfügbarkeit der Android-Version verwendet, nicht für Werbung oder Newsletter, nicht an Dritte weitergegeben und nach Versand der Benachrichtigung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden des Formulars). Beim Online-Widerruf verarbeiten wir die von Ihnen eingegebenen Angaben – Name, Anschrift, E-Mail-Adresse, Bezeichnung des widerrufenen Vertrags sowie ggf. das Bestell-/Erhaltsdatum – ausschließlich zur Bearbeitung und Dokumentation Ihres Widerrufs. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Abwicklung des gesetzlichen Widerrufs) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertragsverhältnisses). Die Übermittlung beider Formulare erfolgt technisch über den Formular-Dienst FormSubmit (formsubmit.co) als Übermittler direkt an das E-Mail-Postfach des Verantwortlichen; eine dauerhafte Speicherung beim Formular-Dienst findet nach dessen Angaben nicht statt. Da der Dienst in den USA betrieben wird, kann es dabei zu einer Übermittlung Ihrer Angaben in die USA – ein Drittland ohne Angemessenheitsbeschluss – kommen. Diese Übermittlung stützt sich auf Ihre ausdrückliche Einwilligung, die Sie mit dem Absenden des jeweiligen Formulars erteilen (Art. 49 Abs. 1 lit. a DSGVO); Ihnen ist dabei bekannt, dass in den USA möglicherweise kein mit der EU vergleichbares Datenschutzniveau besteht und staatliche Stellen erweiterte Zugriffsmöglichkeiten haben können. Sie können Ihre Angaben stattdessen jederzeit formlos per E-Mail oder Post an den Verantwortlichen übermitteln, ohne das Online-Formular zu nutzen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (info.status4@gmx.de). 3. Detaillierte Funktions- und Tool-Auflistung Tool 1 – Lokale Datenspeicherung (Kernfunktion) Folgende Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert (SharedPreferences / lokales Dateisystem) und nicht übertragen: – App-Einstellungen (Darstellungsmodus, Medikamentenquelle, Triage-Algorithmus, Benachrichtigungseinstellung) – Schichttagebuch-Einträge (Schichttyp, Indikation, Maßnahmen, NACA, Belastung, Notizen) – ohne Patientennamen oder sonstige direkt identifizierende Daten – MANV-Patientenliste (Sichtungsergebnisse ohne Identifikatoren) – Lernfortschritt (Kartei-Statistiken) – importierte SOP-Dateien (PDF-Inhalte) – Favoriten und Pocketcard-Konfiguration – Schichtbuddy: Beginn und Ende der laufenden Schicht sowie ein frei gewählter Vorname und eine Wachenbezeichnung, sofern Sie diese eingeben – Schichtbingo: gespielte und selbst erstellte Felder, deren Texte, ein frei gewählter Spitzname und ein etwaiger „Wetteinsatz“ sowie der Spielverlauf – Anordnung und Darstellung der Kacheln auf dem Dashboard Die Wahl eines alternativen App-Icons (nur iOS) wird nicht von der App gespeichert, sondern ausschließlich vom Betriebssystem verwaltet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (lokale Funktionsfähigkeit). Tool 2 – „Frage der Woche“ (Inhaltsabruf aus der Cloud) Beim Abruf der wöchentlichen Frage werden – wie in Abschnitt 2.3 dargestellt – Verbindungsdaten einschließlich Ihrer IP-Adresse an den Inhalte-Server übermittelt. Die Inhalte selbst enthalten keine personenbezogenen Daten. Eine Einreichung eigener Fragen erfolgt nur auf Ihre Initiative per E-Mail (siehe Tool 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Tool 3 – Standortdaten (MANV-Triage) Im MANV-Triage-Modus kann die App – nur auf Ihre Anforderung – die aktuellen GPS-Koordinaten erfassen, um sie einem gesichteten Patienten zuzuordnen. Die Koordinaten werden ausschließlich lokal gespeichert und nicht übertragen. Es findet kein dauerhaftes oder Hintergrund-Tracking statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Standortberechtigung), widerrufbar. Tool 4 – Kamera (QR-/Barcode-Scanner) Die Kamera wird ausschließlich für den optionalen QR-/Barcode-Scanner im MANV-Modus genutzt. Es werden keine Bilder oder Videos gespeichert oder übertragen; verarbeitet wird allein der dekodierte Code-Inhalt, und zwar lokal. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Kameraberechtigung). Tool 5 – Push-/Erinnerungs-Benachrichtigungen Auf Wunsch sendet die App lokale Erinnerungen zur „Frage der Woche“ sowie – wenn Sie den Schichtbuddy nutzen – eine Vorwarnung vor Schichtende und eine Meldung zum Schichtende. Diese werden vollständig lokal auf dem Gerät geplant und ausgelöst; es ist kein Push-Server und kein externer Dienst beteiligt, es werden keine Daten übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Aktivierung), widerrufbar. Tool 6 – Feedback-/Vorschlagsfunktion (E-Mail) Über „Fehler melden“ und „Eigene Frage vorschlagen“ wird Ihr geräteeigenes E-Mail-Programm mit einer vorausgefüllten Nachricht an info.status4@gmx.de geöffnet. Der Versand erfolgt über Ihren Mail-Anbieter; dessen Datenschutzbestimmungen gelten. Senden Sie eine solche Nachricht, verarbeiten wir die darin enthaltenen Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Tool 7 – Status 4 Pro (In-App-Käufe über RevenueCat) Die optionalen Zusatzfunktionen „Status 4 Pro“ (u. a. Lernmodus, Schichttagebuch, eigene SOP-Verwaltung, unbegrenzte Pocketcards) werden über einen In-App-Kauf im Apple App Store (iOS) bzw. bei Google Play (Android) freigeschaltet. Der Kaufvertrag über die kostenpflichtige Funktion und die gesamte Zahlungsabwicklung kommen unmittelbar mit Apple bzw. Google zustande; hierfür gelten ausschließlich deren Datenschutzbestimmungen (Apple: apple.com/legal/privacy, Google: policies.google.com/privacy). Zahlungs- oder Kartendaten erhalten weder der Verantwortliche noch der nachfolgend genannte Dienstleister. Zur Verwaltung des Kauf- und Abo-Status („Entitlement“) setzt die App den Dienst RevenueCat, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter ein. Verarbeitet werden dabei eine zufällige, geräte-/appgebundene Nutzer-ID (App User ID), die vom App Store bzw. Google Play übermittelte Kaufbestätigung (Produkt-Kennung, Kaufdatum, ggf. Ablaufdatum bei Abos, Gerätetyp/Betriebssystem/App-Version) sowie technisch notwendige Verbindungsdaten – insbesondere die IP-Adresse, aus der RevenueCat eine ungefähre Länderangabe ableiten kann und die zur Missbrauchsvermeidung nur kurzzeitig verarbeitet, nicht dauerhaft gespeichert wird. Namen, Anschriften oder Zahlungs-/Kartendaten werden nicht verarbeitet. Das Nutzungsverhalten in der App – also welche Inhalte Sie aufrufen – wird durch RevenueCat nicht erfasst oder analysiert, und es findet keine geräteübergreifende Profilbildung statt. Über die vorgenannten Daten hinaus werden bei RevenueCat als sogenannte Custom Attributes ausschließlich solche Angaben gespeichert, die Sie selbst freiwillig gemacht haben: (1) ein etwaiger Aktions- oder Kooperationscode, den Sie eingegeben haben, um ein vergünstigtes Angebot zu erhalten, sowie (2) auf Wunsch Ihre Qualifikation (Ersthelfer, Rettungssanitäter, Notfallsanitäter, Arzt), die Angabe, ob Sie sich noch in Ausbildung befinden, ob Sie ehren- oder hauptamtlich tätig sind, und Ihr Bundesland. Diese Angaben dienen ausschließlich dazu, den Funktionsumfang und die angebotenen Konditionen auf die unterschiedlichen Einsatzgebiete zuzuschneiden und die App gezielt weiterzuentwickeln. Sie sind vollständig freiwillig, für die Nutzung der App nicht erforderlich und werden nicht mit Ihrem Namen oder Ihren Kontaktdaten verknüpft. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in der App unter Einstellungen → Mein Profil → „Angaben löschen“ wählen; die Angaben werden dadurch lokal gelöscht und die entsprechenden Attribute bei RevenueCat geleert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags über die freigeschaltete Zusatzfunktion). Da RevenueCat in den USA sitzt, erfolgt die Übermittlung auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) mit EU-Standardvertragsklauseln (Art. 46 DSGVO) als Garantie für ein angemessenes Datenschutzniveau. Tool 8 – Schichtbuddy und Schichtbingo (Teilen per Link oder QR-Code) Schichtbuddy (gemeinsamer Countdown bis Schichtende) und Schichtbingo (Spielfeld für die Schicht) sind reine Gerätefunktionen; einen Server, ein Nutzerkonto oder eine Synchronisierung gibt es dafür nicht. Alle Angaben – Schichtende, ein frei gewählter Vor- oder Spitzname, eine Wachenbezeichnung, selbst geschriebene Bingofelder – werden ausschließlich lokal gespeichert (Tool 1). Sie sind vollständig freiwillig; ein Klarname ist nicht erforderlich, ein Spitzname genügt. Wenn Sie eine Schicht oder ein Spielfeld mit Kolleginnen und Kollegen teilen, erzeugt die App daraus einen Link auf status4.app bzw. einen QR-Code. Die geteilten Angaben stehen dabei technisch im Fragment des Links (hinter dem Zeichen „#“) und werden von Browsern grundsätzlich nicht an den Server übertragen; sie erreichen den Verantwortlichen dadurch nicht und werden von ihm weder empfangen noch gespeichert. Die eigentliche Übertragung erfolgt über den Weg, den Sie selbst wählen (z. B. Messenger, E-Mail oder das Abscannen des QR-Codes vom Bildschirm); für diesen Weg gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Teilen Sie daher nur Angaben, die die empfangende Person kennen darf. Patientenbezogene Daten dürfen in diesen Funktionen nicht eingegeben werden. Auf iPhones kann der Countdown zusätzlich als Live-Aktivität auf dem Sperrbildschirm angezeigt werden. Die dafür nötigen Angaben (Schichtbeginn, Schichtende, ggf. der eingegebene Name) werden ausschließlich an das Betriebssystem des eigenen Geräts übergeben und dort angezeigt; ein Push-Dienst oder eine Übermittlung an den Verantwortlichen oder Dritte findet nicht statt. Beachten Sie, dass Inhalte des Sperrbildschirms auch ohne Entsperren für Umstehende sichtbar sind; die Anzeige lässt sich in der App jederzeit abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) sowie – für das Teilen und die Anzeige auf dem Sperrbildschirm – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die von Ihnen ausgelöste Nutzung), jederzeit widerrufbar durch Beenden bzw. Abschalten der Funktion. Tool 9 – Hinweis auf eine neue App-Version (nur iOS) Um Sie darauf hinweisen zu können, dass eine neuere Fassung der App mit aktualisierten medizinischen Inhalten bereitsteht, fragt die App auf iPhones und iPads gelegentlich eine öffentliche Auskunftsschnittstelle des App Store (itunes.apple.com) der Apple Inc. bzw. der Apple Distribution International Ltd. (Hollyhill Industrial Estate, Cork, Irland) ab. Dabei übermittelt Ihr Gerät technisch bedingt seine IP-Adresse und übliche Anfrageinformationen an Apple. Übertragen wird ausschließlich die Anfrage nach der veröffentlichten Version von „Status 4“; Angaben über Sie, Ihre Nutzung der App oder Ihre lokalen Daten werden dabei nicht übermittelt. Die Antwort enthält lediglich die im Store verfügbare Versionsnummer und den Link zur Store-Seite und wird nur lokal mit der installierten Version verglichen. Eine etwaige Übermittlung in die USA stützt Apple auf das EU-U.S. Data Privacy Framework, dem Apple Inc. angehört. Schlägt die Abfrage fehl oder sind Sie offline, erscheint schlicht kein Hinweis; die App bleibt vollständig funktionsfähig und wird durch die Prüfung zu keinem Zeitpunkt blockiert. Unter Android findet diese Abfrage nicht statt; dort werden Aktualisierungen über Google Play ausgeliefert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dass fachliche Inhalte in der eingesetzten Fassung aktuell sind). Keine Weitergabe an Dritte Über die genannten Fälle hinaus (insbesondere Tool 7 sowie die reinen Verbindungsdaten in Tool 9) werden keine personenbezogenen Daten an Dritte übermittelt, verkauft oder zu Werbezwecken genutzt. 4. Speicherdauer und Kriterien für die Datenlöschung – Lokale App-Daten (Tools 1, 3, 4, 8): verbleiben auf Ihrem Gerät, bis Sie sie selbst löschen oder die App deinstallieren. Die Deinstallation entfernt sämtliche lokal gespeicherten Daten unwiderruflich. Eine serverseitige Speicherung erfolgt nicht. – Server-Logfiles des Inhalte-Servers (Tool 2): werden nur so lange gespeichert, wie es für die Betriebssicherheit erforderlich ist, längstens sieben Tage, und sodann gelöscht oder anonymisiert; ausgenommen ist die Aufklärung konkreter Sicherheitsvorfälle. – Schichtbuddy und Schichtbingo (Tool 8): verbleiben lokal, bis Sie den Countdown beenden, das Spielfeld bzw. dessen Verlauf löschen oder die App deinstallieren. Geteilte Links und QR-Codes werden vom Verantwortlichen nicht gespeichert, da sie ihn nicht erreichen. – Versionsabfrage beim App Store (Tool 9): der Verantwortliche speichert hierzu nichts; für die bei Apple anfallenden Verbindungsdaten gelten Apples Datenschutzbestimmungen. – E-Mail-Korrespondenz (Tool 6): wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. – Kauf-/Abo-Status bei RevenueCat (Tool 7): wird für die Dauer der Kontonutzung bzw. bis zu einem Löschungsantrag gespeichert; danach löscht RevenueCat die Daten gemäß dem bestehenden Auftragsverarbeitungsvertrag. – Freiwillige Profilangaben und Aktionscode bei RevenueCat (Tool 7): bis zum Widerruf über Einstellungen → Mein Profil → „Angaben löschen“; danach werden sie unverzüglich entfernt. Maßgebliches Löschkriterium ist der Wegfall des Verarbeitungszwecks, soweit keine gesetzlichen Aufbewahrungsfristen bestehen. 5. Minderjährige Die App richtet sich an Personen in der Rettungsdienstausbildung oder im Einsatz und ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. 6. Änderungen dieser Datenschutzerklärung Änderungen werden auf dieser Seite veröffentlicht; bei materiellen Änderungen wird in der App erneut eine Zustimmung eingeholt (Art. 5 Abs. 2 DSGVO). Das Datum oben gibt den Stand der aktuell gültigen Fassung an.