Datenschutzerklärung

Datenschutzerklärung und Datenschutzbelehrung – Sputnik-Dienstplanung 2027 Version: sputnik-2027-datenschutz-v1 · Stand: 09.10.2026 1. Verantwortliche Stelle und Kontakt Verantwortlich ist die DLRG Ortsgruppe Bitterfeld-Wolfen e.V., Bahnhofstraße 1, 06766 Wolfen. Ansprechpartner für diese Dienstplanung ist der Organisatorische Leiter Hans Heckert im Auftrag der Ortsgruppe. Allgemeiner Kontakt der Ortsgruppe: info@bitterfeld-wolfen.dlrg.de. Datenschutzbeauftragter für diese Anwendung: Linus Pohlitz, erreichbar unter me@linuspohlitz.org und postalisch über die genannte Ortsgruppenanschrift mit dem Zusatz „Datenschutz“. 2. Zweck und Rechtsgrundlage Die Daten werden für die Erstellung, Pflege und Bereitstellung des Dienstplans des DLRG-Sanitätsdienstes beim Sputnik Festival 2027 verarbeitet. Dazu gehören die Prüfung geeigneter Qualifikationen, die Berücksichtigung gemeldeter Verfügbarkeiten und die Information über eigene Einteilungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren und verlässlichen Organisation des Sanitäts- und Wasserrettungsdienstes sowie der qualifikationsgerechten Besetzung der Dienstposten. Zur sicheren Bereitstellung der Anwendung werden außerdem Anmeldung, Zugriffsrechte und technische Sicherheitsinformationen verarbeitet. Die Bestätigung dieser Belehrung dient dem Nachweis ihrer Kenntnisnahme und ist keine Einwilligung in zusätzliche Verarbeitungszwecke. 3. Welche Daten verarbeitet werden Verarbeitet werden Vor- und Nachname, Nutzername, medizinische Qualifikation, Führerscheinklassen, Wasserrettungsqualifikationen, gemeldete Verfügbarkeiten und Schichteinteilungen. Hinzu kommen Anmeldekonto, Passwort-Hash, Zugriffsrolle, Freigabestatus sowie erforderliche Ausnahmebegründungen mit Urheber und Zeitpunkt. Die Kenntnisnahme wird mit Konto, Dokumentversion und serverseitigem Zeitpunkt dokumentiert. Es wird keine persönliche E-Mail-Adresse verlangt. Für die Anmeldung wird intern eine technische Adresse in der Form nutzername@login.sputnik.invalid verwendet. Technische Verbindungs- und Sicherheitsdaten, etwa IP-Adresse, Zeitpunkt und Browserinformationen, können bei den eingesetzten Dienstleistern anfallen. Die Angaben werden von den Helfenden oder von der Einsatzorganisation aus ihren Meldungen und gegebenenfalls einer Helferliste übernommen. Diese Anwendung ist für Dienstplanung bestimmt; Patientenprotokolle und Angaben über Erkrankungen gehören nicht in Profile oder Ausnahmebegründungen. 4. Wer die Daten sehen kann Der Hauptadmin verwaltet Profile und Zugänge und sieht die gesamte Planung. Dienstplaner bearbeiten Einteilungen; die Rolle „Nur lesen“ kann die gesamte Planung einsehen. Helfende sehen ihre eigenen Schichten. Nach Freigabe sehen sie ihren Dienstposten und die Namen der gemeinsam auf demselben Rettungsmittel oder derselben Postengruppe eingeteilten Helfenden. Nach Rücknahme der Freigabe werden wieder nur die eigenen Schichten angezeigt. Bereits zuvor gesehene Informationen lassen sich nicht nachträglich zurückholen. Zugriff erhalten nur freigegebene Konten entsprechend ihrer Rolle sowie befugte Projektverantwortliche und die zur technischen Bereitstellung erforderlichen Dienstleister. Eine öffentliche Veröffentlichung des Dienstplans ist nicht vorgesehen. 5. Dienstleister und Speicherorte Supabase stellt Datenbank, Anmeldeverwaltung und serverseitige Funktionen bereit. Die Hauptdatenbank und Anmeldeverwaltung dieses Projekts liegen nach Angabe der Projektverantwortlichen in Frankfurt am Main, Deutschland. Cloudflare stellt die Webapp über Cloudflare Pages bereit. Die Planungsdaten werden von der App direkt an Supabase übertragen. Die Anbieter setzen Unterauftragnehmer und internationale Infrastruktur ein. Eine deutsche Datenbankregion schließt Zugriffe oder Verarbeitung außerhalb der EU/des EWR nicht vollständig aus. Für entsprechende Übermittlungen sind die jeweils einschlägigen Garantien, insbesondere die in den Auftragsverarbeitungsvereinbarungen vorgesehenen EU-Standardvertragsklauseln, zu berücksichtigen. Informationen zu Anbietern, Unterauftragnehmern und Übermittlungsmechanismen finden sich unter https://supabase.com/legal und https://www.cloudflare.com/cloudflare-customer-dpa/. Kopien der für diese Anwendung vereinbarten Garantien können beim Datenschutzkontakt angefragt werden. 6. Speicherung auf deinem Gerät Damit die Anmeldung beim erneuten Öffnen erhalten bleibt, wird ein Anmeldeschlüssel im lokalen Browserspeicher abgelegt. Die Darstellungseinstellung wird ebenfalls lokal gespeichert. Die App verwendet diese Speicherung für Anmeldung und Bedienung, nicht für Werbetracking. Mit „Abmelden“ wird der lokale Anmeldeschlüssel entfernt. Auf gemeinsam genutzten Geräten solltest du dich nach Gebrauch abmelden. 7. Speicherdauer und Löschung Die für diese Veranstaltung gespeicherten Helferprofile, Einteilungen, Anmeldekonten, Bestätigungsnachweise und personenbezogenen Ausnahmeprotokolle werden innerhalb von sechs Monaten nach Veranstaltungsende gelöscht, spätestens am 17. November 2027. Das Veranstaltungsende ist der 17. Mai 2027. Früher nicht mehr erforderliche Daten werden entsprechend früher gelöscht. Die Löschung muss auch verbleibende Konten, lokale Altdaten und gespeicherte Exportlisten berücksichtigen. Sicherungskopien und technische Protokolle der Dienstleister unterliegen zusätzlich deren vereinbarten Aufbewahrungs- und Löschzyklen; diese sind von der verantwortlichen Stelle in das Löschkonzept einzubeziehen. Für diese App ist die Sechsmonatsfrist als organisatorische Löschvorgabe festgelegt, nicht als Zusage eines bereits eingerichteten automatischen Löschlaufs. 8. Rechte und Beschwerde Du kannst beim Datenschutzkontakt Auskunft und Berichtigung sowie, soweit die gesetzlichen Voraussetzungen vorliegen, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Die verantwortliche Stelle prüft diesen nach Art. 21 DSGVO. Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Landesbeauftragten für den Datenschutz Sachsen-Anhalt: https://datenschutz.sachsen-anhalt.de/. 9. Erforderliche Angaben und Schnellzuweisung Die erforderlichen Angaben dienen der eindeutigen Zuordnung und sicheren Einsatzplanung. Ohne ausreichende Angaben zu Verfügbarkeit oder erforderlichen Qualifikationen kann eine passende Zuweisung nicht erfolgen. Wenn du die App nicht nutzen möchtest oder Einwände gegen die Verarbeitung hast, wende dich an den Datenschutzkontakt oder den Organisatorischen Leiter, um das weitere Vorgehen zu klären. Die Schnellzuweisung erstellt Vorschläge anhand hinterlegter Qualifikationen und Verfügbarkeiten. Eine berechtigte Person prüft und bestätigt die Vorschläge. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. 10. Bestätigung Mit „Datenschutzbelehrung bestätigen“ bestätigst du, dass dir diese Datenschutzhinweise angezeigt wurden und du sie zur Kenntnis genommen hast. Die Bestätigung ist keine Verzichtserklärung auf deine Datenschutzrechte. Sie gilt für die angezeigte Version und wird mit Datum und Uhrzeit gespeichert. Die Erklärung bleibt über „Datenschutz“ im Fußbereich abrufbar.