Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Marketing-Website convoyplan.de (sowie convoyplan.info und convoyplan.online) und für die unter web.convoyplan.de betriebene Anwendung ConvoyPlan. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten sie ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG).
1. Verantwortlicher
Christoph Zeitler
RettTechSolutions
Karl-Mangold-Straße 13
82380 Peißenberg
Deutschland
E-Mail: info@convoyplan.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
2. Ihre Rechte als betroffene Person
Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@convoyplan.de. Registrierte Nutzer der Anwendung können Auskunft (Datenexport) und Löschung ihrer Daten zusätzlich direkt in der Administrationsoberfläche der Anwendung anstoßen.
Beschwerderecht bei der Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
3. Hosting und Server-Logfiles
3.1 Marketing-Website (convoyplan.de)
Die Website wird auf Webspace der united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland, gehostet. Der Hoster verarbeitet in unserem Auftrag (Art. 28 DSGVO) die Daten, die beim Aufruf der Website technisch anfallen. Beim Zugriff werden in Server-Logfiles automatisch Informationen erfasst, die Ihr Browser übermittelt (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung).
3.2 Anwendung (web.convoyplan.de)
Die Anwendung wird auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben (Serverstandort Deutschland/EU). Auch hier fallen die unter 3.1 genannten Server-Logfiles an.
Die Verarbeitung der Logfiles erfolgt zum Zweck des sicheren und stabilen Betriebs, zur Abwehr von Angriffen und zur Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden in der Regel nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
3.3 Transportverschlüsselung
Website und Anwendung werden ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Die Zertifikate werden über Let's Encrypt bezogen.
4. Cookies und lokale Speicherung
Die Marketing-Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste.
Die Anwendung verwendet keine Tracking-Cookies. Für die Anmeldung wird nach dem Login ein Sitzungs-Token im lokalen Speicher (localStorage) Ihres Browsers abgelegt. Dieser Token ist technisch notwendig, um Sie während der Sitzung angemeldet zu halten; er wird nicht zu Analysezwecken eingesetzt und beim Abmelden gelöscht. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG).
5. Marketing-Website
5.1 Schriftarten (lokal gehostet)
Diese Website verwendet die Schriftart „Inter". Die Schriftdateien werden lokal von unserem eigenen Server ausgeliefert; es findet dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt und es werden keine personenbezogenen Daten an Dritte übermittelt.
5.2 Kontakt- und Demo-Formular
Wenn Sie das Kontakt-/Demo-Formular nutzen, werden Ihre Angaben (Name, E-Mail-Adresse, Organisation, Nachricht) zur Übermittlung der Anfrage über den Dienst Web3Forms (web3forms.com) verarbeitet und uns per E-Mail zugestellt. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht zu Werbezwecken weitergegeben. Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines (vor-)vertraglichen Verhältnisses sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Zum Schutz des Formulars vor automatisierten Eingaben und Spam (Bot-Erkennung) setzen wir den Dienst hCaptcha der Intuition Machines, Inc. (350 Alabama St, San Francisco, CA 94110, USA) ein. Beim Aufruf des Formulars lädt Ihr Browser Inhalte von hCaptcha; dabei werden Ihre IP-Adresse sowie Geräte- und Nutzungsdaten (z. B. Mausbewegungen, Verweildauer) an hCaptcha übermittelt und verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von hCaptcha.
6. Anwendung (web.convoyplan.de)
Die Anwendung richtet sich an Einsatz- und Hilfsorganisationen. Personenbezogene Daten verarbeiten wir hier im Rahmen der Bereitstellung der Software für die jeweilige Organisation.
6.1 Benutzerkonten und Authentifizierung
Für die Nutzung der Anwendung legen die Organisationen Benutzerkonten an. Verarbeitet werden dabei Name, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort (Hash) sowie – sofern aktiviert – die Daten der Zwei-Faktor-Authentifizierung (MFA). Diese Daten sind zur Bereitstellung des Zugangs und zur Absicherung der Konten erforderlich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).
6.2 Planungs- und Einsatzdaten
Im Rahmen der Marschverbandsplanung werden u. a. Fahrzeug-, Routen- und Zeitplanungsdaten verarbeitet. Soweit dabei personenbezogene Daten (z. B. Namen von Ansprechpartnern oder Einsatzkräften) eingegeben werden, geschieht dies in Verantwortung der jeweiligen Organisation.
6.3 Live-Tracking von Standortdaten
Sofern eine Organisation die Tracking-Funktion nutzt, werden Standortdaten (GPS-Positionen) der teilnehmenden Fahrzeuge bzw. Geräte während eines Einsatzes verarbeitet, um den Live-Status auf der Karte darzustellen. Die Standortübermittlung erfolgt nur, solange die Funktion aktiv genutzt wird. Rechtsgrundlage ist die Vertragserfüllung gegenüber der Organisation bzw. deren berechtigtes Interesse an der Einsatzkoordination (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
6.4 Karten- und Adressdienste
Zur Darstellung der Karten lädt Ihr Browser Kartenkacheln vom Tile-Server der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) von tile.openstreetmap.org. Für die Adress- und Ortssuche werden Suchanfragen an den Geocoding-Dienst Photon der Komoot GmbH (Deutschland) unter photon.komoot.io übermittelt. Dabei werden technisch bedingt Ihre IP-Adresse und – bei der Suche – der eingegebene Suchbegriff an den jeweiligen Dienst übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Karten- und Suchdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor.
Die Routenberechnung (Routing) erfolgt über eine von uns selbst betriebene GraphHopper-Instanz auf unserem Server; hierbei werden keine Routendaten an Dritte übermittelt.
7. Empfänger und Auftragsverarbeitung
Eine Übermittlung Ihrer Daten an Dritte findet nur statt, soweit dies zur Erbringung des Dienstes erforderlich ist (z. B. an die unter Ziffer 3, 5 und 6 genannten Hosting- und Dienstanbieter), eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Mit Auftragsverarbeitern (insbesondere den Hosting-Anbietern) bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
8. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden bis zur Löschung des Kontos gespeichert. Server-Logfiles werden gemäß Ziffer 3.2 kurzfristig gelöscht. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
9. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen (u. a. Transportverschlüsselung über TLS, Passwort-Hashing, optionale Zwei-Faktor-Authentifizierung sowie Zugriffsbeschränkungen).
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.