Datenschutzhinweise
1. Verantwortlicher
Jona Daentzer
Echternstraße 16
31848 Bad Münder, Deutschland
E-Mail: kontakt@rettrivo.de
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen sind an die oben genannte Kontaktadresse zu richten.
3. Welche Daten verarbeitet werden
| Bereich | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Website/Hosting | IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser-/Geräteinformationen, technische Protokolldaten | Bereitstellung, Stabilität, Sicherheit und Missbrauchsabwehr | Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO |
| Konto | E-Mail-Adresse, interne Nutzer-ID, Authentifizierungs- und Sitzungsdaten, Zeitstempel | Registrierung, Login, Kontoverwaltung | Art. 6 Abs. 1 lit. b DSGVO |
| Lernfortschritt | Lernstatus, Favoriten, Fehlerlisten, Prüfungsergebnisse, Simulationsergebnisse, zuletzt genutzte Bereiche | Lernfunktionen und Synchronisierung | Art. 6 Abs. 1 lit. b DSGVO |
| Support | Inhalt einer Anfrage, Kontaktdaten und erforderliche Metadaten | Bearbeitung der Anfrage | Art. 6 Abs. 1 lit. b oder lit. f DSGVO |
| Schullizenzen | Organisation, Lizenzzuordnung, Nutzer-ID, Freischaltungsstatus | Lizenzverwaltung und Zugriffskontrolle | Art. 6 Abs. 1 lit. b DSGVO; bei schulischer Bereitstellung abhängig vom Vertragsmodell |
| Zahlung | Nur nach Aktivierung: Zahlungsstatus, Transaktions-/Kundenreferenzen; vollständige Zahlungsdaten verbleiben beim Zahlungsanbieter | Abrechnung von Premium | Art. 6 Abs. 1 lit. b sowie lit. c DSGVO, soweit Aufbewahrungspflichten bestehen |
4. Hosting über Netlify
Rettrivo wird über Netlify bereitgestellt. Dabei fallen die für die Auslieferung und Absicherung der Website erforderlichen Verbindungs- und Protokolldaten an. Netlify kann hierfür Unterauftragnehmer einsetzen und Daten auch außerhalb des EWR verarbeiten. Für einschlägige Übermittlungen stellt der Anbieter vertragliche Transfermechanismen bereit.
5. Authentifizierung und Datenbank über Supabase
Für Registrierung, Anmeldung, Datenbankfunktionen und Cloud-Lernstand wird Supabase eingesetzt. Die konkrete Datenresidenz richtet sich nach der für das Rettrivo-Projekt gewählten Supabase-Region; eine Regionswahl allein ersetzt keine datenschutzrechtliche Prüfung. Für Auftragsverarbeitung stellt Supabase ein Data Processing Addendum bereit.
6. Lokale Speicherung im Browser
Rettrivo verwendet Browser-Speicher, insbesondere Local Storage, für ausdrücklich gewünschte Funktionen wie Login-Sitzung, Rollenwahl, Lernfortschritt, Fehlerlisten und Trainingszustände. Es werden derzeit keine Werbe-, Tracking- oder Profiling-Cookies eingesetzt. Soweit ein Zugriff auf das Endgerät für den ausdrücklich gewünschten Dienst technisch unbedingt erforderlich ist, erfolgt er ohne Einwilligungsbanner; nicht erforderliche Technologien werden vor Einsatz gesondert bewertet und gegebenenfalls erst nach Einwilligung aktiviert.
7. Externe Bilder von Wikimedia Commons
Bildhandouts verwenden teilweise Medien von Wikimedia Commons. Diese externen Bilder werden nicht automatisch beim Öffnen der Lernübersicht geladen. Ein Abruf erfolgt erst nach einer bewussten Nutzeraktion. Beim externen Abruf wird technisch insbesondere die IP-Adresse an den jeweiligen Wikimedia-Server übermittelt. Alternativ kann das Handout ohne externes Bild genutzt werden.
8. Keine realen Patientendaten
Rettrivo ist keine Einsatzdokumentation. Es dürfen keine Namen, Geburtsdaten, Adressen, Einsatznummern, Fotos, Befunde oder sonstige Angaben eingegeben werden, durch die reale Patienten, Angehörige, Mitarbeitende oder andere Einsatzbeteiligte identifiziert werden können. Gesundheitsdaten realer Personen werden für die vorgesehenen Funktionen nicht benötigt.
9. Empfänger
Personenbezogene Daten werden nur an technische Dienstleister weitergegeben, soweit dies für den Betrieb erforderlich ist, insbesondere Netlify und Supabase. Ein Zahlungsdienstleister wird nur dann einbezogen, wenn eine kostenpflichtige Bestellung über Rettrivo angeboten und durchgeführt wird. Behörden erhalten Daten nur, soweit eine gesetzliche Verpflichtung oder wirksame Anordnung besteht.
10. Drittlandübermittlungen
Bei US-amerikanischen oder international tätigen Dienstleistern können Daten außerhalb des EWR verarbeitet werden. Soweit erforderlich, werden geeignete Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln des europäischen Datenschutzrechts zugrunde gelegt. Die eingesetzten Unterauftragnehmer und Transfermechanismen werden anhand der jeweiligen Anbieter-Dokumentation bewertet und dokumentiert.
11. Speicherdauer
Kontodaten werden grundsätzlich gespeichert, solange das Konto besteht. Lernfortschritt wird bis zur Löschung durch den Nutzer oder bis zur Kontolöschung gespeichert. Technische Protokolldaten richten sich nach den konfigurierten Aufbewahrungsfristen der eingesetzten Infrastruktur. Vertrags-, Zahlungs- und Buchhaltungsdaten werden nur so lange aufbewahrt, wie dies für Vertragserfüllung, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten erforderlich ist.
12. Pflicht zur Bereitstellung
Für die rein öffentliche Nutzung ist kein Konto erforderlich, soweit ein Inhalt öffentlich zugänglich ist. Für Account-, Cloud-, Lizenz- und Premiumfunktionen müssen die hierfür erforderlichen Konto- und Berechtigungsdaten bereitgestellt werden; ohne diese Daten können die entsprechenden Funktionen nicht angeboten werden.
13. Automatisierte Entscheidungen
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Lerncoach, Fehlertraining und Fortschrittsauswertungen dienen ausschließlich der Lernunterstützung.
14. Rechte betroffener Personen
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.
15. Beschwerderecht
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für einen in Niedersachsen niedergelassenen Verantwortlichen kommt insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E-Mail: poststelle@lfd.niedersachsen.de, in Betracht.
16. Datensicherheit
Rettrivo setzt technische und organisatorische Maßnahmen ein, darunter rollenbasierte Berechtigungen, serverseitige Premiumprüfung, Zugriffsbeschränkungen und transportverschlüsselte Verbindungen der eingesetzten Dienste. Kein Online-Dienst kann vollständige Sicherheit garantieren.
17. Kinder und Minderjährige
Rettrivo richtet sich an Personen in rettungsdienstlicher Aus- und Fortbildung. Für kostenpflichtige Verträge mit Minderjährigen gelten die allgemeinen gesetzlichen Regeln zur Wirksamkeit von Verträgen. Schulen und andere Organisationen können Zugänge im Rahmen eigener Verträge bereitstellen.
18. Änderungen
Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, Dienstleister, Rechtsgrundlagen oder Verarbeitungszwecke ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.