1. Verantwortlicher
PulseTEC GmbH, Hochackerstraße 63, 85521 Riemerling, Deutschland
Geschäftsführer: Dr. Martin Kleehaus
E-Mail: info@pulsetec.de
Datenschutzkontakt: datenschutz@pulsetec.de
Datenschutzbeauftragter: heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, datenschutz@heydata.eu.
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
2. Anwendungsbereich
Diese Hinweise beschreiben die Verarbeitung Ihrer Daten im Zusammenhang mit Registrierung, Nutzerkonto, Qualifikationsprüfung, Bereitschaftsverwaltung, Standortverarbeitung und Service-Kommunikation.
Die Verarbeitung Ihrer Daten im konkreten Einsatz ist in den Datenschutzhinweisen zur Notfallverarbeitung beschrieben.
3. Verarbeitete Daten und Zwecke
| Datenkategorie | Beispiele | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Kontodaten | Name, Vorname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Passwort-Hash | Anlage und Verwaltung des Nutzerkontos | Art. 6 Abs. 1 lit. b DSGVO |
| Qualifikationsangaben | Beruf (z. B. Notfallsanitäter, Pflegekraft), Art des Nachweises, ausstellende Stelle, Ausstellungs- und Gültigkeitsdatum, Nachweisnummer | Prüfung der Teilnahmevoraussetzungen, Auswahl geeigneter Personen | Art. 6 Abs. 1 lit. b DSGVO |
| Hochgeladene Nachweisdokumente | PDF oder Bilddatei des Nachweises | Prüfung der Teilnahmevoraussetzungen | Art. 6 Abs. 1 lit. b DSGVO |
| Organisatorische Zuordnung | Arbeitgeber oder Serviceunternehmen | Auswahl und Zuordnung bei Alarmierungen | Art. 6 Abs. 1 lit. b DSGVO |
| Bereitschaftsstatus | aktiv, inaktiv, Zeitpunkt der letzten Änderung | Ermittlung erreichbarer Personen | Art. 6 Abs. 1 lit. b DSGVO |
| Standortdaten | zuletzt ermittelte Position, Zeitstempel | Auswahl ausreichend naher Personen | § 25 Abs. 1 TDDDG für den Gerätezugriff; Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung |
| Gerätedaten | Push-Token, Betriebssystemversion, App-Version, erteilte Berechtigungen | Zustellung von Alarmierungen, Fehleranalyse | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Kommunikationsdaten | Support-Anfragen, Service-Nachrichten | Betrieb und Support | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Selbstauskünfte im Einsatzfragebogen | Qualifikation, Eigenschutz, psychosoziale Unterstützung, Verbesserungsvorschläge | Qualitätsmanagement | Art. 6 Abs. 1 lit. f DSGVO; Angaben zur psychischen Belastung nur mit Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO |
| Sicherheits- und Protokolldaten | Anmeldungen, sicherheitsrelevante Ereignisse, IP-Adresse bei der Anmeldung | IT-Sicherheit, Missbrauchsprävention | Art. 6 Abs. 1 lit. f DSGVO |
| Vertragsnachweise | akzeptierte Dokumentversionen, Wortlaut der Bestätigungstexte, Zeitpunkt, Nachweis der E-Mail-Verifikation | Nachweis des Vertragsschlusses und der Einwilligungen | Art. 6 Abs. 1 lit. f DSGVO, Art. 7 Abs. 1 DSGVO |
4. Standortverarbeitung von App-Rettern
4.1 Zwei Erlaubnisebenen
Ebene 1 – Zugriff auf Ihr Endgerät. Der Zugriff auf den Standort Ihres Geräts erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Sie erteilen sie einmalig, wenn Sie Ihren Bereitschaftsstatus zum ersten Mal aktivieren. Die App erklärt Ihnen dabei Zweck, Genauigkeit, Speicherdauer und Widerruf; Zeitpunkt und Textfassung werden dokumentiert.
Diese Einwilligung ist nicht identisch mit der Standortberechtigung Ihres Betriebssystems. Die Systemabfrage von iOS oder Android ist eine rein technische Zugriffsfreigabe und erscheint erst danach.
Mit der Bereitschaftspause steuern Sie, ob Ihr Standort geteilt wird: Solange die Pause aktiv ist, wird kein Standort ermittelt und der zuletzt gespeicherte unverzüglich gelöscht; Sie erhalten dann keine standortbezogenen Alarmierungen. Beenden Sie die Pause, wird der Standort auf Grundlage Ihrer Einwilligung wieder geteilt.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie der ERWIN-App in den Einstellungen Ihres Geräts die Standortberechtigung entziehen oder Ihr Konto in der App löschen. Ein formloser Widerruf an datenschutz@pulsetec.de ist ebenfalls möglich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Ebene 2 – Verarbeitung des Standorts. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO: Die standortbezogene Alarmierung ist der Kern des mit Ihnen geschlossenen Nutzungsvertrags; ohne Standort ist die Leistung nicht erbringbar. Ergänzend stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsprävention sowie im konkreten Einsatz auf Art. 6 Abs. 1 lit. d DSGVO zum Schutz lebenswichtiger Interessen der betroffenen Person.
4.2 Was genau gespeichert wird
Im Backend wird ausschließlich Ihre zuletzt ermittelte Position zusammen mit einem Zeitstempel gespeichert. Jede neue Position überschreibt die vorherige vollständig.
Es wird kein Bewegungsprofil erstellt und keine Standorthistorie gespeichert.
Im Bereitschaftszustand wird die Position auf einen Bereich von etwa 300 Metern gerundet. Die präzise Position wird erst nach Ihrer Annahme einer Alarmierung erhoben und ausschließlich für die Dauer des Einsatzes verwendet.
4.3 Wann aktualisiert wird
Der Standort wird aktualisiert, solange Sie keine Bereitschaftspause aktiviert haben. Ob und wie häufig eine Aktualisierung im Hintergrund erfolgt, hängt von Ihrem Betriebssystem, Ihren Geräteeinstellungen und der technischen Verfügbarkeit ab. Während der Bereitschaftspause erfolgt keine Standortermittlung.
4.4 Aktualität und Löschung
Für die Auswahl bei einer Alarmierung wird ein Standort nur verwendet, wenn er nicht älter als 60 Minuten ist. Älter als 60 Minuten wird er nur nachrangig und mit sichtbarem Hinweis auf die eingeschränkte Aktualität verwendet.
Ist der Standort älter als 72 Stunden, wird er gelöscht.
Der Standort wird ferner gelöscht, sobald Sie die Bereitschaftspause aktivieren, Ihr Konto löschen oder sich länger als zwölf Monate nicht angemeldet haben.
4.5 Protokolle
Standortkoordinaten werden nicht in technische Protokolle, Zugriffsprotokolle oder Applikationslogs aufgenommen.
4.6 Einsatzdokumentation
In die Einsatzdokumentation wird nicht Ihre Rohkoordinate übernommen, sondern lediglich die Entfernung zum Einsatzort zum Zeitpunkt der Alarmierung sowie die Zeitstempel Ihrer Statusmeldungen. Die während eines Einsatzes verarbeiteten präzisen Positionsdaten werden 30 Tage nach Einsatzabschluss gelöscht.
4.7 Anzeige Ihrer Position im Einsatz
Im Bereitschaftszustand wird Ihr Standort keinem Betriebsführer, Serviceunternehmen, Anlagenbetreiber oder Arbeitgeber übermittelt. Nehmen Sie eine Alarmierung an, wird Ihre Position der für diesen Einsatz koordinierenden Stelle angezeigt – einer Organisation mit kostenpflichtigem Zugang zum ERWIN-WebPortal oder einer angebundenen Leitstelle –, auch wenn Sie dort nicht beschäftigt sind. Bis zur Annahme sind nur Ihre Rückmeldung, Ihr Status und Ihre Entfernung zum Einsatzort sichtbar.
Die Anzeige endet, sobald Sie am Einsatzort eintreffen, den Einsatz abbrechen oder beenden oder die koordinierende Stelle den Einsatz beendet oder abbricht. Danach ist Ihre Position für die koordinierende Stelle nicht mehr sichtbar. Eine Verwendung zur Leistungs- oder Verhaltenskontrolle ist unzulässig; PulseTEC verpflichtet die koordinierenden Organisationen hierauf vertraglich.
5. Automatisierte Auswahl
ERWIN wählt bei einem Notfall anhand von Entfernung, Qualifikation, Beruf, Freigabestatus, Verfügbarkeit und organisatorischer Zuordnung automatisiert geeignete Personen aus und alarmiert sie.
Diese Auswahl entfaltet keine ausschließlich automatisierte rechtliche oder vergleichbar erhebliche Wirkung im Sinne von Art. 22 DSGVO: Sie begründet keine Pflicht, ändert Ihren Status nicht und hat keine Folgen für Ihr Rechtsverhältnis. Die Nichtannahme eines Einsatzes hat keine Folgen.
Entscheidungen über Ihren Freigabestatus, eine Sperrung oder einen Ausschluss werden ausschließlich von natürlichen Personen getroffen. Sie erhalten Gelegenheit zur Stellungnahme und können die Entscheidung überprüfen lassen (§ 14.5 der Nutzungsvereinbarung).
6. Ihre Einsatzdokumentation
Nach einem Einsatz dokumentieren Sie den Verlauf in einem strukturierten Fragebogen. Einige Fragen betreffen dabei Sie selbst und nicht die betroffene Person – etwa ob Ihre Qualifikation ausreichend war, ob der Eigenschutz sichergestellt werden konnte, ob Ihnen psychosoziale Unterstützung angeboten wurde und was aus Ihrer Sicht verbessert werden sollte.
Diese Selbstauskünfte verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für das Qualitätsmanagement. Soweit der Fragebogen Angaben zu Ihrer psychischen Belastung enthält, betreffen diese Ihre Gesundheit; sie sind freiwillig und werden nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeitet, die Sie im Fragebogen erteilen und jederzeit widerrufen können.
Diese Angaben sind für Anlagenbetreiber, Betriebsführer, Serviceunternehmen und Leitstellen nicht einsehbar. Sie sind technisch gesperrt und stehen nur Ihnen selbst und dem Qualitätsmanagement von PulseTEC zur Verfügung. An Dritte werden sie ausschließlich aggregiert und ohne Bezug zum Einzelfall weitergegeben. Sie müssen daher nicht befürchten, dass eine offene Antwort Ihnen gegenüber Ihrem Arbeitgeber oder dem Anlagenbetreiber zum Nachteil gereicht.
Für Betriebsführer, Serviceunternehmen und Anlagenbetreiber mit kostenpflichtigem Zugang zum ERWIN-WebPortal sichtbar sind ausschließlich die operativen Angaben: Zeiten, Ablauf, Ort in der Anlage, Ihre Rolle im Einsatz, besondere Gefahren und die Sicherheitsbewertung.
Angaben zum Gesundheitszustand der betroffenen Person sind für diese Stellen ebenfalls gesperrt.
Ihre Selbstauskünfte werden 12 Monate einzelfallbezogen aufbewahrt und danach nur noch in anonymisierter, aggregierter Form ausgewertet.
Bitte tragen Sie in Freitextfelder keine Namen, Altersangaben oder Beschreibungen des Aussehens der betroffenen Person ein. Die für die Auswertung erforderlichen Angaben erfassen Sie über die vorgegebenen Auswahlfelder.
7. Empfänger
PulseTEC-interne berechtigte Stellen für Registrierung, Qualifikationsprüfung, Support und Sicherheit;
von PulseTEC eingesetzte Hosting-, Push-, E-Mail-, Support- und Sicherheitsdienstleister auf Grundlage von Verträgen nach Art. 28 DSGVO;
im Einsatzfall: die zuständige Leitstelle, andere alarmierte App-Retter sowie Betriebsführer, Serviceunternehmen und Anlagenbetreiber mit kostenpflichtigem Zugang zum ERWIN-WebPortal, sofern sie in die Einsatzkoordination eingebunden sind, jeweils nur im erforderlichen Umfang nach den Datenschutzhinweisen zur Notfallverarbeitung; Ihre Position nach Maßgabe von Abschnitt 4.7; hinsichtlich Ihrer Einsatzdokumentation nach Maßgabe von Abschnitt 6;
der zuständige Unfallversicherungsträger, soweit ein Versicherungsfall zu melden ist und Sie dies wünschen;
Behörden, Gerichte, Versicherer oder Rechtsberater, soweit gesetzlich erforderlich oder zur Rechtsverteidigung notwendig.
Die Verarbeitung Ihrer Daten erfolgt auf Servern innerhalb der Europäischen Union. Ausgenommen sind die folgenden Funktionen, bei denen eine Verarbeitung außerhalb der EU beziehungsweise des EWR nicht ausgeschlossen werden kann:
Push-Benachrichtigungen werden über den Apple Push Notification Service (Apple Inc.) und Firebase Cloud Messaging (Google LLC) zugestellt. Dabei werden ausschließlich der Push-Token Ihres Endgeräts und der Benachrichtigungsinhalt übermittelt. Der Benachrichtigungsinhalt enthält keine Gesundheitsdaten und keine Klarnamen betroffener Personen.
Karten- und Navigationsdienste der Google Maps Platform (Google LLC) für die Anzeige des Einsatzorts und die Routenführung.
Soweit diese Anbieter Daten außerhalb der EU oder des EWR verarbeiten, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) oder hilfsweise auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien erhalten Sie über datenschutz@pulsetec.de.
8. Speicherdauer und Löschung
| Datenart | Frist |
|---|---|
| Kontodaten | für die Dauer des Nutzungsverhältnisses; Eine manuelle Löschung aller Profildaten innerhalb der App ist möglich |
| Qualifikationsangaben | für die Dauer des Nutzungsverhältnisses; danach Löschung mit den Kontodaten |
| Hochgeladene Nachweisdokumente | für die Dauer des Nutzungsverhältnisses; danach Löschung mit den Kontodaten |
| Bereitschaftsstatus | laufend überschrieben; keine Historie |
| Zuletzt ermittelter Standort | Löschung nach 48 Stunden ohne Aktualisierung, bei Aktivierung der Bereitschaftspause, Kontolöschung oder nach 12 Monaten Inaktivität |
| Präzise Standortdaten während eines Einsatzes | 30 Tage nach Einsatzabschluss |
| Gerätedaten und Push-Token | für die Dauer des Nutzungsverhältnisses; danach Löschung mit den Kontodaten |
| Vertragsnachweise und Einwilligungsnachweise | Vertragsdauer zuzüglich 3 Jahre zum Jahresende (§§ 195, 199 Abs. 1 BGB); soweit die Unterlagen zugleich Handelsbriefe oder Buchungsbelege sind, 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO |
| Einsatzdokumentation | 5 Jahre zum Schluss des Jahres, in dem der Einsatz abgeschlossen wurde |
| Anonymisierte Statistik | zeitlich unbegrenzt |
Für Einsatzdaten gelten die Fristen der Datenschutzhinweise zur Notfallverarbeitung. Insbesondere bleiben Einsatz- und Statusdaten sowie die pseudonymisierte technische Nachweisspur auch nach Löschung Ihres Kontos für die dort genannten Fristen gespeichert. Ihr Konto zu löschen bedeutet daher nicht, dass sämtliche Einsatzdaten sofort gelöscht werden.
Aufbewahrung im Streitfall: Bestehen konkrete Anhaltspunkte für einen Rechtsstreit, ein behördliches oder staatsanwaltschaftliches Verfahren oder einen geltend gemachten Anspruch, werden die betroffenen Daten von der automatischen Löschung ausgenommen und bis zur abschließenden Klärung eingeschränkt verarbeitet (Art. 17 Abs. 3 lit. e, Art. 18 Abs. 2 DSGVO).
9. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
- Widerruf der Einwilligung nach § 25 Abs. 1 TDDDG;
- Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Die Übermittlung Ihres Standorts beenden Sie jederzeit mit der Bereitschaftspause; Ihre Einwilligung widerrufen Sie wie in Abschnitt 4.1 beschrieben. Ihr Konto können Sie jederzeit selbst in der App löschen. Anlaufstelle für alle weiteren Anliegen: datenschutz@pulsetec.de.
Wir beantworten Anträge unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Geht ein Antrag während eines laufenden Einsatzes ein, bearbeiten wir ihn nach Einsatzabschluss innerhalb dieser Frist. Einen Löschantrag zu Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können wir nach Art. 17 Abs. 3 lit. e DSGVO ablehnen; wir teilen Ihnen dies mit.
10. Keine Werbung, keine Weitergabe zu fremden Zwecken
PulseTEC verarbeitet Ihre Daten ausschließlich zur Erfüllung der Leistungspflichten aus der Nutzungsvereinbarung und zur Erfüllung rechtlicher Anforderungen. Eine Verarbeitung zu Werbezwecken, eine Weitergabe an Dritte zu deren eigenen Zwecken und ein Verkauf von Daten finden nicht statt.
Auswertungen zu statistischen Zwecken und zur Produktverbesserung erfolgen ausschließlich auf Grundlage wirksam anonymisierter oder aggregierter Daten.
11. Datensicherheit
PulseTEC trifft angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffskontrolle mit dem Prinzip der minimalen Rechte, Protokollierung sicherheitsrelevanter Zugriffe, Backup- und Wiederherstellungsverfahren sowie regelmäßige Überprüfung der Schutzmaßnahmen.
12. Änderungen dieser Hinweise
PulseTEC passt diese Hinweise an, wenn sich die Verarbeitung oder die Rechtslage ändert. Wesentliche Änderungen werden mindestens sechs Wochen vorher in der App und per E-Mail mitgeteilt.