Datenschutzerklärung

1.Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Einen Datenschutzbeauftragten habe ich nicht bestellt; ich bin dazu nicht verpflichtet. Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

2.Datensicherheit

Ich treffe die nach Art. 32 DSGVO gebotenen Maßnahmen, um Ihre Daten vor unerlaubtem Zugriff, Verlust und Manipulation zu schützen. Dazu gehören insbesondere:

• Die Übertragung zwischen Ihrem Gerät und den Servern ist verschlüsselt (HTTPS).
• Der Zugriff auf die Datenbank ist nicht öffentlich. Jeder Zugriff läuft über geprüfte Serverfunktionen mit Prüfung von Anmeldung, Mitgliedschaft und Berechtigung.
• Passwörter werden nicht im Klartext gespeichert, sondern nur als Hashwert.
• Datenbank, Anmeldedienst und Website laufen auf eigenen Servern in Deutschland (Rechenzentrum Frankfurt am Main). Es ist kein fremder Cloud-Datenbank- oder Anmeldedienst zwischengeschaltet.

Nicht zugesichert: eine Ende-zu-Ende-Verschlüsselung Ihrer Inhalte. Siehe Abschnitt 4.

3.Personenbezogene Daten, Zweck der Verarbeitung und Rechtsgrundlage

4.Keine Ende-zu-Ende-Verschlüsselung - und wer mithören kann

Sprachnachrichten, Alarmierungen, Chat und Statusmeldungen werden nicht Ende-zu-Ende verschlüsselt. Sie werden auf dem Server verarbeitet und zwischengespeichert. Die Übertragung ist auf dem Transportweg verschlüsselt; auf dem Server liegen die Inhalte lesbar vor.

Als Betreiber kann ich in Leitstellen und Rufgruppen Einsicht nehmen und Sprachnachrichten mithören. Ich tue das zu Entwicklungs-, Test- und Missbrauchsprüfungszwecken. Das begründet kein Recht zur öffentlichen Verbreitung; dafür gilt Abschnitt 3.9.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Fehlerfindung, Missbrauchsabwehr). Die Möglichkeit ist hier und in den Nutzungsbedingungen offengelegt; Aufnahmen werden nur kurz vorgehalten (Abschnitt 5); der Dienst ist nicht für vertrauliche Kommunikation bestimmt.

Behandeln Sie jeden Funkspruch so, als könnte ihn ein Fremder hören.

Innerhalb einer Leitstelle können die Mitglieder Funkverkehr und Chat mitlesen und mithören. Das ist der Zweck der Anwendung.

5.Speicherdauer

Ich lösche Ihre Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, wenn Sie eine Einwilligung widerrufen oder der Verarbeitung wirksam widersprechen - soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Darüber hinaus laufen feste Fristen automatisch ab:

Besitzen Sie eine Leitstelle mit aktiven Mitgliedern, geht der Besitz vor Ihrer Profillöschung auf ein aktives Mitglied über.

Eine einzelne Sprachaufnahme lässt sich nicht von Hand löschen, auch nicht vom Sprecher. So bleibt das Funkprotokoll unverändert. Vorzeitig entfernen kann Aufnahmen nur ich als Betreiber, und dann nur für eine Leitstelle insgesamt. Zur Löschung einer bestimmten Aufnahme wenden Sie sich an mich (Abschnitt 10); oft ist sie bereits abgelaufen.

6.Weitergabe von Daten und Auftragsverarbeiter

Ich gebe Ihre Daten nicht an Dritte weiter, außer an die unten genannten Empfänger sowie an andere Nutzerinnen und Nutzer im Rahmen des Spiels (Abschnitt 3.3 und 4). Hetzner wird als Auftragsverarbeiter nach Art. 28 DSGVO für mich tätig. Google ist beim Kauf des Moduls eigenständig verantwortlich (Art. 4 Nr. 7 DSGVO); ich erhalte davon keine personenbezogenen Daten (Abschnitt 8).

Datenbank, Anmeldedienst, Echtzeitübertragung und Website betreibe ich selbst auf dem genannten Server. Es ist kein Cloud-Anbieter zwischengeschaltet, an den Ihre Konto-, Leitstellen- oder Inhaltsdaten übermittelt würden.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Übermittlung in Drittländer. Konto-, Leitstellen- und Inhaltsdaten werden ausschließlich in Deutschland gespeichert und verarbeitet. Eine Übermittlung außerhalb der EU findet insoweit nicht statt.

Ausnahmen: Kauf über Google Play oder den App Store (Abschnitt 8) sowie - nur nach ausdrücklicher Einwilligung - die optionale VATSIM-Karte mit Kartenmaterial von Drittanbietern (Abschnitt 7).

Darüber hinaus gebe ich Daten weiter, wenn ich dazu gesetzlich verpflichtet bin oder wenn es zur Verfolgung von Rechtsverstößen erforderlich ist (Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO).

7.VATSIM-Karte und Kartenmaterial (Opt-in)

In der Web-Leitstelle gibt es optional eine VATSIM-Flugkarte. Sie ist standardmäßig aus und wird erst geladen, wenn Sie ausdrücklich einwilligen. Ohne Einwilligung werden weder Kartenkacheln noch der VATSIM-Live-Feed angefordert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern der Einwilligung im Browser. Freiwillig und für Funk, Alarm und Chat nicht erforderlich.

Beim Laden ruft Ihr Browser Kartenkacheln und ggf. den öffentlichen VATSIM-Datenfeed direkt bei den Anbietern ab. Dabei werden typischerweise Ihre IP-Adresse und übliche Abrufdaten übermittelt. Ich speichere keine Positionsdaten von Ihnen auf meinem Server.

Mögliche Karten- und Datenquellen (je nach gewählter Grundkarte):

• Esri / ArcGIS Online
• CARTO
• OpenStreetMap / OpenTopoMap
• Google Maps (optionale Grundkarten)
• OpenAIP (Luftfahrt-Overlay)
• VATSIM (data.vatsim.net)

Einige Anbieter können Server außerhalb der EU/des EWR betreiben (insbesondere USA). Die Übermittlung erfolgt nur, soweit Sie die Karte aktivieren.

Widerruf: In der Karte "Karte ausschalten (Widerruf)" wählen oder den Browser-Speicher für sondersignal-app.de leeren.

Davon getrennt ist die öffentliche Karten-API einer Leitstelle (Admin-Schalter): Sie gibt Rufzeichen und FMS-Status für externe Tools frei, ebenfalls opt-in, ohne Kartenkacheln in Ihrem Browser.

8.Kauf des Leitstellenplatzes über den Store

Der Leitstellenplatz im Funkspiel auf dem Handy wird als Jahres-Abonnement oder Einmalkauf über Google Play bzw. den App Store angeboten. Kauf und Zahlung wickeln ausschließlich die Stores ab. Vertragspartner und eigenständig Verantwortlicher für die Kaufverarbeitung ist der jeweilige Store-Anbieter, nicht ich.

Ich erhalte keine Zahlungsdaten. Die App fragt beim Store nur ab, ob eine gültige Berechtigung vorliegt; die Antwort bleibt auf Ihrem Gerät und wird nicht an meinen Server übertragen. Die Web-Leitstelle bleibt kostenlos.

Welche Daten die Store-Anbieter verarbeiten, richtet sich nach deren Datenschutzbestimmungen (Google, Apple).

In der Google Play Console erhalte ich zusammengefasste Auswertungen zu Installationen und Umsätzen ohne Personenbezug.

9.Cookies, lokale Speicherung und Reichweitenmessung

Cookies sind kleine Textdateien auf Ihrem Endgerät. Sie können sie in den Browsereinstellungen einschränken oder abschalten.

Für den Betrieb notwendige Speicherung. Die Web-Leitstelle legt lokal ab: Anmeldung (Sitzung), Darstellung (hell/dunkel), Stand der akzeptierten Nutzungsbedingungen und Lautstärke je Rufgruppe. Diese Angaben verlassen Ihr Gerät nicht und dienen keiner Auswertung.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; ergänzend Art. 6 Abs. 1 lit. b DSGVO.

VATSIM-Karten-Einwilligung. Bei Aktivierung speichert der Browser lokal, dass Sie eingewilligt haben. Ohne diesen Eintrag werden keine Karten geladen. Details in Abschnitt 7.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Reichweitenmessung. Auf sondersignal-app.de messe ich Seitenaufrufe mit einer Open-Source-Software auf einem eigenen Server. Die Daten verlassen diesen Server nicht. Ausgewertet wird, wie oft welche Seite aufgerufen wird - nicht, wer sie aufruft.

Ohne Cookies und ohne Speicherung auf Ihrem Endgerät. IP-Adressen werden gekürzt, sodass sie keinem Anschluss mehr zuzuordnen sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil auf Ihrem Endgerät weder Informationen gespeichert noch abgerufen werden.

Messdaten werden gelöscht, sobald sie für die Auswertung nicht mehr benötigt werden. Widerspruch jederzeit formlos an die Adresse in Abschnitt 1 (Art. 21 DSGVO).

In der Android-App findet keine Reichweitenmessung statt.

10.Ihre Rechte

Ihnen stehen gegenüber mir folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf berechtigtes Interesse - insbesondere Abschnitte 3.7, 3.8, 4, 9 und das Mitglieder-Journal
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit für die Zukunft - auch für öffentliches Streamen (Abschnitt 3.9)

Geltendmachung: formlos an hey@dennis-heinri.ch oder postalisch an die Anschrift in Abschnitt 1. Antwort unverzüglich, spätestens innerhalb eines Monats. Bitte nennen Sie Ihren Benutzernamen.

Konto beenden. Leitstellen verlassen und den Dienst nicht weiter nutzen: Profil und Mitgliedschaften entfallen nach 30 Tagen (Abschnitt 5). In der Web-Leitstelle können Sie Ihr Konto unter Einstellungen / Konto auch sofort selbst löschen. Inhalte in Leitstellen erscheinen danach unter Gelöschtes Konto. Die Fristen aus Abschnitt 5 bleiben. Bei globaler Sperre können Sperr-Hashwerte erhalten bleiben (Abschnitt 3.8).

Beschwerderecht (Art. 77 DSGVO) bei einer Aufsichtsbehörde. Für mich zuständig:

11.Kinder und Jugendliche

Der Dienst richtet sich an Personen ab 16 Jahren. Ich erhebe wissentlich keine Daten von Kindern unterhalb dieser Grenze. Erlangen Sie als sorgeberechtigte Person Kenntnis von einem Konto ohne Ihre Zustimmung, melden Sie sich - ich lösche das Konto.

In diesem Dienst wird mit Unbekannten gesprochen. Die Gespräche sind nicht Ende-zu-Ende verschlüsselt (Abschnitt 4).

12.Pflicht zur Bereitstellung

Benutzername, E-Mail-Adresse und Passwort sind für die Leitstellen-Funktionen erforderlich. Sirene, Funkgerät und Melder in der App laufen ohne Konto. Es besteht keine gesetzliche Pflicht zur Bereitstellung - ohne Konto können Sie die Leitstelle nicht nutzen.

13.Änderungen dieser Datenschutzerklärung

Ich passe diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung. Bei wesentlichen Änderungen weise ich in der App und auf der Website darauf hin.