Datenschutzerklärung

1. Verantwortlicher

E-Mail: info@uebungsretter.de

2. Allgemeines – welche Daten verarbeitet werden

Die Plattform lässt sich ohne Konto lesen. Ein Konto wird nur benötigt, um Übungen einzureichen, Entwürfe zu speichern und Favoriten dauerhaft zu sichern. Verarbeitet werden im Wesentlichen: technische Zugriffsdaten beim Aufruf der Seite, Konto- und Profildaten, von dir erstellte Inhalte (Übungen, Entwürfe, Anhänge), Favoriten sowie Punkte-/Level-Ereignisse des Beitragslevels.

3. Bereitstellung der Website und technische Logdaten

Die Anwendung wird über die Plattform von Lovable bereitgestellt und dort gehostet. Beim Aufruf fallen technisch notwendige Verbindungsdaten an (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser-/Geräteangaben), die beim Hosting-Anbieter zur Auslieferung, Fehlersuche und Abwehr von Missbrauch verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

Im Editor-/Vorschaumodus der Entwicklungsumgebung werden auftretende Laufzeitfehler an Lovable gemeldet, damit Fehler behoben werden können. Ein Produktions-Tracking oder eine Nutzeranalyse findet darüber nicht statt.

Zum Schutz der öffentlichen Formulare (Feedback, Inhaltsmeldung, Überprüfungsantrag, Widerruf, Newsletter-Anmeldung) vor massenhaftem oder missbräuchlichem Absenden begrenzen wir die Zahl der Absendungen je Zeitfenster. Dafür speichern wir keine IP-Adresse im Klartext, sondern ausschließlich eine technische Drosselungskennung: einen serverseitig gesalzenen SHA-256-Hash aus IP-Adresse, Schutzbereich und Zeitfenster. Diese Kennung dient ausschließlich der Drosselung innerhalb des jeweiligen Zeitfensters und wird anschließend automatisch gelöscht (Ziffer 18). Sie wird nicht zu anderen Zwecken ausgewertet und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

4. Konto, Datenbank und Dateispeicher (Supabase)

Für Registrierung und Anmeldung, die Datenbank (Profile, Übungen, Entwürfe, Favoriten, Beitragslevel) sowie den Dateispeicher wird Supabase eingesetzt. Datenbank und Dateispeicher dieses Projekts werden in der EU-Region Irland (AWS eu-west-1) betrieben. Das gilt für diese Datenhaltung; weitere eingesetzte Dienstleister und Auftragsverarbeiter – etwa für Hosting und Auslieferung, E-Mail-Versand, den KI-Assistenten, Zahlungen und den Newsletter – sind gesondert in Ziffer 19 genannt.

Übungsretter richtet sich ausschließlich an volljährige Personen. Bei der Registrierung ist deshalb ausdrücklich zu bestätigen, mindestens 18 Jahre alt zu sein; die Bestätigung ist nicht vorausgewählt und wird auch serverseitig geprüft. Wir speichern dazu nur den Zeitpunkt der Bestätigung, kein Geburtsdatum und keine Altersangabe. Das bedeutet nicht, dass auf der Plattform überhaupt keine Daten Minderjähriger vorkommen: Im Wehr-Modul können Wehren Angaben zu Jugend- und Kinderfeuerwehr erfassen. Diese verarbeiten wir ausschließlich weisungsgebunden im Auftrag der jeweiligen Feuerwehr (Ziffer 21); verantwortlich dafür bleibt die Wehr.

Beim Konto werden die E-Mail-Adresse sowie Zeitpunkte wie Registrierung und letzte Anmeldung gespeichert. Bei der Registrierung mit E-Mail und Passwort verarbeitet der Auth-Dienst zusätzlich einen sicheren Hash des Passworts; das Passwort selbst wird nicht im Klartext gespeichert. Bei der Anmeldung über Google oder Apple (Ziffer 5) verarbeiten wir kein Passwort. Im Profil ist ein Anzeigename erforderlich; Angaben zu Feuerwehr/Wehr und Ort sind freiwillig und können jederzeit geändert oder geleert werden.

Zusätzlich kannst du im Profil freiwillig deine Funktion in der Feuerwehr, Qualifikationen und Themenschwerpunkte hinterlegen. Diese Angaben sind keine Voraussetzung für die Nutzung; sie dienen deiner Selbstdarstellung und der fachlichen Einordnung innerhalb der Plattform. Du kannst sie jederzeit ändern oder wieder entfernen. Diese Angaben sind für die Nutzung von Übungsretter nicht erforderlich; wir behandeln sie deshalb nicht als vertragsnotwendig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO: Du willigst durch das freiwillige Ausfüllen in die Speicherung ein. Den Widerruf erklärst du jederzeit, indem du das jeweilige Feld im Profil leerst – das wirkt sofort und für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Trägst du nichts ein, bleiben die Felder leer, und die Nutzung ist dadurch in keiner Weise eingeschränkt.

Diese freiwilligen Angaben erscheinen nicht auf öffentlichen Seiten. Sollten wir künftig einzelne Angaben öffentlich anzeigen wollen, geschieht das ausschließlich nach einer gesonderten, nicht vorausgewählten Veröffentlichungsfreigabe, die du ebenso einfach wieder zurücknehmen kannst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die von dir angeforderten Kontofunktionen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz, Moderation und die Prüfung eingereichter Beiträge.

5. E-Mail-Bestätigung, Passwort zurücksetzen und Anmeldung über Google/Apple

Zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts versendet der Auth-Dienst E-Mails mit einem zeitlich begrenzten Link an die angegebene Adresse. Das ist für die Bereitstellung und Sicherheit des Kontos erforderlich (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Alternativ kann die Anmeldung bzw. Kontoerstellung über einen der Anbieter Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) erfolgen. Zweck ist ausschließlich die Authentifizierung und – beim ersten Mal – die Erstellung des Kontos.

Der Anmeldevorgang startet erst, wenn du aktiv auf „Mit Google fortfahren“ oder „Mit Apple fortfahren“ klickst. Vorher werden beim bloßen Aufruf der Anmeldeseite keine Skripte, Cookies oder sonstigen Inhalte von Google oder Apple geladen. Mit dem Klick wirst du zum jeweiligen Anbieter weitergeleitet; dort erfolgt die Anmeldung nach dessen Bedingungen, wobei dem Anbieter unter anderem deine IP-Adresse und die Information bekannt wird, dass du dich bei Übungsretter anmeldest.

Nach erfolgreicher Anmeldung erhalten wir vom Anbieter eine eindeutige Anbieter-Kennung (ID), die E-Mail-Adresse sowie – sofern vom Anbieter übermittelt und von dir freigegeben – einen Namen bzw. grundlegende Profilangaben. Ein übermittelter Name wird nur bei der erstmaligen Kontoerstellung als Vorschlag für den Anzeigenamen verwendet; bestehende Profile werden dadurch nicht überschrieben. Ein Passwort erhalten wir in diesem Fall nicht. Zugriff auf weitere Daten deines Google- oder Apple-Kontos (z. B. Kontakte, Kalender, Dateien) besteht nicht.

Existiert bereits ein Konto mit derselben E-Mail-Adresse, kann die Identitätsverwaltung des Auth-Dienstes die Social-Identität nach ihren Sicherheitsregeln diesem bestehenden Konto zuordnen, damit möglichst keine doppelten Profile entstehen; bestehende Profile werden dabei nicht überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Kontozugangs); eine Übermittlung in Drittländer erfolgt nur auf Grundlage der Mechanismen des jeweiligen Anbieters, insbesondere EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses. Die Nutzung dieser Anmeldewege ist freiwillig – die Registrierung mit E-Mail und Passwort bleibt unverändert möglich. Auch bei der Anmeldung über Google oder Apple müssen die Nutzungs- & Uploadregeln vor der ersten Nutzung ausdrücklich bestätigt werden.

6. Öffentliche Inhalte

Wird eine eingereichte Übung freigegeben, ist sie öffentlich abrufbar – auch ohne Konto. Sichtbar sind dabei der Inhalt der Übung und der Anzeigename der einreichenden Person. Die freiwilligen Profilangaben zu Wehr und Ort werden auf der öffentlichen Übungsseite derzeit nicht angezeigt. Bitte wähle den Anzeigenamen dennoch bewusst; er ist für alle Besucherinnen und Besucher sichtbar.

7. Anhänge und Bilder

Dateien werden in einem nicht öffentlich gelisteten Speicherbereich abgelegt. Gehören sie zu einer freigegebenen Übung, können sie von Besucherinnen und Besuchern über zeitlich begrenzte, signierte Links geöffnet werden – sie sind damit faktisch öffentlich zugänglich.

Bitte lade keine personenbezogenen Einsatzdaten, Fotos realer Betroffener, Kfz-Kennzeichen, Namensschilder, Patientendaten oder vergleichbare Inhalte hoch, wenn dafür keine Rechtsgrundlage bzw. keine Rechte an den Aufnahmen bestehen.

8. KI-Assistent „Aus Stichpunkten Übung erstellen“

Der KI-Assistent wird nur aktiv, wenn du ihn selbst startest. Die von dir eingegebenen Stichpunkte werden dazu serverseitig an das Lovable AI Gateway (https://ai.gateway.lovable.dev) übermittelt und dort vom konfigurierten Modell (openai/gpt-5.6-sol) verarbeitet. Das Ergebnis wird ausschließlich als bearbeitbarer Entwurf in dein Formular zurückgegeben und nicht automatisch veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Funktion).

An dieser Verarbeitung sind der Gateway-Betreiber (Lovable) und der Modellanbieter beteiligt. Das eingesetzte Modell stammt von OpenAI; der Anbieter hat seinen Sitz in den USA, sodass eine Verarbeitung außerhalb des EWR nicht ausgeschlossen ist. Soweit eine Verarbeitung außerhalb des EWR stattfindet, werden nach den vertraglichen Angaben der beteiligten Anbieter geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt, insbesondere ein einschlägiger Angemessenheitsbeschluss oder EU-Standardvertrags- klauseln, soweit erforderlich. Über die konkrete Ausgestaltung der Unterauftragsverhältnisse hinaus machen wir bewusst keine Angaben, die wir nicht belegen können. Bitte gib keine Namen, keine sonstigen personenbezogenen oder sensiblen Daten und keine realen Einsatzdaten in die Stichpunkte ein. Ein entsprechender Hinweis steht unmittelbar über dem Eingabefeld.

Der KI-Assistent ist technisch an das Vorliegen der Nachweise zu Auftragsverarbeitung, Trainingsausschluss und Drittlandgarantien gekoppelt. Grundlage ist das Auftragsverarbeitungs-Addendum von Lovable vom 17.11.2025, das die Nutzung der Daten zum Training von KI-Modellen ausschließt und EU-Standardvertragsklauseln einbezieht. Entfällt einer dieser Nachweise, ist die Funktion serverseitig gesperrt und beantwortet Anfragen nicht mehr – sie wird nicht lediglich in der Oberfläche ausgeblendet.

Damit der KI-Assistent nicht missbräuchlich oder unbegrenzt genutzt wird, halten wir zu jedem Aufruf serverseitig deine Nutzerkennung und den Zeitpunkt fest (Tabelle ai_usage unserer Datenbank). Diese Angaben dienen ausschließlich der internen Kontingent- und Missbrauchsbegrenzung; sie sind nicht Bestandteil dessen, was an das KI-Modell übermittelt wird, und werden nicht zur Auswertung deines Verhaltens genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Überlastung und Missbrauch). Die Zähleinträge werden automatisch 48 Stunden nach ihrer Entstehung durch einen täglichen Bereinigungslauf gelöscht, spätestens mit der Löschung deines Kontos.

9. Cookies und lokale Speicherung im Browser

Beim bloßen Aufruf der öffentlichen Seiten (z. B. Startseite oder Übungsübersicht) werden ohne dein Zutun keine Einträge im lokalen Speicher (localStorage) oder im Sitzungsspeicher (sessionStorage) angelegt. Ein Analyse- oder Tracking-Cookie wird nicht gesetzt. Auch unsere eigene Reichweitenmessung nach Ziffer 17 kommt vollständig ohne Speicherung oder Auslesen von Informationen auf deinem Endgerät aus.

Gesetzt werden können technisch notwendige Cookies unseres Hosting- und Sicherheitsdienstleisters, insbesondere __cf_bm zur Abwehr automatisierter Zugriffe (kurze Laufzeit) und __dpl zur korrekten Auslieferung der jeweils aktuellen Programmversion. Diese Cookies dienen ausschließlich der sicheren und fehlerfreien Bereitstellung der Website und werden nicht zur Analyse des Nutzungsverhaltens verwendet.

Weitere Speicherungen entstehen erst im jeweiligen Nutzungskontext, also durch eine Handlung von dir: die Anmeldesitzung des Auth-Dienstes nach dem Login, damit du eingeloggt bleibst, deine Favoriten unter dem Schlüssel uebungsretter:merkliste, solange du nicht angemeldet bist, die Entwurfskennung beim Einreichen einer Übung, ein lokaler Zwischenstand deiner Bewertung zu einer Übung, der zuletzt gewählte Zeitraum im Ausbildungsradar des Wehr-Moduls, der Hinweis auf einen von dir weggeklickten Plattformhinweis sowie im Verwaltungsbereich der ein- oder ausgeklappte Zustand der Seitenleiste. Meldest du dich an, werden lokal gemerkte Übungen einmalig in dein Konto übernommen und lokal entfernt. Cookies von Stripe entstehen erst, wenn du einen Bezahlvorgang aktiv startest (Ziffer 12a).

Im Editor der Online-Planübungen legt dein Browser zusätzlich eine örtliche Zwischensicherung deiner Lage an, damit eine begonnene Arbeit nach einem Absturz oder versehentlichem Schließen nicht verloren geht. Gespeichert werden dabei bis zu fünf Zwischenstände der Lage – getrennt nach neuer Lage, gespeicherter Planübung und Beispielübung – jeweils mit Zeitpunkt. Diese Zwischenstände bleiben auf deinem Gerät, werden nicht an uns übertragen und beim bewussten Speichern der Lage wieder gelöscht; du kannst sie jederzeit selbst verwerfen (Ziffer 17d).

Alle genannten Speicherungen sind unbedingt erforderlich, um die von dir ausdrücklich gewünschten Funktionen bereitzustellen. Für diese technisch notwendigen Speicherungen ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Einwilligungspflichtige Analyse- oder Marketing-Speicherungen setzen wir nicht ein (Ziffer 17).

10. Meldungen rechtswidriger/problematischer Inhalte

Wenn du eine veröffentlichte Übung über „Inhalt melden“ beanstandest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den gewählten Meldegrund, deine Begründung, die betroffene Übung samt Adresse (Fundstelle), den Bearbeitungsstatus und eine etwaige interne Bearbeitungsnotiz.

Zweck ist die Prüfung und Bearbeitung solcher Hinweise sowie der Schutz des Dienstes und der Rechte Dritter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten zur Bearbeitung von Meldungen bestehen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und rechtskonformen Betrieb).

Meldungen werden gespeichert, solange dies für die Prüfung, den Nachweis und eine etwaige Rechtsverteidigung erforderlich ist. Meldungen sind ausschließlich für die Administration einsehbar.

10a. Überprüfung von Moderationsentscheidungen

Beantragst du über „Entscheidung prüfen lassen“ die interne Überprüfung einer Entscheidung (Meldung, abgelehnte oder entfernte Übung, Kontosperre), verarbeiten wir die Art der angegriffenen Entscheidung, eine von dir angegebene Referenz, deinen Namen, deine E-Mail-Adresse, deine Begründung, den Bearbeitungsstatus sowie die Entscheidung samt Begründung.

Zweck ist die Bearbeitung des Antrags und die Erfüllung der Pflichten aus dem Gesetz über digitale Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nachvollziehbarer Moderation). Wir nutzen deine E-Mail-Adresse, um dir Eingangsbestätigung und Ergebnis zu senden. Anträge sind ausschließlich für die Administration einsehbar und werden gespeichert, solange dies für Prüfung, Nachweis und eine etwaige Rechtsverteidigung erforderlich ist.

11. Feedback zur Plattform

Wenn du über „Feedback geben“ eine Rückmeldung zu Übungsretter selbst sendest, verarbeiten wir die gewählte Kategorie, deinen Text, den Pfad der Seite, von der aus du das Feedback gesendet hast, den Bearbeitungsstatus sowie – falls angegeben – deine Kontakt-E-Mail-Adresse. Bist du angemeldet, wird zusätzlich deine Nutzerkennung gespeichert, um Rückfragen zuordnen zu können.

Zweck ist die Verbesserung und Fehlerbehebung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung des Dienstes), hinsichtlich der freiwilligen Kontaktadresse Art. 6 Abs. 1 lit. a DSGVO.

Rückmeldungen sind ausschließlich für die Administration einsehbar und werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden.

12. Durchgeführte Übungen markieren

Angemeldete Nutzer können bei einer freigegebenen Übung markieren, dass sie diese durchgeführt haben. Gespeichert werden dazu deine Nutzerkennung, die Übungskennung und der Zeitpunkt – zur eindeutigen Zählung und zur Vermeidung von Mehrfachmarkierungen. Öffentlich sichtbar ist ausschließlich die Gesamtzahl der Markierungen, niemals wer markiert hat. Du kannst deine Markierung jederzeit wieder entfernen.

12a. Zahlungsabwicklung über Stripe (Übungsretter Pro)

Kostenpflichtige Zusatzfunktionen (Übungsretter Pro) werden über die Stripe Payments Europe, Ltd. abgewickelt. Erst wenn du einen Bezahlvorgang aktiv startest, wird der Checkout von Stripe eingebunden; dabei lädt dein Browser Stripe-Skripte und Stripe setzt eigene Cookies, die für Bezahlvorgang und Betrugsprävention erforderlich sind. Vor dem Start eines Bezahlvorgangs findet keine Einbindung von Stripe statt.

Verarbeitet werden dabei die für Vertrag und Zahlung erforderlichen Daten: die gewählte Leistung, Kennungen des Vorgangs (Kunden-, Abo- und Vorgangskennungen), Status und Laufzeit des Abonnements sowie die von dir im Checkout angegebenen Zahlungs- und Rechnungsdaten. Die vollständigen Zahlungsmittel­daten (z. B. Kartendaten) werden ausschließlich von Stripe verarbeitet; wir erhalten sie nicht. Zusätzlich verarbeiten wir die für Rechnungsstellung, Buchhaltung und steuerliche Nachweise erforderlichen Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit dir geschlossenen Vertrags und dessen Abrechnung); für die Aufbewahrung von Rechnungs- und Buchhaltungsdaten Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Für Betrugsprävention besteht zusätzlich ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Stripe verarbeitet Zahlungsdaten auch als eigenständig Verantwortlicher zur Erfüllung eigener Pflichten; maßgeblich sind insoweit die Datenschutzinformationen von Stripe.

Vertragspartner ist die Stripe Payments Europe, Ltd. mit Sitz in Irland. Soweit im Rahmen der Zahlungsabwicklung eine Verarbeitung außerhalb des EWR stattfindet, werden nach den vertraglichen Angaben der beteiligten Anbieter geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt, insbesondere ein einschlägiger Angemessenheitsbeschluss oder EU-Standardvertragsklauseln, soweit erforderlich.

Technischer Hinweis zum Übertragungsweg: Aufrufe unseres Servers an Stripe werden nicht unmittelbar an Stripe gerichtet, sondern über eine von unserem Hosting-Anbieter Lovable bereitgestellte Connector-/Gateway-Zwischenschicht (connector-gateway.lovable.dev) an Stripe weitergeleitet. Dabei können die im Rahmen der Zahlungsabwicklung serverseitig übermittelten Daten diese Zwischenschicht durchlaufen. Der im Browser gestartete Checkout läuft davon unabhängig direkt zwischen deinem Browser und Stripe.

12b. Vertragsschluss zu Übungsretter Pro (Bestelldaten und Nachweis)

Übungsretter Pro wird ausschließlich von Organisationen gebucht (Feuerwehren, Feuerwehrvereine, Kommunen bzw. Träger und vergleichbare Einrichtungen). Beim Abschluss der Bestellung – sowohl über den Bezahlvorgang bei Stripe als auch über den Rechnungsweg per Überweisung – verarbeiten wir: den vollständigen Namen der Organisation, deren Rechnungsanschrift (Straße, Postleitzahl, Ort, Land), den Ansprechpartner mit Name und Funktion, die E-Mail-Adresse des bestellenden Kontos, die Bestätigung, im Namen der Organisation zur Bestellung berechtigt zu sein, die Bestätigung der Vertragsbedingungen samt deren Fassung sowie den Preis, den gewählten Zahlweg, Zeitpunkt des Vertragsschlusses, Laufzeitende und eine etwaige Kündigung.

Diese Angaben werden als nachvollziehbarer Vertragsschluss-Nachweis gespeichert (Tabelle wehr_vertraege unserer Datenbank) und mit dem Freischaltvorgang eurer Wehr verknüpft. Die Bestellangaben selbst bleiben dabei unverändert; ergänzt bzw. fortgeschrieben werden lediglich Status, Laufzeitende, Zahlungs- bzw. Abo-Kennungen und eine etwaige Kündigung. Beim Rechnungsweg verarbeiten wir zusätzlich die Rechnungsanfrage selbst (Ansprechpartner, E-Mail, Rechnungsanschrift, Bemerkung, Bearbeitungsstatus und Statushistorie) sowie die daraus erstellte Rechnung.

Rechtsgrundlagen: Soweit die betroffene natürliche Person selbst Vertragspartei ist oder es um vorvertragliche Maßnahmen ihr gegenüber geht, ist dies Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern und Vertretern einer Organisation, die nicht selbst Vertragspartei sind, verarbeiten wir die Angaben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt in der Abwicklung des Vertrags mit der Organisation und in der Nachweisbarkeit des Vertragsschlusses samt der erteilten Bestätigungen. Für die Aufbewahrung von Rechnungs- und Buchhaltungsunterlagen gilt Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht.

13. Anonyme Nutzungszähler je Übung

Für jede freigegebene Übung führen wir zwei rein anonyme Summenzähler: die Anzahl der Seitenaufrufe und die Anzahl der Übernahmen als eigener Entwurf. Gespeichert wird ausschließlich eine Zahl pro Übung – keine IP-Adresse, keine Nutzer- oder Geräte-ID und kein Cookie. Ein Rückschluss auf einzelne Personen ist damit nicht möglich.

Es handelt sich um einen groben Seitenaufrufzähler: Neuladen einer Seite oder automatisierte Zugriffe (Bots) können mitgezählt werden. Die Administration sieht lediglich Summen je Übung.

14. Interne Notizen und Moderationshistorie

Zum sicheren Betrieb der Plattform kann die Administration zu einem Konto eine interne Notiz sowie Moderationsereignisse (zum Beispiel Hinweis, Verwarnung, Sperre oder Entsperrung mit kurzem Grund) festhalten. Diese Angaben sind ausschließlich für die Administration sichtbar, werden sachlich formuliert und auf das für den Plattformbetrieb notwendige und angemessene Maß beschränkt. Grundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

15. Interne CSV-Exporte

Die Administration kann für Betriebs- und Moderationszwecke CSV-Auswertungen aus den bereits vorhandenen Datensätzen erzeugen (zum Beispiel Übungen oder Konten). Die Exportdatei wird im Browser der Administration erzeugt und heruntergeladen; sie wird nicht als zusätzlicher Datensatz auf der Plattform gespeichert. Die enthaltenen Daten entsprechen den jeweils vorhandenen Datensätzen.

16. Benachrichtigungs-E-Mails zu deinem Konto

Zusätzlich zu den Systemmails der Anmeldung (Bestätigungslink, Passwort-Reset) versenden wir anlassbezogene E-Mails zu Vorgängen, die dein Konto unmittelbar betreffen: insbesondere Freigabe oder Ablehnung einer von dir eingereichten Übung sowie Vorgänge rund um das Wehr-Modul und die „Übung des Monats“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Nachrichten zur Durchführung der Nutzung erforderlich sind. Einen Newsletter erhältst du ausschließlich, wenn du ihn nach Ziffer 16a ausdrücklich bestellst; sonstige Werbe-Mails versenden wir nicht.

Verarbeitet werden dabei deine E-Mail-Adresse, dein Anzeigename sowie der Anlass (zum Beispiel der Übungstitel). Der Versand erfolgt über die E-Mail-Infrastruktur unseres Hosting-Anbieters Lovable; als technische Absenderadresse wird eine Subdomain unserer Domain verwendet (notify.uebungsretter.de). Der Hosting-Anbieter handelt dabei als Auftragsverarbeiter und kann für den technischen Versand eigene Unterauftragnehmer einsetzen. Soweit dabei eine Verarbeitung außerhalb des EWR stattfindet, werden nach den vertraglichen Angaben der beteiligten Anbieter geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt, insbesondere ein einschlägiger Angemessenheitsbeschluss oder EU-Standardvertragsklauseln, soweit erforderlich. Intern speichern wir zu jedem Versand nur Zeitpunkt, Vorlagenkennung, betroffenes Konto und Erfolg oder Misserfolg – keine E-Mail-Adressen und keine Nachrichteninhalte. Diese Protokolleinträge dienen der Nachvollziehbarkeit des technischen Versands.

16a. Newsletter (Anmeldung mit Bestätigung)

Im Footer sowie – freiwillig und niemals vorausgewählt – bei der Registrierung kannst du unseren Newsletter bestellen. Wir versenden darin gelegentlich neue Übungsideen, Plattform-Updates und praktische Hinweise. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden speichern wir deine E-Mail-Adresse zunächst nur als offene Anmeldung und senden dir eine Bestätigungsmail. Erst wenn du den darin enthaltenen Link aufrufst, wird die Anmeldung aktiv. Ohne diese Bestätigung erhältst du keine weiteren Newsletter-E-Mails. Eine Newsletter-Bestellung ist keine Voraussetzung für die Nutzung von Übungsretter oder für die Erstellung eines Kontos.

Verarbeitet werden ausschließlich deine E-Mail-Adresse, der Status der Anmeldung (offen, aktiv, abgemeldet), die Herkunft der Anmeldung (Footer oder Registrierung), die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung, der Wortlaut und die Fassung des Einwilligungstextes, dem du zugestimmt hast, sowie zwei zufällige Kennungen für den Bestätigungs- und den Abmeldelink. Diese Kennungen speichern wir nur als kryptografischen Hash. Wortlaut und Fassung der Einwilligung speichern wir ausschließlich, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Eine IP-Adresse oder Geräteinformation der Anmeldung speichern wir dabei bewusst nicht. Weitere personenbezogene Daten erheben wir für den Newsletter nicht; ein Konto ist nicht erforderlich.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder formlos an die im Impressum genannte Adresse. Nach einer Abmeldung versenden wir keine Newsletter mehr; der Datensatz bleibt mit dem Status „abgemeldet“ bestehen, damit die Abmeldung nachweisbar ist und nicht versehentlich überschrieben wird. Die Bestätigungskennung, der Versandzeitpunkt der Bestätigungsmail und der gespeicherte Wortlaut werden bei der Abmeldung sofort gelöscht; der Wortlaut bleibt nur im unveränderbaren Einwilligungsnachweis erhalten. Löschst du dein Konto, melden wir die Kontoadresse zuvor automatisch vom Newsletter ab – sowohl bei uns als auch bei CleverReach. Die Anmeldung und das Bestätigungsverfahren (Double Opt-in) laufen bei Übungsretter selbst; die Bestätigungsmail wird über die E-Mail-Infrastruktur unseres Hosting-Anbieters versendet (wie bei den Benachrichtigungs-E-Mails nach Ziffer 16). Erst nach erfolgreicher Bestätigung wird deine E-Mail-Adresse mit dem Status „aktiv“ an unseren Newsletter-Dienstleister CleverReach GmbH & Co. KG, Rastede, übermittelt, der die Empfängerverwaltung und den Versand des Newsletters für uns als Auftragsverarbeiter übernimmt. Nicht bestätigte oder abgemeldete Adressen werden nicht dorthin übermittelt; Abmeldungen werden zwischen Übungsretter und CleverReach abgeglichen, sodass eine Abmeldung in beiden Systemen wirkt. Ein Öffnungs- oder Klick-Tracking richten wir nicht ein.

17. Eigene Reichweitenmessung, keine Marketingdienste

Auf der veröffentlichten Website sind keine externen Analyse-, Tracking-, Werbe- oder Social-Media-Tools aktiv. Insbesondere ist die Nutzungsanalyse der Hosting-Plattform für dieses Projekt deaktiviert: Es wird kein fremdes Analyse-Skript geladen, es werden keine Analysedaten an die Plattform übermittelt und es wird kein Analytics-Cookie gesetzt. Es findet kein Profiling zu Werbezwecken statt.

Wir betreiben eine eigene, bewusst datenarme Messung der Produktnutzung. Zweck ist ausschliesslich, zu erkennen, welche Bereiche genutzt werden und an welcher Stelle Abläufe abbrechen, um die Plattform zu verbessern. Gespeichert werden je Ereignis nur: die Bezeichnung einer fest vorgegebenen Aktion (zum Beispiel „Suche abgesendet“, „Übungsübersicht geöffnet“ oder „Einreichung abgeschlossen“), ein grober Seitenbereich oder die Kennung einer Schaltfläche aus einer festen Liste, gegebenenfalls ein grober Herkunftskanal aus einem Kampagnenlink (Newsletter, soziales Netzwerk, Suchmaschine, direkt, intern, Verweis, sonstige), gegebenenfalls eine Zahl (etwa die Anzahl gefundener Treffer oder die Nummer eines Eingabeschritts) und ein Ja/Nein-Merker (etwa ob Filter gesetzt waren) sowie der Zeitpunkt.

Eigenschaften Ihres Endgeräts werden dabei nicht ausgewertet. Insbesondere lesen wir für die Reichweitenmessung weder die Fenster- oder Bildschirmgröße noch eine Gerätekategorie aus, und wir werten auch nicht aus, von welcher Seite aus Sie zu uns gelangt sind (kein Referrer). Eine frühere Fassung dieser Messung erfasste eine grobe Geräte- und Herkunftskategorie; diese Felder werden nicht mehr erhoben und die vorhandenen Altwerte wurden im Bestand geleert.

Enthält der Link, über den Sie unsere Seite aufrufen, Kampagnen-Parameter (sogenannte UTM-Parameter, etwa aus unserem Newsletter), werden daraus nur der grobe Kanal sowie eine auf Kleinbuchstaben, Ziffern, Punkt, Bindestrich und Unterstrich normierte Kampagnen- und Inhaltskennung (maximal 48 Zeichen) übernommen. Die Adresse selbst und sonstige Parameter werden nicht gespeichert. Diese Zuordnung gilt nur für die aktuell geöffnete Seite und wird nicht auf Ihrem Endgerät abgelegt. Ohne solche Parameter bleibt der Herkunftskanal leer – er wird nicht anderweitig hergeleitet.

Nicht gespeichert werden: IP-Adresse, User-Agent, Geräte- oder Bildschirmangaben, die verweisende Seite, E-Mail-Adresse, Name, Ihre Benutzerkennung, Suchbegriffe, Dateinamen oder sonstige freie Texteingaben. Für die Reichweitenmessung wird auf Ihrem Endgerät nichts gespeichert und nichts ausgelesen: kein Cookie, kein localStorage, kein sessionStorage und keine sonstige Kennung. Es wird auch keine Sitzungskennung gebildet oder übertragen. Die Ereignisse stehen deshalb unverbunden nebeneinander und lassen sich weder zu einem Besuch noch zu einer Person zusammenführen. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich, weil kein Zugriff auf Informationen in Ihrem Endgerät erfolgt.

Diese Ereignisse werden spätestens nach 90 Tagen automatisch gelöscht. Aufrufe aus Test- und Vorschauumgebungen sowie Sitzungen des Betreibers und der Redaktion werden nicht gemessen; geschützte interne Bereiche werden nicht als Seitenaufruf erfasst. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen, datenarmen Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Davon zu unterscheiden sind unsere anonymen Summenzähler nach Ziffer 13, die keine personenbezogenen Daten verarbeiten.

Alle verwendeten Schriftarten sind lokal in die Anwendung eingebunden und werden vom eigenen Server ausgeliefert. Beim Aufruf der Seite entsteht dadurch keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern; es werden hierfür keine Daten an Dritte übertragen.

17a. Wehr-/Dienstplanmodul: Auftragsverarbeitung nach Art. 28 DSGVO

Im internen Wehr-/Dienstplanmodul verarbeiten wir personenbezogene Daten nicht in eigener Verantwortung, sondern ausschliesslich im Auftrag und nach Weisung der jeweiligen Feuerwehr beziehungsweise ihres Trägers. Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist damit die Feuerwehr/Organisation, Auftragsverarbeiter nach Art. 28 DSGVO ist Lukas Unsin (Übungsretter). Betroffen sind insbesondere Stammdaten der Wehr, Mitglieder und Mannschaftsdaten, Rollen und Funktionen, Dienst- und Jahrespläne, Verantwortliche und Teilnehmerlisten sowie die Ausbildungs- und Durchführungsdokumentation.

Der Vertrag zur Auftragsverarbeitung wird digital in der Anwendung geschlossen. Nur die Wehrführung (Rolle „Wehr-Admin“) kann ihn annehmen; die Annahme wird mit Fassung, Zeitpunkt, handelnder Person, Funktion und Organisationsangaben nachgewiesen. Ohne abgeschlossene aktuelle Fassung ist die Bearbeitung personenbezogener Wehrdaten gesperrt. Der vollständige Vertragstext einschliesslich der technischen und organisatorischen Massnahmen ist unter /av-vertrag abrufbar.

Für alle übrigen Bereiche der Plattform – öffentliche Übungen, Konto, Merkliste, Newsletter, Reichweitenmessung – bleibt Übungsretter selbst Verantwortlicher.

17b. „Übung des Monats“: Ziehung und Gewinnabwicklung

Für die monatliche Auswahl verarbeiten wir: deine Benutzerkennung und deinen Anzeigenamen, die betroffene Übung, Metadaten der Ziehung (Zeitpunkt, Monat, Kandidatenermittlung, Sperrfristen), den Benachrichtigungsstatus, den Gewinnstatus sowie den Zeitpunkt des Einforderns. Rechtsgrundlage ist die Durchführung der ausgelobten Aktion und unser berechtigtes Interesse an einem nachvollziehbaren, manipulationssicheren Ablauf (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Bei einem Sachgewinn erheben wir zusätzlich die von dir angegebenen Versanddaten (Name, Anschrift, bei Bedarf Telefonnummer für die Zustellung). Diese Daten werden ausschliesslich zur Abwicklung des Gewinns verwendet. Erfolgt der Versand direkt durch einen Partner, weisen wir darauf gesondert hin; die Weitergabe erfolgt nur nach deiner ausdrücklichen, gesondert erteilten Zustimmung. Eine Werbeeinwilligung ist damit nicht verbunden.

Ein Gewinn kann innerhalb von 30 Tagen eingefordert werden. Versanddaten werden 90 Tage nach Abschluss der Abwicklung automatisch gelöscht; Ziehungs- und Gewinnmetadaten bleiben zur Nachvollziehbarkeit der Auswahl und der Sperrfristen erhalten. Einzelheiten der Aktion regeln die Teilnahmebedingungen.

17c. Freiwillige Freigabe für unsere Social-Media-Kanäle

Unabhängig von der Veröffentlichung auf der Plattform kannst du je Übung gesondert und freiwillig einwilligen, dass wir den Beitrag sowie geeignete Bilder und Ausschnitte daraus auf unseren offiziellen eigenen Kanälen (insbesondere Instagram und Facebook) zeigen. Diese Freigabe ist nicht vorausgewählt, keine Voraussetzung für die Einreichung oder Freigabe und keine Werbeeinwilligung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Gespeichert werden dabei nur die Tatsache der Freigabe, die Fassung des Freigabetextes und der Zeitpunkt.

Du kannst die Freigabe jederzeit mit Wirkung für die Zukunft in „Meine Übungen“ zurücknehmen. Ab der Rücknahme werden die Inhalte technisch nicht mehr für neue Veröffentlichungen ausgewählt. Bereits veröffentlichte Beiträge in sozialen Netzwerken werden dadurch nicht automatisch gelöscht; für eine Entfernung genügt eine Nachricht über die im Impressum genannten Kontaktdaten. Für die Verarbeitung innerhalb der jeweiligen Plattform ist deren Betreiber verantwortlich.

17d. Online-Planübungen (Szenen, Live-Sitzungen, Beispielübung)

Mit Übungsretter Pro kannst du eigene Planübungen (Lagen) anlegen und in deinem Konto speichern. Gespeichert werden dabei ausschließlich die von dir gesetzten Lagedaten – Name der Lage, Objekte wie Gebäude, Straßen, Fahrzeuge und Personen mit Position und Eigenschaften, vorbereitete Lageänderungen einschließlich deiner internen Notizen sowie Zeitpunkt und Versionsstand – zusammen mit deiner Nutzerkennung als Eigentümer. Nur du (und technisch die Administration im Störungsfall) kannst diese Lagen lesen und ändern; die Zugriffsregeln der Datenbank prüfen das serverseitig. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Startest du eine Live-Sitzung, speichern wir zusätzlich den Sitzungsstand: einen sechsstelligen Beitrittscode, den Sitzungsstatus (wartend, aktiv, pausiert, beendet), die aktuelle Lage, die Versionsnummer, die von dir freigegebenen Lageinformationen sowie den Zeitpunkt der letzten Teilnehmeraktivität. Im Verlauf der Übung entstehen Verlaufseinträge (Zeitachse, Zwischenstände zum Zurückspringen, Nachbesprechung), die derselben Sitzung zugeordnet sind. Diese Daten gehören zu deinem Konto und sind für andere Nutzerinnen und Nutzer nicht einsehbar.

Teilnehmende treten ohne Konto und ohne Registrierung allein über den sechsstelligen Code bei. Name, E-Mail-Adresse oder sonstige Angaben zur Person werden dafür weder abgefragt noch gespeichert. Beim Beitritt erzeugt der Server eine zufällige Zeichenfolge als Sitzungsschlüssel; gespeichert wird davon nur ein Prüfwert (SHA-256-Hash), der ausschließlich dazu dient, denselben Teilnehmerplatz beim Neuladen wiederzuerkennen und Fremdzugriffe abzuweisen. Zusätzlich wird der Zeitpunkt der letzten Aktivität vermerkt. Teilnehmende erhalten serverseitig nur die freigegebene Lage – verborgene Objekte, interne Notizen und noch nicht ausgelöste Lageänderungen werden vor der Übertragung entfernt; Bewegungen sind auf freigegebene Objektarten begrenzt und werden serverseitig geprüft.

Die öffentliche Beispiel-Planübung kann ohne Konto angesehen werden. Sie ist ein von der Redaktion gepflegter, rein fachlicher Inhalt ohne Personenbezug; ausgegeben wird sie nur in derselben gefilterten Fassung wie für Teilnehmende. Änderungen, die du beim Ansehen vornimmst, bleiben in deinem Browser und werden nicht an uns übertragen. Wer die Beispielübung redaktionell angelegt hat, wird nicht veröffentlicht; wird das Konto der bearbeitenden Person gelöscht, entfällt diese interne Zuordnung.

Während der Arbeit im Editor legt dein Browser örtliche Zwischenstände deiner Lage an, die dein Gerät nicht verlassen und beim Speichern gelöscht werden; Einzelheiten dazu in Ziffer 9.

Mit der Löschung deines Kontos werden deine gespeicherten Lagen, deine Live-Sitzungen und die zugehörigen Verlaufseinträge automatisch mitgelöscht.

17e. Erstellung von 3D-Fahrzeugmodellen (Meshy)

Für die Fahrzeugmodelle in den Online-Planübungen nutzen wir den Dienst Meshy (Meshy Inc., USA). Ausschließlich Administratorinnen und Administratoren von Übungsretter laden dort Fotos von Fahrzeugen hoch, aus denen ein 3D-Modell erzeugt wird. Daten von Nutzerinnen und Nutzern oder Besucherinnen und Besuchern werden an Meshy nicht übermittelt.

Vor dem Hochladen werden Personen, Kennzeichen und sonstige personenbezogene Merkmale entfernt oder unkenntlich gemacht. Sollte ein Foto dennoch personenbezogene Daten enthalten, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an realistischen Übungsdarstellungen (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln, soweit erforderlich. Die fertigen Modelle werden in unserem eigenen Dateispeicher abgelegt und von dort ausgeliefert.

18. Speicherdauer

• Konto- und Profildaten: grundsätzlich, solange das Konto besteht, bzw. bis zu einer berechtigten Löschung.
• Entwürfe, Beiträge, Anhänge und Favoriten: bis zur Löschung durch dich, bis zur Entfernung im Rahmen der Moderation oder bis zum Ende des Kontos, soweit technisch und rechtlich möglich.
• Ereignisse der eigenen Reichweitenmessung: automatische Löschung spätestens nach 90 Tagen (Ziffer 17).
• Versanddaten der „Übung des Monats“: automatische Löschung 90 Tage nach Abschluss der Abwicklung (Ziffer 17b).
• Zwischenspeicher für Ferien- und Feiertagstermine im Wehr-Modul: Aktualisierung nach 30 Tagen; er enthält keine personenbezogenen Nutzerdaten.
• Einladungslinks in das Wehr-Modul: 14 Tage gültig; danach sind sie nicht mehr einlösbar. Abgelaufene, nicht angenommene Einladungen werden spätestens 30 Tage nach Ablauf automatisch gelöscht. Angenommene Einladungen bleiben als Nachweis des Beitritts erhalten, solange die Mitgliedschaft im Wehr-Modul besteht.
• Technische Versandprotokolle der System-E-Mails (Vorlagenschlüssel, Konto-Bezug, Zustellstatus, Zeitpunkt): automatische Löschung spätestens nach 90 Tagen.
• Nicht bestätigte Newsletter-Anmeldungen: automatische Löschung spätestens 30 Tage nach der Anmeldung. Ohne Bestätigung liegt keine Einwilligung vor, die Adresse wird daher restlos entfernt.
• Abgemeldete Newsletter-Datensätze und die zugehörigen Einwilligungs- und Widerrufsnachweise: automatische Löschung nach Ablauf des dritten Kalenderjahres nach der Abmeldung (Abmeldung 2026 bedeutet Löschung Anfang 2030). Bis dahin dienen sie ausschließlich dem Nachweis der Einwilligung und der Abmeldung.
• Technische Drosselungskennungen der öffentlichen Formulare (gesalzener Hash nach Ziffer 3): automatische Löschung 24 Stunden nach Entstehung. Ausgewertet werden sie ohnehin nur innerhalb eines Zeitfensters von 60 Minuten.
• Zähleinträge zur Nutzung des KI-Assistenten (Nutzerkennung, Zeitpunkt): automatische Löschung 48 Stunden nach Entstehung, spätestens mit der Löschung des Kontos (Ziffer 8).
• Erledigte Inhaltsmeldungen: automatische Löschung 12 Monate nach Erledigung. Noch offene Meldungen werden nicht allein wegen ihres Alters gelöscht.
• Erledigtes Plattform-Feedback: automatische Löschung 12 Monate nach Erledigung. Offenes Feedback bleibt bis zur Bearbeitung erhalten.
• Moderationsereignisse (Hinweis, Verwarnung, Sperre, Entsperrung): automatische Löschung nach 24 Monaten. Ereignisse zu aktuell gesperrten Konten bleiben erhalten, solange die Sperre besteht.
• Interne Adminnotizen zu einem Konto: keine feste Zeitfrist; sie werden nur so lange gespeichert, wie es für Administration und Sicherheit erforderlich ist, und spätestens mit der Löschung des betreffenden Kontos oder auf gezielte Entfernung hin gelöscht, soweit keine andere Nachweispflicht entgegensteht.
• Server- und Sicherheitslogs: entsprechend den Erfordernissen der eingesetzten Hosting- und Infrastrukturdienste.
• Abgeschlossene Anfragen zu deinen Rechten nach Art. 15 bis 21 DSGVO (Eingangsdatum, Art der Anfrage, Kontaktadresse, Bearbeitungsstand, Ergebnis): automatische Löschung nach Ablauf des dritten Kalenderjahres nach Abschluss der Anfrage; sie dienen bis dahin ausschließlich dem Nachweis der fristgerechten Bearbeitung. Noch offene Anfragen werden nicht zeitgesteuert gelöscht. Ist ausnahmsweise ein konkreter Rechtsstreit oder eine gesetzliche Aufbewahrungspflicht dokumentiert, bleibt der Vorgang bis zu deren Ende erhalten.
• Vermerke über fehlgeschlagene Einträge im Administrationsprotokoll (nur Aktion, Objektart, Zeitpunkt und Zahl der Versuche, keine Inhalte): automatische Löschung 90 Tage nach Bestätigung durch die Administration; unbestätigte Vermerke bleiben bis zur Klärung bestehen.
• Nachweise über Zustimmungen zu Rechtstexten (Nutzungsbedingungen, Datenschutz) und deren Widerruf: solange das Konto besteht, und darüber hinaus höchstens drei Jahre nach Ablauf des Kalenderjahres, in dem die Zustimmung endete. Newsletter-Nachweise folgen der oben genannten Frist.
• Rechnungen, Buchungen, Belege und Widerrufsvorgänge: zehn Jahre nach Ablauf des Kalenderjahres, in dem sie entstanden sind (§ 147 AO, § 257 HGB). Diese Unterlagen bleiben auch nach einer Kontolöschung erhalten; die Verknüpfung zum gelöschten Konto wird dabei entfernt.
• Gespeicherte Planübungen, Live-Sitzungen und deren Verlaufseinträge (Ziffer 17d): bis zur Löschung durch dich, spätestens mit der Löschung deines Kontos. Der Prüfwert des Teilnehmerschlüssels und der Zeitpunkt der letzten Teilnehmeraktivität entfallen mit der jeweiligen Sitzung.
• Weitere gesetzliche Aufbewahrungs- oder Nachweispflichten bleiben unberührt.

Du kannst dein Konto jederzeit selbst im Profilbereich unter „Konto löschen“ endgültig löschen; die Administration kann ein Konto in begründeten Fällen ebenfalls löschen. In beiden Fällen gilt dieselbe Logik: Konto- und Profildaten, Rollen, Favoriten, Punkte und „durchgeführt“-Markierungen werden entfernt. Nicht veröffentlichte Inhalte – Entwürfe sowie eingereichte, abgelehnte und zurückgezogene Übungen – werden einschließlich der hochgeladenen Anhänge gelöscht. Bereits freigegebene Beiträge können ohne Namensnennung anonymisiert weiter bereitgestellt werden; die Zuordnung zu deinem Konto (Anzeigename, Wehr/Ort, Profilverknüpfung) wird dabei entfernt. Der Vorgang lässt sich nicht rückgängig machen. Daten, die zu eigenen Zwecken der Moderation verarbeitet werden (z. B. Inhaltsmeldungen), können im Rahmen dieses Zwecks und erforderlicher Fristen weiter bestehen bleiben. Die Entfernung einzelner veröffentlichter Beiträge kannst du unabhängig von einer Kontolöschung über info@uebungsretter.de verlangen.

19. Empfänger und Auftragsverarbeiter

Beteiligt sind Supabase (Auth, Datenbank, Dateispeicher) sowie Lovable für Hosting und Bereitstellung der Anwendung, den technischen Versand der Benachrichtigungs-E-Mails (Ziffer 16) und – nur bei aktiver Nutzung des KI-Assistenten – für das AI Gateway samt dem dort angebundenen Modellanbieter (Ziffer 8). Für den Newsletter kommt nach bestätigter Anmeldung die CleverReach GmbH & Co. KG als Auftragsverarbeiter hinzu (Ziffer 16a), für kostenpflichtige Zusatzfunktionen die Stripe Payments Europe, Ltd. als Zahlungsdienstleister (Ziffer 12a); serverseitige Aufrufe an Stripe laufen dabei technisch über eine Connector-/Gateway-Zwischenschicht von Lovable (Ziffer 12a). Wählst du den freiwilligen Social Login aktiv aus, kommt für diesen Vorgang die Google Ireland Limited bzw. die Apple Distribution International Ltd. hinzu; beide handeln dabei nicht als unsere Auftragsverarbeiter, sondern für die Anmeldung im eigenen Verantwortungsbereich. Ohne aktive Auswahl findet keine Verarbeitung durch diese Anbieter statt; Einzelheiten stehen in Ziffer 5. Diese Anbieter können zur Leistungserbringung eigene Unterauftragnehmer einsetzen; maßgeblich sind deren jeweils aktuelle Datenschutz- und Unterauftragsverarbeiterinformationen. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Für Ferien- und Feiertagstermine im Wehr-Modul ruft unser Server die öffentliche OpenHolidays API (openholidaysapi.org) ab. Übermittelt werden dabei ausschließlich Bundesland und Zeitraum – keine personenbezogenen Nutzerdaten, keine IP-Adressen von Besucherinnen und Besuchern; der Abruf erfolgt nicht aus deinem Browser.

Datenbank und Dateispeicher werden in der EU (Irland) betrieben. Eine pauschale Zusage, dass sämtliche Verarbeitungen ausschließlich innerhalb der EU stattfinden, machen wir nicht: Hosting, Auslieferung, E-Mail-Versand und der KI-Assistent laufen über die oben genannten Anbieter, bei denen eine Verarbeitung außerhalb des EWR nicht ausgeschlossen ist (siehe Ziffer 8).

Soweit personenbezogene Daten in ein Drittland übermittelt werden, stützt sich dies auf die jeweils einschlägigen Garantien nach Art. 44 ff. DSGVO – insbesondere einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln der beteiligten Anbieter. Nähere Informationen zu den jeweils anwendbaren Garantien und, soweit dem keine Rechte Dritter entgegenstehen, eine Kopie dieser Garantien kannst du bei uns unter info@uebungsretter.deanfordern.

20. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Anträge kannst du formlos und elektronisch an info@uebungsretter.de richten; eine besondere Form ist nicht nötig. Angemeldete Nutzerinnen und Nutzer können eine Anfrage außerdem direkt im Profilbereich unter „Datenschutz & meine Daten“ stellen; dort siehst du Eingangsdatum, Bearbeitungsfrist und Stand deiner Anfrage. Wir bearbeiten Anträge unverzüglich, spätestens innerhalb eines Monats nach Eingang. Bei komplexen oder zahlreichen Anträgen kann sich diese Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängern; darüber informieren wir dich dann innerhalb des ersten Monats unter Angabe der Gründe. Bei begründeten Zweifeln an deiner Identität können wir zusätzliche Angaben zur Bestätigung anfordern. Einen Teil der dich betreffenden Daten kannst du außerdem jederzeit selbst im Profilbereich unter „Datenschutz & meine Daten“ als strukturierte Datei herunterladen.

Außerdem besteht nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig für den Sitz des Verantwortlichen in Hessen ist „Der Hessische Beauftragte für Datenschutz und Informationsfreiheit“, Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de, datenschutz.hessen.de. Unabhängig davon kannst du dich an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

21. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen der Plattform oder eingesetzte Anbieter ändern. Es gilt jeweils die hier veröffentlichte Fassung.