Datenschutz

1. Verantwortlicher

Website: https://blaulicht-tools.de

2. Bereitstellung der Website und Serverprotokolle

Beim Abruf der Website übermittelt Ihr Browser technisch notwendige Verbindungsdaten. Die IP-Adresse wird für die Netzwerkübertragung und für flüchtige Schutzbegrenzungen gegen Überlastung verarbeitet. Die regulären Zugriffsprotokolle enthalten jedoch weder IP-Adresse noch Referrer oder Browserkennung. Protokolliert werden nur Zeitpunkt, angefragte Ressource, HTTP-Status, übertragene Datenmenge und technische Antwortzeiten. Fehlerprotokolle können zur Störungsbehebung technische Meldungen enthalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb. Es findet keine Profilbildung und keine werbliche Auswertung statt. Die Protokolle werden größenabhängig automatisch rotiert; die Serverkonfiguration begrenzt sie auf höchstens drei Dateien zu je 10 MB pro Container.

Hosting-Anbieter und Empfänger der technisch erforderlichen Verbindungsdaten ist die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Die Verarbeitung erfolgt im Rahmen der Serverbereitstellung. Weitere Informationen enthält die Datenschutzerklärung von netcup.

Content Delivery Network und Schutz durch Cloudflare

Zur schnellen und ausfallsicheren Auslieferung sowie zum Schutz vor Überlastung und missbräuchlichen Zugriffen wird Cloudflare eingesetzt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Verbindungen erreichen zunächst das weltweite Cloudflare-Netzwerk und werden von dort verschlüsselt an den Blaulicht-Tools-Server weitergeleitet. Unveränderliche Radar- und Programmdateien können zeitlich begrenzt in regionalen Cloudflare-Rechenzentren zwischengespeichert werden. Persönliche Lagekartenfreigaben, Administrationsinhalte und dynamische API-Antworten sind von der CDN-Zwischenspeicherung ausgeschlossen.

Dabei verarbeitet Cloudflare technisch erforderliche Verbindungs- und Sicherheitsdaten, insbesondere IP-Adresse, Zeitpunkt, Zieladresse, übertragene Datenmenge, HTTP- und TLS-Merkmale sowie Informationen zur Erkennung schädlicher Zugriffe. Cloudflare kann für aktiv ausgelöste Sicherheitsprüfungen technisch erforderliche Cookies oder vergleichbare Merkmale einsetzen; sie dienen nicht der Reichweitenmessung oder Werbung durch Blaulicht-Tools.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind die schnelle weltweite Bereitstellung, Abwehr von Angriffen und Sicherung der Verfügbarkeit. Cloudflare verarbeitet Daten im Rahmen seiner Vereinbarungen als Auftragsverarbeiter. Für mögliche Übermittlungen in die USA verweist Cloudflare auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln. Weitere Informationen enthalten die Datenschutzerklärung von Cloudflare, das Data Processing Addendum und die Liste der Unterauftragsverarbeiter.

3. Standort, Suche und Wetterabrufe

Ein Standort kann per Ortssuche, Koordinateneingabe, Kartenauswahl oder Geräteposition festgelegt werden. Eine Geräteortung erfolgt ausschließlich nach Ihrer ausdrücklichen Browserfreigabe. Die ausgewählten Koordinaten und die Bezeichnung des Orts werden lokal im Browser gespeichert und für Datenabfragen an den eigenen Blaulicht-Tools-Server übertragen.

Der Server fragt anhand dieser Koordinaten Wetter-, Radar-, Stations-, Warn-, Brandgefahren- und Pegelinformationen bei den in der Anwendung genannten Datenanbietern ab. Die Anbieter erhalten dabei grundsätzlich die Server-IP und die angefragten Koordinaten, nicht unmittelbar Ihre Endgeräte-IP. Antworten werden kurzzeitig zwischengespeichert, um Datenanbieter und eigenen Server zu entlasten; eine Einsatzdokumentation oder nutzerbezogene Historie wird nicht angelegt.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen angeforderten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die freiwillige Geräteortung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit über die Browser- oder Betriebssystemeinstellungen beendet werden.

4. Karten und externe Inhalte

Beim Öffnen einer Kartenansicht lädt der Browser Grundkartenkacheln von OpenStreetMap Deutschland. Das DWD-HX- und KNMI-ZMAX-Radar wird dagegen vom eigenen Blaulicht-Tools-Server abgerufen, vorverarbeitet und über das vorgeschaltete Cloudflare-Netzwerk zwischengespeichert ausgeliefert; der KNMI erhält dabei nicht Ihre Endgeräte-IP. Optionale RainViewer- und weitere DWD-Ebenen sowie die Esri-Satellitenkarte der taktischen Lagekarte werden erst durch die entsprechende Auswahl geladen. Bei einem direkten Abruf erhält der jeweilige Anbieter insbesondere Ihre IP-Adresse, den angefragten Kartenausschnitt, Zeitpunkt und technische Browserdaten.

• Datenschutzhinweise OpenStreetMap Deutschland
• Datenschutzhinweise Deutscher Wetterdienst
• Datenschutzhinweise RainViewer
• Datenschutzhinweise Esri

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der vom Nutzer aufgerufenen räumlichen Wetterdarstellung. Externe offizielle Pegelseiten werden nur nach einem Klick geöffnet.

5. Lokale Speicherung, Installation und Cookies

Die Anwendung verwendet keine Analyse-, Werbe- oder Tracking-Cookies. Im lokalen Browserspeicher werden der ausgewählte Standort, das Farbschema, der Status der Einführung, der aktuelle Entwurf der taktischen Lagekarte sowie ein auf höchstens sieben Tage und 200 Ereignisse begrenzter Änderungsverlauf amtlicher Warnungen gespeichert. Der Verlauf enthält nur kompakte Warnungsmerkmale und kann direkt in der Anwendung gelöscht werden. Diese Daten verbleiben grundsätzlich auf Ihrem Gerät und können außerdem über die Browserdaten gelöscht werden.

Lokale Speicherungen und Zugriffe dienen ausschließlich den von Ihnen ausdrücklich aufgerufenen Funktionen und Einstellungen. Informationen aus dem Endgerät werden nicht für Werbung, Profilbildung oder Reichweitenmessung ausgelesen. Die technische und rechtliche Einordnung dieser funktionsnotwendigen Speicherungen richtet sich insbesondere nach § 25 Abs. 2 Nr. 2 TDDDG und ist bei einer späteren Änderung der Funktionen erneut zu prüfen.

Das optionale Einsatztagebuch wird ausschließlich lokal in der Browserdatenbank gespeichert. Inhalt, Bezeichnung und Einträge werden vor der Speicherung mit AES-GCM und einem aus Ihrem Kennwort abgeleiteten Schlüssel verschlüsselt. Kennwort und entschlüsselter Schlüssel werden nicht gespeichert; nach dem Sperren oder Schließen können sie nicht durch Blaulicht-Tools wiederhergestellt werden. Tagebuchinhalte werden weder an den Blaulicht-Tools-Server noch an Analyse- oder Wetterdienste übertragen. Von Ihnen ausdrücklich erzeugte CSV- und PDF-Exporte sind unverschlüsselte Dateien und müssen durch die nutzende Stelle angemessen geschützt werden.

Bei Installation als Web-App speichert ein Service Worker ausschließlich die technische Anwendungsoberfläche – etwa HTML, Styles, Skripte, Schriften und Symbole – für einen schnellen Start. API-Antworten, Wetterdaten, Kartenkacheln und personenbezogene Einsatzdaten werden dabei nicht dauerhaft zwischengespeichert.

Der optionale PDF-Lagebericht wird ausschließlich im Browser als Druckansicht zusammengesetzt. Der Bericht wird nicht zum Server hochgeladen und dort nicht gespeichert.

6. Freigaben taktischer Lagekarten

Nur wenn Sie „Freigeben“ wählen, wird der aktuelle Lagekartenentwurf an den eigenen Blaulicht-Tools-Server übertragen. Gespeichert werden der Kartentitel, Kartenausschnitt, Grundkartenauswahl sowie die von Ihnen gesetzten Zeichen, Flächen, Linien, Bezeichnungen, Statusangaben und Notizen. Der erzeugte, zufällige Link öffnet die Karte schreibgeschützt; jede Person mit Kenntnis des Links kann sie bis zum Ablauf abrufen.

Freigaben werden nach 30 Tagen automatisch ungültig und anschließend gelöscht. Verwenden Sie in Titeln und Notizen nur die für den Lagezweck erforderlichen Angaben und möglichst keine Namen betroffener Personen. Die Verarbeitung erfolgt auf Ihre ausdrückliche Anforderung zur Bereitstellung der Freigabefunktion; als vorgesehene Rechtsgrundlage kommen Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO in Betracht. Auch diese Einordnung ist vor dem öffentlichen oder behördlichen Produktivbetrieb rechtlich und organisatorisch zu prüfen.

7. Datensparsame Nutzungsstatistik

Die Anwendung übermittelt an den eigenen Blaulicht-Tools-Server ausschließlich feste Summenkategorien zur aufgerufenen Hauptseite beziehungsweise verwendeten Funktion, eine grobe Deutschlandregion aus dem gewählten Standort sowie eine Klasse der Sitzungsdauer. Nicht übermittelt oder gespeichert werden Standortkoordinaten, Ortsname, Referrer, Browserkennung, Cookie, lokale Statistikkennung oder Nutzer- beziehungsweise Geräte-ID. Die Analyse-Schnittstelle erhält über den vorgeschalteten Webserver keine IP-Adresse; Webserver-Protokolle enthalten ebenfalls keine IP-Adresse. Die Browser-Einstellung „Do Not Track“ wird respektiert.

Die Angaben werden nur tageweise in festen Kategorien summiert; einzelne Nutzungswege und Personen können nicht wiedererkannt oder rekonstruiert werden. Es findet keine Speicherung oder Auslesung von Informationen auf dem Endgerät für Analysezwecke statt. Als vorgesehene Rechtsgrundlage wird das berechtigte Interesse an einer rein aggregierten, datensparsamen Reichweiten- und Funktionsmessung nach Art. 6 Abs. 1 lit. f DSGVO zugrunde gelegt. Diese Einordnung und die Informationspflichten sind vor dem öffentlichen Betrieb rechtlich zu prüfen.

8. Speicherdauer und Ihre Rechte

Personenbeziehbare Daten werden nur so lange verarbeitet, wie dies für den jeweiligen technischen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Kurzzeit-Caches werden automatisch überschrieben; lokal gespeicherte Einstellungen bleiben bis zur Löschung durch Sie erhalten.

Sie haben im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Fragen oder die Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

9. Änderungen

Diese Hinweise werden angepasst, wenn sich Funktionen, Datenflüsse oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft über den Link „Datenschutz“ erreichbar.