Datenschutzerklärung für Einsatz-OS (iOS)
Diese Datenschutzerklärung beschreibt, wie die iOS-App Einsatz-OS mit Nutzer-, Geräte- und Einsatzdaten umgeht. Einsatz-OS ist als offline-first Assistenzsystem konzipiert. Die App arbeitet ohne Benutzerkonto, ohne Werbung und ohne Tracking.
Kurzfassung
- Einsatz-OS erstellt kein Benutzerkonto und betreibt keinen Cloud-Dienst für Einsatzdaten.
- Einsatzdaten, ASÜ-Protokolle, Berichte, Fotos, Dienstplan und Dokumente werden lokal auf dem iPhone verarbeitet.
- Die App nutzt keine Werbe-SDKs, keine Analyse-SDKs und kein Tracking. Sie enthält nach aktuellem Stand keinen Netzwerkaufruf.
- Standortdaten werden nur auf ausdrückliche Aktion und nur bei geöffneter App genutzt: einmalig für den Vorschlag der nächstgelegenen TUIS-Leitstelle und auf Knopfdruck für Koordinaten von Förderstrecken-Punkten. Übernommene Koordinaten bleiben lokal auf dem Gerät. Es gibt kein Hintergrund-Tracking.
- Daten werden nur dann an Dritte weitergegeben, wenn der Nutzer selbst aktiv eine Teilen-, E-Mail-, Telefon- oder Exportfunktion verwendet.
- Die Expositionsdokumentation nach §10a GefStoffV enthält Angaben zur Gesundheit einer namentlich benannten Person. Sie liegt als geschützte Datei auf dem Gerät, ist vom iCloud- und Geräte-Backup ausgenommen und wird nur auf ausdrückliche Aktion exportiert.
1. Verantwortlicher
Pascal Schweitzer
Am Wäldchen 34
51515 Kürten
Deutschland
E-Mail: einsatzoperatingsystem@gmail.com
2. Zweck der App
Einsatz-OS ist ein digitales Assistenzsystem für ausgebildete Einsatzkräfte. Die App unterstützt unter anderem Atemschutzüberwachung, Gefahrgut-Schnellsuche, lokale Dokumentenablage, Checklisten, Notizen, Fotos, Spracheingabe, Dienstplan, Lernmodus und Einsatzberichte. Die App ersetzt keine Ausbildung, keine Feuerwehr-Dienstvorschriften, keine lokale Alarm- und Ausrückeordnung und keine Entscheidungen der Einsatzleitung.
3. Welche Daten lokal verarbeitet werden können
- ASÜ-Daten wie Truppnamen, optionale Personennamen, Startzeiten, gemeldete Druckwerte, Warnstatus und Mayday-Zeitpunkte.
- Einsatzberichte, Zeiten, Lageinformationen, Maßnahmen, Textbausteine und Notizen.
- Fotos, die in der App über Kamera oder Fotomediathek angehängt werden, sowie Texte aus dem Lage-Diktat. Das Diktat läuft ausschließlich auf dem Gerät; ohne On-Device-Spracherkennung nimmt die App gar nicht erst auf. Es wird keine Audiodatei gespeichert.
- Dienstplan-Einträge, ein optionales Wiederholungsmuster und der Zustand der Erinnerungsfunktion (lokale Mitteilungen).
- Lernfortschritt, Wiederholungsstand, Punktestand und Übungsserie des Lernmodus, abgelegt im lokalen Einstellungsspeicher der App.
- Förderstrecken-Punkte der Wasserförderung mit optional übernommenen Koordinaten.
- Persönliche Expositionsaufzeichnung nach §10a GefStoffV: Name, Geburtsdatum und Träger/Feuerwehr als einmalige Profilangabe sowie je Eintrag Datum, Uhrzeit, Einsatzort, Art der Tätigkeit, Gefahrstoff, Dauer, Atemschutz, Schutzkleidung und eine Bemerkung.
- Lokale Einstellungen wie Rolle, Bestätigung der Nutzungshinweise, PIN-Einstellungen und App-Konfiguration.
Diese Daten werden lokal im App-Speicher des jeweiligen iPhones verarbeitet. Einsatz-OS überträgt diese Daten nicht an einen Server des Entwicklers; die App enthält nach aktuellem Stand keinen Netzwerkaufruf.
4. Berechtigungen und deren Zweck
Kamera
Die Kamera kann für Foto-Anhänge im Einsatzbericht genutzt werden. Fotos bleiben auf dem Gerät, bis sie manuell geteilt werden.
Im Gefahrgut-Modul kann die Kamera eine Warntafel fotografieren; die Texterkennung (Apple Vision) läuft ausschließlich auf dem Gerät. Das Foto wird nicht gespeichert und nicht übertragen; erkannte Nummern werden nur als Suchvorschlag angezeigt.
Mikrofon und Spracherkennung
Mikrofon und Spracherkennung werden für das lokale Lage-Diktat verwendet. Die App erzwingt die Erkennung auf dem Gerät; ist sie dort nicht verfügbar, unterbleibt die Aufnahme. Es wird keine Audiodatei gespeichert oder durch Einsatz-OS übertragen.
Mitteilungen
Lokale Mitteilungen werden für Timer, ASÜ-Hinweise und Dienstplan-Erinnerungen verwendet. Es handelt sich um rein lokale, auf dem Gerät geplante Mitteilungen ohne Push-Server.
Fotomediathek
Fotos können über die systemeigene Fotoauswahl in Berichte übernommen werden. Diese Auswahl läuft außerhalb der App; Einsatz-OS erhält nur die ausgewählten Dateien, keinen Zugriff auf die übrige Mediathek.
Standort
Der Standort wird einmalig und nur bei geöffneter App genutzt: um im Gefahrgut-Modul die nächstgelegene TUIS-Leitstelle als Vorschlag zu markieren und – auf Knopfdruck – um Koordinaten für Förderstrecken-Punkte der Wasserförderung zu übernehmen. Übernommene Koordinaten bleiben lokal auf dem Gerät, bis der Nutzer sie löscht. Es findet keine Hintergrundortung, kein Tracking und keine Übertragung statt.
Face ID / Touch ID
Biometrie kann optional zum Entsperren des lokalen Zugriffsschutzes verwendet werden. Einsatz-OS speichert keine biometrischen Merkmale; die Prüfung erfolgt ausschließlich im iOS-System. Als Rückfallebene kann eine PIN gesetzt werden; im Schlüsselbund liegt dafür nur ein Prüfwert, nicht die PIN selbst.
Dienstplan und Erinnerungen
Der Dienstplan wird lokal geführt. Erinnerungen laufen über lokale Mitteilungen. Die App kann aus dem aktuellen Muster eine Kalenderdatei (.ics) erzeugen; sie greift dabei nicht auf den Systemkalender zu und importiert nichts automatisch.
Expositionsdokumentation nach §10a GefStoffV
Das Modul „Expositionsdokumentation“ führt eine persönliche Aufzeichnung über Einsätze mit krebserzeugenden, keimzellmutagenen oder reproduktionstoxischen Gefahrstoffen. Es ist eine Zuarbeit zu dem Verzeichnis, das der Träger der Feuerwehr als Arbeitgeber nach §10a GefStoffV zu führen hat, und ersetzt dieses Verzeichnis nicht.
Die Daten liegen als Datei im geschützten App-Bereich mit der iOS-Schutzklasse „complete unless open“ und sind vom iCloud- und Geräte-Backup ausgenommen. Eine zusätzliche App-eigene Verschlüsselung besteht auf iOS nicht; der Schutz stützt sich auf die Verschlüsselung des Geräts über den Gerätecode und die PIN-/Biometrie-Schranke der App vor dem Modul.
5. Weitergabe von Daten
Einsatz-OS gibt Daten nicht automatisch an den Entwickler oder an Dritte weiter. Eine Weitergabe kann aber erfolgen, wenn der Nutzer aktiv Systemfunktionen verwendet, zum Beispiel:
- Teilen oder Versand eines Einsatzberichts oder ASÜ-Protokolls über das iOS-Teilen-Blatt, per E-Mail oder Messenger.
- Öffnen der Telefon-App für TUIS oder andere Fachstellen.
- Export von PDF-Berichten, Dokumenten oder der Kalenderdatei des Dienstplans.
- Export der persönlichen Expositionsaufzeichnung. Die Datei enthält Name, Geburtsdatum, Träger und die Expositionsangaben und wird über das iOS-Teilen-Blatt an die vom Nutzer gewählte App übergeben.
In diesen Fällen gelten zusätzlich die Datenschutzbedingungen der jeweils verwendeten Dritt-App oder des jeweiligen Dienstes.
6. Speicherung, Löschung und Sicherung
Die App speichert Daten lokal auf dem Gerät. Tresordokumente samt ihren Titeln, Notizen und Schlagworten sowie die Expositionsaufzeichnung liegen in einem eigenen, vom iCloud- und Geräte-Backup ausgeschlossenen Bereich mit der Schutzklasse „complete unless open“. Einsatzberichte, ASÜ-Sitzungsdaten, Dienstplan, Zeiten, Wasserförderung, Rechner- und Gefahrgut-Notizen liegen im geschützten App-Speicher mit der Schutzklasse „complete until first user authentication“; sie sind für andere Apps nicht zugänglich und werden in ein iCloud- oder Geräte-Backup einbezogen, sofern der Nutzer Backups für dieses Gerät eingeschaltet hat.
Nutzer können Berichte, Notizen, ASÜ-Daten, Dienstplan und Tresordokumente in der App einzeln löschen oder alle lokalen App-Daten über „Lokale Daten zurücksetzen“ in den Einstellungen entfernen. Beim Löschen der App entfernt iOS die lokal gespeicherten App-Daten, einschließlich der vom Backup ausgeschlossenen Bereiche.
Für Aufzeichnungen nach §10a GefStoffV nennt §10a Abs. 2 GefStoffV eine Aufbewahrung von 40 Jahren nach Ende der Exposition bei krebserzeugenden und keimzellmutagenen Stoffen der Kategorie 1A oder 1B und von 5 Jahren bei reproduktionstoxischen Stoffen dieser Kategorien. Einzelne Einträge lassen sich in der App löschen; die Profilangaben bleiben dabei bestehen und werden erst beim Zurücksetzen oder Löschen der App-Daten entfernt.
7. Sicherheit
Einsatz-OS ist auf lokale Datenhaltung, minimale Datenweitergabe und offline-first Nutzung ausgelegt. Sensible Dokumente und Einsatzdaten sollten nur verarbeitet werden, wenn dies nach lokalen Vorgaben der Feuerwehr, Organisation oder Dienststelle erlaubt ist. Bei privat genutzten Geräten liegt die sichere Gerätekonfiguration, Gerätesperre und regelmäßige Datenlöschung auch in der Verantwortung des Nutzers.
8. Kinder und Jugendliche
Einsatz-OS richtet sich nicht an Kinder unter 13 Jahren und ist nicht für die Nutzung durch Kinder bestimmt. Zielgruppe sind ausgebildete Einsatzkräfte und berechtigte Nutzer im BOS-/Feuerwehrumfeld.
9. Privacy-Manifest (Apple)
Einsatz-OS liefert ein Apple-Privacy-Manifest mit der App aus. Es erklärt kein Tracking und keine erfassten Datenarten: Nach Apples Begriff „erfassen“ werden Daten erst, wenn sie das Gerät verlassen und dem Entwickler oder Dritten zugänglich werden. Die App überträgt keine Daten; auch die Expositionsaufzeichnung mit ihren Angaben zur Gesundheit bleibt auf dem Gerät und verlässt es nur, wenn der Nutzer sie selbst teilt (Abschnitt 5). In App Store Connect ist entsprechend „Daten werden nicht erfasst“ angegeben.
10. Kauf über den App Store
Einsatz-OS wird über den Apple App Store verkauft. Kauf, Zahlung, Rechnungsstellung und gegebenenfalls Erstattungen wickelt Apple als eigener Verantwortlicher ab; dafür gilt die Datenschutzrichtlinie von Apple. Der Entwickler erhält von Apple keine personenbezogenen Daten der Käuferinnen und Käufer, sondern nur zusammengefasste Verkaufszahlen.
11. Kontakt und Feedback per E-Mail
Wer per E-Mail Kontakt aufnimmt oder Feedback schickt, übermittelt dabei seine E-Mail-Adresse und den Inhalt der Nachricht. Diese Angaben werden nur zur Beantwortung und zur Verbesserung der App verwendet (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur gekauften App, sonst Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Bearbeitung der Anfrage). Sie werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für den E-Mail-Empfang wird Google Mail genutzt.
12. Website
Diese Website setzt keine Cookies und nutzt keine Tracking- oder Analyse-Dienste. Beim Aufruf der Website können technisch notwendige Serverzugriffsdaten durch den Hostinganbieter verarbeitet werden, zum Beispiel IP-Adresse, Zeitpunkt des Abrufs, abgerufene Datei, Browsertyp und Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Auslieferung der Website). Hostinganbieter: Hostinger operations, UAB, Švitrigailos str. 34, 03230 Vilnius, Litauen.
13. Rechtsgrundlagen der Verarbeitung in der App
Die App verarbeitet Daten ausschließlich lokal auf dem Gerät des Nutzers; der Entwickler erhält davon nichts. Soweit dennoch personenbezogene Daten betroffen sind (zum Beispiel Personennamen in der ASÜ, die persönliche Expositionsaufzeichnung), geschieht dies auf Veranlassung des Nutzers zur Nutzung der gekauften App (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsbezogene Angaben in der Expositionsaufzeichnung erfasst der Nutzer selbst für seine eigene Dokumentation.
14. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Daten, die nur auf Ihrem Gerät liegen, können Sie in der App selbst löschen oder durch Löschen der App entfernen; der Entwickler hat darauf keinen Zugriff.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen der App, rechtliche Anforderungen oder technische Abläufe ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.
16. Kontakt
Fragen zum Datenschutz können jederzeit per E-Mail an einsatzoperatingsystem@gmail.com gestellt werden.