Datenschutzerklärung für Einsatz-OS
Diese Datenschutzerklärung beschreibt, wie die Android-App Einsatz-OS mit Nutzer-, Geräte- und Einsatzdaten umgeht. Einsatz-OS ist als offline-first Assistenzsystem konzipiert. Die App arbeitet ohne Benutzerkonto, ohne Werbung und ohne Tracking.
Kurzfassung
- Einsatz-OS erstellt kein Benutzerkonto und betreibt keinen Cloud-Dienst für Einsatzdaten.
- Einsatzdaten, ASÜ-Protokolle, Berichte, Fotos, Dienstplan und Dokumente werden lokal auf dem Gerät verarbeitet.
- Die App nutzt keine Werbe-SDKs, keine Analyse-SDKs und kein Tracking.
- Standortdaten werden nur auf ausdrückliche Aktion einmalig für Koordinaten übernommen; es gibt kein Hintergrund-Tracking.
- Daten werden nur dann an Dritte weitergegeben, wenn der Nutzer selbst aktiv eine Android-Teilen-, E-Mail-, Telefon- oder Exportfunktion verwendet.
- Die Android-App fordert keine eigene Internetberechtigung an; externe Teilen-, E-Mail- oder Karten-Apps können eigene Verbindungen nutzen.
- Die Expositionsdokumentation nach §10a GefStoffV enthält Angaben zur Gesundheit einer namentlich benannten Person. Sie wird verschlüsselt auf dem Gerät gespeichert und nur auf ausdrückliche Aktion exportiert.
1. Verantwortlicher
Verantwortlich für diese App und diese Datenschutzerklärung:
Pascal Schweitzer
Am Wäldchen 34
51515 Kürten
Deutschland
E-Mail: einsatzoperatingsystem@gmail.com
2. Zweck der App
Einsatz-OS ist ein digitales Assistenzsystem für ausgebildete Einsatzkräfte. Die App unterstützt unter anderem Atemschutzüberwachung, Gefahrgut-Schnellsuche, lokale Dokumentenablage, Quickchecks, Notizen, Fotos, Spracheingabe, Dienstplan, Lernmodus und Einsatzberichte. Die App ersetzt keine Ausbildung, keine Feuerwehr-Dienstvorschriften, keine lokale Alarm- und Ausrückeordnung und keine Entscheidungen der Einsatzleitung.
3. Welche Daten lokal verarbeitet werden können
Je nach Nutzung können in der App folgende Daten lokal auf dem Gerät gespeichert oder verarbeitet werden:
- ASÜ-Daten wie Truppnamen, optionale Klarnamen, Startzeiten, Druckwerte, Warnstatus und Mayday-Zeitpunkte. Klarnamen werden nur dann in ein exportiertes ASÜ-PDF übernommen, wenn dies in den Einstellungen ausdrücklich aktiviert wurde; die Voreinstellung ist „aus“.
- Einsatzberichte, Zeiten, Lageinformationen, Maßnahmen, Textbausteine und Notizen.
- Importierte Dokumente, PDF-Dateien, Tags, Hotkeys, Suchindexe und Dashboard-Pins.
- Fotos, die der Nutzer in der App aufnimmt oder importiert, sowie Texte aus der Spracheingabe. Die Spracheingabe erzeugt Text; Einsatz-OS speichert keine Audiodateien.
- Dienstplan-Einträge, ein optionales Wiederholungsprofil und der Zustand der Erinnerungsfunktion.
- Lernfortschritt, Punktestand und Übungsserie des Lernmodus.
- Persönliche Expositionsaufzeichnung nach §10a GefStoffV: Name, Geburtsdatum und Träger/Feuerwehr als einmalige Profilangabe sowie je Eintrag Datum, Uhrzeit, Einsatz- oder Übungsnummer, Einsatzort, Art der Tätigkeit, Gefahrstoff, Dauer, Höhe der Exposition, Art des Atemschutzes, Schutzkleidung und eine Bemerkung.
- Lokale Einstellungen wie Rolle, EULA-Bestätigung, PIN-/Biometrie-Einstellungen und App-Konfiguration.
Diese Daten werden grundsätzlich lokal im App-Speicher des jeweiligen Android-Geräts verarbeitet. Einsatz-OS überträgt diese Daten nicht automatisch an einen Server des Entwicklers.
4. Berechtigungen und deren Zweck
Kamera
Die Kamera kann für Quick-Capture-Fotos oder Anhänge im Einsatzbericht genutzt werden. Fotos werden nicht automatisch in eine Cloud übertragen.
Mikrofon
Das Mikrofon kann für die Spracheingabe (Voice-to-Text) genutzt werden. Einsatz-OS legt dabei keine Audiodatei an; gespeichert wird nur der erkannte Text. Abhängig vom Android-Gerät und der eingerichteten Spracheingabe kann die eigentliche Spracherkennung durch Systemdienste des Geräteherstellers oder von Google erfolgen. Einsatz-OS betreibt hierfür keinen eigenen Server.
Benachrichtigungen, Vibration, Wake Lock und Foreground Service
Diese Berechtigungen werden für laufende Timer, ASÜ-Hinweise, Warnungen und die Stabilität laufender Hintergrundprozesse verwendet. Sie dienen dazu, dass wichtige Timer auch bei gesperrtem Bildschirm sichtbar bleiben.
Dateien, Medien und Dokumente
Dokumente, PDFs oder Bilder können über Android-Systemauswahlfunktionen in die App importiert oder an Berichte angefügt werden. Einsatz-OS fordert hierfür keinen dauerhaften Vollzugriff auf die Medienbibliothek an. Importierte Dokumente werden lokal im App-Speicher verarbeitet.
Standort
Die Standortberechtigung kann optional für die Wasserförderung genutzt werden, um auf aktive Nutzeraktion einmalig aktuelle Koordinaten in die Planung zu übernehmen. Einsatz-OS nutzt keine Hintergrundortung, kein Standort-Tracking und überträgt Standortdaten nicht automatisch an den Entwickler. Wenn Koordinaten oder Adressen in einer externen Karten-App geöffnet werden, gelten zusätzlich die Datenschutzbedingungen dieser Karten-App.
Internet und Netzwerkstatus
Die App ist offline-first aufgebaut und fordert keine Berechtigung für den Internetzugriff an. Über die verwendete Android-Bibliothek AndroidX WorkManager enthält das App-Paket die Berechtigungen „Netzwerkverbindungen abrufen“ und „Beim Start ausführen“. Sie werden benötigt, damit geplante lokale Aufgaben — etwa Dienstplan-Erinnerungen — nach einem Neustart des Geräts erhalten bleiben. Es findet dabei keine Datenübertragung statt. Android-Teilen-, E-Mail-, Telefon- oder Kartenfunktionen können externe Apps öffnen, die eigene Internetverbindungen verwenden. Einsatz-OS nutzt keine Werbung und kein Tracking.
Biometrie und Fingerabdruck
Biometrische Entsperrung kann zum Schutz der App verwendet werden. Biometrische Daten werden nicht durch Einsatz-OS gespeichert, sondern vom Android-System verwaltet. Die App verwendet die Android-Bibliothek AndroidX Biometric. Diese bringt für ältere Android-Versionen zusätzlich die Berechtigung „Fingerabdruck verwenden“ mit. Einsatz-OS wertet darüber keine biometrischen Merkmale aus; die Prüfung findet ausschließlich im Android-System statt. Als Rückfallebene kann eine PIN gesetzt werden; gespeichert wird davon nur ein Prüfwert, nicht die PIN selbst.
Dienstplan und Erinnerungen
Im Dienstplan eingetragene Dienste, ein optionales Wiederholungsprofil und der Zustand der Erinnerungsfunktion werden lokal auf dem Gerät gespeichert. Erinnerungen sind lokale Benachrichtigungen des Geräts; es wird kein Kalender-Konto ausgelesen und nichts an einen Server gesendet. Ein Export als Kalenderdatei (.ics) erfolgt nur auf ausdrückliche Aktion; die Datei wird dann über die Android-Teilen-Funktion an die vom Nutzer gewählte App übergeben.
Lernmodus
Im Lernmodus werden Lernfortschritt, Punktestand und Übungsserie lokal gespeichert. Diese Werte enthalten keine Klarnamen und verlassen das Gerät nicht.
Expositionsdokumentation nach §10a GefStoffV
Das Modul „Expositionsdokumentation" führt eine persönliche Aufzeichnung über Einsätze mit krebserzeugenden, keimzellmutagenen oder reproduktionstoxischen Gefahrstoffen. Es ist eine Zuarbeit zu dem Verzeichnis, das nach §10a GefStoffV der Träger der Feuerwehr als Arbeitgeber zu führen hat, und ersetzt dieses Verzeichnis nicht.
Erfasst werden einmalig im Profil Name, Geburtsdatum und Träger/Feuerwehr sowie je Eintrag Datum, Uhrzeit, Einsatz- oder Übungsnummer, Einsatzort, Art der Tätigkeit, Gefahrstoff, Dauer, Höhe der Exposition, Art des Atemschutzes, Schutzkleidung und eine Bemerkung. Es handelt sich dabei um Angaben zur Gesundheit einer namentlich benannten Person.
Die Eingabe erfolgt durch den Nutzer. Zeitpunkt, Dauer und Truppbezeichnung können auf ausdrückliche Aktion aus der Atemschutzüberwachung übernommen werden; Namen anderer Truppmitglieder werden dabei nicht übernommen.
Solange eine App-PIN eingerichtet ist, liegt das Modul hinter der App-Sperre. Wird die PIN in den Einstellungen entfernt — möglich nur nach Eingabe der bisherigen PIN oder nach einer biometrischen Bestätigung —, öffnet die App danach ohne Abfrage. Die Aufzeichnung bleibt dabei erhalten und ist dann nur noch durch die Bildschirmsperre des Geräts geschützt.
5. Weitergabe von Daten
Einsatz-OS gibt Daten nicht automatisch an den Entwickler oder an Dritte weiter. Eine Weitergabe kann aber erfolgen, wenn der Nutzer aktiv Systemfunktionen verwendet, zum Beispiel:
- Teilen oder Versand eines Einsatzberichts per E-Mail, Messenger oder anderer App.
- Öffnen des Telefon-Wählers für TUIS oder andere Fachstellen.
- Export von PDF-Berichten oder Dokumenten.
- Export der persönlichen Expositionsaufzeichnung als Textdatei oder als passwortgeschütztes PDF. Die Datei enthält Name, Geburtsdatum, Träger und die Expositionsangaben und wird über die Android-Teilen-Funktion an die vom Nutzer gewählte App übergeben. Ob die Datei geschützt wird, entscheidet der Nutzer im Exportdialog; ein Schutz wird nicht erzwungen.
- Nutzung systemeigener Spracheingabe oder anderer Android-Dienste.
In diesen Fällen gelten zusätzlich die Datenschutzbedingungen der jeweils verwendeten Dritt-App oder des jeweiligen Dienstes.
6. Speicherung, Löschung und Sicherung
Die App speichert Daten lokal auf dem Gerät. Dokumente im Tresor werden mit AES-256 verschlüsselt im geschützten App-Speicher abgelegt. Einsatzberichte, ASÜ-Sitzungsdaten, Quick-Capture-Notizen, Dienstplan und Einstellungen liegen unverschlüsselt im geschützten App-Speicher; sie sind für andere Apps nicht zugänglich, ihr Schutz hängt aber an der Gerätesperre. Fotos werden im Bericht nur im Arbeitsspeicher gehalten; beim Teilen wird kurzzeitig eine unverschlüsselte Kopie im Zwischenspeicher der App abgelegt, die beim nächsten Export überschrieben wird. Nutzer können Berichte, Notizen, ASÜ-Daten, Dienstplan und Tresordokumente in der App einzeln löschen oder die App-Daten über die Android-Systemeinstellungen vollständig entfernen. Beim Deinstallieren der App werden die lokal gespeicherten App-Daten in der Regel vom Android-System gelöscht.
Die Einträge der Expositionsdokumentation werden mit AES-256-GCM verschlüsselt als Datei im geschützten App-Speicher abgelegt; der zugehörige Schlüssel liegt im Schlüsselspeicher des Android-Systems. Steht die Verschlüsselung auf dem Gerät nicht zur Verfügung, legt die App die Einträge unverschlüsselt ab und weist im Modul sichtbar darauf hin. Name, Geburtsdatum und Träger werden als Profilangaben unverschlüsselt in den lokalen Einstellungen der App gespeichert. Für Aufzeichnungen nach §10a GefStoffV nennt §10a Abs. 2 GefStoffV eine Aufbewahrung von 40 Jahren nach Ende der Exposition bei krebserzeugenden und keimzellmutagenen Stoffen der Kategorie 1A oder 1B und von 5 Jahren bei reproduktionstoxischen Stoffen dieser Kategorien. Einzelne Einträge lassen sich in der App löschen; die Profilangaben bleiben dabei bestehen und werden erst beim Löschen der App-Daten entfernt.
Beim Öffnen eines Tresordokuments legt die App eine entschlüsselte Kopie im Zwischenspeicher der App ab, damit die Anzeige sie darstellen kann. Diese Kopie bleibt dort liegen, bis dasselbe Dokument erneut geöffnet oder der Zwischenspeicher geleert wird; das Löschen des Dokuments im Tresor entfernt sie nicht. Auch erzeugte Ausdrucke und Exportdateien — ASÜ-Protokoll, Einsatzbericht, Fotos, Kalenderdatei des Dienstplans und Expositionsaufzeichnung — werden vor dem Teilen unverschlüsselt im Zwischenspeicher der App abgelegt. Bei ASÜ-Protokoll, Einsatzbericht, Fotos und Expositionsaufzeichnung wird der jeweils vorherige Ausdruck vor einem neuen Export gelöscht, die Kalenderdatei des Dienstplans wird überschrieben. Der Zwischenspeicher der App lässt sich über die Android-Systemeinstellungen leeren.
Lernfortschritt, Punktestand, Übungsserie, Tageszähler und Statistik des Lernmodus sowie Bestergebnisse und Durchlaufzähler der Szenarien lassen sich in den Einstellungen der App löschen.
Aus Sicherheitsgründen ist das Android-Backup für die App deaktiviert. Sensible Tresor-, Authentifizierungs-, ASÜ- und Berichtsdaten sollen nicht automatisch in Cloud-Backups übertragen werden.
7. Sicherheit
Einsatz-OS ist auf lokale Datenhaltung, minimale Datenweitergabe und offline-first Nutzung ausgelegt. Sensible Dokumente und Einsatzdaten sollten nur verarbeitet werden, wenn dies nach lokalen Vorgaben der Feuerwehr, Organisation oder Dienststelle erlaubt ist. Bei BYOD-Geräten liegt die sichere Gerätekonfiguration, Gerätesperre und regelmäßige Datenlöschung auch in der Verantwortung des Nutzers.
8. Kinder und Jugendliche
Einsatz-OS richtet sich nicht an Kinder unter 13 Jahren und ist nicht für die Nutzung durch Kinder bestimmt. Zielgruppe sind ausgebildete Einsatzkräfte und berechtigte Nutzer im BOS-/Feuerwehrumfeld.
9. Website
Diese Website setzt keine Cookies und nutzt keine Tracking- oder Analyse-Dienste. Beim Aufruf der Website können technisch notwendige Serverzugriffsdaten durch den Hostinganbieter verarbeitet werden, zum Beispiel IP-Adresse, Zeitpunkt des Abrufs, abgerufene Datei, Browsertyp und Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern.
10. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen der App, rechtliche Anforderungen oder technische Abläufe ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.
11. Kontakt
Fragen zum Datenschutz können jederzeit per E-Mail an einsatzoperatingsystem@gmail.com gestellt werden.