Datenschutzerklärung

Information über die Verarbeitung personenbezogener Daten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) · Stand: Oktober 2026

Das Wesentliche vorweg: Spielen und eigene Dispozonen im Editor erstellen geht ohne Konto. Wenn Sie freiwillig ein Konto anlegen oder eine Dispozone einreichen, verarbeiten wir die dafür nötigen Angaben und Inhalte (Punkt 3a). Ihre nicht eingereichten Dispozonen, Einstellungen und Spielstände bleiben auf Ihrem Gerät. Für die Anmeldung setzen wir ein technisch notwendiges Sitzungscookie; Werbung und Tracking-Cookies gibt es nicht. Besuche, Verweildauer und die Nutzung des Spiels zählen wir selbst, ohne Cookies und ohne Analysedienst, und speichern davon auf Dauer nur Tagessummen (Punkt 4).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

Name

Stefan Schiller

Wohnort

Wien, Österreich

E-Mail

support@leitstellensimulator.com

Für alle Fragen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an diese Adresse. Weitere Angaben zum Betreiber stehen im Impressum, die Bedingungen für die Nutzung des Angebots in den Nutzungsbedingungen.

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Ein Vertreter nach Art. 27 DSGVO ist nicht erforderlich, da der Verantwortliche in der Europäischen Union niedergelassen ist.

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten, die vom Hostingdienstleister verarbeitet werden:

• die IP-Adresse des anfragenden Geräts – sie gilt bereits für sich genommen als personenbezogenes Datum,
• Datum und Uhrzeit der Anfrage,
• Name und Pfad der angeforderten Datei,
• Zugriffsstatus und übertragene Datenmenge,
• Browsertyp und dessen Version, Betriebssystem und Spracheinstellung,
• gegebenenfalls die zuvor besuchte Seite (Referrer).

Zweck

Auslieferung der Seite, störungsfreier Betrieb, Systemsicherheit sowie Abwehr von Angriffen und missbräuchlicher Nutzung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website.

Speicherdauer

Nur so lange, wie es für diese Zwecke erforderlich ist; die Protokolle werden in der Regel binnen weniger Tage automatisch gelöscht. Länger aufbewahrt werden sie ausschließlich dann, wenn ein konkreter sicherheitsrelevanter Vorfall aufzuklären ist – danach werden auch diese Daten gelöscht.

Auftragsverarbeiter

Die Website wird über die Infrastruktur von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) und deren europäische Gesellschaft Cloudflare Germany GmbH ausgeliefert; Cloudflare stellt zugleich den Schutz vor Überlastungsangriffen bereit. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Auslieferung erfolgt regelmäßig über Standorte innerhalb der EU; eine Verarbeitung in den USA lässt sich nicht ausschließen (siehe Punkt 9).

3. Speicherung in Ihrem Browser (Cookies, localStorage, IndexedDB)

Diese Website setzt keine Cookies zu Werbe-, Analyse- oder Trackingzwecken und keine, die eine Wiedererkennung über mehrere Websites hinweg ermöglichen. Unsere eigene Reichweiten- und Nutzungsmessung (Punkt 4) legt weder Cookies noch sonstige Daten in Ihrem Browser ab. Nach der Anmeldung setzt der Worker das technisch notwendige Sitzungscookie __Host-lss_sitzung. Es ist nur für diese Website gültig, für JavaScript nicht lesbar (HttpOnly), nur über HTTPS übertragbar (Secure) und auf Anfragen von dieser Website beschränkt (SameSite=Strict). Es läuft spätestens nach 30 Tagen ab und wird beim Abmelden gelöscht. Für diese notwendige Speicherung ist nach § 165 Abs. 2 TKG 2021 keine Einwilligung erforderlich.

Damit der Simulator arbeiten kann, legt er Daten im lokalen Speicher Ihres Browsers ab (localStorage und IndexedDB). Das sind ausschließlich:

• Ihre gespeicherten und selbst erstellten Dispozonen samt Straßen- und Adressdaten,
• Einstellungen des Arbeitsplatzes, etwa Fensteraufteilung, Tonschalter und Anzeigeoptionen,
• der Stand einer begonnenen Schicht sowie abgelegte Notrufe,
• ein Vermerk, dass die einmalige Frage nach einer Rückmeldung bereits gestellt wurde, samt der dafür gezählten aktiven Spielzeit (Punkt 3b),
• ein Vermerk, dass die einmalige Frage nach Testern der Android-Fassung bereits gestellt wurde (Punkt 3d),
• falls von Ihnen eingetragen: die Einstellungen der KI-Anbindung einschließlich des API-Schlüssels (siehe Punkt 6).

Lokal gespeicherte Spielstände, Einstellungen und nicht eingereichte Dispozonen werden nicht an uns übertragen. Eine Dispozone verlässt Ihr Gerät erst, wenn Sie sie ausdrücklich einreichen. Bei eingeschalteter KI werden Anfragen an den gewählten Anbieter übertragen (Punkt 6).

Rechtsgrundlage

Die Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, und daher nach § 165 Abs. 2 TKG 2021 ohne Einwilligung zulässig. Soweit ein Personenbezug bestünde, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Bis Sie die Daten löschen. Das können Sie jederzeit selbst tun, indem Sie in den Einstellungen Ihres Browsers die Website-Daten für diese Seite entfernen. Danach stehen gespeicherte Dispozonen und Spielstände nicht mehr zur Verfügung.

3a. Benutzerkonto und eingereichte Dispozonen

Die persönliche Spielstatistik speichert bei angemeldeten Schichten die aktive Spielzeit, eröffnete, disponierte und abgeschlossene Einsätze, angenommene Notrufe, den Schichtabschluss sowie die gespielte öffentliche Zone. Eigene Zonen werden nur als „Eigene Zonen“ zusammengefasst. Diese Daten dienen Ihrer Kontoübersicht, werden getrennt von der anonymen Nutzungszählung gespeichert und mit Ihrem Konto gelöscht. Frühere und nicht angemeldete Schichten werden nicht nachträglich zugeordnet.

Ein Konto ist freiwillig und ermöglicht das Einreichen von Dispozonen sowie eine persönliche Spielstatistik. Wir speichern Benutzername, E-Mail-Adresse (bis zur Bestätigung unbestätigt), Zeitpunkte der Einrichtung und Nutzung, den verschlüsselten Schlüssel der Authenticator-App, Hashwerte der Wiederherstellungscodes und Sitzungstokens sowie eingereichte Zonen und den Stand ihrer Prüfung. Für die Nachvollziehbarkeit von Konto- und Freigabevorgängen speichern wir außerdem Zeitpunkt, Art des Vorgangs sowie Konto- und gegebenenfalls Zonen- oder Einreichungs-ID in einem internen Protokoll; Inhalte, E-Mail-Adressen und Zugangsdaten stehen darin nicht. Die E-Mail-Adresse verwenden wir für Bestätigung, Wiederherstellung und Nachrichten zu Einreichungen, etwa Rückfragen zur Prüfung, Freigabe, Ablehnung oder Entfernung einer eingereichten Zone. Werbung schicken wir an diese Adresse nicht. Zur Missbrauchsabwehr führen wir begrenzte Zähler mit gesalzenen Hashwerten der IP-Adresse; diese Zähler gelten höchstens 24 Stunden und werden danach beim nächtlichen Aufräumen gelöscht.

Rechtsgrundlage für Konto, Anmeldung und Einreichung ist Art. 6 Abs. 1 lit. b DSGVO; für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Ein unbestätigtes Konto wird frühestens nach 24 Stunden gelöscht, sobald kein gültiger Bestätigungslink mehr besteht. Bestätigte Kontodaten bleiben bis zur Kontolöschung. Sitzungstokens gelten höchstens 30 Tage. Rohdateien entschiedener Einreichungen werden nach 30 Tagen entfernt; offene Einreichungen bleiben bis zur Entscheidung gespeichert. Einträge zu entschiedenen Einreichungen bleiben bis zur Entfernung der zugehörigen Zone erhalten. Das interne Vorgangsprotokoll wird nach 90 Tagen beim nächtlichen Aufräumen gelöscht. Freigegebene Zonen und ihr Autorenname sind öffentlich sichtbar.

Über „Konto löschen“ auf der Kontoseite werden die Kontodaten, offenen Einreichungen und noch nie freigegebenen Zonen entfernt. Bereits freigegebene Zonen können mit dem Autornamen ohne Kontoverknüpfung bestehen bleiben; zugehörige entschiedene Einreichungen und interne Vorgangseinträge können ebenfalls bestehen bleiben. Die Rohdateien werden entfernt. Ziehen Sie eine Zone vor der Kontolöschung zurück, wenn sie nicht bestehen bleiben soll. Nach der Löschung können Sie die Entfernung einer verbliebenen Zone über support@leitstellensimulator.com beantragen. Auskunft und andere Betroffenenrechte können Sie ebenfalls dort geltend machen.

Für den Mailversand übermitteln wir die Empfängeradresse und den Inhalt der Konto- und Zonenmails an Brevo (Sendinblue SAS, Frankreich) als Auftragsverarbeiter. Auf der Kontoseite wird Cloudflare Turnstile nur bei Registrierung und Wiederherstellung geladen, im Wiki nur zum Speichern einer Bearbeitung oder eines Beitrags (Punkt 3c), im Simulator nur, wenn Sie sich als Tester der Android-Fassung anmelden möchten (Punkt 3d). Cloudflare verarbeitet dabei Ihre IP-Adresse und technische Merkmale des Browsers, um automatisierte Zugriffe zu erkennen; der Worker übermittelt den Prüftoken und Ihre IP-Adresse zur Bestätigung an Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Die Kontodatenbank Cloudflare D1 und die Dateiablage Cloudflare R2 sind für die EU eingerichtet; Hinweise zu Cloudflare stehen auch in Punkt 2 und 9.

Anmeldung mit einem Google-Konto. Sie können ein Konto wahlweise mit einem Google-Konto anlegen und sich damit anmelden. Diese Anmeldung startet nur, wenn Sie den entsprechenden Knopf betätigen; bis dahin wird nichts an Google übermittelt, und die Kontoseite lädt zu keinem Zeitpunkt ein Skript von Google. Beim Betätigen des Knopfes werden Sie zu Google weitergeleitet. Google erfährt dabei, dass Sie sich bei diesem Dienst anmelden möchten, und verarbeitet Ihre Daten nach seinen eigenen Bestimmungen als eigenständig Verantwortlicher. Wir erhalten von Google ausschließlich eine dauerhafte Kennnummer Ihres Google-Kontos und Ihre E-Mail-Adresse samt der Angabe, ob Google sie bestätigt hat (Berechtigungsumfang openid email) – keinen Namen, kein Profilbild und keine Kontakte. Wir speichern die Kennnummer und die E-Mail-Adresse, um Ihr Konto bei der nächsten Anmeldung wiederzuerkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Die Verknüpfung können Sie in Ihrem Konto wieder aufheben, sobald Sie eine Authenticator-App eingerichtet haben; sie entfällt außerdem mit der Löschung des Kontos. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

3b. Rückmeldungen im Simulator

Der Simulator fragt Sie einmalig, wie er Ihnen gefällt, nachdem Sie ihn fünf Minuten aktiv genutzt haben. Die Frage ist freiwillig; Sie können sie ohne Angabe schließen. Senden Sie eine Rückmeldung ab, speichern wir die Sternebewertung, Ihren freien Text, die bis dahin gezählten aktiven Spielminuten und den Zeitpunkt. Sind Sie angemeldet, wird die Rückmeldung zusätzlich mit Ihrem Konto verknüpft; ohne Anmeldung wird sie ohne Kennung gespeichert. Bitte geben Sie im freien Text keine personenbezogenen Daten an, die nicht zur Sache gehören – er wird so gespeichert, wie Sie ihn schreiben.

Ob die Frage bereits gestellt wurde, merkt sich ausschließlich Ihr Browser (Punkt 3); dieser Vermerk wird nicht an uns übertragen. Zur Missbrauchsabwehr führen wir wie sonst auch einen begrenzten Zähler mit einem gesalzenen Hashwert der IP-Adresse, der nach höchstens 24 Stunden gelöscht wird.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Verbesserung des Angebots; für die Missbrauchsabwehr ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Bis die Rückmeldung ausgewertet ist, längstens so lange, wie sie für die Weiterentwicklung gebraucht wird. Mit der Löschung Ihres Kontos entfällt die Verknüpfung zu Ihrem Konto; der Text selbst kann ohne diese Verknüpfung bestehen bleiben. Die Löschung einer bestimmten Rückmeldung können Sie über support@leitstellensimulator.com verlangen.

3c. Wiki

Das Wiki unter /wiki kann jeder lesen. Zum Schreiben – einen Artikel anlegen oder bearbeiten, in der Diskussion zu einem Artikel mitreden – brauchen Sie ein Benutzerkonto (Punkt 3a). Wir speichern jede Fassung eines Artikels und jeden Diskussionsbeitrag mit Text, einer freiwilligen Zusammenfassung Ihrer Änderung, dem Zeitpunkt und der Verknüpfung mit Ihrem Konto; öffentlich angezeigt wird Ihr Benutzername als Verfasser, auch in der Versionsgeschichte. Links, Web- und E-Mail-Adressen nimmt das Wiki nicht an.

Vor jedem Speichern wird Cloudflare Turnstile geladen (Punkt 3a). Damit das Wiki nicht mit automatisierten Inhalten geflutet wird, erlauben wir je IP-Adresse und je Konto eine Bearbeitung in der Minute und einen Diskussionsbeitrag in drei Minuten; dafür führen wir Zähler mit einem gesalzenen Hashwert der IP-Adresse, die nach höchstens 24 Stunden gelöscht werden. Jede Bearbeitung und jeder Beitrag wird beim Absenden automatisch auf Merkmale von Werbung, Beleidigungen und automatisiertem Text geprüft. Schlägt die Prüfung an, sehen nur Sie und die Verwaltung den Inhalt, bis wir ihn freigeben oder verwerfen. Diese Prüfung entscheidet nicht endgültig; die Entscheidung trifft ein Mensch.

Artikel und Diskussionsbeiträge können auch ohne Konto gemeldet werden. Gespeichert wird dabei nur der angegebene Grund und der Zeitpunkt, nicht wer gemeldet hat; doppelte Meldungen verhindert ein Zähler mit gesalzenem IP-Hashwert (höchstens 24 Stunden). Nach drei Meldungen wird ein Diskussionsbeitrag bis zur Prüfung durch uns ausgeblendet; ein gemeldeter Artikel bleibt sichtbar, bis wir entschieden haben.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für die Veröffentlichung Ihrer Artikelfassungen und Beiträge als Teil des Nutzungsvertrags; Art. 6 Abs. 1 lit. f DSGVO für Turnstile, Zähler, Prüfung und Meldungen (Schutz vor Missbrauch und rechtswidrigen Inhalten).

Speicherdauer

Diskussionsbeiträge, bis wir sie löschen oder Sie Ihr Konto löschen – mit dem Konto werden alle Ihre Diskussionsbeiträge entfernt. Artikel sind gemeinsame Arbeit mehrerer Verfasser: Ihre Fassungen bleiben nach einer Kontolöschung in der Versionsgeschichte stehen, die Verknüpfung mit Ihrem Konto wird aber entfernt, und als Verfasser steht dann „Gelöschtes Konto“. Die Löschung einzelner Fassungen oder Beiträge können Sie über support@leitstellensimulator.com verlangen.

3d. Anmeldung als Tester der Android-Fassung

Der Simulator fragt Sie in der Schichtvorbereitung einmalig, ob Sie die Android-Fassung vorab testen möchten. Die Frage ist freiwillig; Sie können sie ohne Angabe schließen. Sagen Sie zu, speichern wir die E-Mail-Adresse, die Sie für den Google Play Store angeben, und den Zeitpunkt der Anmeldung. Wir verwenden die Adresse ausschließlich, um Sie zum geschlossenen Test bei Google Play einzuladen – dazu wird sie dort als Tester eingetragen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – und um Sie per E-Mail über das weitere Vorgehen zu informieren. Die Anmeldung wird nicht mit einem Benutzerkonto verknüpft.

Erst wenn Sie zusagen, wird Cloudflare Turnstile geladen (Punkt 3a). Ob die Frage bereits gestellt wurde, merkt sich ausschließlich Ihr Browser (Punkt 3). Lehnen Sie ab, zählen wir nur, dass abgelehnt wurde – als Tageszähler ohne Kennung (Punkt 4). Zur Missbrauchsabwehr führen wir einen begrenzten Zähler mit einem gesalzenen Hashwert der IP-Adresse, der nach höchstens 24 Stunden gelöscht wird.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie mit dem Ankreuzfeld vor dem Absenden erteilen; für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Bis zum Ende der Testphase oder bis Sie Ihre Einwilligung widerrufen. Den Widerruf und die Löschung Ihrer Adresse können Sie jederzeit formlos über support@leitstellensimulator.com verlangen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

4. Reichweiten- und Nutzungsmessung

Wir setzen keinen externen Analysedienst ein und laden kein fremdes Zählskript. Um zu erfahren, wie viele Menschen die Startseite und den Simulator nutzen und wie lange, zählen wir Aufrufe selbst. Dabei werden keine Cookies gesetzt und keine Daten in localStorage, IndexedDB oder einem anderen Speicher Ihres Browsers abgelegt.

Beim Öffnen der Startseite oder des Simulators erzeugt die Seite eine zufällige Aufrufkennung, die nur im Arbeitsspeicher liegt und mit dem Schließen oder Neuladen der Seite verloren geht. Die Seite meldet diese Kennung zusammen mit der aufgerufenen Seite und der Sprachfassung an unseren Server. Danach meldet sie einmal pro Minute sowie beim Verlassen oder Verbergen der Seite, wie viele Sekunden die Seite bisher sichtbar war und benutzt wurde. Solange die Seite im Hintergrund liegt oder zehn Minuten lang nicht bedient wird, sendet sie nichts. Die Meldungen werden ohne Cookies übertragen, auch ohne das Sitzungscookie eines angemeldeten Kontos, und lassen sich deshalb keinem Benutzerkonto zuordnen. Bekannte Suchmaschinen- und Vorschaudienste werden nicht gezählt.

Verarbeitete Daten

Aufrufkennung, Seite (Startseite oder Simulator), Sprachfassung, Beginn, Zeitpunkt der letzten Meldung und aktive Zeit. Um verschiedene Besucher eines Tages zu unterscheiden, wird aus IP-Adresse, Browserkennung (User-Agent), Datum und einem geheimen Wert ein gekürzter Hashwert gebildet. IP-Adresse und Browserkennung werden dafür nur im Moment der Meldung verarbeitet und nicht gespeichert. Weil in den Hashwert das Datum eingeht, lässt sich ein Besuch nicht mit Besuchen an anderen Tagen verknüpfen. Wir führen die Daten nicht mit anderen Daten zusammen und bilden keine Nutzungsprofile.

Zweck

Reichweite und Nutzung des Angebots in zusammengefassten Zahlen erkennen – Besucher, Aufrufe und Verweildauer je Tag –, um Betrieb, Kapazität und Weiterentwicklung zu planen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer datensparsamen Reichweitenmessung ohne Cookies und ohne Weitergabe an Analysedienste.

Speicherdauer

Die Einzeldaten samt Hashwert werden in der Nacht nach dem Besuchstag zu Tagessummen je Seite zusammengefasst und gelöscht. Die Tagessummen lassen keinen Rückschluss auf einzelne Personen zu und bleiben erhalten.

Widerspruch

Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Punkt 13). Die Zählung unterbleibt außerdem, wenn Ihr Browser Anfragen an /api/besuch blockiert.

Auftragsverarbeiter

Die Daten liegen in der für die EU eingerichteten Datenbank Cloudflare D1; zu Cloudflare siehe Punkt 2 und 9.

Nutzungszahlen. Zusätzlich zählen wir, was auf den Seiten geschieht: welche mitgelieferte oder veröffentlichte Dispozone gespielt wird und wie lange, welcher Schwierigkeitsgrad und welche Fachdienste gewählt sind, ob mit KI-Notrufen gespielt wird, wie lange eine Schicht dauert, welcher Knopf der Startseite in den Simulator geführt hat, wie weit die Startseite gelesen wurde, ob der Dispozonen-Editor geöffnet wurde und von welcher Website ein Aufruf kam. Diese Zähler reisen im selben Paket wie die Meldungen oben, ebenfalls ohne Cookies und ohne Ablage in Ihrem Browser.

Anders als oben entsteht dabei kein Datensatz zu einem einzelnen Aufruf. Gespeichert wird ausschließlich ein Zähler je Kalendertag und Merkmal, zum Beispiel „19.09.2026 · gespielte Zone · Feuerwehrleitstelle Wien · 14“. Die Meldung trägt weder die Aufrufkennung noch einen Hashwert, weder Ihre IP-Adresse noch Ihre Browserkennung; sie lässt sich deshalb weder Ihnen noch einem anderen Aufruf zuordnen, auch nicht nachträglich.

Verarbeitete Daten

Je Merkmal ein Zählwert und, wo es um Zeit oder Menge geht, eine Summe (gespielte Sekunden, Einsätze je Schicht). Dispozonen, die Sie selbst gebaut haben, werden nicht mit Namen oder Kennung übertragen, sondern gesammelt als „eigene Zone“ gezählt. Von einer verweisenden Website wird nur der Rechnername übertragen (etwa example.org), nie die vollständige Adresse. Welche Merkmale und Werte es überhaupt gibt, ist im Server fest hinterlegt; alles andere wird verworfen.

Zweck

Erkennen, welche Inhalte und Einstellungen wirklich gespielt werden, wo Spieler abbrechen und welche Geräte- und Fensterbreiten vorkommen – um Inhalte, Startseite und Betrieb danach weiterzuentwickeln.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer datensparsamen Nutzungsmessung, die ohne Personenbezug, ohne Cookies und ohne Analysedienst auskommt. Eine Einwilligung nach § 165 Abs. 3 TKG 2021 ist nicht erforderlich, weil dabei weder Informationen in Ihrem Endgerät gespeichert noch aus ihm ausgelesen werden.

Speicherdauer

Die Tageszähler lassen keinen Rückschluss auf einzelne Personen zu und bleiben erhalten.

Widerspruch

Wie oben: Die Zählung unterbleibt, wenn Ihr Browser Anfragen an /api/besuch blockiert.

5. Kartendarstellung (OpenStreetMap)

Zur Anzeige des Einsatzgebiets werden Kartenkacheln von den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) nachgeladen. Dabei werden Ihre IP-Adresse, der Browsertyp und der angeforderte Kartenausschnitt an diese Server übermittelt – ohne diese Übermittlung können die Kacheln nicht ausgeliefert werden.

Zweck

Darstellung der Einsatzkarte.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer funktionsfähigen Kartendarstellung als wesentlichem Bestandteil des Simulators.

Empfänger

OpenStreetMap Foundation. Auf deren weitere Verarbeitung haben wir keinen Einfluss; sie ist beschrieben unter osmfoundation.org/wiki/Privacy_Policy.

Drittland

Vereinigtes Königreich. Für dieses besteht ein Angemessenheitsbeschluss der Europäischen Kommission; es gilt daher ein den EU-Standards entsprechendes Datenschutzniveau.

6. Optionale KI-Funktionen (Gesprächstexte und Sprachausgabe)

Der Simulator kann Notrufgespräche und deren Sprachausgabe von einem Sprachmodell erzeugen lassen. Diese Funktion ist standardmäßig ausgeschaltet. Sie wird erst wirksam, wenn Sie einen eigenen API-Schlüssel eintragen und die Funktion einschalten.

Ist sie aktiv, sendet Ihr Browser die Anfragen unmittelbar an den von Ihnen gewählten Anbieter – bei Google an die Schnittstelle generativelanguage.googleapis.com der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) beziehungsweise Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Übermittelt werden dabei Ihre IP-Adresse, Ihr API-Schlüssel und der Inhalt der Anfrage, also die Spielsituation, das Einsatzstichwort und der von Ihnen im Gespräch eingegebene Text. Über uns läuft keine dieser Anfragen: Wir erhalten weder die Anfragen noch die Antworten noch Ihren Schlüssel.

Sie nutzen die Schnittstelle im Rahmen Ihres eigenen Vertragsverhältnisses mit dem Anbieter; für dessen Verarbeitung ist dieser verantwortlich, es gelten dessen Datenschutzbestimmungen (policies.google.com/privacy). Bei kostenfreien Zugängen behalten sich Anbieter regelmäßig vor, übermittelte Inhalte zur Verbesserung ihrer Modelle auszuwerten. Geben Sie deshalb keine personenbezogenen oder vertraulichen Inhalte in den Simulator ein – insbesondere keine realen Einsatz-, Patienten- oder Notrufdaten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie durch das Eintragen des Schlüssels und das Einschalten der Funktion erteilen.

Widerruf

Jederzeit mit Wirkung für die Zukunft: Funktion abschalten und Schlüssel im Programm entfernen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Drittland

Eine Verarbeitung in den USA ist möglich (siehe Punkt 9).

Speicherung bei uns

Keine – der Schlüssel liegt allein im lokalen Speicher Ihres Browsers und ist an die Schnittstelle des jeweiligen Anbieters gebunden.

In der Desktopfassung lässt sich auch ein auf Ihrem eigenen Rechner laufendes Sprachmodell einbinden (etwa Ollama unter 127.0.0.1). Bei dieser lokalen Einstellung werden die Modellanfragen nicht an einen externen KI-Anbieter gesendet. In der Webfassung steht diese lokale Anbindung nicht zur Verfügung.

7. Desktopfassung und Kartenimport

Für die installierbare Desktopfassung gilt das Vorstehende sinngemäß: Alle Daten liegen im Benutzerverzeichnis Ihres Rechners. Die Kontofunktion steht nur in der Webfassung zur Verfügung. Zusätzlich können im Zoneneditor Straßen-, Adress- und Klinikdaten über die öffentlichen Overpass-Schnittstellen von OpenStreetMap (overpass-api.de, overpass.kumi.systems, overpass.private.coffee) abgerufen werden; dabei wird Ihre IP-Adresse an den jeweiligen Betreiber übermittelt. Der Abruf erfolgt nur, wenn Sie ihn ausdrücklich auslösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Beim Start prüft die Desktopfassung, ob eine neue Fassung vorliegt; dabei wird Ihre IP-Adresse an den Server übermittelt, der die Aktualisierungen bereitstellt.

8. Kontaktaufnahme

Ein Kontaktformular wird auf dieser Website nicht angeboten. Schreiben Sie uns per E-Mail, verarbeiten wir Ihre Angaben – E-Mail-Adresse, Name und Inhalt der Nachricht – ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen.

Speicherdauer

Bis Ihr Anliegen vollständig erledigt ist, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitergabe

Keine – es sei denn, Sie haben eingewilligt oder wir sind gesetzlich zur Auskunft verpflichtet.

9. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten ausschließlich folgende Kategorien von Empfängern:

Hosting und Sicherheit

Cloudflare als Auftragsverarbeiter nach Art. 28 DSGVO – Auslieferung der Website, Turnstile bei Registrierung, Wiederherstellung und Beiträgen im Wiki, D1 und R2 für Konten, Zonen und das Wiki sowie D1 für die Reichweitenmessung. D1 und R2 sind mit EU-Jurisdiktion eingerichtet.

Mailversand

Brevo (Sendinblue SAS, Frankreich) als Auftragsverarbeiter für Konto- und Zonenmails.

Kartendienst

OpenStreetMap Foundation, Vereinigtes Königreich – Kartenkacheln und Kartendaten.

Anmeldung mit Google

Nur wenn Sie die Anmeldung mit einem Google-Konto nutzen – Google Ireland Limited als eigenständig Verantwortlicher (Punkt 3).

KI-Anbieter

Nur bei eingeschalteter KI-Funktion und nur aufgrund Ihrer Einwilligung – Google Ireland Limited beziehungsweise Google LLC.

Behörden und Gerichte

Soweit wir gesetzlich zur Auskunft verpflichtet sind.

Ein Verkauf von Daten und eine Weitergabe zu Werbezwecken finden nicht statt.

Drittländer: Eine Verarbeitung im Vereinigten Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, sofern das jeweilige Unternehmen danach zertifiziert ist, im Übrigen auf die Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO samt ergänzenden Schutzmaßnahmen. Wir weisen darauf hin, dass trotz dieser Garantien ein Zugriff staatlicher Stellen in den USA auf die Daten nicht vollständig ausgeschlossen werden kann.

10. Erforderlichkeit der Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Die unter Punkt 2 genannten Daten fallen technisch zwingend an, wenn Sie die Seite aufrufen; ohne sie kann die Seite nicht ausgeliefert werden. Konto, Einreichung und KI-Funktion sind freiwillig. Zum Einreichen benötigen Sie ein Konto und damit eine E-Mail-Adresse sowie eine Authenticator-App. Ohne Konto können Sie weiter spielen und eigene Zonen lokal bearbeiten.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Die im Simulator angezeigten Auswertungen und Kennzahlen werden allein auf Ihrem Gerät berechnet, betreffen ausschließlich das gespielte Geschehen und entfalten keine rechtliche Wirkung.

12. Datensicherheit

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert; die Übertragung ist damit gegen Mitlesen durch Dritte geschützt. Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um die verarbeiteten Daten gegen Verlust, Veränderung und unberechtigten Zugriff zu sichern. Vollständig gegen Zugriffe Dritter lässt sich eine Datenübertragung im Internet nach dem Stand der Technik nicht schützen.

13. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir über Sie verarbeiten, samt Zwecken, Empfängern und Speicherdauer;
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung – das „Recht auf Vergessenwerden“ (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format;
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO), aus Gründen, die sich aus Ihrer besonderen Situation ergeben;
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft.

Dafür genügt eine formlose Nachricht an die unter Punkt 1 genannte E-Mail-Adresse. Wir antworten unverzüglich, jedenfalls binnen eines Monats. Zur Prüfung Ihrer Identität können wir zusätzliche Angaben verlangen.

Zu den Daten, die allein im Speicher Ihres Browsers liegen (Punkt 3), können wir nichts beitragen: Wir können sie weder einsehen noch herausgeben noch löschen. Über sie verfügen ausschließlich Sie selbst, über die Einstellungen Ihres Browsers.

14. Beschwerderecht bei der Aufsichtsbehörde

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre Ansprüche sonst verletzt wurden, können Sie sich unbeschadet anderer Rechtsbehelfe bei der Aufsichtsbehörde beschweren. In Österreich ist das:

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald Änderungen der Rechtslage oder des Funktionsumfangs es erfordern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.