Datenschutzhinweise

Entwurf mit offenen Prüfpunkten: Diese Hinweise bilden den aktuellen Entwicklungsstand und die Angaben des Betreibers ab. Rechtsgrundlage, organisatorische Freigabe, endgültige Aufbewahrungsfristen und technische Betriebsdetails sind noch zu bestätigen. Die Anwendung darf daher nicht allein aufgrund dieser Seite als datenschutzrechtlich freigegeben angesehen werden.

Verantwortlicher

Nach der Projektfestlegung ist Holger Wolf persönlich als Verantwortlicher für die Verarbeitung in dieser Anwendung benannt. Ob diese Zuordnung für den Betrieb einer THW-internen Anwendung zutrifft, ist mit der zuständigen THW-Stelle noch zu bestätigen.

Kontakt: h.wolf@thw-chawi.de

Zwecke und Rechtsgrundlage

Zweck ist nach Angabe des Betreibers die Aufrechterhaltung der Materialerhaltung in seiner Funktion als Gruppenführer der Fachgruppe Schwere Bergung im THW-Ortsverband Berlin-Charlottenburg-Wilmersdorf. Verarbeitet werden außerdem Daten zur Kontoanmeldung, E-Mail-Bestätigung, Freigabe, Anmeldung, Passwortzurücksetzung und Absicherung der Anwendung.

Die konkrete datenschutzrechtliche Rechtsgrundlage ist noch nicht festgelegt und muss vor einer produktiven Nutzung mit der zuständigen Stelle bestätigt werden. Diese Seite behauptet keine bestimmte Rechtsgrundlage.

Verarbeitete Daten

• Konten: Vor- und Nachname, Benutzername, E-Mail-Adresse, Passwortprüfdaten (Passwörter werden nicht im Klartext gespeichert), Kontostatus und Rollen.
• Registrierungsanträge: Antragsstatus, Zeitpunkte der Antragstellung und E-Mail-Bestätigung sowie die Entscheidung und das dazugehörige Administratorkonto.
• Materialverwaltung: Materialbezeichnung, Materialart, optionale THWin-Nummer, Lagerort, Einsatzbereitschaft und Notizen. Bei Materialeinträgen können erfassendes Konto und Zeitpunkte gespeichert werden.
• Technische Nutzung: Sitzungs- und CSRF-Cookies sowie IP-Adressen zur Durchsetzung der Anmelde- und Anfragelimits. Welche zusätzlichen Webserver- oder Reverse-Proxy-Protokolle entstehen und wie lange sie gespeichert werden, hängt von der noch festzulegenden NAS-Konfiguration ab.

Empfänger und Hosting

Zugriff auf Konten und Materialdaten haben entsprechend ihrer Berechtigungen die Nutzer der Anwendung, insbesondere Administratoren und Materialverantwortliche. Nach Angabe des Betreibers läuft das NAS privat in Deutschland und nur er selbst hat administrativen Zugriff. Die öffentliche Bereitstellung über HTTPS und die endgültige NAS-/Proxy-Konfiguration sind noch nicht eingerichtet.

Konten können über ein öffentlich erreichbares Registrierungsformular beantragt werden. Ein Konto wird erst nach E-Mail-Bestätigung und administrativer Freigabe aktiviert. Eine technische Prüfung, ob eine antragstellende Person Mitglied der Fachgruppe ist, findet nicht statt.

Für Registrierungs- und Passwort-E-Mails ist ein selbst gehosteter SMTP-Dienst vorgesehen. Der konkrete Mailserver, sein Betriebsort und seine Protokollierung sind noch zu dokumentieren. Lokal während der Entwicklung werden E-Mails nicht an Empfänger versendet, sondern über das Entwicklungs-Mail-Backend ausgegeben.

Ob durch den späteren Mail- oder Proxybetrieb Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, ist noch offen und muss anhand der tatsächlichen Konfiguration geklärt werden.

Cookies und Reichweitenmessung

Die Anwendung verwendet notwendige Sitzungs- und CSRF-Cookies für Anmeldung und Schutz von Formularen. Nach dem aktuellen Quellcode-Stand sind keine Analyse- oder Werbetracker eingebunden.

Speicherdauer

Als Vorschlag zur Prüfung wurden 30 Tage für abgelehnte Registrierungsanträge, Sicherheitsprotokolle und Konten nach Austritt genannt. Diese Fristen sind noch nicht organisatorisch bestätigt und derzeit nicht als automatische Löschregeln in der Anwendung umgesetzt. Aufbewahrung und Löschung von Materialhistorie und zugehörigen Erfasserkonten müssen ebenfalls noch festgelegt werden.

Rechte betroffener Personen

Betroffene können im Rahmen der anwendbaren Datenschutzvorschriften insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen und einer Verarbeitung widersprechen, soweit die gesetzlichen Voraussetzungen vorliegen. Anfragen können an die oben genannte Kontaktadresse gerichtet werden.

Die für diese Verarbeitung zuständige Datenschutzaufsichtsbehörde ist noch zu bestimmen und mit der organisatorischen Zuständigkeit im THW abzugleichen. Betroffene haben außerdem das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren.

Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nach dem aktuellen Funktionsumfang nicht statt. Registrierungsanträge werden durch einen Administrator geprüft.

Änderungen und Freigabe

Diese Datenschutzhinweise sind ein Arbeitsentwurf. Sie müssen vor dem produktiven Einsatz mit der zuständigen THW-Stelle abgestimmt und an die tatsächlich eingerichtete Hosting-, Mail- und Protokollierungskonfiguration angepasst werden.