Zurück zur Anmeldung

Datenschutzerklärung

1. Verantwortlicher

Für Zugangsdaten (z. B. Anmeldedaten der Nutzerinnen und Nutzer) ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Die Notfallakademie UG (haftungsbeschränkt)
Mühlenstraße 8a, 14167 Berlin
E-Mail: [email protected], Telefon: 030 2867 0692

Für die im Rahmen der Nutzung eingegebenen Einsatzdaten (z. B. Lagemeldungen, Kapazitäten, Aufträge, Kommunikation) ist grundsätzlich das jeweilige Krankenhaus, das KEL einsetzt, Verantwortlicher im Sinne der DSGVO. Die Notfallakademie UG verarbeitet diese Daten in dessen Auftrag auf Grundlage eines gesondert mit dem Krankenhaus abgeschlossenen Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Für Anfragen zu Zugangsdaten und zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter [email protected]. Für Anfragen zu Einsatzdaten wenden Sie sich zunächst an die Datenschutzbeauftragte oder den Datenschutzbeauftragten Ihres Krankenhauses.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung der Plattform KEL sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist regelmäßig die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO, z. B. IT-Sicherheit und Fehleranalyse) oder eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. Hosting & Server-Logfiles

KEL wird auf Servern mit Standort in Deutschland betrieben. Beim Aufruf der Plattform erhebt unser Hosting-Anbieter automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp), die zur Gewährleistung eines störungsfreien und sicheren Betriebs erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

4. Nutzerkonto & Einsatzdaten

Zur Nutzung von KEL ist ein Nutzerkonto erforderlich. Dabei erheben und speichern wir E-Mail-Adresse, Name, Rolle, Organisationszugehörigkeit sowie ein mit bcrypt gehashtes Passwort (Art. 6 Abs. 1 lit. b DSGVO). Im Rahmen der Nutzung der Plattform verarbeiten wir außerdem die im Rahmen realer Einsätze eingegebenen Inhalte (Lageeinträge, Aufgaben, Entscheidungen, Risiken, Kapazitäten, Kommunikation) sowie technische Protokolldaten (Sitzungsinformationen, Zeitstempel, Aktivitätsprotokolle). Der Zugriff ist auf die jeweilige Organisation sowie die zugewiesene Rolle beschränkt.

Da KEL für den echten Einsatzbetrieb bestimmt ist, können Einsatzdaten personenbezogene Daten Dritter enthalten (z. B. Namen von Mitarbeitenden oder Angaben zu Bettenkapazitäten). Bitte beachten Sie bei der Eingabe die Grundsätze der Datenminimierung sowie die internen Vorgaben Ihres Krankenhauses, insbesondere zu besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheitsdaten).

5. Cookies & Sitzungsdaten

KEL verwendet ein technisch notwendiges Sitzungs-Cookie zur Anmeldung und Aufrechterhaltung Ihrer Sitzung. Da der alleinige Zweck dieses Cookies die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes ist, ist gemäß § 25 Abs. 2 TDDDG keine gesonderte Einwilligung erforderlich; Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das Cookie ist für den Betrieb der Plattform zwingend erforderlich und kann nicht deaktiviert werden, ohne die Funktionsfähigkeit einzuschränken. Es werden keine Cookies zu Analyse-, Marketing- oder Trackingzwecken eingesetzt.

6. Eingebundene externe Dienste

Zur Bereitstellung einzelner Funktionen setzen wir folgende externe Dienste als Auftragsverarbeiter bzw. Drittanbieter ein:

  • Kartendarstellung (OpenStreetMap): Bei Nutzung der Lagekarte werden Kartenkacheln und bei Adresssuche Geokodierungsanfragen an Server der OpenStreetMap Foundation bzw. des Nominatim-Dienstes übertragen, wobei technische Verbindungsdaten (u. a. IP-Adresse) anfallen.
  • Wetter- und Warndaten (Bright Sky): Zur Anzeige von Wetterdaten und amtlichen Wetterwarnungen des Deutschen Wetterdienstes wird die Open-Data-Schnittstelle Bright Sky abgefragt.
  • SMS-Alarmierung: Sofern die SMS-Alarmierungsfunktion genutzt wird, werden die Telefonnummern der Empfänger sowie der Nachrichtentext an das konfigurierte SMS-Gateway zur Versandabwicklung übermittelt.
  • Transaktionale E-Mails: System-E-Mails (z. B. Passwort-Zurücksetzung, Benachrichtigungen) werden je nach Konfiguration über einen SMTP-Server oder über den E-Mail-Zustelldienst Resend (Resend, Inc., USA) versendet. Bei Nutzung von Resend kann dies mit einer Übermittlung von E-Mail-Adresse und Namen in ein Drittland (USA) verbunden sein. Wir setzen dabei nur Anbieter ein, die geeignete Garantien (z. B. EU-Standardvertragsklauseln) bieten.

KEL setzt keine KI-gestützte Kommunikationsfunktion ein — für den echten Einsatzbetrieb gibt es keine KI-Assistenz und keine automatisierte Übungssteuerung.

7. Speicherdauer & Löschung

Einsatzdaten werden entsprechend den mit dem jeweiligen Krankenhaus im Auftragsverarbeitungsvertrag vereinbarten Aufbewahrungsfristen gespeichert und auf dessen Anweisung gelöscht, soweit dem keine gesetzlichen Aufbewahrungspflichten des Krankenhauses entgegenstehen. Nutzerdaten (Zugangsdaten) werden auf Anfrage an [email protected] gelöscht, soweit dem keine gesetzlichen Aufbewahrungspflichten (z. B. für buchhalterisch relevante Daten) entgegenstehen.

8. Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen gegenüber dem jeweils Verantwortlichen (Ziffer 1) folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie können eine Bestätigung darüber verlangen, ob und welche Sie betreffenden personenbezogenen Daten verarbeitet werden, sowie Auskunft über Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer, Ihre weiteren Rechte und die Herkunft der Daten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten Sie betreffenden personenbezogenen Daten unrichtig oder unvollständig sind.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten verlangen, u. a. wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie Widerspruch gegen die Verarbeitung nach Art. 21 Abs. 1 DSGVO eingelegt haben.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten verlangen, u. a. wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen und keine anderweitige Rechtsgrundlage besteht, die Daten unrechtmäßig verarbeitet wurden oder eine gesetzliche Löschungspflicht besteht.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung Widerspruch einzulegen.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage, Funktionsumfang der Plattform oder eingesetzte Dienste ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.

ImpressumAGBWiderrufsbelehrung© 2026 Die Notfallakademie UG (haftungsbeschränkt) · KEL