Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Die Notfallakademie UG (haftungsbeschränkt)
Mühlenstraße 8a, 14167 Berlin
E-Mail: kontakt@notfallakademie.org, Telefon: 030 2867 0692
Für Anfragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter admin@notfallakademie.org.
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung der Plattform KRISENSTAB sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist regelmäßig die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO, z. B. IT-Sicherheit und Fehleranalyse) oder eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
KRISENSTAB wird auf Servern mit Standort in Deutschland betrieben. Beim Aufruf der Plattform erhebt unser Hosting-Anbieter automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp), die zur Gewährleistung eines störungsfreien und sicheren Betriebs erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Zur Nutzung von KRISENSTAB ist ein Nutzerkonto erforderlich. Dabei erheben und speichern wir E-Mail-Adresse, Name, Rolle, Organisationszugehörigkeit sowie ein mit bcrypt gehashtes Passwort (Art. 6 Abs. 1 lit. b DSGVO). Im Rahmen der Nutzung der Plattform verarbeiten wir außerdem die im Verlauf von Übungen eingegebenen Inhalte (Lageeinträge, Aufgaben, Entscheidungen, Risiken, Nachrichten, Injects) sowie technische Protokolldaten (Sitzungsinformationen, Zeitstempel, Aktivitätsprotokolle). Der Zugriff ist auf die jeweilige Organisation und zugewiesene Übung sowie die zugewiesene Rolle beschränkt.
Übungsinhalte sollten grundsätzlich fiktiv sein. Bitte geben Sie im Rahmen von Übungen keine echten personenbezogenen Daten Dritter (z. B. Namen realer Personen oder Patientendaten) ein.
KRISENSTAB verwendet ein technisch notwendiges Sitzungs-Cookie zur Anmeldung und Aufrechterhaltung Ihrer Sitzung. Da der alleinige Zweck dieses Cookies die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes ist, ist gemäß § 25 Abs. 2 TDDDG keine gesonderte Einwilligung erforderlich; Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das Cookie ist für den Betrieb der Plattform zwingend erforderlich und kann nicht deaktiviert werden, ohne die Funktionsfähigkeit einzuschränken. Es werden keine Cookies zu Analyse-, Marketing- oder Trackingzwecken eingesetzt.
Die optionale NPC-Kommunikationsfunktion wird mit dem selbst gehosteten KI-System Ollama betrieben. Die Verarbeitung erfolgt vollständig auf unseren eigenen Servern; Nachrichten, die an NPCs gesendet werden, werden nicht an externe Dienste oder Server außerhalb der EU übermittelt.
Zur Bereitstellung einzelner Funktionen setzen wir folgende externe Dienste als Auftragsverarbeiter bzw. Drittanbieter ein:
Übungsdaten werden nach Abschluss einer Übung auf Wunsch der administrierenden Organisation gelöscht. Nutzerdaten werden auf Anfrage an admin@notfallakademie.org gelöscht, soweit dem keine gesetzlichen Aufbewahrungspflichten (z. B. für buchhalterisch relevante Daten) entgegenstehen.
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen gegenüber uns als Verantwortlichem folgende Rechte zu:
Sie können von uns eine Bestätigung darüber verlangen, ob und welche Sie betreffenden personenbezogenen Daten wir verarbeiten, sowie Auskunft über Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer, Ihre weiteren Rechte und die Herkunft der Daten.
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten Sie betreffenden personenbezogenen Daten unrichtig oder unvollständig sind.
Sie können die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten verlangen, u. a. wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie Widerspruch gegen die Verarbeitung nach Art. 21 Abs. 1 DSGVO eingelegt haben.
Sie können von uns die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten verlangen, u. a. wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen und keine anderweitige Rechtsgrundlage besteht, die Daten unrechtmäßig verarbeitet wurden oder eine gesetzliche Löschungspflicht besteht.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Sie haben das Recht, eine erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, z. B. bei der für unseren Sitz zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage, Funktionsumfang der Plattform oder eingesetzte Dienste ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.