Datenschutzerklärung

1. Verantwortlicher

Animals of Cologne GbR
vertreten durch: Maximilian Marowsky, Paul Ohm, Philipp Weiss
Holzgasse 8, 50676 Köln
E-Mail: info@animals-of-cologne.de
Telefon: 015679 787018

2. Überblick der Verarbeitung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der App „Einsatzbereit" und dieser Website.

3. Hosting und Website

Diese Website wird bei Vercel Inc. (San Francisco, USA) gehostet. Beim Besuch werden automatisch technische Daten (IP-Adresse, Browsertyp, Zugriffszeit) in Server-Logfiles erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung). Die serverseitige Verarbeitung der Website (z. B. das Anfrageformular für Schulen) läuft in der Region Frankfurt, Deutschland. Das weltweite Auslieferungsnetz von Vercel und die dabei anfallenden Protokolldaten können daneben außerhalb der EU, insbesondere in den USA, verarbeitet werden; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

3.1 Anfrageformular für Schulen

Über das Formular auf der Seite „Für Schulen" können Rettungsdienstschulen eine Lizenz-Anfrage stellen. Dabei verarbeiten wir die angegebenen Daten (Name der Schule, Ansprechpartner:in, E-Mail-Adresse, gewünschte Lizenzanzahl und Laufzeit sowie ggf. eine Nachricht) zur Bearbeitung der Anfrage und zur Angebotserstellung. Die Daten werden bei Supabase (Serverstandort Frankfurt, Deutschland) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf Anfrage). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.2 Schulcode-Einlösung im Web

Auf der Seite „Schulcode einlösen" kannst du dich mit deinem Einsatzbereit-Konto anmelden oder ein Konto erstellen und einen Schulcode einlösen. Dabei werden dieselben Daten verarbeitet wie bei der Anmeldung in der App (siehe Abschnitt 4.1) sowie der eingelöste Code deinem Konto zugeordnet (siehe Abschnitt 4.7). Die Daten werden bei Supabase (Serverstandort Frankfurt, Deutschland) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Kursbeitritt im Web

Deine Rettungsdienstschule kann dir einen Link oder QR-Code zu einem Kurs geben. Auf der Kursseite meldest du dich mit deinem Einsatzbereit-Konto an oder erstellst eines und trittst dem Kurs bei. Dabei werden dieselben Daten verarbeitet wie bei der Anmeldung in der App (siehe Abschnitte 4.1 bis 4.3; die Anmeldung mit Apple oder Google funktioniert auf der Website genauso wie in der App) sowie deine Kurszugehörigkeit gespeichert (siehe Abschnitt 4.7). Die Daten werden bei Supabase (Serverstandort Frankfurt, Deutschland) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. App-Nutzung

4.1 Registrierung und Anmeldung

Bei der Registrierung werden E-Mail-Adresse, Passwort und dein Name verarbeitet. Die Daten werden bei Supabase (Serverstandort Frankfurt, Deutschland) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Das Angebot richtet sich an Personen ab 16 Jahren.

4.2 Anmeldung mit Apple („Sign in with Apple")

Du kannst dich alternativ mit deiner Apple-ID anmelden. Dabei verarbeitet Apple Inc. (One Apple Park Way, Cupertino, USA) bzw. Apple Distribution International Ltd. (Irland) die für die Authentifizierung erforderlichen Daten und übermittelt uns eine eindeutige Nutzerkennung sowie – je nach deiner Auswahl – deine E-Mail-Adresse (ggf. als anonymisierte Weiterleitungsadresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Apple Datenschutzrichtlinie.

4.3 Anmeldung mit Google („Sign in with Google")

Du kannst dich alternativ mit deinem Google-Konto anmelden. Dabei verarbeitet Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) die für die Authentifizierung erforderlichen Daten und übermittelt uns eine eindeutige Nutzerkennung sowie deine E-Mail-Adresse und ggf. deinen Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Google Datenschutzerklärung.

4.4 Lernfortschritt

Lernfortschritte (absolvierte Fälle, Vokabel-Ergebnisse, Schema-Fortschritte) werden serverseitig gespeichert, um die Nutzung geräteübergreifend zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.5 Offline-Nutzung

Inhalte werden lokal auf dem Gerät zwischengespeichert (AsyncStorage), um Offline-Nutzung zu ermöglichen. Diese Daten verlassen das Gerät nicht.

4.6 Geräte-Training

Die App enthält Geräte-Simulationen (z. B. Patientenmonitor, Funkgerät, Blutzuckergerät). Diese laufen lokal auf dem Gerät; dabei werden keine personenbezogenen Daten an Dritte übermittelt.

4.7 Schulcode und Kurse

Wenn du einen Schulcode einlöst, wird deine Zugehörigkeit zu einer Schule bzw. Klasse gespeichert, um den entsprechenden Zugang zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Trittst du einem Kurs deiner Schule bei, speichern wir, welchem Kurs du seit wann angehörst. Die App zeigt dir damit deine Schule (Name, Logo, Begrüßung) und schaltet, wenn deine Schule den Zugang bezahlt, die Inhalte bis zum Kursende frei. Deine Schule erhält von uns weder deinen Namen noch deine E-Mail-Adresse oder deinen Lernfortschritt, höchstens die Zahl der Teilnehmenden ihres Kurses. Die Kurszugehörigkeit wird mit deinem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.8 In-App-Käufe

Für die Verwaltung von Abonnements nutzen wir RevenueCat Inc. (USA). RevenueCat verarbeitet eine anonyme App-User-ID und Transaktionsinformationen von Apple bzw. Google. Die Zahlungsabwicklung selbst erfolgt über den jeweiligen App-Store-Betreiber (Apple, Google); wir erhalten keine vollständigen Zahlungsdaten. Bist du Mitglied eines Kurses deiner Schule, übermitteln wir RevenueCat zusätzlich das Kürzel der Schule und die Kennung des Kurses, damit wir Käufe einer Schule zuordnen und mit ihr abrechnen können; Namen oder E-Mail-Adressen erhält RevenueCat dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung mit Partnerschulen). Weitere Informationen: RevenueCat Privacy Policy.

4.9 Absturz- und Fehlerdiagnose (Sentry)

Zur Erkennung und Behebung von Programmfehlern und Abstürzen setzen wir den Dienst Sentry ein. Dabei werden technische Diagnosedaten verarbeitet (z. B. Fehler- und Absturzberichte, Geräte- und Betriebssysteminformationen, App-Version, Zeitpunkt des Fehlers). Eine automatische Übermittlung personenbezogener Nutzerinhalte erfolgt nicht; es werden keine Gesundheits- oder Falldaten übertragen. Anbieter ist die Functional Software, Inc. (Sentry); die Datenverarbeitung erfolgt in der EU-Region (Frankfurt). Rechtsgrundlage ist unser berechtigtes Interesse an der Stabilität und Fehlerfreiheit der App (Art. 6 Abs. 1 lit. f DSGVO).

4.10 Feedback-Funktion

Wenn du uns über die App Feedback sendest (Profil → App → Feedback), speichern wir deine Nachricht, die gewählte Kategorie sowie technische Angaben (App-Version, App-Variante, Plattform) zur Bearbeitung deines Anliegens. Bist du eingeloggt, wird das Feedback deinem Konto zugeordnet; als Gast sendest du anonym. Die Daten werden bei Supabase (Serverstandort Frankfurt, Deutschland) gespeichert und gelöscht, sobald sie für die Weiterentwicklung nicht mehr benötigt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung deines Anliegens und der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).

4.11 Versand von System-E-Mails

Für den Versand von Konto- und System-E-Mails (z. B. Passwort-Reset, Bestätigungslinks) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden die Empfänger-E-Mail-Adresse und der jeweilige E-Mail-Inhalt (z. B. ein Bestätigungscode) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Kontofunktion) bzw. lit. f DSGVO (sicherer Betrieb). Weitere Informationen: Resend Privacy Policy.

4.12 Nutzungsereignisse in der App

Um zu verstehen, an welchen Stellen die App verständlich ist und wo Nutzerinnen und Nutzer abbrechen, erfassen wir sechs technische Ereignisse: App geöffnet, Einführung abgeschlossen, Fallbeispiel abgeschlossen, Abo-Seite angezeigt, Kauf abgeschlossen, Prüfung gestartet. Zu jedem Ereignis speichern wir eine zufällig erzeugte Installations-Kennung, den Zeitpunkt, App-Version, App-Variante und Plattform sowie wenige kurze technische Zusatzangaben. Inhalte deiner Antworten, Freitexte oder Lernergebnisse werden dabei nicht übertragen. Bist du angemeldet, wird das Ereignis zusätzlich deinem Konto zugeordnet. Die Daten werden bei Supabase (Serverstandort Frankfurt, Deutschland) gespeichert; ein externer Analysedienst kommt nicht zum Einsatz, und es findet kein Tracking über andere Apps oder Websites hinweg statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Löschst du dein Konto, wird die Zuordnung zum Konto entfernt und die Installations-Kennung auf dem Gerät erneuert; die Ereignisse selbst löschen wir spätestens nach 180 Tagen. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Kontakt siehe Abschnitt 1).

5. Eingesetzte Dienste und Empfänger

Supabase, RevenueCat, Resend, Sentry, Vercel und Expo verarbeiten Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Apple und Google sind bei der Anmeldung mit Apple bzw. Google datenschutzrechtlich eigenständig Verantwortliche; es gelten deren Datenschutzbestimmungen.

Für Übermittlungen in die USA stützen wir uns, soweit der Anbieter nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist (z. B. Apple, Google), auf den Angemessenheitsbeschluss der EU-Kommission; im Übrigen auf Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

6. Speicherdauer

• Konto- und Profildaten: bis zur Löschung des Kontos durch dich.
• Lernfortschritt: bis zur Löschung des Kontos.
• Transaktions-/Abo-Informationen: für die Dauer des Vertrags und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten (i. d. R. bis zu 10 Jahre, § 147 AO).
• Server-Logfiles (Website): in der Regel nach spätestens 30 Tagen gelöscht oder anonymisiert.
• Nutzungsereignisse (App): spätestens 180 Tage nach ihrer Erfassung gelöscht.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte kontaktiere uns unter info@animals-of-cologne.de.

8. Löschung des Kontos

Du kannst dein Konto jederzeit in der App unter Profil → Einstellungen → „Konto löschen" entfernen. Alle personenbezogenen Daten werden daraufhin gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 6). Eine Anleitung findest du auch unter einsatzbereit.app/konto-loeschen.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).