Welche Daten wir verarbeiten, wozu und welche Rechte Sie haben. So knapp wie möglich, so genau wie nötig.
Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen oder die Durchführung unserer Leistungen nötig ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:
Formulardaten speichern wir nicht auf der Website selbst. Sie werden per E-Mail an uns und an unsere interne Anwendung zur Bearbeitung von Anfragen und Bewerbungen übermittelt (siehe Abschnitt 5).
Diese Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare speichert diese Protokolle nur kurz und nur zu Sicherheitszwecken. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.
Unsere Formulare schützen wir mit Cloudflare Turnstile vor automatisierten Eingaben. Turnstile prüft anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob ein Mensch das Formular ausfüllt. Meist geschieht das unsichtbar. Werbe-Cookies setzt Turnstile nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse liegt im Schutz vor Spam und Missbrauch.
Wenn Sie uns über ein Formular schreiben, verarbeiten wir die Angaben, die Sie machen: zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Firma, Angaben zur Veranstaltung, Ihre Nachricht und bei Bewerbungen Ihre Unterlagen. Ein kleines Programm auf den Servern von Cloudflare prüft die Eingaben und leitet sie an unsere interne Anwendung zur Bearbeitung von Anfragen und Bewerbungen (ebenfalls bei Cloudflare betrieben) sowie per E-Mail an uns weiter. Sie erhalten außerdem eine Bestätigung an Ihre E-Mail-Adresse.
Für den Versand dieser E-Mails nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung, die Daten werden in der EU-Region verarbeitet.
Wenn Sie uns anrufen, schreiben oder wir Ihren Auftrag durchführen, nutzen wir folgende Dienste. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Anfrage oder Ihren Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation und Organisation). Mit den Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung.
Die App SKALA Hub für iPhone, iPad und Android ist nur für unsere Einsatzkräfte, die Einsatzkoordination und die Verwaltung bestimmt und wird nicht öffentlich angeboten. Sie zeigt unsere interne Anwendung (betrieben bei Cloudflare, Datenbank und Dateien in der EU) und nutzt zusätzlich folgende Funktionen des Geräts:
Unsere Einsatzkräfte können in der App auch dann ein Einsatzprotokoll schreiben, wenn sie außerhalb eines geplanten Sanitätsdienstes Hilfe leisten – im Auftrag von SKALA Paramedics, etwa als First Responder, oder auf dem Weg zum Dienst. Verantwortlich ist auch dann SKALA Paramedics (Abschnitt 1). Für jeden solchen Notfall legen wir einen eigenen Notfall-Einsatz an. Es gelten dieselben Regeln wie für alle Einsatzprotokolle:
Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie, wenn die betroffene Person nicht einwilligen kann, Art. 9 Abs. 2 lit. c DSGVO (Schutz lebenswichtiger Interessen). Die Rechte aus Abschnitt 13 gelten auch für Patient:innen; sie erreichen uns über die Kontaktdaten in Abschnitt 1.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zusammenarbeit mit unseren Einsatzkräften), für Push-Mitteilungen Ihre Erlaubnis nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die App enthält keine Werbung, kein Tracking und keine Analyse-Werkzeuge.
Konten für SKALA Hub legen wir nur per Einladung an. So beantragen Sie die Löschung:
Gelöscht werden Profil und Kontaktdaten, Fotos, Dienstausweis, hochgeladene Nachweise, Anmeldedaten, Passkeys, Gerätekennungen für Push-Mitteilungen und Mitteilungen. Aufbewahrt werden, soweit wir gesetzlich dazu verpflichtet sind: Rechnungen und Abrechnungsunterlagen (bis zu 10 Jahre, § 147 AO, § 257 HGB) sowie von Ihnen erstellte Einsatzprotokolle mit Ihrem Namen als dokumentierende Einsatzkraft (10 Jahre nach dem Einsatz, Dokumentationspflicht). Danach werden auch diese gelöscht. Auf dem Gerät entfernen Sie die Anmeldung, indem Sie sich abmelden oder die App löschen.
Wir setzen keine Cookies, solange Sie nicht eingewilligt haben. Folgende Einträge speichern wir lokal in Ihrem Browser, weil sie für Funktionen nötig sind, die Sie selbst nutzen (§ 25 Abs. 2 Nr. 2 TDDDG):
Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns übertragen, bis Sie ein Formular absenden. Ihre Cookie-Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern.
Nur wenn Sie im Cookie-Hinweis eingewilligt haben, laden wir den Google Tag Manager und darüber Google Analytics 4 (Statistik) und Google Ads Conversion-Tracking (Marketing). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Einwilligung werden diese Dienste nicht geladen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Google Analytics bewahrt die erhobenen Daten höchstens 14 Monate auf. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Instagram, Google Maps und unser Google-Unternehmensprofil binden wir nicht ein, sondern verlinken sie nur. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Dort gelten dessen Datenschutzbestimmungen.
Schriften und Icons liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
Cloudflare, Resend, Google (auch Firebase), Apple, Meta und Spark haben ihren Sitz in den USA oder verarbeiten Daten auch dort. Die Übermittlung ist durch den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework abgesichert, unter dem diese Unternehmen zertifiziert sind, sowie ergänzend durch Standardvertragsklauseln.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreiben Sie uns dazu einfach an kontakt@skala-paramedics.de.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.