Wir freuen uns sehr über Ihr Interesse an unserer Webseite. Datenschutz hat einen besonders hohen Stellenwert für die Betreiber dieser Webseite. Eine Nutzung der Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden.

Terminologie

• Wachdienst: Ein Einsatz oder eine Veranstaltung, an dem/der teilgenommen werden kann. Wachdienste enthalten im WRD-Manager zahlreiche Funktionen, wie z.B. das Anlegen von Dienstplänen oder die Planung von Mahlzeiten oder Übernachtungsmöglichkeiten.
• Wachmannschaft: Eine Gruppe von Nutzern, in der Wachdienste sowie die dafür erforderlichen Entitäten angelegt und verwaltet werden.
• Wachführer: Der oder die Administratoren von Wachmannschaften.

Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

• Registrierung und Benutzerkonto: Bei der Registrierung auf unserer Webseite werden folgende Pflichtangaben erhoben: Geschlecht, Geburtsdatum und Kontaktdaten. Diese Daten sind notwendig, damit die Wachleiter innerhalb der Wachmannschaften die entsprechenden Informationen einsehen können.
• Wachmannschaften: Nutzer können Wachmannschaften beitreten, die durch Wachleiter verwaltet werden. Innerhalb der Wachmannschaften können die Wachleiter Wachdienste anlegen, an denen die Nutzer teilnehmen können. Dabei werden die eingegebenen Termindaten verarbeitet und den jeweiligen Nutzern und Wachleitern angezeigt.
• Kommentare und Beiträge: Nutzer können innerhalb ihrer Wachmannschaften Kommentare und Inhalte beitragen. Dabei wird darauf geachtet, dass die Beiträge respektvoll und im Rahmen der rechtlichen Vorschriften erfolgen.
• Nutzung von Google Diensten: Unsere Webseite nutzt Google Maps zur Darstellung von geografischen Informationen sowie Google Recaptcha zur Absicherung gegen missbräuchliche Nutzung unserer Dienste. Mit Ihrer Einwilligung nutzen wir außerdem Google Analytics (Details siehe unten). Hierbei werden Daten an Google übertragen. Weitere Informationen zu den Datenschutzbestimmungen von Google finden Sie hier: Google Datenschutzerklärung.
• Kontaktaufnahme per E-Mail: Registrierte Nutzer können von uns per E-Mail kontaktiert werden, um wichtige Informationen zu ihrem Benutzerkonto, zu Diensten auf unserer Webseite oder zu sicherheitsrelevanten Themen zu erhalten. Nutzer können außerdem im Profil anpassen, welche Art von E-Mails (z. B. Benachrichtigungen über Wachdienste oder Kontoaktivitäten) sie erhalten möchten.
• Hochladen von Bildern: Nutzer können Bilder auf unsere Webseite hochladen. Diese Bilder können als Profilbilder, zur Darstellung von Qualifikationen, für Wachmannschaften sowie für Orte, an denen ein Wachdienst stattfinden kann, verwendet werden. Die hochgeladenen Bilder werden ebenfalls gespeichert und verarbeitet, um die entsprechenden Funktionen der Webseite bereitzustellen.
• Gesundheitsdaten: Wir erfassen optional sensible personenbezogene Gesundheitsdaten, die sich an der *Selbsterklärung Gesundheitszustand der DLRG* orientieren. Diese Daten dienen der eigenen Sicherheit beim Wasserrettungsdienst. Sie werden:
  • nur den verantwortlichen Wachführern zugänglich gemacht,
  • für die Dauer der Gültigkeit der Selbsterklärung (zwei Jahre) gespeichert,
  • nach Ablauf der Gültigkeit automatisch gelöscht.
• Ernährungsdaten: Optionale Angaben zum Essverhalten (z. B. vegetarisch, vegan) sowie zu Allergien werden erhoben, um die Essensplanung im Rahmen der Wachdienste an individuelle Bedürfnisse anzupassen. Diese Daten werden für die Dauer der Nutzung des WRD Managers gespeichert.
• Kostenerstattung: Nutzer können vorgestreckte Kosten für Wachdienste einreichen, indem sie Quittungen hochladen und die relevanten Daten (Shop, Betrag, Datum) angeben. Diese Informationen sind für die Mitglieder der jeweiligen Wachmannschaft, die am Dienst teilgenommen haben, sichtbar. Zahlungsinformationen (PayPal oder IBAN) werden verschlüsselt gespeichert und nur im Fall offener Beträge dem Wachführer zugänglich gemacht.
• Qualifikationen: Nutzer können für die Wachdienste relevante Qualifikationen (Schwimmabzeichen, Führerscheine, etc.) eintragen und Nachweise hochladen. Diese Informationen sind für Mitglieder derselben Wachmannschaft sichtbar. Auf Grundlage dieser Qualifikationen können Wachleiter Dienstpläne für Wachdienste automatisiert erstellen lassen.
• Zahlungsabwicklung und Abonnements: Für kostenpflichtige Team-Abonnements setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited) ein. Dabei werden die zur Abwicklung des Abonnements erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungs- und Rechnungsdaten) an Stripe übermittelt und dort verarbeitet. Stripe kann Daten dabei auch an die Muttergesellschaft Stripe, Inc. mit Sitz in den USA übertragen; dies erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Fotorechte: Nutzer können angeben, ob Fotos, die während ihrer Tätigkeit gemacht werden, für die Öffentlichkeitsarbeit ihrer Wachmannschaft (vertreten durch die Wachleiter oder die jeweiligen Funktionäre) genutzt werden dürfen. Diese Zustimmung gilt für ein Jahr.
• Einsatzprotokolle: Nutzer können für Wachdienste Einsatzprotokolle führen. Diese Informationen sind ausschließlich für Mitglieder derselben Wachmannschaft sichtbar, die am jeweiligen Wachdienst teilnehmen und werden nach 30 Tagen automatisch gelöscht.

Verschlüsselte Speicherung: Alle sensiblen personenbezogenen Daten wie Adressdaten, Geburtsdaten, Ernährung/Allergien sowie Zahlungsinformationen (PayPal-E-Mail-Adresse, IBAN) und Einsatzprotokolle werden verschlüsselt gespeichert.

Cookies und Tracking-Technologien

Unsere Webseite verwendet Cookies und ähnliche Technologien, um die Nutzererfahrung zu verbessern und bestimmte Funktionen zu ermöglichen. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können die Verwendung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich genutzt werden können.

Notwendige Cookies

Cookie	Zweck	Dauer
wrd_managerde_cookie_consent	Wird verwendet, um die Cookie-Einstellungen des Benutzers zu speichern.	1 Jahr 1 Monat 1 Tag
wrd_managerde_session	Dient zur Identifizierung der Browsing-Sitzung des Nutzers.	2 Stunden
XSRF-TOKEN	Wird verwendet, um sowohl den Nutzer als auch unsere Website gegen Cross-Site Request Forgery-Angriffe zu schützen.	2 Stunden
remember_device	Wird nur gesetzt, wenn Sie beim Login „Angemeldet bleiben“ wählen. Ermöglicht die automatische Wiederanmeldung auf diesem Gerät.	1 Monat 2 Tage
_GRECAPTCHA	Wird von Google reCAPTCHA gesetzt, um Formulare (z. B. Registrierung, Login) vor Spam und automatisierten Zugriffen zu schützen.	6 Monate 1 Woche 5 Tage

Statistik-Cookies

Cookie	Zweck	Dauer
_ga	Haupt-Cookie, das von Google Analytics verwendet wird und es dem Dienst ermöglicht, einen Besucher von einem anderen zu unterscheiden.	2 Jahre 2 Monate 2 Tage
_ga_*	Wird von Google Analytics verwendet, um den Sitzungsstatus zu erhalten.	2 Jahre 2 Monate 2 Tage

Ihre Einwilligung in nicht notwendige Cookies können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen:

Cookie-Einstellungen ändern

Google Analytics

Sofern Sie in unserem Cookie-Banner in „Statistik-Cookies“ eingewilligt haben, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung wird dieser Dienst nicht geladen.

Das Analytics-Script wird direkt von Servern von Google geladen; dabei wird Ihre IP-Adresse an Google übermittelt.

Google Analytics ermöglicht uns, die Nutzung unserer Webseite statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, verwendetes Endgerät und Browser, ungefähre Herkunft auf Basis der gekürzten IP-Adresse, Herkunftsseite). Hierzu werden Cookies (u. a. _ga, _ga_*) mit einer Speicherdauer von bis zu 2 Jahren auf Ihrem Endgerät gesetzt. In Google Analytics 4 werden IP-Adressen nicht gespeichert bzw. vor der Speicherung gekürzt. Die erhobenen Daten nutzen wir ausschließlich zur Verbesserung unseres Angebots; eine Zusammenführung mit Ihren Kontodaten im WRD-Manager findet nicht statt.

Google kann die Daten auch an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht; ergänzend werden EU-Standardvertragsklauseln eingesetzt. Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit über den obigen Button widerrufen. Weitere Informationen: Google Datenschutzerklärung, Google Auftragsverarbeitungsbedingungen.

Log-Dateien

Bei jedem Zugriff auf unsere Webseite werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Diese Informationen beinhalten z.B. die IP-Adresse, den Browsertyp, das Betriebssystem und die Uhrzeit des Zugriffs. Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt.

Datenaufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht.

Drittanbieter und Dienstleister

Die Datenübermittlung an Drittanbieter erfolgt ausschließlich im Rahmen der gesetzlichen Vorschriften. Unsere Hauptdienstleister sind Hetzner (Hosting), Laravel Pulse (lokales Tracking), Google (Analytics, nur nach Einwilligung; reCAPTCHA; Maps), Amazon Web Services (Versand von System- und Benachrichtigungs-E-Mails über Amazon SES) sowie Stripe (Zahlungsabwicklung für Team-Abonnements).

E-Mail-Versand

Zum Versand von System- und Benachrichtigungs-E-Mails (z. B. Kontobestätigungen, Anmeldecodes, Benachrichtigungen über Wachdienste) nutzen wir den Dienst Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“). Dabei werden die E-Mail-Adresse und der Name der Empfängerin bzw. des Empfängers, der Inhalt der jeweiligen Nachricht sowie technische Versanddaten (z. B. Zeitpunkt, Zustellstatus, IP-Adresse des empfangenden Mailservers) verarbeitet. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir nutzen ausschließlich AWS-Rechenzentren innerhalb der Europäischen Union. Da AWS eine Tochtergesellschaft der Amazon.com, Inc. mit Sitz in den USA ist, kann jedoch nicht vollständig ausgeschlossen werden, dass personenbezogene Daten im Einzelfall (z. B. im Rahmen von Support-, Wartungs- oder Sicherheitsmaßnahmen oder aufgrund behördlicher Anfragen) auch in Drittländer außerhalb der EU, insbesondere in die USA, übermittelt oder von dort aus zugegriffen werden. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) erlassen, nach dem Amazon.com, Inc. zertifiziert ist; ergänzend hat AWS die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO in den Auftragsverarbeitungsvertrag einbezogen.

Wird eine E-Mail dauerhaft nicht zugestellt (Bounce) oder als Spam gemeldet, erhalten wir hierüber eine automatische Rückmeldung von AWS. Die betroffene E-Mail-Adresse wird dann in einer Sperrliste gespeichert, um weitere fehlerhafte Zustellversuche zu vermeiden.

Weitere Informationen finden Sie in der Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/ sowie unter https://aws.amazon.com/de/compliance/gdpr-center/. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand).

Datenverarbeitung bei Minderjährigen

Unsere Webseite darf von Nutzern ab 14 Jahren verwendet werden. Für Minderjährige unter 16 Jahren ist die Einwilligung der Erziehungsberechtigten erforderlich. Wir stellen sicher, dass alle Daten besonders geschützt werden und die Verarbeitung im Einklang mit Art. 8 DSGVO erfolgt.

Hosting

Unsere Webseite wird auf deutschen Servern des Anbieters Hetzner gehostet. Hetzner stellt sicher, dass die Datenschutzbestimmungen gemäß den Vorgaben der EU-Datenschutzgrundverordnung (DSGVO) eingehalten werden.

Tracking und Profiling

Unsere Webseite nutzt Laravel Pulse zur Analyse von Benutzeraktivitäten. Diese Daten werden ausschließlich lokal auf unserem Server verarbeitet und dienen dazu, die Webseite technisch zu verbessern und sicherer zu gestalten. Es werden keine Pulse-Daten an Dritte weitergeleitet.

Nur mit Ihrer Einwilligung setzen wir zusätzlich Google Analytics ein (siehe Abschnitt „Google Analytics“).

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Rechtsgrundlagen der Datenverarbeitung

• Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns Ihre Einwilligung gegeben haben,
• Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, sofern die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
• Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist.

Ihre Rechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen,
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen,
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen,
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

Kontakt

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns gerne eine E-Mail an die o.g. Kontaktadresse.

Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.