Datenschutzerklärung
Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir bei der Nutzung der Website openrescuemap.app und der OpenRescueMap-App erheben, wie wir sie verwenden und welche Rechte du hast.
1. Verantwortliche
Christian Angerer IT-Systeme
An der Weid 7
66871 Etschberg
E-Mail: service@angerer-its.de
Philipp Dalheimer - Entwicklung und Webdesign
Mölschbacher Str. 1
66482 Zweibrücken
E-Mail: info@dalheimer-it.de
2. Website – openrescuemap.app
2.1 Hosting und Zugriffsdaten
Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Beim Aufruf der Website werden automatisch technische Zugriffsdaten (sog. Server-Logfiles) erhoben:
- IP-Adresse (anonymisiert oder gekürzt, soweit technisch möglich)
- Datum und Uhrzeit des Abrufs
- Aufgerufene Seite / Datei
- HTTP-Statuscode
- Übertragene Datenmenge
- Browser und Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Diese Daten sind technisch notwendig, um die Website auszuliefern, und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).
2.2 Keine Cookies, kein Tracking
Diese Website verwendet keine Cookies und kein Tracking. Es werden keine Analyse-, Werbe- oder Social-Media-Dienste eingebunden. Wir setzen keine externen Skripte ein, die dein Verhalten verfolgen.
Einzig die Wahl des Farbmodus (hell/dunkel) wird in deinem Browser
gespeichert (localStorage). Diese Daten verbleiben
vollständig auf deinem Gerät und werden nicht an unseren Server übermittelt.
2.3 Selbst gehostete Schriftarten
Die auf dieser Website verwendete Schriftart (IBM Plex Sans) wird direkt von unserem Server ausgeliefert. Es werden keine externen Font-Dienste (z. B. Google Fonts) eingebunden — es findet kein Datentransfer an Dritte statt.
2.4 Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, werden deine Angaben (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
3. App – OpenRescueMap
3.1 Benutzerkonto
Zur Nutzung der App kannst du ein Benutzerkonto erstellen. Dabei erheben wir:
- E-Mail-Adresse — zur Identifikation und Kommunikation
- Passwort — wir speichern lediglich einen kryptografischen Hash (einen irreversiblen „Fingerabdruck"), nicht das Passwort selbst. Beim Login wird nur der Hash verglichen.
Darüber hinaus speichern wir den Zeitpunkt der Registrierung und eine interne Benutzer-ID (UUID). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.2 Sitzungsverwaltung
Nach dem Login speichert die App einen Sitzungs-Cookie, um dich angemeldet zu halten. Die Sitzung läuft nach 24 Stunden Inaktivität automatisch ab und wird beim Logout gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (technisch notwendig für den Dienst).
3.3 Standortdaten
Die App kann deinen GPS-Standort nutzen, um deine Position auf der Karte anzuzeigen und Punkte in deiner Nähe zu finden. Dazu benötigt die App die Standortberechtigung deines Geräts.
Wichtig: Dein Standort wird nicht auf unserem Server gespeichert. Er wird ausschließlich verwendet, um:
- Deine Position auf der Karte darzustellen (nur auf deinem Gerät)
- Punkte in einem bestimmten Radius zu suchen
Du kannst die Standortberechtigung jederzeit in den Systemeinstellungen deines Geräts widerrufen. Die App funktioniert auch ohne Standortzugriff — du kannst die Karte manuell navigieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemberechtigung).
3.4 Nutzerbeiträge (Punkte, Bestätigungen, Meldungen)
In der App kannst du Standortpunkte (Hydranten, Rettungspunkte, Defibrillatoren) beitragen, bestehende Punkte bestätigen und fehlerhafte Punkte melden. Dabei werden folgende Daten gespeichert:
Punkte
- Koordinaten des Punktes (Breitengrad, Längengrad)
- Typ (z. B. Hydrant, Rettungspunkt, Defibrillator)
- Optionale Beschreibung (Freitextfeld)
- Typspezifische Metadaten (z. B. Hydrantendurchmesser, Rettungspunktname)
- Zeitstempel der Erstellung
- Zuordnung zu deinem Benutzerkonto (interne User-ID)
Bestätigungen
- Zuordnung zum bestätigten Punkt und deinem Benutzerkonto
- Zeitstempel
Meldungen
- Begründung (Freitextfeld)
- Zuordnung zum gemeldeten Punkt und deinem Benutzerkonto
- Status der Bearbeitung und Zeitstempel
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — du nutzt den Dienst aktiv, um Daten beizutragen).
3.5 Kartenmaterial (externe Tile-Server)
Die Karte in der App wird aus Kartenkacheln externer Anbieter zusammengesetzt. Beim Laden der Kacheln wird deine IP-Adresse an die folgenden Dienste übermittelt:
- OpenStreetMap — Tile Usage Policy
- CARTO (CartoDB) — Privacy Policy
- Esri (ArcGIS) — Privacy Policy
- OpenTopoMap — Über OpenTopoMap
Wir haben keinen Einfluss auf die Datenverarbeitung durch diese Anbieter. Es werden keine Benutzerkonten oder personenbezogenen Daten an diese Dienste übermittelt — lediglich die für HTTP-Anfragen technisch notwendige IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kartenmaterial).
3.6 Lokale Datenspeicherung auf dem Gerät
Die App speichert zur Vermeidung unnötiger Serveranfragen eine Kopie folgender Daten lokal auf deinem Gerät:
- Sitzungsschlüssel (Session-ID)
- Benutzer-ID, Rolle und E-Mail-Adresse
Diese Daten sind auch auf dem Server vorhanden (siehe Abschnitte 3.1 und 3.2). Die lokale Kopie wird beim Logout von deinem Gerät gelöscht.
4. Datenverarbeitung durch den Hoster
Unser Server wird von der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Die Datenverarbeitung erfolgt ausschließlich in Deutschland.
5. Deine Rechte
Du hast jederzeit folgende Rechte:
- Auskunft (Art. 15 DSGVO) — Welche Daten speichern wir über dich?
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — Löschung deiner Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe deiner Daten in einem gängigen Format
- Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigter Interessen
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft
Zur Ausübung deiner Rechte genügt eine E-Mail an service@angerer-its.de oder info@dalheimer-it.de.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
6. Speicherdauer
- Benutzerkonto: Bis zur Löschung durch dich oder auf deine Anfrage
- Beigetragene Punkte: Dauerhaft, da sie dem Gemeinwohl dienen (Rettungsinfrastruktur). Bei Kontolöschung wird die Zuordnung zu deinem Konto entfernt.
- Bestätigungen: Dauerhaft, anonymisiert bei Kontolöschung
- Meldungen: Bis zur Erledigung, danach anonymisiert für das Audit-Protokoll
- Sitzungsdaten: 24 Stunden nach letzter Aktivität
- Server-Logfiles: Maximal 7 Tage
7. Datensicherheit
Alle Verbindungen zwischen der App bzw. deinem Browser und unserem Server erfolgen verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich als Argon2-Hashes gespeichert. Der Zugang zum Server ist auf die Betreiber beschränkt und durch verschlüsselte Zugangsdaten abgesichert.
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Fassung findest du stets unter openrescuemap.app/datenschutz.
Stand: Juli 2026