Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten bei der AED-Karte ist:

Torben Koch
Kesseborn 29
58730 Fröndenberg
E-Mail: kontakt@aed-karte.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt; dazu besteht keine Pflicht (Art. 37 DSGVO, § 38 BDSG).

2. Überblick und Hosting

Die AED-Karte verzeichnet die Standorte von Defibrillatoren (AED) in Deutschland in einem AED-Kataster und veröffentlicht sie auf einer Karte und als offene Daten (CC BY 4.0). Veröffentlicht werden nur Angaben zu den Geräten, nie Namen oder Kontaktdaten von Personen.

Website und Daten liegen auf Servern der Hetzner Online GmbH in Deutschland, die in unserem Auftrag tätig ist (Auftragsverarbeitung nach Art. 28 DSGVO). Wir führen keine Zugriffsprotokolle mit IP-Adressen. Für die Überwachung des Betriebs zählt unser Server nur Anfragen, Antwortzeiten und Fehler, ohne IP-Adressen, Standorte oder Suchbegriffe. Wir verwenden keine Cookies für Werbung oder Statistik und binden keine Analysedienste ein.

3. Karte, Suche und nächster AED

Zweck

Anzeige der AED-Standorte, Suche nach einer Adresse, nach dem nächsten AED mit Fußweg und nach den AEDs in Ihrer Nähe.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Menschen im Notfall schnell zum nächsten AED zu führen und das AED-Kataster zu veröffentlichen).

Empfänger

Für die Kartenbilder, die Adresssuche und „Aktuellen Standort verwenden“ in Formularen die OpenStreetMap Foundation, für die Adressvorschläge in Formularen die komoot GmbH (siehe unten). Sonst niemand.

Speicherdauer

Standort und Suchtext werden nicht gespeichert, nur für die jeweilige Anfrage verarbeitet.

Übermittlung in Drittländer

Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission.

Standort für die Suche

Ihren Standort fragen wir nur ab, wenn Sie „Nächsten AED finden“ oder in der Liste „AEDs in meiner Nähe zeigen“ antippen oder in der installierten App die Verknüpfung „Nächsten AED finden“ wählen. Der Browser fragt Sie vorher um Erlaubnis.

Der Standort geht nur an unseren Server: für diese Suche, für den Kartenausschnitt mit den AEDs in Ihrer Nähe und für Fußwege, die Sie ausdrücklich anfordern („Route auf der Karte zeigen“). Dort wird er nicht gespeichert, nicht in Protokolle geschrieben und nicht weitergegeben. Im Browser bleibt er nur, solange die Seite geöffnet ist; er wird nicht auf Ihrem Gerät gespeichert.

Geben Sie Ihren Standort bei „AEDs in meiner Nähe zeigen“ nicht frei, zeigt die Karte die AEDs um die Mitte des angezeigten Kartenausschnitts. Dann geht nur diese Kartenmitte an unseren Server, nicht Ihr Standort.

Die Links „Route mit Google Maps“ und „Route mit Apple Maps“ enthalten nur den Standort des AED, nicht Ihren. Wenn Sie einen davon öffnen, gilt die Datenschutzerklärung des jeweiligen Anbieters.

Ohne Standortfreigabe können Sie stattdessen eine Adresse suchen. Dabei geht nur der Suchtext an unseren Server und an den Geokodierungsdienst, nicht Ihr Standort (siehe Adresssuche).

Standort in den Formularen

In den Formularen zum Melden eines AED (Hinweis melden, Betreiber-Portal, Kommunen) können Sie „Aktuellen Standort verwenden“ wählen, um die Adressfelder auszufüllen. Nur dann fragen wir Ihren Standort ab, einmal; der Browser fragt Sie vorher um Erlaubnis. Der Standort geht an unseren Server und von dort, ohne Ihre IP-Adresse, an den Geokodierungsdienst Nominatim der OpenStreetMap Foundation, der die Adresse an dieser Stelle ermittelt. Weder wir noch Ihr Browser speichern den Standort. Gespeichert wird nur die Adresse, die Sie prüfen und mit dem Formular absenden, und im Betreiber-Portal und bei Kommunen die Koordinaten des Geräts, wenn der Standort genau genug war.

Adresssuche

Was Sie in die Adresssuche der Karte (und bei der Standortsuche im Betreiber-Portal) eingeben, geht an unseren Server. Er sucht die Adresse bei einem Geokodierungsdienst auf Basis von OpenStreetMap, derzeit Nominatim der OpenStreetMap Foundation. Dabei wird nur der Suchtext übermittelt, nicht Ihre IP-Adresse. Wir speichern die Suchanfragen nicht.

Beim Eintippen einer Straße in den Formularen (Hinweis melden, Betreiber-Portal, Kommunen) schlagen wir passende Adressen vor. Dazu geht der eingegebene Text an unseren Server und von dort an den Dienst Photon der komoot GmbH (Deutschland), ebenfalls auf Basis von OpenStreetMap. Auch hier wird Ihre IP-Adresse nicht übermittelt. Gleiche Anfragen beantworten wir bis zu zehn Minuten aus einem Zwischenspeicher, der den Text nur als Prüfsumme enthält; gespeichert wird die Eingabe nicht. Die Vorschläge sind ein Angebot: Sie können die Adresse auch vollständig selbst eingeben.

Kartendarstellung

Die Kartenbilder lädt Ihr Browser direkt von den Servern der OpenStreetMap Foundation (OSMF). Dabei erhält die OSMF den sichtbaren Kartenausschnitt und Ihre IP-Adresse. Es gilt die Datenschutzerklärung der OSMF.

App und Zwischenspeicher

Die Website und die installierte App speichern auf Ihrem Gerät nur Programmdateien, Icons und eine Seite für den Fall ohne Internetverbindung. Sie speichern keine Standorte und keine AED-Daten. Personenbezogene Daten behält der Browser nur, wenn Sie sich anmelden (Kommunen, Betreiber): Ihre Anmeldung, bis Sie sich abmelden. Wenn Sie die Browserdaten löschen oder die App entfernen, werden auch diese Dateien gelöscht.

4. Hinweise von Bürgerinnen und Bürgern

Über das Formular „AED melden“ können Sie einen AED-Standort melden oder eine Änderung vorschlagen. Dabei fragen wir keine Kontaktdaten ab. Wir verarbeiten die Adresse, Ihre Beschreibung, die Angaben zur Zugänglichkeit und Fotos. Bitte fotografieren Sie keine Personen und nennen Sie in der Beschreibung keine Namen oder Telefonnummern. Sobald die Adresse vollständig ist, prüft das Formular noch vor dem Absenden, ob dort schon ein AED eingetragen ist: Die Adresse geht dazu an unseren Server und von dort an den Geokodierungsdienst (siehe Adresssuche); diese Anfragen speichern wir nicht. Ihre IP-Adresse speichern wir nur als nicht umkehrbaren Hashwert, um Missbrauch zu begrenzen. Vor dem Absenden prüft hCaptcha, dass ein Mensch das Formular sendet (siehe Schutz vor Missbrauch).

Zweck

Vervollständigen und Berichtigen des AED-Katasters; Begrenzung von Missbrauch.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vollständigen und richtigen AED-Kataster und am Schutz vor Missbrauch).

Empfänger

Die zuständige Kommune und die zentrale Prüfstelle der AED-Karte. Nach der Prüfung werden die Angaben zum Gerät veröffentlicht, Fotos nur auf der Website, nicht in den offenen Daten. Die Adresse (ohne Ihre IP-Adresse) zum Geokodieren an die OpenStreetMap Foundation.

Speicherdauer

• Abgelehnte Hinweise mit Fotos: gelöscht 90 Tage nach der Ablehnung.
• Übernommene Hinweise: die Fotos der Meldung werden 90 Tage nach der Entscheidung gelöscht. Übernommene Fotos bleiben beim Eintrag des AED, solange er sie zeigt.
• Hashwert der IP-Adresse: gelöscht nach 30 Tagen.
• Zähler zur Missbrauchsbegrenzung der Prüfung vor dem Absenden (mit dem Hashwert der IP-Adresse): gelöscht nach höchstens einer Stunde.

Übermittlung in Drittländer

Keine.

5. Betreiber-Portal und Meldungen

Betreiber von Defibrillatoren melden ihre Geräte im Betreiber-Portal, selbst oder über einen Dienstleister. Dafür verarbeiten wir:

• die E-Mail-Adressen der Logins, um Anmeldelinks, Eingangsbestätigungen und Hinweise zu Ihren Geräten zu senden, sowie Zeitpunkt der letzten Anmeldung und Nutzung;
• Name, Ansprechperson, E-Mail-Adresse, Telefonnummer und Anschrift der Organisation, bei einer Privatperson als Betreiber Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Anschrift, damit die zuständige Kommune und die zentrale Prüfstelle Rückfragen stellen können;
• die Angaben zu den Geräten: Standort, Zugänglichkeit, Öffnungszeiten, Hinweise, Hersteller, Modell, Seriennummer, Wartungsdaten, Funktionszustand und Fotos;
• Zeitpunkt und Inhalt jeder Meldung als Nachweis für Ihre Organisation;
• ein Protokoll der Anmeldungen und Änderungen im Portal (Organisation angelegt oder geändert, Login hinzugefügt oder entfernt, Vollmacht erteilt oder widerrufen): Aktion, Zeitpunkt, Login und ein nicht umkehrbarer Hashwert der IP-Adresse, um Missbrauch aufzuklären. Es wird nach 2 Jahren gelöscht.

Veröffentlicht und als offene Daten (CC BY 4.0) bereitgestellt werden nur die Angaben zum Gerät: Standort, Zugänglichkeit, Öffnungszeiten, Hinweise, Hersteller, Modell, Wartungsdienstleister und Fotos (Fotos nur auf der Website). Daten Ihrer Organisation und Ihre E-Mail-Adresse werden nicht veröffentlicht. Bitte fotografieren Sie keine Personen.

Eine Organisation und ihren ersten Login kann auch die zentrale Prüfstelle anlegen. Die Person hinter dem Login erhält dann eine Einladung per E-Mail mit diesen Hinweisen und kann widersprechen. Wird die Einladung nicht angenommen und meldet die Organisation nichts, löschen wir die Angaben nach 90 Tagen.

Zweck

Führung des AED-Katasters und Nachweis der Meldungen der Betreiber; Rückfragen; Erinnerungen an Wartung und Aktualität der Angaben.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für Ihren Login und die Nutzung des Portals; Art. 6 Abs. 1 lit. f DSGVO für die Kontaktdaten der Organisation, die Nachweise der Meldungen und die Erinnerungen (berechtigtes Interesse an einem richtigen und aktuellen AED-Kataster). Sobald die Meldepflicht der Betreiber (§ 17a MPBetreibV) gilt, kommt Art. 6 Abs. 1 lit. c DSGVO hinzu.

Empfänger

Die zuständige Kommune und die zentrale Prüfstelle. Dienstleister, denen Ihre Organisation im Portal eine Vollmacht erteilt, erhalten den Namen und die Kontaktdaten Ihrer Organisation und die Angaben zu Ihren Geräten, solange die Vollmacht gilt. Für den Versand der E-Mails unser E-Mail-Dienstleister (siehe E-Mail-Versand).

Speicherdauer

• Logins: Ein Login, der seit 2 Jahren weder zur Anmeldung noch zur Bestätigung „Daten noch aktuell?“ genutzt wurde, erhält eine Ankündigung per E-Mail und wird 30 Tage danach gelöscht, wenn er bis dahin nicht genutzt wird. Der zuletzt genutzte Login einer Organisation mit aktiven Geräten bleibt erhalten.
• Kontaktdaten in den Nachweisen der Meldungen: gelöscht 3 Jahre nach Ende des Jahres der Meldung. Die Angaben zum Gerät bleiben als Nachweis.
• Fotos in Meldungen: gelöscht 3 Jahre nach Ende des Jahres der Meldung. Übernommene Fotos bleiben beim Eintrag des AED, solange er sie zeigt.
• Organisation: Name und Kontaktdaten werden gelöscht, wenn ihr seit 3 Jahren kein aktives Gerät mehr zugeordnet ist und kein Login genutzt oder hinzugefügt wurde, frühestens aber, wenn die Nachweisfrist ihrer letzten Meldung abgelaufen ist; hat sie nie etwas gemeldet, nach 90 Tagen.
• Die Angaben zu den Geräten sind offene Daten und bleiben im Kataster, auch nach der Außerbetriebnahme (als solche gekennzeichnet).

Übermittlung in Drittländer

Keine.

6. Schnittstellen und Vollmachten

Dienstleister (etwa Hersteller oder Wartungsfirmen) melden Geräte über eine Schnittstelle, Leitstellen und Apps rufen die Daten ab. Für jeden Zugang speichern wir den Namen der Organisation, eine Ansprechperson und eine E-Mail-Adresse. Erteilt oder widerruft ein Betreiber eine Vollmacht, speichern wir den Wortlaut, den Zeitpunkt und den Login, der gehandelt hat.

Zweck

Vergabe und Kontrolle der Zugänge; Nachweis der Vollmachten; Benachrichtigung bei Erteilung und Widerruf.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für den Zugang; Art. 6 Abs. 1 lit. f DSGVO für den Nachweis der Vollmachten (berechtigtes Interesse, nachweisen zu können, wer für wen meldet).

Empfänger

Die zentrale Prüfstelle. Ist ein Zugang einem Gebiet als Träger des Rettungsdienstes zugeordnet (z. B. einem Kreis), sieht dessen Kommunen-Zugang Name, Art, Status und Ansprechperson mit E-Mail-Adresse des Zugangs. Der Dienstleister und die Organisation erfahren voneinander die Angaben, die zur Vollmacht gehören.

Speicherdauer

Zugänge, solange sie bestehen. Vollmachten bleiben als Nachweis auch nach dem Widerruf; gelöscht werden die Kontaktdaten mit der Organisation (siehe Betreiber-Portal).

Übermittlung in Drittländer

Keine.

7. Konten von Kommunen und zentraler Prüfstelle

Kommunen und die zentrale Prüfstelle melden sich mit E-Mail-Adresse und Passwort an. Wir speichern die E-Mail-Adresse, einen Hashwert des Passworts und den Zeitpunkt der letzten Anmeldung. Prüfende und verwaltende Aktionen schreiben wir in ein Protokoll: wer wann was geändert hat (die Namen der geänderten Felder, nicht ihre Werte).

Zweck

Anmeldung; Nachvollziehbarkeit und Sicherheit der Prüfung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren und sicheren Prüfung); für das Protokoll zusätzlich Art. 32 DSGVO (Sicherheit der Verarbeitung).

Empfänger

Die zentrale Prüfstelle (Protokoll). Sonst niemand.

Speicherdauer

• Deaktivierte Konten: gelöscht 1 Jahr nach der Deaktivierung.
• Protokolleinträge: gelöscht nach 2 Jahren.

Übermittlung in Drittländer

Keine.

8. E-Mail-Versand

Die AED-Karte läuft derzeit als Demo und stellt keine E-Mails zu. Anmeldelinks, Eingangsbestätigungen, Erinnerungen und Tagesübersichten fängt ein Programm auf unserem Server ab. Sie gehen an keinen E-Mail-Dienstleister und erreichen niemanden. Sobald wir E-Mails zustellen, nennen wir hier den Dienstleister.

Zweck

Zustellung der E-Mails der AED-Karte.

Rechtsgrundlage

Wie die Verarbeitung, zu der die E-Mail gehört (Abschnitte 4 bis 7).

Empfänger

Niemand.

Speicherdauer

Die abgefangenen E-Mails liegen nur im Arbeitsspeicher des Programms und sind nach dessen nächstem Neustart gelöscht.

Übermittlung in Drittländer

Keine.

9. Schutz vor Missbrauch (hCaptcha)

Das Formular „AED melden“ und die Anforderung eines Anmeldelinks für Betreiber schützen wir mit hCaptcha der Intuition Machines, Inc. (USA). hCaptcha prüft, ob ein Mensch das Formular sendet. Dazu verarbeitet hCaptcha Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Ihre Interaktion mit der Prüfung. Es gilt die Datenschutzerklärung von hCaptcha.

Zweck

Schutz der Formulare vor automatisierten Massenmeldungen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der AED-Karte vor automatisierten Massenmeldungen).

Empfänger

Intuition Machines, Inc. (hCaptcha).

Speicherdauer

Wir speichern das Ergebnis der Prüfung nicht. Zur Speicherung bei hCaptcha siehe dessen Datenschutzerklärung.

Übermittlung in Drittländer

USA. Intuition Machines ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

10. Datensicherung und Betrieb

Damit das AED-Kataster jederzeit verfügbar ist, sichern wir die Datenbank täglich und, sobald der Speicherort der Sicherungen festgelegt ist, auch fortlaufend. Die Sicherungen liegen bei der Hetzner Online GmbH in Deutschland. Gelöschte Daten verschwinden aus den Sicherungen, wenn diese ablaufen: tägliche Sicherungen nach 30 Tagen, die fortlaufende Sicherung nach höchstens 21 Tagen. Gelöschte Fotos von Meldungen bleiben bis zu 30 Tagen als ältere Version im Speicher. Eine Sicherung wird nur zurückgespielt, um nach einem Ausfall oder Fehler den Betrieb wiederherzustellen; danach führen wir die Löschungen erneut aus.

11. Speicherdauer im Überblick

12. Ihre Rechte

Sie haben das Recht

• auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO), soweit keine Pflicht zur Aufbewahrung besteht,
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO), soweit sie anwendbar ist,
• der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO),
• sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Wenden Sie sich dafür an den Verantwortlichen (Abschnitt 1). Betreiber sehen die Daten ihrer Organisation und ihre Meldungen jederzeit im Betreiber-Portal und können sie dort ändern.

Stand: Oktober 2026