Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

DLRG Stadtgruppe Karlsruhe e. V.
Hermann-Schneider-Allee 53
76189 Karlsruhe
E-Mail: info@karlsruhe.dlrg.de

Zweck des Webtools

Das Webtool dient der internen Organisation der DLRG Stadtgruppe Karlsruhe e. V. und unterstützt insbesondere die Mitglieder- und Einsatzkräfteverwaltung, die Organisation von Diensten und Übungen, die Qualifikationsverwaltung, die Einsatzorganisation sowie einzelne Verwaltungs- und Abrechnungsprozesse.

Es werden nur solche personenbezogenen Daten verarbeitet, die für die jeweils genutzten Funktionen, die Vereinsorganisation oder die damit verbundenen Nachweis-, Verwaltungs- und Sicherheitszwecke erforderlich sind.

Anmeldung und Benutzerkonto

Die Anmeldung am Hauptsystem erfolgt über OpenID Connect (OIDC) unter Nutzung der DLRG-Identitätsplattform.

Dabei können insbesondere folgende Daten übernommen und verarbeitet werden:

• Name
• E-Mail-Adresse
• ISC-Benutzername
• eindeutige OIDC-Kennung
• technische Anmelde- und Sitzungsdaten

Diese Angaben dienen der eindeutigen Zuordnung des Benutzerkontos, der Authentifizierung und der Berechtigungsverwaltung.

Neue Benutzerkonten sind nicht automatisch vollständig freigeschaltet. Soweit erforderlich, erfolgt zunächst eine Prüfung und Freigabe durch eine berechtigte Person.

Zusätzlich können im Benutzerkonto insbesondere Rollen, Berechtigungen, Benutzerstatus, interne Verwaltungshinweise, Benachrichtigungseinstellungen und weitere für Fachfunktionen notwendige Einstellungen gespeichert werden.

Zugriffsberechtigungen

Der Zugriff auf Daten innerhalb des Webtools richtet sich nach den jeweiligen Rollen und fachlichen Berechtigungen.

Umfangreiche Mitgliederdaten, insbesondere Ausbildungsnachweise, Einweisungen, Unterweisungen, interne Notizen und zusammengefasste Teilnahmeinformationen, sind ausschließlich für den Vorstand zugänglich.

Andere Benutzer erhalten nur Zugriff auf die Daten, die für die jeweils freigeschalteten Funktionen erforderlich sind.

Beispielsweise können Einsatzkräfte und Anwärter im Wachplan auch sehen, welche anderen Personen zu einem gemeinsamen Dienst angemeldet sind.

Ausbildungen, ATN, Einweisungen und Unterweisungen

Zur Verwaltung von Qualifikationen können insbesondere verarbeitet werden:

• Art und Bezeichnung der Ausbildung oder Qualifikation
• Ausstellungs- und Gültigkeitsdatum
• ausstellende Stelle
• Kurs- oder Ausbildungszeitraum
• gegebenenfalls Unterrichtseinheiten
• Prüf- und Bestätigungsstatus
• verwaltungsbezogene Notizen

Bei der Anlage oder Erneuerung einer Qualifikation kann ein Nachweisdokument als PDF- oder Bilddatei hochgeladen werden.

Dieses Dokument wird ausschließlich in einem geschützten, nicht öffentlich erreichbaren Dateibereich gespeichert und dient der zuständigen Person zur Überprüfung der Angaben.

Nach erfolgreicher Bestätigung wird das hochgeladene Nachweisdokument unmittelbar gelöscht. Dauerhaft gespeichert werden lediglich die für die Qualifikationsverwaltung erforderlichen Angaben.

Abwesenheiten

Mitglieder können Zeiträume hinterlegen, in denen sie für Dienste oder Einsatzplanungen grundsätzlich nicht zur Verfügung stehen.

Hierbei werden verarbeitet:

• Benutzerzuordnung
• Beginn der Abwesenheit
• Ende der Abwesenheit
• optional ein selbst eingegebener Grund

Der Abwesenheitsgrund ist freiwillig und für die Dienstplanung nicht erforderlich. Aufgrund des Freitextcharakters entscheidet die eingebende Person selbst, welche zusätzlichen Angaben sie dort machen möchte.

Abwesenheitsgründe sind nur für den Vorstand sichtbar.

Die längerfristige Abwesenheit ist von der Abmeldung zu einem einzelnen Dienst oder Übungsabend zu unterscheiden. Bei einer einzelnen Veranstaltung wird grundsätzlich lediglich der entsprechende An- bzw. Abmeldestatus verarbeitet.

Wachplan, Übungen und Dienstorganisation

Für die Planung und Durchführung von Diensten, Übungen und Fortbildungen können insbesondere folgende Daten verarbeitet werden:

• Dienst bzw. Veranstaltung
• Datum und Uhrzeit
• angemeldete Personen
• An- und Abmeldestatus
• gewünschte Position oder Schicht
• vorhandene Qualifikationen
• Zuweisungen
• tatsächliche Teilnahme und Teilnahmezeiten
• gegebenenfalls Fortbildungsanerkennungen

Die Verarbeitung dient insbesondere der Besetzung von Diensten, der Einsatzplanung sowie der Dokumentation tatsächlich geleisteter Dienste und wahrgenommener Fortbildungen.

Zusätzlich können für interne statistische und organisatorische Zwecke Informationen darüber verarbeitet werden, ob eine Person abgesagt oder auf eine Veranstaltung nicht reagiert hat.

Dienststunden

Zur Dokumentation geleisteter Dienste können insbesondere gespeichert werden:

• Person
• Dienst oder Tätigkeit
• Kategorie
• Datum
• Beginn und Ende
• Status
• erfassende oder bestätigende Person

Diese Daten dienen der internen Dokumentation, Bestätigung, Auswertung und, soweit einschlägig, Abrechnung geleisteter Dienstzeiten.

Einsatzverwaltung

Zur internen Dokumentation und Organisation von Einsätzen können insbesondere verarbeitet werden:

• Einsatznummer
• Alarm- und Endzeit
• Einsatzstichwort
• Einsatzort
• Einsatzstatus
• teilnehmende Einsatzkräfte
• Teilnahme- und Rückmeldestatus

Wesentlich ist insbesondere die nachvollziehbare Zuordnung der tatsächlich beteiligten Einsatzkräfte.

Zusätzlich können statistisch Rückmeldungen wie „komme nicht“ oder eine fehlende Rückmeldung ausgewertet werden.

Einsatzdaten sind nur für die Leitung Einsatz und entsprechend berechtigte Fachreferenten zugänglich.

Im Webtool werden keine personenbezogenen Patientendaten oder medizinischen Behandlungsdokumentationen geführt. Einsatzorte sind im vorgesehenen Einsatzgebiet regelmäßig Gewässer oder Gewässerabschnitte.

Divera 24/7

Das Webtool verwendet Divera 24/7 für verschiedene Funktionen der Einsatzorganisation. Dabei ist zwischen lediglich live abgerufenen und dauerhaft im Webtool gespeicherten Daten zu unterscheiden.

Live-Abruf:

Abhängig von der jeweiligen Ansicht können von Divera unter anderem Alarmierungen, Einsatzorte, Zeiten, Einsatzstatus, Rückmeldungen, Chatinformationen, Nutzer- und Statusinformationen sowie Fahrzeugstatus und Fahrzeugstandorte abgerufen werden.

Nicht alle diese Informationen werden dauerhaft gespeichert. Insbesondere Chatinformationen werden lediglich aktuell abgerufen und beispielsweise im Monitor dargestellt.

Eigene Einsatzverwaltung:

Soweit Daten für die eigene Einsatzverwaltung erforderlich sind, können Einsatzgrunddaten und Zuordnungen zu eigenen Einsatzkräften in das Webtool übernommen bzw. dort eigenständig gepflegt werden.

Freiwillige persönliche Statusfunktion:

Mitglieder können freiwillig einen persönlichen Divera-Schlüssel hinterlegen und eine persönliche Statussynchronisierung aktivieren. Der Schlüssel wird verschlüsselt gespeichert.

Dabei wird kein im Webtool hinterlegter Abwesenheitsgrund und kein konkreter Abwesenheitszeitraum an Divera übertragen.

Rappenwört-Wachdienst:

Zur bezirksweiten Darstellung regelmäßig besetzter Wachdienste wird in Divera technisch ein Fahrzeugstatusobjekt verwendet. Dieses Objekt stellt in diesem Fall keine tatsächliche Fahrzeugbesatzung dar, sondern den Status der Wache.

Über den Status wird signalisiert, ob die Wache aktuell besetzt und einsatzbereit ist. Bei besetzter Wache wird außerdem die Telefonnummer des aktuellen Wachführers bzw. Ansprechpartners übermittelt, damit dieser im Einsatzfall durch die Einsatzleitung erreichbar ist.

Für die eigenständige Datenverarbeitung durch Divera gelten die dortigen Datenschutzbestimmungen.

Rappenwört-Dienstprotokolle und Bäderportal

Im Rahmen der Rappenwört-Dienste werden insbesondere folgende Daten verarbeitet:

• Datum des Dienstes
• Dienstbeginn und Dienstende
• eingesetzte Personen
• Dienstleitung
• Qualifikationen
• Dienststunden und Abrechnungsdaten
• statistische Einsatz- und Ereigniszahlen

Angaben wie die Anzahl versorgter Personen sind reine statistische Zählwerte. Es werden hierbei keine personenbezogenen Patientendaten gespeichert.

Für die Bestätigung geleisteter Dienste steht ein getrenntes Bäderportal zur Verfügung. Dieses wird durch berechtigte Schichtführer des Freibades genutzt.

Dort können insbesondere eingesehen werden:

• Datum des Dienstes
• Beginn und Ende des Gesamtdienstes
• Beginn und Ende der einzelnen eingesetzten Kräfte
• statistische Angaben zum Dienst

Das Bäderportal besitzt eigene Benutzerkonten. Passwörter werden ausschließlich als Passwort-Hash gespeichert.

Bootstagebuch

Im Bootstagebuch können insbesondere verarbeitet werden:

• Boot und Datum
• Ort
• verantwortliche Person
• Besatzung
• Fahrten und Betriebsstunden
• Kraftstoffangaben
• Checklisten
• Wetterinformationen
• Notizen
• Freigabe- und Unterschriftsstatus

Eine persönliche Unterschrift kann als benutzerbezogene Einstellung hinterlegt und zur Bestätigung im Bootstagebuch verwendet werden.

Die Verarbeitung dient der betrieblichen und organisatorischen Dokumentation des Bootsbetriebs.

Kassenbelege

Über das Webtool können Mitglieder Belege zentral bei der Kassenführung einreichen.

Dabei können insbesondere verarbeitet werden:

• einreichende Person
• Rechnungsdatum
• Betrag und Währung
• Lieferant
• Verwendungszweck
• Belegdatei
• Bearbeitungsstatus
• gegebenenfalls Buchungsreferenzen und interne Finanznotizen

Einreichende Personen können ihre eigenen Belege einsehen. Der Vorstand kann sämtliche eingereichten Belege einsehen und bearbeiten.

Belegdateien werden in einem privaten, nicht öffentlich erreichbaren Dateibereich gespeichert.

Kunden, Angebote und Rechnungen

Zur Bearbeitung von Anfragen und zur Durchführung kaufmännischer Vorgänge können insbesondere verarbeitet werden:

• Organisation oder Firma
• Name von Ansprechpartnern
• E-Mail-Adresse
• Telefonnummer
• Anschrift
• gegebenenfalls abweichende Rechnungs- oder Angebotsempfänger
• Veranstaltungs- und Leistungsdaten
• Angebots-, Auftrags- und Rechnungsdaten
• interne Bearbeitungsnotizen

Die Verarbeitung dient insbesondere der Bearbeitung von Anfragen, vorvertraglichen Maßnahmen, der Durchführung vereinbarter Leistungen und deren Abrechnung. Zugriff auf diese Daten hat ausschließlich der Vorstand.

Interne Budgetübersicht

Für die Leitung Einsatz besteht eine einfache interne Budgetübersicht. Sie ist vom offiziellen Kassensystem des Vereins getrennt und ersetzt keine Vereinsbuchhaltung.

Sie dient ausschließlich dazu, ressorteigene Einnahmen und Ausgaben grob gegenüberzustellen und die finanzielle Entwicklung des Ressorts im Blick zu behalten.

Personenbezüge können insbesondere durch die bearbeitende Person oder freiwillige Notizen entstehen.

Material-, Poolwäsche- und Bestellverwaltung

Je nach Vorgang können insbesondere verarbeitet werden:

• Person
• Artikel
• Größe
• Eignungsanforderungen
• Bestellstatus
• Inventar- oder Assetkennung
• Ausgabe- und Rückgabezeit
• Menge und Status
• verwaltungsbezogene Notizen

Diese Daten dienen ausschließlich der vereinsinternen Material-, Bestell- und Bestandsverwaltung.

Feedback

Für Übungen oder vergleichbare Veranstaltungen können Feedbackformulare bereitgestellt werden.

Antworten werden in privaten JSON-Dateien gespeichert und sind ausschließlich für den Vorstand zugänglich.

Soweit ein Feedbackformular eine anonyme Abgabe vorsieht, wird keine Benutzerzuordnung gespeichert.

Feedbackdaten werden gelöscht, sobald sie für die jeweilige interne Auswertung nicht mehr benötigt werden.

Story- und Social-Media-Generator

Das Webtool enthält eine Funktion zur technischen Gestaltung von veröffentlichungsfähigen Bildern und Story-Formaten.

Damit können beispielsweise einheitliche Gliederungsbanner oder standardisierte Einsatzstorys erzeugt werden.

Diese Funktion entscheidet nicht darüber, ob ein Foto oder eine darauf erkennbare Person veröffentlicht werden darf. Einwilligungen und die eigentliche Veröffentlichung auf Social-Media-Plattformen sind getrennte organisatorische Vorgänge außerhalb dieses Webtools.

Zugriff auf den Generator haben der Vorstand und entsprechend berechtigte Personen aus der Öffentlichkeitsarbeit.

Die hierfür erzeugten Dateien sind ausdrücklich zur Veröffentlichung bestimmt und können daher in einem öffentlich erreichbaren Dateibereich gespeichert werden. Eine automatische Übertragung an Instagram oder andere Social-Media-Plattformen findet nicht statt.

Benachrichtigungen, E-Mail und WebPush

Das Webtool kann abhängig von Fachvorgang und Benutzereinstellung Benachrichtigungen über verschiedene Kanäle zustellen:

• innerhalb des Webtools
• per E-Mail
• per Browser-WebPush
• als Live-Benachrichtigung im geöffneten Webtool

Dabei können insbesondere verarbeitet werden:

• Empfänger
• Benachrichtigungstyp
• Titel und Nachrichtentext
• Ziel-Link
• ereignisbezogene Metadaten
• Lesezeitpunkt
• persönliche Kanalpräferenzen

In-App-Benachrichtigungen werden automatisiert nach 90 Tagen gelöscht.

Der E-Mail-Versand erfolgt über den offiziellen DLRG-Maildienst mail.dlrg.de. Das Webtool führt kein eigenes dauerhaftes Archiv versendeter E-Mail-Inhalte.

Für WebPush werden bei freiwilliger Aktivierung technische Daten des jeweiligen Browser-Endpunkts gespeichert, insbesondere der Push-Endpunkt sowie die für die verschlüsselte Zustellung erforderlichen Schlüssel.

Der tatsächlich für die Zustellung angesprochene Push-Dienst hängt vom verwendeten Browser bzw. Endgerät ab.

Live-Benachrichtigungen mit Laravel Reverb

Für die Echtzeit-Zustellung innerhalb des Webtools wird Laravel Reverb auf eigener, bei Hetzner betriebener Infrastruktur eingesetzt.

Die Verbindung des Browsers erfolgt verschlüsselt über die eigene Anwendungsdomain und wird serverintern an den lokalen Reverb-Dienst weitergeleitet.

Es wird hierfür kein externer Broadcast- oder WebSocket-Dienst wie Pusher Cloud oder Ably eingesetzt.

Nachrichten werden über benutzerbezogene private Kanäle zugestellt. Der Zugriff auf diese Kanäle wird serverseitig auf den jeweils angemeldeten Benutzer beschränkt.

Wetter-, Pegel- und Routendienste

Für Wetterinformationen werden BrightSky und in einzelnen Ansichten OpenWeatherMap genutzt.

Dabei werden insbesondere Ortskoordinaten und zeitbezogene Abfrageparameter übertragen. Mitgliederdaten werden im Rahmen dieser Wetterabfragen nicht übermittelt.

Pegeldaten werden beim Hochwasserinformationsdienst Rheinland-Pfalz für festgelegte Messstellen abgerufen. Auch hierbei werden keine Mitglieds- oder Einsatzkräftedaten übertragen.

Für die Berechnung von Entfernung und Fahrtdauer zu geeigneten Einsatzorten kann die Mapbox Directions API verwendet werden.

Dabei werden serverseitig die Startkoordinaten des Vereinsstandorts und die Zielkoordinaten des Einsatzortes übertragen.

Namen, E-Mail-Adressen, Benutzerkennungen oder sonstige Mitgliederdaten werden bei dieser Routenberechnung nicht an Mapbox übermittelt.

Wissensdatenbank

Das Webtool enthält eine interne Wissensdatenbank zur Bereitstellung vereinsinterner Informationen.

Soweit in Artikeln Personen namentlich erwähnt werden, können die jeweiligen Inhalte ebenfalls personenbezogene Daten enthalten. Zugriff und Bearbeitung richten sich nach den dafür vorgesehenen Berechtigungen.

Protokollierung und technische Betriebsdaten

Zur Nachvollziehbarkeit administrativer und fachlicher Änderungen sowie zur Gewährleistung eines sicheren Betriebs können technische und protokollbezogene Daten verarbeitet werden.

Dazu können insbesondere gehören:

• Zeitpunkt eines Vorgangs
• handelnde Person
• betroffenes Objekt
• Art der Aktion
• Änderungszusammenfassung
• technische Anfragedaten
• gegebenenfalls gekürzte IP-Bezüge

Aktivitätsprotokolle sind ausschließlich für den Vorstand zugänglich und werden automatisiert nach zwei Monaten gelöscht.

Zusätzlich können technische Anwendungs- und Fehlerprotokolle entstehen. Sensible Zugangsdaten werden an den dafür vorgesehenen Stellen nicht vollständig im Klartext protokolliert.

Cookies und Sessions

Das Webtool verwendet technisch notwendige Cookies und Sitzungsdaten, soweit dies für Anmeldung, Sitzungsverwaltung, Sicherheit und die grundlegende Funktion der Anwendung erforderlich ist.

Dies betrifft insbesondere:

• Anmeldung und Authentifizierung
• Speicherung des angemeldeten Zustands
• Schutz vor Missbrauch und unberechtigten Zugriffen
• technisch erforderliche Benutzereinstellungen

Für technisch unbedingt erforderliche Cookies und vergleichbare Speichermechanismen ist keine gesonderte Einwilligung für deren Einsatz erforderlich.

Hosting und Empfänger

Anwendung und Datenbank werden auf Infrastruktur der Hetzner Online GmbH betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Personenbezogene Daten werden nur weitergegeben, soweit dies für die jeweilige Funktion erforderlich ist.

Empfänger bzw. eingebundene Stellen können insbesondere sein:

• intern berechtigte Funktionsträger der DLRG Stadtgruppe Karlsruhe e. V.
• Hetzner Online GmbH als Hostinganbieter
• die DLRG-Identitätsplattform für die Anmeldung über OIDC
• der offizielle DLRG-Maildienst mail.dlrg.de
• Divera 24/7 im Rahmen der beschriebenen Einsatz- und Statusfunktionen
• der zum jeweiligen Browser gehörende Push-Dienst bei aktivierter WebPush-Funktion
• BrightSky und gegebenenfalls OpenWeatherMap für Wetterinformationen
• der Hochwasserinformationsdienst Rheinland-Pfalz für Pegelinformationen
• Mapbox für die serverseitige Routenberechnung

Wetter-, Pegel- und Routendienste erhalten im beschriebenen Einsatz keine Mitgliederdaten. Bei Mapbox können die übertragenen Koordinaten jedoch einen Bezug zu einem konkreten Einsatzort erkennen lassen.

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags, vorvertraglicher Maßnahmen oder im Zusammenhang mit der Durchführung der Mitgliedschaft erforderlich ist
• Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere für die interne Organisation, Dienst- und Ressourcenplanung, Nachvollziehbarkeit von Vorgängen sowie den sicheren Betrieb des Systems
• Art. 6 Abs. 1 lit. a DSGVO, soweit für eine tatsächlich freiwillige Verarbeitung ausdrücklich eine Einwilligung eingeholt wird

Soweit eine Verarbeitung auf berechtigten Interessen beruht, besteht das Interesse insbesondere in einer geordneten Vereins-, Einsatz- und Dienstorganisation sowie im sicheren und nachvollziehbaren Betrieb des Webtools.

Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche bzw. zwingende organisatorische Aufbewahrungsgründe entgegenstehen.

Für einzelne Datenarten gelten bereits konkrete Regeln:

• In-App-Benachrichtigungen werden nach 90 Tagen gelöscht.
• Aktivitätsprotokolle werden nach zwei Monaten gelöscht.
• Abgelehnte neue Benutzerkonten werden nach 72 Stunden gelöscht.
• Hochgeladene ATN-Nachweisdokumente werden nach erfolgreicher fachlicher Bestätigung gelöscht.
• Feedback wird gelöscht, sobald es für die jeweilige Auswertung nicht mehr benötigt wird.

Für bestimmte Fachdatensätze, insbesondere Wachplan-, Einsatz-, Qualifikations-, Kassen- und Rappenwört-Daten, werden derzeit teilweise noch verbindliche langfristige Aufbewahrungs- und Löschregeln festgelegt.

Bis dahin erfolgt eine Speicherung nur, solange die Daten für laufende fachliche Zwecke, Jahresabschlüsse, Exporte, Nachweise oder gesetzliche Pflichten benötigt werden.

Scheidet eine Person aus, werden nicht mehr benötigte Daten gelöscht bzw. auf das weiterhin notwendige Maß reduziert.

Bestimmte Zuordnungen können zunächst erhalten bleiben, wenn sie beispielsweise für einen Jahresabschluss oder einen erforderlichen Export noch benötigt werden.

Bei einem ausdrücklichen Löschungsantrag werden alle Daten entfernt, deren weitere Verarbeitung nicht mehr erforderlich ist. Soweit einzelne Daten noch zwingend benötigt werden, erfolgt die Löschung nach Wegfall des jeweiligen Zwecks bzw. der Aufbewahrungspflicht.

Keine automatische vollständige Kontolöschung

Das Webtool bietet bewusst keine pauschale automatische Self-Service-Komplettlöschung eines Benutzerkontos an.

Grund hierfür ist, dass der zulässige Löschzeitpunkt von der jeweils gespeicherten Datenart abhängen kann. Beispielsweise können einzelne Zuordnungen noch für Jahresabschlüsse, Exporte, Nachweise oder gesetzliche Aufbewahrungspflichten erforderlich sein. Löschanträge werden daher individuell geprüft und umgesetzt.

Datensicherheit

Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen eingesetzt.

Hierzu gehören insbesondere:

• zentrale Authentifizierung über OIDC
• Freigabe neuer Benutzerkonten
• rollen- und berechtigungsbasierte Zugriffskontrollen
• zusätzliche fachbezogene Zugriffsprüfungen
• private Dateispeicher für nicht öffentliche Dokumente
• gehashte Passwörter im Bäderportal
• verschlüsselte Speicherung persönlicher Divera-Schlüssel
• verschlüsselte Übertragung über HTTPS
• private, serverseitig autorisierte Live-Benachrichtigungskanäle
• begrenzte Aufbewahrung von Aktivitäts- und Benachrichtigungsdaten
• regelmäßige Prüfung eingesetzter Softwareabhängigkeiten auf bekannte Sicherheitslücken

Private Anwendungsdateien und Konfigurationsdaten befinden sich außerhalb des öffentlich erreichbaren Webroots.

Bereitstellung personenbezogener Daten

Soweit personenbezogene Daten für Anmeldung, Berechtigungsverwaltung, Mitglieder- und Qualifikationsverwaltung, Dienst- oder Einsatzorganisation oder die Abwicklung eines konkreten Fachvorgangs erforderlich sind, können die entsprechenden Funktionen ohne diese Daten nicht oder nicht vollständig genutzt werden. Freiwillige Angaben sind als solche ausgestaltet bzw. für die grundlegende Nutzung der jeweiligen Funktion nicht erforderlich.

Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, soweit anwendbar
• Widerspruchsrecht nach Art. 21 DSGVO, soweit anwendbar
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf einer Einwilligung beruht

Das Recht auf Löschung bedeutet nicht in jedem Fall, dass sämtliche Daten unverzüglich entfernt werden können. Gesetzliche Aufbewahrungspflichten oder weiterhin bestehende notwendige Verarbeitungszwecke können einer sofortigen vollständigen Löschung entgegenstehen.

Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutz- Aufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde für Baden-Württemberg ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de

Kontakt bei Datenschutzfragen

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Wahrnehmung von Betroffenenrechten kann Kontakt mit der DLRG Stadtgruppe Karlsruhe e. V. aufgenommen werden:

DLRG Stadtgruppe Karlsruhe e. V.
Hermann-Schneider-Allee 53
76189 Karlsruhe
E-Mail: info@karlsruhe.dlrg.de

Stand dieser Datenschutzerklärung

Stand: September 2026