Datenschutzerklärung für MedCommand Einsatzleiter

Stand: 10.06.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[[Name / Firma]]
[[Rechtsform]]
[[Straße, Hausnummer]]
[[PLZ, Ort]]
[[Land]]

E-Mail: [[Kontakt-E-Mail]]

Telefon: [[Telefonnummer]]

Sofern ein Datenschutzbeauftragter bestellt wurde, ist dieser unter folgender Adresse erreichbar:

[[Kontakt Datenschutzbeauftragter]]

2. Allgemeine Informationen zu MedCommand Einsatzleiter

MedCommand Einsatzleiter ist eine Softwarelösung zur Planung, Koordination, Kommunikation und Dokumentation von Sanitätsdiensten, Veranstaltungen und vergleichbaren Einsatzlagen.

Die Anwendung unterstützt insbesondere:

• Dienst- und Einsatzplanung

• Lageführung und Kartenfunktionen

• Ressourcen- und Personalverwaltung

• Kommunikation innerhalb von Einsatzstrukturen

• Dokumentation von Einsatzabläufen

• Erstellung von Berichten und Protokollen

• Export- und Archivierungsfunktionen

Die App richtet sich an Einsatzleitungen, organisatorisch verantwortliche Personen, Hilfsorganisationen, Vereine, Behörden und vergleichbare Einrichtungen.

3. Rolle von MedCommand und der Einsatzorganisation

MedCommand stellt die technische Plattform für Planung, Kommunikation und Dokumentation bereit.

Die Entscheidung darüber,

• welche personenbezogenen Daten erhoben werden,

• welche Einsatzinformationen dokumentiert werden,

• welche Gesundheits- oder Patientendaten verarbeitet werden,

• wie lange Daten aufzubewahren sind,

• wann Daten gelöscht werden müssen,

trifft grundsätzlich die jeweilige Einsatzorganisation.

Soweit Nutzer innerhalb der Anwendung personenbezogene, einsatzbezogene oder patientenbezogene Daten erfassen, handelt die jeweilige Organisation regelmäßig als datenschutzrechtlich Verantwortlicher im Sinne der DSGVO.

MedCommand stellt hierfür die technischen Werkzeuge bereit, übernimmt jedoch keine medizinische, rettungsdienstliche, organisatorische oder fachliche Letztverantwortung für die Inhalte der durch Nutzer eingegebenen Daten.

Die Einsatzorganisation bleibt insbesondere verantwortlich für:

• die Rechtmäßigkeit der Datenerhebung,

• die Auswahl der dokumentierten Inhalte,

• die Einhaltung gesetzlicher Aufbewahrungspflichten,

• die Bearbeitung von Betroffenenanfragen,

• die datenschutzkonforme Löschung von Daten.

4. Welche Daten verarbeitet werden

Je nach Nutzung der App können folgende Daten verarbeitet werden.

4.1 Kontodaten

• E-Mail-Adresse

• Benutzerkennung

• Anzeigename

• Authentifizierungsinformationen

• Anmeldezeitpunkte

• Sitzungsinformationen

4.2 Organisationsdaten

• Organisationszugehörigkeit

• Rollen und Berechtigungen

• Teamzuordnungen

• Freigaben und Statusinformationen

4.3 Einsatz- und Planungsdaten

• Veranstaltungsdaten

• Einsatzorte

• Dienstzeiten

• Karteninformationen

• UHS-Daten

• Einsatzmittel

• Personalzuordnungen

• Schichtinformationen

• Aufgaben und Statusmeldungen

4.4 Kommunikationsdaten

• Nachrichten

• Rückmeldungen

• Priorisierte Meldungen

• interne Kommunikation innerhalb der Organisation

4.5 Dokumentationsdaten

• Einsatzberichte

• Veranstalterberichte

• Einsatzprotokolle

• PDF-Exporte

• Archivdaten

• Dokumentationsvermerke

4.6 Gesundheits- und Patientendaten

Soweit die jeweiligen Funktionen durch die verantwortliche Organisation genutzt werden, können auch besondere Kategorien personenbezogener Daten verarbeitet werden, insbesondere:

• Gesundheitsdaten

• Beobachtungen

• Vitalwerte

• Maßnahmen

• Medikationsangaben

• Übergabeinformationen

• Freitextdokumentationen

Die Verarbeitung solcher Daten erfolgt ausschließlich unter Verantwortung der jeweiligen Einsatzorganisation und auf deren rechtlicher Grundlage.

4.7 Technische Daten

• Geräteinformationen

• Betriebssystemversion

• App-Version

• Fehlerprotokolle

• Synchronisationsinformationen

• Sicherheitsereignisse

• Zugriffsprotokolle

5. Zwecke der Datenverarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung der App

• Authentifizierung und Kontoverwaltung

• Organisation von Sanitätsdiensten

• Kommunikation innerhalb von Einsatzstrukturen

• Lageführung und Ressourcenplanung

• Dokumentation von Einsätzen

• Erstellung von Berichten

• Gewährleistung von IT-Sicherheit

• Fehleranalyse und Systemstabilität

• Missbrauchs- und Betrugsprävention

• Erfüllung gesetzlicher Verpflichtungen

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt – je nach konkretem Anwendungsfall – auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies ausschließlich auf einer hierfür zulässigen Rechtsgrundlage gemäß Art. 9 DSGVO sowie gegebenenfalls einschlägigen nationalen Vorschriften.

7. Eingesetzte technische Dienstleister

Firebase

Für Authentifizierung, Synchronisation, Datenhaltung und technische Infrastruktur können Dienste von Google Firebase eingesetzt werden.

Dabei können insbesondere verarbeitet werden:

• Kontodaten

• Sitzungsdaten

• Organisationsdaten

• Kommunikationsdaten

• technische Betriebsdaten

Google Sign-In

Soweit Nutzer die Anmeldung über ein Google-Konto verwenden, werden die hierfür erforderlichen Daten über die jeweiligen Google-Dienste verarbeitet.

Google Play Billing

Bei kostenpflichtigen Funktionen können abrechnungsbezogene Daten über Google Play verarbeitet werden.

Karten- und Netzwerkdienste

Bei Nutzung von Kartenfunktionen können technisch erforderliche Verbindungsdaten an Kartenanbieter oder Netzwerkdienste übertragen werden.

8. Übermittlung in Drittstaaten

Sofern technische Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Anforderungen der DSGVO.

Soweit erforderlich, werden geeignete Garantien gemäß Art. 44 ff. DSGVO verwendet.

9. Datensicherheit

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Sicherheitsmaßnahmen eingesetzt.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung

• rollenbasierte Zugriffssteuerung

• Authentifizierungsmechanismen

• Schutz vor unbefugten Zugriffen

• Protokollierung sicherheitsrelevanter Vorgänge

• regelmäßige Sicherheitsupdates

Trotz aller Sicherheitsmaßnahmen kann eine vollständige Sicherheit elektronischer Systeme nicht garantiert werden.

10. Speicherung und Datenhoheit

MedCommand verfolgt das Ziel, personenbezogene Einsatz- und Patientendaten nur im technisch erforderlichen Umfang zu verarbeiten.

Die langfristige Archivierung, gesetzlich erforderliche Aufbewahrung sowie organisatorische Dokumentation verbleiben grundsätzlich bei der jeweiligen Einsatzorganisation.

MedCommand übernimmt keine eigenständige rechtliche Verantwortung für gesetzliche Aufbewahrungspflichten der jeweiligen Organisation.

Die Verantwortung für die Einhaltung gesetzlicher Dokumentations- und Archivierungspflichten verbleibt beim jeweiligen Verantwortlichen.

11. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Soweit keine gesetzlichen Aufbewahrungspflichten bestehen, können Daten insbesondere gelöscht werden:

• nach Kontolöschung durch den Nutzer,

• nach Ablauf von Testzugängen,

• nach längerer Inaktivität,

• nach Vertragsende.

Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft

• Berichtigung

• Löschung

• Einschränkung der Verarbeitung

• Datenübertragbarkeit

• Widerspruch gegen Verarbeitungen

• Widerruf erteilter Einwilligungen

Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

13. Anfragen von Betroffenen

Anfragen zum Datenschutz können gerichtet werden an:

[[Datenschutz-E-Mail]]

[[Postanschrift]]

Soweit sich eine Anfrage auf Daten bezieht, die durch eine Einsatzorganisation verarbeitet werden, kann die Anfrage an die jeweils verantwortliche Organisation weitergeleitet werden.

14. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet derzeit nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche, technische oder organisatorische Änderungen dies erforderlich machen.

Die jeweils aktuelle Fassung wird innerhalb der Anwendung sowie auf den zugehörigen Informationsseiten veröffentlicht.

Stand: 10.06.2026