Datenschutzerklärung MedCommand Helfer

Stand: 10.06.2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb der MedCommand Helfer-App ist:

[[Name / Firma]]
[[Rechtsform]]
[[Straße, Hausnummer]]
[[PLZ, Ort]]
[[Land]]

E-Mail: [[Datenschutz-E-Mail]]

Telefon: [[Telefonnummer]]

Sofern ein Datenschutzbeauftragter bestellt wurde, kann dieser unter den in dieser Datenschutzerklärung genannten Kontaktdaten erreicht werden.

2. Allgemeines

Die MedCommand Helfer-App ist eine mobile Anwendung zur Unterstützung von Einsatzkräften innerhalb von Sanitätsdiensten, Veranstaltungen und vergleichbaren Einsatzlagen.

Die App dient insbesondere:

• dem dienstbezogenen Check-in,

• der rollenbasierten Bereitstellung von Informationen,

• der Zusammenarbeit mit Einsatzleitungen,

• der Bearbeitung von Aufgaben und Meldungen,

• der Materialverwaltung,

• der einsatzbezogenen Dokumentation,

• der Kommunikation innerhalb freigegebener Einsatzstrukturen.

Die Nutzung erfolgt ausschließlich innerhalb von durch Organisationen freigegebenen Einsatz- oder Dienstkontexten.

3. Rolle von MedCommand und der Einsatzorganisation

Ein wesentlicher Grundsatz der MedCommand Helfer-App besteht darin, dass die jeweilige Einsatzorganisation über die inhaltliche Verarbeitung von Einsatz- und Patientendaten entscheidet.

MedCommand stellt die technische Plattform und die hierfür erforderlichen Funktionen bereit.

Die jeweilige Einsatzorganisation entscheidet insbesondere darüber:

• welche Daten erhoben werden,

• welche Daten dokumentiert werden,

• welche Personen Zugriff erhalten,

• wie lange Daten aufbewahrt werden,

• wann Daten gelöscht werden,

• welche gesetzlichen Grundlagen für die Verarbeitung gelten.

Soweit Einsatzkräfte innerhalb eines Dienstes personenbezogene oder patientenbezogene Daten erfassen, erfolgt dies grundsätzlich im Verantwortungsbereich der jeweiligen Organisation.

MedCommand übernimmt keine medizinische, rettungsdienstliche, organisatorische oder behördliche Fachverantwortung für die Inhalte der eingegebenen Daten.

Die Verantwortung für die Rechtmäßigkeit der Datenerhebung, Verarbeitung und Dokumentation verbleibt bei der jeweiligen Einsatzorganisation.

4. Welche Daten verarbeitet werden

Je nach Nutzung der App können folgende Daten verarbeitet werden.

4.1 Konto- und Anmeldedaten

• E-Mail-Adresse

• Benutzerkennung

• Anzeigename

• Anmeldemethode

• Anmeldezeitpunkte

• Sitzungsinformationen

• Sicherheitsinformationen zur Authentifizierung

4.2 Helferprofil und Organisationsdaten

Soweit von der Organisation bereitgestellt oder durch Nutzer hinterlegt:

• Vorname

• Nachname

• Qualifikation

• Organisationszugehörigkeit

• Rollen- und Berechtigungsinformationen

• dienstbezogene Zuordnungen

4.3 Check-in-Daten

Für die Teilnahme an einem Dienst können verarbeitet werden:

• QR-Code-Inhalte

• Secure-Codes

• Dienstkennungen

• Rolleninformationen

• Check-in-Zeitpunkte

• Freigabestatus

• Zuordnung zu Bereichen, Teams oder Einsatzmitteln

4.4 Einsatz- und Arbeitsdaten

Im Rahmen der Nutzung können verarbeitet werden:

• Aufgaben

• Statusmeldungen

• Rückmeldungen

• Materialinformationen

• Einsatznotizen

• Kommunikationsinhalte

• Nachrichten innerhalb des Dienstes

• Arbeitsstände

• Teamzuordnungen

4.5 Patienten- und Einsatzdokumentation

Soweit die jeweiligen Funktionen durch die Organisation freigeschaltet werden, können zusätzlich verarbeitet werden:

• Einsatzinformationen

• Patienteninformationen

• Gesundheitsdaten

• Vitalwerte

• Maßnahmen

• Medikamente

• Übergabedaten

• Freitexte

• Signaturen

• Dokumentationsanhänge

Hierbei handelt es sich teilweise um besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Die Verarbeitung solcher Daten erfolgt ausschließlich im Rahmen der Verantwortlichkeit der jeweiligen Einsatzorganisation.

4.6 Technische Daten

Zur Gewährleistung des Betriebs können technische Informationen verarbeitet werden:

• Geräteinformationen

• App-Version

• Betriebssystemversion

• Fehlerprotokolle

• Synchronisationsinformationen

• Zeitstempel technischer Vorgänge

• Sicherheitsereignisse

Diese Daten dienen ausschließlich dem sicheren Betrieb der Anwendung.

5. Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung der Helfer-App

• Verwaltung von Nutzerkonten

• Durchführung des Check-ins

• Rollen- und Berechtigungssteuerung

• Kommunikation innerhalb des Dienstes

• Aufgaben- und Einsatzkoordination

• Materialverwaltung

• Erstellung von Dokumentationen

• Gewährleistung der IT-Sicherheit

• Missbrauchs- und Betrugsprävention

• Fehleranalyse und Stabilisierung der Anwendung

6. Rechtsgrundlagen

Die Verarbeitung erfolgt abhängig von der jeweiligen Nutzung insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

• Art. 6 Abs. 1 lit. d DSGVO (Schutz lebenswichtiger Interessen)

• Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung öffentlicher Aufgaben)

Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage einer hierfür zulässigen Rechtsgrundlage gemäß Art. 9 DSGVO und den jeweils anwendbaren gesetzlichen Vorschriften.

7. Eingesetzte Dienste und Empfänger

Zur Bereitstellung der App können technische Dienstleister eingesetzt werden.

Dies kann insbesondere umfassen:

Firebase-Dienste

Zur Authentifizierung, Synchronisation und Bereitstellung technischer Funktionen können Dienste von Google Firebase eingesetzt werden.

Google Sign-In

Bei Nutzung der Google-Anmeldung werden die für die Anmeldung erforderlichen Kontodaten über Google verarbeitet.

Kamerafunktionen

Für QR-Code-Check-ins kann auf die Kamera des Endgeräts zugegriffen werden.

Der Zugriff erfolgt ausschließlich nach Erteilung der entsprechenden Geräteberechtigung.

Karten- und Netzwerkdienste

Bei Nutzung von Kartenfunktionen können technische Verbindungsdaten an entsprechende Karten- oder Netzwerkdienste übermittelt werden.

8. Lokale Speicherung und Datensicherheit

Bestimmte Daten können lokal auf dem Endgerät gespeichert werden.

Soweit technisch möglich, werden hierfür Sicherheitsmechanismen wie:

• verschlüsselte Datenspeicherung,

• geschützte Schlüsselverwaltung,

• App-Sperren,

• PIN-Schutz,

• Betriebssystem-Sicherheitsfunktionen

verwendet.

Nutzer sind verpflichtet, ihre Geräte angemessen gegen unbefugte Zugriffe zu schützen.

Hierzu gehören insbesondere:

• Gerätesperren,

• aktuelle Softwarestände,

• sichere Passwörter,

• Schutz vor unbefugter Nutzung.

9. Sicherheitslöschung lokaler Daten

Zum Schutz sensibler Einsatz- und Patientendaten können lokale Datenbestände automatisch entfernt werden.

Dies kann insbesondere erfolgen bei:

• Dienstende,

• Logout,

• Entzug von Berechtigungen,

• Rollenwechsel,

• Sicherheitsereignissen,

• administrativer Sperrung.

Soweit ein Wiederherstellungsfenster vorgesehen ist, dient dieses ausschließlich der Vermeidung unbeabsichtigter Datenverluste.

Nach Ablauf entsprechender Fristen können lokale Daten automatisch gelöscht werden.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Die konkrete Speicherdauer vieler Einsatz- und Patientendaten wird von der jeweiligen Einsatzorganisation bestimmt.

MedCommand übernimmt grundsätzlich keine eigenständige dauerhafte Archivierungsfunktion für einsatz- oder patientenbezogene Dokumentationen, sofern nicht ausdrücklich etwas anderes vereinbart wurde.

Gesetzliche Aufbewahrungspflichten der jeweiligen Organisation bleiben hiervon unberührt.

11. Vertraulichkeitspflichten der Nutzer

Die Helfer-App ist für die Verarbeitung vertraulicher Informationen innerhalb autorisierter Einsatzstrukturen vorgesehen.

Nutzer dürfen personenbezogene, einsatzbezogene oder patientenbezogene Informationen insbesondere nicht über:

• private Messenger,

• private E-Mail-Konten,

• private Cloud-Speicher,

• sonstige nicht autorisierte Kommunikationswege

weitergeben.

Die Einhaltung gesetzlicher Schweigepflichten bleibt hiervon unberührt.

12. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft

• Berichtigung

• Löschung

• Einschränkung der Verarbeitung

• Datenübertragbarkeit

• Widerspruch gegen bestimmte Verarbeitungen

• Widerruf erteilter Einwilligungen

Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

13. Datenschutzanfragen

Datenschutzanfragen können an folgende Kontaktadresse gerichtet werden:

[[Datenschutz-E-Mail]]

[[Postanschrift]]

Soweit sich eine Anfrage auf einsatz- oder patientenbezogene Daten innerhalb einer konkreten Organisation bezieht, kann die Anfrage an die jeweils verantwortliche Einsatzorganisation weitergeleitet werden.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Anforderungen ändern.

Die jeweils aktuelle Version wird innerhalb der App und auf den zugehörigen Informationsseiten bereitgestellt.

Stand: 10.06.2026