EB Digital

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Daten, die bei einem Einsatz anfallen — Zugänge von Disponenten und Begleitern, Bestellungen, Standorte, Nachrichten, Hilfemeldungen und Protokolle — ist der Verband, der den Einsatz durchführt. Seine Kontaktdaten und, falls er einen bestellt hat, die seines Datenschutzbeauftragten erhältst du von deinem Verband.

Betreiber der Anwendung (EB Digital, Einsatzbegleitung) ist — im Auftrag des Verbands nach Art. 28 DSGVO:

Patrick Schulz
c/o DPolG Landesverband Bremen
Industriestraße 12
28199 Bremen
Telefon: +49 151 78966753
E-Mail: kontakt@einsatzbegleitung.de

Hinweis zur Anschrift: EB Digital ist ein privat entwickeltes und privat betriebenes Angebot von Patrick Schulz. Es ist kein Produkt und kein Angebot der Deutschen Polizeigewerkschaft. Der Landesverband Bremen stellt ausschließlich die Zustellanschrift zur Verfügung und ist weder Anbieter noch Betreiber dieses Dienstes.

Selbst verantwortlich ist der Betreiber nur für das, was nicht im Auftrag eines Verbands geschieht: das Zugriffsprotokoll der Startseite (ohne IP-Adresse), die Protokollierung von Aufrufen direkt an die Adresse des Servers und Anträge von Verbänden auf einen Zugang.

2. Überblick

EB Digital koordiniert die Versorgung bei Einsätzen. Wir verarbeiten Daten datensparsam: Für Einsatzkräfte gibt es kein Namensfeld — Bestellungen sind anonym. Für die Zugänge von Disponenten und Begleitern speichern wir einen frei wählbaren Benutzernamen; die Anwendung schlägt dafür beim Anlegen eine Kennung ohne Personenbezug vor und empfiehlt ausdrücklich, keine Klarnamen zu verwenden. Ob ein Verband dieser Empfehlung folgt, entscheidet er selbst — für die von ihm eingetragenen Daten ist er verantwortlich. Darüber hinaus speichern wir keine IP-Adresse dauerhaft im Klartext und keinen dauerhaften Standortverlauf. Karten, Adress-Suche und Routing laufen auf dem eigenen Server — es werden keine externen Kartendienste eingebunden. Es findet kein Tracking und keine Reichweitenmessung statt.

3. Welche Daten wir verarbeiten

3.1 Zugang / Sitzung

Ein technisch notwendiges Sitzungs-Cookie (eb_session, gegen Auslesen durch Skripte geschützt, verschlüsselt übertragen) hält deinen Zugang. Bei angemeldeten Nutzern zusätzlich Benutzername und optional eine E-Mail-Adresse für die Passwort-Zurücksetzung. Speicherdauer: Sitzung max. 24 Stunden, bei Begleiterinnen und Begleitern max. 7 Tage; Entwertung beim Abmelden.

Bei Begleiter-Zugängen zusätzlich je angemeldetem Gerät eine grobe Gerätebezeichnung (Plattform und Browser, z. B. „Android · Chrome“), der Zeitpunkt der Anmeldung und der letzten Aktivität — keine IP-Adresse, keine Gerätekennung. Zweck: Betriebssicherheit — die Geschäftsstelle sieht, auf wie vielen Geräten ein Zugang angemeldet ist (höchstens vier aktive), und kann einzelne Geräte abmelden; keine Leistungs- oder Verhaltenskontrolle. Löschung mit dem Ende der Sitzung (max. 7 Tage) oder beim Abmelden.

3.2 Bestellungen der Einsatzkräfte

Deine Bestellungen (Artikel, Menge, Zeitpunkt) sowie dein Standort — nur, wenn du die Standortfreigabe erlaubst (sonst eine freiwillige Freitext-Ortsangabe). Eine zufällige Sitzungs-Kennung verbindet die Bestellung mit dem Einsatz, ohne deine Identität zu erheben. Freiwillig kannst du Bundesland, Einheit und eine Rückrufnummer angeben; die Rückrufnummer speichern wir nur mit deiner Einwilligung (Häkchen im Formular) und nutzen sie ausschließlich für Rückfragen zu dieser Bestellung.

3.3 Angemeldete Nutzer (Begleiter, Disponenten)

Benutzername, verschlüsseltes Passwort, optionale E-Mail, Zuordnung zu Mandant und Fahrzeug, Aktivitätszeiten und Systemaktionen (Protokoll mit internen Kennungen). Beim Hilfe-/Notruf werden aktueller Standort und eine optionale Beschreibung erfasst. Interne Chat-Nachrichten. Die Live-Fahrzeugposition wird nur während des Dienstes und nur kurzzeitig verarbeitet und nicht dauerhaft gespeichert. Disponenten und Begleiter wirken als Mitglieder des Verbands mit; aus ihren Zugangsdaten geht deshalb die Zugehörigkeit zu einer Gewerkschaft hervor.

3.4 Missbrauchsschutz

Zur Abwehr von Missbrauch wird deine IP-Adresse höchstens 15 Minuten ausschließlich als Zählschlüssel verarbeitet (IPv6 gekürzt) und nicht dauerhaft gespeichert oder protokolliert. Zur Erkennung von Angriffen auf die Anmeldung werden Anmeldungen, Fehlversuche, Sperren und Abmeldungen 90 Tage protokolliert — der Benutzername nur, wenn es das Konto gibt, die IP-Adresse nur als verschlüsselter Prüfwert (HMAC), nicht im Klartext. Der Kartendienst protokolliert beim Abruf von Kartenausschnitten Browserkennung und verweisende Seite, ohne IP-Adresse; dieses Protokoll wird spätestens zum 3. November 2026 abgeschaltet.

3.5 Lokale Einstellungen

Funktionale Einstellungen (z. B. Farbschema) werden lokal in deinem Browser gespeichert. In der Begleiter-App werden zur Offline-Nutzung Kartenausschnitte und Routen zwischengespeichert.

3.6 Fehlerdiagnose

Eine selbst betriebene Fehlerdiagnose auf dem eigenen Server ist eingeschaltet. Fehlermeldungen werden vor der Speicherung bereinigt: Zugangs-Token, Zugangscodes und Standortkoordinaten werden entfernt, es wird keine IP-Adresse übermittelt und keine Sitzung aufgezeichnet. Gespeichert bleiben Fehlertyp, technischer Aufrufverlauf und Programmstand.

3.7 E-Mails an Disponenten und Begleiter

Wer eine E-Mail-Adresse hinterlegt, erhält daran Einladungs- und Passwort-Links. Die Angabe ist freiwillig — ohne Adresse kommt der Zugang auf anderem Weg. Es gibt keinen Newsletter und keine Nachrichten über das Einsatzgeschehen. Einsatzkräfte erhalten keine E-Mails.

4. Zwecke und Rechtsgrundlagen

  • Zugänge, Einsätze und Nachrichten (3.1, 3.3, 3.7, Anmeldeprotokoll aus 3.4) — damit Disponenten und Begleiter mitwirken können: Art. 6 Abs. 1 lit. b DSGVO; für die daraus hervorgehende Mitgliedschaft Art. 9 Abs. 2 lit. d DSGVO (Tätigkeit einer gewerkschaftlichen Vereinigung, nur für ihre Mitglieder, keine Offenlegung nach außen).
  • Bestellungen der Einsatzkräfte mit Standort, Bundesland und Einheit (3.2): Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Einsatzkräfte im Einsatz zu versorgen und die Bestellung an den richtigen Ort zu bringen.
  • Rückrufnummer (3.2): deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
  • Live-Standort der Begleiter-Fahrzeuge (3.3): Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. d DSGVO. Berechtigtes Interesse: Bestellungen dem passenden Fahrzeug zuweisen und Wege berechnen — nur während des Dienstes und erst nach ausdrücklichem Start.
  • Hilfe- und Notfallmeldungen (3.3): Art. 6 Abs. 1 lit. d DSGVO (lebenswichtige Interessen) und Art. 9 Abs. 2 lit. d DSGVO.
  • Fahrzeug- und Warenwirtschaft, Nachvollziehbarkeit der Einsatzsteuerung (Systemaktionen aus 3.3): Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. d DSGVO. Berechtigtes Interesse: das Material ordnungsgemäß verwalten und Entscheidungen im Einsatz nachvollziehbar halten.
  • Missbrauchsschutz, Protokoll des Kartendienstes und Fehlerdiagnose (3.4, 3.6): Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: ein sicherer und störungsfreier Dienst.
  • Lokale Einstellungen (3.5): unbedingt erforderlich für die genutzte Funktion (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
  • Eigene Verarbeitungen des Betreibers (unter 1.): Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit des Servers); Anträge von Verbänden Art. 6 Abs. 1 lit. b DSGVO.

Musst du Daten angeben? Als Einsatzkraft ist jede Angabe freiwillig; ohne Artikel und eine Ortsangabe kann eine Bestellung aber nicht geliefert werden. Als Disponent oder Begleiter brauchst du einen Zugang mit Benutzername und Passwort, um mitzuwirken; die E-Mail-Adresse ist freiwillig.

5. Empfänger

Der Betreiber verarbeitet die Daten im Auftrag des Verbands. Er betreibt die Anwendung bei dem Hosting-Anbieter netcup GmbH, Deutschland auf Servern in Deutschland; über denselben Anbieter laufen die E-Mails aus 3.7 (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Keine Weitergabe an sonstige Dritte, keine Übermittlung in Drittländer.

6. Speicherdauer

  • Sitzung: max. 24 Stunden, bei Begleiterinnen und Begleitern max. 7 Tage
  • Gerätebezeichnung und Zeitpunkte je Begleiter-Gerät: bis zum Ende der Sitzung oder zum Abmelden
  • Standort, Treffpunkt, Freitext-Angaben, Bundesland, Einheit und Rückrufnummer einer Bestellung: Löschung, sobald die Bestellung abgeschlossen oder storniert ist; nach einem Storno durch die Geschäftsstelle spätestens zehn Minuten danach (so lange lässt er sich zurücknehmen)
  • Übrige einsatzbezogene Daten: Anonymisierung/Löschung 30 Tage nach Einsatz-Ende
  • Datenexporte: 7 Tage · Sicherungskopien: 14 Tage
  • Missbrauchsschutz (IP): max. 15 Minuten
  • Anmeldeprotokoll: 90 Tage
  • Fehlermeldungen der Fehlerdiagnose: 90 Tage
  • Protokoll des Kartendienstes: bis zur Abschaltung, spätestens 3. November 2026
  • Zugänge von Disponenten und Begleitern: bis der Verband sie löscht
  • Teilnahmezeiten der Disponenten, Personenbezug einer Hilfemeldung und Freigaben gesperrter Strecken: 30 Tage nach Einsatz-Ende
  • Zwischenspeicher der Adresssuche und Versand-Aufträge der Zugangs-E-Mails: 30 Tage
  • Warenbuchungen: die handelnde Person 12 Monate nach der Buchung; Mengen und Zeitpunkte bleiben für die Bestandsführung

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung (Rückrufnummer) kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Nummer wird ohnehin mit der Übergabe gelöscht. Wende dich dazu an deinen Verband. Erreicht deine Anfrage den Betreiber, leitet er sie an den Verband weiter und unterstützt ihn bei der Antwort. Du kannst dich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren — zuständig ist die Behörde am Sitz deines Verbands; für die unter 1. genannten eigenen Verarbeitungen des Betreibers die Landesbeauftragte für den Datenschutz Niedersachsen. Maßgeblich ist jeweils der Ort, an dem der Verantwortliche niedergelassen ist, nicht die oben genannte Zustellanschrift.

Widerspruchsrecht (Art. 21 DSGVO): Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dann werden sie nicht mehr verarbeitet, es sei denn, es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen.

8. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt. Die automatische Zuordnung von Bestellungen zu Fahrzeugen dient ausschließlich der Logistik.

Stand: 28. September 2026.