Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung deiner Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

RDND Rettungsdienstnetzwerk Deutschland GmbH
Maarweg 62, 50933 Köln
E-Mail: info@rdnd.de

Datenschutzbeauftragter: Adrian Kachel, erreichbar unter info@rdnd.de. Du kannst dich mit allen Fragen zum Datenschutz und zur Ausübung deiner Rechte direkt an ihn wenden.

2. Deine Rechte

Du hast uns gegenüber jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO): Falsches richtigstellen, Unvollständiges ergänzen.
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht. In der App findest du dafür einen Löschantrag in deinem Profil. Ohne App geht es über die Seite Konto löschen; dort steht auch, was gelöscht wird und was aufbewahrt bleibt.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): deine Daten in einem gängigen Format.
• Widerspruch (Art. 21 Abs. 1 DSGVO) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben. Gegen Direktwerbung kannst du jederzeit und ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO). Für alles, was auf deiner Einwilligung beruht, etwa Google Analytics, ist nicht der Widerspruch der richtige Weg, sondern der Widerruf.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit und mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Schreib uns dafür an info@rdnd.de. Du musst deinen Wunsch nicht begründen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Du kannst dich auch an die Behörde deines Wohnorts wenden.

3. Wenn du diese Website aufrufst

Server-Logfiles

Bei jedem Aufruf überträgt dein Browser technisch notwendige Daten, die unser Hoster in Logfiles speichert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite und deine IP-Adresse.

Zweck und Rechtsgrundlage: Auslieferung der Seite, Stabilität, Sicherheit und Aufklärung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist ein störungsfreier, sicherer Betrieb. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und werten sie nicht personenbezogen aus.

Speicherdauer: Wir selbst führen keine Server-Logdaten: Die Protokollierung in unserem eigenen Projekt ist nicht aktiviert. Google speichert die IP-Adressen eingehender Anfragen nach eigener Dokumentation für wenige Monate, um Missbrauch zu erkennen und uns Nutzungsstatistiken bereitzustellen. Auf diese Dauer haben wir keinen Einfluss; maßgebliches Kriterium ist dort die Erforderlichkeit zur Abwehr von Missbrauch und zum sicheren Betrieb der Infrastruktur.

Schriften, Karten, Videos

Die Schriftart wird von unserem eigenen Server geladen, nicht von Google Fonts. Wir binden keine Karten, Videos, Social-Media-Schaltflächen oder sonstigen Inhalte Dritter ein. Beim bloßen Aufruf der Seite entsteht deshalb keine Verbindung zu einem anderen Unternehmen.

Links zum App Store und zu Google Play

Die Schaltflächen zum Laden der App sind gewöhnliche Links. Erst wenn du sie anklickst, baut dein Gerät eine Verbindung zu Apple oder Google auf; ab da gelten deren Datenschutzbestimmungen. Vorher wird nichts übertragen.

Kontakt per E-Mail

Diese Website nimmt keine Formulardaten entgegen. Auf der Seite Konto löschen gibt es zwar Eingabefelder, sie schicken aber nichts an einen Server: Der Knopf setzt aus deinen Angaben eine E-Mail zusammen und öffnet dein E-Mail-Programm. Bis du sie dort selbst abschickst, bleiben die Eingaben in deinem Browser.

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und deine Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Korrespondenz, sobald sie erledigt ist und keine gesetzliche Aufbewahrungsfrist entgegensteht (für Handels- und Geschäftsbriefe sechs Jahre, § 257 HGB).

4. Was auf deinem Gerät gespeichert wird

Manches speichern wir direkt in deinem Browser, als Cookie oder im lokalen Speicher. Für alles, was nicht unbedingt nötig ist, fragen wir dich vorher (§ 25 Abs. 1 TDDDG). Notwendige Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Deine Entscheidung kannst du jederzeit ändern; der Widerruf ist genauso einfach wie die Einwilligung:

Datenschutz-Einstellungen öffnen

5. Google Analytics

Nur mit deiner Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Was passiert: Google Analytics setzt Cookies und erfasst, welche Seiten du aufrufst, wie lange du bleibst, woher du kommst, welche Schaltflächen und Links du benutzt sowie technische Angaben zu Gerät, Browser und ungefährem Standort (Land, Region). Daraus erstellen wir eine anonyme Statistik. Wir erfahren nicht, wer du bist.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Skript von Google gar nicht erst geladen; es entsteht keine Verbindung zu Google. Deine Einwilligung kannst du jederzeit widerrufen; wir löschen dabei die gesetzten Cookies.

Wie wir Analytics eingestellt haben:

• Google Signals und die Personalisierung von Werbung sind abgeschaltet.
• Wir nutzen keine Nutzer-IDs und führen die Daten nicht mit anderen Quellen zusammen.
• IP-Adressen werden von Google Analytics 4 nicht protokolliert und nicht gespeichert.
• Die Aufbewahrungsdauer in Google Analytics steht auf 14 Monate.
• Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms).

Übermittlung in die USA: Google kann Daten an die Google LLC in den Vereinigten Staaten übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat; ergänzend gelten Standardvertragsklauseln. Trotz dieser Grundlagen lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen und dass dir dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen. Mit deiner Einwilligung willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Näheres bei Google: policies.google.com/privacy.

6. Die RDND-App

Dieser Abschnitt gilt für die App, nicht für die Website. Die App richtet sich an Rettungsdienste als Auftraggeber und an Rettungsfachkräfte, die nebenberuflich selbstständig Dienste übernehmen.

6.1 Konto und Anmeldung

Die Nutzung setzt eine Registrierung voraus, entweder als Rettungsfachkraft oder als Rettungsdienst. Dabei verarbeiten wir folgende Daten:

Als Fachkraft:

• Anrede, Vor- und Nachname
• E-Mail-Adresse und Passwort
• Telefonnummer
• Geburtsdatum und Geburtsort
• Qualifikation (Rettungshelfer, Rettungssanitäter, Notfallsanitäter, Notarzt)
• Führerschein: Fahrzeugklasse und Gültigkeit
• Profilbild, wenn du eines hinterlegst
• Suchmittelpunkt und Radius für die Dienstsuche
• Nachweise: Berufsurkunde, Fortbildung, Impfnachweis, erweitertes Führungszeugnis

Als Rettungsdienst:

• Name des Unternehmens
• Vor- und Nachname der Ansprechperson
• E-Mail-Adresse und Telefonnummer
• Website, wenn angegeben
• Anschriften der Standorte, jeweils mit Koordinaten für die Umkreissuche
• Rechnungsanschrift und Name des Rechnungsempfängers

Das Geburtsdatum brauchen wir, weil sich nur Volljährige registrieren dürfen; Fahrzeugklasse und Gültigkeit des Führerscheins, weil viele Dienste das Führen eines Rettungsmittels voraussetzen. Meldest du dich mit Google an, erhalten wir von Google Name, E-Mail-Adresse und Profilbild. Zum Schutz vor Missbrauch prüft Firebase App Check, ob Anfragen tatsächlich aus unserer App stammen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

Volljährigkeit. Unser Angebot richtet sich ausschließlich an Personen ab 18 Jahren. Wer jünger ist, darf sich nicht registrieren und uns keine Daten übermitteln. Erfahren wir, dass doch Daten einer minderjährigen Person bei uns liegen, löschen wir sie.

6.2 Qualifikation und Nachweise

Fachkräfte weisen nach, dass sie können, was sie anbieten. Wir verarbeiten dafür: Berufsurkunde, Fortbildungsnachweis, Nachweis einer Festanstellung, Impfnachweis und ein erweitertes Führungszeugnis. Urkunde und Führungszeugnis werden im Original oder als beglaubigte Kopie postalisch eingereicht und persönlich gesichtet; sie werden nicht digitalisiert.

Führungszeugnis. Das erweiterte Führungszeugnis betrifft strafrechtliche Verurteilungen im Sinne von Art. 10 DSGVO. Du schickst es uns per Post; wir sehen es an und schicken es zurück oder vernichten es. Es wird nicht eingescannt, nicht fotografiert und nicht gespeichert. In deinem Profil steht anschließend nur, dass die Prüfung stattgefunden hat und wann, nicht was darin stand.

Impfnachweis. Der Impfnachweis enthält Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Wir verarbeiten ihn auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du bei der Einreichung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die hochgeladene Datei ist nur für die prüfende Person einsehbar.

6.3 Vermittlung von Diensten

Damit eine Vermittlung zustande kommt, verarbeiten wir Ausschreibungen, Bewerbungen, Gegenangebote, Zusagen, Absagen und den Verlauf jedes Dienstes. Kurzfristige Absagen werden gezählt und der jeweils anderen Seite als Quote angezeigt; das ist für beide Seiten sichtbar und Teil der Leistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.4 Standort

Du kannst einen Suchmittelpunkt und einen Radius festlegen, damit du nur Dienste in deiner Nähe siehst. Der Standort wird für die Suche verwendet, nicht fortlaufend aufgezeichnet. Die Freigabe erteilst du über die Abfrage deines Betriebssystems und kannst sie dort jederzeit wieder entziehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6.5 Push-Benachrichtigungen

Über OneSignal informieren wir dich über neue Dienste, Bewerbungen, Zusagen und Rechnungen. An OneSignal geht dafür nur, was zum Zustellen nötig ist: eine Gerätekennung und eine interne Nutzerkennung, mit der wir die Nachricht deinem Gerät zuordnen. Name, E-Mail-Adresse oder Nachweise übermitteln wir nicht. Du erteilst die Erlaubnis über die Systemabfrage deines Geräts und kannst sie dort oder in der App jederzeit zurücknehmen; danach sendet die App nichts mehr an OneSignal. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6.6 Käufe in der App

Patches kaufst du über den App Store oder Google Play. Die Zahlung wickelt der jeweilige Store ab; wir sehen deine Zahlungsdaten nicht. RevenueCat gleicht für uns ab, welche Käufe zu deinem Konto gehören. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.7 Rechnungen

Für die Rechnungsstellung verarbeiten wir deine Rechnungsstammdaten: Anschrift, Steuernummer oder Umsatzsteuer-Identifikationsnummer, Bankverbindung und Rechnungsnummernkreis. Erzeugte Rechnungen enthalten zusätzlich die Angaben zum Dienst. Wir versenden sie über Resend per E-Mail an die von dir angegebene Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Aufbewahrung: Rechnungen bewahren wir acht Jahre auf (§ 14b UStG, § 147 AO). Diese Pflicht trifft Aussteller und Empfänger; wir halten die Belege für beide Seiten vor. Sie überdauert deshalb auch die Löschung deines Kontos.

6.8 Fehler- und Nutzungsanalyse in der App

Mit deiner Einwilligung erfassen wir Abstürze (Firebase Crashlytics), Ladezeiten (Performance Monitoring) und die Nutzung einzelner Funktionen (Firebase Analytics), um Fehler zu finden und die App zu verbessern. Du erteilst und widerrufst diese Einwilligung in den Einstellungen der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6.9 Support

Schreibst du uns über den Support in der App, verarbeiten wir deine Nachricht und die technischen Angaben, die zur Bearbeitung nötig sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Was andere Nutzer von dir sehen

RDND bringt zwei Seiten zusammen, deshalb sehen beide etwas voneinander. Aber nur so viel, wie für die Vermittlung nötig ist, und erst dann, wenn es nötig wird.

Was Rettungsdienste von Fachkräften sehen

Bewirbst du dich auf einen Dienst, sieht der Rettungsdienst deinen Namen, deine Qualifikation, deinen geforderten Stundenlohn und deine Absagequote. Dein Profilbild sieht er, wenn du eines hinterlegt hast. Deine Nachweise sieht er nicht: Urkunde, Fortbildung, Impfnachweis und Führungszeugnis bleiben bei uns. Auch dein Geburtsdatum, dein Geburtsort und deine Telefonnummer werden nicht angezeigt.

Was Fachkräfte von Rettungsdiensten sehen

In der Übersicht siehst du zunächst nur, was du zur Entscheidung brauchst: Art des Dienstes, Datum, Uhrzeit, Fahrzeug, geforderte Qualifikation, Honorar und die ungefähre Region. Die genaue Einsatzadresse und die Ansprechperson vor Ort bekommst du erst, wenn der Dienst dir verbindlich zugesagt wurde. So erfährt niemand Einsatzdetails, der den Dienst nicht übernimmt.

Darüber hinaus geben wir nichts an andere Nutzer weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten. Weitergegeben wird nur, was zur Erbringung der Leistung nötig ist. Mit allen unten genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Website

App

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden oder Strafverfolgungsbehörden (Art. 6 Abs. 1 lit. c DSGVO).

Zwischen Fachkraft und Rettungsdienst werden im Rahmen einer Vermittlung die Daten ausgetauscht, die für den Dienst und die Abrechnung nötig sind. Beide Seiten sind für ihre eigene Verarbeitung selbst verantwortlich.

9. Übermittlung in Drittländer

Wo deine Daten liegen, hängt vom einzelnen Dienst ab. Pauschal lässt sich das nicht sagen, deshalb einzeln:

• Datenbank und Serverfunktionen (Firestore, Cloud Functions): Region europe-west3, Frankfurt am Main.
• Anmeldung (Firebase Authentication): nach Angaben von Google in US-Rechenzentren. Sie fällt nicht unter die Standortzusage für die übrigen Firebase-Dienste.
• Diese Website (Firebase Hosting): Auslieferung über ein weltweites Netz, also auch von Servern außerhalb der EU.

Ein Zugriff durch die US-Muttergesellschaften der eingesetzten Anbieter, etwa zu Wartungs- oder Supportzwecken, lässt sich in keinem der Fälle vollständig ausschließen.

• Hosting: Auslieferung über ein weltweites Netz, auch aus den USA (Google LLC). Angemessenheitsbeschluss EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.
• Google Analytics 4: USA (Google LLC). Angemessenheitsbeschluss EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.
• Firebase (Firestore, Storage, Cloud Functions, App Check): Datenbank und Serverfunktionen liegen in der Region europe-west3 (Frankfurt am Main). Ein Zugriff durch Google LLC in den USA, etwa zu Wartungszwecken, ist nicht ausgeschlossen; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln.
• Firebase Authentication (einschließlich Google Sign-In): USA. Anders als Datenbank und Serverfunktionen wird die Anmeldung nach Angaben von Google in US-Rechenzentren verarbeitet. Angemessenheitsbeschluss EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.
• OneSignal: USA, Standardvertragsklauseln
• RevenueCat: USA, Standardvertragsklauseln
• Resend: USA, Standardvertragsklauseln

Grundlage sind der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, sonst Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Recht gleichwertiges Schutzniveau ist in den USA nicht in jeder Hinsicht gewährleistet; insbesondere können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist.

• Konto und Profil: solange dein Konto besteht.
• Nach der Löschung: Beantragst du die Löschung in der App oder über die Seite Konto löschen, entfernen wir deine Daten aus unseren aktiven Systemen. In Sicherungskopien können sie technisch bedingt noch kurze Zeit vorhanden sein, bis der Sicherungslauf turnusmäßig überschrieben wird. Was dabei gelöscht wird und was aufbewahrt bleibt, steht im Einzelnen auf jener Seite.
• Nachweise: solange deine Freigabe gilt. Danach werden sie gelöscht.
• Bewerbungen: Sie liegen bei dem Rettungsdienst, bei dem du dich beworben hast, und gehören zu dessen Geschäftsunterlagen. Sie werden mit dessen Konto gelöscht, nicht mit deinem.
• Ausgeschriebene Dienste: Sie bleiben als Bezugspunkt für Bewerbungen und Rechnungen bestehen, solange sich Belege darauf beziehen.
• Rechnungen und Belege: acht Jahre (§ 14b UStG, § 147 AO); Handels- und Geschäftsbriefe sechs Jahre (§ 257 HGB). Was einer Aufbewahrungspflicht unterliegt, wird für die weitere Verwendung gesperrt statt gelöscht und nach Fristablauf entfernt.
• Server-Logfiles: siehe Abschnitt 3.
• Statistik-Cookies: siehe Tabelle in Abschnitt 4.

11. Sonstiges

Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten und ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Über die Freigabe eines Kontos entscheiden Menschen.

Keine Werbung

Wir verwenden deine Daten nicht für Werbung, Newsletter oder Marketing, das nichts mit der Plattform zu tun hat. Wir verkaufen sie auch nicht.

Pflicht zur Bereitstellung

Die Website kannst du ohne jede Angabe nutzen. Für die App sind die genannten Daten erforderlich: Ohne sie können wir kein Konto führen und nicht vermitteln.

Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Zugriff auf Daten hat nur, wer ihn für seine Aufgabe braucht. Unsere Schutzmaßnahmen prüfen wir regelmäßig und passen sie an, wenn die technische Entwicklung es verlangt.

Änderungen dieser Erklärung

Ändern sich unsere Verarbeitungen, passen wir diese Erklärung an. Die jeweils geltende Fassung findest du immer hier. Betrifft eine Änderung etwas, das auf deiner Einwilligung beruht, holen wir sie erneut ein; über wesentliche Änderungen informieren wir dich zusätzlich in der App oder per E-Mail.

Stand: 11. September 2026