Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten in der NST-APP („Nachrichten- und Sicherheitszentrale"), einer internen Anwendung zur Koordination der ehrenamtlichen Sicherheits- und Ordnungsdienste bei Veranstaltungen der Majlis Khuddam-ul-Ahmadiyya Deutschland e.V. (MKAD).

1. Verantwortlicher

Vertreten durch: Imtiaz Ahmad Shaheen

2. Datenschutzbeauftragter

Für alle Anliegen rund um den Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie den Datenschutzbeauftragten des Verantwortlichen unter datenschutz@khuddam.de.

3. Übersicht

4. Rechtsgrundlagen der Verarbeitung

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für die Verarbeitung der Daten der ehrenamtlichen Helfer im Rahmen der Dienstkoordination, einschließlich der Standortverarbeitung während des Dienstes und des Versands von Push-Benachrichtigungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für die Sicherstellung eines geordneten, sicheren Veranstaltungsablaufs, insbesondere die Zufahrts- und Fahrzeugkontrolle. Das berechtigte Interesse liegt in der Sicherheit der Veranstaltung, der Teilnehmenden und des Geländes.

5. Welche Daten wir verarbeiten und wozu

5.1 Nutzerkonten

Für die Anmeldung an der App verarbeiten wir Benutzername, den Namen der Person, die zugeordnete Rolle (z. B. Administrator, Schichtleiter, Helfer) sowie Zugangsdaten und das Erstellungsdatum des Kontos. Zweck: Authentifizierung und rollenbasierte Steuerung der Zugriffsrechte.

5.2 Standortdaten (GPS)

Während des aktiven Dienstes übermittelt die App die geografische Position (Breiten-/Längengrad, Genauigkeit, Zeitstempel) des Geräts. Die Übermittlung erfolgt auch dann, wenn die App im Hintergrund läuft. Zweck ist die Koordination der Kräfte und die Sicherheit beim Event (Live-Lagekarte der Einsatzleitung).

• Die Standortübermittlung ist an den Dienststatus gekoppelt: Sie erfolgt nur, solange die Person im Dienst (On-Duty) ist, und endet mit Dienstende (Off-Duty).
• Positionsdaten werden automatisch nach 2 Stunden gelöscht; ältere Standortangaben werden systemseitig entfernt und nicht dauerhaft vorgehalten.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Ortung lässt sich durch Beenden des Dienstes bzw. Entzug der Standortfreigabe im Betriebssystem jederzeit stoppen.

5.3 Einsatz- und Statusdaten

Zur Dienstkoordination verarbeiten wir Statuswechsel (bereit, im Dienst, Pause, außer Dienst) mit Zeitstempel, Postenzuweisungen, Verweildauern an Posten sowie Funknummern. Ebenfalls verarbeitet werden Antworten auf regelmäßige Sicherheits-/Statusabfragen („Alles in Ordnung?"). Zweck: Einsatzplanung, Nachvollziehbarkeit der Dienstzeiten und Sicherheit der Helfer.

5.4 NFC-Anmeldung

Die An- bzw. Bereitmeldung kann über NFC-Tags erfolgen (Scannen eines Tags am Büro oder am Posten). Dabei wird die Zuordnung der Person zum jeweiligen Posten bzw. der Dienstbeginn erfasst. Zweck: schnelle, eindeutige Anmeldung an Posten.

5.5 Tickets und Berichte

Vorfälle werden als Tickets mit Titel, Beschreibung, Status, Priorität, beteiligten Personen und Zeitstempeln dokumentiert; hierzu können Berichte und hochgeladene Fotos gehören. Zweck: Vorfalldokumentation und -bearbeitung während der Veranstaltung.

5.6 Nachrichten und Push-Benachrichtigungen

Für interne Mitteilungen verarbeiten wir Nachrichteninhalte, Empfänger sowie Lese- und Versandzeitpunkte. Für den Versand von Push-Benachrichtigungen verarbeiten wir Geräte-Token und die Plattform (iOS/Android) des Endgeräts. Zur Zustellung werden diese Token an die Push-Dienste von Apple (APNs) bzw. Google (FCM) übermittelt (siehe Abschnitt 7).

5.7 Fahrzeug- und Zufahrtsdaten

Zur Zufahrtskontrolle verarbeiten wir Kennzeichen, Fahrername, Kontaktangabe des Fahrers, ggf. Ausweis-/Abteilungsangabe, Grund/Ziel der Einfahrt, Ein- und Ausfahrtszeit, das genutzte Tor sowie Fahrzeugfotos. Ergänzend kommt eine automatische Kennzeichenerkennung (LPR) per Kamera zum Einsatz, die zur automatischen Registrierung von Ausfahrten dient. Details und Rechtsgrundlage hierzu in Abschnitt 6, da hiervon auch Daten Dritter betroffen sind.

6. Fahrzeug- und Besucherdaten (Daten Dritter)

Bei der Zufahrts- und Fahrzeugkontrolle werden auch personenbezogene Daten von Personen verarbeitet, die nicht selbst Nutzer der App sind (z. B. Fahrer und Besucher). Dies betrifft die in Abschnitt 5.7 genannten Angaben sowie die per Kamera erfasste automatische Kennzeichenerkennung.

• Zweck: Kontrolle und Dokumentation der Zu- und Abfahrten, Schutz des Veranstaltungsgeländes und der anwesenden Personen.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und geordneten Veranstaltungsbetrieb.
• Automatische Kennzeichenerkennung: Eine Kamera am Ausfahrtsbereich liest Kennzeichen aus, um bereits erfasste Fahrzeuge automatisch als „ausgefahren" zu markieren. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt.
• Speicherdauer: Fahrzeug- und Erkennungsdaten werden für die Dauer der Veranstaltung und zur anschließenden Nachvollziehbarkeit verarbeitet und danach gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind.
• Rechte: Auch betroffene Dritte haben die in Abschnitt 10 genannten Rechte (u. a. Auskunft, Berichtigung, Löschung, Widerspruch) und können sich an datenschutz@khuddam.de wenden.

7. Empfänger und Auftragsverarbeiter

Ein Zugriff auf die Daten innerhalb der Organisation erfolgt nur durch berechtigte Personen entsprechend ihrer Rolle. Darüber hinaus setzen wir folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht bzw. abzuschließen ist:

Eine Weitergabe personenbezogener Daten zu Werbezwecken findet nicht statt.

8. Speicherdauer

Bei Widerruf der Einwilligung werden die betroffenen Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um die Daten zu schützen. Dazu gehören insbesondere die verschlüsselte Datenübertragung (Transportverschlüsselung/HTTPS), eine rollenbasierte Zugriffsbeschränkung sowie der Grundsatz, dass ein Zugang nur berechtigten Personen möglich ist. Die Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@khuddam.de.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für den Verantwortlichen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz.hessen.de). Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

11. Freiwilligkeit und Widerruf

Die Nutzung der App und die damit verbundene Datenverarbeitung sind freiwillig. Eine erteilte Einwilligung können Sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Den Widerruf richten Sie an datenschutz@khuddam.de.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

13. Anbieterkennzeichnung (Impressum)

Angaben gemäß § 5 DDG (Digitale-Dienste-Gesetz):