Datenschutzerklärung

Stand: 14. September 2026 · Gilt für die App „OrgL" (Android, iOS, Web-PWA) und diese Website.

1. Verantwortlicher

Für Patientendaten, die eine Einsatzorganisation (Rettungsdienst, Hilfsorganisation, Feuerwehr) mit der App verarbeitet, ist datenschutzrechtlich die jeweilige Organisation verantwortlich (Art. 4 Nr. 7 DSGVO). LAN-WAN-Consult wird beim optionalen Server-Abgleich als Auftragsverarbeiter nach Art. 28 DSGVO tätig; hierzu wird mit der Organisation ein Auftragsverarbeitungsvertrag geschlossen.

2. Welche Daten die App verarbeitet

OrgL unterstützt den Organisatorischen Leiter Rettungsdienst bei einem Massenanfall von Verletzten. Die App ist bewusst offline-first: Alle Daten werden zunächst ausschließlich lokal auf dem Gerät gespeichert.

2.1 Einsatz- und Patientendaten (Art. 9 DSGVO)

Erfasst werden je Patient nur steuerungsrelevante Angaben: Leitnummer der Verletztenanhängekarte, Sichtungskategorie, zugewiesene Station, Transportstatus, Zielklinik, Transportmittel und Zeitstempel. Namen oder medizinische Detaildokumentation sind für den Ablauf nicht erforderlich; die medizinische Dokumentation verbleibt auf der Verletztenanhängekarte. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies durch die Einsatzorganisation auf Grundlage von Art. 9 Abs. 2 lit. c DSGVO (Schutz lebenswichtiger Interessen), lit. h DSGVO (Gesundheitsvorsorge/-versorgung) in Verbindung mit dem jeweiligen Landesrettungsdienstgesetz.

2.2 Lokale Speicherung und Verschlüsselung

Die lokalen Daten werden verschlüsselt gespeichert; der Schlüssel wird aus einer PIN abgeleitet, die nur die nutzende Person kennt. Ohne PIN sind die Daten nicht lesbar.

2.3 Optionaler Server-Abgleich

Nur wenn die Organisation einen eigenen OrgL-Server einrichtet und die nutzende Person den Abgleich aktiv auslöst, werden Einsatzdaten über eine TLS-verschlüsselte Verbindung an diesen Server übertragen und dort je Mandant getrennt sowie feldverschlüsselt gespeichert. Ohne diese Einrichtung verlassen keine Einsatzdaten das Gerät.

2.4 Alarm-Schnittstelle

Optional kann die Organisation Alarmdaten ihrer Leitstelle (z. B. Einsatzort, Stichwort) über einen tokengeschützten Webhook an ihren OrgL-Server übermitteln lassen. Umfang und Rechtsgrundlage richten sich nach der Konfiguration der Organisation.

3. Berechtigungen der App

4. Diese Website

Beim Aufruf von orgl.elfis24.de verarbeitet unser Hosting-Dienstleister (mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp) technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Seite, User-Agent) zur Bereitstellung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Diese Website setzt keine Cookies und bindet keine Tracking- oder Analysedienste ein.

5. Weitergabe, Speicherdauer, Löschung

Daten werden nicht verkauft und nicht zu Werbezwecken verarbeitet. Lokale App-Daten können in der App gelöscht werden (Einsatz löschen bzw. App-Daten zurücksetzen). Auf einem Organisations-Server gespeicherte Einsatzdaten löscht die Organisation nach ihren Aufbewahrungsfristen (Einsatzdokumentation nach Landesrecht); der Audit-Trail dient dem lückenlosen Nachweis der Sichtungs- und Transportentscheidungen.

6. Ihre Rechte

Betroffene haben nach Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Für Patientendaten aus Einsätzen richten Sie Ihr Anliegen bitte an die Einsatzorganisation als Verantwortliche; wir unterstützen diese im Rahmen der Auftragsverarbeitung. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

7. Änderungen

Diese Erklärung wird bei Änderungen der App oder der Rechtslage angepasst; die jeweils aktuelle Fassung ist unter orgl.elfis24.de/datenschutz abrufbar.