Datenschutzerklärung

Kurz gesagt: Die Infoseite ditasi.de setzt keine Cookies. Die App unter app.ditasi.de ist nur mit einem persönlichen Konto nutzbar. Dafür speichern wir Ihren Benutzernamen, Ihren Namen bzw. eine Bezeichnung, Ihre Rolle, einen Hash Ihres Kennworts und den Zeitpunkt der letzten Anmeldung; außerdem setzen wir ein Sitzungscookie. Analyse- oder Werbedienste verwenden wir nicht, deshalb gibt es auch keinen Cookie-Banner. Der Server steht in Deutschland, im Datacenter Leipzig II der envia TEL GmbH. Ihre Planspiele werden in Ihrem Browser und in Ihrem Konto auf unserem Server gespeichert, damit Sie sie auf jedem Gerät öffnen können; andere sehen sie nur, wenn Sie sie freigeben. Damit die Karte funktioniert, lädt Ihr Browser Luftbilder direkt von den Vermessungsverwaltungen der Länder; dabei wird Ihre IP-Adresse an diese Stellen übermittelt. Die Einzelheiten:

1. Verantwortlicher

Daniel Reimann
In der Eue 28, 49324 Melle
E-Mail für Fragen zum Datenschutz: datenschutz@ditasi.de

2. Hosting, Serverstandort und Server-Protokolle

Infoseite und App laufen auf einem eigenen virtuellen Server (VPS), den wir bei One.com Group AB, Carlsgatan 32, 211 20 Malmö, Schweden, gemietet haben. Mit one.com besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Agreement), der zusammen mit dem Hostingvertrag gilt. Der Server selbst steht in Deutschland: Für virtuelle Server setzt one.com laut diesem Vertrag die envia TEL GmbH, Friedrich-Ebert-Straße 26, 04416 Markkleeberg, als Rechenzentrumsbetreiber ein; der Server befindet sich in deren Datacenter Leipzig II. Dort liegen auch die Datenbank mit Konten und Planspielen, die hochgeladenen Objektpläne und deren nächtliche Sicherungen (30 Tage aufbewahrt).

Damit die Daten auch einen Ausfall des Rechenzentrums überstehen, holen wir die nächtlichen Sicherungen jeden Tag über eine verschlüsselte SSH-Verbindung auf einen eigenen Server des Verantwortlichen in Deutschland ab (kein Auftragsverarbeiter). Der Zugang dafür darf die Sicherungen nur lesen. Dort werden sie verschlüsselt (AES-256) und versioniert abgelegt: je ein Stand der letzten 14 Tage, 8 Wochen und 12 Monate. Gelöschte Konten und Planspiele sind damit spätestens nach 12 Monaten auch aus diesen Sicherungen entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wiederherstellbarkeit der Daten, vgl. Art. 32 Abs. 1 lit. c DSGVO).

envia TEL betreibt für ihre Telekommunikations- und Rechenzentrumsdienste ein Informationssicherheits-Managementsystem nach ISO/IEC 27001:2022 (Zertifizierungsstelle TÜV SÜD Management Service GmbH, Zertifikat 12 310 54521 TMS, gültig bis 3. August 2029). Das Datacenter Leipzig II, in dem unser Server steht, ist von der TÜV NORD CERT GmbH nach dem Kriterienkatalog TSI.STANDARD V4.6 Level 3 (erweitert) sowie nach EN 50600 und ISO/IEC 22237 mit Verfügbarkeitsklasse 3 zertifiziert (gültig bis 26. September 2028). Die Zertifikate veröffentlicht envia TEL unter enviatel.de.

Beim Aufruf verarbeitet der Server technisch notwendige Daten: gekürzte IP-Adresse (IPv4 ohne das letzte Byte, IPv6 auf die ersten 48 Bit gekürzt), Datum und Uhrzeit, aufgerufene Datei, Statuscode, übertragene Datenmenge, Referrer und Browserkennung.

Zweck ist der sichere und stabile Betrieb, insbesondere das Erkennen von Fehlern und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Protokolle werden nach 7 Tagen automatisch gelöscht. Die vollständige IP-Adresse wird nicht gespeichert.

3. Benutzerkonto und Anmeldung (app.ditasi.de)

Die App ist nur für Personen nutzbar, denen eine Übungsleitung bzw. ein Admin ein Konto angelegt hat. Jedes Konto gehört zu einer Organisation (z. B. einer Feuerwehr oder Feuerwehrschule); deren Name steht im Auswahlfeld der Anmeldung. Gespeichert werden: Organisation, Benutzername, Name bzw. Bezeichnung (z. B. Ortsfeuerwehr), Rolle (Admin oder Nutzer), ein Hash des Kennworts, berechnet mit dem Verfahren scrypt und einem zufälligen Salt (das Kennwort selbst wird nicht gespeichert), ob das Konto gesperrt ist, Zeitpunkt der Anlage und der letzten Anmeldung sowie die laufenden Sitzungen (nur als Hash des Sitzungsschlüssels mit Ablaufzeit). Außerdem zählt der Server die Anmeldungen und die Nutzungsdauer: Solange die App sichtbar geöffnet ist und in den letzten fünf Minuten bedient wurde, meldet sie sich einmal pro Minute; gespeichert werden nur die Summe dieser Minuten und der Zeitpunkt der letzten Meldung, nicht, was in der App getan wurde. Die Admins Ihrer Organisation und der Betreiber (als Plattform-Admin) sehen in der Benutzerverwaltung Benutzername, Name, Rolle, Status, letzte Anmeldung mit Zahl der Anmeldungen, Nutzungsdauer und letzte Aktivität; andere Benutzer sehen diese Angaben nicht. Zweck ist der Überblick, wie das Werkzeug in der Ausbildung genutzt wird.

Nach der Anmeldung setzt der Server ein Cookie (__Host-ditasi) mit einem zufälligen Sitzungsschlüssel. Es ist technisch erforderlich, damit Sie angemeldet bleiben, und gilt bis zum Schließen des Browsers bzw. höchstens 12 Stunden, mit „Angemeldet bleiben“ 30 Tage (§ 25 Abs. 2 Nr. 2 TDDDG). Abgelaufene Sitzungen werden stündlich gelöscht. Zum Schutz vor dem Erraten von Kennwörtern zählt der Server fehlgeschlagene Anmeldungen je IP-Adresse und je Benutzername. Diese Zähler liegen nur im Arbeitsspeicher und verfallen nach 15 Minuten.

Wer die freiwillige Zwei-Faktor-Anmeldung einschaltet, scannt einen QR-Code mit einer Authenticator-App seiner Wahl. Der Server speichert dafür einen zufälligen geheimen Schlüssel, aus dem App und Server die sechsstelligen Codes berechnen, den Zeitpunkt des zuletzt verwendeten Codes und die Ersatzcodes (nur als Hash). Die App erhält dabei keine Daten von uns außer diesem Schlüssel und der Bezeichnung des Kontos; Codes erzeugt sie ohne Verbindung zu unserem Server. Admins sehen nur, ob die Zwei-Faktor-Anmeldung eingeschaltet ist. Schlüssel und Ersatzcodes werden gelöscht, sobald sie ausgeschaltet oder das Konto gelöscht wird.

Freiwillig kann zu einem Konto eine Mailadresse hinterlegt werden: vom Admin beim Anlegen oder von Ihnen selbst unter „Mein Konto“ (dort erst nach Bestätigung über einen Link an die neue Adresse). Wir verwenden sie ausschließlich für Mails, die das Konto betreffen: die Einladung mit dem Link zum Festlegen des Kennworts, Links bei „Kennwort vergessen“ und Hinweise, wenn sich Kennwort, Mailadresse oder Zwei-Faktor-Anmeldung ändern. Werbung oder Newsletter verschicken wir nicht. Die Admins Ihrer Organisation sehen die Adresse in der Benutzerverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs) und lit. f DSGVO (Schutz des Kontos). Die Adresse wird gelöscht, sobald Sie sie entfernen oder das Konto gelöscht wird. Verschickt werden die Mails über den Mailserver von one.com (siehe Abschnitt 9).

Zweck ist der Schutz der App vor unbefugter Nutzung und die Verwaltung der Zugänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs) und lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb und an der Weiterentwicklung des Ausbildungsangebots anhand der Nutzungsdauer). Die Kontodaten einschließlich Nutzungsdauer werden gelöscht, sobald ein Admin das Konto löscht; auf Wunsch löschen wir Ihr Konto jederzeit.

Demo-Zugang (demo.ditasi.de)

Wer DITASI ausprobieren möchte, gibt auf demo.ditasi.de Name, Organisation und Mailadresse an und bekommt einen Link per Mail. Die Demo läuft in einer eigenen Instanz mit eigener Datenbank, getrennt von den Daten der Organisationen, die DITASI nutzen, und wird nicht gesichert. Wir verarbeiten Name, Organisation und Mailadresse, um den Link zu schicken, die Demo bereitzustellen und uns bei Ihnen zu melden; dazu geht eine Mail mit diesen Angaben an das Postfach des Betreibers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem möglichen Vertrag).

Eine Demo endet nach 7 Tagen; ein nicht genutzter Link nach 24 Stunden. Dann löschen wir die Demo mit allen Planspielen, Bildern und Ihren Angaben automatisch. Zum Schutz vor Missbrauch prüfen wir, ob die Mailadresse zu einem Wegwerf-Anbieter gehört und ob ihre Domain Mail empfangen kann, und gewähren je Mailadresse und je Internet-Anschluss nur eine Demo. Dafür speichern wir Mailadresse und IP-Adresse ausschließlich als nicht umkehrbaren Hash mit geheimem Schlüssel: den der Mailadresse dauerhaft, den der IP-Adresse 90 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die begrenzten Demo-Plätze vor Missbrauch zu schützen).

4. Speicherung der Planspiele

Ihre Planspiele (Name, gesetzte Fahrzeuge, Trupps und Lage-Elemente, Kartenausschnitt, Phasen, Einspielungen, Übungszeit, Protokoll und Aufzeichnung der Übung) werden im lokalen Speicher Ihres Browsers abgelegt (localStorage), damit sie nach dem Neuladen und ohne Verbindung erhalten bleiben. Zusätzlich werden sie auf unserem Server gespeichert und Ihrem Konto zugeordnet, damit Sie sie auf jedem Gerät öffnen können. Planspiele enthalten in der Regel keine personenbezogenen Daten; bitte tragen Sie in Notizen keine Namen realer Personen ein. Hochgeladene Objektpläne (Bilder bzw. in Bilder umgewandelte PDF-Seiten) werden ebenfalls auf dem Server gespeichert und sind nur für angemeldete Benutzer derselben Organisation abrufbar; der Browser hält eine Kopie im lokalen Speicher (IndexedDB), damit auch das Beamer-Fenster sie anzeigen kann. Bitte schwärzen Sie vor dem Hochladen persönliche Angaben wie Namen und Telefonnummern von Ansprechpartnern.

Andere Benutzer Ihrer Organisation sehen ein Planspiel nur, wenn Sie es ausdrücklich freigeben; sie können dann eine eigene Kopie öffnen und sehen Ihren Namen als Ersteller. Benutzer anderer Organisationen sehen es nie. Admins können eine Freigabe zurücknehmen. Löschen Sie ein Planspiel, wird sein Inhalt sofort vom Server entfernt; ein Vermerk ohne Inhalt (Kennung, Name, Zeitpunkt) bleibt höchstens 180 Tage gespeichert, damit das Planspiel auch auf Ihren anderen Geräten gelöscht wird. Wird Ihr Konto gelöscht, werden alle Ihre Planspiele auf dem Server mitgelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Funktion).

Außerdem merkt sich der Browser die zuletzt gewählte Organisation der Anmeldung sowie Name, Einheiten und Einstellungen Ihrer Organisation, damit die App diese Angaben auch ohne Verbindung und im Beamer-Fenster nutzen kann. Die Speicherung im Browser ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Außer dem Sitzungscookie der Anmeldung werden keine Cookies verwendet.

Auf der Infoseite ditasi.de merkt sich der Browser nur dann etwas, wenn Sie oben rechts die Erscheinung wählen (hell, dunkel oder automatisch nach der Systemeinstellung): Ihre Wahl liegt im lokalen Speicher Ihres Browsers und wird nicht an uns übertragen.

5. Luftbilder der Vermessungsverwaltungen

Die Luftbilder werden nicht über unseren Server geleitet. Ihr Browser lädt sie direkt von den Diensten der zuständigen Landesämter, und zwar nur für den Kartenausschnitt, den Sie gerade ansehen. Dabei erhält die jeweilige Stelle technisch bedingt Ihre IP-Adresse, den Zeitpunkt, den angefragten Kartenausschnitt und die Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung des Einsatzortes). Für die Verarbeitung bei diesen Stellen gelten deren Datenschutzhinweise.

6. Kartenansicht OpenStreetMap

Wenn Sie die Kartenart „Karte“ oder „Luftbild + Karte“ wählen, lädt Ihr Browser die Kartenkacheln direkt vom Kachelserver der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich), und zwar nur für den sichtbaren Ausschnitt. Dabei werden Ihre IP-Adresse, der angefragte Kartenausschnitt, die Browserkennung und die Herkunftsseite (app.ditasi.de) übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei der Kartenart „Luftbild“ findet keine Übermittlung an OpenStreetMap statt.

7. Höhendaten

Sobald in einem Szenario Schläuche liegen, lädt Ihr Browser für die Wasserbilanz Höhenkacheln (Geländehöhen) direkt vom Dienst Mapterhorn (mapterhorn.com), und zwar nur für die Umgebung der Schläuche. Die Kacheln werden über das Netzwerk der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Dabei werden Ihre IP-Adresse, die angefragte Kachel, die Browserkennung und die Herkunftsseite (app.ditasi.de) übermittelt. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ohne Schläuche findet keine Übermittlung statt. Die Höhendaten für Niedersachsen stammen aus dem Digitalen Geländemodell DGM1 des LGLN (Lizenz CC BY 4.0).

8. Ortssuche

Wenn Sie im Suchfeld einen Ort eingeben und die Eingabetaste drücken, sendet Ihr Browser den Suchbegriff an den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei werden Ihre IP-Adresse und der Suchbegriff übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ohne Eingabe in die Suche findet keine Übermittlung statt. Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy

9. Kontakt per E-Mail und Mails der App

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), den Inhalt der Nachricht und deren Zeitpunkt, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Zugang oder eine Zusammenarbeit geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Nachrichten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Die Postfächer und den Versand der Mails der App (Absender noreply@ditasi.de, siehe Abschnitt 3) betreibt One.com Group AB (Anschrift siehe Abschnitt 2) auf Grundlage des Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach diesem Vertrag findet die Verarbeitung im Rechenzentrum von one.com in Kopenhagen (Dänemark) und bei den dort genannten Unterauftragsverarbeitern statt. Für Übermittlungen in Länder außerhalb der EU sieht der Vertrag geeignete Garantien vor, insbesondere die Standardvertragsklauseln der EU-Kommission. E-Mails werden zwischen den Mailservern in der Regel verschlüsselt übertragen (TLS); eine Ende-zu-Ende-Verschlüsselung findet nicht statt. Bitte senden Sie uns daher keine vertraulichen Unterlagen per E-Mail.

10. Cookies und Einwilligung

Wir verwenden keine Cookies oder vergleichbare Techniken zu Analyse-, Werbe- oder Tracking-Zwecken und binden keine Dienste ein, die solche einsetzen. Gespeichert wird auf Ihrem Gerät nur, was für die von Ihnen genutzte Funktion unbedingt erforderlich ist: das Sitzungscookie der Anmeldung (Abschnitt 3) sowie Planspiele und Einstellungen im lokalen Speicher des Browsers (Abschnitt 4). Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig; deshalb zeigen Infoseite und App keinen Cookie-Banner.

11. Datensicherheit

Verbindungen zu Infoseite und App sind ausschließlich per HTTPS verschlüsselt (mit HTTP Strict Transport Security). Die App ist erst nach der Anmeldung erreichbar. Eine strenge Content-Security-Policy erlaubt dem Browser nur Skripte, Stile und Schriften unseres eigenen Servers. Kennwörter werden nur als Hash gespeichert (Verfahren scrypt mit zufälligem Salt), jedes Konto lässt sich zusätzlich mit einer Zwei-Faktor-Anmeldung schützen, Sitzungen laufen automatisch ab, und nach wiederholten Fehlanmeldungen sperrt der Server weitere Versuche für eine Weile. Jede Organisation sieht nur ihre eigenen Benutzer, Planspiele und Objektpläne. Die Datenbank wird jede Nacht auf dem Server gesichert und zusätzlich verschlüsselt an einem zweiten Standort abgelegt; ob sich eine Sicherung vollständig wiederherstellen lässt, wird monatlich automatisch geprüft.

12. Schriften

Alle Schriften werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftdiensten.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dazu bitte an datenschutz@ditasi.de oder an die oben genannte Anschrift. Da wir nur gekürzte IP-Adressen speichern, können wir Protokolleinträge in der Regel keiner Person zuordnen. Auskunft über die Daten Ihres Benutzerkontos erhalten Sie jederzeit.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde, dem Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand: 30. Oktober 2026