Datenschutzerklärung Website

Die nachfolgenden Datenschutzhinweise geben einen Überblick über die Erhebung und Verarbeitung Ihrer Daten.

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten, die bei Ihrem Besuch auf unserer Webseite erhoben, verarbeitet und/oder genutzt werden. Bitte beachten Sie, dass die nachfolgenden Angaben sich nur auf unsere Webseite beziehen. Falls Sie über Links auf unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.

1. Allgemeines

Die Verarbeitung Ihrer personenbezogenen Daten, z. B. Name, Anschrift, E‑Mail-Adresse oder Telefonnummer, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (EU-DSGVO). Sie können unsere Internetseite besuchen, ohne personenbezogene Daten einzugeben. Eine Eingabe ist nur erforderlich, wenn Sie unsere Kontaktaufnahme via E-Mail nutzen. Die per E-Mail übermittelten Daten verarbeiten und nutzen wir gemäß § 28 BDSG für die Bearbeitung Ihrer Anfrage.

Ihre Daten werden nicht an Dritte weitergegeben, es sei denn, Sie erteilen uns hierzu Ihre ausdrückliche Einwilligung oder wir sind gesetzlich dazu verpflichtet. Daten werden gelöscht, sobald sie für den Zweck, zu dem sie erhoben wurden, nicht mehr erforderlich sind und deren Speicherung unzulässig wird. Sie können personenbezogene Daten auch auf alternativen Wegen, z. B. telefonisch, an uns übermitteln.

2. Auskunft

Nach dem Bundesdatenschutzgesetz haben Sie ein Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten sowie ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Bei Fragen zum Thema Datenschutz wenden Sie sich bitte an datenschutz@coderis.de.

3. Server-Logfiles

Unsere Internetseite erhebt Daten über Zugriffe und speichert diese als „Server-Logfiles" ab. Protokolliert werden u. a. besuchte Seiten, Zugriffszeit, übertragene Datenmenge, Referrer, Browser, Betriebssystem und IP-Adresse (ggf. anonymisiert). Die Daten dienen statistischen Auswertungen und Verbesserungen. Bei konkreten Anhaltspunkten einer rechtswidrigen Nutzung behalten wir uns eine nachträgliche Prüfung vor.

4. Reichweitenmessung (Statistik)

Zur Verbesserung unseres Angebots werten wir die Nutzung unserer Website statistisch aus. Dafür setzen wir eine selbst betriebene, cookielose Statistiklösung (GoAccess) ein, die ausschließlich auf unseren eigenen Servern in der Europäischen Union (Hetzner, Deutschland) läuft. Es findet keine Übermittlung an Dritte und keine werbliche Nutzung statt.

Erhoben werden ausschließlich aggregierte, nicht zur Identifikation einzelner Personen geeignete Nutzungsdaten: aufgerufene Seiten, Scroll-Tiefe, ungefähre Ladezeit, Art des Endgeräts/Browsers, Bildschirmgröße (in Stufen) sowie die verweisende Website (nur deren Domainname). Es werden keine Cookies gesetzt, kein lokaler Speicher genutzt, keine seitenübergreifende Wiedererkennung und kein Geräte-Fingerprinting durchgeführt; es werden keine Nutzerprofile gebildet.

Ihre IP-Adresse wird dabei umgehend anonymisiert (Kürzung des letzten Adressblocks) und dient lediglich einer groben Verortung auf Länderebene. Eine vollständige IP-Adresse wird nicht gespeichert; ein Personenbezug ist nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Da hierfür weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

5. Cookies

Wir setzen keine Tracking-Cookies oder Analyse-Cookies ein. Die Plattform nutzt ausschließlich technisch notwendige Cookies und lokale Speichermechanismen.

6. Shariff-Sharingfunktionen

Zur datenschutzfreundlichen Integration von Social-Media-Buttons setzen wir das Shariff-Verfahren ein. Dabei werden Social-Media-Daten nicht direkt durch Ihren Browser abgerufen, sondern über unseren Server. Weitere Informationen finden Sie beim Shariff-Projekt.

7. Bewerbungsverfahren

Im Rahmen von Bewerbungsverfahren werden erhobene personenbezogene Daten ausschließlich zur Abwicklung genutzt. Bei Einstellung verbleiben die Daten während des Beschäftigungsverhältnisses gespeichert, ansonsten werden sie zwei Monate nach Absageentscheidung gelöscht, sofern keine sonstigen berechtigten Interessen entgegenstehen.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Juni 2026

Datenschutzerklärung Mobile App

1. Verantwortlicher

Anbieter und technischer Betreiber der App (als Auftragsverarbeiter nach Art. 28 DSGVO) ist die coderis GmbH:

Datenschutzrechtlich Verantwortliche sind regelmäßig unsere Kunden (Auftraggeber).

Die App wird auf Weisung des Auftraggebers von Besatzungen von Krankentransportwagen (KTW) genutzt, um den Tagesablauf zu sehen, Transporte zu verwalten, Informationen zu Krankentransporten und Patienten einzusehen und Echtzeit-Statusmeldungen und Transportinformationen an die jeweilige Leitstelle zu übermitteln.

Hinweis: Die App richtet sich ausschließlich an befugte KTW-Besatzungen und ist nicht für private Endnutzer oder Minderjährige bestimmt.

2. Zweck der Verarbeitung

Die Verarbeitung der Daten in der App erfolgt zur Buchung, Disposition und Durchführung von Krankentransporten, Einsatzkommunikation in Echtzeit, Dokumentation, Sicherheit/Betrieb der App (z. B. Fehlersuche) sowie optionalen Funktionen nach Einwilligung:

• Bereitstellung der Kernfunktionen der App
• Anzeige des Tagesablaufs und der Einsätze
• Verwaltung und Dokumentation von Transporten
• Übermittlung von Statusmeldungen und Standortdaten an die Leitstelle
• Gesetzlich vorgeschriebene Einsatz- und Transportdokumentation
• Nachvollziehbarkeit und Beweissicherung im Rahmen gesetzlicher und vertraglicher Pflichten

3. Rollen und Zuständigkeiten (DSGVO)

Verantwortlicher (Auftraggeber i. d. R. Leitstelle/Rettungsdienst):

Bestimmt Zwecke und Mittel der Verarbeitung (Art. 4 Nr. 7 DSGVO). Der Verantwortliche ist zuständig für:

• Rechtsgrundlagen, Informationspflichten und Betroffenenrechte
• Endgerätesicherheit (z. B. MDM, Gerätesperren), Zugriffsschutz und Freigaben
• Festlegung von Speicherdauern/Löschregeln

coderis GmbH als Auftragsverarbeiter (Art. 28 DSGVO):

Verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen. coderis erbringt:

• technischen Betrieb von App/Backend/Hosting, Support, Wartung
• geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), Vertraulichkeitspflichten
• Unterstützung des Verantwortlichen bei Sicherheit, Meldungen, Betroffenenrechten
• Löschung/Rückgabe der Daten nach Vertragsende
• Einsatz von Unterauftragsverarbeitern nur nach vertraglicher Freigabe

4. Verarbeitete Datenarten in der App

4.1 Nutzerdaten (KTW-Besatzungen)

Name, Nachname (Freitext) - Wird von den Nutzern zu Schichtbeginn in der App eingetragen und dient der Zuordnung von Einsätzen und Tätigkeiten zu bestimmten Crews/Fahrzeugen.

Es erfolgt keine Registrierung mit E-Mail-Adresse oder Passwort in der App selbst. Login und Berechtigungen erfolgen über die vom Auftraggeber eingerichteten Zugänge bzw. Backend-Mechanismen.

4.2 Nutzungs- und Protokolldaten

Die App dokumentiert relevante Aktionen der Nutzer, insbesondere:

• Schichtstart- und Endzeit
• Start, Änderung und Abschluss von Transporten
• Setzen, Erzwingen oder Ändern des Fahrzeugstatus
• Sonstige transportrelevante Eingaben

Diese Daten werden an das Backend übermittelt und dort gespeichert, um die Einsätze rechtssicher und nachvollziehbar zu dokumentieren.

4.3 Geräte-/Diagnosedaten

Geräte-/Diagnosedaten (App-Version, Geräte-/Instanz-ID, Crash-/Leistungsdaten) zur Stabilität und Sicherheit.

4.4 Standortdaten

Die App sendet fortlaufend die Fahrzeug- & Positionsdaten (aktuelle Position, Status, Positionshistorie), an das Backend. Dazu wird der Standortdienst des Geräts genutzt (z. B. GPS). Die Standortfreigabe ist nach Art. 6 Abs. 1 DSGVO notwendig, um die Kernfunktionalität der App (Einsatzsteuerung) zu gewährleisten.

4.5 Transport- und Patientendaten

Über die App werden Einsatz- und Patientendaten auf dokumentierte Weisung des Verantwortlichen an die coderis GmbH als Auftragsverarbeiter übermittelt. Verarbeitet werden insbesondere:

• Name, Vorname, Anschrift, Geburtsdatum, Krankenversicherungsdaten
• Transport- & Adressdaten (Abhol-/Zielort, Zeiten, Status, Auftraggeberkontakte, Transportart)
• Medizinisch relevante Daten zur Durchführung des Krankentransportes
• Einsatzdokumentation durch die Crew

Hierbei handelt es sich teilweise um Gesundheitsdaten im Sinne von Art. 9 DSGVO, die besonderen Schutz genießen.

4.6 Lokale Speicherung („Secure Storage")

Die App nutzt einen sicheren lokalen Speicherbereich („Secure Storage") auf dem Gerät, um den Zwischenstand von Transporten, Login-Informationen und relevante Transportinformationen zwischenzuspeichern. Diese lokal gespeicherten Daten werden nur für die Länge der laufenden Schicht vorgehalten und anschließend automatisch gelöscht oder überschrieben.

4.7 Keine Werbung, kein Tracking durch Dritte

• Die App verwendet keine Werbenetzwerke.
• Es findet kein Tracking zu Marketingzwecken statt.
• Es werden keine Analytics- oder Tracking-SDKs von Drittanbietern in der App verwendet.

5. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) - Verarbeitung zur Durchführung des Transportauftrags.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) - Erfüllung gesetzlicher Pflichten, z. B. Arbeitszeiterfassung gemäß Arbeitszeitgesetz (ArbZG).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) - Betrieb der Plattform, Sicherheit, Optimierung, Nachvollziehbarkeit von Transporten, Schutz vor Missbrauch.
• Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1b BDSG (Gesundheitsdaten) - Verarbeitung von Gesundheitsdaten zur Gesundheitsvorsorge, Behandlung und medizinischen Versorgung im Rahmen der Transportdienstleistung.

6. Empfänger der Daten / Weitergabe

Die über die App erfassten Daten werden an das Backend des jeweiligen Mandanten zur Durchführung oder Weiterverarbeitung des Auftraggebers übermittelt.

Push-Benachrichtigungen: Apple Push Notification service (APNs) bzw. plattformspezifischer Dienst; es werden Token und technische Metadaten übertragen, keine Patienteninhalte.

Die coderis GmbH selbst nutzt die Daten nicht für eigene Zwecke, sondern verarbeitet sie ausschließlich nach Weisung des jeweiligen Kunden. Eine Weitergabe an Dritte zu Werbe- oder Marketingzwecken erfolgt nicht.

7. Speicherdauer

7.1 Lokale Zwischenspeicherung in der App

Login-Informationen und Zwischenstände von Transporten werden maximal die Länge einer Schicht auf dem Gerät gespeichert und anschließend gelöscht oder überschrieben.

7.2 Archivierung von Einsatz- und Patientendaten auf dem Server

Transport- und Patientendaten werden nach Abschluss des Transports archiviert und nach Ablauf gesetzlicher Aufbewahrungsfristen automatisch gelöscht.

Gesetzliche Aufbewahrungsfristen:

• Transportdokumente: gemäß handels- und steuerrechtlicher Vorschriften (i. d. R. 10 Jahre)
• Arbeitszeitdaten: 2 Jahre gemäß § 16 Abs. 2 ArbZG

Protokoll- und Verlaufsdaten werden gemäß mandantenspezifischer Konfiguration aufbewahrt:

• Audit- und Kommunikationsprotokolle: 90 Tage
• Mobile-Historie: 3 Tage
• Fahrzeug-Positionshistorie: 30 Tage
• Proxy-Logs: 90 Tage

8. Ort der Datenverarbeitung

Die Datenverarbeitung erfolgt ausschließlich in Deutschland. Die Server befinden sich in ISO/IEC 27001 zertifizierten Rechenzentren der Hetzner Online GmbH in Deutschland. Eine Verlagerung der Datenverarbeitung in Drittländer außerhalb der EU/EWR ist nicht vorgesehen und bedarf der vorherigen schriftlichen Zustimmung des Auftraggebers.

9. Rechte betroffener Personen

Betroffene haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) - Sie können Auskunft über Ihre gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) - Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) - Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO) - Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) - Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO) - Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Ihren Auftraggeber (Verantwortlicher) oder
coderis GmbH (Auftragsverarbeiter)
E-Mail: datenschutz@coderis.de
Telefon: +49 4173 2199 300

10. Datensicherheit

Die coderis GmbH setzt technische und organisatorische Maßnahmen ein, um die Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen. Dazu gehören unter anderem:

• Verschlüsselte Kommunikation zwischen App und Backend (HTTPS/TLS)
• Explizite Gerätefreigabe und Kopplung für befugte Geräte durch den Auftraggeber
• Nutzung sicherer Speicherbereiche („Secure Storage") auf dem Gerät
• Protokollierung: Audit-Logs für nachvollziehbare Zugriffe
• Regelmäßige Sicherheitsüberprüfungen und Updates
• Betrieb in deutschen Rechenzentren

11. Nutzung durch Minderjährige

Die App „coderis crew" ist ausschließlich auf Anweisung des Auftraggebers für angestellte KTW-Besatzungen bestimmt und wird nicht für Minderjährige angeboten.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen.

Stand: Januar 2026

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zum Datenschutz im Zusammenhang mit der App „coderis crew" wenden Sie sich bitte an:

Telefon: +49 4173 2199 300
E-Mail: info@coderis.de
E-Mail Datenschutz: datenschutz@coderis.de
Website: www.coderis.de