Datenschutz

Kurz gefasst: keine Nutzerkonten, keine Nachverfolgung, keine Werbung, keine Weitergabe an Dritte. Was Sie eingeben, bleibt auf Ihrem Gerät. Daten gehen nur dann an den Server der Toolbox, wenn ein Werkzeug das ausdrücklich braucht (Meldungen, Routenplanung) oder eine Freischaltung geprüft wird.

Verantwortlicher

E-Mail:

Die Toolbox ist ein privat betriebenes Fachwerkzeug und kein Angebot der Bundesanstalt Technisches Hilfswerk.

Speicher auf Ihrem Gerät

Die Toolbox arbeitet ohne Netz und speichert dafür im Browser Ihres Geräts. Diese Daten verlassen das Gerät nicht, außer wie unten beschrieben. Sie löschen sie, indem Sie in den Einstellungen des Browsers die Websitedaten dieser Adresse entfernen. Eingaben in den Modulen lassen sich im jeweiligen Modul löschen und als Datei sichern.

Einstellungen (localStorage): Ihre Fachgruppe, die zuletzt geöffnete Fachgruppe, die offline vorgehaltenen Module, die Schriftgröße, der Zeitpunkt des letzten Abgleichs und ein Spiegel gesperrter Module. Die Module speichern dort und in IndexedDB zusätzlich Ihre Eingaben, zum Beispiel Planungen, gespeicherte Orte oder Entwürfe von Meldungen.
Freischaltungen (IndexedDB „thw-toolbox“): die eingelesenen Freischaltungen mit dem Zeitpunkt des Einlesens, die Sperrliste und der Modulstatus. Auf Geräten von Ausstellern zusätzlich deren Schlüssel und Zertifikate. Eine Freischaltung enthält die Rechte, die Einheit des Ausstellers, die Gültigkeit und eine zufällige Kennung, aber keinen Namen.
Zwischenspeicher der Service Worker (Cache Storage): die Dateien des Launchers und der Module, die Sie offline vorhalten, sowie die zuletzt gelesenen Modulbeschreibungen. Sie enthalten keine Angaben über Sie.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Der Speicher ist für den von Ihnen gewünschten Betrieb ohne Netz unbedingt erforderlich.

Die Toolbox setzt genau ein Cookie, und nur, wenn auf dem Gerät eine gültige Freischaltung liegt.

Zweck: Der Server prüft damit vor der Auslieferung geschützter Dateien (zum Beispiel Herstellerdaten), ob eine gültige Freischaltung vorliegt.
Inhalt: die gültigen Freischalttexte, wie sie auch im QR-Code stehen (höchstens acht), ohne Namen oder sonstige Angaben über Sie.
Laufzeit: bis zum frühesten Ablauf der enthaltenen Freischaltungen, höchstens 400 Tage. Ohne gültige Freischaltung wird es gelöscht.
Empfänger: nur der Server dieser Adresse (SameSite=Strict, verschlüsselt übertragen). Die Prüfung speichert nichts und protokolliert nur Ergebnis, Recht und Modul.

Das Cookie dient nicht der Nachverfolgung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz der Herstellerdaten vor unberechtigtem Zugriff).

Serverprotokolle

Beim Abruf der Seiten verarbeitet der Webserver technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufener Pfad, Statuscode und Browserkennung. Zweck sind ein sicherer Betrieb und die Suche nach Störungen. Die Protokolle werden nach 14 Tagen gelöscht und nicht ausgewertet, um Personen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Meldungen an den Server

In einzelnen Modulen (zunächst im Kranhelfer) können Einsatzkräfte Meldungen mit Text, Foto oder Sprachnotiz senden. Gesendet wird nur, was Sie selbst absenden, und erst, wenn das Gerät online ist. Senden erfordert eine gültige Freischaltung.

Die Meldungen werden mit ihren Anhängen auf dem Server der Toolbox gespeichert und nur von Berechtigten mit eigener Freischaltung abgerufen und bearbeitet.
Erledigte und abgelehnte Meldungen werden 90 Tage nach der Statusänderung samt Anhängen gelöscht.
Der Dienst protokolliert nur Statuscode, Modul und Kennung der Meldung, keine Texte, Anhänge oder IP-Adressen.
Bitte nehmen Sie keine Personen in Fotos oder Sprachnotizen auf, wenn das für die Meldung nicht nötig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung der Meldung).

Verwaltung der Toolbox

Die Stammstelle und die Admin-Aussteller verwalten die Module über den Verwaltungsdienst des Servers (Module ein- und ausschalten, Sperrlisten, Updates). Nutzende der Module sind davon nicht betroffen.

Der Dienst protokolliert je Anfrage Zeitpunkt, Aktion, Rolle, Kennung des Zertifikats, Name der Stelle im Zertifikat und Statuscode, keine IP-Adressen und keine Inhalte.
Die Einträge werden nach 90 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb und Nachvollziehbarkeit von Änderungen).

Die Routenplanung der Kran-Navigation läuft auf dem Server der Toolbox, weil sie aktuelle Verkehrsmeldungen braucht. Ohne Netz verweist das Modul auf OsmAnd mit eigener Karte.

Für eine Route gehen Start, Ziel, Zwischenziele, Fahrtart und Fahrzeugmaße an den Server, ebenso Ihre Suchbegriffe in der Adresssuche. In der Fahransicht wird Ihre Position im Browser verfolgt; nur wenn Sie die Route verlassen, geht sie zur Neuberechnung an den Server.
Ein Link zur Übergabe an OsmAnd gilt 15 Minuten. Der Dienst protokolliert nur Methode, Pfad ohne Ortsangaben, Statuscode und Dauer.
Verkehrsmeldungen holt der Server selbst in festen Abständen von der Verkehrsinformationszentrale Berlin (VIZ Berlin) und von der Autobahn GmbH des Bundes. Dabei werden keine Angaben über Sie oder Ihre Route übermittelt.
Gespeicherte Orte und eigene Grenzwerte bleiben auf Ihrem Gerät.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung der angefragten Route).

Was nicht geschieht

Keine Nutzerkonten und keine Anmeldung mit Namen. Freischaltungen erfolgen per QR-Code.
Keine Nachverfolgung, keine Analysewerkzeuge, keine Werbung, keine Profilbildung.
Keine Weitergabe an Dritte und kein Nachladen von fremden Servern (Schriften, Bibliotheken und Karten liegen auf dem Server der Toolbox).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Daten auf Ihrem Gerät können Sie jederzeit selbst löschen. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde Ihres Wohnorts.