Informationen nach Artikel 13 und 14 DSGVO
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen von DHMBS – Einsatzwelten und dem zugehörigen Forum ist:
Kristian Kiau
Pleißaerstraße 15
09212 Limbach-Oberfrohna
E-Mail: kontakt@dhmbs.de
2. Grundsätze der Verarbeitung
DHMBS verarbeitet nur Daten, die für die Bereitstellung des Spiels, des Forums, der Kontoverwaltung, der Sicherheit, des Supports, der Moderation und der gesetzlichen Pflichten erforderlich sind. Es werden in der aktuellen Projektversion keine Werbeprofile erstellt, keine personenbezogene Werbung ausgespielt und keine eigenen Analyse- oder Trackingdienste eingesetzt.
3. Aufruf der Website und technische Protokolldaten
Beim Aufruf können der Webserver und der Hosting-Dienstleister technisch erforderliche Verbindungsdaten verarbeiten. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem sowie Status- und Fehlercodes gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb.
Die Aufbewahrungsdauer technischer Webserver-Protokolle richtet sich nach der tatsächlich eingerichteten Hosting-Konfiguration. Empfohlen sind höchstens 14 Tage, soweit keine sicherheits- oder beweisbezogene längere Speicherung erforderlich ist.
4. Registrierung und Benutzerkonto
Bei der Registrierung werden Spielername, E-Mail-Adresse und ein ausschließlich als sicherer Hash gespeichertes Passwort verarbeitet. Zusätzlich speichert das System unter anderem Kontoerstellungs- und letzte Anmeldezeit, Kontostand, Rollen, Sperrstatus, Verbandszugehörigkeit und technische Sitzungsinformationen. Diese Daten sind erforderlich, um das gewünschte Benutzerkonto und die Spielfunktionen bereitzustellen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Sicherheits- und Missbrauchsprüfungen beruhen ergänzend auf Artikel 6 Absatz 1 Buchstabe f DSGVO.
Das Forum verwendet dieselbe Benutzertabelle und dieselben Zugangsdaten wie das Spiel. Spiel und Forum besitzen jedoch getrennte Sitzungs-Cookies. Das Passwort wird weder an das Forum übertragen noch im Klartext gespeichert; die Anmeldung wird gegen denselben Passwort-Hash geprüft.
5. Spiel- und Profildaten
Für den Spielbetrieb werden insbesondere virtuelle Wachen, selbst gewählte Kartenpositionen, Fahrzeuge, Personal, Ausbildungen, Einsätze, Fahrtrouten, Einstellungen, wirtschaftliche Buchungen, Verbandsdaten, Chatnachrichten, Benachrichtigungen, Supporttickets, Behördenrollen, simulierte Fallakten und dazugehörige Kommunikation gespeichert. Es handelt sich um Daten innerhalb einer Spielsimulation. Reale Gesundheitsdaten, echte Einsatzakten oder personenbezogene Daten realer Betroffener dürfen nicht eingetragen werden.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Protokolle zur Nachvollziehbarkeit von wirtschaftlichen Vorgängen, Moderation, Administration, Sicherheit und Missbrauchsabwehr können auf Artikel 6 Absatz 1 Buchstabe f DSGVO sowie, soweit einschlägig, auf gesetzlichen Aufbewahrungs- oder Auskunftspflichten beruhen.
6. Forum und nutzergenerierte Inhalte
Im Forum werden Themen, Beiträge, Bearbeitungszeitpunkte, Lesemarkierungen, Supportzuweisungen, Inhaltsmeldungen, Moderationsentscheidungen und Forumssanktionen verarbeitet. Beiträge sind entsprechend der Sichtbarkeit des jeweiligen Forums öffentlich oder nur für berechtigte Rollen sichtbar. Der Spielername wird am Beitrag angezeigt.
Rechtsgrundlage für die Veröffentlichung und Verwaltung der Beiträge ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Moderation, Sicherung der Community, Verhinderung rechtswidriger Inhalte und Dokumentation von Maßnahmen beruhen auf Artikel 6 Absatz 1 Buchstabe f DSGVO und den anwendbaren gesetzlichen Pflichten für digitale Dienste.
Wird ein Benutzerkonto gelöscht, können Beiträge zur Wahrung des Gesprächszusammenhangs ohne Benutzerzuordnung fortbestehen. Personenbezogene Inhalte innerhalb eines Beitrags können auf berechtigte Anfrage geprüft, anonymisiert oder entfernt werden, soweit keine vorrangigen gesetzlichen oder beweisbezogenen Gründe entgegenstehen.
7. Support, Inhaltsmeldungen und Kommunikation
Bei Supportanfragen und Inhaltsmeldungen werden die übermittelten Texte, der Bezug zum Benutzerkonto oder – bei öffentlichen Meldungen – eine Kontakt-E-Mail-Adresse sowie Bearbeitungs- und Statusinformationen gespeichert. Dies dient der Bearbeitung des Anliegens, der Rückfrage, der Dokumentation und der Abwehr missbräuchlicher Meldungen. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b, c und f DSGVO, abhängig vom konkreten Anliegen.
Abgeschlossene Forumsmeldungen werden in der Anwendung regelmäßig nach 365 Tagen gelöscht. Moderationsprotokolle werden grundsätzlich nach 730 Tagen gelöscht. Eine längere Speicherung ist möglich, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.
8. Karten-, Routing- und Standortdienste
DHMBS nutzt Daten aus dem OpenStreetMap-Ökosystem. Beim Laden der Kartenkacheln stellt der Browser eine direkte Verbindung zum jeweils konfigurierten Kartenserver her. Dabei werden technisch insbesondere die IP-Adresse, Browserinformationen und die angeforderte Kartenkachel an den Kartenanbieter übertragen. Die Karte ist ein wesentlicher Bestandteil des ausdrücklich gewünschten Spiels. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b und f DSGVO.
Routing-, Geokodierungs-, Grenz- und Tempolimitabfragen über OSRM, Nominatim oder Overpass werden nach der aktuellen Architektur überwiegend vom DHMBS-Server ausgeführt. Dabei können virtuelle Wachen-, Einsatz- oder Routenkordinaten an den jeweiligen Dienst übermittelt werden. Der externe Dienst erhält grundsätzlich die Serververbindung und nicht unmittelbar das Benutzerkonto. Die eingebundene Leaflet-Bibliothek wird von einem externen CDN geladen; dabei kann der CDN-Anbieter technische Verbindungsdaten erhalten.
OpenStreetMap-Dienste können aus dem Vereinigten Königreich bereitgestellt werden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Andere technisch eingesetzte Anbieter oder Serverstandorte sind vom tatsächlichen Hosting und der konfigurierten Routing-Infrastruktur abhängig und müssen vom Betreiber bei Änderungen erneut geprüft werden.
9. Cookies und lokale Speicherung
Das Spiel verwendet technisch notwendige Sitzungs-Cookies für Anmeldung, Kontosicherheit und CSRF-Schutz. Das Mitarbeiterportal und das Forum verwenden jeweils getrennte Sitzungs-Cookies. Außerdem wird die Cookie-Auswahl selbst gespeichert, damit die Abfrage nicht bei jedem Seitenaufruf erneut erscheint.
Diese Speicherungen sind unbedingt erforderlich, um den ausdrücklich gewünschten Dienst bereitzustellen, und erfolgen nach § 25 Absatz 2 Nummer 2 TDDDG. Eine Einwilligung ist hierfür nicht erforderlich.
Freiwillig kann die Kategorie „Komfort-Einstellungen“ aktiviert werden. Dann dürfen nicht notwendige Oberflächenpräferenzen, zum Beispiel Filtereinstellungen in der Personal- und Lehrgangsansicht, lokal im Browser gespeichert werden. Rechtsgrundlage für den Zugriff auf die Endeinrichtung ist die Einwilligung nach § 25 Absatz 1 TDDDG; die anschließende Verarbeitung beruht auf Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen werden.
10. Empfänger und Auftragsverarbeiter
Daten erhalten nur Personen und Stellen, die sie für Betrieb, Administration, Support, Moderation, Sicherheit oder gesetzliche Aufgaben benötigen. Dazu können der Hosting-Dienstleister, technische Infrastruktur- und Kartenanbieter sowie befugte Support-, Moderations- und Administrationskonten gehören. Eine Weitergabe an Behörden erfolgt nur bei gesetzlicher Verpflichtung, wirksamer Anordnung oder zur Rechtsverfolgung.
11. Speicherdauer und Löschung
Kontodaten und der zugehörige Spielstand werden grundsätzlich bis zur Löschung des Kontos gespeichert. Einzelne Protokolle, Meldungen, Sanktionen, anonymisierte Forenbeiträge, Sicherungskopien oder Daten zur Rechtsverteidigung können im Rahmen ihrer jeweiligen Zwecke länger bestehen. Backups werden turnusmäßig überschrieben und nicht für neue Zwecke verwendet.
Eine Kontolöschung kann über den Support beantragt werden. Vor einer Löschung kann eine Identitätsprüfung erforderlich sein. Gesetzliche Aufbewahrungsfristen und Rechte Dritter bleiben unberührt.
12. Datensicherheit
Passwörter werden ausschließlich als Passwort-Hash gespeichert. Sitzungen verwenden HTTP-only-Cookies, CSRF-Schutz und – bei HTTPS – das Secure-Attribut. Zugriffe auf Administration, Moderation und Support werden rollenbasiert geprüft. Dennoch kann eine absolute Sicherheit bei Datenübertragungen und Softwaresystemen nicht garantiert werden.
13. Keine realweltliche automatisierte Entscheidung
Automatische Spielabläufe, simulierte Behördenentscheidungen und Bewertungen innerhalb des Minispiels haben ausschließlich spielerische Bedeutung. Es findet keine automatisierte Entscheidung im Sinne von Artikel 22 DSGVO statt, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.
14. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden. Anfragen können an kontakt@dhmbs.de gerichtet werden.
15. Beschwerderecht
Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere erreichbar:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
E-Mail: post@sdtb.sachsen.de
16. Änderungen dieser Datenschutzerklärung
Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter, Rechtslage oder Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist über den Footer erreichbar.
Version 1.11.0 · Stand: 1. August 2026