Datenschutzerklärung

Stand: Oktober 2026

Das RETTERNETZWERK ist eine ehrenamtliche, nicht-kommerzielle und werbefreie Community. Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, zeigen keine Werbung und verkaufen keine Daten. Im Folgenden erklären wir, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.

2. Hosting und Server-Logfiles

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website werden technisch bedingt folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem.

Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Missbrauch zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

3. Content Delivery Network und Schutz vor Angriffen (Cloudflare)

Zur Absicherung unserer Website und zur schnelleren Auslieferung nutzen wir den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist unserem Server vorgeschaltet: Alle Aufrufe dieser Website werden über Server von Cloudflare geleitet. Cloudflare speichert statische Inhalte wie Bilder und Stylesheets zwischen und filtert schädliche Zugriffe, etwa Überlastungsangriffe oder automatisierte Spam-Anfragen, bevor sie unseren Server erreichen.

Dabei verarbeitet Cloudflare insbesondere deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, Angaben zu Browser und Betriebssystem sowie technische Verbindungsdaten. Da die verschlüsselte Verbindung bei Cloudflare endet und von dort zu unserem Server neu aufgebaut wird, werden auch die von dir übertragenen Inhalte, etwa Beiträge oder Formulareingaben, über Cloudflare geleitet. Cloudflare verarbeitet diese Inhalte ausschließlich zur Weiterleitung an unseren Server und nicht zu eigenen Zwecken.

Zur Erkennung automatisierter Zugriffe kann Cloudflare kurzlebige, technisch notwendige Cookies setzen, zum Beispiel __cf_bm (Bot-Erkennung) oder cf_clearance (nach einer erfolgreich bestandenen Sicherheitsprüfung). Diese Cookies dienen ausschließlich der Sicherheit, enthalten keine Daten zu deinem Nutzungsverhalten und werden nicht zu Werbe- oder Analysezwecken verwendet. Rechtsgrundlage für ihren Einsatz ist § 25 Abs. 2 Nr. 2 TDDDG.

Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer sicheren, stabilen und schnellen Bereitstellung unserer Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend hat sich Cloudflare vertraglich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.

4. Cookies und lokale Speicherung

Wir verwenden Cookies und vergleichbare Techniken (lokaler Speicher deines Browsers), damit das Forum funktioniert, zum Beispiel für die Anmeldung, den Schutz vor gefälschten Anfragen oder deine Einstellungen. Diese technisch notwendigen Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt zur Bereitstellung des Forums (Art. 6 Abs. 1 S. 1 lit. b und f DSGVO).

Optionale Cookies und Cookies von Drittanbietern setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO). Deine Auswahl speichern wir im Cookie xf_consent. Du kannst deine Einwilligung jederzeit über den Link „Cookies“ am Seitenende ändern oder widerrufen.

Eine vollständige Übersicht aller Cookies findest du auf der Seite Verwendung von Cookies.

5. Registrierung und Benutzerkonto

Lesen kannst du das Forum ohne Anmeldung. Um selbst Beiträge zu schreiben, brauchst du ein Benutzerkonto. Bei der Registrierung verarbeiten wir:

• deinen Benutzernamen (ein Klarname ist nicht nötig),
• deine E-Mail-Adresse,
• dein Passwort (ausschließlich verschlüsselt als Hash gespeichert),
• dein Geburtsdatum zur Prüfung der Altersgrenze (siehe Abschnitt 16),
• die IP-Adresse und den Zeitpunkt der Registrierung.

Weitere Angaben in deinem Profil, etwa Wohnort, genutzte Ersthelfer-App, Profilbild oder Signatur, sind freiwillig. Was du dort einträgst, kann je nach Einstellung für andere Mitglieder oder Gäste sichtbar sein.

Nach der Registrierung senden wir dir eine E-Mail mit einem Bestätigungslink. Wird die Registrierung nicht bestätigt, löschen wir das unvollständige Konto automatisch.

Rechtsgrundlage ist die Bereitstellung des Forums gemäß unseren Nutzungsbedingungen (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die IP-Adresse verarbeiten wir zum Schutz vor Missbrauch und zur Aufklärung von Rechtsverstößen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

6. Beiträge, Inhalte und Moderation

Beiträge, Themen, Profilnachrichten und Reaktionen werden mit deinem Benutzernamen und dem Zeitpunkt gespeichert und veröffentlicht. Inhalte in öffentlichen Bereichen sind für alle Besucher sichtbar und können von Suchmaschinen erfasst werden. Einzelne Bereiche sind nur für angemeldete Mitglieder oder bestimmte Benutzergruppen sichtbar.

Beim Schreiben eines Beitrags speichern wir zusätzlich die IP-Adresse, um Missbrauch und Rechtsverstöße nachverfolgen zu können. Die IP-Adresse ist für andere Mitglieder nie sichtbar.

Neue Beiträge werden vor der Veröffentlichung von unserem Moderationsteam geprüft und freigegeben, vor allem um Patienten und andere Beteiligte von Einsätzen zu schützen. Inhalte, die gegen unsere Nutzungsbedingungen oder geltendes Recht verstoßen, können wir bearbeiten, ausblenden oder löschen. Meldungen von Beiträgen durch andere Mitglieder speichern wir zusammen mit dem gemeldeten Inhalt, um sie bearbeiten zu können.

Bitte beachte: Veröffentliche keine Daten, durch die Patienten, Angehörige oder andere Dritte erkennbar werden. Wenn du in öffentlichen Bereichen freiwillig Angaben über dich selbst machst, etwa zu deiner Gesundheit oder Belastung nach einem Einsatz, machst du diese Angaben selbst öffentlich (Art. 9 Abs. 2 lit. e DSGVO). Überlege dir gut, was du teilst.

Rechtsgrundlage ist die Bereitstellung des Forums (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer wirksamen Moderation und am Schutz Dritter (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

7. Private Unterhaltungen

Mitglieder können sich in privaten Unterhaltungen Nachrichten schicken. Diese sind nur für die Teilnehmenden sichtbar. Administratoren haben technisch Zugriff auf die Datenbank; wir sehen private Unterhaltungen nur ein, wenn sie uns gemeldet werden oder ein konkreter Verdacht auf einen Rechtsverstoß oder einen schweren Verstoß gegen unsere Nutzungsbedingungen besteht. Private Unterhaltungen sind nicht Ende-zu-Ende-verschlüsselt. Teile darin deshalb keine besonders sensiblen Daten.

Rechtsgrundlage ist die Bereitstellung des Forums (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

8. Mitgliederkarte

Als registriertes Mitglied kannst du dich freiwillig auf der Mitgliederkarte eintragen. Dafür speichern wir den von dir gewählten Landkreis, den Zeitpunkt deiner Einwilligung und die Fassung des Einwilligungstextes. Angemeldeten Mitgliedern zeigen wir deinen Benutzernamen und – falls hinterlegt – deine Ersthelfer-App im Gebiet deines Landkreises; Gäste sehen ausschließlich, wie viele Mitglieder es je Landkreis gibt. Postleitzahlen oder Adressen speichern wir dafür nicht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Du kannst sie jederzeit auf der Mitgliederkarte widerrufen; dein Eintrag wird dann sofort gelöscht. Die Karte wird vollständig von unserem eigenen Server ausgeliefert, es werden keine Daten an Kartendienste oder andere Dritte übertragen.

9. Automatisierte Vorprüfung von Beiträgen

Beiträge, die vor der Veröffentlichung von unserem Moderationsteam freigeschaltet werden müssen, werden zusätzlich automatisiert vorgeprüft. Dabei analysiert ein von uns selbst betriebenes KI-Sprachmodell Titel und Text des Beitrags – ohne deinen Benutzernamen – darauf, ob er Angaben enthält, durch die Patienten, Angehörige oder andere Beteiligte eines Einsatzes erkennbar werden könnten (zum Beispiel Namen, Adressen oder die Kombination aus Ort, Zeitpunkt und Personenmerkmalen). Bilder und Anhänge werden nicht ausgewertet.

Die Verarbeitung erfolgt ausschließlich auf unserem eigenen Server. Der Inhalt deines Beitrags wird dafür weder an Anbieter von KI-Diensten noch an sonstige Dritte übermittelt und nicht zum Training von KI-Modellen verwendet.

Das Ergebnis der Vorprüfung ist ein interner Hinweis für unser Moderationsteam. Es wird zusammen mit dem Beitrag gespeichert und ist nur für Moderatoren und Administratoren sichtbar. Über die Freischaltung, Bearbeitung oder Ablehnung eines Beitrags entscheidet immer ein Mensch; eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Zweck der Verarbeitung ist der Schutz der Persönlichkeitsrechte Dritter und die Wahrung der Verschwiegenheit, zu der sich unsere Mitglieder verpflichten. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirksamen Moderation und am Schutz der Betroffenen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Ergebnisse der Vorprüfung löschen wir spätestens 30 Tage nach der Entscheidung über den Beitrag; wird der Beitrag gelöscht, löschen wir sie sofort.

Widerspruchsrecht: Du kannst dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Schreib uns dazu an [email protected]. Wir prüfen dann, ob zwingende schutzwürdige Gründe für die Verarbeitung überwiegen. Da die Vorprüfung dem Schutz von Patienten und anderen Dritten dient, wird das in der Regel der Fall sein.

10. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen bzw. Benutzernamen, deine E-Mail-Adresse, deine Nachricht und – beim Kontaktformular – deine IP-Adresse, um deine Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw., wenn deine Anfrage dein Benutzerkonto betrifft, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wir löschen die Anfrage, sobald sie erledigt ist und keine weitere Rückfrage zu erwarten ist, in der Regel nach spätestens zwölf Monaten.

11. E-Mail-Benachrichtigungen

Als Mitglied erhältst du E-Mails, die für den Betrieb deines Kontos nötig sind, etwa zur Bestätigung der Registrierung oder zum Zurücksetzen des Passworts. Je nach deinen Einstellungen benachrichtigen wir dich außerdem per E-Mail über Antworten in beobachteten Themen oder neue private Nachrichten. Gelegentlich senden wir wichtige Ankündigungen zum RETTERNETZWERK an alle Mitglieder, die dem in ihren Einstellungen zugestimmt haben.

Benachrichtigungen und Ankündigungen kannst du jederzeit in deinen Kontoeinstellungen abbestellen. Rechtsgrundlage ist die Bereitstellung des Forums (Art. 6 Abs. 1 S. 1 lit. b DSGVO) bzw. deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Für den Versand von E-Mails nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden deine E-Mail-Adresse, dein Benutzername und der Inhalt der jeweiligen E-Mail verarbeitet. Mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; die Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

12. Push-Benachrichtigungen

Wenn du es in deinem Browser ausdrücklich erlaubst, können wir dir Push-Benachrichtigungen schicken, etwa bei neuen Antworten oder Nachrichten. Dafür speichern wir eine technische Kennung deines Browsers. Die Zustellung erfolgt über den Push-Dienst deines Browser-Herstellers (zum Beispiel Google für Chrome, Mozilla für Firefox, Apple für Safari); diese Anbieter können dabei deine IP-Adresse verarbeiten und haben teilweise ihren Sitz in den USA.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst Push-Benachrichtigungen jederzeit in deinen Kontoeinstellungen oder in deinem Browser deaktivieren.

13. Eingebettete Inhalte von Drittanbietern

Mitglieder können in Beiträgen Inhalte anderer Plattformen einbetten, zum Beispiel Videos von YouTube oder Beiträge von TikTok. Solche Inhalte werden erst geladen, wenn du der Verwendung von Drittanbieter-Cookies zugestimmt hast. Ab diesem Zeitpunkt baut dein Browser eine Verbindung zum jeweiligen Anbieter auf, der dabei unter anderem deine IP-Adresse erhält und Cookies setzen kann. Teilweise haben diese Anbieter ihren Sitz in den USA oder anderen Drittländern.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über den Link „Cookies“ am Seitenende widerrufen kannst. Welche Anbieter betroffen sind, findest du auf der Seite Verwendung von Cookies; dort ist jeweils die Datenschutzerklärung des Anbieters verlinkt.

14. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten es verlangen:

• Server-Logfiles: 14 Tage.
• Benutzerkonto und Profildaten: bis zur Löschung deines Kontos.
• IP-Adressen zu Beiträgen und Aktionen: höchstens zwölf Monate.
• Eintrag auf der Mitgliederkarte: bis zu deinem Widerruf.
• Ergebnisse der automatisierten Vorprüfung: höchstens 30 Tage nach der Entscheidung über den Beitrag.
• Kontaktanfragen: bis zur Erledigung, in der Regel höchstens zwölf Monate.

Wenn du dein Konto löschst, löschen wir deine Profildaten. Deine öffentlichen Beiträge bleiben erhalten, damit Diskussionen für andere verständlich bleiben; sie werden dann ohne Verbindung zu einem Benutzerkonto angezeigt. Auf Wunsch anonymisieren wir den angezeigten Namen oder löschen einzelne Beiträge, soweit nicht überwiegende Interessen anderer entgegenstehen, zum Beispiel weil sonst ganze Diskussionen unverständlich würden.

15. Empfänger und Weitergabe

Deine Daten verkaufen wir nicht und geben sie nicht zu Werbe- oder Analysezwecken weiter. Empfänger sind nur die in dieser Erklärung genannten Dienstleister, die in unserem Auftrag tätig sind, sowie – ausschließlich soweit wir dazu gesetzlich verpflichtet sind – Behörden, etwa auf Grundlage einer gerichtlichen Anordnung.

Moderatoren unterstützen uns ehrenamtlich. Sie haben nur Zugriff auf die Daten, die sie für die Moderation benötigen, und sind zur Verschwiegenheit verpflichtet.

16. Mindestalter

Die Registrierung ist ab 16 Jahren möglich. Wir fragen das Geburtsdatum bei der Registrierung ab, um diese Altersgrenze und weitere altersabhängige Funktionen einzuhalten. Das Geburtsdatum ist für andere Mitglieder nicht sichtbar, sofern du es nicht selbst in deinem Profil freigibst.

17. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Viele Angaben kannst du direkt in deinen Kontoeinstellungen einsehen und ändern. Für alle anderen Anliegen schreib uns an [email protected].

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte.

18. Pflicht zur Bereitstellung

Zum Lesen des Forums musst du keine Daten angeben. Für die Registrierung sind Benutzername, E-Mail-Adresse, Passwort und Geburtsdatum erforderlich; ohne diese Angaben können wir dir kein Benutzerkonto bereitstellen. Alle weiteren Angaben sind freiwillig.

19. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

20. Verschlüsselung

Die gesamte Kommunikation mit dieser Website erfolgt verschlüsselt über HTTPS (TLS). Du erkennst das am Schloss-Symbol in der Adresszeile deines Browsers.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Mitglieder im Forum.