Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bengt Schrum
Langenkamp 18
23743 Grömitz
Deutschland
E-Mail: support@norrbyte.de

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer, zur Vertragserfüllung oder in Fällen, in denen eine vorherige Einholung einer Einwilligung tatsächlich nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Diese Plattform wird über die Cloud-Plattform Lovable (Lovable Labs, Inc.) betrieben, die als technischer Betriebsdienstleister das Deployment übernimmt. Anwendungsdaten, Nutzerkonten, Dateien und die Datenbank werden bei Supabase (Supabase, Inc.) gehostet, das von Lovable Cloud verwaltet wird. Der Einsatz dieser Dienstleister erfolgt zum Zweck einer sicheren, schnellen und effizienten Bereitstellung des Angebots durch professionelle Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die der Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Erfassung dient der technisch fehlerfreien Bereitstellung und Optimierung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Für die Registrierung wird eine E-Mail-Adresse und ein selbst gewähltes Passwort verarbeitet (Authentifizierung über Supabase Auth). Beim Zurücksetzen eines vergessenen Passworts wird dir dazu eine E-Mail mit einem Bestätigungslink zugesandt.

Optional kannst du in deinem Profil weitere Angaben hinterlegen (Name, Ort, Dienstgrad, Funktion, Ausbilder seit). Diese Angaben sind freiwillig und nur für dich selbst einsehbar.

Rechtsgrundlage ist die Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Für den direkten Start eines Einzelszenarios ohne Registrierung sowie für den Beitritt zu einer Live-Session per Beitrittscode wird technisch eine anonyme, temporäre Sitzung (anonyme Supabase-Authentifizierung) angelegt. Dabei wird keine E-Mail-Adresse oder sonstige direkt identifizierende Angabe erhoben; es entsteht lediglich eine technische, zufällige Kennung zur Zuordnung der Sitzung. Rechtsgrundlage ist die Erfüllung der von dir angefragten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Beim Erstellen oder Beitreten einer Live-Session werden ein Sitzungs-/Beitrittscode, ein von dir frei gewählter Anzeigename („Nickname") sowie deine Rollenwahl und abgegebenen Entscheidungen innerhalb der Sitzung gespeichert. Diese Angaben sind für alle Teilnehmer derselben Sitzung sichtbar, damit die gemeinsame Durchführung funktioniert. Wähle daher als Anzeigenamen möglichst keinen vollständigen Klarnamen, wenn du das nicht möchtest. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Angemeldete Nutzer können eigene Szenarien erstellen und wahlweise im Community-Bereich veröffentlichen. Bei veröffentlichten Szenarien sind der Szenarieninhalt sowie Nutzungskennzahlen (Aufrufe, Favoriten, Bewertungen) für andere angemeldete Nutzer sichtbar. Favoriten und Sternebewertungen werden deinem Konto zugeordnet gespeichert, damit du sie später ändern oder zurücknehmen kannst; anderen Nutzern wird dabei nur die aggregierte Bewertung angezeigt, nicht deine Identität. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Angemeldete Nutzer können veröffentlichte Community-Szenarien anderer Nutzer über einen „Melden"-Button beanstanden. Dabei werden der gewählte Meldegrund, ein optionaler Freitext (nur bei „Sonstiger Grund"), der Zeitpunkt sowie deine Nutzerkennung gespeichert. Diese Angaben sind ausschließlich für dich selbst und für Administratoren zur Prüfung der Meldung einsehbar — insbesondere nicht für die Person, deren Szenario gemeldet wurde. Administratoren können zur Bearbeitung eine interne Notiz hinterlegen und den Bearbeitungsstatus ändern. Rechtsgrundlage ist die Erfüllung berechtigter Interessen an einer funktionierenden, rechtskonformen Community (Art. 6 Abs. 1 lit. f DSGVO).

Von dir hochgeladene Bilder (z. B. eigene Szenariobilder oder ein Organisationslogo) werden im Datei-Speicher unserer Infrastruktur (Supabase Storage) abgelegt. Von der Plattform bzw. im Auftrag von Administratoren erzeugte Szenario-, Schritt- und Konsequenzbilder werden dort ebenfalls gespeichert. Für diesen Speicherbereich besteht technisch ein öffentlicher Lesezugriff über eine nicht erratbare Datei-URL; eine Volltextsuche oder Auflistung durch Dritte ist damit nicht ohne Weiteres möglich, ein direkter Aufruf der URL durch Personen, die sie kennen, aber schon. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für Szenario-, Schritt- und Konsequenzbilder kann die Plattform administratorseitig Bilder über einen externen KI-Bildgenerierungsdienst erzeugen lassen (standardmäßig OpenAI, ersatzweise das KI-Gateway von Lovable). Dabei werden von Administratoren verfasste, sachliche Bildbeschreibungen zu Einsatzszenarien an den jeweiligen Anbieter übermittelt; personenbezogene Daten einzelner Nutzer sind darin nicht enthalten, da die Bildbeschreibungen sich auf das dargestellte Trainingsszenario beziehen, nicht auf reale Personen.

Der Kauf des kostenpflichtigen PRO-Zugangs erfolgt über den externen Zahlungsdienstleister Digistore24 GmbH. Beim Kauf verarbeitet Digistore24 deine Zahlungs- und Rechnungsdaten gemäß dessen eigener Datenschutzerklärung.

Von Digistore24 erhalten wir zur Freischaltung und Verwaltung deines PRO-Zugangs eine Zahlungsbestätigung (Webhook/IPN), aus der wir deine E-Mail-Adresse, eine anbieterseitige Kunden- und Transaktionskennung sowie den Zahlungsstatus speichern und deinem Nutzerkonto zuordnen. Die vollständige, vom Zahlungsanbieter gesendete Rohmitteilung wird zu Nachweis- und Fehleranalysezwecken für einen begrenzten Zeitraum gespeichert. Rechtsgrundlage ist die Vertragserfüllung sowie die Erfüllung handels-/steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Funktionen wie Ausbildungsnachweise, Trainingsverlauf, Jahresdienstplanung und die Verwaltung von Teilnehmernamen für eigene Ausbildungseinheiten werden aktuell ausschließlich lokal in deinem Browser gespeichert (siehe Ziffer 13) und nicht an uns übertragen. Das schließt gegebenenfalls von dir selbst eingegebene Namen von Ausbildungsteilnehmern ein, für deren datenschutzkonforme Erhebung (z. B. Information der Teilnehmer) du als nutzende Person/Organisation verantwortlich bist.

Diese Plattform verwendet keine Tracking-Cookies. Zur Funktion einzelner Bereiche wird jedoch der lokale Speicher (LocalStorage) deines Browsers genutzt. Diese Daten verbleiben ausschließlich auf deinem Gerät und werden nicht automatisch an uns übertragen. Konkret werden dort je nach Nutzung gespeichert:

• gewähltes Farbschema (hell/dunkel),
• Ausbildungsnachweise und zugehöriger Trainingsverlauf,
• angelegte Jahresdienstpläne,
• von dir angelegte Teilnehmerlisten für Ausbildungseinheiten,
• lokale Profildaten (z. B. Feuerwehr-bezogene Angaben, sofern ohne Konto genutzt),
• lokal gemerkte Favoriten,
• allgemeine Einstellungen/Präferenzen,
• ein technischer Live-Modus-Merker sowie deine Teilnehmerkennung innerhalb einer Live-Session, damit du der Sitzung nach einem Neuladen der Seite wieder zugeordnet werden kannst,
• bei Registrierung bzw. Anmeldung: deine Anmeldesitzung. Diese wird lokal in deinem Browser gespeichert (LocalStorage) und enthält die für die Aufrechterhaltung der angemeldeten Sitzung erforderlichen Authentifizierungsinformationen. Zweck ist ausschließlich die Login-/Sitzungsfunktionalität — diese Speicherung erfolgt nicht zu Werbe-, Tracking- oder Profilbildungszwecken.

Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

Wenn du uns per E-Mail kontaktierst, werden deine Angaben inklusive der von dir angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Für die Anfrage auf Teilnahme am Pilotbetrieb kannst du entweder das Formular auf der Seite „Pilotfeuerwehr werden" nutzen oder uns per E-Mail kontaktieren. Dabei verarbeiten wir:

• Name der Feuerwehr/Organisation,
• Name des Ansprechpartners,
• E-Mail-Adresse,
• optional Ort/Bundesland,
• optional eine kurze Nachricht zu deinem Interesse am Piloten.

Eine Telefonnummer wird nicht abgefragt. Zweck der Verarbeitung ist die Bearbeitung deiner Anfrage, die Kontaktaufnahme sowie die Organisation der Pilotphase. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin, hilfsweise unser berechtigtes Interesse an der Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO).

Die Angaben werden gespeichert, bis deine Anfrage abschließend bearbeitet ist bzw. so lange es für die Organisation eines möglichen Piloten oder eine mögliche Interessenabwägung erforderlich ist. Eine feste Löschfrist ist derzeit nicht festgelegt; auf Wunsch löschen wir deine Anfrage vorzeitig, sofern keine Aufbewahrungsgründe entgegenstehen (siehe Ziffer 21, Betroffenenrechte).

Die Daten werden ausschließlich in unserer eigenen, bereits unter Ziffer 3 genannten Infrastruktur (Supabase) gespeichert — kein externer Formularanbieter.

Zur zeitnahen Bearbeitung informieren wir uns intern per E-Mail über eingehende Pilotanfragen.

Im Zusammenhang mit der Nutzung der Plattform werden folgende externe Anbieter eingebunden, die dabei technisch bedingt Verbindungs- bzw. Verarbeitungsdaten erhalten können:

• Lovable Labs, Inc. — Betriebs-/Deployment-Plattform,
• Supabase, Inc. — Datenbank-, Authentifizierungs- und Datei-Hosting,
• Digistore24 GmbH — Zahlungsabwicklung für PRO-Käufe,
• OpenAI, L.L.C. bzw. ersatzweise Lovable Labs, Inc. (KI-Gateway) — Erzeugung von Szenariobildern im Auftrag von Administratoren.

Die auf dieser Website verwendeten Schriftarten werden lokal von unseren eigenen Servern bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts hergestellt.

Sollten künftig weitere externe Dienste integriert werden, wird diese Datenschutzerklärung entsprechend angepasst.

Aktuell werden auf dieser Plattform keine Analyse- oder Trackingdienste eingesetzt. Es findet keine Profilbildung und kein nutzerbezogenes Werbe-Tracking statt.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Vorschriften der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. handels-/steuerrechtliche Fristen für Zahlungsdaten) entgegenstehen.

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Eine Selbstbedienungsfunktion zum eigenständigen Export oder zur eigenständigen Löschung deines Kontos steht innerhalb der Plattform derzeit nicht zur Verfügung. Bitte richte eine entsprechende Anfrage formlos an die in Ziffer 1 genannte Kontaktadresse; wir bearbeiten sie manuell innerhalb der gesetzlichen Fristen.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf richtest du bitte formlos an die im Impressum genannte Kontaktadresse.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Übertragung erfolgt über eine verschlüsselte Verbindung (HTTPS/TLS).

Die Nutzung von Lageschmiede dient ausschließlich Ausbildungs- und Lernzwecken. Die dargestellten Szenarien, Antworten und Auswertungen stellen keine echten Einsatzentscheidungen und keine verbindlichen Handlungsanweisungen dar. Reale Einsatzentscheidungen treffen ausschließlich die zuständigen Führungskräfte vor Ort auf Grundlage der örtlichen Dienstanweisungen, der geltenden Feuerwehr-Dienst- vorschriften und der jeweiligen Lage. Eine Haftung für Schäden, die aus der Anwendung der hier dargestellten Inhalte in realen Einsatzsituationen entstehen, ist ausgeschlossen.