Datenschutzhinweise
Informationen nach Art. 13 Datenschutz-Grundverordnung (DSGVO) · Stand 28.10.2026
1. Verantwortlicher
Dominik Brandenbrug
Landrat-Trimborn-Straße 14
E-Mail: mail@leichlingen.floridesk.de
2. Zweck und Rechtsgrundlage
Testbetrieb: FloriDesk wird derzeit erprobt. Es werden ausschließlich erfundene Beispieldaten sowie die Anmeldedaten der Personen verarbeitet, die die Anwendung testen. Rechtsgrundlage ist die Einwilligung der Testpersonen (Art. 6 Abs. 1 lit. a DSGVO) und das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Echte Personal- und Gesundheitsdaten werden erst nach Freigabe durch die Datenschutzbeauftragte verarbeitet; diese Hinweise werden vorher angepasst.
3. Welche Daten verarbeitet werden
- Benutzerkonto: E-Mail-Adresse, Rollen, Passwort (nur als nicht umkehrbarer Hash), Schlüssel der Zwei-Faktor-Anmeldung (verschlüsselt).
- Mitgliederdaten: Name, Personalnummer, Einheit, Dienstgrad, Funktionen, Kontaktdaten, Anschrift, Geburtsdatum, Lehrgänge und Seminare, Führerscheinklassen, Profilbild und Anhänge, soweit eingetragen.
- Fristen: Datum der Untersuchung nach G 26.3, der Belastungs- und Jahresübung, der Unterweisung und der Führerscheinkontrolle. Gespeichert wird nur das Datum, kein Befund.
- Einsatz- und Dienstbetrieb: Teilnahme an Einsätzen und Diensten mit Fahrzeug und Funktion, Aufwandsentschädigung, ausgegebene Schutzkleidung mit Übergabeprotokoll.
- Protokoll: wer wann welchen Datensatz geändert hat, An- und Abmeldungen. Bei fehlgeschlagenen Anmeldungen zusätzlich die IP-Adresse, um Angriffe zu erkennen.
4. Cookies und externe Inhalte
FloriDesk setzt nur ein technisch notwendiges Sitzungs-Cookie („fm_sitzung“), damit du angemeldet bleibst. Es wird beim Abmelden oder spätestens nach 12 Stunden ungültig (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse- oder Werbe-Cookies, kein Tracking und keine Inhalte von fremden Servern; Schriften und Programmteile werden vom eigenen Server geladen. Der Webserver protokolliert Seitenaufrufe ohne IP-Adresse.
5. Empfänger
- Hosting: Strato GmbH
Otto-Ostrowski-Straße 7,
10249 Berlin (Auftragsverarbeiter nach Art. 28 DSGVO). - E-Mail-Versand für Einladungen, Erinnerungen und Nachrichten: impressum@strato.de.
Eine Weitergabe an andere Stellen oder in Länder außerhalb der EU findet nicht statt. Innerhalb von FloriDesk sieht jede Person nur die Daten, die ihre Rolle erlaubt.
6. Speicherdauer
- Fehlgeschlagene Anmeldungen mit IP-Adresse: 30 Tage.
- Protokoll: 24 Monate, danach automatisch gelöscht.
- Datensicherungen: 14 Tage, verschlüsselt.
- Benutzerkonto: bis zur Löschung oder Deaktivierung durch die Verwaltung.
7. Sicherheit
Übertragung nur verschlüsselt (HTTPS), Zwei-Faktor-Anmeldung, Rechte je Rolle, verschlüsselte Sicherungen und Protokollierung aller Änderungen. Einzelheiten stehen in den technischen und organisatorischen Maßnahmen.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich dafür an die oben genannte Adresse.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.