Datenschutzhinweise

Datenschutzerklärung für RescueEd Website und SaaS-Plattform**

Informationen gemäß Artikel 13 und 14 Datenschutz-Grundverordnung

Version 3.0 · Stand 7. September 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten RescueEd bei der Nutzung der öffentlichen Website und der SaaS-Plattform verarbeitet. Sie beschreibt Zwecke, Rechtsgrundlagen, Empfänger, Speicherfristen und die Rechte betroffener Personen.

1 Verantwortlicher

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:

Benjamin Peinzger, handelnd unter RescueEd

Mühltor 17

[99986] Niederdorla

Deutschland

Telefon: +49 3601 8080191

E-Mail: info@rescueed.de

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Sollte künftig eine gesetzliche Pflicht zur Bestellung bestehen oder freiwillig ein Datenschutzbeauftragter benannt werden, werden die Kontaktdaten an dieser Stelle ergänzt.

2 Geltungsbereich und Rollenverteilung

Diese Datenschutzerklärung gilt für die öffentlich erreichbare Website rescueed.de und die webbasierte SaaS-Plattform RescueEd. Sie informiert über Verarbeitungen, für die Benjamin Peinzger als Betreiber von RescueEd selbst verantwortlich ist.

Nutzen Organisationen RescueEd zur Verwaltung ihrer Beschäftigten, Lehrkräfte, Schüler, Teilnehmenden, Darsteller, Lehrgänge, Ausbildungsszenarien, Auswertungen und Medien, entscheidet grundsätzlich die jeweilige Organisation über Zwecke und Mittel dieser Verarbeitung. Die Organisation ist insoweit Verantwortlicher und RescueEd verarbeitet die Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Fragen zur fachlichen Verarbeitung in einer Kundenorganisation sind deshalb zunächst an diese Organisation zu richten.

Eigene Vertrags-, Rechnungs-, Sicherheits-, Support- und Nachweisdaten verarbeitet RescueEd in eigener Verantwortung. Die gesonderte RescueEd-Mobile-App ist nicht Gegenstand dieser Datenschutzerklärung. Für die App wird vor ihrer Veröffentlichung eine eigene Datenschutzerklärung bereitgestellt.

3 Technische Bereitstellung der Website

Beim Aufruf von RescueEd werden technisch erforderliche Verbindungsdaten verarbeitet, damit die angeforderte Seite ausgeliefert, die Verbindung geschützt und Angriffe oder Fehlfunktionen erkannt werden können. Dazu können insbesondere Zeitpunkt, angeforderte Adresse, HTTP-Methode, Antwortstatus, übertragene Datenmenge, Browserkennung, Herkunftsseite und IP-Adresse gehören. Die IP-Adresse wird für die laufende Verbindung benötigt. Soweit RescueEd sie in Anwendungsnachweisen oder zur Begrenzung missbräuchlicher Anfragen speichert, wird sie gehasht und nicht im Klartext in den jeweiligen Geschäftsvorgang übernommen.

Fehlerprotokolle können außerdem eine Vorgangs-ID, Route, Methode, Statuscode, Browserkennung, gehashte IP-Adresse, technische Fehlermeldung und gegebenenfalls einen Stacktrace enthalten. Sie dienen ausschließlich der Fehleranalyse, Verfügbarkeit und Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb der Website und der SaaS-Plattform. Soweit die technische Verarbeitung für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

4 Verschlüsselung und notwendige Cookies

RescueEd wird ausschließlich über eine TLS-verschlüsselte HTTPS-Verbindung bereitgestellt. Dadurch werden übermittelte Inhalte während des Transports geschützt.

RescueEd setzt keine Analyse-, Marketing- oder Tracking-Cookies ein. Auf den öffentlichen Informationsseiten werden keine nicht erforderlichen Cookies gesetzt. Im Anmelde- und Sicherheitsbereich verwendet RescueEd ausschließlich technisch notwendige Cookies. Die Speicherung oder der Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um den ausdrücklich gewünschten Anmelde- und Plattformdienst bereitzustellen. Die damit verbundene Verarbeitung personenbezogener Daten beruht je nach Nutzung auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Übersicht der notwendigen Cookies

5 Kontakt und Demo-Anfragen

Bei einer Kontaktaufnahme per E-Mail, Telefon oder über das Demo-Formular verarbeitet RescueEd die übermittelten Angaben, um die Anfrage zu beantworten und eine gewünschte Demo vorzubereiten. Das Demo-Formular erfasst Name, Organisation oder Einrichtung, E-Mail-Adresse, gewünschten Einsatzbereich und optional Telefonnummer und Nachricht.

Zum Nachweis, welche Datenschutzhinweise bei der Anfrage angezeigt wurden, speichert RescueEd zusätzlich Dokumentversion, Dokument-Hash und Zeitpunkt der Kenntnisnahme sowie eine gehashte IP- und Browserkennung. Die Bestätigung im Formular dokumentiert die Kenntnisnahme der Datenschutzhinweise; sie ist keine Einwilligung in Werbung.

Zielt die Anfrage auf einen Vertrag oder eine Demo ab, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Handelt eine Kontaktperson für eine Organisation oder betrifft die Nachricht eine allgemeine Anfrage, beruht die Verarbeitung zusätzlich beziehungsweise alternativ auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der Anbahnung von Kundenbeziehungen.

Demo-Anfragen können einer berechtigten RescueEd-Plattformkraft zugewiesen, intern kommentiert, in einen Testzugang überführt, archiviert oder gelöscht werden. Eine Überführung in einen Kundenaccount erfolgt nicht automatisch, sondern erst nach einer entsprechenden Entscheidung und Einladung durch RescueEd.

6 Kunden-, Vertrags- und Rechnungsdaten

Für Angebot, Vertrag, Lizenzverwaltung, Abrechnung und Kundenbetreuung verarbeitet RescueEd insbesondere Organisationsname, Anschrift, Ansprechpartner, Kontaktdaten, Kundennummer, Vertrags- und Lizenzstatus, vereinbarte Rollenlimits, Abrechnungsintervall, Rechnungsdaten, Zahlungsstatus und interne vertragliche Notizen.

Bei Einzelunternehmern und unmittelbar vertraglich handelnden Personen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Daten von Ansprechpartnern bei juristischen Personen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Das berechtigte Interesse liegt in der Begründung, Durchführung und Dokumentation der Geschäftsbeziehung. Steuer- und handelsrechtlich erforderliche Daten verarbeitet RescueEd außerdem nach Art. 6 Abs. 1 lit. c DSGVO.

Eine automatische Zahlungsabwicklung über einen externen Zahlungsdienstleister ist für die SaaS-Plattform derzeit nicht aktiviert. Wird später ein Zahlungsdienstleister eingebunden, wird diese Datenschutzerklärung vor dessen Einsatz ergänzt.

7 Einladungen, Onboarding und Benutzerkonten

Kundenkonten werden nach einer Demo- oder Kundenentscheidung durch RescueEd vorbereitet. Vor der Bestätigung wird ein zeitlich begrenzter Pending-Onboarding-Datensatz mit Kontaktname, Kontakt-E-Mail, den vorgesehenen Vertrags- und Lizenzdaten sowie einem ausschließlich gehasht gespeicherten Einmal-Token angelegt. Der Bestätigungslink ist regelmäßig eine Stunde gültig.

Erst nach erfolgreicher Bestätigung werden Organisation, Benutzerkonto und Vertragszuordnung angelegt. Für Benutzerkonten verarbeitet RescueEd je nach Rolle insbesondere Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, Benutzername, Organisation, Rolle, Berechtigungen, Kontostatus, Passwort-Hash, Anmeldezeitpunkte, Sitzungsstatus und sicherheitsrelevante Kontovermerke.

Für Anmeldung, Passwortzurücksetzung und Mehrfaktor-Authentifizierung verarbeitet RescueEd E-Mail-Adresse, gehashte und zeitlich begrenzte Sicherheitsmerkmale, Versand- und Verwendungszeitpunkte sowie Informationen zur Sitzungswiderrufung. Passwörter werden nicht im Klartext gespeichert.

Soweit diese Angaben der Bereitstellung des vertraglich geschuldeten Zugangs dienen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder im Auftrag der Kundenorganisation. Sicherheitsmaßnahmen und Missbrauchsprävention beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

8 Nutzung der SaaS Plattform durch Kundenorganisationen

Innerhalb der SaaS-Plattform können Kundenorganisationen insbesondere folgende personenbezogene Daten verarbeiten:

• Stamm- und Kontaktdaten von Administratoren, Ausbildungsleitern, Ausbildern, Schülern, Teilnehmenden und Darstellern
• Rollen, Berechtigungen, Mitgliedschaften und Statusangaben
• Lehrgänge, Gruppen, Termine, Orte, Teilnahmen und Zuweisungen
• Ausbildungsszenarien, Szenariodurchläufe, Aktionen, Ergebnisse, Bewertungen, Feedback und Nachweise
• Lernaufträge, Freitexte sowie hochgeladene Dokumente, Bilder, Audio-, Video- und sonstige Dateien
• Audit-, Nutzungs- und Sicherheitsinformationen

Für diese fachliche Verarbeitung ist grundsätzlich die jeweilige Kundenorganisation verantwortlich. RescueEd handelt insoweit ausschließlich nach dokumentierter Weisung und auf Grundlage der mit der Organisation geschlossenen Vereinbarung zur Auftragsverarbeitung.

RescueEd ist für Ausbildungs- und Simulationsszenarien bestimmt. Medizinische Angaben in Fallbeispielen sollen fiktiv sein. Identifizierende echte Patientendaten dürfen nicht ohne eine gesonderte rechtliche und vertragliche Grundlage in RescueEd eingestellt werden. Kundenorganisationen sind dafür verantwortlich, nur erforderliche und rechtmäßig erhobene Daten einzugeben und ihre Nutzer entsprechend anzuweisen.

Soweit Schüler oder Teilnehmende minderjährig sind, entscheidet die jeweilige Kundenorganisation über die erforderliche Rechtsgrundlage, Information der Betroffenen und gegebenenfalls Beteiligung der Sorgeberechtigten. RescueEd richtet die SaaS-Plattform nicht unmittelbar an Kinder und legt Schülerkonten nicht ohne Veranlassung einer Kundenorganisation an.

9 Support Fehleranalyse und Kommunikation

Bei Supportanfragen verarbeitet RescueEd Namen, Organisation, Kontaktangaben, Betreff, Beschreibung, Kommentare, Anhänge, Bearbeitungsstatus, zuständige Plattformkraft und gegebenenfalls die Verknüpfung mit einer Demo-Anfrage oder einem Fehlerprotokoll. Bitte übermitteln Sie in Supportnachrichten nur die für die Bearbeitung erforderlichen Informationen und keine echten Patientendaten.

Die Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung von Anfragen, Fehlerbehebung, Dokumentation von Maßnahmen und Sicherheit der Plattform.

10 Bestätigung von Rechtstexten

Bei der elektronischen Bestätigung von Datenschutzhinweisen, AGB, Vereinbarungen zur Auftragsverarbeitung, Leistungsvereinbarungen oder sonstigen Rechtstexten speichert RescueEd die bestätigte Dokumentart, Version und den Dokument-Hash, die Art der Bestätigung, Rolle und Organisation der handelnden Person, Zeitpunkt sowie eine gehashte IP- und Browserkennung. Dadurch kann später nachgewiesen werden, welche Fassung bestätigt wurde.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für den Vertragsschluss und die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweispflichten und Art. 6 Abs. 1 lit. f DSGVO für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11 Meldungen potenziell rechtswidriger Inhalte

Über das besondere elektronische Meldeformular können Personen oder Einrichtungen Inhalte melden, die sie für rechtswidrig halten. RescueEd verarbeitet dabei die genaue Fundstelle oder URL, die rechtliche Begründung, Name und E-Mail-Adresse der meldenden Person, soweit keine gesetzliche Ausnahme greift, die Bestätigung der Gutgläubigkeit, Eingangs- und Bearbeitungsstatus, interne Prüfinformationen, Entscheidung, Begründung, getroffene Maßnahmen sowie die an Beteiligte versandten Mitteilungen.

Zum Schutz vor Missbrauch und zum Nachweis der Bearbeitung werden außerdem eine gehashte IP- und Browserkennung sowie Version und Hash des angezeigten Datenschutzhinweises gespeichert. Entscheidungen über gemeldete Inhalte erfolgen nicht ausschließlich automatisiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Pflichten aus der Verordnung (EU) 2022/2065, insbesondere dem Melde- und Abhilfeverfahren nach Art. 16. Soweit die Verarbeitung der Missbrauchsabwehr oder Rechtsverteidigung dient, gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Kontaktdaten oder Identität der meldenden Person werden nur offengelegt, wenn dies gesetzlich erforderlich oder für die Prüfung der behaupteten Rechtswidrigkeit notwendig ist. Gesetzlich befugte Behörden können Daten im Rahmen ihrer Zuständigkeit erhalten.

12 E-Mail-Versand

RescueEd versendet transaktionale E-Mails, insbesondere Demo- und Onboarding-Nachrichten, Anmelde- und Sicherheitscodes, Passwortzurücksetzungen, Vertrags- und Rechnungsnachrichten, Supportmitteilungen sowie Eingangs- und Entscheidungsnachrichten zu Inhaltsmeldungen. Dabei werden Empfängeradresse, Absender, Betreff, Nachrichteninhalt, Versandzeitpunkt und technischer Zustellstatus verarbeitet.

Der E-Mail-Versand erfolgt über das Mailhosting der Hetzner Online GmbH. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. RescueEd versendet derzeit keinen Newsletter und verwendet Kontaktdaten nicht für automatisierte Werbeprofile.

13 Hosting Sicherungen und Auftragsverarbeiter

Website, SaaS-Plattform, Datenbank und Kundendateien werden auf einem Cloud-Server der Hetzner Online GmbH am Standort Nürnberg betrieben. Verschlüsselte Sicherungen werden in einem getrennten Hetzner Object Storage am Standort Falkenstein gespeichert. Das E-Mail-Hosting wird ebenfalls durch Hetzner bereitgestellt.

Dienstleister:

Hetzner Online GmbH

Industriestraße 25

91710 Gunzenhausen

Deutschland

Hetzner verarbeitet die betreffenden Daten als Auftragsverarbeiter. RescueEd hat mit Hetzner eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Für die gewählten Standorte erfolgt die Speicherung innerhalb Deutschlands beziehungsweise der Europäischen Union.

Sicherungen enthalten konsistente Datenbankauszüge und mandantengetrennte Upload-Archive. Sie werden vor der Übertragung clientseitig verschlüsselt. Die Aufbewahrungsrichtlinie sieht 14 tägliche, 8 wöchentliche und 12 monatliche Sicherungsstände vor. Sicherungsdaten werden nur zur Wiederherstellung, Integritätsprüfung und Erfüllung gesetzlicher Pflichten verwendet.

14 Empfänger personenbezogener Daten

Innerhalb von RescueEd erhalten nur Personen Zugriff, die ihn für Betrieb, Kundenbetreuung, Abrechnung, Support, Sicherheit oder gesetzliche Aufgaben benötigen. Innerhalb einer Kundenorganisation sehen ausschließlich die dort nach Rollen und Einzelberechtigungen freigeschalteten Nutzer die für sie bestimmten Daten.

Weitere Empfänger können sein:

• Hetzner Online GmbH als Hosting-, Speicher- und E-Mail-Auftragsverarbeiter
• Steuerberater, Rechtsberater und sonstige Berufsgeheimnisträger, soweit erforderlich
• Banken und Zahlungsstellen bei manuellen Zahlungen
• Gerichte, Aufsichts-, Strafverfolgungs- oder sonstige Behörden, soweit eine gesetzliche Pflicht oder zulässige Anfrage besteht
• betroffene Inhaltsanbieter und meldende Personen, soweit dies für ein gesetzliches Melde- und Abhilfeverfahren erforderlich ist

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

15 Drittlandübermittlungen

Für die in dieser Datenschutzerklärung beschriebene Website und SaaS-Plattform ist derzeit keine regelmäßige Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vorgesehen. Sollte künftig ein Dienst mit Drittlandbezug eingesetzt werden, wird RescueEd vor dem Einsatz die Voraussetzungen der Art. 44 bis 49 DSGVO prüfen und diese Datenschutzerklärung ergänzen.

Die spätere Mobile-App und ihre mögliche Kommunikation mit Google oder Apple werden in einer eigenen Datenschutzerklärung beschrieben und sind nicht Teil dieser Erklärung.

16 Speicherdauer und Löschung

RescueEd speichert personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche und vertragliche Nachweis- oder Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht, anonymisiert oder bis zum Ablauf der Aufbewahrungsfrist gesperrt.

Es gelten insbesondere folgende Grundsätze:

• Kontakt- und Demo-Anfragen ohne anschließenden Vertrag werden nach Abschluss der Bearbeitung grundsätzlich noch bis zu sechs Monate aufbewahrt. Soweit die Daten zur Abwehr oder Durchsetzung von Ansprüchen benötigt werden, kann die Aufbewahrung bis zum Ablauf der regelmäßigen Verjährungsfrist verlängert werden.
• Nicht verwendete oder abgelaufene Onboarding-Token werden nach Ablauf ungültig gemacht; der Einladungsdatensatz wird gelöscht, sobald er für Nachweis und Missbrauchsschutz nicht mehr erforderlich ist.
• Aktive Kunden-, Vertrags- und Benutzerkontodaten werden für die Vertragsdauer verarbeitet. Danach gelten der vereinbarte Export- und Löschprozess sowie gesetzliche Aufbewahrungsfristen.
• Bezahlte Rechnungen und zugehörige steuerrechtliche Nachweise werden regelmäßig acht Jahre aufbewahrt. Sonstige archivierte Kunden-, Personal- und Rechtstextnachweise werden regelmäßig drei Jahre aufbewahrt, soweit keine längere gesetzliche oder vertragliche Frist gilt.
• Gelöste Fehlerprotokolle werden grundsätzlich nach 90 Tagen, ungelöste Fehlerprotokolle grundsätzlich nach 365 Tagen bereinigt, sofern sie nicht noch für die Bearbeitung eines Vorfalls oder Rechtsanspruchs erforderlich sind.
• Support- und Inhaltsmeldungen werden für die Dauer der Bearbeitung und anschließend so lange gespeichert, wie gesetzliche Dokumentationspflichten oder mögliche Rechtsansprüche dies erfordern.
• Verschlüsselte Sicherungen werden entsprechend der Sicherungsrotation spätestens nach zwölf Monaten überschrieben. Bis dahin sind gelöschte Produktivdaten in den Sicherungen gesperrt und werden nur im erforderlichen Wiederherstellungsfall verarbeitet.

Bestehen zwingende gesetzliche Aufbewahrungspflichten, erfolgt die endgültige Löschung erst nach deren Ablauf.

17 Pflicht zur Bereitstellung

Pflichtfelder in Demo-, Melde-, Vertrags- und Registrierungsformularen sind als solche gekennzeichnet. Ohne die erforderlichen Angaben kann RescueEd die betreffende Anfrage nicht bearbeiten, keinen Vertrag vorbereiten oder keinen sicheren Benutzerzugang bereitstellen. Freiwillige Angaben können weggelassen werden, ohne dass daraus andere Nachteile entstehen.

18 Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Unterrichtung nach Art. 19 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Soweit RescueEd Daten ausschließlich im Auftrag einer Kundenorganisation verarbeitet, leitet RescueEd Anfragen an die zuständige Organisation weiter oder unterstützt diese bei der Bearbeitung. Zur Vermeidung einer unbefugten Datenweitergabe kann vor Erfüllung eines Antrags ein geeigneter Identitätsnachweis verlangt werden.

19 Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. RescueEd verarbeitet die betroffenen Daten danach nicht mehr, es sei denn, RescueEd kann zwingende schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ein Widerspruch kann formlos an info@rescueed.de gerichtet werden. Personenbezogene Daten werden nicht für Direktwerbung verarbeitet; sollte dies künftig geschehen, kann der Verarbeitung für Direktwerbung jederzeit ohne Angabe von Gründen widersprochen werden.

20 Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für RescueEd ist insbesondere folgende Behörde zuständig:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit

Häßlerstraße 8

99096 Erfurt

Telefon: +49 361 57-3112900

E-Mail: poststelle@datenschutz.thueringen.de

Website: https://tlfdi.de

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

21 Automatisierte Entscheidungen

RescueEd trifft im Rahmen der in dieser Datenschutzerklärung beschriebenen Website- und SaaS-Verarbeitungen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Entscheidungen über Demo-Zugänge und Meldungen potenziell rechtswidriger Inhalte werden von berechtigten Personen getroffen.

22 Datensicherheit

RescueEd verwendet technische und organisatorische Maßnahmen, die dem Risiko der Verarbeitung angemessen sind. Dazu gehören insbesondere TLS-Verschlüsselung, Firewall-Regeln, schlüsselbasierte Serveradministration, nicht öffentlich erreichbare Datenbankdienste, rollen- und funktionsbezogene Berechtigungen, Mandantentrennung, starke Passwort-Hashes, gehashte Einmal-Token, Sitzungswiderruf, Audit- und Fehlerprotokolle, eingeschränkte Produktionsgeheimnisse, isolierte Anwendungsdienste sowie verschlüsselte und überprüfte Sicherungen.

Die Maßnahmen werden entsprechend der technischen Entwicklung und der Risikolage überprüft und weiterentwickelt.

23 Änderung dieser Datenschutzerklärung

RescueEd passt diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird unter https://www.rescueed.de/datenschutz veröffentlicht. Bei wesentlichen Änderungen, die bestehende Kunden oder Nutzer betreffen, informiert RescueEd zusätzlich in angemessener Form.