- Rettungsdienstschule Saar gGmbH
- Service
- Rechtliches
Stand: 13.10.2026
Diese Datenschutzerklärung gilt für die App „RDSS NachweisApp“ (digitaler Ausbildungsnachweis) der Rettungsdienstschule Saar gGmbH für iOS und iPadOS sowie für die Web-Version unter nachweis.rdss.de.
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Rettungsdienstschule Saar gGmbH
Wilhelm-Heinrich-Straße 9
66117 Saarbrücken
E-Mail: info@rdss.de
Telefon: +49 6894 99886-10
Geschäftsführer: Tilmann Lahann
Handelsregister: HRB 11438, Amtsgericht Saarbrücken
Datenschutzbeauftragter (Art. 37 DSGVO): Oliver Pikolleck (HiLevDATA GmbH & Co. KG, externer Datenschutzbeauftragter)
E-Mail: datenschutzbeauftragter@rdss.de
| Bereich | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Registrierung / Account | Vorname, Nachname, E-Mail, Passwort (oder Google-Login), Geburtsdatum, Matrikelnummer, Kurs, Ausbildungsbeginn, Arbeitgeber, Rettungswache | Nutzerkonto anlegen und verwalten | Art. 6(1)(b) DSGVO |
| Ausbildungsnachweise | Durchgeführte Maßnahmen, Datum, Körperregion, Kontext (Patient/Phantom/Mime), Notizen | Ausbildungsfortschritt dokumentieren | Art. 6(1)(b) DSGVO |
| Ausbilder-Bestätigung | Name, Einrichtung, Funktion und handschriftliche Unterschrift des Ausbilders | Nachweis rechtsgültig bestätigen | Art. 6(1)(b) DSGVO |
| Notfalleinsatzberichte | Hochgeladene PDF-Berichte, Plagiatsprüfungs-Ergebnis, Bestätigung durch den zugeordneten Ausbilder | Ausbildungsleistung dokumentieren und auf Eigenständigkeit prüfen | Art. 6(1)(b) DSGVO – siehe Abschnitt 5 |
| Dokumente & Zertifikate | Von dir hochgeladene Dateien mit Bezeichnung und Notiz | Ausbildungsunterlagen an einem Ort ablegen | Art. 6(1)(b) DSGVO |
| Schülerausweis | Name, Geburtsdatum, Ausweisfoto (zentral hinterlegt), Kurs, Gültigkeit, QR-Code | Digitaler Schülerausweis | Art. 6(1)(b) DSGVO |
| Beanstandungen | Anmerkungen von Ausbildern/Admins zu einzelnen Nachweisen | Qualitätssicherung der Ausbildung | Art. 6(1)(f) DSGVO (berechtigtes Interesse) |
Details zu jedem Bereich folgen in den Abschnitten 3–6.
Zur Nutzung der App ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir: Vorname, Nachname, E-Mail-Adresse und Passwort (alternativ: Anmeldung über Google, siehe unten). Nach der Registrierung können zusätzlich folgende Angaben gemacht werden: Geburtsdatum, aktueller Kurs/Lehrgang, Beginndatum der Ausbildung, Matrikelnummer, Arbeitgeber und Rettungswache.
Diese Daten sind erforderlich, damit wir die App-Funktionen (individuelle Ausbildungsnachweise, Zuordnung zu einem Ausbildungskatalog) bereitstellen können. Rechtsgrundlage ist Art. 6(1)(b) DSGVO (Erfüllung des Ausbildungs- bzw. Nutzungsverhältnisses).
Anmeldung mit Google: Nutzt du die Option „Mit Google fortfahren“, verarbeitet Google Daten gemäß eigener Datenschutzerklärung; wir erhalten von Google lediglich die zur Kontoerstellung nötigen Basisdaten (E-Mail, Name).
Administratoren können Nutzerkonten einem Ausbildungskatalog und einem Ausbilder zuordnen sowie eine externe GUID zur Verknüpfung mit einem anderen System der Rettungsdienstschule hinterlegen. Über eine geschützte Schnittstelle kann die Teilnehmerverwaltung der Rettungsdienstschule deinen Ausbildungsstand (Gesamt- und Regionsfortschritt) zusammen mit Name, Matrikelnummer, E-Mail und Teilnehmerkennung abrufen; Zugriff haben nur Konten mit Administrator- oder Auditor-Rolle. Rechtsgrundlage ist ebenfalls Art. 6(1)(b) DSGVO im Rahmen der Organisation der Ausbildung.
Beim Erfassen von durchgeführten Maßnahmen speichern wir: die Art der Maßnahme, das Datum, die betroffene Körperregion, den Durchführungskontext (Patient, Phantom oder Mime) sowie optionale Notizen. Patientendaten werden dabei nicht erfasst.
Zur Bestätigung durch eine ausbildende Person (Praxisanleiter/in) werden zusätzlich erfasst: Name, Einrichtung und Funktion der bestätigenden Person sowie eine handschriftliche, auf dem Gerät geleistete Unterschrift (als Bilddatei gespeichert). Diese Daten dienen dem nach der Ausbildungs- und Prüfungsverordnung erforderlichen Nachweis durchgeführter Maßnahmen.
Rechtsgrundlage ist Art. 6(1)(b) DSGVO. Bei Beanstandungen durch Ausbildende oder Administration wird zusätzlich ein kurzer Vermerk gespeichert (Art. 6(1)(f) DSGVO, berechtigtes Interesse an der Qualitätssicherung der Ausbildung).
Speicherung auf deinem Gerät: Noch nicht bestätigte Maßnahmen (Nachweis-Paket, Signatur-Warteschlange) und eine Zwischenkopie deiner Daten für die Offline-Nutzung werden lokal im Speicher der App auf deinem Gerät abgelegt, bis sie übertragen bzw. gelöscht werden. Diese Daten verlassen dein Gerät erst, wenn du sie absendest.
Beim Hochladen eines Notfalleinsatzberichts (PDF) wird die Datei gespeichert, fortlaufend nummeriert und automatisch an den externen Dienstleister PlagAware zur Plagiatsprüfung übermittelt. Das Prüfergebnis (Prozentwert, Bericht-Link) wird anschließend am Dokument hinterlegt.
Die Berichte dürfen keine personenbezogenen Daten von Patient:innen oder anderen Dritten enthalten. Bitte nimm keine Namen, Geburtsdaten, Adressen oder sonstige identifizierende Angaben zu Dritten in deine Berichte auf. Personenbezug besteht nur zu der/dem hochladenden Auszubildenden: Zur Zuordnung des Prüfberichts werden PlagAware Name, E-Mail-Adresse, ggf. Matrikelnummer und interne Kennung sowie eine von dir eingegebene Anmerkung als Berichtskommentar übermittelt.
Anbieter: PlagAware GmbH, Brumersweg 35/1, 89233 Neu-Ulm (Geschäftsführer Dr.-Ing. Dirk Malthan, HRB 16671, AG Memmingen). Nach Angaben des Anbieters findet die Plagiatsprüfung ausschließlich auf Servern in Deutschland statt (Rechenzentrum Nürnberg); eine Übermittlung in Drittländer erfolgt dabei nicht.
Speicherung bei PlagAware: Die Originaldatei wird laut PlagAware sofort nach der Prüfung gelöscht (Ausnahme: Fehleranalyse, dann nach 7 Tagen). Der extrahierte Text bleibt bis zur Löschung im Nutzerbereich bzw. automatischen Löschung gespeichert; Backups werden nach spätestens 3 Monaten gelöscht. Der in der App hinterlegte Prüfbericht-Link („Permalink“) ist ohne Anmeldung abrufbar – wer die URL kennt, kann den Prüfbericht einsehen. Gib diesen Link daher nicht weiter.
Fern-Bestätigung per E-Mail: Ist dir ein Ausbilder zugeordnet, kannst du über einen Button eine Bestätigungsanfrage für deinen Bericht anfordern. Der Ausbilder erhält dann eine E-Mail mit deinem Namen, Nummer und Titel des Berichts, dem Plagiatsprüfungs-Ergebnis, einem 7 Tage gültigen Link zur PDF-Datei und einem persönlichen Bestätigungs-Link. Die E-Mail wird über die Plattform Base44 versendet. Eine Anfrage wird nur auf deine Veranlassung verschickt.
Rechtsgrundlage für die Plagiatsprüfung und die Bestätigung der eigenen Textleistung der/des Auszubildenden ist Art. 6(1)(b) DSGVO (Teil der Ausbildungsdokumentation).
Im Bereich „Dokumente & Zertifikate“ kannst du eigene Dateien (z. B. Zertifikate, Bescheinigungen) mit Bezeichnung und Notiz ablegen. Sie sind nur für dich sowie für Administrator:innen und Auditor:innen der Rettungsdienstschule sichtbar.
Für den digitalen Schülerausweis werden Name, Geburtsdatum, Kurs, Gültigkeitsdatum (Ausbildungsbeginn + 3 Jahre) und ein Ausweisfoto angezeigt. Das Foto wird von der Rettungsdienstschule zentral hinterlegt und privat gespeichert. Der QR-Code auf dem Ausweis enthält einen Verifikationslink mit deiner Teilnehmerkennung; der Ausbildungsstand ist darüber nur für angemeldete Administrator:innen und Auditor:innen der Rettungsdienstschule abrufbar. Rechtsgrundlage ist Art. 6(1)(b) DSGVO.
| Empfänger | Zweck | Grundlage |
|---|---|---|
| Base44, Inc. (USA) | Hosting, Backend, Speicherung aller App-Daten, Versand von E-Mails | Auftragsverarbeitungsvertrag (Art. 28 DSGVO) |
| PlagAware GmbH, Neu-Ulm (Server in Deutschland) | Plagiatsprüfung von Notfalleinsatzberichten | Auftragsverarbeitungsvertrag (Art. 28 DSGVO) |
| Teilnehmerverwaltung der Rettungsdienstschule (externes System, angebunden per Schnittstelle) | Abgleich von Teilnehmerkennung (GUID), Name, Matrikelnummer, E-Mail, Ausbildungskatalog und Ausbildungsstand | Auftragsverarbeitungsvertrag (Art. 28 DSGVO) |
| Zugeordnete Ausbilder:innen | Bestätigung von Notfalleinsatzberichten auf deine Anfrage | Art. 6(1)(b) DSGVO |
| Google (Google Ireland Ltd.) | Optionale Anmeldung per Google-Login | eigene Google-Datenschutzerklärung |
Übermittlung in die USA: Die Server von Base44 befinden sich in den USA. Personenbezogene Daten der App werden daher in den USA verarbeitet. Die Übermittlung erfolgt auf Grundlage des Auftragsverarbeitungsvertrags mit Base44, Inc., der die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework vorsieht (Art. 45, 46 DSGVO).
Datensicherung in Deutschland: Zusätzlich speichert die Rettungsdienstschule Saar eine tägliche Sicherungskopie der App-Daten auf eigenen Servern in Deutschland, um bei einem Ausfall des Plattformbetreibers den Zugriff auf die Ausbildungsnachweise sicherzustellen (Art. 6(1)(b) und (f) DSGVO).
Keine Werbung, kein Tracking: Wir setzen in der App keine Werbe- oder Tracking-Dienste ein. Der Plattformbetreiber verarbeitet technisch notwendige Nutzungsdaten (z. B. Sitzungskennung, Zeitpunkt des Zugriffs) zum Betrieb und zur Absicherung der App.
Eine Übermittlung an weitere Empfänger erfolgt nicht, außer wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Aufsichtsbehörden).
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:
Du hast jederzeit das Recht auf:
Zur Ausübung dieser Rechte wende dich an die unter Abschnitt 1 genannten Kontaktdaten. In der App selbst kannst du deine Kontodaten im Bereich „Mein Account“ einsehen, ändern und dein Konto samt zugehöriger Daten löschen.
Eine Ausbildung im Rettungsdienst kann bereits vor Vollendung des 18. Lebensjahres beginnen; die App kann daher auch von minderjährigen Auszubildenden genutzt werden. Die Verarbeitung beruht nicht auf einer Einwilligung, sondern auf dem Ausbildungsverhältnis (Art. 6(1)(b) DSGVO). Die besonderen Einwilligungsregeln für Kinder nach Art. 8 DSGVO finden daher keine Anwendung. Die App richtet sich ausschließlich an Personen in einer Ausbildung oder einem Lehrgang der Rettungsdienstschule Saar oder ihrer Kooperationspartner.
Die Übertragung zwischen App und Servern erfolgt verschlüsselt (TLS). Hochgeladene Dateien, Unterschriften und Ausweisfotos werden privat gespeichert und nur über zeitlich begrenzte Links abgerufen. Der Zugriff ist rollenbasiert eingeschränkt: Ausbildungsnachweise, Dokumente und persönliche Daten sind grundsätzlich nur für die betroffene Person selbst sowie für Administrator:innen und Auditor:innen der Rettungsdienstschule einsehbar. Zugeordnete Ausbilder:innen erhalten nur die Berichte, deren Bestätigung du anforderst.
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung in der App ändert (z. B. neue Funktionen, neue Dienstleister). Die jeweils aktuelle Fassung ist in der App, im App-Store-Eintrag und unter www.rettungsdienstschule.saarland/rechtliches/datenschutz-nachweisapp/ abrufbar.
Bei Fragen zum Datenschutz wende dich an: datenschutzbeauftragter@rdss.de