Sicherheit und Datenschutz

Stand: 3. November 2026. Hier steht, wie wir die Daten eurer Organisation schützen. Wir beschreiben ehrlich, was heute gilt und was noch kommt. Fragen beantworten wir gern unter datenschutz@boskit.de.

Was BOSkit speichert und was nicht

Keine Patientendaten. Versorgungen im Sanitätsdienst und im Einsatz werden nur anonym gezählt (Art, Ausgang, Anzahl). Namen von Patienten kommen nicht in die App.
Daten der Mitglieder, die eure Organisation selbst einträgt: Name, Kontakt, Qualifikationen, Fristen, Dienste und Einsätze. Private Angaben wie Telefonnummer oder Geburtstag sieht nur, wer sie sehen darf; jedes Mitglied kann selbst freigeben, was andere sehen.
Gesundheitsdaten von Helfern (Verbandbuch, Expositionsverzeichnis, Allergien in der Notfallinfo) sind in Vorbereitung und derzeit ausgeschaltet. Wir schalten sie erst frei, wenn der Umzug nach Frankfurt und eine weitere Sicherheitsprüfung abgeschlossen sind.
Keine Werbung, kein Verkauf von Daten, kein Tracking. Die Daten gehören eurer Organisation. Wir verarbeiten sie nur in eurem Auftrag.

Wo die Daten liegen

Datenbank bei Supabase in einem Rechenzentrum in der EU (derzeit Irland). Zum Start des Regelbetriebs ziehen wir nach Frankfurt am Main um.
Die App wird über Cloudflare ausgeliefert. Dort liegen nur die Programmdateien, keine Daten eurer Mitglieder.
Supabase und Cloudflare sind Unternehmen mit Sitz bzw. Muttergesellschaft außerhalb der EU. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung mit den Standardvertragsklauseln der EU. Eine vollständige Liste der Unterauftragnehmer schicken wir auf Anfrage.

Wie die Daten geschützt sind

Verschlüsselung auf dem Weg (HTTPS/TLS) und auf dem Server.
Strenge Trennung der Organisationen. Die Datenbank selbst prüft bei jedem Zugriff, zu welcher Organisation und Rolle jemand gehört. Eine Organisation sieht nie die Daten einer anderen. Diese Trennung wird bei jeder Änderung an der App automatisch getestet.
Rechte je Rolle. Helfer sehen nur, was sie brauchen; Leitung, Kleiderkammer, Kasse oder Atemschutz sehen ihren Bereich.
Zweiter Faktor (Code aus einer Authenticator-App) für Admins einstellbar; für unseren eigenen Support-Zugang ist er Pflicht.
Abmelden nach Inaktivität und Passwortregeln (mindestens 10 Zeichen mit Groß- und Kleinbuchstaben, Ziffer und Sonderzeichen).
Protokoll: Änderungen an wichtigen Daten werden mit Name und Zeit festgehalten. Das Einsatztagebuch ist lückenlos nummeriert und unveränderlich.
Support nur nachvollziehbar. Wenn wir für Hilfe in eure Organisation schauen, wird das mit Zeit und Grund protokolliert. Eure Admins sehen dieses Protokoll.
Tägliche Sicherung, verschlüsselt, mit regelmäßiger Probe, ob sie sich wirklich zurückspielen lässt.

Eure Rechte und Kontrolle

Alle Daten lassen sich jederzeit vollständig exportieren. Nach Vertragsende werden sie nach Absprache gelöscht.
Mitglieder können ihre eigenen Daten einsehen und Auskunft verlangen.
Den Vertrag zur Auftragsverarbeitung (AVV) bestätigt eure Organisation in der App.
Papier bleibt Rückfallebene: Jeder Bereich hat eine Druckansicht. BOSkit ersetzt weder Funk noch Leitstelle noch 112.

Wenn etwas passiert

Stellen wir eine Datenpanne fest, informieren wir die betroffene Organisation unverzüglich, damit sie ihre Pflichten nach der DSGVO erfüllen kann, und arbeiten an der Aufklärung mit. Hinweise auf mögliche Sicherheitslücken bitte an datenschutz@boskit.de mit dem Betreff „Sicherheit“. Wir antworten schnell und bedanken uns für jeden Hinweis.

Was noch kommt

Umzug der Datenbank nach Frankfurt am Main.
Unabhängige Sicherheitsprüfung von außen.
Danach Freigabe von Verbandbuch und Gesundheitsangaben.

Impressum · Datenschutz der Homepage · AGB · Datenschutzerklärung der App