Datenschutzerklärung
für die Anwendung
HERA – Helfer Entwicklung, Ressourcen und Ausbildung
1. Allgemeine Hinweise
(1) Der Schutz personenbezogener Daten ist dem Betreiber der Anwendung HERA – Helfer Entwicklung, Ressourcen und Ausbildung („HERA“) ein wichtiges Anliegen.
(2) Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung von HERA.
(3) HERA richtet sich an Organisationseinheiten des Technischen Hilfswerks (THW), insbesondere Ortsverbände.
2. Verantwortlichkeit
(1) Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten ist jeweils der THW-Ortsverband, der HERA nutzt.
(2) Der Betreiber von HERA handelt im Rahmen der Nutzung ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO.
(3) Anfragen zu den im Rahmen von HERA verarbeiteten personenbezogenen Daten sind daher grundsätzlich an den jeweiligen Ortsverband zu richten.
3. Gegenstand der Datenverarbeitung
(1) HERA ist eine webbasierte Anwendung zur Unterstützung organisatorischer, administrativer und ausbildungsbezogener Aufgaben innerhalb eines THW-Ortsverbands.
(2) Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Erfüllung dieser Zwecke.
4. Kategorien verarbeiteter Daten
(1) Im Rahmen der Nutzung von HERA werden insbesondere folgende Daten verarbeitet:
a) Personenbezogene Daten
- Stammdaten (z. B. Name, Geburtsdatum, Geburtsort)
- Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer)
- Bankverbindungen
- Sozialversicherungsnummer
- Arbeitgeberdaten, Arbeitsverhältnis und zuständiges Finanzamt
- Ausbildungs- und Qualifikationsdaten innerhalb des THW
- Zugehörigkeit zu Organisationseinheiten
- Belehrungen, Berechtigungen und Befähigungen
b) Gesundheitsdaten
- Angaben zu Impfungen
- Vorsorge- und Untersuchungsfälligkeiten
c) Organisations- und Sachdaten
- Einheitenstrukturen
- Dienst- und Terminplanungen inklusive Zu- und Absagen
- Abmeldungen
- Fahrzeuge, Ausstattung, Wartungs- und Prüftermine
- Schadenmeldungen
- Gefahrstoffkataster
- Beschaffungs- und Budgetplanungen
- Aktenverzeichnisse
5. Kategorien betroffener Personen
(1) Betroffene Personen sind insbesondere:
- Mitglieder des Ortsverbands
- Funktionsträgerinnen und Funktionsträger
- Ausbilderinnen und Ausbilder
- Anwärterinnen und Anwärter
- Interessenten für die Mitwirkung im jeweiligen Ortsverband
- ehemalige Mitglieder, soweit deren Daten gespeichert sind
6. Rechtsgrundlagen der Verarbeitung
(1) Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung organisatorischer Aufgaben) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen).
(2) Die Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, erfolgt auf Grundlage von Art. 9 Abs. 2 DSGVO in Verbindung mit den einschlägigen gesetzlichen Regelungen für das Technische Hilfswerk.
7. Auftragsverarbeitung
(1) Der Betrieb von HERA erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
(2) Zwischen dem jeweiligen Ortsverband und dem Betreiber von HERA besteht ein Auftragsverarbeitungsvertrag.
(3) Der Betreiber verarbeitet personenbezogene Daten ausschließlich auf Weisung des jeweiligen Ortsverbands.
8. Technische und organisatorische Maßnahmen
(1) Der Betreiber von HERA setzt geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
(2) Personenbezogene Daten sowie besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, werden verschlüsselt gespeichert.
(3) Die Datenübertragung erfolgt verschlüsselt.
9. Unterauftragsverarbeiter
(1) Zur Bereitstellung der Anwendung können Unterauftragsverarbeiter, insbesondere für Hosting-Leistungen, eingesetzt werden.
(2) Diese werden vertraglich gemäß Art. 28 DSGVO verpflichtet.
10. Speicherdauer
(1) Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der Zwecke erforderlich ist.
(2) Die Löschung erfolgt nach Beendigung der Nutzung der Anwendung oder entsprechend den Weisungen des jeweiligen Ortsverbands, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Rechte der betroffenen Personen
Betroffene Personen haben gegenüber dem jeweils verantwortlichen Ortsverband folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
12. Meldung von Datenschutzverletzungen
(1) Der Betreiber von HERA unterstützt den verantwortlichen Ortsverband bei der Erfüllung seiner Meldepflichten gemäß Art. 33 und 34 DSGVO.
13. Änderungen dieser Datenschutzerklärung
(1) Der Betreiber behält sich vor, diese Datenschutzerklärung anzupassen, insbesondere bei:
- rechtlichen Änderungen,
- technischer Weiterentwicklung der Anwendung,
- Erweiterung des Funktionsumfangs.
14. Schlussbestimmungen
(1) Es gilt das Recht der Bundesrepublik Deutschland.
(2) Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
Version 1, Stand: 23.01.2026