Welche Daten SUCHE verarbeitet, warum, und wie lange. In der Sprache, in der es auch gemeint ist.
SUCHE ist kostenlos und werbefrei. Es gibt keine Werbenetzwerke, kein Tracking und keinen Verkauf von Daten. Erhoben wird, was eine Suche braucht — nicht mehr.
Bei der Registrierung werden Benutzername, E-Mail-Adresse und ein Passwort gespeichert. Das Passwort wird ausschließlich als kryptografischer Hash abgelegt (bcrypt); im Klartext existiert es nirgends. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Konten lassen sich auf Anfrage löschen.
Wer einen Fall anlegt, gibt Angaben zur vermissten Person oder zum Tier ein: Name, Alter, Aussehen, Kleidung, letzter bekannter Ort, Fotos und je nach Situation medizinische Hinweise. Bei medizinischen Angaben handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden nur verarbeitet, weil sie zum Schutz lebenswichtiger Interessen der betroffenen Person erforderlich sein können (Art. 9 Abs. 2 lit. c DSGVO), und sie lassen sich technisch nicht öffentlich schalten — sie bleiben der Einsatzleitung vorbehalten.
Jede einzelne Angabe hat eine Sichtbarkeitsstufe. Freiwillige sehen Aussehen und Kleidung; Kontaktdaten und medizinische Hinweise bleiben bei der Einsatzleitung.
Während einer aktiven Suche zeichnet die App die zurückgelegte Strecke der Suchenden auf, damit sichtbar wird, welche Fläche bereits abgelaufen wurde. Diese Aufzeichnung läuft nur, solange ein Sektor übernommen ist. Ein individueller Bewegungsverlauf einzelner Personen ist in der Anwendung bewusst nicht abrufbar; sichtbar ist die abgedeckte Fläche. Rechtsgrundlage ist die Einwilligung durch die Teilnahme (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit durch Verlassen der Suche widerrufen werden kann.
Hochgeladene Bilder werden auf dem Server neu erzeugt. Dabei entfernt das System die eingebetteten Zusatzinformationen (EXIF) — insbesondere die Aufnahmekoordinaten, die ein Handyfoto sonst mit sich trägt.
Nachrichten im Team- und Leitungskanal werden gespeichert, damit der Verlauf einer Suche nachvollziehbar bleibt. Sie sind nur für Mitglieder des jeweiligen Falls sichtbar.
Wer über das Rückmeldeformular schreibt, übermittelt den Text und automatisch die aufgerufene Seite, die Bildschirmbreite, die eingestellte Sprache und die Browserkennung. Diese Angaben dienen ausschließlich dazu, den geschilderten Fehler nachzuvollziehen. Eine E-Mail-Adresse ist freiwillig und wird nur für Rückfragen verwendet. Rechtsgrundlage ist das berechtigte Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Sicherheitsrelevante Vorgänge werden protokolliert (etwa Anmeldungen, Fallfreigaben, Sektorübernahmen). IP-Adressen werden dabei nicht im Klartext gespeichert, sondern als nicht umkehrbarer Streuwert. Der Webserver des Anbieters führt zusätzlich technische Zugriffsprotokolle.
Gesetzt wird ein einziges Cookie: die Anmeldesitzung. Es ist technisch notwendig, enthält keine Werbekennung und läuft nach 30 Tagen ab. Es gibt keine Analyse- oder Werbe-Cookies und deshalb auch kein Einwilligungsbanner.
Der Dienst läuft bei ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
Kartendarstellungen laden Kacheln von OpenStreetMap; dabei wird die IP-Adresse des Geräts an deren Server übertragen. Für Luftbilder in Schleswig-Holstein gilt dasselbe gegenüber dem Landesamt für Vermessung und Geoinformation. Ist die Luftraum-Anzeige aktiviert, fragt der Server die Flugdaten ab, nicht das Gerät — es geht dabei keine Nutzer-IP an den Flugdatenanbieter.
Falldaten bleiben, solange der Fall läuft, und werden nach Abschluss archiviert. Rückmeldungen werden gelöscht, sobald sie bearbeitet sind. Konten bleiben bestehen, bis sie gelöscht werden.
Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde — in Schleswig-Holstein beim Unabhängigen Landeszentrum für Datenschutz (ULD).