Datenschutzerklärung

Stand Oktober 2026

Privacy notice (English summary). We use no cookies, no tracking and no analytics. The exercise stores only what it needs to work: your user name, display name, role, a hashed password and the shared exercise state. Your browser keeps a login token and your display settings in local storage. To display the terrain, create areas, search places and show the overview map, map and terrain data are loaded directly from the providers listed below, who then see your IP address. You have the rights of access, rectification, erasure, restriction, portability and objection, and you may complain to the Austrian Data Protection Authority. The German text is the legally binding version.

1. Verantwortlicher

Name: Harald Rachlinger
Anschrift: Straße Hausnummer, PLZ Ort, Österreich
E-Mail: kontakt@wildfire-tabletop.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

2. Überblick

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werkzeuge zur Reichweitenmessung und bindet keine Werbung oder Social-Media-Dienste ein. Schriften und Programmbibliotheken werden vom eigenen Server geladen, nicht von Google oder anderen Content-Delivery-Netzen.

3. Hosting und Server-Protokolle

Website und Planspiel werden bei FreeHosting.com betrieben; die Server stehen in einem Rechenzentrum in Deutschland. Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten dienen dem sicheren Betrieb und der Fehlersuche und werden nach den Fristen des Hostinganbieters gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Benutzerkonten und Anmeldung

Zugänge zum Planspiel werden von der Übungsleitung oder vom Administrator angelegt; eine öffentliche Registrierung gibt es nicht. Gespeichert werden:

Benutzername und Anzeigename (frei wählbar, z. B. Funktion oder Rufname – ein Klarname ist nicht erforderlich),
das Passwort ausschließlich als nicht umkehrbarer Hashwert,
die Zuordnung zu Planspielen und die Funktion (z. B. Einsatzleitung, EAL Luft),
der Hinweis, ob das Passwort bei der nächsten Anmeldung geändert werden muss.

Nach der Anmeldung erhält der Browser ein signiertes Anmelde-Token, das nach 24 Stunden abläuft. Zweck ist die Bereitstellung des Planspiels; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) bzw. – wenn eine Organisation ihren Mitgliedern Zugänge einrichtet – Art. 6 Abs. 1 lit. f DSGVO (Durchführung der Ausbildung). Die Daten bleiben gespeichert, bis das Konto gelöscht wird; die Löschung kann jederzeit bei der Übungsleitung oder unter der oben genannten E-Mail-Adresse verlangt werden.

5. Übungsdaten und Anwesenheit

Während einer Übung speichert der Server den gemeinsamen Übungsstand: Lage, Einheiten, Aufträge, Funk- und Lagemeldungen sowie die von der Übungsleitung vergebenen Namen. Damit alle sehen, wer gerade teilnimmt, werden Anzeigename, Funktion und der Zeitpunkt der letzten Verbindung gespeichert; als anwesend gilt, wer sich in den letzten 20 Sekunden gemeldet hat. Wird ein Planspiel beendet, werden die Anwesenheitsdaten gelöscht. Der Übungsstand bleibt für die Nachbesprechung erhalten, bis die Übungsleitung ihn löscht oder zurücksetzt. Bitte in Funk- und Lagemeldungen keine echten personenbezogenen Daten Dritter (z. B. Namen von Verletzten, Gesundheitsdaten) eintragen.

Planspiele verschiedener Organisationen (Mandanten) sind getrennt gespeichert und sehen einander nicht.

6. Lokaler Speicher im Browser

Das Planspiel nutzt den lokalen Speicher des Browsers (Local Storage), keine Cookies. Abgelegt werden das Anmelde-Token, eine zufällige Geräte-Kennung zur Unterscheidung mehrerer offener Fenster, das zuletzt verwendete Planspiel sowie Anzeige-Einstellungen (Sprache, Kartenart, Symbolsatz, gewählter Reiter und Funktion). Diese Speicherung ist für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und erfordert daher keine Einwilligung. Die Einträge lassen sich jederzeit über die Browser-Einstellungen löschen; danach ist eine neue Anmeldung nötig.

7. Externe Geodatendienste

Für Gelände, Luftbilder, Wege und die Ortssuche lädt das Planspiel Daten direkt von den folgenden Anbietern. Das geschieht beim Darstellen des Einsatzgebiets, beim Anlegen eines neuen Einsatzgebiets, bei der Ortssuche und in der Übersichtskarte. Dabei erhält der jeweilige Anbieter technisch bedingt die IP-Adresse, Browserangaben und den abgefragten Kartenausschnitt bzw. Suchbegriff. Personenbezogene Daten aus dem Planspiel (Benutzer, Funktion, Übungsstand) werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung realen Geländes).

Dienst	Anbieter	Sitz
Orthofoto Österreich (basemap.at)	Stadt Wien im Auftrag der Länder (geoland.at)	Österreich
Geländemodell Tirol	Amt der Tiroler Landesregierung	Österreich
Topografische Karte	OpenTopoMap	Deutschland
Wege, Gewässer, Siedlung (Overpass API)	overpass-api.de (FOSSGIS e. V.), Ersatzserver overpass.kumi.systems	Deutschland / EU
Ortssuche (Nominatim)	OpenStreetMap Foundation	Vereinigtes Königreich (Angemessenheitsbeschluss der EU)
Luftbild weltweit	Esri Inc.	USA
Geländehöhen weltweit (Terrain Tiles)	Amazon Web Services, Inc.	USA

Für Abrufe bei Anbietern in den USA stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist. Luftbild und Geländehöhen aus den USA werden nur für Einsatzgebiete außerhalb Österreichs verwendet.

8. Kontakt per E-Mail

Wer per E-Mail Kontakt aufnimmt, etwa um einen Zugang anzufragen, dessen Angaben werden zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und gelöscht, sobald sie nicht mehr benötigt werden.

9. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren – in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

10. Sicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden nur als Hashwert gespeichert, Anmelde-Token sind signiert und zeitlich begrenzt, und die Datenablage auf dem Server ist gegen direkten Abruf gesperrt.