Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten auf lagetisch.de verarbeitet werden, zu welchem Zweck und wie lange. Das betrifft die öffentlichen Seiten und die Plattform, mit der Organisationen Führungsübungen durchführen. Die Website verwendet keine Cookies für Statistik oder Werbung und lädt keine Inhalte von Dritten nach. Dienstleister, die Daten in unserem Auftrag verarbeiten (Hosting und E-Mail-Versand), sind unten genannt.

Verantwortlicher

Frank Nägler
Anne-Becker-Ring 23
21031 Hamburg
Deutschland

E-Mail: frank(at)naegler.hamburg
Telefon: +49 15679 825005

Hosting und Server-Logdateien

Die Website und die Plattform werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, verweisende Seite (Referrer) und Browserkennung (User-Agent). Links zum Festlegen eines Passworts und Zugangsschlüssel werden dabei unkenntlich gemacht; die Codes zum Koppeln von Geräten erreichen den Server gar nicht erst in der Adresse. Diese Daten werden benötigt, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb. Die Logdateien werden nach 30 Tagen gelöscht.

Eine Reichweitenmessung findet nicht statt.

Kontakt per E-Mail oder Telefon

Wenn Sie eine E-Mail schreiben, zum Beispiel an kontakt@lagetisch.de, oder anrufen, werden Ihre Angaben verarbeitet, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder eine Anfrage dazu geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Konten und Anmeldung

Zugänge zur Plattform werden auf Anfrage einer Organisation eingerichtet. Gespeichert werden E-Mail-Adresse, das Passwort ausschließlich als nicht umkehrbarer Hashwert, ob das Konto aktiv ist, die Zugehörigkeit zu Organisationen mit Rollen (Übungsleitung, Verwaltung) und dem Zeitpunkt der Einladung und Annahme, die zuletzt gewählte Organisation sowie der Zeitpunkt der Einrichtung. Bei Übungen wird vermerkt, wer sie angelegt hat. Zum Schutz vor Angriffen wird die Zahl der Anmeldeversuche je Konto und IP-Adresse für 15 Minuten gezählt.

Nach der Anmeldung setzt die Plattform ein Sitzungs-Cookie, das die Anmeldung bis zum Abmelden oder zum Ablauf der Sitzung aufrechterhält. Es ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Einladungen und Links zum Festlegen eines Passworts werden per E-Mail über die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, verschickt; mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wird jemand aus einer Organisation entfernt, endet der Zugriff auf deren Daten sofort; das Konto selbst wird auf Anforderung gelöscht.

Übungsdaten der Organisationen

Während einer Übung speichert die Plattform den Ablauf: Zeiten, eingespielte Lagen, Bewertungen, Beobachtungen der Übungsleitung und, falls eingetragen, die Namen der Teilnehmenden in der Besetzung. Diese Daten gehören der jeweiligen Organisation. Sie werden in deren Auftrag verarbeitet (Art. 28 DSGVO) und sind für andere Organisationen nicht sichtbar. Der Betreiber sieht Übungsinhalte nur mit angegebenem Grund; jede solche Einsicht und jede Änderung an Organisationen, Mitgliedern und Freischaltungen wird mit der handelnden Person, dem Zeitpunkt und dem Grund protokolliert.

Abgeschlossene Übungen kann die Organisation selbst löschen; alle Daten einer Organisation werden auf deren Anforderung gelöscht. Die Datenbank wird täglich gesichert; die Sicherungen liegen ebenfalls bei Hetzner und werden nach 10 Tagen gelöscht. Gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen.

Beamer und Tablets

Geräte für die Teilnehmeransicht und für Rollenspieler werden mit einem einmaligen Code gekoppelt. Das Gerät erhält einen Zugangsschlüssel, der nur im Browserspeicher dieses Geräts liegt und mit dem Abschluss der Übung, beim Trennen durch die Übungsleitung oder nach Ablauf ungültig wird. Gespeichert wird, wann ein Gerät zuletzt erreichbar war, damit die Übungsleitung sieht, ob es verbunden ist. Personenbezogene Daten werden dafür nicht erhoben.

Speicher im Browser

Die Plattform legt im Browserspeicher (Local Storage, Session Storage) die zuletzt geöffnete Übung, den Zugangsschlüssel eines gekoppelten Geräts und Anzeigeeinstellungen wie die gewählte Ansicht der Szenarienübersicht ab. Diese Angaben verlassen das Gerät nicht und sind für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Bestellung und Rechnung

Bestellungen werden per Rechnung abgewickelt. Dafür werden die Angaben der bestellenden Organisation und der Ansprechperson verarbeitet, um den Vertrag zu erfüllen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege werden nach den gesetzlichen Fristen aufbewahrt (§ 147 AO, § 257 HGB).

Schriftarten

Alle Schriftarten werden vom eigenen Server geladen. Eine Verbindung zu Google oder anderen Anbietern findet dabei nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO). Eine formlose E-Mail genügt. Für Übungsdaten wenden Sie sich bitte zuerst an Ihre Organisation. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Stand: 20. Oktober 2026