Datenschutzerklärung

Stand: 16.10.2026

Diese Erklärung gilt für alle Dienste unter hamcloud.net: das Portal, die zentrale Anmeldung (sso.hamcloud.net) sowie die Anwendungen BEMFV-Selbsterklärung, Contest-Schichtplaner und SES-Kalender. hamcloud.net ist ein privates, nicht kommerzielles Angebot. Es gibt keine Werbung, kein Tracking und keine Weitergabe an Dritte zu eigenen Zwecken.

1. Verantwortlicher

Holger Berkenfeld (DF1QR)
Valentinenstraße 4, 45131 Essen
E-Mail: df1qr@darc.de

Ein Datenschutzbeauftragter ist nicht bestellt und nicht vorgeschrieben.

2. Hosting und Server-Protokolle

Alle Dienste laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf werden IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browserkennung und Statuscode protokolliert. Zweck ist der sichere und störungsfreie Betrieb, insbesondere die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

3. hamcloud-Konto und zentrale Anmeldung

Für die Nutzung der Anwendungen brauchst du ein hamcloud-Konto. Es wird mit der Software Keycloak auf sso.hamcloud.net geführt und gilt für alle Anwendungen.

• Daten: E-Mail-Adresse, Vorname, Nachname (optional), Rufzeichen, DOK (optional), Passwort (nur als nicht umkehrbarer Hashwert), auf Wunsch ein zweiter Faktor, Zeitpunkt der Registrierung und der E-Mail-Bestätigung, aktive Sitzungen.
• Zweck und Rechtsgrundlage: Bereitstellung des Kontos und der Anwendungen (Art. 6 Abs. 1 lit. b DSGVO); Schutz vor Missbrauch, z. B. vorübergehende Sperre nach vielen Fehlversuchen (lit. f).
• Weitergabe an die Anwendungen: Bei der Anmeldung erhält die jeweilige Anwendung E-Mail-Adresse, Name, Rufzeichen und gegebenenfalls ihre Administratorrolle. Den DOK erhält nur der SES-Kalender.
• Speicherdauer: bis zur Löschung des Kontos. Du kannst dein Konto jederzeit selbst in der Kontoverwaltung löschen. Die Anwendungen löschen ihre zugehörigen Daten beim nächsten nächtlichen Abgleich.

4. E-Mail-Versand

Bestätigungs-, Passwort- und Benachrichtigungsmails werden über Brevo verschickt (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich; Auftragsverarbeitung nach Art. 28 DSGVO). Übermittelt werden Empfängeradresse, Name und Inhalt der Mail. Öffnungs- und Klickverfolgung ist abgeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Cookies und lokale Speicherung

Es werden nur technisch notwendige Cookies verwendet (§ 25 Abs. 2 Nr. 2 TDDDG): Sitzungscookies der Anmeldung (Keycloak, u. a. AUTH_SESSION_ID, KEYCLOAK_IDENTITY, KEYCLOAK_SESSION) und Sitzungscookies der Anwendungen. „Angemeldet bleiben“ verlängert die Gültigkeit der Anmeldecookies. Die BEMFV-Selbsterklärung speichert im Browser (localStorage), welche Hintergrundkarte zuletzt gewählt war. Eine Einwilligung ist dafür nicht erforderlich; es gibt keine Analyse- oder Werbecookies.

6. BEMFV-Selbsterklärung

• Daten: Projektangaben für die Anzeige nach § 9 BEMFV: Name und Anschrift des Betreibers, Standortanschrift und Flurstück, Koordinaten von Bezugspunkt und Antennen, eingezeichneter kontrollierbarer Bereich, Kartenausschnitt für das PDF, technische Daten der Anlage und Messwerte.
• Zweck und Rechtsgrundlage: Berechnung der Sicherheitsabstände und Erstellung der Unterlagen (Art. 6 Abs. 1 lit. b DSGVO).
• Schutz: Name, Anschriften und Flurstück sind optional und können auch nur beim PDF-Export eingegeben werden, ohne gespeichert zu werden. Anschriften, Koordinaten, Lageplan und Kartenausschnitt werden verschlüsselt gespeichert. Projekte sind nur für das eigene Konto sichtbar, auch Administratoren haben in der Anwendung keinen Zugriff.
• Speicherdauer: bis du das Projekt oder dein Konto löschst, spätestens 3 Jahre nach der letzten Änderung. Vier Wochen vorher erhältst du eine Erinnerung per E-Mail. Die Dokumentation für die Bundesnetzagentur bewahrst du selbst auf (PDF und Projektdatei).
• Kartendienste: Die Karte lädt Kacheln direkt vom OpenStreetMap-Kachelserver (OpenStreetMap Foundation, Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission) bzw. Luftbilder vom Dienst Geobasis NRW (Bezirksregierung Köln). Dabei erhalten diese Anbieter deine IP-Adresse, Browserkennung und den angezeigten Kartenausschnitt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Karte); Projektdaten werden nicht übermittelt.

7. Contest-Schichtplaner

• Daten: Teams, Team-Rufzeichen und Standort-Locator; Operatoren mit Rufzeichen, Vorname und E-Mail-Adresse; Teilnahmen, Verfügbarkeiten und Schichten.
• Herkunft: Operatoren werden von Teamleitern eingetragen. Eingetragene Operatoren erhalten eine Einladung per E-Mail.
• Öffentlicher Plan: Teamleiter können einen Link zum Schichtplan freigeben. Jeder mit diesem Link sieht Rufzeichen, Vornamen und Schichten der Teilnahme.
• Rechtsgrundlage und Speicherdauer: Art. 6 Abs. 1 lit. b DSGVO (für eingetragene Operatoren ohne Konto lit. f: gemeinsame Contest-Planung); bis zur Löschung durch den Teamleiter bzw. des Kontos.

8. SES-Kalender

• Daten: gebuchte Stunden-Slots mit Rufzeichen, Band, Betriebsart und Kommentar; Zuordnung zu Sonderrufzeichen.
• Öffentlich: Wer welchen Slot gebucht hat, ist ohne Anmeldung einsehbar und kann von den Administratoren eines Sonderrufzeichens auf anderen Websites (z. B. qrz.com) eingebunden werden.
• Rechtsgrundlage und Speicherdauer: Art. 6 Abs. 1 lit. b DSGVO; bis zur Stornierung oder Löschung des Kontos.

9. Empfänger und Drittländer

Eine Weitergabe erfolgt nur an die genannten Auftragsverarbeiter (Hetzner, Brevo) und, beim Laden der Karte, an die genannten Kartendienste. Eine Übermittlung in Drittländer findet nur beim OpenStreetMap-Kachelserver statt (Vereinigtes Königreich, Angemessenheitsbeschluss).

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Name, Rufzeichen, DOK, E-Mail-Adresse und Passwort änderst du selbst in der Kontoverwaltung, dort kannst du das Konto auch löschen. Für alles andere genügt eine E-Mail an df1qr@darc.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

E-Mail-Adresse, Vorname und Rufzeichen sind für das Konto erforderlich; ohne sie können die Anwendungen nicht genutzt werden. Alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.