IT-Kurzinfo
Für IT-Abteilungen, Datenschutzbeauftragte und Beschaffung · Stand: 28. August 2026
Produkt
ResQBoard ist eine mandantenfähige SaaS-Plattform für digitale Einsatzprotokolle (Web-PWA + native iOS-App). Kein Medizinprodukt. Kein Ersatz für Leitstelle oder Rettungsdienst.
Architektur
| Komponente | Technologie |
|---|---|
| Web-Frontend | Next.js PWA, ausschließlich HTTPS |
| Mobile App | Native iOS (Swift), REST-Sync nur über HTTPS |
| Backend | Node.js API, MySQL |
| Authentifizierung | Selbst gehostetes Keycloak (OAuth 2.0 / OIDC) auf Hetzner, JWT |
| Signatur | Selbst gehostetes DocuSeal auf Hetzner (Deutschland/EU) |
| Resend: Schichtplan, Support und Admin-Infos (u. a. neue Module) | |
| Push | Apple Push Notification Service (APNs) |
| Hosting | Hetzner Cloud, Rechenzentrum Deutschland / EU |
Sicherheit
- TLS 1.2+ für sämtliche Datenübertragung; iOS App Transport Security ohne HTTP zur Produktionsdomain
- Mandantentrennung und rollenbasierte Zugriffskontrolle
- Selbst gehostetes Keycloak und DocuSeal auf Hetzner (Deutschland/EU)
- JWT der iOS-App in der Keychain (This-Device-Only), nicht in iCloud
- Öffentliche Share-Links mit 30-Tage-Ablauf
- FTPS für Protokollbilder; keine Tracking-SDKs
- Tägliche Backups; Wiederherstellung auf Anfrage
- Monitoring der Verfügbarkeit (Ziel 99 % monatlich)
Netzwerk-Anforderungen (Kunde)
- Ausgehend HTTPS (TCP 443) zu resqboard.de
- Kein VPN oder On-Premise-Installation erforderlich
- iOS 17+ empfohlen; moderner Browser (Chrome, Safari, Edge) für PWA
Datenschutz-Dokumente
- Auftragsverarbeitungsvertrag (AVV)
- AGB
- Datenschutzerklärung
- TOM-Anlage — auf Anfrage an Datenschutz@resqboard.de
Unterauftragsverarbeiter
Anwendungs- und Mandantendaten (einschließlich Protokolle, Nutzerstammdaten, Bilder und Signaturvorgänge) werden auf Servern der Hetzner Online GmbH in Deutschland bzw. der Europäischen Union gespeichert und verarbeitet.
- Hetzner Online GmbH — Hosting und Speicherung der Anwendungs- und Mandantendaten (Deutschland/EU)
- Apple Inc. — Apple Push Notification Service (APNs), USA, Standardvertragsklauseln
- Resend Inc. — E-Mail-Versand: Schichtplan-Einteilung (Zuweisungen, Einladungen, Erinnerungen), Support-Mails sowie allgemeine und produktbezogene Nachrichten an Administratoren (z. B. neue Module), USA, Standardvertragsklauseln
- OpenStreetMap Foundation — Kartenkacheln und Nominatim (IP-Adresse bei Kartennutzung)
- FTP-/FTPS-Speicher — gemäß vom Auftraggeber bzw. Auftragsverarbeiter konfiguriertem Ziel
Selbst gehostete Dienste
Die Benutzerverwaltung erfolgt über eine selbst gehostete Keycloak-Instanz. Elektronische Signaturen von Vertragsdokumenten erfolgen über eine selbst gehostete DocuSeal-Instanz. Beide Dienste laufen auf der Hetzner-Infrastruktur in Deutschland/EU und stellen keine zusätzlichen Unterauftragsverarbeiter dar.
- Keycloak — Selbst gehostete Benutzerverwaltung (OAuth 2.0 / OpenID Connect) auf der Hetzner-Infrastruktur in Deutschland/EU
- DocuSeal — Selbst gehostete elektronische Signatur von Vertragsdokumenten auf der Hetzner-Infrastruktur in Deutschland/EU
Kontakt
Technik & Support: info@resqboard.de
Datenschutz: Datenschutz@resqboard.de