Datenschutzerklärung

1. Wer ist verantwortlich?

Für die Einsatzdaten (Einsätze, Tagebuch, Fotos, Benutzer) ist die jeweilige Feuerwehr bzw. ihr Rechtsträger Verantwortliche im Sinne der DSGVO. Der Betreiber dieser Anwendung verarbeitet diese Daten in ihrem Auftrag (Auftragsverarbeiter, Art. 28 DSGVO).
Für den technischen Betrieb der Webseite (Serverprotokolle, Anmeldung) ist der Betreiber verantwortlich:

Dipl.-Ing. Adolf Selinger, MA PhD, Siedlergasse 9, 2443 Leithaprodersdorf, Österreich
E-Mail: info@ff-einsatz.at

2. Welche Daten werden verarbeitet?

• Benutzerkonto: Benutzername, Kürzel/Name, Rechte. Das Passwort wird nicht im Klartext gespeichert, sondern nur als Prüfwert (Hash).
• Einsatzdaten: Einsatzbezeichnung, Datum, beteiligte Einheiten und Fahrzeuge, Zeiten, Einsatztagebuch (Funksprüche) und Angaben, die Benutzer eingeben. Diese können Namen und weitere personenbezogene Angaben enthalten.
• Fotos: Aufnahmezeit, Name des Fotografen und die Bilddatei. Fotos können Personen, Fahrzeugkennzeichen und Umstände eines Einsatzes zeigen, bei Verletzten auch Gesundheitsdaten. Beim Hochladen werden Standortdaten (GPS) und weitere Metadaten aus dem Bild entfernt.
• Technische Daten: IP-Adresse, Zeitpunkt und aufgerufene Datei in den Protokollen des Webservers.
• Daten im Browser: Anmeldung und lokale Kopie der Einsatzdaten auf dem Gerät (siehe Punkt 6).

3. Zwecke und Rechtsgrundlagen

• Dokumentation und Nachvollziehbarkeit von Feuerwehreinsätzen: Rechtsgrundlage bestimmt die jeweilige Feuerwehr als Verantwortliche (z. B. rechtliche Verpflichtung bzw. öffentliche Aufgabe, Art. 6 Abs. 1 lit. c oder e DSGVO).
• Verwaltung der Benutzerkonten und Betrieb der Anwendung: Vertrag bzw. berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO).
• Serverprotokolle zur Sicherheit und Fehlerbehebung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger und Hosting

Die Anwendung wird bei ALL-INKL.COM – Neue Medien Münnich (Deutschland) gehostet. Der Hoster verarbeitet die Daten als Auftragsverarbeiter. Eine Weitergabe an sonstige Dritte findet durch den Betreiber nicht statt. Die Daten einer Feuerwehr sind für andere Feuerwehren nicht zugänglich (technische Mandantentrennung). Der Betreiber der Plattform kann Feuerwehren anlegen und sperren, hat aber keinen Zugriff auf deren Einsatzdaten und Fotos über die Anwendung.

5. Speicherdauer

• Einsatzdaten und Fotos werden gespeichert, bis die Feuerwehr sie löscht oder die Zusammenarbeit endet. Administratoren der Feuerwehr können Fotos löschen.
• Anmeldungen (Sitzungen) verfallen nach 90 Tagen ohne Nutzung.
• Serverprotokolle werden nach den Vorgaben des Hosters gespeichert.

6. Cookies und lokale Speicherung

Die Anwendung setzt keine Cookies zu Werbe- oder Analysezwecken und verwendet kein Tracking. Sie nutzt ausschließlich technisch erforderliche Speicher im Browser (Local Storage, IndexedDB, Service Worker), um die Anmeldung zu halten und im Einsatz auch ohne Netz zu funktionieren. Dafür ist keine Einwilligung erforderlich. Alle Bibliotheken und Schriften werden von dieser Seite selbst geladen, es werden keine Ressourcen von Drittanbietern eingebunden.

7. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, der Zugriff ist über ein Rechtekonzept geregelt (Einsatz, Fotos hochladen, Foto-Galerie, Administrator). Fotos sind nicht öffentlich abrufbar, sondern nur nach Anmeldung und mit entsprechendem Recht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Für Einsatzdaten wenden Sie sich bitte an Ihre Feuerwehr, für den technischen Betrieb an den Betreiber (E-Mail oben).

Sie haben außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

9. Hinweis für Benutzer

Fotos und Texte zu Einsätzen können sensible Daten enthalten. Bitte nur erfassen, was für die Dokumentation nötig ist, und beim Fotografieren auf die Würde und Privatsphäre der Betroffenen achten.