Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und der angebotenen Übungsleitstelle ist:

E-Mail: joshuagalmbacher@yahoo.com

Diese Website und die dazugehörige Übungsleitstelle dienen der Planung, Organisation und Durchführung von Berufsfeuerwehrtagen und vergleichbaren Übungen von Jugendfeuerwehren.

Bei der Nutzung können personenbezogene Daten verarbeitet werden. Dazu gehören insbesondere Daten zur Registrierung und Anmeldung, Teilnehmerdaten, Kommunikationsdaten sowie – sofern die Funktion aktiviert und vom jeweiligen Nutzer freigegeben wurde – Standortdaten.

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb, die Sicherheit und die vorgesehenen Funktionen der Übungsleitstelle erforderlich ist oder eine entsprechende Rechtsgrundlage besteht.

Je nach Nutzung der Übungsleitstelle können insbesondere folgende Daten verarbeitet werden:

Die Übungsleitstelle kann eine Funktion zur Übermittlung des aktuellen Gerätestandorts bereitstellen.

Die Standortübermittlung erfolgt nur, wenn der Nutzer die Standortfunktion seines Geräts bzw. Browsers ausdrücklich freigibt und die Funktion innerhalb der Übungsleitstelle aktiviert wird.

Je nach Funktion können dabei insbesondere folgende Daten verarbeitet werden:

• geografische Position bzw. Koordinaten
• Zeitpunkt der Positionsübermittlung
• technische Informationen, die für die Übermittlung erforderlich sind

Die Standortdaten dienen ausschließlich der vorgesehenen Durchführung der Übung, beispielsweise zur Darstellung der Position eines teilnehmenden Fahrzeugs oder einer Übungseinheit.

Standortdaten können innerhalb der jeweiligen Übung für diejenigen Nutzer sichtbar sein, die aufgrund ihrer Rolle oder der Konfiguration der Übung Zugriff auf diese Informationen haben.

Eine Standortübermittlung kann durch den Nutzer beendet werden, indem die entsprechende Funktion deaktiviert bzw. die Standortfreigabe des Geräts oder Browsers entzogen wird.

Die Verarbeitung personenbezogener Daten erfolgt abhängig von der jeweiligen Verarbeitung auf Grundlage der einschlägigen Vorschriften der Datenschutz-Grundverordnung (DSGVO). Insbesondere können folgende Rechtsgrundlagen in Betracht kommen:

• a
  Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Dies gilt insbesondere für Verarbeitungen, bei denen eine Einwilligung ausdrücklich eingeholt wird, beispielsweise für die Nutzung bestimmter Standortfunktionen, soweit die Verarbeitung auf einer Einwilligung beruht. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• b
  Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen: Diese Rechtsgrundlage kann für die Bereitstellung eines Benutzerkontos und der damit verbundenen Funktionen relevant sein, soweit ein entsprechendes Nutzungsverhältnis besteht.
• f
  Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: Soweit erforderlich, kann die Verarbeitung auf berechtigte Interessen gestützt werden. Dazu gehören insbesondere:

  • sicherer Betrieb der Website
  • Schutz vor Missbrauch
  • Gewährleistung der technischen Funktionsfähigkeit
  • Fehleranalyse
  • Schutz der Benutzerkonten
  • Abwehr von Angriffen und unberechtigten Zugriffen

Soweit eine andere Rechtsgrundlage gesetzlich erforderlich ist, wird diese entsprechend angewendet.

Für die Nutzung geschützter Bereiche ist eine Registrierung erforderlich. Bei der Registrierung mit E-Mail-Adresse und Passwort werden die für das Benutzerkonto erforderlichen Daten verarbeitet.

Bei der Anmeldung werden außerdem technische Informationen verarbeitet, die für die Verwaltung der Sitzung und die Absicherung des Benutzerkontos erforderlich sein können, beispielsweise:

• IP-Adresse
• Zeitpunkt der Anmeldung
• Sitzungsinformationen
• Browser- bzw. Geräteinformationen

Diese Informationen können insbesondere zur Erkennung und Abwehr von Missbrauch und unberechtigten Zugriffen verarbeitet werden.

Wenn ein Nutzer sein Passwort vergessen hat, kann über die dafür vorgesehene Funktion eine Wiederherstellung des Zugangs angefordert werden.

Hierfür wird an die zum Benutzerkonto gehörende E-Mail-Adresse eine Nachricht mit einem zeitlich begrenzten Link zur Passwort-Wiederherstellung versendet.

Der Wiederherstellungslink dient ausschließlich zur Absicherung des Passwort-Reset-Vorgangs und soll nicht an andere Personen weitergegeben werden.

Für den Versand und die technische Verarbeitung der Nachricht können die hierfür eingesetzten E-Mail- und Firebase-Dienste genutzt werden.

Für den technischen Betrieb der Website und der Übungsleitstelle werden Dienste von Google Firebase eingesetzt. Je nach eingesetzter Funktion können insbesondere folgende Firebase-Dienste verwendet werden:

• Firebase Hosting
• Firebase Authentication
• Cloud Firestore

Firebase stellt unter anderem Hosting-, Authentifizierungs- und Datenbankfunktionen bereit.

Google weist darauf hin, dass Firebase-Kunden im Rahmen der DSGVO grundsätzlich für die von ihnen zu Firebase übermittelten personenbezogenen Daten verantwortlich sind und Google diese Daten im Rahmen der Firebase-Dienste grundsätzlich als Auftragsverarbeiter verarbeitet.

Für die Nutzung von Firebase gelten die jeweils aktuellen Datenschutz- und Auftragsverarbeitungsbedingungen von Google.

Es kann außerdem nicht ausgeschlossen werden, dass Daten im Rahmen der von Google eingesetzten Infrastruktur auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen gelten die von Google vorgesehenen datenschutzrechtlichen Mechanismen und Garantien.

Die öffentlich erreichbaren Bestandteile der Website werden über Firebase Hosting bereitgestellt.

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Ressourcen
• HTTP-Statusinformationen
• Browser- und Betriebssysteminformationen
• technische Netzwerk- und Verbindungsinformationen

Diese Daten dienen insbesondere der technischen Bereitstellung, Stabilität und Sicherheit der Website.

Die Übungsleitstelle verwendet server- bzw. dienstseitige Sitzungsmechanismen, um angemeldete Nutzer während der Nutzung zu erkennen und ihnen den Zugriff auf geschützte Funktionen zu ermöglichen.

Dabei können technische Sitzungskennungen verarbeitet werden.

Sitzungsinformationen werden grundsätzlich nur so lange verwendet, wie dies für die jeweilige Sitzung bzw. die Sicherheitsfunktionen erforderlich ist.

Die Übungsleitstelle verwendet nach derzeitiger Konfiguration keine eigenen Tracking- oder Werbe-Cookies.

Die Anwendung kann bestimmte Einstellungen und technische Zustände lokal im Browser speichern, beispielsweise Ansichten oder persönliche Einstellungen.

Hierfür kann insbesondere der sogenannte localStorage des Browsers verwendet werden.

Diese Daten verbleiben grundsätzlich auf dem jeweiligen Gerät und werden nicht automatisch als personenbezogene Profildaten an den Betreiber übertragen, sofern die jeweilige Funktion keine Übertragung vorsieht.

Die Übungsleitstelle wird nicht zu Werbezwecken betrieben.

Nach derzeitiger Konfiguration werden keine eigenen Analyse- oder Werbedienste eingesetzt.

Es erfolgt insbesondere kein Verkauf personenbezogener Daten an Werbetreibende.

Technisch erforderliche Verbindungs-, Sicherheits- und Sitzungsdaten können hiervon unabhängig verarbeitet werden, soweit dies für den Betrieb und die Sicherheit des Dienstes erforderlich ist.

Die Übungsleitstelle ist darauf ausgelegt, Informationen innerhalb einer laufenden Übung zwischen verschiedenen Rollen und Funktionen bereitzustellen.

Je nach Konfiguration können daher beispielsweise folgende Daten für andere berechtigte Nutzer der jeweiligen Übung sichtbar sein:

• Teilnehmernamen
• Telefonnummern
• Fahrzeug- und Besatzungsinformationen
• Einsatzdaten
• Statusmeldungen
• Nachrichten
• Standortdaten

Der Zugriff soll dabei entsprechend den im System vorgesehenen Rollen und Berechtigungen erfolgen.

Daten dürfen von den Nutzern nur eingegeben werden, wenn hierfür eine entsprechende Berechtigung und ein zulässiger Zweck besteht.

Da die Übungsleitstelle für Berufsfeuerwehrtage von Jugendfeuerwehren eingesetzt werden kann, können auch personenbezogene Daten Minderjähriger verarbeitet werden.

Es sollen grundsätzlich nur solche personenbezogenen Daten erhoben werden, die für die Durchführung und Organisation der jeweiligen Übung tatsächlich erforderlich sind.

Insbesondere sollten keine unnötigen Angaben zu Minderjährigen in Freitextfeldern gespeichert werden.

Bei einer Verarbeitung auf Grundlage einer Einwilligung sind die gesetzlichen Voraussetzungen für Einwilligungen von Minderjährigen zu beachten. Für Dienste der Informationsgesellschaft enthält Art. 8 DSGVO besondere Vorgaben für Kinder unter 16 Jahren, wenn die Verarbeitung auf einer Einwilligung beruht.

Die konkrete datenschutzrechtliche Verantwortung für Teilnehmerdaten kann außerdem davon abhängen, wer die jeweilige Übung organisiert und zu welchem Zweck die Daten erhoben werden.

Soweit eine Jugendfeuerwehr, Feuerwehr, ein Verein oder eine sonstige Organisation innerhalb der Übungsleitstelle selbst personenbezogene Daten von Teilnehmern eingibt, muss die jeweilige Organisation sicherstellen, dass hierfür eine geeignete Rechtsgrundlage besteht und die betroffenen Personen ordnungsgemäß informiert werden.

Der Betreiber der Übungsleitstelle stellt die technische Plattform zur Verfügung und verarbeitet die dort gespeicherten Daten im Rahmen des technischen Betriebs.

Soweit der Betreiber personenbezogene Daten ausschließlich im Auftrag einer Organisation verarbeitet, sind die datenschutzrechtlichen Voraussetzungen einer Auftragsverarbeitung nach Art. 28 DSGVO zu prüfen.

Personenbezogene Daten können abhängig von der jeweiligen Funktion insbesondere folgenden Empfängern zugänglich sein:

• dem Betreiber der Übungsleitstelle
• berechtigten Nutzern der jeweiligen Übung
• den für eine Übung verantwortlichen Personen
• technisch eingesetzten Dienstleistern
• Google bzw. den für Firebase eingesetzten Diensten
• E-Mail-Dienstleistern, soweit diese für den Versand von Passwort-Wiederherstellungsnachrichten eingesetzt werden

Eine Weitergabe personenbezogener Daten zu Werbezwecken findet nicht statt.

Eine Weitergabe an sonstige Dritte erfolgt grundsätzlich nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht oder eine gesetzliche Verpflichtung hierzu vorliegt.

Personenbezogene Daten werden grundsätzlich so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Benutzerkontodaten werden gespeichert, solange das Benutzerkonto besteht, soweit keine gesetzlichen Aufbewahrungsgründe oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.

Teilnehmer- und Übungsdaten werden derzeit nicht automatisch nach dem Ende eines Berufsfeuerwehrtages gelöscht. Sie können daher über das Ende einer einzelnen Übung hinaus gespeichert bleiben.

Soweit Nutzer oder die jeweils verantwortliche Organisation eine Löschung von Daten verlangen, wird geprüft, ob und in welchem Umfang eine Löschung möglich und rechtlich zulässig ist.

Technische Sicherungs- und Protokolldaten können aufgrund von Sicherungs- und Sicherheitsprozessen für einen begrenzten Zeitraum weiterbestehen.

Betroffene Personen können sich zur Geltendmachung ihrer Rechte an den oben genannten Verantwortlichen wenden.

Soweit Teilnehmerdaten von einer Jugendfeuerwehr oder einer anderen Organisation eingegeben wurden und diese Organisation für die entsprechende Verarbeitung verantwortlich ist, kann das Löschverlangen gegebenenfalls zunächst an die betreffende Organisation zu richten sein.

💡 Tipp: Über die Account-Einstellungen kannst du dein Konto inklusive aller zugehörigen Daten jederzeit selbst und endgültig löschen.

Zum Schutz der personenbezogenen Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt. Hierzu gehören insbesondere, soweit technisch umgesetzt:

• verschlüsselte Übertragung über HTTPS
• sichere Authentifizierung
• sichere Speicherung von Passwörtern
• Zugriffskontrollen
• Sitzungsverwaltung
• Schutz vor unberechtigten Zugriffen
• Beschränkung von Berechtigungen
• technische Sicherheitsmaßnahmen der eingesetzten Firebase-Dienste

Ein vollständiger Schutz vor allen Sicherheitsrisiken kann trotz angemessener Maßnahmen nicht garantiert werden.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO, soweit die Verarbeitung auf einer Einwilligung beruht

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Zur Ausübung dieser Rechte kann eine Anfrage an die oben genannte E-Mail-Adresse gerichtet werden.

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes sein, in dem der Verantwortliche seinen Wohn- bzw. Sitz hat.

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Funktionen der Übungsleitstelle, die eingesetzten technischen Dienste, die Art der Datenverarbeitung oder die rechtlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.