Datenschutzerklärung

Stand: 13.10.2026

1. Wer ist verantwortlich?

Feuerwehr-Planer ist eine Plattform, auf der Feuerwehren und Vereine („Mandanten“) ihre Mitglieder, Termine, Dienstpläne, Thekenabrechnung, Formulare und weitere Abläufe organisieren. Dabei gibt es zwei Rollen:

• Für die Daten der Mitglieder einer Feuerwehr bzw. eines Vereins ist der jeweilige Mandant Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Wir verarbeiten diese Daten in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Fragen zu diesen Daten und Anträge (z. B. Auskunft, Löschung) richtest du bitte an deine Feuerwehr bzw. deinen Verein; wir unterstützen sie dabei.
• Für den Betrieb der Plattform selbst (Aufruf der Seiten, Server-Protokolle, Konten der Plattform-Verwaltung, Prüfseite der Mitgliedsbestätigung, Abruf von QR-Codes) ist der Betreiber verantwortlich:

Niklas Jokisch, Im Blumengarten 11, 63579 Freigericht
E-Mail: niklas.jokisch@feuerwehr-planer.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Welche Daten verarbeiten wir und wofür?

2.1 Aufruf der Plattform und Server-Protokolle

Beim Aufruf von app.feuerwehr-planer.de und api.feuerwehr-planer.de verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge und Browser-Kennung. Zweck: sichere und stabile Bereitstellung, Abwehr von Angriffen und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: höchstens 14 Tage.

2.2 Benutzerkonto und Anmeldung

Für die Anmeldung verarbeiten wir E-Mail-Adresse, Passwort (nur als sicherer Hash), Anmeldezeitpunkte, angemeldete Geräte (Gerätename, Betriebssystem, zuletzt aktiv, IP-Adresse) sowie ein Anmeldeprotokoll (erfolgreiche und fehlgeschlagene Anmeldungen). Zweck: Zugang, Schutz vor Missbrauch und Nachvollziehbarkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform) bzw. lit. f (Sicherheit). Speicherdauer: Geräte- und Sitzungsdaten 90 Tage nach letzter Nutzung, Anmeldeprotokoll 12 Monate.

2.3 Daten in den Funktionen der Feuerwehr bzw. des Vereins

Je nach gebuchten Funktionen verarbeitet die Plattform im Auftrag des Mandanten insbesondere:

• Stammdaten: Name, Anzeigename, E-Mail, Mobilnummer, Profilbild, Gruppen, Rollen, Qualifikationen; optional Geburts- und Eintrittsdatum sowie dienstliche Kontaktdaten (nur für die Mitgliedsbestätigung);
• Thekenabrechnung: Buchungen, Saldo, Kontoauszüge;
• Kommunikation: Meldungen, Termine, Rückmeldungen, Anwesenheit, Dienstpläne und Schichttausch, Formulare und Einreichungen (inkl. Anhänge), Lesebestätigungen;
• Verfügbarkeit: Einsatzstatus und dessen Verlauf, Abwesenheiten; Fahrzeuge, Geräte und Mängel;
• Mitgliedsbestätigung: Ausstellungen (Nummer, Gültigkeit, Widerruf), bei Unterzeichnern eine digital gezeichnete Unterschrift (verschlüsselt gespeichert, nur nach ausdrücklicher Freigabe je Verwendungszweck genutzt);
• Benachrichtigungen: Push- und E-Mail-Benachrichtigungen, Einstellungen dazu.

Welche Daten im Einzelnen genutzt werden und wie lange sie gespeichert bleiben, legt der Mandant fest (Löschfristen in den Einstellungen; Grundeinstellung siehe Abschnitt 5). Rechtsgrundlage ist die Vereinbarung zwischen dir und deinem Mandanten (z. B. Mitgliedschaft) bzw. dessen eigene Datenschutzinformation.

2.4 Standort (Geofence)

Ist die Funktion aktiv und hast du sie auf deinem Gerät erlaubt, prüft die App auf dem Gerät, ob du einen vom Mandanten festgelegten Bereich (z. B. das Gerätehaus) betrittst oder verlässt. Deine Koordinaten werden dabei nicht an den Server übertragen; übermittelt wird nur der daraus gesetzte Status.

2.5 Prüfseite der Mitgliedsbestätigung

Wer den QR-Code oder den Prüfcode einer Mitgliedsbestätigung prüft, sieht nur Status, Name, Feuerwehr, Gültigkeit und Nummer. Zur Missbrauchsabwehr verarbeiten wir kurzzeitig die IP-Adresse (Begrenzung der Abrufe, Sperre nach vielen Fehlversuchen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Prüfseite wird von Suchmaschinen nicht erfasst.

2.6 QR-Codes der Mandanten

Beim Aufruf eines QR-Codes eines Mandanten zählen wir nur die Anzahl der Abrufe je Tag. IP-Adresse, Gerätedaten oder Cookies werden dafür nicht gespeichert (siehe aber Server-Protokolle, Abschnitt 2.1).

2.7 E-Mail-Versand

Für Einladungen, Passwort-Zurücksetzen und Benachrichtigungen versendet die Plattform E-Mails. Gespeichert wird ein Versandprotokoll (Empfänger, Betreff, Art, Zeitpunkt, Ergebnis) für 12 Monate; Inhalte nicht versandter Mails höchstens 30 Tage, Inhalte mit Einladungs- oder Zurücksetzen-Links nie.

2.8 Cookies und lokaler Speicher

Wir verwenden keine Analyse- oder Werbe-Cookies und keine Tracking-Dienste. Technisch notwendig sind ein Anmelde-Cookie (nur für die Anmeldung, „Angemeldet bleiben“) sowie lokaler Speicher im Browser bzw. auf dem Gerät für Einstellungen (z. B. Darstellung, Menüleiste). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

3. Empfänger und Dienstleister

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

4. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, Unterschriften und Zugangsdaten für Mailserver verschlüsselt. Datensicherungen werden verschlüsselt erstellt. Zugriffe sind nach Rollen und Rechten beschränkt; sicherheitsrelevante Aktionen werden protokolliert.

5. Speicherdauer

Wir speichern Daten nur so lange, wie es für den Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die folgenden Werte sind die Grundeinstellungen; ein Mandant kann für seine Daten abweichende Fristen festlegen (gesetzliche Mindestfristen ausgenommen).

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung oder Freigabe (z. B. deiner Unterschrift für einen Verwendungszweck) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. In der App findest du unter Profil eine Datenauskunft zum Herunterladen.

Für Daten, die dein Mandant verantwortet, wende dich bitte zuerst an ihn. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

7. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder rechtliche Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.