Datenschutzerklärung
1. Verantwortlicher
Aaron Steinrock (Privatperson), Rheinfelder Str. 8, 41468 Neuss, Telefon: 01608472788, E-Mail: aaron.steinrock@me.com. Ein Datenschutzbeauftragter ist nicht bestellt; Anfragen richten sich an die genannte Adresse.
2. Zweck der Verarbeitung
Diese Anwendung dient der internen Organisation: Reservierung von Fahrzeugen, Räumen, Geräten und Gartenmaterial, Freigabe der Anträge durch Verantwortliche sowie der Verwaltung von Mitgliederdaten und Ausbildungsnachweisen. Eine Nutzung der Daten für Werbung oder eine Weitergabe an Dritte zu eigenen Zwecken findet nicht statt.
3. Verarbeitete Daten
- Kontodaten: Name, E-Mail-Adresse, Rolle, Freigabe- und Kontostatus
- Profildaten: Anschrift, Telefonnummer, Geburtsdatum, Eintrittsdatum, Dienstgrad, Notfallkontakt, Verfügbarkeit für Alarme
- Ausbildungen und Zertifikate mit Erwerbs- und Ablaufdatum
- Abwesenheiten mit Zeitraum und optionalem Grund
- Reservierungen: Zeitraum, Anlass, Bemerkungen, Freigabeentscheidungen
- Technische Protokolldaten zum Betrieb und zur Fehlersuche
4. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Organisation der Mitgliedschaft und des Dienstbetriebs (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrnehmung der Aufgaben der Feuerwehr und aufgrund berechtigter Organisationsinteressen (Art. 6 Abs. 1 lit. e und lit. f DSGVO) sowie auf Grundlage einer Einwilligung, soweit freiwillige Angaben im Profil gemacht werden (Art. 6 Abs. 1 lit. a DSGVO). Eine Einwilligung kann jederzeit widerrufen werden; die betreffenden Angaben lassen sich im eigenen Profil selbst entfernen.
5. Zugriffsberechtigungen
Angemeldete Mitglieder sehen alle Reservierungen mit Namen sowie Name, Dienstgrad, Einheit, Telefonnummer und E-Mail-Adresse der übrigen Mitglieder. Vollständige Profildaten, Bemerkungen zu Buchungen, Abwesenheiten und Ausbildungsnachweise sind nur für das eigene Konto und für Gruppenführer sichtbar; Abteilungsleiter sehen zusätzlich die Anträge ihrer Abteilungen.
6. Auftragsverarbeitung und Hosting
Betrieb, Datenbank, Anmeldung und E-Mail-Versand erfolgen über Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO innerhalb der EU bzw. auf Grundlage der EU-Standardvertragsklauseln tätig sind. Benachrichtigungen werden über die Absenderadresse der Domain lz13.info versendet. Die Daten liegen serverseitig verschlüsselt; Passwörter werden ausschließlich als nicht rückrechenbare Hashwerte gespeichert, die Übertragung erfolgt verschlüsselt über HTTPS.
7. Speicherdauer und Löschkonzept
Daten werden gelöscht, sobald der Zweck entfällt – in der Regel nach Ausscheiden aus der Einheit, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Deaktivierte Konten bleiben gesperrt, die Daten bleiben zunächst erhalten. Veranlasst ein Gruppenführer die Löschung eines Kontos, wird der Zugang sofort gesperrt und das Mitglied per E-Mail informiert. Nach Ablauf einer Frist von 24 Stunden werden alle personenbezogenen Daten – Name, E-Mail-Adresse, Anschrift, Telefonnummer, Geburts- und Eintrittsdatum, Notfallkontakt, Verfügbarkeitsangaben, Ausbildungsnachweise, Abwesenheiten und Reservierungen – innerhalb von 24 Stunden unwiderruflich gelöscht bzw. anonymisiert und der Zugang endgültig entfernt. Eine Wiederherstellung ist danach nicht mehr möglich.
8. Rechte der Betroffenen
Es besteht ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Recht auf Widerruf erteilter Einwilligungen. Anfragen richten sich an aaron.steinrock@me.com. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde, für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2–4, 40213 Düsseldorf.
9. Keine Analyse und kein Tracking
Es werden keine Werbe- oder Analysedienste eingesetzt und keine Profile zu Werbezwecken gebildet. Erforderlich sind ausschließlich technische Daten zur Anmeldung und zum sicheren Betrieb der Anwendung.