Stand: 02.10.2026
1. Verantwortlicher
Bollin Consulting GmbH
Sebaldstraße 23, 73525 Schwäbisch Gmünd, Deutschland
Telefon: 07171 99 810 31
E-Mail: info@bos-akademie.de
Der BMA-Trainer wird über ein gemeinsames Konto der Organisation genutzt. Für die in dieser Erklärung beschriebenen Verarbeitungen sind wir selbst Verantwortliche. Mitgliederdaten der Organisation werden im BMA-Trainer nicht verarbeitet.
2. Datenschutzbeauftragter
Bei der Bollin Consulting GmbH ist derzeit kein Datenschutzbeauftragter benannt. Nach unserer aktuellen Einschätzung besteht hierfür keine gesetzliche Pflicht. Datenschutzanfragen richten Sie bitte an info@bos-akademie.de.
3. Kurzüberblick
- Anmeldung über Firebase Authentication mit E-Mail-Adresse und Passwort, Datenbank in Cloud Firestore in der EU.
- Übungsprojekte, Grundrisse und Laufkarten werden in Cloud Storage in den USA gespeichert.
- Pro Organisationskonto sind bis zu vier Geräte gleichzeitig aktiv. Dafür speichern wir je Gerät eine zufällige Kennung, die Bildschirmgröße und den Zeitpunkt der letzten Aktivität.
- Die Zustimmung zu den Nutzungsbedingungen und die Kenntnisnahme dieser Datenschutzerklärung werden mit Version und Zeitstempel protokolliert.
- Kein Tracking, keine Werbung, kein Zugriff auf den Standort.
4. Verarbeitete Datenkategorien
Kontodaten:
E-Mail-Adresse und Name der Ansprechperson, Name der Organisation, Rollen und Rechte, Lizenzmodell, Laufzeit und Zahl der lizenzierten Geräte, gegebenenfalls Pflicht zum Passwortwechsel beim ersten Login, Zeitstempel für Anlage und Änderung.
Rechtliche Protokolle:
Version und Zeitstempel der Zustimmung zu den Nutzungsbedingungen und der Kenntnisnahme der Datenschutzerklärung.
Geräte- und Sitzungsdaten:
Zufällige Geräte-Kennung, Plattform (zum Beispiel iOS, Android, Web oder Desktop), Bildschirmgröße in Pixeln, Zeitpunkt der letzten Aktivität und Status des Geräts, etwa abgemeldet oder gesperrt.
App-Einstellungen:
Einstellungen zu Anzeige, Ton und Sprache.
Projektdaten:
Von der Organisation angelegte Übungsprojekte, Grundrisse und Laufkarten sowie die belegte Speichermenge je Konto. Diese Daten beziehen sich auf Gebäude und Brandmeldeanlagen und enthalten in der Regel keine personenbezogenen Daten. Bitte hinterlegen Sie keine personenbezogenen Daten Dritter, die für die Übung nicht erforderlich sind.
Technische Verbindungsdaten:
IP-Adresse, Zeitstempel, App-Version und Betriebssystem bei Nutzung der Firebase-Dienste.
Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht verarbeitet.
5. Zwecke und Rechtsgrundlagen
Bereitstellung der App, Anmeldung und Kontoführung einschließlich des Versands von Zugangsdaten und Links zum Zurücksetzen des Passworts: Art. 6 Abs. 1 lit. b DSGVO, soweit der Vertrag mit der Ansprechperson selbst besteht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung des Vertrages mit der Organisation.
Durchsetzung der Gerätegrenze und Schutz vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Lizenz und einem stabilen Betrieb. Die Geräte-Kennung ist zufällig erzeugt und lässt für sich keinen Rückschluss auf eine Person zu.
Speicherung der Projektdaten: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise lit. f DSGVO wie oben.
Support auf Wunsch der Organisation: Auf ausdrückliche Anfrage der Organisation greifen wir zu Supportzwecken auf deren Projekte, Grundrisse und Laufkarten zu, soweit es zur Bearbeitung des Anliegens erforderlich ist. Art. 6 Abs. 1 lit. b DSGVO beziehungsweise lit. f DSGVO wie oben.
Nachweis der Zustimmung zu den Nutzungsbedingungen und der Kenntnisnahme der Datenschutzerklärung: Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Betrieb, Sicherheit und Fehlerbehebung: Art. 6 Abs. 1 lit. f DSGVO.
6. Empfänger, Auftragsverarbeiter und Drittlandtransfer
Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dienste und Standorte:
- Datenbank (Cloud Firestore): EU-Multi-Region eur3 (Belgien und Niederlande)
- Datei-Speicher (Cloud Storage) für Projekte, Grundrisse und Laufkarten: us-central1 (USA)
- Serverseitige Funktionen (Cloud Functions): europe-west3 (Frankfurt) sowie für Kontoanlage, Änderung der E-Mail-Adresse, Zurücksetzen des Passworts und Speicherzählung us-central1 (USA)
- Anmeldung (Firebase Authentication): Verarbeitung ausschließlich in den USA
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Dienst: Versand von E-Mails mit Zugangsdaten und zum Zurücksetzen des Passworts.
Drittlandtransfer in die USA: Bei den genannten Diensten in den USA werden personenbezogene Daten in die USA übermittelt, insbesondere Name und E-Mail-Adresse bei der Kontoverwaltung. Grundlage sind die EU-Standardvertragsklauseln, die im Google Cloud Data Processing Addendum und in den Firebase Data Processing and Security Terms enthalten sind, sowie die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework. Eine Kopie der Standardvertragsklauseln ist auf Anfrage erhältlich.
Weitere Empfänger nur, soweit gesetzlich vorgeschrieben, etwa gegenüber Behörden, oder soweit zur Erfüllung des Vertrages erforderlich.
7. Speicherdauer
- Kontodaten und Projektdaten: für die Dauer des Vertrages. Nach dessen Ende bewahren wir sie 90 Tage auf und löschen sie anschließend. Bei einer Dauerlizenz bleiben sie gespeichert, solange das Konto besteht.
- Geräte- und Sitzungsdaten: solange das Gerät dem Konto zugeordnet ist. Abgelaufene Sitzungen werden täglich bereinigt.
- Sicherungskopien: Gelöschte Einträge der Datenbank bleiben bis zu acht Wochen in Sicherungen in der EU erhalten, gelöschte Dateien bis zu 14 Tage im Papierkorb des Datei-Speichers. Sicherungen dienen nur der Wiederherstellung nach einem Datenverlust und werden automatisch gelöscht.
- Anmeldedaten bei Firebase Authentication: Nach der Löschung des Kontos entfernt Google die Daten innerhalb von bis zu 180 Tagen aus seinen aktiven Systemen und Sicherungen.
- Rechtliche Protokolle: bis zum Ende möglicher Verjährungs- und Nachweisfristen.
- Rechnungs- und Bestelldaten: nach den gesetzlichen Aufbewahrungsfristen, siehe unsere allgemeine Datenschutzerklärung.
8. Pflicht zur Bereitstellung
Für die Nutzung sind E-Mail-Adresse, Passwort, Name der Ansprechperson sowie die Geräteverwaltung erforderlich. Ohne diese Angaben ist eine Nutzung nicht möglich.
9. Keine automatisierten Einzelentscheidungen
Es findet keine automatisierte Entscheidung einschließlich Profiling nach Art. 22 DSGVO statt.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Für die Ausübung Ihrer Rechte genügt eine E-Mail an info@bos-akademie.de. Wir prüfen Identität und Anliegen nach den gesetzlichen Vorgaben.
11. Beschwerderecht
Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
12. Externe Links
Beim Tippen auf „Nutzungsbedingungen“ oder „Datenschutzerklärung“ öffnet sich der Browser. Dabei verarbeitet der Webserver von bos-akademie.de unter anderem IP-Adresse, Zeitstempel und Browserkennung zu Sicherheits- und Bereitstellungszwecken (Art. 6 Abs. 1 lit. f DSGVO).
www.bos-akademie.de/nutzungsbedingungen-bma-trainer
www.bos-akademie.de/datenschutzerklaerung-bma-trainer
13. Cookies und lokaler Speicher
In der mobilen App verwenden wir keine Cookies. Einstellungen und die Geräte-Kennung werden im lokalen Speicher des Geräts abgelegt (Secure Storage beziehungsweise Shared Preferences). In der Web-Anwendung setzen wir nur technisch notwendige Cookies und Browser-Speicher ein, etwa für die Anmeldesitzung. Werbe- oder Tracking-Cookies werden nicht eingesetzt.
14. Sicherheit
Transportverschlüsselung über TLS, serverseitige Verschlüsselung durch Google, Zugriffsschutz über Firebase Authentication sowie Firestore- und Storage-Regeln, Speicherung der Geräte-Kennung im geschützten Speicher des Geräts sowie weitere technische und organisatorische Maßnahmen nach Art. 32 DSGVO.
15. Passwort und Löschung des Kontos
Das Passwort können Sie über „Passwort vergessen“ oder über den Support zurücksetzen. Die Löschung des Kontos ist über die App-Einstellungen oder per E-Mail an info@bos-akademie.de möglich. Wir löschen dann das Konto und die zugehörigen Daten, soweit keine gesetzlichen Pflichten entgegenstehen.
16. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Es gilt die jeweils aktuelle, in der App und auf der Website verlinkte Fassung.
