Stand: 27.10.2026
Diese Datenschutzerklärung gilt für die Apps „Feuerwehrhelfer“ und „BOS-Helfer“ der BOS-Akademie (Bollin Consulting GmbH). Beide Apps beruhen auf derselben technischen Grundlage, nutzen dieselben Server und Dienste und verarbeiten Daten auf die gleiche Weise. Der Feuerwehrhelfer richtet sich an Feuerwehren, der BOS-Helfer an Einheiten anderer Behörden und Organisationen mit Sicherheitsaufgaben (BOS-Einheiten). Wo im Folgenden von „der App“ die Rede ist, ist jede der beiden Apps gemeint.
Ein Konto für beide Apps: Sie melden sich in beiden Apps mit demselben Nutzerkonto an. Name, E-Mail-Adresse, Telefonnummer, Profilbild und Passwort gelten für das gesamte Konto, ebenso Ihre Zustimmung zu den Allgemeinen Geschäftsbedingungen und zum Auftragsverarbeitungsvertrag. Jede App zeigt nur die Organisationen ihrer Art an: der Feuerwehrhelfer Feuerwehren, der BOS-Helfer BOS-Einheiten. Wenn Sie Ihr Konto löschen, wird es für beide Apps gelöscht (Ziffer 18).
1. Wer ist wofür verantwortlich
Bei den Apps „Feuerwehrhelfer“ und „BOS-Helfer“ gibt es zwei datenschutzrechtliche Rollen. Diese Unterscheidung ist wichtig, weil davon abhängt, an wen Sie sich mit Ihren Rechten wenden.
Ihre Organisation ist Verantwortliche für alle personenbezogenen Daten, die innerhalb der App verarbeitet werden: Ihr Nutzerkonto mit Anmeldung, Mitgliederverwaltung, Rollen und Rechte, Verfügbarkeitsstatus, Alarmierungen und Quittierungen, Nachrichten und hochgeladene Dateien. Die Organisation entscheidet, wer Zugang erhält, welche Inhalte eingestellt werden und wie lange sie vorgehalten werden.
Die Bollin Consulting GmbH ist Auftragsverarbeiterin nach Art. 28 DSGVO für diese Daten. Wir stellen die technische Plattform bereit und verarbeiten die Daten ausschließlich nach den Weisungen der Organisation. Grundlage ist ein Auftragsverarbeitungsvertrag, der Bestandteil des Lizenzvertrags mit der Organisation ist (www.bos-akademie.de/auftragsverarbeitungsvertrag).
Die Bollin Consulting GmbH ist eigenständig Verantwortliche nur für einen begrenzten Bereich: den Betrieb der Website bos-akademie.de, die Vertrags- und Rechnungsbeziehung zur Organisation, technische Protokolle und Diagnosedaten zur Sicherstellung von Betrieb und Sicherheit der App sowie die Nachweisprotokolle über die Akzeptanz der Nutzungsbedingungen, der Allgemeinen Geschäftsbedingungen und des Auftragsverarbeitungsvertrags.
Eine einzelne Person kann die Lizenz im eigenen Namen erwerben. Wer für die Verarbeitung innerhalb des Nutzerbereichs datenschutzrechtlich verantwortlich ist, hängt davon ab, wer die Zwecke und wesentlichen Mittel bestimmt. Der Lizenzkauf oder die Bedienung der App allein entscheidet dies nicht. Wird die App für eine Feuerwehr oder deren Träger genutzt, kann diese Stelle verantwortlich sein. Soweit eine natürliche Person Daten ausschließlich im Rahmen persönlicher oder familiärer Tätigkeiten verarbeitet, gilt für diese Verarbeitung die Ausnahme nach Art. 2 Abs. 2 lit. c DSGVO; unsere eigenen Pflichten als Anbieter bleiben bestehen. Mit Datenschutzanliegen können Sie sich in jedem Fall an info@bos-akademie.de wenden.
Diese Erklärung beschreibt beide Bereiche. Wo es darauf ankommt, ist jeweils angegeben, welche Rolle betroffen ist.
2. Anbieter und Kontakt
Bollin Consulting GmbH
Sebaldstraße 23, 73525 Schwäbisch Gmünd, Deutschland
Telefon: 07171 – 99 810 31
E-Mail: info@bos-akademie.de
Die Kontaktdaten der für Sie zuständigen Stelle Ihrer Organisation erhalten Sie von den Administratoren Ihrer Organisation.
3. Datenschutzbeauftragter
Bei der Bollin Consulting GmbH ist derzeit kein Datenschutzbeauftragter benannt. Nach unserer aktuellen Einschätzung besteht hierfür keine gesetzliche Pflicht. Datenschutzanfragen können an info@bos-akademie.de gerichtet werden. Sollte sich die rechtliche oder tatsächliche Bewertung ändern, wird diese Erklärung entsprechend aktualisiert.
Ihre Organisation kann einen eigenen Datenschutzbeauftragten benannt haben. Für Daten, die in der App verarbeitet werden, ist diese Stelle Ihr Ansprechpartner.
4. Kurzüberblick
Die App „Feuerwehrhelfer“ unterstützt Feuerwehren, die App „BOS-Helfer“ andere BOS-Einheiten bei der Alarmierung und Koordination ehrenamtlicher Einsatzkräfte. Anmeldung über Firebase Authentication (E-Mail und Passwort); Datenbank, Datei-Speicher für Profilbilder, Bilder, Videos, Anhänge und Dokumente sowie serverseitige Funktionen in Rechenzentren in der EU.
Verarbeitet werden unter anderem Stamm- und Kontaktdaten, Rolle innerhalb der Organisation, Verfügbarkeitsstatus, Alarmierungs- und Quittierungsdaten, Push-Token sowie Inhalte aus Nachrichten und Dateianhängen.
Ihre Zustimmung zu den Nutzungsbedingungen und die Kenntnisnahme dieser Datenschutzerklärung werden mit Version und Zeitstempel protokolliert.
Rechtsseiten öffnen sich im Browser:
- Nutzungsbedingungen: www.bos-akademie.de/nutzungsbedingungen-feuerwehrhelfer
- Datenschutzerklärung: www.bos-akademie.de/datenschutzerklaerung-feuerwehrhelfer
Es findet keine Werbung, kein nutzerbezogenes Tracking und kein Zugriff auf den GPS- oder Gerätestandort statt. Ortsbezogene Angaben wie Treffpunkte oder Einsatzorte werden nur als organisatorische Texteingaben verarbeitet, sofern berechtigte Nutzer sie eingeben. Auf Ihren Gerätekalender greift die App nur zu, wenn Sie das erlauben; private Termine verlassen dabei Ihr Gerät nicht (Ziffer 16).
5. Verarbeitete Datenkategorien
Konto- und Stammdaten (Nutzerkonto):
E-Mail-Adresse, Name, optional Telefonnummer und Profilbild, Rolle und Rechte innerhalb der Organisation, System-Zeitstempel für Anlage und Änderung. Name, E-Mail-Adresse, Telefonnummer und Profilbild gelten für beide Apps.
Organisations- und Verwaltungsdaten:
Organisationsname und Organisations-ID, Gruppen und Einheiten, Einladungen, Mitgliedschaftsstatus, Rollenvergabe sowie administrative Änderungen innerhalb einer Organisation.
Verfügbarkeits- und Statusdaten:
Aktueller Verfügbarkeitsstatus, zum Beispiel einsatzbereit oder nicht verfügbar, sowie zugehörige Zeitstempel.
Alarmierungs- und Einsatzdaten:
Empfangene Alarmierungen, Quittierungen, Rückmeldungen sowie zugeordnete Zeitstempel und Nutzerkennungen. Soweit von der Organisation eingegeben: Alarmierungsstichwort, Alarmtext, Treffpunkt oder Einsatzort und benötigte Kräfteanzahl. Im BOS-Helfer zusätzlich: Einsätze mit den daran Teilnehmenden, Nachrichten im Einsatzchat und Einsatzaufgaben.
Nachrichten- und Dateiinhalte:
Inhalte aus In-App-Nachrichten sowie hochgeladene Bilder, Videos und Dateianhänge, soweit Nutzer diese aktiv übermitteln.
Termine und Anwesenheit:
Termine und Übungen der Organisation, Zu- und Absagen, Anwesenheit sowie die daraus erstellte Teilnahmestatistik.
Kalender auf dem Gerät (nur mit Ihrer Erlaubnis):
Termine, die Sie in Ihren Gerätekalender übernehmen, sowie private Termine, die die App zur Anzeige von Überschneidungen liest. Private Termine werden nur lokal auf dem Gerät ausgewertet und nicht hochgeladen (Ziffer 16).
Lehrgänge und Qualifikationen:
Absolvierte Lehrgänge und Qualifikationen mit Datum, Nachweisen und Fristen, soweit die Organisation diese pflegt.
Abwesenheiten und Sperrzeiten:
Zeiträume, in denen ein Mitglied nicht verfügbar ist, mit Beginn und Ende.
Aufgaben und Dokumente:
Aufgaben mit Zuständigkeit und Status sowie von der Organisation bereitgestellte Dokumente. Im BOS-Helfer außerdem ein Glossar mit Fachbegriffen, wahlweise mit Anhängen und Links.
Push-Benachrichtigungen:
Push-Token für FCM und APNs, Plattform (iOS oder Android), installierte App-Version, Versanddaten von Push-Nachrichten. Auf Apple-Geräten kann die Funktion „Critical Alerts“ genutzt werden, sofern Nutzer dem zustimmen.
Speicher- und Nutzungsstatistiken:
Zur Verwaltung des vertraglich vereinbarten Speicherkontingents werden Speicherbelegung und übertragenes Datenvolumen erfasst. Diese Auswertung erfolgt ausschließlich aggregiert auf Ebene der jeweiligen Organisation. Eine Zuordnung zu einzelnen Nutzern findet nicht statt und ist aus diesen Daten nicht möglich.
Geräte- und Diagnosedaten:
Geräte- und Systeminformationen sowie Fehler-, Absturz- und Diagnosedaten über Firebase Crashlytics, soweit für Betrieb, Sicherheit und Störungsbehebung erforderlich.
Technische Verbindungsdaten:
IP-Adresse, Zeitstempel, App-Version, Betriebssystemversion bei Nutzung der Firebase-Dienste.
Rechtliche Protokolle:
Version und Zeitstempel der Zustimmung zu den Nutzungsbedingungen und der Kenntnisnahme der Datenschutzerklärung. Bei Administratoren und Kommandanten, die für ihre Organisation den Allgemeinen Geschäftsbedingungen und dem Auftragsverarbeitungsvertrag zustimmen, zusätzlich: Name, E-Mail-Adresse, Organisation, Tarif, Version und Zeitstempel.
Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO werden nicht bewusst erhoben. Insbesondere dürfen keine Patientendaten, Gesundheitsdaten, Bilder oder Videos von Verletzten, Patienten oder unbeteiligten Personen an Einsatzstellen sowie sonstige besonders schutzwürdige personenbezogene Daten Dritter über die App übermittelt werden, sofern hierfür keine Rechtsgrundlage besteht und die Organisation dies nicht gesondert mit der Bollin Consulting GmbH vereinbart hat. Verstöße können zur Sperrung des Kontos führen.
6. Zwecke und Rechtsgrundlagen
Verarbeitungen in der Verantwortung Ihrer Organisation
Für die Alarmierung und Koordination ehrenamtlicher Einsatzkräfte, die Mitglieder- und Rechteverwaltung, die Verfügbarkeitsanzeige sowie den Austausch von Nachrichten und Dateien innerhalb der Organisation legt Ihre Organisation als Verantwortliche die Rechtsgrundlage fest. In Betracht kommen je nach Organisationsform insbesondere:
- Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den einschlägigen landesrechtlichen Vorschriften, etwa bei kommunalen Feuerwehren im Rahmen der Aufgabenerfüllung
- Art. 6 Abs. 1 lit. b DSGVO bei Organisationen, die die Verarbeitung auf das Mitgliedschafts- oder Helferverhältnis stützen
- Art. 6 Abs. 1 lit. f DSGVO, soweit ein berechtigtes Interesse an wirksamer Einsatzkoordination besteht
Nähere Angaben zur Rechtsgrundlage in Ihrem Fall erhalten Sie von Ihrer Organisation.
Verarbeitungen in der Verantwortung der Bollin Consulting GmbH
Betrieb, Sicherheit und Fehlerbehebung (technische Protokolle, Crashlytics-Diagnose):
Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Betriebssicherheit, Störungsabwehr und Stabilität der App. Bei einem Absturz oder Fehler übermittelt die mobile App einen Bericht mit Geräte- und Systeminformationen, einer Installationskennung, Ihrer internen Nutzerkennung, der Kennung Ihrer Organisation, Ihrer Rolle und dem zuletzt geöffneten Bildschirm. Name und E-Mail-Adresse werden dabei nicht übermittelt.
Nachweis der Zustimmung zu den Nutzungsbedingungen und der Kenntnisnahme der Datenschutzerklärung sowie der Zustimmung zu den Allgemeinen Geschäftsbedingungen und dem Auftragsverarbeitungsvertrag (gespeicherte Angaben siehe Ziffer 5, Rechtliche Protokolle):
Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Verwaltung des Speicherkontingents (aggregierte Speicher- und Volumenauswertung je Organisation):
Art. 6 Abs. 1 lit. b DSGVO im Rahmen des Lizenzvertrags mit der Organisation.
Push-Benachrichtigungen
Der Versand von Push-Benachrichtigungen ist Teil der Alarmierungs- und Kommunikationsfunktion und erfolgt im Auftrag der Organisation auf deren Rechtsgrundlage. Die Aktivierung von „Critical Alerts“ auf Apple-Geräten erfolgt nur nach ausdrücklicher Zustimmung im Betriebssystem (Art. 6 Abs. 1 lit. a DSGVO) und kann dort jederzeit widerrufen werden.
7. Empfänger, Auftragsverarbeitung und Drittlandtransfer
Datenweitergabe innerhalb der Organisation:
Innerhalb einer Organisation werden personenbezogene Daten an andere berechtigte Mitglieder weitergegeben, soweit dies für die Funktion der App erforderlich ist, etwa die Anzeige des Verfügbarkeitsstatus für berechtigte Nutzer, der Empfang von Alarmierungen durch alle adressierten Mitglieder oder die Sichtbarkeit von Nachrichten innerhalb von Gruppen. Die jeweiligen Sichtbarkeiten richten sich nach den durch die Organisation vergebenen Rollen und Rechten.
Unterauftragsverarbeiter: Zur Erbringung der Leistung setzen wir mit Genehmigung der Organisation folgende Dienstleister ein:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dienste: Firebase Authentication, Cloud Firestore, Cloud Storage, Firebase Cloud Messaging, Firebase Crashlytics, Cloud Functions.
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Dienst: Versand von E-Mails aus der App, etwa Einladungen, Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts und Benachrichtigungen.
Apple Inc., One Apple Park Way, Cupertino, USA. Bei Nutzung auf iOS-Geräten werden Push-Benachrichtigungen über den Apple Push Notification Service zugestellt. Apple ist dabei kein Auftragsverarbeiter von uns, sondern Betreiber der Geräteplattform.
Rechenzentrumsstandorte:
- Datenbank (Cloud Firestore): EU-Multi-Region eur3 (Belgien und Niederlande)
- Datei-Speicher (Cloud Storage) für Bilder, Videos und Anhänge: europe-west1 (Belgien)
- Serverseitige Funktionen (Cloud Functions): europe-west1 (Belgien)
- Anmeldung (Firebase Authentication): Verarbeitung ausschließlich in den USA
- Push-Versand (Firebase Cloud Messaging): von Google global betrieben, Verarbeitung auch in den USA
- Absturz- und Diagnosedaten (Crashlytics): von Google global betrieben, Verarbeitung auch in den USA
- E-Mail-Versand (IONOS): Deutschland
Seit der Umstellung im September 2026 werden Datenbank und Dateien in der EU gespeichert. Der frühere Speicher in den USA ist seitdem schreibgeschützt, es werden dort keine neuen Daten mehr abgelegt. Er wird gelöscht, sobald die Umstellung vollständig abgeschlossen ist. Bis dahin gilt für ihn die im folgenden Absatz beschriebene Grundlage für den Drittlandtransfer.
Drittlandtransfer in die USA:
Die Inhalte der App, also Datenbank und Dateien, werden in der EU gespeichert. Ihre Anmeldedaten (E-Mail-Adresse, Passwort in verschlüsselter Form, technische Angaben zur Anmeldung) verarbeitet Firebase Authentication in den USA. Auch beim Versand von Push-Benachrichtigungen und bei Absturz- und Diagnosedaten werden Daten in den USA verarbeitet. Grundlage sind die EU-Standardvertragsklauseln, die im Google Cloud Data Processing Addendum und in den Firebase Data Processing and Security Terms enthalten sind, sowie die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework. Eine Kopie der Standardvertragsklauseln ist auf Anfrage erhältlich.
Weitere Empfänger nur, soweit gesetzlich vorgeschrieben, etwa gegenüber Behörden, oder zur Erfüllung vertraglicher und technischer Leistungen erforderlich.
8. Speicherdauer
Über die Speicherdauer der in der App verarbeiteten Inhalte entscheidet Ihre Organisation als Verantwortliche. Wir setzen entsprechende Weisungen technisch um. Als Rahmen gilt:
- Konto- und Stammdaten: bis zur Löschung des Kontos durch den Nutzer oder einen Administrator der Organisation
- Organisations- und Mitgliedschaftsdaten: solange die Mitgliedschaft besteht
- Verfügbarkeits- und Statusdaten: bis zur Aktualisierung durch den Nutzer; historische Statuswerte werden nur im betrieblich erforderlichen Umfang aufbewahrt
- Alarmierungs- und Einsatzdaten: nach Vorgabe der Organisation, die diese Daten zur Dokumentation ihres Einsatzgeschehens benötigen kann
- Termine, Anwesenheit, Lehrgänge, Abwesenheiten und Aufgaben: nach Vorgabe der Organisation; Einträge eines Mitglieds werden bei dessen Kontolöschung entfernt oder ohne Personenbezug weitergeführt
- Nachrichten und Dateianhänge: bis zur Löschung durch Nutzer oder Administrator oder mit Beendigung der Lizenz der Organisation
- Crash- und Diagnosedaten: nach den Standardfristen von Firebase, in der Regel bis zu 90 Tage
- Technische Logfiles: in der Regel bis zu 90 Tage
- Sicherungskopien: Gelöschte Einträge der Datenbank bleiben bis zu acht Wochen in Sicherungen erhalten, gelöschte Dateien bis zu 37 Tage. Sicherungen dienen nur der Wiederherstellung nach einem Datenverlust und werden automatisch gelöscht.
- Anmeldedaten bei Firebase Authentication: Nach der Löschung des Kontos entfernt Google die Daten innerhalb von bis zu 180 Tagen aus seinen aktiven Systemen und Sicherungen.
- Rechtliche Protokolle: bis zum Ende möglicher Verjährungs- und Nachweisfristen, in der Regel drei Jahre zum Jahresende. Die Nachweise über die Zustimmung zu den Allgemeinen Geschäftsbedingungen und dem Auftragsverarbeitungsvertrag bleiben auch nach der Löschung der Organisation und des Nutzerkontos so lange gespeichert.
Nach Beendigung des Lizenzvertrags bewahren wir die Daten der Organisation 90 Tage auf, damit die Organisation sie herausverlangen oder den Vertrag ohne Datenverlust fortsetzen kann. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Weisung der Organisation löschen wir früher. Löscht ein Administrator oder Kommandant die Organisation in der App, wird sie sofort gesperrt und nach 30 Tagen gelöscht. Organisationen im kostenlosen Tarif und Organisationen mit abgelaufener Testversion, in denen sich zwölf Monate lang kein Mitglied in der App angemeldet hat, löschen wir ohne vorherige Ankündigung mit allen Daten. Einzelheiten regelt der Auftragsverarbeitungsvertrag.
9. Pflicht zur Bereitstellung
Für die Nutzung der App sind E-Mail-Adresse, Passwort, Name sowie die Zuordnung zu einer Organisation erforderlich. Ohne diese Angaben ist eine Nutzung nicht möglich. Die Angabe einer Telefonnummer ist freiwillig.
10. Keine automatisierten Einzelentscheidungen
Es findet keine automatisierte Entscheidung einschließlich Profiling nach Art. 22 DSGVO statt.
11. Organisationen und Administratoren
Die jeweilige Organisation verwaltet ihre Mitglieder, Rollen, Gruppen, Alarmierungen, Nachrichten und hochgeladenen Inhalte innerhalb der App eigenverantwortlich. Administratoren der Organisation können entsprechend ihrer Rolle personenbezogene Daten von Mitgliedern einsehen, ändern oder löschen.
Soweit Organisationen eigene Inhalte, Mitgliederlisten oder Einsatzinformationen in der App verwalten und dabei personenbezogene Daten Dritter eingeben, etwa einsatzbezogene Angaben, Treffpunkte oder Mitgliederlisten, sind sie dafür verantwortlich, dass eine geeignete Rechtsgrundlage besteht und nur erforderliche Daten eingegeben werden.
12. Betroffenenrechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e und lit. f DSGVO (Art. 21).
An wen Sie sich wenden: Für Daten, die in der App verarbeitet werden, richten Sie Ihr Anliegen an Ihre Organisation, da diese Verantwortliche ist. Ansprechpartner sind die Administratoren oder die datenschutzverantwortliche Stelle Ihrer Organisation. Wenden Sie sich stattdessen an uns, leiten wir Ihr Anliegen an die Organisation weiter oder setzen es nach deren Weisung um. Für die Bereiche, in denen wir selbst Verantwortliche sind (Ziffer 1), können Sie sich unmittelbar an info@bos-akademie.de wenden.
Erteilte Einwilligungen, etwa für Critical Alerts oder den Zugriff auf Ihren Gerätekalender, können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Wir prüfen Identität und Anliegen nach den gesetzlichen Vorgaben.
13. Beschwerderecht
Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde am Sitz der jeweils Verantwortlichen, für Daten in der App also in der Regel die Aufsichtsbehörde Ihrer Organisation.
Für die Bollin Consulting GmbH zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Königstraße 10a, 70173 Stuttgart, Deutschland, www.baden-wuerttemberg.datenschutz.de
14. Externe Links
Beim Tippen auf „Nutzungsbedingungen“, „Datenschutzerklärung“ oder „Impressum“ öffnet sich der externe Browser. Dabei verarbeitet der Webserver bos-akademie.de unter anderem IP-Adresse, Zeitstempel und User-Agent zu Sicherheits- und Bereitstellungszwecken (Art. 6 Abs. 1 lit. f DSGVO). Für den Betrieb der Website ist die Bollin Consulting GmbH Verantwortliche.
15. Push-Benachrichtigungen
Die App nutzt Push-Benachrichtigungen zur zeitnahen Übermittlung von Alarmen und einsatzrelevanten Mitteilungen. Der Versand erfolgt über Firebase Cloud Messaging und auf iOS-Geräten zusätzlich über das Apple Push Notification Service.
Auf Apple-Geräten kann mit Einwilligung des Nutzers die Funktion „Critical Alerts“ verwendet werden, durch die Alarmierungen auch im Modus „Nicht stören“ und unabhängig vom Stummschalter zugestellt werden. Die Einwilligung kann jederzeit über die Geräteeinstellungen widerrufen werden.
Die Berechtigungen für Mitteilungen, für den Zugriff auf „Nicht stören“ und für die Anzeige im Vollbild nutzt der Feuerwehrhelfer nur für die Alarmierung, der BOS-Helfer für Alarmierungen und Einsätze. Sie werden erst nach Ihrer Freigabe im Betriebssystem wirksam und können dort jederzeit entzogen werden.
16. Web-App, Gerätefunktionen, Cookies und lokaler Speicher
Neben der mobilen App steht eine Web-Anwendung zur Verfügung, über die Nutzer die gleichen Funktionen im Browser verwenden können. Es werden dieselben Daten wie in der mobilen App verarbeitet, mit Ausnahme von Push-Token und gerätespezifischen Diagnosedaten.
In der Web-Anwendung werden technisch notwendige Cookies und Browser-Speicher eingesetzt, insbesondere zur Aufrechterhaltung der Anmeldesitzung. Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Werbe- oder Tracking-Cookies werden nicht eingesetzt.
In der mobilen App werden keine Cookies verwendet. Einstellungen und Anmeldedaten werden im lokalen Speicher des Geräts abgelegt (Secure Storage beziehungsweise Shared Preferences).
Kalender auf dem Gerät (nur mit Ihrer Erlaubnis): Auf Wunsch übernimmt die App Termine Ihrer Organisation in einen eigenen Kalender auf Ihrem Gerät. Damit die App Überschneidungen mit Ihren privaten Terminen anzeigen kann, liest sie außerdem die Termine in Ihren Gerätekalendern. Diese privaten Termine werden nur lokal auf dem Gerät ausgewertet und weder an uns noch an Ihre Organisation übertragen. Die App greift nur auf den Kalender zu, wenn Sie das in der App und im Betriebssystem erlauben (§ 25 Abs. 1 TDDDG). Die Berechtigung können Sie jederzeit in den Geräteeinstellungen entziehen.
Fotos und Dateien: Bilder, Videos und Dokumente wählen Sie über die Auswahl des Betriebssystems aus. Die App erhält nur die Dateien, die Sie dort auswählen, und keinen allgemeinen Zugriff auf Ihre Fotos oder Ihren Gerätespeicher.
Bewertung im App Store oder bei Google Play: Die App bittet gelegentlich über die dafür vorgesehene Funktion des jeweiligen Stores um eine Bewertung. Wann diese Bitte erscheint, steuern Zähler, die nur lokal auf dem Gerät gespeichert werden. Ob und wie Sie bewerten, erfahren wir über diese Funktion nicht. Die Bewertung selbst geben Sie bei Apple oder Google ab; dafür gelten deren Datenschutzbestimmungen.
17. Sicherheit
Transportverschlüsselung über TLS, serverseitige Verschlüsselung bei Firebase, Zugriffsschutz über Firebase Authentication und Firestore Security Rules sowie weitere technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Der Zugriff auf Daten einer Organisation ist auf deren Mitglieder und deren jeweilige Rolle beschränkt. Berechtigungen werden nach dem Need-to-know-Prinzip vergeben. Die vereinbarten technischen und organisatorischen Maßnahmen sind Bestandteil des Auftragsverarbeitungsvertrags mit der Organisation.
18. Konto-Löschung und Passwort
Passwort ändern oder zurücksetzen: über die Funktion „Passwort vergessen“ mit E-Mail-Reset-Link oder über den Support.
Konto löschen: über die App-Einstellungen unter „Konto löschen“ oder per E-Mail an info@bos-akademie.de. Beide Wege sind unter www.bos-akademie.de/feuerwehrhelfer-konto-loeschen beschrieben.
Die Löschung gilt für beide Apps: Da Feuerwehrhelfer und BOS-Helfer dasselbe Konto nutzen, wird Ihr Konto mit allen Mitgliedschaften in beiden Apps gelöscht, unabhängig davon, in welcher App Sie die Löschung auslösen. Sind Sie in einer Organisation einziger Administrator, weist die App Sie im Löschdialog darauf hin, auch wenn diese Organisation zur jeweils anderen App gehört. Bestimmen Sie in diesem Fall am besten vorher einen weiteren Administrator.
Was dabei geschieht: Das Nutzerkonto wird entfernt und die zugehörigen personenbezogenen Daten werden gelöscht, soweit dies technisch möglich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Insbesondere werden Name, Kontaktdaten, Profilbild, Verfügbarkeitsstatus sowie die Zuordnung zu Gruppen, Rollen und Rückmeldungen entfernt. Ausgenommen ist der Nachweis, dass Sie als Administrator oder Kommandant für Ihre Organisation den Allgemeinen Geschäftsbedingungen und dem Auftragsverarbeitungsvertrag zugestimmt haben (siehe Ziffer 8).
Bereits versendete Nachrichten und organisationsbezogene Dokumentation wie Alarmierungshistorie, Quittierungen und von der Organisation verwaltete Inhalte verbleiben in der Organisation. Ihr Name wird darin durch einen neutralen Platzhalter ersetzt und die Verknüpfung mit Ihrem Konto entfernt. Texte und Dateien, die Sie selbst verfasst oder hochgeladen haben, bleiben inhaltlich unverändert. Enthalten sie Angaben zu Ihrer Person, wenden Sie sich für die Löschung an Ihre Organisation. Über Umfang und Zeitpunkt der Löschung organisationsbezogener Daten entscheidet die Organisation als Verantwortliche.
Wichtiger Hinweis: Die reine Deinstallation der App führt nicht automatisch zur Löschung des Nutzerkontos. Nutzen Sie dafür einen der oben genannten Wege.
19. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Es gilt die jeweils aktuelle in der App und auf der Website verlinkte Fassung.
