Datenschutzerklärung

1.Datenschutz auf einen Blick

Diese Website wird als statische Seite betrieben. Ohne Ihre aktive Eingabe werden keine personenbezogenen Daten erhoben. Wir setzen keine Analyse-Cookies und keine Dienste von Google, Meta oder anderen Drittanbietern ein. Beim Aufruf der Seite werden technisch notwendige Server-Logdaten verarbeitet (siehe Abschnitt 4) sowie eine anonyme, cookielose Reichweiten-Statistik auf unserem eigenen Server geführt (siehe Abschnitt 5).

Für aktive Mitglieder der Freiwilligen Feuerwehren Altenerding, Erding und Langengeisling gibt es zusätzlich das Mitgliederportal (im Browser unter feuerwehr-erding.de/app und als App „Mitglieder“). Dafür gelten eigene Datenschutzhinweise, die auch die Stadt Erding als Trägerin der Feuerwehren und die drei Feuerwehrvereine als Verantwortliche nennen.

2.Verantwortlicher

Freiwillige Feuerwehr Erding e.V.
Lebzelterstraße 1, 85435 Erding
E-Mail: info@ff-erding.de
Telefon: +49 8122 1803-500

Vertretungsberechtigter Vorstand: Michael Galler (1. Vorsitzender)
Registergericht: Amtsgericht Erding, Registernummer: VR 20

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

3.Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Beantwortung von Anfragen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Gesetzliche Aufbewahrungspflichten stützen sich auf Art. 6 Abs. 1 lit. c DSGVO.

4.Server-Logfiles

Beim Aufruf dieser Website erfasst unser Webserver automatisch technische Zugriffsdaten in sogenannten Logfiles:

anonymisierte IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
übertragene Datenmenge und HTTP-Statuscode
Referrer-URL (die zuvor besuchte Seite)
verwendeter Browser und Betriebssystem

Diese Daten sind für die technische Bereitstellung und Sicherheit der Website erforderlich (z. B. Missbrauchs- und Angriffserkennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach spätestens 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

5.Reichweiten-Analyse mit Umami

Diese Website verwendet das selbst gehostete, datenschutzfreundliche Analyse-Tool Umami. Die Verarbeitung erfolgt ausschließlich auf unseren eigenen Servern (web02 der Feuerwehren Erding, Server-Standort Deutschland). Es findet keine Übermittlung an Dritte statt – insbesondere kein Google Analytics, kein Meta Pixel und kein vergleichbarer externer Dienst.

Umami erhebt keine personenbezogenen Daten und setzt keine Cookies. Aus jedem Seitenaufruf werden ausschließlich anonyme Kennzahlen abgeleitet:

aufgerufene Seite und Verweildauer
Verweisquelle (Referrer, also die zuvor besuchte Seite)
grobe geografische Region (Land/Bundesland, abgeleitet aus der IP-Adresse – die IP-Adresse selbst wird nicht gespeichert)
Browser- und Betriebssystem-Typ
Bildschirmgröße und Gerätekategorie (Desktop/Tablet/Smartphone)

Die IP-Adresse wird ausschließlich kurzzeitig im Arbeitsspeicher verwendet, um einen anonymen, täglich rotierenden Sitzungs-Hash zu erzeugen; eine Speicherung oder ein Personenbezug findet nicht statt. Eine Wiedererkennung über mehrere Tage hinweg ist ausgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und am tatsächlichen Bedarf orientierten Bereitstellung dieser Website). Da keine personenbezogenen Daten verarbeitet und keine Cookies gesetzt werden, ist nach § 25 Abs. 2 Nr. 2 TDDDG eine Einwilligung nicht erforderlich.

6.Kontaktformulare

Auf unseren Seiten „Mitglied werden" und „Presse & Kontakt" bieten wir Kontaktformulare an. Die dort eingegebenen Daten werden vollständig auf unserem eigenen Server (web02 der Feuerwehren Erding) verarbeitet und per interner E-Mail an die zuständige Stelle weitergeleitet. Eine Übermittlung an externe Dienstleister (z. B. Formspree, Google Forms o. ä.) findet nicht statt.

Mitglieder-Kontaktformular (/mitglied-werden) – Empfänger: info@ff-erding.de

Vor- und Nachname (Pflicht)
E-Mail-Adresse (Pflicht)
Telefonnummer (optional)
Interessensgebiet (Pflicht: Aktive Wehr / Jugendfeuerwehr / Förderverein / Sonstiges)
Nachricht (optional)

Presse-Kontaktformular (/presse) – Empfänger: presse@ff-erding.de

Vor- und Nachname (Pflicht)
Redaktion / Medium (Pflicht)
E-Mail-Adresse (Pflicht)
Telefonnummer (optional)
Art der Anfrage (Pflicht: Foto / Interview / Hintergrund / Veranstaltung / Sonstiges)
Frist / Deadline (optional)
Nachricht (Pflicht)

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nach Erledigung gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Die Übertragung erfolgt TLS-verschlüsselt.

7.Spamschutz (ALTCHA, selbst gehostet)

Zum Schutz unserer Kontaktformulare vor automatisierten Anfragen (Spam-Bots) setzen wir ALTCHA ein – eine quelloffene, datenschutzfreundliche CAPTCHA-Alternative auf Basis eines kryptografischen Proof-of-Work-Verfahrens (SHA-256).

ALTCHA wird vollständig auf unserem eigenen Server ausgeliefert und ausgeführt. Es findet keine Verbindung zu Drittanbietern statt – insbesondere nicht zu Cloudflare, Google reCAPTCHA, hCaptcha oder vergleichbaren Diensten. Es werden keine Cookies gesetzt und keine personenbezogenen Daten (z. B. IP-Adresse, Browser-Fingerprint) erhoben oder übertragen. Die Rechenaufgabe wird ausschließlich lokal in Ihrem Browser gelöst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unseres Angebots vor missbräuchlicher Nutzung). Da keine personenbezogenen Daten verarbeitet und keine Cookies gesetzt werden, ist eine gesonderte Einwilligung nicht erforderlich.

8.Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Einträge im lokalen Speicher Ihres Browsers (Local Storage). Konkret:

ffw-theme – speichert Ihre gewählte Farbschema-Einstellung (Hell/Dunkel/Automatisch)
ffw-cookie-consent – speichert Ihre Cookie-Einstellungen, damit das Banner nicht bei jedem Besuch erneut erscheint
sfw-portal-nutzung – merkt sich im Mitgliederportal, dass Sie die Nutzungsvereinbarung bereits bestätigt haben
sfw-portal-geraet – speichert bei aktivierter Funktion „Angemeldet bleiben“ des Mitgliederportals das Geräte-Anmeldetoken (Einzelheiten in Abschnitt 13)

Diese Einträge sind rein funktional und werden nicht an Dritte übermittelt; mit Ausnahme des Anmeldetokens (das ausschließlich zur Anmeldung an unseren eigenen Server übertragen wird) verbleiben sie lokal auf Ihrem Gerät. Sie können die Einträge jederzeit in Ihren Browser-Einstellungen löschen. Über die Schaltfläche „Cookie-Einstellungen" im Footer können Sie Ihre Auswahl auch nachträglich ändern.

9.Karten (OpenStreetMap)

Auf den Seiten „Presse & Kontakt" und „Feuerwehren im Stadtgebiet" (/stadtfeuerwehr) sind Karten von OpenStreetMap eingebunden. Beim Laden einer Karte wird eine Verbindung zu Servern der OpenStreetMap Foundation (Vereinigtes Königreich) hergestellt. Dabei wird Ihre IP-Adresse an OpenStreetMap übermittelt. Die Karten werden erst nach Ihrer aktiven Zustimmung geladen – über das Cookie-Banner (Presse & Kontakt) bzw. per Zwei-Klick-Verfahren über die Schaltfläche „Karte laden" (Feuerwehren im Stadtgebiet). Die Kartenbibliothek (Leaflet) wird von unserem eigenen Server ausgeliefert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.

10.Social Media und Video-Inhalte

Instagram: Auf der Startseite werden vorausgewählte Instagram-Posts angezeigt. Diese werden nicht live eingebunden, sondern zum Build-Zeitpunkt von unserem Server geladen und als statische Bilder ausgeliefert. Es findet dabei keine Verbindung Ihres Browsers zu Meta/Instagram statt.

YouTube-Videos: Sofern auf einzelnen Seiten YouTube-Videos eingebettet sind, werden diese erst nach Ihrer ausdrücklichen Zustimmung geladen (sogenanntes Zwei-Klick-Verfahren). Beim Laden eines Videos werden Daten (u. a. IP-Adresse, Browser-Informationen) an Google Ireland Ltd. übermittelt. Weitere Informationen: policies.google.com/privacy.

Externe Links zu Instagram, Facebook, YouTube: Unsere Seiten enthalten einfache Links zu unseren Kanälen. Eine Datenübermittlung an die Plattformen findet erst statt, wenn Sie einen solchen Link aktiv anklicken.

11.Schriftarten

Diese Website verwendet die Schriftarten Inter sowie Barlow/Barlow Semi Condensed (Bereich „Feuerwehren im Stadtgebiet"), die ausschließlich von unserem eigenen Server ausgeliefert werden. Es findet keine Verbindung zu externen Font-Diensten (z. B. Google Fonts) statt.

12.Mitgliederregister und digitaler Mitgliedsnachweis

Seit dem 18. Oktober 2026 gelten für das Mitgliederportal, die App „Mitglieder“, den digitalen Mitgliedsnachweis und den Wallet-Ausweis die eigenen Datenschutzhinweise der Mitglieder-App. Sie gehen den folgenden Abschnitten 12 bis 17 vor; diese Abschnitte bleiben als ergänzende Beschreibung bestehen.

Für die aktiven Mitglieder der Freiwilligen Feuerwehren Erding, Langengeisling und Altenerding betreiben wir ein zentrales Mitgliederregister. Es dient der Ausstellung digitaler Mitgliedsnachweise, deren Echtheitsprüfung und der Pflege der eigenen Daten über das Mitgliederportal (Abschnitt 13). Die technische Umsetzung liegt für alle drei Wehren einheitlich bei der Freiwilligen Feuerwehr Erding e.V. (Abschnitt 2); Datenschutzanfragen können an info@ff-erding.de oder an die jeweilige Wehr gerichtet werden.

Im Register verarbeiten wir folgende Daten der Mitglieder:

Name, Geburtsdatum und Anschrift
Mitglieds-/Personalnummer, Feuerwehr(en) und Mitgliedsstatus
Kontaktdaten (E-Mail, Telefon – soweit vom Mitglied angegeben)
Bankverbindung für Beiträge und Erstattungen einschließlich SEPA-Mandatsreferenz
Ausweis-/Barcode-Kennung für den digitalen Mitgliedsausweis
ausgestellte Nachweise (die Prüf-Codes werden ausschließlich als kryptografische Prüfsummen gespeichert) und eine Änderungshistorie

Die Daten stammen aus der Mitgliederverwaltung der Feuerwehren (MP-Feuer) sowie aus eigenen Angaben der Mitglieder im Portal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mitgliedschaftsverhältnisses); für Bank- und Beitragsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Die Verarbeitung erfolgt ausschließlich auf unserem eigenen Server (web02 der Feuerwehren Erding, Server-Standort Deutschland). Zugriff haben nur die mit der Mitgliederverwaltung betrauten Personen (mit verpflichtender Zwei-Faktor-Authentifizierung) sowie die technischen Dienste des Systems. Bankverbindungen werden in internen Benachrichtigungen ausschließlich maskiert dargestellt; im Portal erscheinen sie maskiert, bei Anmeldung mit dem persönlichen Feuerwehr-Konto (Abschnitt 13) sieht das Mitglied seine eigenen Daten vollständig. Nach Beendigung der Mitgliedschaft werden die Daten gemäß unserem Löschkonzept gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

13.Mitgliederportal

Unter /mitgliederportal können sich aktive Mitglieder ohne Benutzerkonto legitimieren, indem sie ihre im Register hinterlegten Stammdaten (Name, Geburtsdatum, Anschrift) angeben. Der Abgleich erfolgt über kryptografische Prüfsummen; nach erfolgreicher Legitimation gilt eine Sitzung von 15 Minuten (signiertes Sitzungs-Token, kein Cookie – die Sitzungsdaten liegen nur im Tab-Speicher des Browsers und werden beim Schließen verworfen). Bei zuvor eingerichteter Funktion „Angemeldet bleiben“ (neue Einrichtungen sind im Browser seit August 2026 nicht mehr möglich) wird der Browser wie ein App-Gerät im Register vermerkt (Abschnitt 16 gilt entsprechend – gespeichert werden Gerätename, eine kryptografische Prüfsumme des Anmeldetokens sowie Einrichtungs- und Nutzungszeitpunkt; das Token selbst liegt nur im lokalen Speicher des Browsers) und die kurzlebige Sitzung wird automatisch erneuert. Die dauerhafte Anmeldung kann jederzeit im Portal („Vollständig abmelden“) oder durch die Mitgliederverwaltung widerrufen werden; der Widerruf wirkt sofort.

Im Portal können Mitglieder ihre hinterlegten Kontaktdaten aktualisieren (bestehende Werte werden bei der Stammdaten-Legitimation nur maskiert angezeigt; bei Anmeldung mit dem persönlichen Feuerwehr-Konto – einem echten Besitzfaktor – vollständig), Adress- und Namensänderungen beantragen, ihre Bankverbindung ändern sowie Mitgliedsnachweis und Wallet-Ausweis abrufen. Änderungen werden mit Zeitpunkt und Quelle in der Änderungshistorie protokolliert und der Mitgliederverwaltung einmal wöchentlich in einer internen Zusammenfassung per E-Mail übermittelt. Auf Wunsch kann eine PDF-Bestätigung der Einreichung heruntergeladen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Einsatzdienst- und Ausbildungs-Services: Aktive Einsatzkräfte der Feuerwehr Erding können im Portal zusätzlich Fahrzeugeinweisungen anfragen oder nachtragen, die Anmeldung zu Landkreislehrgängen anfragen sowie Befähigungsnachweise (z. B. Stapler-, Kran- oder Erdbaumaschinenschein) beantragen. Verarbeitet werden dabei Name, Mitglieds-Nr. und Feuerwehr, der Gegenstand der Anfrage (gewählte Fahrzeuge, Lehrgänge bzw. Befähigungsnachweise), bei der Fahrzeugeinweisung eigene Angaben zu Fahrerlaubnis und Voraussetzungen, ein Kontakt für Rückfragen, optionale Bemerkungen sowie der Bearbeitungsstand mit Verlauf und einer etwaigen Ablehnungsbegründung. Die Anfragen werden ausschließlich den zuständigen Funktionsträgern der Feuerwehr (z. B. Kommandant, Sachgebiete Maschinisten und Ausbildung, Freigabe-Verantwortliche, Mitgliederverwaltung) per interner E-Mail vorgelegt und nicht an Dritte übermittelt. Den aktuellen Stand sehen Mitglieder jederzeit im Portal und in der App; abgeschlossene Vorgänge werden dort nach 30 Tagen ausgeblendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Nutzung ist freiwillig.

Mängelmeldung (digitales Mängelbuch): Aktive Mitglieder der Feuerwehren im Stadtgebiet Erding können im Portal und in der App Mängel an Fahrzeugen, Anhängern, Geräten und am Gerätehaus melden und deren Bearbeitung verfolgen. Verarbeitet werden dabei Name, Mitglieds-Nr. und Feuerwehr der meldenden Person, der Inhalt der Meldung (betroffenes Fahrzeug bzw. Gerät, Kategorie, Beschreibung, Einsatzrelevanz), optional Fotos des Fahrzeugs oder Geräts – Personen dürfen darauf nicht abgebildet sein, worauf das Formular hinweist –, spätere Ergänzungen sowie der Bearbeitungsstand mit Verlauf und einer etwaigen Begründung. Schließen sich mehrere Mitglieder einer bestehenden Meldung an, wird dies der Meldung zugeordnet; die übrigen Meldenden sehen dabei nur die Anzahl, keine Namen. Die Meldungen werden ausschließlich den Gerätewarten und den Kommandanten der zuständigen Feuerwehr sowie der Mitgliederverwaltung zur Instandhaltung der Fahrzeuge, Geräte und Gerätehäuser vorgelegt und nicht an Dritte übermittelt. Hat die zuständige Feuerwehr die Benachrichtigung ihrer Kommandanten eingeschaltet, erhalten diese bei einsatzkritischen Mängeln sofort und an Werktagen morgens eine Übersicht per E-Mail; diese E-Mails enthalten keine Namen der Meldenden; Meldende werden über jeden Bearbeitungsschritt im Portal, in der App und – sofern eingeschaltet – per Push-Nachricht informiert. Zweck der Verarbeitung ist die Instandhaltung und Einsatzbereitschaft der Fahrzeuge und Geräte. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO (Aufgabenerfüllung der Feuerwehr) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einsatzbereiter Ausrüstung); die Nutzung ist freiwillig. Abgeschlossene Meldungen werden im Portal nach 30 Tagen ausgeblendet; die Meldung selbst bleibt für die Gerätewartung erhalten, der Bezug zur meldenden Person entfällt spätestens mit der Löschung des Mitgliedsdatensatzes, Fotos werden nach drei Jahren gelöscht.

Führerscheinkontrolle (app-exklusiv): Aktive Einsatzkräfte der Feuerwehr Erding können in der Mitgliederportal-App ihre Fahrerlaubnis regelmäßig selbst kontrollieren. Die App nimmt Vorder- und Rückseite des Führerscheins auf, erkennt Name, Geburtsdatum, Klassen und deren Befristungen per OCR (Texterkennung) und liest die Kennung eines NFC-Sicherheitsetiketts aus. Die Texterkennung läuft bereits im Sucher mit, damit sichtbar ist, was erkannt wurde; alle Kamerabilder werden ausschließlich im Arbeitsspeicher des Geräts verarbeitet und nach der Erkennung verworfen. Bis zum Abschluss oder Abbruch der Kontrolle bleibt je Seite eine verkleinerte Vorschau im Arbeitsspeicher, damit die erkannten Angaben am eigenen Bild geprüft werden können; danach wird auch sie verworfen. Nur die vom Mitglied bestätigten strukturierten Daten (Name, Geburtsdatum, Klassen) sowie die Tag-Kennung werden an unseren Server übertragen; das Führerscheinfoto und OCR-Rohdaten verlassen nie das Gerät. Auf dem Server werden Name und Geburtsdatum nur zum Abgleich mit den Stammdaten verwendet; die Tag-Kennung wird sofort als kryptografisches HMAC-Pseudonym gespeichert (der Klartext ist technisch nicht rekonstruierbar). Führerscheinnummern werden weder übertragen noch gespeichert. Die Kontrolle erfordert eine bestätigte Eigenerklärung (Entzug der Fahrerlaubnis nein, Fahrverbot nein, Originalführerschein ja, Meldepflicht ja). Verläuft die Selbstkontrolle technisch fehlerfrei, gilt sie unmittelbar als erbracht; eine gesonderte Freigabe durch eine verantwortliche Person findet dann nicht statt. Ergibt die Prüfung eine Abweichung, entscheidet eine für die Führerscheinkontrolle verantwortliche Person über den Vorgang (Freigabe, Ablehnung oder persönliche Vorlage); das Mitglied erhält darüber eine Push-Benachrichtigung. Zu jedem Vorgang wird vermerkt, ob er automatisch anerkannt wurde. Verarbeitet werden im Übrigen nur der Kontrollstand, die Fälligkeit und der Verlauf; bei Vor-Ort-Kontrollen oder Meldungen (Verlust, Beschädigung, neuer Führerschein, Fahrverbot) werden optionale Bemerkungen gespeichert. Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht der Fahrzeughalterin, die Fahrerlaubnis der Einsatzkräfte zu kontrollieren, § 21 StVG, § 31 Abs. 2 StVZO) sowie lit. b (Durchführung des Einsatzdienstverhältnisses). Freiwillig ist der Weg über die App: Wer kein NFC-fähiges Gerät hat oder die App nicht nutzen möchte, wird wie bisher persönlich kontrolliert. Aufbewahrung: Die Angaben zu Klassen, Fristen und Etikett werden gelöscht, sobald Sie keinen Einsatzdienst mehr leisten. Die einzelnen Kontrollnachweise bewahren wir drei Jahre ab dem Kontrolldatum auf und löschen sie dann automatisch; sie überdauern ein Ausscheiden, weil sie als Nachweis der ordnungsgemäßen Kontrolle dienen. Einzelheiten stehen in unserem Löschkonzept.

Zum Schutz vor Missbrauch gelten Zugriffsbegrenzungen (Rate-Limits); hierfür wird die IP-Adresse ausschließlich als kurzlebige Prüfsumme (Hash) verarbeitet und nicht im Klartext gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Support-Formular: Scheitert die Legitimation, kann eine Anfrage an die Website-Betreuung gesendet werden. Übermittelt werden die im Formular eingegebenen Stammdaten, die gewählte Feuerwehr, ein Kontakt für die Rückmeldung und optional eine Nachricht; zur Fehlersuche wird automatisch ein Abgleich mit dem Register durchgeführt. Die Anfrage wird per interner E-Mail zugestellt und nach Erledigung gelöscht. Es gilt der Spamschutz nach Abschnitt 7.

Passkeys (eingestellt): Die portal-eigene Passkey-Anmeldung wurde im August 2026 eingestellt; neue Passkeys können nicht mehr eingerichtet und bestehende nicht mehr zur Anmeldung verwendet werden. Noch gespeicherte Passkey-Daten (öffentlicher Schlüssel, Credential-Kennung, Bezeichnung sowie Einrichtungs- und Nutzungszeitpunkt) werden gelöscht; eine Entfernung kann jederzeit auch über die Mitgliederverwaltung veranlasst werden. Der private Schlüssel lag zu keinem Zeitpunkt bei uns, biometrische Daten wurden nie an uns übertragen. Für die Anmeldung ohne Stammdaten-Eingabe steht das Feuerwehr-Konto zur Verfügung; Passkeys lassen sich dort direkt in der zentralen Kontoverwaltung hinterlegen.

Feedback-Funktion: Im Portal und in den Apps können angemeldete Mitglieder Fehler, Verbesserungsvorschläge und Fragen zur Anwendung melden. Übermittelt werden die eingegebene Beschreibung, optional ein Bildschirmfoto sowie – für Rückfragen – Name, Mitglieds-Nr. und Feuerwehr aus der Sitzung. Das Bildschirmfoto wird vor der Übertragung automatisch geschwärzt (sichtbar bleiben nur Bedienelemente und Seitenaufbau), wird vor dem Absenden angezeigt und kann von Hand nachgeschwärzt oder ganz abgewählt werden; Namen, Telefonnummern, Bankverbindungen und Datumsangaben im Text werden automatisch durch Platzhalter ersetzt. Die Meldung wird auf einem Server des ehrenamtlichen Entwicklers (Ivan Walbrunn, Abschnitt 16) aufbereitet und anschließend in einem nicht öffentlichen Bereich bei GitHub (GitHub, Inc., USA, ein Unternehmen von Microsoft) als Auftragsverarbeiter bearbeitet, auf den nur die Arbeitsgruppe des Mitgliederportals Zugriff hat. Dort liegen auch Name, Mitglieds-Nr., Feuerwehr und das geschwärzte Bildschirmfoto; sie werden 14 Tage nach der Erledigung, spätestens nach 12 Monaten, gelöscht. Eine Übermittlung in die USA ist dabei möglich und über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Auf dem Server des Entwicklers wird der Text Ihrer Meldung zusätzlich von einem KI-Sprachdienst automatisch zu einem Arbeitsauftrag für die Fehlerbehebung aufbereitet. Eingesetzt wird dafür Google Gemini (Google Ireland Ltd.) als Auftragsverarbeiter auf Grundlage eines Data Processing Addendum im kostenpflichtigen Tarif, in dem die Inhalte nicht zum Training der Modelle verwendet werden; eine Übermittlung in die USA ist dabei möglich und über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. An diesen Dienst übermittelt werden ausschließlich die bereits bereinigte Beschreibung, ein auf reine Aufrufzeilen (Zeitpunkt, Methode, Adressmuster, Statuscode, Dauer) reduziertes technisches Protokoll sowie Angaben wie Art der Meldung, Seite, Browser und Betriebssystem – nicht das Bildschirmfoto und nicht Ihr Name, Ihre Mitglieds-Nr. oder Ihre Feuerwehr. Eine weitere Weitergabe an Dritte findet nicht statt; die Meldung wird nicht zur Bewertung Ihrer Person verwendet. Vorgänge werden nach Abschluss der Bearbeitung gelöscht oder anonymisiert, spätestens nach 12 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Mitgliederportal); die Nutzung ist freiwillig.

14.Öffentliche Prüfseite für Mitgliedsnachweise

Jeder Mitgliedsnachweis trägt einen QR-Code bzw. Prüf-Link auf die Seite /nachweis-mitgliedschaft. Wer diesen Link aufruft, sieht zur Echtheitsprüfung: Name, Geburtsdatum, Feuerwehr, Mitgliedsstatus und die Gültigkeit des Nachweises – bewusst nicht mehr, insbesondere keine Anschrift und keine Kontaktdaten. Die Offenlegung erfolgt nur gegenüber Personen, denen das Mitglied seinen Nachweis selbst vorlegt: Die Prüf-Codes sind 128-Bit-Zufallswerte und praktisch nicht zu erraten. Widerrufene Nachweise und beendete Mitgliedschaften werden bei der Prüfung sofort als ungültig angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Abfragen unterliegen einem Rate-Limit (IP-Adresse nur als Prüfsumme, Art. 6 Abs. 1 lit. f DSGVO).

15.Digitaler Mitgliedsausweis in Google Wallet und Apple Wallet

Mitglieder können im Portal freiwillig einen digitalen Mitgliedsausweis für ihr Smartphone erzeugen.

Google Wallet (Android): Beim Speichern der Karte werden Name, Feuerwehr, Ausweis-Kennung (Barcode) und der Prüf-Link an Google übermittelt und im Google-Konto des Mitglieds gespeichert. Für diese Verarbeitung ist Google (Google Ireland Ltd. bzw. Google LLC, USA) eigenständig datenschutzrechtlich verantwortlich; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Die Karte kann jederzeit in der Wallet-App wieder entfernt werden. Weitere Informationen: policies.google.com/privacy.

Apple Wallet (iPhone): Die Ausweisdatei (.pkpass) wird auf unserem eigenen Server erzeugt und direkt auf das Gerät des Mitglieds geladen. Eine Übermittlung an Apple findet durch uns nicht statt; die Karte liegt lokal auf dem Gerät (und gegebenenfalls im eigenen Geräte-Backup des Mitglieds).

Beide Karten enthalten denselben dauerhaft gültigen Prüf-Link mit Live-Statusprüfung (Abschnitt 14). Eine NFC-Funktion ist nicht aktiv. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Karte wird ausschließlich auf aktive Anforderung des Mitglieds erzeugt.

16.Mitgliederportal-App (iOS/iPadOS und Android)

Ergänzend zum Portal gibt es für aktive Mitglieder eine Mitgliederportal-App. Für iPhone und iPad ist sie seit September 2026 im App Store verfügbar, die App für Android-Geräte (Smartphone, Tablet, Foldable) folgt voraussichtlich im Oktober 2026. Die Apps wurden ehrenamtlich von Ivan Walbrunn für die Feuerwehren im Stadtgebiet Erding entwickelt; datenschutzrechtlich verantwortlich bleibt die in Abschnitt 2 genannte Stelle. Die Apps nutzen dieselben Server-Schnittstellen wie das Mitgliederportal. Art, Umfang und Zweck der Verarbeitung entsprechen den Abschnitten 12 bis 15. Eigene Server oder zusätzliche Dienste betreiben die Apps nicht.

Daten auf dem Gerät: Zur bequemen Anmeldung kann die App die Legitimationsdaten und ein Geräte-Anmeldetoken im geschützten Schlüsselspeicher des Geräts ablegen: auf Apple-Geräten im Schlüsselbund, auf Android-Geräten im Android-Schlüsselspeicher (Keystore). Die Freigabe erfolgt per Face ID, Touch ID, Fingerabdruck oder Geräte-Code. Die biometrische Prüfung erfolgt ausschließlich lokal durch das Betriebssystem; biometrische Daten erhalten wir zu keinem Zeitpunkt. Auf Apple-Geräten synchronisiert Apple den Schlüsselbund auf Wunsch über iCloud; darauf haben wir keinen Zugriff. Die Android-App ist vom automatischen Geräte-Backup ausgenommen; die gespeicherten Daten verlassen das Gerät nicht und stehen nach einem Gerätewechsel nicht mehr zur Verfügung.

Registrierte Geräte: Meldet sich ein Mitglied in der App an, wird das Gerät im Register vermerkt. Gespeichert werden ein Gerätename, eine kryptografische Prüfsumme des Anmeldetokens (das Token selbst existiert nur auf dem Gerät) sowie Einrichtungs- und Nutzungszeitpunkt. Registrierte Geräte können jederzeit in der App oder durch die Mitgliederverwaltung widerrufen werden; der Widerruf wirkt sofort. Endet die Mitgliedschaft, werden die Einträge gelöscht und Anmeldungen sofort abgelehnt. Für Passkeys gilt Abschnitt 13 entsprechend.

Push-Benachrichtigungen (optional): In den App-Einstellungen können Mitglieder Statusmeldungen zu ihren Vorgängen aktivieren (z. B. Lehrgangsanmeldung, Fahrzeugeinweisung, Änderungsanträge). Für die Zustellung nutzen wir die Push-Dienste der Gerätehersteller: den Apple Push Notification service (APNs, Apple Inc.) auf iPhone und iPad sowie Firebase Cloud Messaging (FCM, Google Ireland Ltd. bzw. Google LLC, USA) auf Android-Geräten. Dabei wird ein vom jeweiligen Dienst vergebener Geräte-Code (Push-Token) bei uns gespeichert. Gewöhnliche Statusmeldungen enthalten nur die Vorgangsnummer, gegebenenfalls den Kurs- bzw. Fahrzeugnamen und den Bearbeitungsstand. Bei einer final bestätigten Lehrgangsanmeldung kann die Nachricht zusätzlich die Vor- und Nachnamen bereits angemeldeter Personen desselben Standorts nennen; diese erhalten bei einer späteren weiteren Anmeldung den Vor- und Nachnamen der neu angemeldeten Person. Kontaktdaten und Angaben aus der Anfrage werden dabei nicht übertragen. Je nach Geräteeinstellung kann der Text auf dem Sperrbildschirm sichtbar sein. Die Inhalte laufen technisch über die Server von Apple bzw. Google; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einstellung in der App ist zwar voreingestellt aktiv, zugestellt wird aber erst, nachdem Sie die Mitteilungen im Betriebssystem freigegeben haben und das Gerät registriert ist. Mitteilungen lassen sich in der App und im Betriebssystem abschalten; der gespeicherte Geräte-Code wird beim Abschalten in der App abgemeldet.

Kamera und Fotomediathek (Mängelmeldung): Für die in Abschnitt 13 beschriebene Mängelmeldung können Sie einer Meldung bis zu drei Fotos des betroffenen Fahrzeugs oder Geräts hinzufügen, wahlweise direkt mit der Kamera aufgenommen oder aus Ihrer Fotomediathek ausgewählt. Die App greift auf Kamera und Mediathek ausschließlich zu, wenn Sie dies im Meldeformular selbst auslösen; das Betriebssystem fragt zuvor Ihre Erlaubnis ab, die Sie jederzeit in den Systemeinstellungen widerrufen können. Aus der Mediathek werden nur die von Ihnen ausgewählten Bilder gelesen, ein Zugriff auf weitere Fotos findet nicht statt. Vor der Übertragung verkleinert die App jedes Bild auf dem Gerät (höchstens 1400 Pixel Breite) und speichert es als JPEG neu; eingebettete Metadaten wie Aufnahmeort und Kameramodell (EXIF) werden dabei entfernt. Übertragen wird ausschließlich das so aufbereitete Bild an das Mitgliederportal; die Originale bleiben unverändert auf Ihrem Gerät, die App legt keine dauerhaften Kopien an. Personen dürfen auf den Fotos nicht abgebildet sein; darauf weist das Formular hin. Wer die Fotos sehen kann, wie lange sie aufbewahrt werden und auf welcher Rechtsgrundlage sie verarbeitet werden, ist in Abschnitt 13 beschrieben. Die Kamera nutzt die App außerdem für die Führerscheinkontrolle (Abschnitt 13); die dort aufgenommenen Bilder werden nur auf dem Gerät ausgewertet und nicht übertragen.

Die Apps enthalten keine Analyse-, Tracking- oder Werbedienste; Daten an Dritte fließen nur im Rahmen der oben beschriebenen, ausdrücklich aktivierten Push-Benachrichtigungen. Beim Bezug über den Apple App Store bzw. TestFlight verarbeitet Apple (Apple Distribution International Ltd., Irland) Daten in eigener Verantwortung, etwa zu Ihrem Apple-Konto und zum Download; Absturzberichte werden nur verarbeitet, wenn Sie dies in den iOS-Einstellungen gegenüber Apple erlaubt haben. Weitere Informationen: apple.com/legal/privacy. Für die Android-App gilt Entsprechendes beim Bezug über Google Play: Google (Google Ireland Ltd., Irland) verarbeitet Konto- und Downloaddaten in eigener Verantwortung; Absturz- und Nutzungsberichte werden nur übermittelt, wenn Sie dies in den Android-Einstellungen gegenüber Google erlaubt haben. Weitere Informationen: policies.google.com/privacy. Der digitale Mitgliedsausweis in Google Wallet ist in Abschnitt 15 beschrieben. Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO; für den Missbrauchsschutz (Zugriffsbegrenzungen, IP-Adresse nur als Prüfsumme) Art. 6 Abs. 1 lit. f DSGVO.

17.Mannschaftsumfragen im Mitgliederportal

Im Mitgliederportal führen wir gelegentlich interne Umfragen unter den aktiven Mitgliedern durch, etwa zur Gestaltung des Übungsdienstes. Die Teilnahme ist freiwillig; aus einer Nichtteilnahme entsteht kein Nachteil. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Start durch Bestätigung der Teilnahmebedingungen erteilen.

Die Abgabe ist anonym. Damit nur Angehörige der Wehr und jede Person nur einmal teilnehmen kann, ist eine Anmeldung im Mitgliederportal nötig. Berechtigung und Antwort werden dabei getrennt verarbeitet: Beim Start bilden wir aus Ihrer Mitgliedsnummer einen nicht umkehrbaren Prüfwert (Pseudonym) und vermerken damit die Teilnahme – bevor die erste Frage beantwortet ist. Die Antworten selbst werden anschließend ohne diesen Bezug gespeichert; sie enthalten keinen Namen, keine Mitgliedsnummer, keine IP-Adresse, keine Uhrzeit und keine Gerätekennung, sondern nur die Antworten und das Tagesdatum des Eingangs.

Gespeichert werden getrennt voneinander: (1) der Teilnahmevermerk mit Pseudonym, Umfrage-Kennung, Tagesdatum und der Fassung der zugestimmten Teilnahmebedingungen (Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO), sowie (2) die abgegebenen Antworten einschließlich Freitexten. Die Auswertung nehmen der Übungsdienstverantwortliche und die Kommandantschaft vor; eine Weitergabe an Dritte findet nicht statt. Freitexte werden für die Vorstellung der Ergebnisse zusammengefasst und nicht wörtlich zitiert, wenn die Formulierung Rückschlüsse auf eine Person zuließe.

Widerruf und Betroffenenrechte: Solange Sie nicht abgesendet haben, können Sie jederzeit abbrechen; es wird dann nichts gespeichert, und Ihre Einwilligung gilt als widerrufen. Nach dem Absenden können wir Ihre Antwort nicht mehr identifizieren. Auskunft, Berichtigung und Löschung einzelner Antworten sind deshalb nicht möglich (Art. 11 DSGVO) – darauf weisen wir vor der Teilnahme ausdrücklich hin. Dass Sie teilgenommen haben, ist administrativ erkennbar; was Sie geantwortet haben, nicht.

Löschung: Die Antworten werden nach Vorstellung und Auswertung der Ergebnisse gelöscht, spätestens zum Ende des jeweiligen Übungsjahres. Teilnahmevermerke werden mit dem Abschluss der Umfrage gelöscht.

Ausnahme: Umfrage zur ersten Tätigkeitsstelle (Feuerwehr Erding, November 2026). Für das Feuerwehrbedarfskonzept fragen wir die aktiven Mitglieder der Feuerwehr Erding, wo sie arbeiten. Diese Angaben sind nicht anonym: Wir speichern sie zusammen mit Ihrem Namen und Ihrer Personalnummer, damit wir bei Unklarheiten nachfragen können. Zugriff haben nur die Administratoren des Mitgliederportals. Die Kreisbrandinspektion erhält die Ergebnisse ausschließlich zusammengefasst und ohne Personenbezug. Die Teilnahme ist freiwillig, Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, eine Nachricht an ivan.walbrunn@ff-erding.de genügt. Alle Antworten werden am 08.05.2027 gelöscht.

18.Hosting

Die Website wird in einem Rechenzentrum im Auftrag der Stadt Erding betrieben (Server-Standort Deutschland). Auftragsverarbeitung erfolgt nach Art. 28 DSGVO.

19.Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@ff-erding.de.

20.Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für uns:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: lda.bayern.de

21.Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Oktober 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, die Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter /datenschutz abgerufen werden.