Datenschutzhinweise für App und Mitgliederportal
Was mit deinen Daten in der App „Mitglieder“, der Web-App und dem Mitgliederportal geschieht, wer dafür verantwortlich ist und welche Rechte du hast.
1. Worum es hier geht
Diese Hinweise gelten für die App „Mitglieder“ der Feuerwehren der Stadt Erding (iPhone, iPad und Android), für die Web-App unter feuerwehr-erding.de/app und für die Seiten des Mitgliederportals. Für den öffentlichen Teil der Website gilt die allgemeine Datenschutzerklärung.
Der Dienst ist für die aktiven Mitglieder der Freiwilligen Feuerwehren Altenerding, Erding und Langengeisling gedacht. Er bündelt, was früher auf Papier oder per E-Mail lief: Ausweis und Nachweis, eigene Daten, Anträge und Meldungen sowie die Arbeitsabläufe der Funktionsträger.
2. Wer verantwortlich ist
Eine Freiwillige Feuerwehr hat zwei Seiten: die Feuerwehr als öffentliche Einrichtung der Stadt und den Feuerwehrverein als eingetragenen Verein. Datenschutzrechtlich sind beide getrennt zu betrachten. Deshalb gibt es für diesen Dienst mehrere Verantwortliche, je nach Zweck der Verarbeitung.
- Feuerwehrdienst
- Stadt Erding, Landshuter Straße 1, 85435 Erding, als Trägerin der drei Freiwilligen Feuerwehren (Art. 1 und Art. 4 BayFwG). Dazu gehören das Mitgliederregister der aktiven Mannschaft, Mitgliedsausweis und Mitgliedschaftsnachweis, Lehrgänge, Fahrzeugeinweisung, Führerscheinkontrolle, Mängelmeldung, Self-Services, Funktionen und Zuständigkeiten, Umfragen zum Übungsdienst sowie Aufwandsentschädigungen und Erstattungen.
Datenschutzbeauftragter der Stadt Erding: Rajim Lennartz, Landshuter Straße 1, 85435 Erding, rajim.lennartz@erding.de. - Vereinsangelegenheiten
- Der Feuerwehrverein deiner Wehr für das, was den Verein betrifft: Vereinsmitgliedschaft, Mitgliedsbeiträge mit SEPA-Lastschrift und Vergünstigungen für Mitglieder.
- Gemeinsame Plattform
- Für das, was alle gemeinsam nutzen (Anmeldung, angemeldete Geräte, Benachrichtigungen, Betrieb und Support), sind die Stadt Erding und die drei Feuerwehrvereine gemeinsam verantwortlich (Art. 26 DSGVO). Sie legen in einer Vereinbarung fest, wer welche Pflicht erfüllt; das Wesentliche steht in Abschnitt 3. Du kannst deine Rechte gegenüber jedem von ihnen geltend machen.
Die Feuerwehrvereine:
- Freiwillige Feuerwehr Altenerding e. V.Holunderstraße 6, 85435 ErdingVereinsregister Amtsgericht München, VR 110260
- Freiwillige Feuerwehr Erding e. V.Lebzelterstraße 1, 85435 ErdingVereinsregister Amtsgericht Erding, VR 20
- Freiwillige Feuerwehr Langengeisling e. V.Alte Römerstraße 180, 85435 ErdingRegistergericht Amtsgericht Erding, Registernummer 485
3. Wie die Beteiligten zusammenarbeiten
- Eine Anlaufstelle: Für alle Anliegen zum Datenschutz in diesem Dienst schreibst du an info@ff-erding.de. Von dort geht dein Anliegen an die zuständige Stelle; du musst nicht wissen, wer intern zuständig ist.
- Zweckbindung: Jede Stelle nutzt Daten nur für ihre eigenen Zwecke. Vereinsdaten wie Beiträge gehen nicht in Abläufe des Feuerwehrdienstes ein und umgekehrt.
- Informationen und Auskunft stellt die Anlaufstelle für alle Beteiligten bereit. Datenpannen meldet jede Stelle für ihren Bereich; bei der gemeinsamen Plattform stimmen sich die Beteiligten ab.
- Entwicklung und Betrieb: Den Dienst entwickelt und betreut eine ehrenamtliche Arbeitsgruppe aus Mitgliedern der drei Wehren. Sie verarbeitet keine Daten für eigene Zwecke, sondern handelt nach Weisung der Verantwortlichen (Art. 29 DSGVO). Ihre Mitglieder sind auf Vertraulichkeit verpflichtet und haben nur so weit Zugriff, wie ihre Aufgabe es verlangt; Zugriffe auf Bankdaten werden protokolliert.
- Externe Dienstleister arbeiten nur im Auftrag und nach Weisung (Art. 28 DSGVO) oder sind, wo es so ausgewiesen ist, selbst verantwortlich (Abschnitt 6).
4. Unsere Grundsätze
- Nur was der Ablauf braucht: Jede Funktion verarbeitet nur die Daten, die für ihren Zweck nötig sind. Funktionsträger sehen nur die Vorgänge ihres Aufgabenbereichs und ihrer Wehr; Mitmeldende eines Mangels sehen keine Namen.
- Kein Tracking: App und Web-App enthalten keine Werbung, keine Reichweitenmessung und keine Analyse- oder Absturzdienste.
- Sicher übertragen und gespeichert: Alle Verbindungen sind verschlüsselt. Die Daten liegen auf dem Server der Feuerwehren der Stadt Erding in Deutschland. Anmeldeschlüssel des Feuerwehr-Kontos werden verschlüsselt gespeichert.
- Freiwillig: Die Nutzung ist freiwillig. Alles, was der Dienst anbietet, kannst du auch persönlich, schriftlich oder über deine Kommandantur erledigen.
5. Welche Daten wir wozu verarbeiten
Die Rechtsgrundlage richtet sich nach dem Zweck. Für den Feuerwehrdienst ist das die Erfüllung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 4 Abs. 1 BayDSG und dem Bayerischen Feuerwehrgesetz), bei gesetzlichen Pflichten Art. 6 Abs. 1 Buchst. c DSGVO. Für Vereinsangelegenheiten ist es deine Mitgliedschaft im Verein (Art. 6 Abs. 1 Buchst. b DSGVO). Wo wir dich um eine Einwilligung bitten (Art. 6 Abs. 1 Buchst. a DSGVO), steht das ausdrücklich dabei.
- Anmeldung mit Stammdaten
- Vorname, Nachname, Geburtsdatum und Anschrift werden mit dem Mitgliederregister abgeglichen. Anmelden kann sich nur, wer als aktives Mitglied geführt ist. Fehlversuche sind begrenzt. Mit dieser Anmeldung siehst du Kontaktdaten und Bankverbindung nur maskiert.
- Anmeldung mit dem Feuerwehr-Konto
- Das Feuerwehr-Konto wird zentral vom Sachgebiet EDV der Feuerwehren der Stadt Erding betrieben (sso.feuerwehren-erding.info). Wir erhalten deine Kontokennung, deinen Namen und deine E-Mail-Adresse und verknüpfen das Konto einmalig mit deinem Registereintrag. Die Sitzung bleibt bis zu 14 Tage erhalten.
- Angemeldete Geräte
- Gerätename, Zeitpunkte und eine Gerätekennung, die wir nur verschlüsselt (als Prüfwert) speichern. Du siehst deine Geräte in den Einstellungen und kannst sie jederzeit abmelden.
- Mitgliedsausweis und Wallet
- Name, Personalnummer, Wache, Status und der Strichcode aus dem Register. Wenn du den Ausweis selbst in Apple Wallet oder Google Wallet ablegst, übernimmt Apple oder Google die Karte in eigener Verantwortung.
- Mitgliedschaftsnachweis
- Ein PDF mit Name, Geburtsdatum, Anschrift und Personalnummer, zwölf Monate gültig. Über den QR-Code kann jede Person auf einer Prüfseite Name, Geburtsdatum, Wehr, Status und Gültigkeit sehen; der Prüfcode ist zufällig und wird nur verschlüsselt gespeichert. Den Nachweis gibst du selbst weiter.
- Kontaktdaten
- Telefon, Mobilnummer und E-Mail-Adresse. Änderungen gehen gesammelt an die Mitgliederverwaltung, die sie in die Mitgliederverwaltung der Feuerwehren übernimmt. Ändert sich deine E-Mail-Adresse, erhält die alte Adresse zur Sicherheit einen Hinweis.
- Anschrift oder Name ändern
- Neue Angaben, Datum und Grund. Die Mitgliederverwaltung prüft den Antrag, bevor er ins Register übernommen wird. Die Bestätigung als PDF wird nicht gespeichert.
- Bankverbindung
- Kontoinhaber, IBAN, Bank und auf Wunsch ein eigenes Erstattungskonto, nur mit dem Feuerwehr-Konto. Zwecke: Aufwandsentschädigungen und Erstattungen (Stadt Erding) und, wenn du ein Lastschriftmandat erteilst, der Einzug von Mitgliedsbeiträgen (Feuerwehrverein deiner Wehr). Die Mitgliederverwaltung sieht Bankdaten nur über einen gesicherten Zugang mit Code; jeder Zugriff wird protokolliert. In E-Mails stehen keine Bankdaten.
- Lehrgänge
- Deine Anfrage mit Kontaktweg und Bemerkung. Sie geht an das Sachgebiet Ausbildung deiner Wehr, das sie für die Anmeldung beim Landkreis nutzt. Für Fahrgemeinschaften kann eine Benachrichtigung die Namen anderer angemeldeter Teilnehmender deiner Wache nennen.
- Fahrzeugeinweisung
- Fahrerlaubnisklasse, Feuerwehrführerschein, Maschinistenlehrgang, gewünschte Fahrzeuge und eine Bemerkung. Es entscheiden Kommandant und Sachgebietsleitung Maschinisten deiner Wehr.
- Self-Services
- Die Angaben des jeweiligen Formulars, zum Beispiel für Befähigungsnachweise. Sie gehen an die im Formular genannte zuständige Stelle deiner Wehr.
- Mängelmeldung
- Betroffenes Fahrzeug, Gerät oder Gerätehaus, Beschreibung und bis zu drei Fotos. Die Gerätewarte und der Kommandant deiner Wehr sehen sie. Beim Speichern entfernt der Server eingebettete Metadaten der Fotos wie Aufnahmeort und Kameramodell.
- Führerscheinkontrolle (nur App)
- Die Stadt Erding muss als Halterin der Fahrzeuge regelmäßig prüfen, ob die Fahrenden eine gültige Fahrerlaubnis haben (Art. 6 Abs. 1 Buchst. c DSGVO, § 21 StVG). Die App liest deinen Führerschein mit der Kamera auf dem Gerät aus (Texterkennung ohne Internet) und prüft das Siegel-Etikett per NFC. Übermittelt werden nur Name, Geburtsdatum, Klassen, Gültigkeiten, die Prüfwerte des Etiketts und deine Selbsterklärung, keine Bilder und keine Führerscheinnummer. Stimmen alle Werte, wird die Kontrolle automatisch bestätigt; Abweichungen prüft eine zuständige Person. Eine nachteilige Entscheidung trifft kein Automat. Statt der App kannst du die Kontrolle jederzeit persönlich machen lassen.
- Laufende Vorgänge (Funktionsträger)
- Funktionsträger sehen die Vorgänge ihres Aufgabenbereichs mit Name, Personalnummer, Wehr und dienstlicher E-Mail-Adresse der Antragstellenden und entscheiden dort. Jede Entscheidung wird mit Zeitpunkt und Begründung im Vorgang festgehalten.
- Verwaltung (nur Web)
- Wer welche Funktion innehat und welche Dienste je Wehr aktiv sind. Jede Änderung steht mit Namen im Änderungsprotokoll.
- Benachrichtigungen
- Wir informieren dich über den Stand deiner eigenen Vorgänge (Vorgangsnummer, Fahrzeug oder Lehrgang, Status). Dafür speichern wir eine Gerätekennung des Benachrichtigungsdienstes von Apple oder Google. Du kannst Benachrichtigungen in der App und in den Systemeinstellungen jederzeit abschalten; dann erfährst du den Stand in der App.
- Feedback (Einwilligung)
- Deine Beschreibung, technische Angaben zum Gerät und zur App-Version sowie, nur wenn du es auswählst, ein Bildschirmfoto, auf dem Mitgliederdaten vorher geschwärzt werden. Wir ordnen das Feedback deinem Namen, deiner Personalnummer und deiner Wehr zu, um nachfragen zu können. Ein KI-Dienst (Google Gemini) fasst den Text zusammen; er erhält nur den um Namen, Adressen und Nummern bereinigten Text und die technischen Angaben, kein Bildschirmfoto und keinen Namen. Grundlage ist deine Einwilligung beim Absenden.
- Support-Formular
- Name, Kontaktweg, Thema, Gerät und Nachricht. Zum Schutz vor Missbrauch löst dein Gerät eine kleine Rechenaufgabe (ohne Drittanbieter). Damit wir Anmeldeprobleme schnell lösen, kann die Mitgliederverwaltung deine Angaben mit dem Register abgleichen.
- Gerätesperre
- Face ID, Fingerabdruck oder Gerätecode prüft allein dein Gerät. Wir erhalten davon nichts.
- Kamera, Fotos und NFC
- Nur wenn du die Führerscheinkontrolle oder eine Mängelmeldung nutzt und die Berechtigung erteilst. Den Standort nutzt die App nicht.
6. Wer Daten erhält
Innerhalb der Feuerwehren erhalten Daten nur die Stellen, die für den jeweiligen Ablauf zuständig sind (Abschnitt 5). Außerdem sind beteiligt:
- Server
- Server der Feuerwehren der Stadt Erding in deren eigenem, abgeschottetem Netz, Standort Deutschland. Netz, Zugänge und Feuerwehr-Konto betreut das Sachgebiet EDV der Feuerwehren der Stadt Erding. E-Mails versendet ein interner Mailserver.
- Feedback-Bearbeitung
- Die Meldung wird auf einem Server in Nürnberg (Deutschland) aufbereitet, den ein Mitglied der Arbeitsgruppe für die Verantwortlichen betreibt. Bearbeitet wird sie in einem nicht öffentlichen Bereich bei GitHub (GitHub, Inc., USA, ein Unternehmen von Microsoft), auf den nur die Arbeitsgruppe Zugriff hat: Beschreibung, technische Angaben, dein Name, deine Personalnummer, deine Wehr und, falls ausgewählt, das geschwärzte Bildschirmfoto. Name, Personalnummer, Wehr und Bildschirmfoto löschen wir dort 14 Tage nach der Erledigung, spätestens nach 12 Monaten.
- Benachrichtigungen auf Android (Firebase Cloud Messaging), Google Wallet (nur wenn du die Karte ablegst) und die Zusammenfassung von Feedback (Gemini, bezahlte Version mit Auftragsverarbeitungsvertrag). Die Texterkennung der Führerscheinkontrolle läuft auf dem Gerät; Google kann dabei nach eigenen Angaben anonyme Nutzungsstatistiken ohne Bild- oder Textinhalte erhalten.
- Apple
- Benachrichtigungen auf iPhone und iPad (Apple Push Notification Service) und Apple Wallet (nur wenn du die Karte ablegst).
- App Store und Google Play
- Für Installation und Updates gelten die Datenschutzbestimmungen von Apple und Google; dort sind sie selbst verantwortlich.
Google, Apple und GitHub können Daten in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für das EU-U.S. Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Bankdaten und Führerscheindaten verlassen den Server der Feuerwehren nie; Daten aus dem Register nur in den oben genannten Fällen.
7. Wie lange wir Daten speichern
- Registereintrag
- Solange du aktives Mitglied bist; danach bis zum Ende des folgenden Kalenderjahres, soweit keine Aufbewahrungspflicht entgegensteht.
- Anmeldesitzung
- 15 Minuten; mit dem Feuerwehr-Konto bis zu 14 Tage.
- Abgemeldete Geräte und Benachrichtigungskennungen
- 12 Monate.
- Abgeschlossene Vorgänge und Anträge
- Nach 30 Tagen aus den Übersichten, gelöscht nach 3 Jahren. Mängelmeldungen bleiben als Teil der Gerätewartung erhalten; ihre Fotos werden nach 3 Jahren gelöscht.
- Führerscheinkontrollen
- 3 Jahre ab der Kontrolle; Klassen und Siegel-Etikett bis zum Ende des aktiven Dienstes.
- Mitgliedschaftsnachweis
- 12 Monate gültig; die Datei wird mit deinem Registereintrag gelöscht.
- Änderungsprotokoll der Verwaltung
- 3 Jahre.
- Feedback
- Bis 14 Tage nach der Erledigung, höchstens 12 Monate.
- Umfrage erste Tätigkeitsstelle (Feuerwehr Erding)
- Bis zur Löschung am 08.05.2027.
- Support-Anfragen
- Bis zur Erledigung, höchstens 6 Monate.
- Sicherungskopien
- 30 Tage.
8. Was auf deinem Gerät gespeichert wird
Damit du angemeldet bleibst, legt die App deine Anmeldedaten im geschützten Speicher des Geräts ab (Schlüsselbund auf iPhone und iPad, Keystore auf Android). Sie werden nicht in Sicherungen oder auf andere Geräte übertragen. Die Web-App nutzt dafür den Speicher deines Browsers. Beim Abmelden oder über „Daten auf diesem Gerät löschen“ werden sie entfernt. Cookies setzt die Web-App nicht.
9. Deine Rechte
- Auskunft über deine Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18).
- Datenübertragbarkeit (Art. 20), soweit die Verarbeitung auf Einwilligung oder Vertrag beruht.
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf einer Aufgabe im öffentlichen Interesse beruhen, aus Gründen deiner besonderen Situation.
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft, zum Beispiel per E-Mail an die Anlaufstelle.
- Beschwerde bei einer Aufsichtsbehörde: für die Stadt Erding beim Bayerischen Landesbeauftragten für den Datenschutz, Wagmüllerstraße 18, 80538 München; für die Feuerwehrvereine beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Am einfachsten wendest du dich an info@ff-erding.de; für den Feuerwehrdienst auch direkt an den Datenschutzbeauftragten der Stadt Erding.
10. Änderungen
Wenn sich der Dienst ändert, passen wir diese Hinweise an. Die jeweils aktuelle Fassung steht hier; wesentliche Änderungen zeigt die App beim nächsten Start an.
Weitere Informationen: Datenschutzerklärung der Website ·Impressum · Hilfe & Support
