Entwurf: Dieser Text ist noch nicht geprüft und noch nicht vollständig.

Datenschutzerklärung

Verantwortliche Stelle

[Name der verantwortlichen Stelle]

[Anschrift]

[E-Mail-Adresse]

Datenschutzbeauftragte Person: [Name, Kontakt]

Wofür diese App da ist

FlameBase unterstützt die Organisation der Feuerwehr Vöhrum: Personal, Termine, Anwesenheit, Mitteilungen, Dokumente und Ausbildung. Konten entstehen nur auf Einladung. Jede Gruppe arbeitet in ihrem eigenen Bereich.

Welche Daten verarbeitet werden

• Konto: Benutzername, Anzeigename, Passwort (verschlüsselt), optional E-Mail-Adresse

• Stammdaten: Name, Geburtsdatum, Geschlecht, Anschrift, Telefonnummer

• Ausgegebene Ausrüstung

• Interne Notizen der Gruppenleitung

• Notfallkontakte

• Gesundheitsangaben wie Allergien oder Medikamente, freiwillig und nach Einwilligung; jeder Abruf wird protokolliert

• Termine, Zu- und Absagen, Anwesenheit

• Ausbildung: Abzeichen, Lehrgänge und das Datum „gültig bis“ von Nachweisen, keine Befunde

• Beiträge und Dokumente, die in der App eingestellt werden

• Push-Abonnements der Geräte, wenn Benachrichtigungen eingeschaltet sind

Rechtsgrundlagen

[Von der verantwortlichen Stelle zu ergänzen, z. B. Art. 6 und Art. 9 DSGVO, Einwilligung bei Gesundheitsdaten, Landesrecht zum Brandschutz]

Wer die Daten sieht

Leitung und Betreuer sehen die Daten ihrer eigenen Gruppe in dem Umfang, den ihre Rolle erlaubt. Eltern sehen die Daten ihrer eigenen Kinder. Administratoren haben technischen Zugriff auf alle Bereiche.

Dienstleister

• Supabase (Datenbank, Anmeldung, Dateien), Serverstandort Frankfurt am Main

• Hostinger (Hosting der App)

• Betreiber der Push-Dienste der jeweiligen Geräte, z. B. Apple, Google oder Mozilla, wenn Benachrichtigungen eingeschaltet sind

• [E-Mail-Anbieter für Bestätigungen und Passwort-Reset]

• Anthropic (KI-Dienst), nur wenn die Gruppenleitung ein Dienstplan-Foto einlesen oder einen Jahresbericht mit KI erstellen lässt; dabei werden das Foto beziehungsweise zusammengefasste Zahlen und Stichpunkte übertragen, aber keine Daten aus dem Personal

[Auftragsverarbeitungsverträge und mögliche Drittlandübermittlungen sind von der verantwortlichen Stelle zu prüfen und hier zu ergänzen.]

Cookies und Tracking

Die App setzt nur technisch notwendige Cookies für die Anmeldung. Es gibt keine Werbung, keine Analysedienste und keine externen Schriften.

Speicherdauer

Beim Austritt werden Gesundheitsangaben und Notfallkontakte sofort gelöscht. Übrige Daten werden nach der für die Gruppe eingestellten Frist entfernt; die Statistik bleibt anonym erhalten. Protokolle werden nach zwei Jahren gelöscht. [Fristen von der verantwortlichen Stelle zu bestätigen.]

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren: [zuständige Behörde]. Wende dich dazu an die oben genannte Stelle.