Allgemeines

Vielen Dank, dass Sie sich für ein Produkt von SRV32 und Partner Oliver Zwar (in Folge Anbieter) entschieden haben. Unser Produkt „Feuerwehr Einsatz Management System“ (in Folge FEMS) dient dazu, dass Kameraden der Freiwilligen oder Werksfeuerwehr die gefahrenen Einsätze selbständig pflegen und auswerten können.

Alle Informationen, die wir abspeichern, können Sie selbständig den jeweiligen Funktionalitäten entnehmen. Die Infos sind datenbankseitig anhand Ihrer UserId gespeichert. Diese baut sich durch eine zufällige Reihenfolge von Zahlen und Buchstaben auf.

Wenn Sie sich dazu entschließen, Ihren Account zu löschen, so werden alle von Ihnen erstellten, persönlichen Datensätze vollständig gelöscht, die mit Ihrer UserId verknüpft sind. Davon ausgenommen sind:

• Rechnungen und Zahlungen wegen gesetzlicher Aufbewahrungspflichten; das Konto wird in diesem Fall anonymisiert.
• Übergabeprotokolle und Meldungen zu Ausrüstung als Nachweis, einschließlich der dort gespeicherten Namen.
• Das IuK-Auditlog als revisionssicherer Nachweis, mit Namen, aber ohne Verweis auf das Konto.
• Rückmeldungen zu IuK-Einsätzen in anonymisierter Form und Inaktivitätsvorgänge ohne Namen.
• Einträge im Auditlog bis zum Ablauf der unter „Aufbewahrungsfristen“ genannten Frist.

Sie haben jederzeit die Möglichkeit, einen vollständigen Datenauszug anzufordern. Stellen Sie hierfür eine Anfrage mit Ihrem vollständigen Namen, E-Mail-Adresse (die im System hinterlegte) und Ihrem Löschzug/Ihrer Löschgruppe an folgende Adresse: support@srv32.de

Innerhalb von 48 Stunden werden wir Ihnen dann als CSV-Datei alle von Ihnen gespeicherten Informationen zukommen lassen. Eventuell hochgeladene Dateien (Profilfotos, Dokumente etc.) werden zusammen mit den CSV-Dateien in einer ZIP-Datei ausgeliefert. Zusätzlich können Sie Ihre Daten jederzeit selbst in Ihrem Konto als JSON-Datei herunterladen.

Sie haben jederzeit das Recht auf Datenkorrektur oder vollständige Löschung.

Verantwortlich: SRV32 und Partner Oliver Zwar, Westfalenstr. 4, 59192 Bergkamen, support@srv32.de

Einsätze

Die Einsätze werden mittels einer ViewId (Zusammensetzung aus Zahlen und Buchstaben) aufgerufen und zur Verfügung gestellt. Eine Zuordnung erfolgt hier mittels UserId.

Die Alarmtexte und Informationen zum Einsatz werden im Klartext in der Datenbank abgespeichert und können vom Anbieter über die Datenbank eingesehen werden. Über das Portal haben die Person selbst und die Administratoren des Systems Zugriff auf die Einsätze. Moderatoren, Löschzugführer und andere Mitglieder der Einheit sehen sie nur, wenn die Person ihre Historie freigegeben hat; ob dabei Name und Alarmtext erscheinen, legt die Person in ihrem Profil fest.

Vorgänge, die eine Einheit selbst führt (etwa IuK-Einsätze, Fahrtenbuch, Ausrüstung, Mitgliederdaten und Notfallkontakte), sehen die Personen mit dem entsprechenden Recht in dieser Einheit sowie die Administratoren.

Nutzung des Tokensystems

Unser System bietet es an, dass Sie Informationen anhand von AccessToken SmartHome-Produkten oder anderen Drittanbieter-Anwendungen zur Verfügung stellen können. Diese Schnittstelle speichert folgende Informationen bei jedem Aufruf:

• Uhrzeit des Aufrufs
• Verwendetes Token
• IP-Adresse (IPv4 / IPv6, wenn verfügbar)

Diese Logs werden unabhängig der verwendeten Schnittstellen gespeichert, inkl. der QuickDuty-Funktion. Der Anbieter behält sich das Recht vor, diese Logs ohne Vorankündigung einzusehen. Bei Verdacht auf Missbrauch behält sich der Anbieter das Recht vor, unabhängig der Mitgliedschaft, die AccessToken zu sperren (einzelne Token oder die generelle Funktion). Diese Daten werden nach 90 Tagen gelöscht.

Wenn Sie nicht möchten, dass die Informationen gespeichert werden, so kontaktieren Sie bitte unseren Support (support@srv32.de). Anschließend werden die Informationen, inkl. der Möglichkeit, Tokens zu nutzen bzw. zu erstellen, gelöscht/gesperrt.

Was eine von Ihnen angebundene Anwendung mit den Daten macht, liegt in Ihrer Verantwortung und der des jeweiligen Anbieters.

Cookies und Speicher im Browser

FEMS verwendet technisch notwendige Cookies für Anmeldung, Sicherheit und Einstellungen. Weitere Kategorien werden nur nach Ihrer Einwilligung genutzt; Ihre Auswahl können Sie jederzeit unter „Cookie-Einstellungen“ ändern.

Für die Offline-Funktionen speichert FEMS Daten auf Ihrem Gerät (localStorage, IndexedDB und Service-Worker-Caches): die Auswahl der Offline-Module, offline erfasste Einträge sowie Daten, Pläne und Seiten eingerichteter Module. Offline erfasste Daten werden nur nach Rückfrage oder auf Ihren Klick übertragen. Beim Abmelden werden die benutzerbezogenen Offline-Daten gelöscht. Heruntergeladene Kartenkacheln bleiben erhalten; sie enthalten keine Benutzerdaten, lassen aber das eingerichtete Gebiet erkennen.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten wie der Aufbewahrung von Rechnungen (lit. c), auf Grundlage Ihrer Einwilligung (lit. a), etwa bei Alarmierung per SMS oder Messenger und bei der Übermittlung an eine KI, sowie aufgrund unseres berechtigten Interesses an einem sicheren Betrieb (lit. f), etwa beim Anmeldeschutz und bei Protokollen.

Ihre weiteren Rechte

Neben den oben genannten Rechten haben Sie das Recht auf Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie darauf, eine Einwilligung jederzeit für die Zukunft zu widerrufen. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei:

Inaktive Konten können nach vorheriger Erinnerung und Warnung automatisch gelöscht werden, sofern dies eingestellt ist.

Interne Dienste

Diese Dienste laufen auf den Systemen des Anbieters bei seinem Hosting-Anbieter. Dabei werden keine Daten an weitere Dritte übermittelt, soweit nichts anderes angegeben ist.

• Webanwendung und Datenbank: Alle in FEMS erfassten Daten wie Konto, Profil, Einsätze, Dienstpläne, Fahrzeuge und Ausrüstung werden auf dem Datenbankserver gespeichert und über die UserId zugeordnet.
• Anmeldung und Anmeldeschutz: IP-Adresse, daraus abgeleitetes Land und Netz, Gerätekennung des Browsers und Zeitpunkt. Die Prüfung erfolgt gegen eine lokale IP-Datenbank (Daten von IPinfo), ohne Abfrage bei IPinfo. Den Anmeldeverlauf können Sie einsehen; auf Wunsch erhalten Sie eine E-Mail bei jeder Anmeldung.
• Anhänge und Dateien: Einsatzdokumente, Profilfotos und Pläne liegen verschlüsselt außerhalb der Datenbank und werden nur nach Rechteprüfung ausgegeben.
• Auditlog und IuK-Auditlog: Benutzer, Zeitpunkt, IP-Adresse sowie alte und neue Werte, damit Änderungen nachvollziehbar sind. Einsehbar für Berechtigte.
• Systemprotokoll und Log-Dateien: Technische Abläufe und Fehler, dabei auch Benutzerkennungen. Sie dienen dem Betrieb und der Fehlersuche und sind nur für Administratoren zugänglich.
• Rechtstexte: Bestätigte Version, Zeitpunkt, IP-Adresse und Gerätekennung des Browsers als Nachweis Ihrer Zustimmung.
• Cookie-Auswahl: Gewählte Kategorien, Zeitpunkt, gekürzte IP-Adresse und Gerätekennung des Browsers als Nachweis Ihrer Auswahl.
• E-Mail-Warteschlange: Empfänger, Betreff und Inhalt liegen bis zum Versand in der Datenbank und werden danach gelöscht.
• Benachrichtigungen im Hintergrund: Erinnerungen und Warnungen, unter anderem zu Atemschutz, Objekten, Premium-Ablauf und offenen Einsätzen, entstehen durch automatische Auswertung vorhandener Daten und werden per E-Mail oder Push zugestellt.
• Inaktivitätsprüfung: Letzte Anmeldung und letzter eigener Einsatz, für Erinnerung, Warnung und gegebenenfalls Löschung.
• Desktop-Client: Gerätename, Betriebssystem, Version, zuletzt gesehen, letzte IP-Adresse und gehashtes Geheimnis für Kopplung und Anmeldung des Geräts. Die Kopplung ist jederzeit widerrufbar.
• Pager- und BOS-Auswertung: Von Ihnen angeforderte Meldungen werden auf dem Server entschlüsselt.
• Berichte und PDF-Vorlagen: Die Daten des jeweiligen Vorgangs werden auf dem Server verarbeitet.
• Texterkennung Gefahrstoffe: Das Foto der Warntafel wird nur auf Ihrem Gerät ausgewertet und nicht übertragen.
• Zahlungen und Rechnungen: Bestellungen, Rechnungsanschrift und Beträge für die Vertragsabwicklung und die gesetzliche Aufbewahrung.
• Öffentliche Presseseite: Freigegebene Mitteilungen und Fotos sind nur öffentlich, wenn die Einheit das Modul nutzt und die Mitteilung öffentlich schaltet.

Externe Dienste

Dienste mit personenbezogenen Daten

Die mit „optional“ gekennzeichneten Dienste werden nur genutzt, wenn der Anbieter, Ihre Einheit oder Sie selbst sie einrichten. Die Daten übermittelt, soweit nicht anders angegeben, der FEMS-Server.

• E-Mail-Anbieter des Betreibers: Bei jeder FEMS-E-Mail erhält er Empfänger, Betreff und Inhalt.
• Push-Dienst Ihres Browsers (z. B. Google, Mozilla, Apple, Microsoft): Wenn Sie Push aktivieren, erhält er die Geräteadresse, den Zeitpunkt und den verschlüsselten Inhalt, den er nicht lesen kann.
• PayPal (Luxemburg/USA), optional: Bei einer Zahlung per PayPal werden Bestellnummer, Beschreibung und Betrag übermittelt. Von PayPal erhalten wir die E-Mail-Adresse der zahlenden Person und die Zahlungskennung. Ihr Browser lädt dazu ein Skript direkt von PayPal, das Ihre IP-Adresse erhält.
• SMS über sipgate, seven.io (Deutschland), Twilio (USA) oder einen eigenen SMS-Dienst der Einheit oder Person, optional: Bei Alarmierung und Schnelleinsatz-Information werden Telefonnummer und Nachrichtentext übermittelt. Der Text enthält die Art der Meldung (Alarmierung/Information), die Einheit und den Einsatztitel, bei externen Empfängern die Uhrzeit und bei alarmierten Mitgliedern einen persönlichen Rückmelde-Link. Mitglieder erhalten diese Nachrichten nur mit Einwilligung. Schnelleinsatz-Kontakte erhalten keine Einsatzdetails und keinen Link.
• Threema Gateway und Threema Broadcast (Schweiz), optional: Threema-ID und Nachrichtentext wie bei SMS.
• WhatsApp Cloud API von Meta (Irland/USA), optional: Telefonnummer und Nachrichtentext wie bei SMS.
• Facebook und Instagram von Meta (Irland/USA), optional: Beim Veröffentlichen einer freigegebenen Pressemitteilung werden Text und Fotos übermittelt. Meta lädt die Fotos über zeitlich begrenzte Links von FEMS.
• Anthropic Claude, OpenAI (USA/Irland) oder ein eigenes KI-Modell, optional: Nur auf Ihre Anforderung und nach Bestätigung einer Vorschau. Übermittelt werden nur die Felder, die Ihre Einheit erlaubt, zum Beispiel Stichwort, Einsatzart, Zeiten, Ort, Kräfte, Bericht und Ihre Stichpunkte. Für Bilder sind es nur Einsatzart, Stichwort, Übung und Ihre Bildidee. Die KI hat keinen weiteren Zugriff auf FEMS. Wir protokollieren den Vorgang ohne Inhalt.
• Eigene Webhooks und MQTT-Broker, optional: Wenn Sie sie als Premium-Nutzer einrichten, gehen knappe Ereignisdaten ohne Alarmtext, Personen und Rückmelde-Links an die von Ihnen angegebene Adresse.
• OpenStreetMap Nominatim (Vereinigtes Königreich): Bei der Adresssuche auf Karten, der Gebietsbestimmung und dem Standort einer Einheit werden der eingegebene Suchtext, der eine Einsatzadresse sein kann, und Adressdaten der Einheit übermittelt. Ihre IP-Adresse wird nicht übermittelt.

Dienste, die Ihr Browser direkt aufruft

Der jeweilige Anbieter erhält dabei technisch bedingt Ihre IP-Adresse und Browserangaben.

• Bundesamt für Kartographie und Geodäsie, basemap.de (Deutschland): Beim Anzeigen von Karten (Einsatzort, Wasserkarte, Objekte, IuK, Strahlenschutz). Zusätzlich erhält es den angezeigten Kartenausschnitt, der den Einsatzort erkennen lassen kann.
• Cloudflare, cdnjs (USA): Programmbibliotheken für die Einsatz-Detailansicht, die Einsatzorte und die Einrichtung der Zwei-Faktor-Anmeldung.
• Microsoft, ajax.aspnetcdn.com (USA): Programmbibliotheken für Formulare mit Eingabeprüfung.
• Google Fonts (Irland/USA): Schriftart der Fehlerseiten 404 und 500.
• YouTube, youtube-nocookie.com, Google (Irland/USA): Beim Laden des Anleitungsvideos auf der QuickDuty-Seite.

Links zu anderen Anbietern

Diese Dienste erhalten erst dann Daten, wenn Sie den Link öffnen: Google Maps, Apple Karten und Waze (Navigation, dabei die Zielkoordinaten), OpenStreetMap, PayPal.me, Facebook, YouTrack (Support), ODL-Info des Bundesamts für Strahlenschutz und weitere verlinkte Seiten. Es gelten die Datenschutzbestimmungen dieser Anbieter.

Dienste ohne personenbezogene Daten

Diese Abrufe erfolgen durch den Server, sodass Ihre IP-Adresse nicht übermittelt wird. Sie enthalten keine Daten über Benutzer.

• OpenWeatherMap: Aktuelles Wetter; übermittelt werden Postleitzahl der Einheit und Land.
• Bright Sky und Deutscher Wetterdienst: Wetterdaten und Warnungen; übermittelt werden die Koordinaten der Einheit, ansonsten reiner Datenabruf.
• warnung.bund.de (NINA): Unwetter- und Gefahrenwarnungen; reiner Datenabruf.
• Bundesamt für Strahlenschutz (IMIS): Messwerte zur Radioaktivität; reiner Datenabruf.
• Overpass-API (overpass-api.de, ersatzweise overpass.private.coffee und overpass.kumi.systems): Wasserentnahmestellen aus OpenStreetMap; übermittelt wird der Kartenbereich.
• ILO (ICSC), Wikidata und PubChem: Gefahrstoffdaten; reiner Datenabruf.

Aufbewahrungsfristen

• Token-Zugriffsprotokolle: 90 Tage
• Auditlog: 365 Tage
• Systemprotokoll in der Datenbank: 30 Tage
• Log-Dateien auf dem Server: bis zum Überschreiben, abhängig von der Datenmenge
• Anmeldeverlauf: 60 Tage
• Zustellprotokoll Webhooks und MQTT: 30 Tage, ohne Inhalt
• KI-Protokoll: 12 Monate, ohne Inhalt
• E-Mail-Warteschlange: bis zum Versand
• Rechnungen und Zahlungen: gesetzliche Aufbewahrungsfrist
• Versandprotokoll SMS/Messenger (Empfänger maskiert), Zustimmungen zu Rechtstexten und Cookies, IuK-Auditlog: solange der Nachweis erforderlich ist; eine feste Frist besteht derzeit nicht
• Alle übrigen Daten: bis zur Löschung durch Sie oder Ihre Einheit oder bis zur Kontolöschung

Änderungen

Wir passen diese Erklärung an, wenn sich FEMS oder die eingesetzten Dienste ändern. Fragen richten Sie bitte an support@srv32.de.

Stand: 01.11.2026, Version 3