Datenschutz bei FFWEB.at

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch der Website, bei einer Anfrage, bei der Nutzung der FFWEB-Plattform und bei der Nutzung der Android-App „FFWEB“ verarbeitet werden. Die Android-App wird im Google Play Store mit dem Paketnamen at.ffweb.mobile unter dem Entwicklerkonto BeeCaso angeboten. Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist FFWEB, René Vorauer. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und § 165 TKG 2021.

Verantwortlich für die Datenverarbeitung ist:
FFWEB
René Vorauer
Morsegasse 2
2630 Ternitz, Österreich
E-Mail: E-Mail anzeigen

• Serverdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und technische Statusinformationen.
• Anfrage- und Kontaktdaten: Feuerwehr, Bundesland, Bezirk, Anschrift, Ansprechperson, Funktion, E-Mail-Adresse, Telefonnummer, Empfehlungsangabe und freiwillige Zusatzinformationen.
• Referenzfreigaben: Feuerwehrname, Empfänger- und Entscheidungsdaten, ausgewählte Freigaben, Website-Adresse, hochgeladenes Logo, freiwilliges Feedback, Versandstatus und Zeitpunkt der Entscheidung.
• Vertrags- und Rechnungsdaten: Stammdaten, Laufzeit, Rechnungsdaten, Zahlungsstatus und geschäftliche Kommunikation.
• Plattformdaten: Daten, die die jeweilige Feuerwehr und ihre berechtigten Nutzer in FFWEB speichern, zum Beispiel Mitgliederdaten, Termine, Dokumentationen, Nachrichten, Dateien, Bilder und sonstige Inhalte.
• Atemschutz- und Gesundheitsdaten: Soweit die jeweilige Feuerwehr die Atemschutzverwaltung nutzt, können Atemschutztauglichkeit, Status sowie Datum, Ergebnis und nächste Fälligkeit von arbeitsmedizinischer Untersuchung und Leistungstest verarbeitet werden. Zugriff erhalten nur dafür berechtigte Nutzer und, soweit vorgesehen, die betroffene Person im eigenen Profil.
• Analyse- und Werbedaten: Seitenaufrufe, Interaktionen, Geräte- und Browserinformationen sowie Online-Kennungen, jedoch nur nach vorheriger Einwilligung.

Die Android-App „FFWEB“ dient dem Zugriff auf die von der jeweiligen Feuerwehr freigeschalteten FFWEB-Funktionen. Der in der App eingegebene Feuerwehr-Code entspricht technisch der bestehenden FFWEB-Subdomain der Feuerwehr und wird zur Zuordnung zum richtigen FFWEB-Mandanten verwendet. Testzugänge können außerhalb der Android-App vereinbart und eingerichtet werden.

Anmeldung, Sitzung und Sicherheit

Für die Anmeldung werden die eingegebene E-Mail-Adresse und das Passwort an den FFWEB-Zugang der jeweiligen Feuerwehr übertragen und dort geprüft. Passwörter werden nicht im Klartext gespeichert. Für angemeldete Sitzungen, die Funktion „angemeldet bleiben“, Missbrauchsschutz und technische Sicherheit können Sitzungsdaten, Tokens, IP-Adresse, App- und Geräteinformationen sowie technische Kennungen verarbeitet werden. Fehlgeschlagene Anmelde- und Feuerwehr-Code-Versuche können zum Schutz vor automatisierten Angriffen zeitlich begrenzt protokolliert und rate-limitiert werden.

Push-Benachrichtigungen

Wenn Push-Benachrichtigungen genutzt werden, verarbeitet FFWEB eine technische Push-Kennung des Geräts und die Zuordnung zum angemeldeten FFWEB-Benutzer. Für die technische Zustellung von Push-Nachrichten wird Google Firebase Cloud Messaging eingesetzt. Die Push-Kennung dient ausschließlich der Zustellung und Verwaltung von Benachrichtigungen sowie der technischen Fehlerbehebung und Sicherheit.

Standort

Je nach von der Feuerwehr freigeschalteter Funktion kann FFWEB Standortdaten verarbeiten, zum Beispiel zur Anzeige der eigenen Position, für Karten- und Hydrantenfunktionen oder andere standortbezogene Feuerwehrfunktionen. Für Adresssuche und Rückwärtsgeocodierung können eingegebene Suchbegriffe beziehungsweise Breiten- und Längengrad an den Nominatim-Dienst von OpenStreetMap übertragen werden. Ein Zugriff auf den Gerätestandort erfolgt nur, wenn die jeweilige Funktion dies benötigt und die entsprechende Android-Berechtigung erteilt wurde. Standortdaten werden nicht für personalisierte Werbung verwendet.

Fahrzeug-Tracking im Einsatz

Das standortbezogene Fahrzeug-Tracking beginnt erst, nachdem ein berechtigter Nutzer die konkrete Tracking-Anfrage ausdrücklich angenommen und die Android-Standortberechtigung erteilt hat. Während des aktiven Trackings übermittelt die App aktuelle Standortdaten, Genauigkeit, Gerätekennung und den zugeordneten Einsatz- und Fahrzeugbezug an FFWEB. Android führt dafür einen sichtbaren Standort-Vordergrunddienst mit dauerhafter Systembenachrichtigung aus. Das Tracking endet bei Nutzerstopp sowie bei Ende oder Wegfall des Einsatz- oder Fahrzeugbezugs. Die App verlangt keine Berechtigung für einen allgemeinen Standortzugriff im Hintergrund.

Kamera, Scanner, Bilder und Dateien

Bei Funktionen zum Scannen von Geräte-, QR- oder Barcodes sowie beim Erfassen oder Hochladen von Bildern kann die App auf die Kamera zugreifen, nachdem die entsprechende Android-Berechtigung erteilt wurde. Es findet keine dauerhafte Kameraaufzeichnung statt. Bilder, Dokumente und sonstige Dateien werden nur verarbeitet oder an FFWEB übertragen, wenn der Benutzer eine entsprechende Funktion bewusst verwendet oder einen Upload auslöst.

Audio und Sprachnachrichten

Das Mikrofon wird nur nach einer bewussten Nutzeraktion für eine Audio- oder Sprachnachrichtenfunktion und nach erteilter Berechtigung verwendet. Die Aufnahme läuft nicht unbemerkt im Hintergrund. Audiodaten werden erst nach dem ausdrücklichen Senden an FFWEB übertragen; verworfene Entwürfe werden nicht als Nachricht hochgeladen.

Offline-Daten

Für ausdrücklich offline bereitgestellte Einsatz- und Funktionsdaten legt die App verschlüsselte Dateien im internen, nicht öffentlich freigegebenen App-Verzeichnis ab. Die Inhalte werden mit AES-256-GCM verschlüsselt; das dafür verwendete Schlüsselmaterial wird über den geschützten Android-Schlüsselspeicher mittels Flutter Secure Storage verwaltet. Offline-Daten bleiben dem gewählten Feuerwehr-Mandanten und angemeldeten Nutzer zugeordnet und können in der App wieder entfernt werden.

Konten und Löschung

Die Android-App bietet keine öffentliche Selbstregistrierung von FFWEB-Benutzerkonten. Benutzerkonten werden im Rahmen des FFWEB-Zugangs der jeweiligen Feuerwehr eingerichtet und verwaltet. Die getrennte Eltern-Webanwendung kann einen eigenen, durch die Feuerwehr freigegebenen Registrierungs- und Zugangsablauf anbieten; dieser ist kein Registrierungsweg für die Android-App und kein reguläres Feuerwehr-Benutzerkonto. Fragen zur Berichtigung, Sperrung oder Löschung eines Benutzerkontos und der dazugehörigen Plattformdaten können an die zuständige Stelle der Feuerwehr oder an FFWEB gerichtet werden. Gesetzliche Aufbewahrungspflichten und die Verantwortlichkeiten der jeweiligen Feuerwehr bleiben unberührt.

Website-Dienste und App

Die nachfolgend beschriebenen Website-Dienste wie Google Analytics, Meta Pixel und eingebettete YouTube-Inhalte beziehen sich auf die öffentlichen FFWEB-Webseiten, soweit beim jeweiligen Dienst nichts anderes angegeben ist. Sie sind nicht Bestandteil des nativen Feuerwehr-Code- und Anmeldeablaufs der Android-App.

• Bereitstellung, Betrieb und Wartung der FFWEB.at-Plattform.
• Bearbeitung deiner Anfragen und Support.
• Prüfung, Einrichtung und Verwaltung von Testzugängen und vereinbarten Plattformzugängen.
• Versand und Verwaltung freiwilliger Referenzfreigaben sowie Umsetzung einer erteilten, geänderten, abgelehnten oder beendeten Nutzungsfreigabe.
• Abwicklung von Verträgen, Rechnungen und Zahlungen.
• Analyse der Website und Auswertung von Werbung nur nach vorheriger Einwilligung.
• Erfüllung rechtlicher Verpflichtungen, z. B. Rechnungslegung und Steuerrecht.
• Sicherheitszwecke, z. B. Missbrauchs-/Betrugsprävention und Systemschutz.

6. Rechtsgrundlagen

Die Verarbeitung erfolgt abhängig vom jeweiligen Zweck auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO oder aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen bestehen insbesondere am sicheren und wirtschaftlichen Betrieb der Website, an der Fehleranalyse und an der Bearbeitung von Anfragen.

Bei Plattformdaten handelt FFWEB je nach Verarbeitung als Auftragsverarbeiter der jeweiligen Feuerwehr. Die Verantwortung für die Rechtmäßigkeit der von der Feuerwehr eingegebenen Daten liegt in diesem Fall bei der Feuerwehr. Die Einzelheiten werden in einer Vereinbarung zur Auftragsverarbeitung geregelt.

Empfänger können Hosting- und IT-Dienstleister, E-Mail-Dienstleister, Steuerberatung oder Behörden sein, soweit dies für Betrieb, Vertragserfüllung oder gesetzliche Pflichten erforderlich ist. Nach Einwilligung können außerdem Google und Meta Empfänger von Analyse- beziehungsweise Werbedaten sein. Beim Aufruf eingebetteter YouTube-Inhalte erhält Google technische Verbindungsdaten. Für den Support-Chat wird ein auf einer FFWEB-Subdomain betriebenes Chatsystem eingesetzt.

Dienstleister erhalten nur jene Daten, die sie für den jeweiligen Zweck benötigen. Soweit erforderlich, werden Verträge zur Auftragsverarbeitung abgeschlossen.

Technisch notwendige Cookies und lokale Speicherungen werden verwendet, wenn sie für Sicherheit, Sitzungen, die gewählte Darstellung oder das Speichern der Cookie-Entscheidung erforderlich sind. Google Analytics und Meta Pixel werden erst geladen, wenn im Cookie-Banner ausdrücklich zugestimmt wurde.

Einwilligung und Widerruf

Die Entscheidung wird lokal im Browser gespeichert. Eine erteilte Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Footer widerrufen oder geändert werden. Der Widerruf gilt für die Zukunft. Bereits im Browser gespeicherte Cookies können zusätzlich über die Browsereinstellungen gelöscht werden.

Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet nach Einwilligung Informationen über Seitenaufrufe, Interaktionen, ungefähren Standort sowie Browser und Endgerät. Die IP-Adresse wird zur Übertragung und technischen Verarbeitung verwendet.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und § 165 Abs. 3 TKG 2021.

Drittland: Eine Verarbeitung durch Google-Unternehmen in den USA kann nicht ausgeschlossen werden. Google stützt Übermittlungen nach eigenen Angaben auf anwendbare Angemessenheitsbeschlüsse und geeignete Garantien. Weitere Informationen: Datenschutzerklärung von Google.

Meta Pixel

Nach Einwilligung wird das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland geladen. Dabei können Seitenaufrufe, Interaktionen, Browser- und Geräteinformationen, IP-Adresse und Online-Kennungen verarbeitet werden. Die Daten dienen der Messung und Zuordnung von Werbemaßnahmen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und § 165 Abs. 3 TKG 2021.

Drittland: Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Weitere Informationen: Datenschutzerklärung von Meta.

YouTube-Videos

Auf der Demo-Seite werden Videos von YouTube im erweiterten Datenschutzmodus über youtube-nocookie.com eingebettet. Beim Laden des Videos wird eine Verbindung zu Servern von Google beziehungsweise YouTube hergestellt. Dabei werden jedenfalls technische Verbindungsdaten wie die IP-Adresse übertragen. Wenn du bei YouTube angemeldet bist, kann YouTube den Aufruf deinem Konto zuordnen. Anbieter ist Google Ireland Limited. Weitere Informationen enthält die Datenschutzerklärung von Google.

Support-Chat

Auf der Website ist ein Support-Chat eingebunden, der über chat.ffweb.at bereitgestellt wird. Beim Laden werden technische Verbindungsdaten verarbeitet. Wenn du den Chat verwendest, werden außerdem die von dir eingegebenen Nachrichten und Kontaktdaten zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der direkten Bearbeitung von Support- und Interessentenanfragen.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Daten eines Testzugangs werden nach dessen Ende entsprechend dem kommunizierten Testablauf gelöscht, wenn keine Fortsetzung vereinbart wurde. Vertrags- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Server-Logdaten werden für Sicherheits- und Fehleranalysen nur so lange aufbewahrt, wie dies dafür erforderlich ist. Daten zu Referenzfreigaben werden gespeichert, solange die Nutzungsfreigabe verwendet wird, bereits veröffentlichte Inhalte nach der vereinbarten Regelung bestehen bleiben oder die Dokumentation der Entscheidung erforderlich ist. Nach Beendigung werden Logos und freiwillige Zusatzangaben entfernt, sobald sie für bestehende zulässige Veröffentlichungen, Restbestände oder die Dokumentation nicht mehr erforderlich sind.

10. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Kontaktiere uns dazu unter: E-Mail anzeigen.

11. Beschwerderecht

Du kannst dich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, unter www.dsb.gv.at beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt.

12. Datensicherheit

Wir nutzen eine verschlüsselte SSL/TLS-Übertragung und angemessene technische und organisatorische Maßnahmen, um Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen.

13. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Website, eingesetzte Dienste, Prozesse oder die Rechtslage ändern.

Stand: 15. September 2026