Datenschutz in der FFWEB-App

Diese Datenschutzerklärung gilt für die Android-App „FFWEB“ mit dem Paketnamen at.ffweb.mobile sowie für die Nutzung der FFWEB-Plattform innerhalb dieser App. Die App wird im Google Play Store unter dem Entwicklerkonto BeeCaso angeboten.

Die FFWEB-App dient berechtigten Mitgliedern und Funktionsträgern einer Feuerwehr zum Zugriff auf jene FFWEB-Funktionen, die für den jeweiligen Feuerwehr-Mandanten freigeschaltet sind. Welche Inhalte und Funktionen sichtbar sind, hängt von der Feuerwehr, der Benutzerrolle und den vergebenen Berechtigungen ab.

Diese Seite ist die Datenschutzerklärung der FFWEB-App. Datenschutzinformationen für die öffentliche FFWEB-Webseite und dort eingesetzte Marketing-/Analyse-Dienste werden davon getrennt behandelt.

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist, soweit FFWEB selbst Verantwortlicher ist:
FFWEB
René Vorauer
Morsegasse 2
2630 Ternitz, Österreich
E-Mail: E-Mail anzeigen

Bei Daten, die eine Feuerwehr im Rahmen ihrer eigenen Organisation in FFWEB verarbeitet, kann FFWEB als Auftragsverarbeiter für die jeweilige Feuerwehr tätig sein. In diesem Fall bestimmt die Feuerwehr insbesondere Zweck, Berechtigungen und zulässige Nutzung dieser Plattformdaten.

• Anmelde- und Kontodaten: E-Mail-Adresse, Benutzer-ID, Feuerwehr-/Mandantenzuordnung, Rollen und Berechtigungen. Passwörter werden nicht im Klartext gespeichert.
• Sitzungs- und Sicherheitsdaten: Session-/Authentifizierungsdaten, technische Tokens, IP-Adresse, App-Version, Geräteinformationen und technische Kennungen, soweit diese für Anmeldung, „angemeldet bleiben“, Missbrauchsschutz und Sicherheit erforderlich sind.
• Geräte- und Push-Kennungen: eine FFWEB-Gerätekennung sowie Firebase-Push-Token beziehungsweise technische Installationskennungen für Gerätezuordnung und Benachrichtigungen.
• Standortdaten: je nach Funktion genauer oder ungefährer Gerätestandort, insbesondere für Karten, Hydranten-/Standortfunktionen, lokale Entfernungssortierung und aktiviertes Fahrzeugtracking.
• Plattformdaten: Inhalte, die die jeweilige Feuerwehr und ihre berechtigten Nutzer in FFWEB verwalten, zum Beispiel Mitgliedsdaten, Termine, Dienste, Dokumentationen, Nachrichten, Dateien, Bilder, Einsatzinformationen und sonstige organisationsbezogene Inhalte.
• Atemschutz- und gegebenenfalls gesundheitsbezogene Plattformdaten: soweit die jeweilige Feuerwehr entsprechende FFWEB-Module verwendet, können zum Beispiel Atemschutztauglichkeit, Status, Untersuchungstermine oder Leistungstestinformationen angezeigt und verarbeitet werden. Der Zugriff richtet sich nach den in FFWEB vergebenen Berechtigungen.
• Kamera-, Bild- und Dateidaten: Bilder, Scans, Dokumente und andere Dateien nur, wenn der Nutzer eine entsprechende FFWEB-Funktion verwendet oder einen Upload auslöst.
• Audio: Audio- oder Sprachnachrichten nur, wenn der Nutzer die Aufnahmefunktion bewusst verwendet und eine Aufnahme anschließend sendet.
• Nachrichten und nutzergenerierte Inhalte: Inhalte, die Nutzer innerhalb der dafür vorgesehenen FFWEB-Funktionen erstellen oder an berechtigte Empfänger senden.
• Technische Diagnose- und Performancedaten: soweit für Fehleranalyse und Stabilität erforderlich, zum Beispiel Zeitpunkte, App-/Servicezustände, Fehlercodes, Versionsinformationen und technische Laufzeitinformationen. Diagnosen sind nicht dafür vorgesehen, Passwörter, Authentifizierungstokens, Standortkoordinaten oder Inhalte von Nachrichten und Dokumenten zu protokollieren.

Standortbezogene Funktionen

FFWEB kann Standortdaten verwenden, wenn eine vom Nutzer aufgerufene Funktion dies benötigt, zum Beispiel für Karten, Hydranten-/Wasserstellen, standortbezogene Objektlisten oder „In meiner Nähe“. Soweit eine Entfernung ausschließlich lokal in der App berechnet wird, wird der dafür verwendete Gerätestandort nicht allein wegen dieser Berechnung an FFWEB übertragen.

Für Adresssuche oder Rückwärtsgeocodierung können Suchbegriffe beziehungsweise Koordinaten an den Nominatim-Dienst von OpenStreetMap übermittelt werden, wenn die jeweilige Funktion diese Abfrage benötigt.

Fahrzeug-Tracking im Einsatz

Die FFWEB-App erhebt und übermittelt während eines vom Nutzer aktivierten Fahrzeug-Trackings Standortdaten, um die Fahrzeugposition in einem laufenden Einsatz bereitzustellen – auch wenn die App minimiert, geschlossen oder nicht aktiv verwendet wird, solange der sichtbare Android-Standort-Vordergrunddienst aktiv ist.

Das Fahrzeugtracking startet erst, nachdem ein berechtigter Nutzer die Tracking-Funktion ausdrücklich aktiviert beziehungsweise eine konkrete Tracking-Anfrage angenommen und die erforderliche Android-Standortberechtigung erteilt hat. Während des aktiven Trackings können insbesondere aktueller Standort, Genauigkeit, technische Gerätekennung sowie Einsatz- und Fahrzeugbezug an FFWEB übertragen werden.

Android zeigt während des aktiven Trackings eine dauerhafte Systembenachrichtigung für den Standort-Vordergrunddienst. Das Tracking kann über FFWEB beziehungsweise über die dafür vorgesehene Aktion in der laufenden Android-Benachrichtigung beendet werden und endet außerdem, wenn der zugrunde liegende Einsatz- oder Fahrzeugbezug nicht mehr besteht.

FFWEB verwendet Standortdaten nicht für personalisierte Werbung. Die App fordert keine Berechtigung ACCESS_BACKGROUND_LOCATION an; das fortlaufende Fahrzeugtracking erfolgt über einen vom Nutzer gestarteten und sichtbaren Standort-Vordergrunddienst.

• Standort: für standortbezogene Funktionen und das ausdrücklich aktivierte Fahrzeugtracking.
• Benachrichtigungen: für FFWEB-Push-Nachrichten sowie die sichtbare Systembenachrichtigung während eines aktiven Fahrzeugtrackings.
• Kamera: für Scanner, QR-/Barcode-Funktionen, Bildaufnahme und vom Nutzer ausgelöste Uploads.
• Mikrofon: nur für bewusst gestartete Audio-/Sprachnachrichtenfunktionen.
• Dateiauswahl: über die Android-Systemauswahl beziehungsweise content://-Freigaben für vom Nutzer ausgewählte Dateien. Die App verlangt keine allgemeine Berechtigung zum Lesen aller Fotos oder Videos.
• Bluetooth: für die Kommunikation mit bereits gekoppelten Bluetooth-Druckern, wenn eine entsprechende Druckfunktion verwendet wird. Eine allgemeine Bluetooth-Gerätesuche ist nicht Bestandteil des aktuellen Play-Builds.

Berechtigungen werden nur für die jeweilige Funktion verwendet. Verweigert der Nutzer eine optionale Berechtigung, bleiben andere FFWEB-Funktionen grundsätzlich nutzbar, soweit sie diese Berechtigung nicht technisch voraussetzen.

Daten werden nur insoweit an Dritte oder Dienstleister übermittelt, wie dies für die jeweilige FFWEB-Funktion, die technische Bereitstellung, Support, Sicherheit oder gesetzliche Verpflichtungen erforderlich ist.

• Google Firebase Cloud Messaging (FCM): technische Push-Kennungen und für die Zustellung notwendige Informationen werden zur Übermittlung von Push-Benachrichtigungen über Google Firebase verarbeitet.
• OpenStreetMap / Nominatim: Suchbegriffe oder Koordinaten können bei Adresssuche beziehungsweise Rückwärtsgeocodierung an den Nominatim-Dienst übermittelt werden.
• Hosting- und IT-Dienstleister: soweit dies für Betrieb, Wartung, Datensicherung oder Sicherheit der FFWEB-Plattform erforderlich ist.
• Berechtigte FFWEB-Nutzer: Nachrichten, Dateien und sonstige Inhalte können an die vom Nutzer beziehungsweise von der Feuerwehr vorgesehenen Empfänger innerhalb der FFWEB-Plattform übermittelt werden.
• Behörden oder sonstige Stellen: nur, soweit eine gesetzliche Verpflichtung oder eine rechtlich verbindliche Anordnung besteht.

Die FFWEB-App verwendet keine Werbe-ID und keine personalisierte Werbung. Dienste der öffentlichen Website wie Meta Pixel oder eingebettete YouTube-Inhalte sind nicht Bestandteil des nativen App-Anmelde- und Funktionsablaufs.

Wenn ein Nutzer Daten ausdrücklich für die Offline-Nutzung bereitstellt, speichert die App die dafür erforderlichen Daten im privaten App-Speicher. Dazu können je nach Berechtigung insbesondere Brandschutzpläne, Liftpläne, Standort-/Wasserdaten und Daten eines aktiven Flächeneinsatzes gehören.

Offline-Inhalte werden mit AES-256-GCM verschlüsselt. Das dafür verwendete Schlüsselmaterial wird über den geschützten Android-Schlüsselspeicher mittels Flutter Secure Storage verwaltet. Offline-Daten werden mandanten-, benutzer- und gerätebezogen behandelt.

Geschützte Brandschutz- und Liftunterlagen werden für normale Mitglieder nicht als allgemeiner öffentlicher Download, Share oder normaler Export bereitgestellt. Die bloße Anzeige eines geschützten Plans erzeugt keinen allgemeinen Download in den öffentlichen Android-Downloadbereich.

Zwecke

• Bereitstellung und Betrieb der FFWEB-App und der freigeschalteten Feuerwehrfunktionen.
• Authentifizierung, Sitzungsverwaltung und Gerätezuordnung.
• Push-Benachrichtigungen und Kommunikationsfunktionen.
• Standortbezogene Funktionen und das ausdrücklich aktivierte Fahrzeugtracking.
• Offline-Bereitstellung freigegebener Daten.
• Technische Sicherheit, Missbrauchsschutz, Fehleranalyse und Stabilität.
• Erfüllung vertraglicher und gesetzlicher Pflichten.

Rechtsgrundlagen

Je nach Verarbeitung erfolgt die Datenverarbeitung insbesondere zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, aufgrund einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Soweit eine Feuerwehr FFWEB als Auftragsverarbeiter einsetzt, bestimmt die jeweilige Feuerwehr die datenschutzrechtliche Grundlage für die von ihr verantworteten Plattformdaten, einschließlich gegebenenfalls besonderer Kategorien personenbezogener Daten.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, den Betrieb der Plattform, die Dokumentation eines Vorgangs oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich sind. Die konkrete Speicherdauer von Plattform-, Einsatz- und Organisationsdaten kann sich nach dem eingesetzten FFWEB-Modul, den Vorgaben der jeweiligen Feuerwehr sowie gesetzlichen Pflichten richten.

Technische Diagnose- und Sicherheitsdaten werden nur so lange aufbewahrt, wie dies für Fehleranalyse, Systemsicherheit und Missbrauchsschutz erforderlich ist. Lokale Offline-Daten können in der App wieder entfernt werden; bei einer Deinstallation löscht Android den privaten App-Speicher entsprechend den Systemeigenschaften des Geräts.

Konten und Löschung

Die Android-App bietet keine öffentliche Selbstregistrierung für persönliche FFWEB-Benutzerkonten. Benutzerkonten werden im Rahmen des Zugangs der jeweiligen Feuerwehr administrativ eingerichtet und verwaltet. Anfragen auf Berichtigung, Sperrung oder Löschung eines Kontos beziehungsweise der dazugehörigen Plattformdaten können an die zuständige Feuerwehr oder an FFWEB unter E-Mail anzeigen gerichtet werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Datensicherheit

Die Übertragung zwischen App und FFWEB erfolgt verschlüsselt über HTTPS/TLS. FFWEB verwendet angemessene technische und organisatorische Maßnahmen, Zugriffsbeschränkungen und geschützte Speichermechanismen. Passwörter werden nicht im Klartext gespeichert. Geschützte Offline-Daten werden zusätzlich im privaten App-Speicher verschlüsselt.

Betroffenenrechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Anfragen können an E-Mail anzeigen gerichtet werden. Soweit eine Feuerwehr für die betreffenden Plattformdaten verantwortlich ist, kann eine Anfrage zusätzlich direkt an diese Feuerwehr gerichtet werden.

Beschwerderecht

Es besteht das Recht, sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, unter www.dsb.gv.at zu beschweren.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen der FFWEB-App, eingesetzte Dienste, Datenverarbeitungen oder rechtliche Anforderungen ändern.

Stand: 5. Oktober 2026