Datenschutz in der FFWEB-App

Diese Datenschutzerklärung gilt für die iOS-/iPadOS-App „FFWEB“ mit der Bundle-ID at.ffweb.mobile sowie für die Nutzung der FFWEB-Plattform innerhalb dieser App. Die App wird über den Apple App Store beziehungsweise TestFlight bereitgestellt.

Die FFWEB-App dient berechtigten Mitgliedern und Funktionsträgern einer Feuerwehr zum Zugriff auf jene FFWEB-Funktionen, die für den jeweiligen Feuerwehr-Mandanten freigeschaltet sind. Welche Inhalte und Funktionen sichtbar sind, hängt von der Feuerwehr, der Benutzerrolle und den vergebenen Berechtigungen ab.

Diese Seite ist die Datenschutzerklärung der FFWEB-App. Datenschutzinformationen für die öffentliche FFWEB-Webseite und dort eingesetzte Marketing-/Analyse-Dienste werden davon getrennt behandelt.

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist, soweit FFWEB selbst Verantwortlicher ist:
FFWEB
René Vorauer
Morsegasse 2
2630 Ternitz, Österreich
E-Mail: E-Mail anzeigen

Bei Daten, die eine Feuerwehr im Rahmen ihrer eigenen Organisation in FFWEB verarbeitet, kann FFWEB als Auftragsverarbeiter für die jeweilige Feuerwehr tätig sein. In diesem Fall bestimmt die Feuerwehr insbesondere Zweck, Berechtigungen und zulässige Nutzung dieser Plattformdaten.

• Anmelde- und Kontodaten: E-Mail-Adresse, Benutzer-ID, Feuerwehr-/Mandantenzuordnung, Rollen und Berechtigungen. Passwörter werden nicht im Klartext gespeichert.
• Sitzungs- und Sicherheitsdaten: Session-/Authentifizierungsdaten, technische Tokens, IP-Adresse, App-Version, Geräteinformationen und technische Kennungen, soweit diese für Anmeldung, „angemeldet bleiben“, Missbrauchsschutz und Sicherheit erforderlich sind.
• Geräte- und Push-Kennungen: eine FFWEB-Gerätekennung sowie Firebase-Push-Token beziehungsweise technische Installationskennungen für Gerätezuordnung und Benachrichtigungen.
• Standortdaten: je nach Funktion genauer oder ungefährer Gerätestandort, insbesondere für Karten, Hydranten-/Standortfunktionen, lokale Entfernungssortierung und aktiviertes Fahrzeugtracking.
• Plattformdaten: Inhalte, die die jeweilige Feuerwehr und ihre berechtigten Nutzer in FFWEB verwalten, zum Beispiel Mitgliedsdaten, Termine, Dienste, Dokumentationen, Nachrichten, Dateien, Bilder, Einsatzinformationen und sonstige organisationsbezogene Inhalte.
• Atemschutz- und gegebenenfalls gesundheitsbezogene Plattformdaten: soweit die jeweilige Feuerwehr entsprechende FFWEB-Module verwendet, können zum Beispiel Atemschutztauglichkeit, Status, Untersuchungstermine oder Leistungstestinformationen angezeigt und verarbeitet werden. Der Zugriff richtet sich nach den in FFWEB vergebenen Berechtigungen.
• Kamera-, Bild- und Dateidaten: Bilder, Scans, Dokumente und andere Dateien nur, wenn der Nutzer eine entsprechende FFWEB-Funktion verwendet oder einen Upload auslöst.
• Audio: Audio- oder Sprachnachrichten nur, wenn der Nutzer die Aufnahmefunktion bewusst verwendet und eine Aufnahme anschließend sendet.
• Nachrichten und nutzergenerierte Inhalte: Inhalte, die Nutzer innerhalb der dafür vorgesehenen FFWEB-Funktionen erstellen oder an berechtigte Empfänger senden.
• Technische Diagnose- und Performancedaten: soweit für Fehleranalyse und Stabilität erforderlich, zum Beispiel Zeitpunkte, App-/Servicezustände, Fehlercodes, Versionsinformationen und technische Laufzeitinformationen. Diagnosen sind nicht dafür vorgesehen, Passwörter, Authentifizierungstokens, Standortkoordinaten oder Inhalte von Nachrichten und Dokumenten zu protokollieren.

Standortbezogene Funktionen

FFWEB kann Standortdaten verwenden, wenn eine vom Nutzer aufgerufene Funktion dies benötigt, zum Beispiel für Karten, Hydranten-/Wasserstellen, standortbezogene Objektlisten oder „In meiner Nähe“. Soweit eine Entfernung ausschließlich lokal in der App berechnet wird, wird der dafür verwendete Gerätestandort nicht allein wegen dieser Berechnung an FFWEB übertragen.

Für Adresssuche oder Rückwärtsgeocodierung können Suchbegriffe beziehungsweise Koordinaten an den Nominatim-Dienst von OpenStreetMap übermittelt werden, wenn die jeweilige Funktion diese Abfrage benötigt.

Fahrzeug-Tracking im Einsatz

Die FFWEB-App erhebt und übermittelt während eines vom Nutzer aktivierten Fahrzeug-Trackings Standortdaten, um die Fahrzeugposition in einem laufenden Einsatz bereitzustellen. Bei aktivem Tracking kann iOS Standortaktualisierungen auch im Hintergrund und bei gesperrtem Display zulassen.

Das Fahrzeugtracking startet erst, nachdem ein berechtigter Nutzer die Tracking-Funktion ausdrücklich aktiviert beziehungsweise eine konkrete Tracking-Anfrage angenommen und die erforderliche iOS-Standortberechtigung erteilt hat. Für normale standortbezogene Funktionen genügt grundsätzlich „Beim Verwenden der App“. Eine weitergehende Standortfreigabe wird nur im Zusammenhang mit einer tatsächlich verwendeten Hintergrund-Trackingfunktion angefordert. Während des aktiven Trackings können insbesondere aktueller Standort, Genauigkeit, technische Gerätekennung sowie Einsatz- und Fahrzeugbezug an FFWEB übertragen werden.

iOS kann während einer aktiven Hintergrund-Ortung einen systemseitigen Standortindikator anzeigen. Das Tracking kann in FFWEB beendet werden und endet außerdem, wenn der zugrunde liegende Einsatz- oder Fahrzeugbezug nicht mehr besteht. Wird die App vom Nutzer ausdrücklich beendet (Force Quit), wird dieses iOS-Systemverhalten respektiert; FFWEB versucht keine Umgehung.

FFWEB verwendet Standortdaten nicht für personalisierte Werbung und nicht für App-übergreifendes Tracking zu Werbezwecken. Hintergrund-Ortung wird ausschließlich für eine bewusst gestartete Fahrzeug-Trackingfunktion verwendet.

• Standort: für standortbezogene Funktionen und das ausdrücklich aktivierte Fahrzeugtracking.
• Benachrichtigungen: für FFWEB-Push-Nachrichten sowie die sichtbare Systembenachrichtigung während eines aktiven Fahrzeugtrackings.
• Kamera: für Scanner, QR-/Barcode-Funktionen, Bildaufnahme und vom Nutzer ausgelöste Uploads.
• Mikrofon: nur für bewusst gestartete Audio-/Sprachnachrichtenfunktionen.
• Datei- und Fotoauswahl: über die iOS-Systemauswahl (Files/iCloud Drive beziehungsweise PHPicker) für vom Nutzer ausgewählte Dateien und Medien. Soweit technisch möglich, wird keine allgemeine Berechtigung zum Lesen der gesamten Fotomediathek angefordert.
• Drucken: normale druckbare Inhalte können über die iOS-Systemdruckfunktion beziehungsweise AirPrint ausgegeben werden. Geschützte Offline-Dokumente werden dadurch nicht automatisch zum Export oder Druck freigegeben.

Berechtigungen werden nur für die jeweilige Funktion verwendet. Verweigert der Nutzer eine optionale Berechtigung, bleiben andere FFWEB-Funktionen grundsätzlich nutzbar, soweit sie diese Berechtigung nicht technisch voraussetzen.

Daten werden nur insoweit an Dritte oder Dienstleister übermittelt, wie dies für die jeweilige FFWEB-Funktion, die technische Bereitstellung, Support, Sicherheit oder gesetzliche Verpflichtungen erforderlich ist.

• Apple Push Notification Service (APNs) und Google Firebase Cloud Messaging (FCM): technische Push-Kennungen und die für die Zustellung erforderlichen Informationen werden über die eingesetzte Push-Infrastruktur verarbeitet. Unter iOS erfolgt die eigentliche Zustellung über Apple Push Notification Service; FCM kann als technische Vermittlungsschicht eingesetzt werden.
• OpenStreetMap / Nominatim: Suchbegriffe oder Koordinaten können bei Adresssuche beziehungsweise Rückwärtsgeocodierung an den Nominatim-Dienst übermittelt werden.
• Hosting- und IT-Dienstleister: soweit dies für Betrieb, Wartung, Datensicherung oder Sicherheit der FFWEB-Plattform erforderlich ist.
• Berechtigte FFWEB-Nutzer: Nachrichten, Dateien und sonstige Inhalte können an die vom Nutzer beziehungsweise von der Feuerwehr vorgesehenen Empfänger innerhalb der FFWEB-Plattform übermittelt werden.
• Behörden oder sonstige Stellen: nur, soweit eine gesetzliche Verpflichtung oder eine rechtlich verbindliche Anordnung besteht.

Die FFWEB-App verwendet keine Werbe-ID und keine personalisierte Werbung. Dienste der öffentlichen Website wie Meta Pixel oder eingebettete YouTube-Inhalte sind nicht Bestandteil des nativen App-Anmelde- und Funktionsablaufs.

FFWEB verwendet die App nicht zum Verknüpfen von Nutzer- oder Gerätedaten mit Daten anderer Unternehmen für zielgerichtete Werbung oder Werbemessung. Eine Nutzung von Apples App-Tracking-Transparency-Berechtigung ist für den beschriebenen Funktionsumfang daher nicht vorgesehen.

Wenn ein Nutzer Daten ausdrücklich für die Offline-Nutzung bereitstellt, speichert die App die dafür erforderlichen Daten im privaten App-Speicher. Dazu können je nach Berechtigung insbesondere Brandschutzpläne, Liftpläne, Standort-/Wasserdaten und Daten eines aktiven Flächeneinsatzes gehören.

Offline-Inhalte werden mit AES-256-GCM verschlüsselt. Das dafür verwendete Schlüsselmaterial wird über den iOS-Schlüsselbund (Keychain) mittels Flutter Secure Storage verwaltet. Zusätzlich werden die von iOS bereitgestellten Schutzmechanismen für lokale Dateien eingesetzt. Offline-Daten werden mandanten-, benutzer- und gerätebezogen behandelt.

Geschützte Brandschutz- und Liftunterlagen werden für normale Mitglieder nicht als allgemeiner öffentlicher Download, Share oder normaler Export bereitgestellt. Die bloße Anzeige eines geschützten Plans erzeugt keinen allgemeinen Export in die Dateien-App oder eine andere öffentliche Ablage.

Das Erscheinungsbild der Offline-Oberfläche kann über signierte, deklarative Layout- und Designinformationen aktualisiert werden. Unter iOS wird dabei keine nachträglich heruntergeladene JavaScript-, Geschäfts- oder Aktionslogik ausgeführt; die ausführbare Funktionslogik bleibt Bestandteil der installierten App.

Zwecke

• Bereitstellung und Betrieb der FFWEB-App und der freigeschalteten Feuerwehrfunktionen.
• Authentifizierung, Sitzungsverwaltung und Gerätezuordnung.
• Push-Benachrichtigungen und Kommunikationsfunktionen.
• Standortbezogene Funktionen und das ausdrücklich aktivierte Fahrzeugtracking.
• Offline-Bereitstellung freigegebener Daten.
• Technische Sicherheit, Missbrauchsschutz, Fehleranalyse und Stabilität.
• Erfüllung vertraglicher und gesetzlicher Pflichten.

Rechtsgrundlagen

Je nach Verarbeitung erfolgt die Datenverarbeitung insbesondere zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, aufgrund einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Soweit eine Feuerwehr FFWEB als Auftragsverarbeiter einsetzt, bestimmt die jeweilige Feuerwehr die datenschutzrechtliche Grundlage für die von ihr verantworteten Plattformdaten, einschließlich gegebenenfalls besonderer Kategorien personenbezogener Daten.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, den Betrieb der Plattform, die Dokumentation eines Vorgangs oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich sind. Die konkrete Speicherdauer von Plattform-, Einsatz- und Organisationsdaten kann sich nach dem eingesetzten FFWEB-Modul, den Vorgaben der jeweiligen Feuerwehr sowie gesetzlichen Pflichten richten.

Technische Diagnose- und Sicherheitsdaten werden nur so lange aufbewahrt, wie dies für Fehleranalyse, Systemsicherheit und Missbrauchsschutz erforderlich ist. Lokale Offline-Daten können in der App wieder entfernt werden; bei einer Deinstallation entfernt iOS den privaten App-Container entsprechend den Systemeigenschaften des Geräts.

Konten und Löschung

Die iOS-App bietet keine öffentliche Selbstregistrierung für persönliche FFWEB-Benutzerkonten. Benutzerkonten werden im Rahmen des Zugangs der jeweiligen Feuerwehr administrativ eingerichtet und verwaltet. Anfragen auf Berichtigung, Sperrung oder Löschung eines Kontos beziehungsweise der dazugehörigen Plattformdaten können an die zuständige Feuerwehr oder an FFWEB unter E-Mail anzeigen gerichtet werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Datensicherheit

Die Übertragung zwischen App und FFWEB erfolgt verschlüsselt über HTTPS/TLS. FFWEB verwendet angemessene technische und organisatorische Maßnahmen, Zugriffsbeschränkungen und geschützte Speichermechanismen. Passwörter werden nicht im Klartext gespeichert. Geschützte Offline-Daten werden zusätzlich im privaten App-Speicher verschlüsselt.

Betroffenenrechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Anfragen können an E-Mail anzeigen gerichtet werden. Soweit eine Feuerwehr für die betreffenden Plattformdaten verantwortlich ist, kann eine Anfrage zusätzlich direkt an diese Feuerwehr gerichtet werden.

Beschwerderecht

Es besteht das Recht, sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, unter www.dsb.gv.at zu beschweren.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen der FFWEB-App, eingesetzte Dienste, Datenverarbeitungen oder rechtliche Anforderungen ändern.

Stand: 6. Oktober 2026