Datenschutzerklärung

1 · Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2 · Grundsatz: Daten bleiben im Browser

Ausnahmen von diesem Grundsatz bestehen nur dort, wo eine Funktion technisch zwingend einen externen Dienst benötigt (Kartenkacheln, Adresssuche, Routenberechnung, PDF-Erzeugung, optionale rescueTABLET-Anbindung). Diese Fälle sind in den Abschnitten 7 bis 10 einzeln beschrieben.

Eine kleine weitere Ausnahme steht in Abschnitt 10: Zu jedem Auszug und Lagebericht der Waldbrand-Führungskarte wird eine Prüfsumme hinterlegt, damit sich die Echtheit des Dokuments nachweisen lässt – ohne Inhalt, ohne Zugangscode und ohne Bezug zur Lage.

Eine weitere Ausnahme ist der Marktplatz für Übungslagen: Wenn – und nur wenn – Sie dort aktiv eine Lage zum Teilen einreichen, wird diese auf unserem Server gespeichert und nach einer Prüfung öffentlich sichtbar. Alles andere bleibt auch dort in Ihrem Browser. Einzelheiten in Abschnitt 11. Eine zweite Ausnahme ist das Werkzeug Abnahme: Es legt die Punkte einer laufenden Abnahme des Leistungsabzeichens für 60 Tage auf unserem Server ab, damit mehrere Schiedsrichter gleichzeitig daran arbeiten können — ohne Namen, siehe Abschnitt 13.

Ebenso die Waldbrand-Führungskarte (lage.html): Sie hat den Zweck, ein Lagebild zwischen mehreren Führungsstellen abzugleichen, und kann deshalb nicht allein im Browser liegen. Was Sie dort eintragen – taktische Zeichen mit Koordinaten, Bezeichnung, Hinweis, Einsatzabschnitt und die von Ihnen selbst gewählte Bezeichnung Ihrer Führungsstelle – wird auf unserem Server gespeichert und jedem angezeigt, der den Zugangscode dieser Lage hat. Es gibt dort keine Konten und keine Anmeldung; wer den Code hat, sieht die Lage. Geben Sie den Code deshalb nur an die Stellen weiter, die ihn brauchen, und tragen Sie keine personenbezogenen Angaben ein – für Namen und Funktionen ist eine Lagekarte nicht der richtige Ort. Eine Lage wird 30 Tage nach der letzten Änderung vollständig gelöscht, ohne dass jemand etwas tun muss. Davon ausgenommen ist allein die offene Beispiellage: Sie stammt von uns, ist frei erfunden, enthält keine echten Einsatzdaten und bleibt dauerhaft stehen, damit sich das Werkzeug ohne eigene Lage ansehen lässt. Sie ist beendet und nimmt keine Einträge mehr auf. Einzelne Einträge werden nicht gelöscht, sondern mit Grund durchgestrichen, solange die Lage besteht – ein Lagetagebuch, aus dem sich Einträge spurlos entfernen lassen, wäre keins.

Bilder in der Waldbrand-Führungskarte. Sie können dort Aufnahmen aus dem Einsatzraum hochladen. Diese werden auf unserem Server gespeichert und jedem angezeigt, der den Zugangscode hat. Der Ort wird nach Möglichkeit aus den im Bild enthaltenen Koordinaten übernommen; das Bild selbst wird vor dem Hochladen im Browser verkleinert und dabei neu gespeichert, wodurch die übrigen Aufnahmedaten – Gerät, Uhrzeit, Seriennummern – entfallen. Auf Fotos aus einem Einsatz sind regelmäßig Menschen zu sehen: Betroffene, Anwohner, Einsatzkräfte. Das sind personenbezogene Daten, für deren Verarbeitung Ihre Feuerwehr verantwortlich ist, nicht wir. Laden Sie nur hoch, was Sie für die Lagedarstellung brauchen, und richten Sie die Kamera auf die Lage statt auf Personen. Bilder werden gemeinsam mit der Lage gelöscht, spätestens 30 Tage nach der letzten Änderung; abgerufen werden können sie ausschließlich mit dem Zugangscode.

Sofort löschen. Sie müssen die 30 Tage nicht abwarten: In der Waldbrand-Führungskarte gibt es unter der Eintragsliste die Möglichkeit, eine Lage unwiderruflich zu löschen — mit allen Einträgen und allen Bildern, sofort und für alle Führungsstellen gleichzeitig. Zur Sicherheit muss dafür das Wort LÖSCHEN eingetippt werden. Es gibt danach keine Sicherung und keinen Papierkorb.

Fehlversuche beim Zugangscode werden für eine Stunde gezählt, um automatisches Durchprobieren zu bremsen. Gespeichert wird dabei kein IP-Adressen-Verzeichnis, sondern nur ein nicht rückrechenbarer Prüfwert der Adresse zusammen mit dem Zeitpunkt; er wird nach einer Stunde entfernt.

Die dritte Ausnahme betrifft nur Feuerwehren, deren Lizenz mehrere Plätze umfasst und die diese selbst an einzelne Personen vergeben. Dann führen wir eine Liste dieser Plätze – ohne Namen, mit der Bezeichnung, die die Wehr selbst wählt. Einzelheiten in Abschnitt 12.

3 · Hosting & Server-Logdateien

Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Diese sogenannten Server-Logdateien umfassen in der Regel:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• verwendeter Browsertyp und Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Zweck

Auslieferung der Website, Gewährleistung von Betriebssicherheit und Stabilität, Fehleranalyse

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb

Speicherdauer

Löschung bzw. Anonymisierung in der Regel nach spätestens 30 Tagen, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert

4 · Reichweitenmessung mit Matomo

Diese Website nutzt Matomo, eine Open-Source-Software zur statistischen Auswertung von Besucherzugriffen. Matomo wird von uns selbst gehostet und läuft auf einem eigenen Server unter stats.urban-software.com. Es findet keine Weitergabe der Daten an Dritte und keine Übermittlung in Drittstaaten außerhalb der EU statt.

Erhoben und ausgewertet werden dabei insbesondere:

• gekürzte (anonymisierte) IP-Adresse
• aufgerufene Seiten und Verweildauer
• Referrer-URL und angeklickte ausgehende Links (Link-Tracking)
• Browsertyp, Betriebssystem, Bildschirmauflösung und ungefähre Region
• Datum und Uhrzeit des Zugriffs

Zweck

Verstehen, welche Werkzeuge genutzt werden, um das Angebot bedarfsgerecht zu verbessern

Rechtsgrundlage

Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDG

Speicherdauer

Rohdaten werden nach spätestens 180 Tagen gelöscht; anschließend bleiben nur aggregierte Statistiken erhalten

Auftragsverarbeiter

keine – die Auswertung erfolgt vollständig auf eigener Infrastruktur

5 · Cookies & Einwilligungsbanner

Beim ersten Aufruf blenden wir ein Banner ein, mit dem Sie über die optionale Reichweitenmessung entscheiden. Das Banner blockiert die Seite nicht – alle Werkzeuge sind auch ohne Einwilligung vollständig nutzbar. „Alle ablehnen“ steht gleichrangig und gleich groß neben „Alle akzeptieren“; optionale Kategorien sind standardmäßig ausgeschaltet.

Ihre Entscheidung speichern wir zusammen mit Zeitpunkt und Version der Einwilligung lokal in Ihrem Browser – als Nachweis und damit wir Sie nicht bei jedem Aufruf erneut fragen. Ändern sich die eingesetzten Dienste, fragen wir erneut. Eine Übertragung dieser Entscheidung an unseren Server findet nicht statt.

Signalisiert Ihr Browser „Do Not Track“ oder „Global Privacy Control“, werten wir das als Ablehnung: Die Statistik bleibt aus und das Banner wird gar nicht erst angezeigt.

6 · Lokale Speicherung im Browser

Die Werkzeuge legen Daten im lokalen Speicher Ihres Browsers ab. Diese Daten verlassen Ihr Gerät nicht und werden von uns weder abgerufen noch ausgewertet. Gespeichert werden je nach genutztem Werkzeug unter anderem:

Sie können diese Daten jederzeit vollständig entfernen, indem Sie die Website-Daten für diese Seite in den Einstellungen Ihres Browsers löschen. Bitte beachten Sie: Damit gehen auch Ihre Übungspläne und Protokolle verloren – exportieren Sie diese vorher, falls Sie sie behalten möchten.

7 · Karten, Geocoding & Routing

Für Kartendarstellung, Adresssuche, Abfrage von Hydranten-/Ortsdaten und Routenberechnung werden externe Dienste eingebunden. Beim Aufruf dieser Dienste wird Ihre IP-Adresse sowie die jeweilige Anfrage (z. B. Kartenausschnitt, Ortsname, Koordinaten) an den jeweiligen Anbieter übertragen. Auf deren Datenverarbeitung haben wir keinen Einfluss.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Bereitstellung der Kartenfunktionen, die für den Zweck der Anwendung unverzichtbar sind

8 · Schriftarten & Programmbibliotheken

Die Schriftarten stehen unter der Apache License 2.0 bzw. der SIL Open Font License, Leaflet unter der BSD-2-Clause-Lizenz. Beim Abruf dieser Dateien von unserem Server gelten die Angaben zu den Server-Logdateien aus Abschnitt 3.

9 · rescueTABLET-Schnittstelle

Die Werkzeuge Szenario-Generator, Trainer-Cockpit, Debriefing, Wasserförderungs-Rechner und Vegetationsbrand können optional mit der Missions-Schnittstelle von rescueTABLET verbunden werden. Diese Verbindung wird nur hergestellt, wenn Sie selbst eine API-Adresse, einen Schlüssel und eine Gruppen-ID hinterlegen.

In diesem Fall werden die von Ihnen erzeugten Übungsdaten (z. B. Stichwort, Lagebeschreibung, Einsatzort, Injects) direkt aus Ihrem Browser an den von Ihnen angegebenen rescueTABLET-Server übertragen bzw. von dort abgerufen. Aus dem Wasserförderungs-Rechner und dem Vegetationsbrand-Werkzeug kommen dabei auf Ihren Wunsch auch Kartenelemente (Standorte von Entnahmestellen und Verstärkerpumpen, Förderstrecke, ausgewerteter Umkreis), ein Bericht mit der Auswertung sowie ein Kartenbild hinzu. Das Kartenbild entsteht zuvor auf unserem Server aus den von Ihnen gewählten Koordinaten – siehe Abschnitt 10 – und wird anschließend aus Ihrem Browser zu rescueTABLET hochgeladen. Verantwortlich für die dortige Verarbeitung ist der Betreiber Ihrer rescueTABLET-Instanz – in der Regel Ihre Feuerwehr bzw. deren Vertragspartner. Eine Übermittlung dieser Daten an uns findet nicht statt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO im Verhältnis zwischen Ihnen und dem Betreiber Ihrer rescueTABLET-Instanz

10 · PDF-Erzeugung

Für den Ausdruck von Übungsplänen wird der Inhalt des Plans an ein Skript auf unserem Server (pdf.php) übermittelt, das daraus ein PDF erzeugt und unmittelbar zurückliefert. Zur Einbettung der Kartenausschnitte ruft der Server dabei Kartenkacheln von OpenStreetMap ab.

Haben Sie einen eigenen Briefbogen hinterlegt, wird die PDF-Datei bei jedem Druckauftrag mit übermittelt und unter das erzeugte Dokument gelegt. Auch sie wird nur im Arbeitsspeicher verarbeitet und nicht auf dem Server abgelegt.

Beim Einsatztagebuch gilt dasselbe, hier aber mit einem besonderen Hinweis: Der Ausdruck enthält den vollständigen Wortlaut der Einträge sowie die Namen von Einsatz- und Abschnittsleitung und kann damit personenbezogene Daten tragen. Übermittelt wird ausschließlich, wenn Sie den PDF-Ausdruck selbst anstoßen; solange Sie nur schreiben, verlässt nichts das Gerät. Wollen Sie die Übermittlung ganz vermeiden, nutzen Sie den Druck über den Browser – er kommt ohne Server aus.

Die übermittelten Plandaten werden ausschließlich zur Erzeugung des angeforderten Dokuments im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der von Ihnen angeforderten Druckfunktion).

Prüfcode bei Auszug und Lagebericht

Eine Ausnahme von „nicht dauerhaft gespeichert“ gibt es bei den beiden Dokumenten der Waldbrand-Führungskarte: Auszug und Lagebericht tragen in der Fußzeile einen Prüfcode, mit dem sich unter lage-pruefen.html feststellen lässt, ob eine Datei echt und seither unverändert ist. Beide Dokumente werden weitergegeben – an die Kreisbrandinspektion, in eine Nachbereitung, im Streitfall an eine Versicherung –, und ein PDF lässt sich sonst unbemerkt verändern.

Dafür wird je erzeugtem Dokument eine Zeile gespeichert:

• der Prüfcode und die Prüfsumme (SHA-256) der fertigen Datei
• ob es ein Auszug oder ein Bericht war
• der Stand und die Zahl der Einträge – beides bloße Zahlen
• der Zeitpunkt der Erzeugung

Nicht gespeichert werden der Zugangscode, die Bezeichnung der Lage, irgendein Eintrag, ein Name oder eine Verbindung zu der Lage, aus der das Dokument stammt. Aus der Zeile lässt sich nichts über den Einsatz erfahren; für die Frage, ob eine Datei das Original ist, reicht sie vollständig aus.

Beim Prüfen selbst wird die Datei nicht hochgeladen: Ihr Browser rechnet die Prüfsumme aus und übermittelt nur diese. Die Zeilen werden nach zwei Jahren gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachprüfbarkeit von Einsatzdokumenten).

11 · Marktplatz für Übungslagen

Der Marktplatz (markt.html) ist die einzige Stelle dieser Werkzeugsammlung, an der Inhalte auf unserem Server gespeichert werden. Das geschieht ausschließlich dann, wenn Sie eine Übungslage aktiv zum Teilen einreichen. Das bloße Ansehen des Marktplatzes speichert nichts über Sie; abgerufen wird dabei nur, was andere veröffentlicht haben.

Beim Einreichen einer Lage gespeichert werden:

• die Übungslage selbst mit Titel, Beschreibung und Schlagworten – also die Angaben, die Sie im Einreichungsdialog machen
• der Name der Feuerwehr aus Ihrem Lizenzschlüssel sowie ein von Ihnen freiwillig angegebener Name oder ein Kürzel
• Zeitpunkt der Einreichung und die Zahl der Abrufe
• ein nicht zurückrechenbarer Prüfwert Ihrer IP-Adresse, ausschließlich um Masseneinreichungen zu bremsen. Die IP-Adresse selbst wird nicht gespeichert.

Beim Einreichen serverseitig entfernt werden:

• der im Szenario-Generator hinterlegte Fuhrpark
• alle Angaben zu den konkreten Fahrzeugen in den Aufträgen – Fahrzeugbezeichnung, Funkrufname, Abteilung und Besatzungsstärke. An ihre Stelle tritt die Rollenbezeichnung, etwa „Brandbekämpfung“ statt „HLF 20“
• die Listen der nachalarmierten und der nicht alarmierten Fahrzeuge sowie die automatischen Anpassungen an Ihren Fuhrpark
• der Name Ihrer übenden Einheit
• der erfasste Bestand an Übungsmaterial Ihrer Wehr; in der veröffentlichten Lage steht dort „Bestand nicht erfasst“
• die Kennungen der in rescueTABLET angelegten Übungseinsätze

Die empfangende Wehr braucht diese Angaben nicht: Sie schreibt die Lage beim Übernehmen ohnehin auf den eigenen Fuhrpark um. Erhalten bleiben Lagebild, Lernziele, Erschwernisse, die Aufträge nach Rollen, die Inject-Fahrpläne, die Übungsvorbereitung, der Regieplan und die Gefährdungsbeurteilung.

Nicht entfernt werden Gemeinde, Ort und Koordinaten der Lage – sie gehören zur Übungslage und werden beim Übernehmen auf das eigene Ausrückegebiet umgeschrieben. Wenn Sie das nicht möchten, ändern Sie die Ortsangaben vor dem Einreichen.

Eingereichte Lagen sind zunächst für niemanden sichtbar und werden erst nach einer Prüfung freigeschaltet. Danach sind Titel, Beschreibung, Wehr, Name und Inhalt der Lage öffentlich abrufbar. Bitte geben Sie beim Einreichen keine echten Namen, Anschriften oder Objektdaten an – eine Übungslage braucht sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das aktive Einreichen). Sie können die Löschung eines von Ihnen eingereichten Eintrags jederzeit formlos über die im Impressum genannten Kontaktdaten verlangen; wir entfernen ihn dann vollständig. Freigegebene Einträge bleiben bis zu einem solchen Löschverlangen gespeichert, abgelehnte Einreichungen werden regelmäßig entfernt.

12 · Plätze einer Wehrlizenz

Feuerwehren, deren Lizenz mehrere Plätze umfasst, können diese seit Kurzem selbst an einzelne Personen vergeben, statt fertige Schlüssel von Hand zu verteilen (konten.html). Diese Funktion ist freiwillig und muss auf der jeweiligen Anlage eigens eingeschaltet sein. Wer sie nicht nutzt, für den ändert sich nichts: Der Lizenzschlüssel bleibt dann wie bisher eine reine Angelegenheit des Browsers, und es wird nichts auf unserem Server gespeichert.

Wird ein Platz vergeben, speichern wir dazu:

• die Bezeichnung, die die Wehrführung dem Platz selbst gibt – etwa „Gruppenführer 1“ oder ein Namenskürzel. Was dort steht, entscheidet allein die Wehr; für die Verwaltung genügt eine Bezeichnung ohne Personenbezug
• die Platznummer, den Zustand des Platzes (offen, eingerichtet, gesperrt) sowie die Zeitpunkte des Anlegens, des Einrichtens und der letzten Verlängerung
• den Lizenzschlüssel der Wehr, aus dem der Zugang abgeleitet wird – er enthält den Namen der Feuerwehr, nicht den einer Person
• einen nicht zurückrechenbaren Prüfwert des Einladungslinks; der Link selbst wird nicht gespeichert
• einen nicht zurückrechenbaren Prüfwert der IP-Adresse, ausschließlich um das Durchprobieren von Einladungslinks zu bremsen. Die IP-Adresse selbst wird nicht gespeichert.

Eine E-Mail-Adresse wird nur dann gespeichert, wenn die Wehrführung eine angibt, um die Einladung verschicken zu lassen. Sie wird ausschließlich für diesen Versand verwendet und gelöscht, sobald der Zugang eingerichtet ist oder die Einladung abläuft. Ohne Mailversand wird sie gar nicht erst erfasst – der Einladungslink lässt sich auch auf jedem anderen Weg weitergeben.

Im ausgestellten Zugang selbst steht kein Name, sondern nur eine zufällige Kennung des Platzes. Wer hinter Platz 3 steht, weiß die Feuerwehr – nicht wir.

Ein solcher Zugang läuft nach einigen Monaten ab und wird vom Browser vorher stillschweigend verlängert. Dabei wird der Zugang selbst an unseren Server übertragen und der Zeitpunkt der Verlängerung vermerkt; ein gesperrter Platz wird nicht mehr verlängert und erlischt von selbst. Diese Abfrage findet nur statt, wenn ein solcher Zugang hinterlegt ist und sein Ablauf näher rückt – nicht bei jedem Seitenaufruf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Lizenzvertrags mit der Feuerwehr) sowie Art. 6 Abs. 1 lit. f DSGVO an der Bremse gegen missbräuchliche Zugriffe. Die Angaben zu einem Platz werden gelöscht, sobald die Wehrführung ihn löscht; sie kann das jederzeit selbst tun. Darüber hinaus entfernen wir sie auf formlose Anforderung über die im Impressum genannten Kontaktdaten.

13 · Abnahme des Leistungsabzeichens

Das Werkzeug Abnahme führt die Wertungsbögen einer Abnahme des Feuerwehr-Leistungsabzeichens. Damit mehrere Schiedsrichter gleichzeitig an derselben Abnahme arbeiten können, werden die erfassten Punkte auf unserem Server zwischengespeichert. Das ist neben dem Marktplatz die zweite Ausnahme von dem Grundsatz, dass alle Daten im Browser bleiben.

An die Abnahme werden dabei keine Namen übertragen. Weder von Teilnehmern noch von Schiedsrichtern. Gespeichert werden ausschließlich organisatorische Angaben und Punktzahlen:

• Bezeichnung, Ort und Datum der Abnahme,
• je teilnehmender Einheit: Feuerwehr, Abteilung, Gruppennummer, Stufe, Aufstellung und die ausgeloste Modulkombination,
• je Wertungsbogen: die erfassten Fehlerpunkte, gemessene Zeiten und die Funktion des eintragenden Schiedsrichters — also etwa „Nr. 3“, nicht dessen Name,
• zwei zufällig erzeugte Zugangscodes.

Die Mannschaftsliste und die Namen der Schiedsrichterkommission bleiben im Browser des Schiedsrichterobmanns: An die Abnahme gehen sie nicht, in abnahme.php gibt es kein Feld dafür, und die Geräte der übrigen Schiedsrichter bekommen sie nie zu sehen.

Eine Ausnahme ist der Ausdruck. Das PDF des Wertungsbogens entsteht – wie bei allen Werkzeugen hier – auf unserem Server. Erzeugt der Schiedsrichterobmann es, werden die Namen deshalb zusammen mit den Punkten an pdf.php übermittelt; anders kann ein Name nicht auf das Blatt kommen. Dafür gilt, was Abschnitt 10 beschreibt: Die übermittelten Daten werden ausschließlich im Arbeitsspeicher zur Erzeugung des angeforderten Dokuments verarbeitet und nicht gespeichert. Ausgelöst wird die Übermittlung allein durch den Obmann; wer keinen Ausdruck anstößt, überträgt auch keinen Namen. Wer sie ganz vermeiden will, lässt die Mannschaftsliste leer – sie ist freiwillig, der Wertungsbogen entsteht auch ohne sie.

Es gibt kein Konto und keine Anmeldung: Zugang hat, wer den Code kennt. Gegen das Durchprobieren von Codes zählen wir Fehlversuche je Netzwerkadresse; gespeichert wird dabei nur eine Prüfsumme der Adresse, nicht die Adresse selbst, und diese Einträge werden nach einer Stunde gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Wertungsbögen einer Abnahme zwischen den Geräten der Schiedsrichterkommission auszutauschen, ohne dass Papier über den Übungsplatz getragen wird. Ein Personenbezug entsteht dabei nach unserer Auslegung nicht; sollte sich aus der Kombination von Wehr, Abteilung und Funktion im Einzelfall doch einer ergeben, ist er auf die Dauer der Speicherung begrenzt.

Speicherdauer: Eine Abnahme wird 60 Tage nach der letzten Änderung automatisch und vollständig gelöscht. Der Schiedsrichterobmann kann sie jederzeit früher über das Werkzeug entfernen. Darüber hinaus löschen wir auf formlose Anforderung über die im Impressum genannten Kontaktdaten.

Das Werkzeug lässt sich auch ohne jede Zwischenspeicherung benutzen: Beim Anlegen einer Abnahme steht dafür die Einstellung „Nur auf diesem Gerät“ zur Verfügung. Dann wird nichts an unseren Server übertragen und dort auch nichts gespeichert. Allein der PDF-Ausdruck läuft weiterhin über pdf.php – wer auch das vermeiden will, druckt gar nicht.

14 · Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular

Auf kontakt.html steht ein Formular bereit. Was Sie dort eintragen — Name, freiwillig E-Mail-Adresse und Feuerwehr, Thema und Nachricht — wird nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an info@fw-tools.de gesendet und liegt danach ausschließlich in unserem Postfach. Rechtsgrundlage und Löschung wie oben.

Damit das Formular nicht als Massenversender missbraucht wird, speichert der Server für eine Stunde eine mit einem Geheimnis gebildete, auf 16 Zeichen gekürzte Prüfsumme Ihrer IP-Adresse und den Zeitpunkt des Absendens. Die IP-Adresse selbst wird dabei nicht abgelegt und lässt sich aus der Prüfsumme nicht zurückgewinnen; nach Ablauf der Stunde wird der Eintrag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von missbräuchlicher Nutzung).

Die Sicherheitsabfrage im Formular ist keine Einbindung eines Drittanbieters: Es wird kein Captcha-Dienst geladen, kein fremder Code ausgeführt und keine Kennung gesetzt. Die Rechenaufgabe kommt von unserem eigenen Server.

15 · Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16 · Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an den Werkzeugen oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: Juli 2026