Florian Feuerwehrmanagement

Rechtliches

Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie nach Art. 13 und 14 DSGVO darüber, welche Daten wir beim Besuch und bei der Nutzung von florian-management.de verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Dominic Bachl IT Solutions & Consulting
Dominic Bachl
Niederviehbacher Str. 92
94315 Straubing
Deutschland
E-Mail: [email protected]
Telefon: +49 1515 1136556
USt-IdNr.: DE459146729

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde daher nicht benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird auf einer von uns betriebenen Serverinstanz bei PrepaidHost in Deutschland bereitgestellt. Vorgeschaltet ist Cloudflare als DNS-, Schutz- und Auslieferungsdienst. Dabei können Cloudflare und unser Server technische Zugriffsdaten verarbeiten. Dies sind insbesondere:

  • die IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • die angefragte Ressource (URL) und der HTTP-Statuscode
  • die übertragene Datenmenge
  • der verwendete Browsertyp und das Betriebssystem

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Auslieferung, der Stabilität und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

Cloudflare, Inc. hat seinen Sitz in den USA. Bei der Weiterleitung und Absicherung von Anfragen kann eine Verarbeitung außerhalb des EWR stattfinden. Informationen zu den vertraglichen Datenschutzgarantien und möglichen internationalen Übermittlungen enthält das Cloudflare Data Processing Addendum.

3. Schriftarten und keine Analyse-/Tracking-Tools

Alle auf dieser Website verwendeten Schriftarten (Bricolage Grotesque und Familjen Grotesk) werden lokal von unserem eigenen Server ausgeliefert (self-hosted). Es werden keine Google Fonts oder andere externen Schrift-Dienste eingebunden. Beim Laden der Schriften findet daher keine Verbindung zu Servern Dritter und keine Übermittlung Ihrer IP-Adresse in ein Drittland statt.

Wir setzen keine Analyse-, Tracking- oder Werbe-Tools ein. Es findet weder eine Reichweitenmessung noch eine Profilbildung oder ein Einbinden externer Werbe- oder Social-Media-Dienste statt.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechniken, etwa um eine Anmeldung im Kunden-Portal über eine Session aufrechtzuerhalten. Diese Cookies sind für den Betrieb der Website erforderlich; ohne sie können angeforderte Funktionen wie der Login nicht bereitgestellt werden. Ein Einwilligungsbanner ist hierfür nicht erforderlich. Werbe- oder Tracking-Cookies setzen wir nicht ein.

5. Kontakt- und Supportformular

Wenn Sie uns über ein Kontakt-, Support- oder Vor-Ort-Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, gegebenenfalls Feuerwehr oder Träger, Postleitzahl und Nachricht), um Ihre Anfrage zu bearbeiten. Bei Vor-Ort-Anfragen dient die Postleitzahl der Prüfung von Anfahrt und Termin. Anfragen werden als Support-Vorgang gespeichert; Benachrichtigungen und Eingangsbestätigungen werden per E-Mail versandt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für Support-Vorgänge können Sie Dateien anhängen. Wir akzeptieren maximal drei Anhänge pro Nachricht, jeweils bis 2 MiB und nur im Format PNG, JPEG, PDF oder UTF-8-kodiertem Text. Anhänge werden verschlüsselt gespeichert und nur für die Bearbeitung des jeweiligen Vorgangs sowie der zugehörigen Benachrichtigungen verwendet; sie werden mit dem Vorgang gelöscht, sobald die vorgenannten Löschbedingungen erfüllt sind.

Zustellungsbestätigungen und Antworten werden in einer geschützten Versand-Warteschlange vorgehalten. Nach erfolgreicher Zustellung bleibt nur ein technischer Nachweis ohne den Inhalt der Nachricht zurück. Wenn eine Zustellung nicht eindeutig bestätigt werden kann, speichern wir den Auftrag mit den für die Klärung erforderlichen Daten, bis unser Support den Fall manuell geprüft und abgeschlossen hat; es erfolgt kein automatischer erneuter Versand.

6. Kunden-Konto und Portal

Für die Verwaltung Ihrer Verträge und Zugänge stellen wir ein Kunden-Portal mit persönlichem Konto bereit. Zur Anlage und Nutzung des Kontos verarbeiten wir Ihre E-Mail-Adresse sowie Ihr Passwort, das ausschließlich als kryptografischer Hash gespeichert wird. Weitere im Rahmen der Nutzung anfallende Daten dienen der Bereitstellung der Portal-Funktionen und der Vertrags- und Lizenzverwaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags für das Portal). Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und nach dessen Beendigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Zahlungsabwicklung (Stripe)

Sofern eine Onlinezahlung angeboten wird, nutzen wir dafür den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.). Wenn Sie einen kostenpflichtigen Vertrag online abschließen, werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Zahlungsdaten, Name, E-Mail-Adresse und Rechnungsangaben) an Stripe übermittelt und dort verarbeitet. Ihre vollständigen Zahlungsdaten (etwa Kreditkartennummern) werden dabei direkt von Stripe erhoben; wir erhalten hierauf keinen direkten Zugriff.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Einzelheiten zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

8. Verantwortlichkeit bei Florian-Instanzen

Bei einer selbst betriebenen Florian-Instanz liegen die in der Anwendung verarbeiteten Daten grundsätzlich beim Kunden. Der jeweilige Träger bleibt für Mitglieder-, Einsatz- und andere Fachdaten datenschutzrechtlich Verantwortlicher. Diese Datenschutzerklärung beschreibt die Verarbeitung auf der Website florian-management.de; die Verarbeitung innerhalb einer Kundeninstanz richtet sich zusätzlich nach den Vereinbarungen mit dem jeweiligen Träger.

Wenn ein Kunde Hosting oder Cloud Backup beauftragt, verarbeiten wir im vereinbarten Umfang Daten seiner Instanz als Auftragsverarbeiter nach Art. 28 DSGVO. Cloud-Backups können auch besondere Kategorien personenbezogener Daten und Bankdaten enthalten. Vor Beginn der Verarbeitung schließen wir mit dem verantwortlichen Träger einen Auftragsverarbeitungsvertrag (AVV). Der AVV beschreibt insbesondere Speicherort, Unterauftragsverarbeiter, Zugriffsrechte, Löschung und technische Schutzmaßnahmen. Für das angebotene Cloud Backup ist Speicherinfrastruktur von Hetzner in Deutschland vorgesehen.

9. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine Nachricht an [email protected]. Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten (z. B. handels- und steuerrechtliche Fristen) bestehen. Nach Wegfall des Zwecks und Ablauf etwaiger Fristen werden die Daten gelöscht.

11. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder an der Datenverarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.