Datenschutz bei BlaulichtDoku Version: 2026-10-13-4 Freigegebene Fassung Wer ist zuständig? Florian Schierer, IT-Solutions Schierer, Christophorus-Siedlung 23, 3751 Sigmundsherberg, Österreich, office@it-schierer.at ist Ansprechpartner für den Betrieb von BlaulichtDoku. Für eigene Vertrags-, Kontakt- und Betriebsdaten handelt der Anbieter als Verantwortlicher. Für die von ihr erfassten Einsatz-, Tätigkeits- und Mitgliederdaten legt die jeweilige Feuerwehr Zwecke und Rechtsgrundlagen fest. IT-Solutions Schierer verarbeitet diese Daten im Auftrag der Feuerwehr. Anfragen zu einem Bericht oder einer Mitgliedschaft sollten daher an diese Feuerwehr gerichtet werden; der Anbieter unterstützt sie bei der Bearbeitung. Welche Daten und wofür? Für Benutzerkonten werden insbesondere Name, E-Mail-Adresse, Passwort-Hash, Feuerwehrzuordnung und Rolle verarbeitet. Dazu kommen Berichte, Mitgliederstammdaten, Fahrzeug- und Gerätedaten sowie die von der Feuerwehr hinzugefügten Fotos und Angaben. Einsatzangaben und Fotos können Daten betroffener Personen und je nach Inhalt besonders schutzbedürftige Informationen enthalten. Der Betrieb umfasst Anmeldung, Berechtigungsprüfung, Erfassung, PDF-Erstellung, gewählten E-Mail-Versand, Wartung und Sicherung. Technische Verbindungsdaten, Sicherheitsereignisse und administrative Änderungen dienen dem sicheren Betrieb. Bestätigungen von Dokumenten werden mit Benutzer, Feuerwehr, Zeitpunkt und Dokumentversion nachgewiesen; dafür wird keine zusätzliche IP-Adresse gespeichert. Vertrags- und Kontaktdaten werden zur Anbahnung und Erfüllung der Geschäftsbeziehung verarbeitet. Gesetzliche Pflichten können eine weitere Aufbewahrung erfordern. Sicherheitsmaßnahmen beruhen auf dem berechtigten Interesse an einem zuverlässigen, geschützten Betrieb, soweit diese Rechtsgrundlage im konkreten Fall anwendbar ist. Rechtsgrundlagen für Feuerwehrinhalte bestimmt die zuständige Feuerwehr. Website, Cookies und lokale Speicherung Die BlaulichtDoku-Homepage verwendet keine eingebundenen Analyse-, Werbe- oder Social-Media-Trackingdienste und lädt keine externen Schriftarten. Auf dem Server können technisch notwendige Verbindungsdaten anfallen. Ein Klick auf einen externen Link führt zum jeweiligen anderen Anbieter. Die App verwendet notwendige Sitzungs- und Sicherheitscookies. Für die Offline-Erfassung können Formularvorlagen, Entwürfe und ausgewählte Fotos im Browser des jeweiligen Geräts gespeichert werden. Geräte müssen vor unbefugtem Zugriff geschützt werden. Noch nicht übertragene Daten können beim Löschen von Browserdaten verloren gehen. Die Kenntnisnahme dieses Textes ist keine pauschale Einwilligung in die Verarbeitung von Einsatzdaten. Empfänger und Dienstleister Berichte und Fotos sind entsprechend der jeweiligen Feuerwehrzuordnung und Benutzerrolle zugänglich. E-Mails gehen an die von der Feuerwehr festgelegten Empfänger. Notwendige technische Zugriffe durch den Betreiber dienen Betrieb und Unterstützung und erfolgen im Rahmen der vereinbarten Aufgaben. Hetzner wird für Serverbetrieb und Sicherungsspeicher eingesetzt. Brevo wird für den eingerichteten E-Mail-Versand verwendet; dabei werden Empfängeradressen und die jeweiligen Nachrichten einschließlich gegebenenfalls angehängter Berichte verarbeitet. Feuerwehrberichte werden nur versandt, wenn die Feuerwehr den Versand aktiviert hat; Konto- und Betriebsnachrichten sind davon unabhängig. Der App-Server und die Storage Box für die Borg-Sicherungen befinden sich nach Bestätigung des Betreibers in Falkenstein, Deutschland. Mit Hetzner Online GmbH besteht eine Auftragsverarbeitungsvereinbarung vom 13.10.2026, deren Datenbeschreibung BlaulichtDoku einschließt. Zusätzliche Hetzner-Cloudbackups eines EU-Servers bleiben laut Hetzner innerhalb der EU; damit wird kein bestimmter Standort dieser zusätzlichen Kopien zugesagt. Für den Versand wird Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, auf Grundlage der Datenschutzvereinbarung in Anhang 3 der Nutzungsbedingungen (Fassung 16.10.2025) eingesetzt. Die Versandprotokolle sind im Konto auf einen Monat begrenzt; deren Löschung kann danach bis zu 24 Stunden dauern. Vorschauen neuer Nachrichten werden nicht gespeichert. Anonymes E-Mail-Tracking ist aktiviert: Öffnungen und Klicks werden laut Brevo gezählt, ohne sie einzelnen Kontakten zuzuordnen; eine vollständige Abschaltung des Trackings wird nicht behauptet. Brevo setzt weitere Dienstleister ein und sieht auch mögliche Verarbeitungen außerhalb des EWR mit entsprechenden Übermittlungsgarantien vor; eine ausschließlich europäische Verarbeitung wird nicht zugesagt. Speicherung und Löschung Feuerwehrdaten werden während der vereinbarten Nutzung und nach Weisung der Feuerwehr verarbeitet. Die Feuerwehr bestimmt ihre erforderliche Aufbewahrung. Mit Nutzungsende gilt die vereinbarte Standardweisung zur Löschung; eine abweichende zulässige Weisung muss rechtzeitig vorliegen. Gesetzlich aufzubewahrende eigene Geschäftsunterlagen des Anbieters bleiben davon getrennt. Die Borg-Sicherungen behalten sieben Tagesstände, vier Wochenstände und drei Monatsstände, jeweils höchstens 90 Tage. Eine stündliche Altersbereinigung läuft unabhängig vom Erfolg neuer Backups. Zusätzlich bestehen bis zu sieben automatische Hetzner-Cloudbackups, die beim Erstellen neuer Backups ersetzt werden. Zusätzliche manuelle Server- oder Storage-Box-Snapshots sind laut Betreiber nicht vorhanden. Feuerwehrdaten werden spätestens sieben Tage nach vereinbartem Nutzungsende im laufenden System gelöscht. Vor Inbetriebnahme einer Wiederherstellung erfolgt der Abgleich mit dem aktuellen externen Löschregister. Dieses enthält ausschließlich interne Kennungen, Erstellungszeitpunkte und gegebenenfalls Nutzungsenden für den Wiederherstellungsschutz. App-Fehler- und Anmeldeprotokolle werden im laufenden System höchstens 30 Tage, administrative Änderungsereignisse höchstens 90 Tage gespeichert. Datenschutz-/AVV-Bestätigungen bleiben während der Nutzung und drei Jahre nach Nutzungsende als getrennte Nachweise erhalten. Bei konkreten Verfahren oder gesetzlichen Pflichten kann eine begründete Aufbewahrungssperre erforderlich sein. App-Fehlerdateien werden nicht in Borg gesichert; ältere Datenbankstände können bis zur separaten Backup-Altersgrenze bestehen bleiben und werden vor Wiederinbetriebnahme bereinigt. Die für den Mitgliederimport hochgeladene FDISK-PDF wird nicht dauerhaft als Standesliste gespeichert. Übernommen werden die vorgesehenen Mitgliederdaten; die Vorschau ist zeitlich begrenzt. Ihre Rechte und Kontakt Je nach Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese für die Zukunft widerrufen werden. Für Feuerwehrinhalte bearbeitet die verantwortliche Feuerwehr diese Anliegen; der Anbieter unterstützt sie. Für eigene Verarbeitungen des Anbieters erreichen Sie uns unter office@it-schierer.at. Sie können sich außerdem bei der österreichischen Datenschutzbehörde beschweren: https://dsb.gv.at. Gesetzliche Rechte werden durch diese Informationen nicht eingeschränkt.