Diese Datenschutzerklärung gilt für die Websites psfire.de und app.psfire.de sowie für die Anwendung PS Fire auf Android, iOS, macOS, Windows und im Web.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Philipp Schmöller
Einzelunternehmen, handelnd unter „ArcticDevelopment“
Römerstraße 11
85247 Schwabhausen
Deutschland

Telefon: +49 160 3413366
E-Mail: info@psfire.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Wichtiger Hinweis zur datenschutzrechtlichen Rolle

PS Fire wird von Organisationen der Behörden und Organisationen mit Sicherheitsaufgaben (BOS) – etwa Feuerwehren – zur Verwaltung ihrer eigenen Mitglieder- und Einheitsdaten eingesetzt. Für diese Daten gilt eine geteilte Zuständigkeit:

Wir sind Auftragsverarbeiter für alle personenbezogenen Daten, die deine Organisation in PS Fire einstellt und verwaltet – insbesondere Mitglieder-, Einheits- und Verfügbarkeitsdaten. Datenschutzrechtlich Verantwortlicher hierfür ist allein deine Organisation. Wir verarbeiten diese Daten ausschließlich weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO und verfolgen damit keine eigenen Zwecke. Für Auskunft, Berichtigung, Löschung und alle weiteren Betroffenenrechte bezüglich dieser Daten wende dich bitte an deine Organisation. Anfragen, die uns direkt erreichen, leiten wir unverzüglich dorthin weiter.

Wir sind selbst Verantwortlicher für die Verarbeitungen, die wir in eigener Zuständigkeit vornehmen. Dazu gehören insbesondere: der Besuch unserer Websites, Server-Logfiles, die Abwicklung des Vertragsverhältnisses mit der Organisation, direkte Kontaktanfragen an uns sowie der technische Betrieb und die Absicherung der Systeme. Nur auf diese Verarbeitungen beziehen sich die nachfolgenden Abschnitte.

3. Übersicht der Verarbeitungszwecke

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Bereitstellung von PS Fire zur Verwaltung von BOS-Einheiten
Registrierung, Anmeldung und Kontosicherheit
Versand von Push-Benachrichtigungen
Versand von E-Mail-Benachrichtigungen
Betrieb, Fehleranalyse und Absicherung der Systeme
Datensicherung (Backups)

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

4. Hosting und Serverstandort

PS Fire wird auf Servern der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin in Deutschland betrieben. Anwendungs-, Datenbank- und Backup-Daten verbleiben innerhalb unserer eigenen Infrastruktur in der Europäischen Union. Mit der STRATO GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb).

5. Server-Logfiles

Beim Aufruf unserer Websites und bei der Nutzung der App werden durch den Client automatisch Informationen an den Server übermittelt und temporär in Server-Logfiles gespeichert. Dazu gehören:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Ressource
Verwendeter Client bzw. Browser und Betriebssystem
Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit und Stabilität). Die Logfiles werden nach spätestens 7 Tagen gelöscht.

6. Registrierung und Nutzerkonto

Für die Nutzung von PS Fire ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Name, E-Mail-Adresse, Organisation/Einheit, Rolle sowie das Passwort in gehashter Form. Die Bereitstellung dieser Daten ist für den Vertragsabschluss erforderlich; ohne sie kann PS Fire nicht genutzt werden.

Die Anmeldung erfolgt über ein JWT-basiertes Verfahren. Das Session-Token wird lokal auf deinem Endgerät gespeichert und dient ausschließlich der Authentifizierung gegenüber unserem Server. Zusätzlich setzen wir Maßnahmen zur Missbrauchsabwehr ein, etwa eine Begrenzung der Anfragehäufigkeit (Rate Limiting).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Konto- und Systemsicherheit).

7. Push-Benachrichtigungen

PS Fire kann dir Push-Benachrichtigungen auf dein Endgerät senden, auch wenn die App nicht geöffnet ist. Hierfür wird ein Geräte-Token verarbeitet und an den jeweiligen Push-Dienst des Betriebssystems übermittelt.

Android: Firebase Cloud Messaging (FCM), Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
iOS / macOS: Apple Push Notification Service (APNs), Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Push-Benachrichtigungen sind optional; die Nutzung von PS Fire ist auch ohne sie möglich. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die App-Einstellungen oder die Benachrichtigungseinstellungen deines Betriebssystems widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Push-Token werden gelöscht, sobald sie ungültig werden, du die Benachrichtigungen deaktivierst oder dein Nutzerkonto gelöscht wird.

8. Datenübermittlung in Drittländer

Im Rahmen der Push-Benachrichtigungen kann es zu einer Übermittlung personenbezogener Daten (insbesondere des Geräte-Tokens und der IP-Adresse) in die USA kommen. Grundlage dieser Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Empfänger unter diesem Rahmen zertifiziert ist. Ergänzend bzw. hilfsweise stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Wir weisen darauf hin, dass trotz dieser Garantien ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann und dass gegen den Angemessenheitsbeschluss derzeit ein Rechtsmittel vor dem Gerichtshof der Europäischen Union anhängig ist.

Weitere Informationen: Datenschutzerklärung von Google · Datenschutzerklärung von Apple

9. E-Mail-Versand

Für den Versand von E-Mails (z. B. Registrierungsbestätigung, Zurücksetzen des Passworts, Benachrichtigungen) nutzen wir den E-Mail-Dienst der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Verarbeitung findet in Deutschland statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Kommunikation). Mit der STRATO GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vertragsanbahnung oder -durchführung dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Datensicherung (Backups)

Zur Ausfallsicherheit erstellen wir automatisierte Backups der Datenbank und übertragen diese verschlüsselt auf einen weiteren, ebenfalls in Deutschland betriebenen Server unserer eigenen Infrastruktur. Backups werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit und Verfügbarkeit).

12. Cookies und lokale Speicherung

Unsere Websites und die Web-Version von PS Fire verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare lokale Speichertechnologien – etwa zur Speicherung deiner Hell-/Dunkel-Modus-Einstellung und zur Speicherung des Anmelde-Tokens. Diese sind unbedingt erforderlich, damit wir den von dir ausdrücklich gewünschten Dienst bereitstellen können. Eine Einwilligung ist daher gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein.

13. Download über App-Stores

Beim Herunterladen der App über einen App-Store (z. B. Google Play, Apple App Store) werden Daten an den jeweiligen Store-Betreiber übermittelt, insbesondere Nutzername, E-Mail-Adresse, Kundennummer und Gerätekennung. Auf diese Verarbeitung haben wir keinen Einfluss; verantwortlich ist allein der jeweilige Store-Betreiber.

14. Empfänger und Auftragsverarbeiter

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder eine gesetzliche Verpflichtung besteht. Folgende Dienstleister können im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO Zugriff auf Daten erhalten:

STRATO GmbH, Berlin (Hosting und E-Mail-Versand, Deutschland)
Google Ireland Limited, Dublin (Firebase Cloud Messaging)
Apple Inc., Cupertino (Apple Push Notification Service)

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Löschung deines Nutzerkontos werden die zugehörigen Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Restbestände in Backups werden spätestens mit Ablauf des Backup-Zyklus (90 Tage) überschrieben.

16. Datensicherheit

Die Übertragung zwischen deinem Endgerät und unseren Servern erfolgt ausschließlich verschlüsselt über TLS (HTTPS). Passwörter werden nur in gehashter Form gespeichert. Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

17. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an: info@psfire.de

18. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes wenden.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt jeweils die zuletzt veröffentlichte Fassung.