Version 1.1
Stand: 24. Juli 2026
Der Schutz persönlicher Daten hat bei der Nutzung von Anwendungen für den Feuerwehreinsatz höchste Priorität. Diese Datenschutzerklärung informiert die Nutzerinnen und Nutzer der Anwendung „FireFighter Rescue App“(nachfolgend „App“) über die Art, den Umfang, die Rechtsgrundlagen und den Zweck der Verarbeitung personenbezogener Daten im Rahmen der Bereitstellung und Nutzung der App.
Die App steht in zwei Ausführungen zur Verfügung:
Free-Version: Kostenfreie Basisversion für Einzelnutzer/Feuerwehrmitglieder mit eingeschränktem Funktionsumfang.
License-Version: Erweiterte Version für Feuerwehren mit zentraler Verwaltungs- und Synchronisationsfunktion.
Verantwortlicher im Sinne der DSGVO (für die Bereitstellung der App-Plattform und der Free-Version):
FireFighter Rescue App GmbH
Waldgasse 11, 7081 Schützen am Gebirge, Österreich
Telefon: +43 6508809328
E-Mail: office@ffr-app.at
Firmenbuchnummer: FN 634632h
Firmenbuchgericht: Landesgericht Eisenstadt
Vertreten durch: Lukas Thurner
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz erreichen Sie uns unter der E-Mail-Adresse: office@ffr-app.at
Die FireFighter Rescue App GmbH stellt die technische Plattform, die App-Software sowie die zugrundeliegenden Cloud-Datenbanken bereit.
Bei der Nutzung der License-Version verarbeitet die jeweilige Feuerwehr bzw. Einsatzorganisation (z. B. Freiwillige Feuerwehr, Betriebsfeuerwehr, Feuerwehrverband) Inhaltsdaten, Mannschaftsdaten, Einsatzprotokolle, Echtzeit-Standortdaten von Einsatzkräften und Fahrzeugen, Atemschutzdaten sowie Objekte und Brandschutzpläne eigenverantwortlich im Sinne des Art. 4 Z 7 DSGVO.
In diesem Fall agiert die FireFighter Rescue App GmbH als Auftragsverarbeiterin gemäß Art. 28 DSGVO. Die Rechte der Betroffenen (z. B. Auskunft, Löschung) bezüglich der organisationsbezogenen Stammdaten sind primär gegenüber der jeweiligen Feuerwehr bzw. dem zuständigen Verband geltend zu machen.
Verarbeitete Daten: Vor- und Nachname, Dienstgrad, Feuerwehr-ID, E-Mail-Adresse, Feuerwehr - Passwort (gehasht), zugewiesene Einsatzgruppe/Trupp, Qualifikationen (z. B. Atemschutzträger).
Zweck: Authentifizierung, Rechteverwaltung, Einsatzzuordnung und Dokumentation.
Rechtsgrundlage: Vertragserfüllung bzw. Erfüllung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie Wahrnehmung von Aufgaben im öffentlichen Interesse/Gefahrenabwehr (Art. 6 Abs. 1 lit. e DSGVO i.V.m. den jeweiligen Landesfeuerwehrgesetzen).
Verarbeitete Daten: Einsatzzeiten, Truppzugehörigkeit, Flaschendruck (Start, Zwischenstände, Ende), Einsatzort/Einsatzbereich und Tätigkeit.
Zweck: Echtzeit-Überwachung und Sicherstellung des Schutzes von Leben und Gesundheit der eingesetzten Atemschutzträger im Atemschutzeinsatz.
Rechtsgrundlage: Verarbeitung besonderer Kategorien personenbezogener Daten zum Schutz lebenswichtiger Interessen der betroffenen Person oder anderer natürlicher Personen (Art. 9 Abs. 2 lit. c DSGVO) sowie aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit und Feuerwehrnotfalleinsätze (Art. 9 Abs. 2 lit. g & h DSGVO).
Verarbeitete Daten: GPS-Koordinaten des Endgeräts, Bewegungsdaten während aktiver Einsätze, Standort von Einsatzfahrzeugen.
Erfassung im Hintergrund (Background Location): Die App erfasst Standortdaten auch im Hintergrund (wenn die App geschlossen ist oder nicht aktiv im Vordergrund läuft), sofern ein aktiver Einsatzstatus („Einsatzfahrt“ / „Im Einsatz“) aktiviert ist.
Zweck: Lagedarstellung in Echtzeit, Anfahrtsnavigation zum Einsatzort, Nachführung von Einsatzkräften und Eigensicherung der Einsatzkräfte.
Rechtsgrundlage: Erfüllung einer Aufgabe im öffentlichen Interesse (Gefahrenabwehr / Rettungseinsätze, Art. 6 Abs. 1 lit. e DSGVO) sowie berechtigtes Interesse an der Gewährleistung der Eigensicherung von Rettungskräften (Art. 6 Abs. 1 lit. f DSGVO).
Verarbeitete Daten: Zugriff auf die Kamera des Endgeräts zur Erfassung von QR-Codes (z. B. Gerätemanagement, Trupp-Anmeldung) sowie zur Anfertigung von Fotodokumentationen an Einsatzorten.
Zweck: Vereinfachte Datenerfassung vor Ort und Einsatzdokumentation.
Rechtsgrundlage: Einwilligung der Nutzerin/des Nutzers beim ersten App-Aufruf (Art. 6 Abs. 1 lit. a DSGVO) bzw. technische Notwendigkeit gemäß § 165 Abs. 3 TKG 2021.
Verarbeitete Daten: Empfang und automatische Erfassung von eingehenden Alarmierungs-SMS der zuständigen Landeswarnzentrale / Einsatzleitstelle.
Zweck: Automatische Übernahme von Einsatzadresse, Einsatzstichwort und Einsatzkoordinaten in die App zur Beschleunigung der Ausrückzeit.
Hinweis: Der SMS-Zugriff dient ausschließlich der Identifikation von Alarm-SMS der Einsatzleitzentralen. Andere private SMS-Nachrichten werden weder ausgelesen, gespeichert noch an Server übertragen.
Rechtsgrundlage: Erfüllung einer Aufgabe im öffentlichen Interesse (Gefahrenabwehr, Art. 6 Abs. 1 lit. e DSGVO) sowie Einwilligung bei Erteilung der Berechtigung.
Verarbeitete Daten: Digitalisierte Brandschutzpläne, Bauwerksdaten, Lage von Hydranten und Löschwasserförderungen.
Zweck: Bereitstellung taktischer Informationen am Einsatzort.
Rechtsgrundlage: Aufgabenwahrnehmung im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO).
Verarbeitete Daten: IP-Adresse, Gerätetyp, Betriebssystemversion, Absturzberichte (Crash Logs), App-Version.
Zweck: Stabilitätsüberwachung, IT-Sicherheit und Systemverbesserung.
Rechtsgrundlage: Berechtigtes Interesse an einem technisch einwandfreien und sicheren App-Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Der Zugriff auf Informationen im Endgerät (z. B. lokale Speicherung im Telefonspeicher via Room Database, Zugriff auf Sensoren wie GPS und Kamera) erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021 (Österreich), da der Zugriff technisch unbedingt erforderlich ist, um den von der Nutzerin/dem Nutzer ausdrücklich gewünschten Dienst (Einsatzunterstützung und Notfallalarmierung) bereitzustellen.
Die App nutzt zur Gewährleistung der Offline-Funktionalität bei Einsätzen ohne Mobilfunkabdeckung eine lokale Datenbank (Room Database) auf dem Mobiltelefon. Kritische Einsatzdaten verbleiben bis zur nächsten Netzverbindung lokal auf dem Gerät.
Die Synchronisation erfolgt über verschlüsselte Verbindungen (TLS/HTTPS) mit der Cloud-Infrastruktur. Sämtliche Datenruhezustände in den Serverdatenbanken werden nach aktuellen Branchenstandards verschlüsselt gespeichert.
Zur Erbringung der Funktionen werden folgende Dienstleister eingesetzt, die als Auftragsverarbeiter gemäß Art. 28 DSGVO verpflichtet sind:
Firebase Firestore & Cloud Storage: Sichere Cloud-Datenbank und Datenspeicherung für Synchronisation in Echtzeit.
Firebase Crashlytics: Anonymisierte Erfassung von Absturzberichten zur Fehlerbehebung.
Datenschutzerklärung von Google: https://policies.google.com/privacy
Zweck: Darstellung von Einsatzkarten, Hydrantenpositionen und Navigation.
Daten: Anonymer Aufruf von Kartenkacheln und IP-Adresse.
Zweck: Lokale Texterkennung (OCR) zur Auslesung von QR-Codes und Gerätenummern. Die Bildverarbeitung findet ausschließlich lokal auf dem Mobiltelefon statt. Es werden keine Kamerabilder an Server übertragen.
Soweit Daten durch Drittanbieter (z. B. Google LLC) in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) – insbesondere in die USA – übertragen werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Frameworks sowie von der EU-Kommission genehmigter Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Nutzer- und Stammdaten: Die Verantwortung für die Aufbewahrung und Löschung personenbezogener Daten bzw. Einsatzdaten liegt bei der jeweils verantwortlichen Feuerwehr. Der Anbieter der Software stellt die technischen Möglichkeiten zur Löschung bereit und führt Löschungen ausschließlich auf Anweisung der verantwortlichen Feuerwehr durch.
Hintergrund-Standortdaten: Werden ausschließlich für die Dauer des aktiven Einsatzes verarbeitet und unverzüglich nach Beendigung des Einsatzes anonymisiert oder gelöscht.
Absturz-Logs (Crashlytics): Werden nach spätestens 90 Tagen automatisch gelöscht.
Nutzerinnen und Nutzer haben jederzeit das Recht, die Löschung ihres Benutzerkontos sowie der damit verknüpften personenbezogenen Daten gemäß den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) zu verlangen.
Beantragung der Konto- und Datenlöschung:
Die Löschung des Benutzerkontos ist aus organisatorischen und datenschutzrechtlichen Gründen nicht direkt über die App möglich. Der Antrag auf Kontolöschung kann jederzeit formlos per E-Mail an datenschutz@firefighter-rescue-app.at gestellt werden. Zur eindeutigen Zuordnung ist die bei der Registrierung verwendete E-Mail-Adresse sowie die Zugehörigkeit zur jeweiligen Feuerwehr anzugeben.
Nach erfolgreicher Identitätsprüfung wird das Benutzerkonto einschließlich der damit verbundenen personenbezogenen Daten innerhalb der gesetzlichen Fristen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Gemäß den Bestimmungen der DSGVO (Art. 15–21 DSGVO) stehen den Nutzerinnen und Nutzer folgende Rechte zu.
Recht auf Auskunft (Art. 15 DSGVO): Recht auf Bestätigung und Kopie der verarbeiteten personenbezogenen Daten.
Recht auf Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten.
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Recht auf Löschung personenbezogener Daten.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf Aussetzung der Verarbeitung unter bestimmten Voraussetzungen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt der Daten in einem strukturierten, gängigen Format.
Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
Widerrufsrecht: Erteilte Einwilligungen (z. B. Kamera- oder Standortzugriff) können jederzeit mit Wirkung für die Zukunft in den Systemeinstellungen des Smartphones widerrufen werden.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde in Österreich einzulegen:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42
1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Webseite: https://www.dsb.gv.at
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unbefugter Personen zu schützen. Dazu gehören moderne Verschlüsselungsverfahren (TLS/HTTPS), Rollen- und Rechtekonzepte sowie regelmäßige Sicherheitsupdates.
Diese Datenschutzerklärung wird bei Bedarf angepasst, um geänderten rechtlichen Vorschriften oder Funktionserweiterungen der App zu entsprechen. Die jeweils aktuelle Fassung ist stets in der App unter Einstellungen -> Datenschutz sowie auf unserer Webseite einsehbar.