Datenschutzerklärung

1. Grundsätzliches & Verantwortliche Stellen

Die Nutzung unseres Webangebots erfordert eine differenzierte datenschutzrechtliche Betrachtung, da die Feuerwehr in Hessen eine Doppelnatur aufweist: Zum einen handelt es sich um eine öffentliche Einrichtung der Kommune für den abwehrenden Brandschutz und die allgemeine Hilfe, zum anderen um einen privatrechtlichen Verein (Förderverein).

2. Ihre Rechte als betroffene Person

Sie haben gegenüber den Verantwortlichen jederzeit folgende gesetzliche Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten, deren Herkunft, Empfänger und den Verarbeitungszweck verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Sperrung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) können Sie jederzeit Widerspruch einlegen.
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (z. B. Bildrechte) können Sie jederzeit formlos mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich an die zuständige Aufsichtsbehörde wenden: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

3. Webhosting und Server-Logfiles (STRATO AG)

Diese Website wird auf Servern der STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin) gehostet. Bei jedem Aufruf dieser Seiten erfasst der Webserver automatisch technische Daten in sogenannten Server-Logfiles. Hierzu gehören Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL (die zuvor besuchte Seite), verwendeter Webbrowser und Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Betreibers liegt in der technisch fehlerfreien Bereitstellung, Systemsicherheit, DDoS-Abwehr und Stabilität der Website. Wir haben mit der STRATO AG einen rechtskonformen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

4. Lokale Speicherung, Cookies und Web-Storage (§ 25 TDDDG)

Unsere Website verzichtet bewusst auf Tracking-, Werbe- und Profiling-Cookies. Es werden keine Drittanbieter-Tracker zur Auswertung Ihres Surfverhaltens eingesetzt.

• PHP-Session-Cookie (`PHPSESSID`): Ein rein technisch erforderliches Session-Cookie, das nach dem Login in den internen Bereich Ihre Anmeldung verwaltet. Es verfällt mit dem Schließen des Browsers oder automatischem Logout.
• SessionStorage / LocalStorage: Wird rein clientseitig im Browser verwendet, um die Scroll-Position nach Formulartätigkeiten zwischenzuspeichern oder den Ladezustand sanft zu animieren. Es erfolgt keine Datenübertragung an uns.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich für den vom Nutzer ausdrücklich gewünschten Dienst) i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

5. Digitaler Aufnahmeantrag (Mach mit) & SEPA-Vorabdaten

Auf unserer Website bieten wir die Möglichkeit, einen Aufnahmeantrag für die aktive Einsatzabteilung oder den Förderverein digital vorzubereiten. Hierbei erfassen wir: Vor- und Zuname, Geburtsdatum, Anschrift, Mobiltelefonnummer, E-Mail-Adresse sowie bei Minderjährigen (unter 18 Jahren) zwingend die E-Mail-Adresse eines Erziehungsberechtigten.

Automatisierte 8-Wochen-Löschfrist (Fristablauf):
Wird der Aufnahmeantrag nicht innerhalb von 8 Wochen (56 Tagen) durch Leistung der Originalunterschrift im Gerätehaus finalisiert, verfällt die Reservierung aus rechtlichen und datenschutzrechtlichen Gründen vollautomatisch. Sämtliche in diesem Zusammenhang gespeicherten Daten (insbesondere alle Bankdaten) werden vom System unwiderruflich und rückstandslos aus allen Datenbanken gelöscht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen zur Begründung einer Mitgliedschaft) sowie Art. 8 DSGVO i.V.m. § 36 SGB VIII bei Minderjährigen (Beteiligung der Personensorgeberechtigten).

6. Bildrechte und Fotoerlaubnis bei Vereinsaktivitäten

Im Rahmen des Aufnahmeantrags kann optional eingewilligt werden, dass Fotografien der Person von öffentlichen Veranstaltungen, Wettkämpfen oder Ausbildungsdiensten im Rahmen der Öffentlichkeitsarbeit (Website, Vereinschronik, Social Media) genutzt werden dürfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Freiwillige Einwilligung). Diese Einwilligung ist zu jedem Zeitpunkt freiwillig und keine Voraussetzung für den Vereinseintritt. Die Einwilligung kann jederzeit ohne Angabe von Gründen formlos mit Wirkung für die Zukunft beim Vorstand widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Veröffentlichung nicht berührt.

7. Externe Dienste und Schnittstellen (DWD & Google)

Deutscher Wetterdienst (DWD Warnampel):
Die Anzeige der aktuellen Unwetterwarnlage im Webseiten-Kopf erfolgt über eine automatisierte Server-zu-Server-Abfrage (PHP-cURL/Stream). Unser Server ruft die Daten direkt beim DWD ab. Ihre IP-Adresse wird hierbei zu keinem Zeitpunkt an den Deutschen Wetterdienst übertragen.

Google Calendar (Dienstplan Aktive):
Der Kalender für die Mannschaft ist mit einer datenschutzkonformen Zwei-Klick-Lösung abgesichert. Standardmäßig ist kein externer Code geladen. Erst wenn ein autorisiertes Mitglied im internen Bereich explizit auf „Zustimmen & Kalender anzeigen“ klickt, wird eine Verbindung zu den Servern der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) hergestellt. Dabei wird Ihre IP-Adresse an Google übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung durch Klick).

8. Interner Mitgliederbereich (Intranet) & sensible Daten

Für die Organisation des Übungsbetriebs, der Mannschaft und der Jugend- und Minifeuerwehr stellen wir einen passwortgeschützten internen Bereich zur Verfügung. Der Zugang ist rollenbasiert reglementiert.

• Gesundheitsdaten (Atemschutztauglichkeit G26.3): In den Personalakten wird das Gültigkeitsdatum der arbeitsmedizinischen Vorsorgeuntersuchung G26.3 für Atemschutzgeräteträger dokumentiert. Rechtsgrundlage: Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie den gesetzlichen Unfallverhütungsvorschriften (DGUV Vorschrift 49 „Feuerwehren“). Der Zugriff ist strengstens auf die Wehrführung und den Systemadministrator beschränkt.
• Jugend- und Kinderfeuerwehr (Notfallkontakte & Allergien): Für Betreuer werden Name, Adresse, Erziehungsberechtigte, Notfalltelefone sowie vom Sorgeberechtigten mitgeteilte Allergien und Vorerkrankungen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. d DSGVO (Schutz lebenswichtiger Interessen des Kindes während des Feuerwehrdienstes) und Art. 9 Abs. 2 lit. c DSGVO.
• Dienst- und Übungsteilnahmen: Die An- und Abmeldungen zu Übungsdiensten werden zur Sicherstellung der Mindestausrückestärke verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

9. Taktische Fahrzeug-Terminals & Live-GPS-Lagekarte

Auf den Einsatzfahrzeugen (LF 10/6 und LF 8/6) werden Tablets im Rahmen eines eigens eingerichteten Fahrzeug-Terminals eingesetzt, um Einsatzkräfte an der Einsatzstelle taktisch zu unterstützen.

Kartendienst OpenStreetMap & Overpass API:
Zur Visualisierung von Straßen und Hydranten bezieht das Fahrzeug-Terminal Kartendaten der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK) sowie Live-Hydrantendaten über die freie Overpass-API. Beim Abruf von Kartenausschnitten wird Ihre IP-Adresse an die OpenStreetMap-Server übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. den Hessischen Feuerwehrgesetzen (HBKG). Die Verarbeitung dient der Erfüllung der gesetzlich vorgeschriebenen, im öffentlichen Interesse liegenden Aufgabe der schnellen Brandbekämpfung und Menschenrettung.

10. Datensicherheit & SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie Aufnahmeanträge oder Login-Daten) eine durchgehende SSL/TLS-Verschlüsselung nach aktuellem Stand der Technik. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Sämtliche Passwörter im internen System werden nach modernen kryptographischen Verfahren mit irreversiblen Hashes (`password_hash`) abgesichert.