Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Als Unternehmen mit Sitz in Österreich halten wir uns an die DSGVO und das österreichische Datenschutzgesetz (DSG).

Stoppuhr, Ziehen, Kommandos, Wertungsrechner und Bestimmungen funktionieren ohne Konto. Laufende Uhren, Läufe, die du ohne Konto speicherst, und deine Einstellungen (zum Beispiel Darstellung, Vibration, ob der Angriffsbefehl gesprochen wird) bleiben nur auf deinem Gerät — in der Web-App im Speicher deines Browsers. Sie werden nicht an uns übertragen. Die Suche in den Bestimmungen läuft ebenfalls auf deinem Gerät.

Öffnest du ein offizielles PDF, wird es von der Website des jeweiligen Feuerwehrverbandes geladen; dafür gilt dessen Datenschutzerklärung. Auch ohne Konto sendet die App pseudonyme Nutzungsstatistiken und Absturzberichte (siehe „Statistik und Absturzberichte“).

Für Feuerwehr, Gruppen, Kalender, Anwesenheit und gemeinsame Läufe brauchst du ein kostenloses Konto. Die Daten speichern wir in Google Firebase: die Datenbank (Cloud Firestore) in der europäischen Multi-Region „eur3“ (Belgien und Niederlande), die Server-Funktionen in Frankfurt (europe-west3).

Anmeldung

Du meldest dich mit E-Mail-Adresse und Passwort an, auf Apple-Geräten auch mit „Mit Apple anmelden“, und mit deinem Google-Konto („Mit Google anmelden“; Google übermittelt dabei Name, E-Mail-Adresse und Profilbild-Link). Wir verarbeiten deine E-Mail-Adresse, die Anmeldemethode und eine technische Nutzer-ID. Dein Passwort speichert Firebase Authentication nur verschlüsselt (gehasht); wir sehen es nie. Bei der Anmeldung mit Apple kann Apple uns statt deiner echten Adresse eine anonyme Weiterleitungsadresse geben; deinen Namen übermittelt Apple nur bei der ersten Anmeldung, wir verwenden ihn als Anzeigenamen. Für „Passwort vergessen“ schickt Firebase eine E-Mail an deine Adresse.

Profil

Zu deinem Konto speichern wir deinen Anzeigenamen (Vor- und Nachname, wie du ihn angibst), die Feuerwehren, denen du angehörst, und den Zeitpunkt der Erstellung. Diese Angaben kann nur dein eigenes Konto lesen.

Feuerwehr und Zugang

Wer eine Feuerwehr anlegt, gibt ihren Namen und optional Ort und Bundesland an; dazu speichern wir, wer sie gegründet hat, einen Einladungscode und einen geheimen Schlüssel für das Kalender-Abo. Für jedes Konto in einer Feuerwehr speichern wir die Rolle (Admin, Trainer oder Mitglied), den Beitrittszeitpunkt, den verwendeten Einladungscode und — sobald du dich zugeordnet hast („Das bin ich“) — die Verknüpfung mit deinem Mitgliedseintrag.

Gruppen und Mitgliedseinträge

Gruppen haben einen Namen, eine Disziplin und eine Farbe. Ein Mitgliedseintrag enthält den Namen, die Gruppen und ob die Person aktiv ist, optional den Geburtsjahrgang (nur für die Alterspunkte der Wertung), ob die Person Atemschutzträger ist (für das Ziehen der Atemschutz-Positionen) und bevorzugte Positionen. Trainer und Admins können Mitgliedseinträge auch für Kameraden ohne Konto anlegen; wer später beitritt, ordnet sich seinem Eintrag zu oder legt sich selbst an.

Termine, Anwesenheit und Trainingsplan

Termine enthalten Art (Training, Bewerb, Termin), Titel, Beginn und Ende, optional Ort und Notiz, die betroffenen Gruppen, ob sie abgesagt sind, wer sie angelegt hat sowie optional einen Trainingsplan (allgemein, pro Position und pro Person). Zu jedem Termin speichern wir die Zu- und Absagen („dabei“, „vielleicht“, „nicht dabei“) und die von Trainern erfasste Anwesenheit pro Mitglied.

Läufe und Ziehungen

Ein gespeicherter Lauf enthält Disziplin, Zeitpunkt, Gesamtzeit, Zwischen- und Rundenzeiten, die Besetzung der Positionen (mit den Namen zum Zeitpunkt des Laufs), Fehler und Fehlerpunkte, ob der Lauf gültig war, eine optionale Notiz und wer ihn gespeichert hat. Bei einer Ziehung speichern wir, welche Position welchem Mitglied zugelost wurde.

Schwächen-Notizen

Trainer und Admins können zu einem Mitglied eine Notiz zu Schwächen im Training festhalten. Bitte schreib dort nur, was fürs Training nötig ist — keine Gesundheitsdaten oder sonstigen sensiblen Angaben.

Die Rechte sind in den Sicherheitsregeln der Datenbank festgelegt und werden dort durchgesetzt, nicht nur in der App:

• Alle Mitglieder einer Feuerwehr (jede Rolle) sehen die Feuerwehr, ihre Gruppen, alle Mitgliedseinträge (Name, Gruppen, Jahrgang, Atemschutzträger, bevorzugte Positionen), wer mit welcher Rolle ein Konto in der Feuerwehr hat, alle Termine samt Trainingsplan, Zu- und Absagen und Anwesenheit sowie alle Läufe und Ziehungen.
• Schwächen-Notizen sehen ausschließlich Trainer und Admins der Feuerwehr.
• Dein Profil (E-Mail-Adresse, Liste deiner Feuerwehren, Push-Einstellungen) sieht niemand außer dir. Andere Mitglieder sehen deine E-Mail-Adresse nicht.
• Mitglieder dürfen ihren eigenen Eintrag (Name, Jahrgang) ändern und für sich selbst zu- oder absagen. Trainer verwalten zusätzlich Mitgliedseinträge, Termine, Anwesenheit, Trainingspläne, Läufe, Ziehungen und Schwächen-Notizen. Admins verwalten außerdem Feuerwehr, Gruppen, Rollen und den Einladungscode und können Konten aus der Feuerwehr entfernen.
• Wer den aktuellen Einladungscode kennt, sieht nur den Namen der Feuerwehr und kann ihr als Mitglied beitreten. Ein Admin kann jederzeit einen neuen Code erzeugen; der alte gilt dann sofort nicht mehr.
• Wer den Kalender-Abo-Link kennt, sieht die Termine (siehe „Kalender-Abo“).

Andere Feuerwehren sehen von deiner Feuerwehr nichts. Wir als Betreiber greifen nur auf Daten zu, wenn es für den Betrieb, für Support auf deine Anfrage oder aus rechtlichen Gründen nötig ist.

Wenn du Benachrichtigungen erlaubst (in der App für iPhone und Android, nicht in der Web-App), speichern wir ein Push-Token deines Geräts in deinem Profil. Unsere Server-Funktionen verwenden es für zwei Arten von Nachrichten:

• Neuer Termin: an die Mitglieder der betroffenen Gruppen, die mit einem Konto verknüpft sind (nicht an die Person, die ihn angelegt hat); eine wöchentliche Serie meldet sich einmal.
• Erinnerung: täglich um 18:00 Uhr für die Termine des nächsten Tages, an alle, die noch nicht geantwortet haben.

Die Nachrichten werden über den Push-Dienst von Expo (650 Industries, Inc., USA) und von dort über Apple (Apple Push Notification Service) bzw. Google (Firebase Cloud Messaging) zugestellt. Übertragen werden nur das Token und der Inhalt der Nachricht: Titel, Art, Tag, Uhrzeit und Ort des Termins sowie technische Verweise auf Feuerwehr und Termin, aber keine Namen. Du kannst die Benachrichtigungen jederzeit unter Mehr → Einstellungen → Benachrichtigungen oder in den Einstellungen deines Geräts abschalten. Beim Abmelden wird das Token dieses Geräts entfernt.

Über das Kalender-Abo kannst du die Termine deiner Feuerwehr oder einer Gruppe in deinem Handy-Kalender (zum Beispiel Apple-, Google- oder Outlook-Kalender) abonnieren. Der Abo-Link enthält einen geheimen Schlüssel. Wer ihn kennt, kann ohne Konto die Termine der letzten 90 Tage und alle künftigen Termine lesen: Name der Feuerwehr bzw. Gruppe, Titel, Art, Beginn und Ende, Ort, Notiz und den allgemeinen Teil des Trainingsplans — nicht aber Namen, Zu- und Absagen, Anwesenheit oder den Trainingsplan pro Person.

Dein Kalender-Anbieter ruft den Link regelmäßig von seinen Servern ab; dafür gilt dessen Datenschutzerklärung. Teile den Link nur innerhalb deiner Feuerwehr. Ein Admin kann jederzeit einen neuen Schlüssel erzeugen; alle bisherigen Abos werden dann nicht mehr aktualisiert.

Um zu verstehen, welche Funktionen genutzt werden, und um Fehler zu beheben, verwendet die App für iPhone und Android Google Analytics for Firebase und Firebase Crashlytics. Die Web-App und die Website verwenden beides nicht.

• Analytics erfasst wenige Ereignisse: Registrierung und Anmeldung (mit Anmeldemethode), Feuerwehr gegründet bzw. beigetreten, Lauf gespeichert (Disziplin), Ziehung durchgeführt (Kategorie), Kommando abgespielt, Termin angelegt (Art, Anzahl der Wochen) und Export (Läufe oder Anwesenheit), dazu technische Angaben wie Gerätetyp, Betriebssystem, App-Version und ungefähres Land.
• Crashlytics erfasst bei einem Absturz oder Fehler den technischen Fehlerbericht (Fehlerstelle im Programm, Gerätetyp, Betriebssystem, App-Version).

Bist du angemeldet, werden die Daten mit deiner technischen Nutzer-ID verknüpft — nicht mit deinem Namen oder deiner E-Mail-Adresse. Es werden keine Namen, Zeiten, Notizen oder Inhalte deiner Feuerwehr übertragen. Wir nutzen diese Daten nicht für Werbung, verknüpfen sie nicht mit Daten aus anderen Apps und verwenden keine Werbe-ID. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, verbesserten App (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen (siehe „Deine Rechte“).

bewerbstrainer.at und die Web-App unter app.bewerbstrainer.at werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Server-Protokolle (IP-Adresse, Browser-Angaben, aufgerufene Adresse und Zeitpunkt), um die Seiten auszuliefern und vor Missbrauch zu schützen; sie werden nach kurzer Zeit gelöscht. Rufst du einen Einladungslink auf, steht der Einladungscode in der aufgerufenen Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

bewerbstrainer.at setzt keine Cookies, verwendet kein Tracking und keine Analyse-Werkzeuge und lädt keine Inhalte von Dritten; auch die Schriften werden von unserem eigenen Server ausgeliefert.

Die Web-App speichert Anmeldung, Einstellungen, Uhren und eine Offline-Kopie der Daten deiner Feuerwehr im Speicher deines Browsers (Local Storage, IndexedDB), damit sie auch ohne Netz funktioniert; das ist für die Funktion technisch notwendig. Sie spricht direkt mit Google Firebase wie die App, setzt aber keine Cookies und verwendet keine Statistik- oder Tracking-Werkzeuge.

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Konto, Feuerwehr, Gruppen, Termine, Läufe, Push-Benachrichtigungen und Kalender-Abo — also alles, was du in der App nutzt.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Statistik und Absturzberichte, Server-Protokolle, Schutz vor Missbrauch. Unser Interesse ist eine stabile, sichere und verbesserte App.
• Mitgliedseinträge für Kameraden ohne Konto legen Trainer und Admins im Rahmen ihrer Feuerwehr an. Sie sind dafür verantwortlich, dass die Betroffenen davon wissen und einverstanden sind; bitte gib nur an, was fürs Training nötig ist.

Wir verkaufen keine personenbezogenen Daten. Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen bzw. deren Auftragsverarbeitungsbedingungen gelten:

• Google (Firebase): Authentication, Cloud Firestore, Cloud Functions, Google Analytics for Firebase und Crashlytics — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenbank in der EU (eur3: Belgien und Niederlande), Server-Funktionen in Frankfurt.
• Expo (650 Industries, Inc., USA): Zustellung der Push-Benachrichtigungen an Apple und Google.
• Apple: „Mit Apple anmelden“ und Zustellung von Push-Benachrichtigungen auf iPhones.
• Vercel Inc. (USA): Hosting von bewerbstrainer.at und der Web-App.

Innerhalb deiner Feuerwehr sind die anderen Mitglieder Empfänger der Daten, wie unter „Wer was sieht“ beschrieben. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich oder durch behördliche bzw. gerichtliche Anordnung dazu verpflichtet sind.

Vercel, Google (für Anmeldung, Statistik und Absturzberichte), Expo und Apple können Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und sonst auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

• Konto und Profil: bis du dein Konto löschst.
• Daten deiner Feuerwehr (Gruppen, Mitgliedseinträge, Termine, Anwesenheit, Läufe, Ziehungen, Notizen): solange die Feuerwehr besteht oder bis Trainer bzw. Admins sie löschen. Eine Feuerwehr samt allen Daten löschen wir auf Anfrage eines Admins per E-Mail. Feuerwehren, die niemand mehr nutzt, werden derzeit nicht automatisch gelöscht.
• Mitgliedseinträge werden in der App nicht gelöscht, sondern deaktiviert, damit frühere Läufe und Anwesenheiten lesbar bleiben; vollständig entfernen wir sie auf Anfrage.
• Push-Tokens: bis du dich abmeldest, dein Konto löschst oder das Token ungültig wird.
• Daten nur auf deinem Gerät: bis du sie in der App löschst, die App deinstallierst oder die Website-Daten im Browser löschst.
• Statistik: nach der in Google Analytics eingestellten Aufbewahrungsdauer, höchstens 14 Monate. Absturzberichte: 90 Tage.
• Server-Protokolle der Website: kurze Zeit nach den Vorgaben unseres Hosting-Anbieters.
• E-Mails: solange es für die Beantwortung nötig ist und gesetzliche Aufbewahrungspflichten es verlangen.

Du kannst dein Konto jederzeit selbst in der App unter Profil → Konto löschen entfernen — ohne E-Mail oder Antrag. Dabei verlässt du alle Feuerwehren (dein Zugang und die Verknüpfung mit deinem Mitgliedseintrag werden entfernt), und wir löschen dein Profil, deine Push-Tokens und deine Anmeldung. Bist du einziger Admin einer Feuerwehr mit weiteren Mitgliedern, musst du vorher einen anderen Admin ernennen.

Bitte beachte, was bei deiner Feuerwehr bleibt, weil es zu ihren gemeinsamen Aufzeichnungen gehört:

• dein Mitgliedseintrag (Name, Gruppen, Jahrgang, Atemschutzträger, bevorzugte Positionen) — dann ohne Verknüpfung zu einem Konto;
• deine Zu- und Absagen, deine Anwesenheit, Läufe mit dir in der Besetzung und Ziehungen;
• Termine, Läufe und Ziehungen, die du angelegt hast (mit deiner technischen Nutzer-ID als Ersteller), und Schwächen-Notizen zu dir.

Wenn du auch diese Einträge entfernt haben möchtest, wende dich an einen Admin deiner Feuerwehr oder schreib uns an contact@schantastic.com; wir erledigen das innerhalb eines Monats. Daten, die nur auf deinem Gerät liegen, entfernst du, indem du die App deinstallierst bzw. die Website-Daten im Browser löschst.

Nach der DSGVO und dem DSG hast du das Recht auf:

• Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, etwa Statistik und Absturzberichte (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür an contact@schantastic.com. Du hast außerdem das Recht, dich bei der Österreichischen Datenschutzbehörde zu beschweren: Barichgasse 40–42, 1030 Wien — dsb.gv.at.

Wir schützen deine Daten mit angemessenen technischen und organisatorischen Maßnahmen, unter anderem:

• verschlüsselte Übertragung aller Daten (TLS);
• Sicherheitsregeln der Datenbank, die jeden Lese- und Schreibzugriff auf die Berechtigten beschränken (siehe „Wer was sieht“);
• geheime, zufällige Schlüssel für Einladungen und Kalender-Abo, die ein Admin jederzeit erneuern kann;
• eingeschränkter administrativer Zugang.

Kein System ist hundertprozentig sicher. Bitte verwende ein sicheres Passwort und gib deine Anmeldedaten nicht weiter.

Bewerbstrainer richtet sich auch an die Feuerwehrjugend. Nach § 4 Abs. 4 DSG können Jugendliche ab 14 Jahren selbst in die Verarbeitung ihrer Daten einwilligen. Bist du jünger als 14, darfst du ein Konto nur mit Zustimmung eines Erziehungsberechtigten anlegen.

Jugendbetreuer, Trainer und Admins, die Mitgliedseinträge für Jugendliche unter 14 Jahren anlegen, holen dafür die Zustimmung der Erziehungsberechtigten ein und erfassen nur, was fürs Training nötig ist. Erfahren wir, dass Daten eines Kindes ohne diese Zustimmung gespeichert sind, löschen wir sie. Wenn du das vermutest, schreib uns an contact@schantastic.com.

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Wesentliche Änderungen kündigen wir in der App an. Die aktuelle Fassung mit Datum steht immer auf dieser Seite.

Bei Fragen zu dieser Datenschutzerklärung oder zu deinen Daten erreichst du uns hier: