Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Eingetragen im Vereinsregister.
Registergericht: Amtsgericht Ansbach
Registernummer: VR 200048

E-Mail: noreply@ffw-geilsheim.de

App-Support: admin@ffw-geilsheim.de

2. Zweck und Funktionsumfang der App

Die App der Feuerwehr Geilsheim informiert über das Feuerwehrjubiläum „150 Jahre Feuerwehr Geilsheim“.

Im öffentlich zugänglichen Bereich werden insbesondere veröffentlichte Programmpunkte, Veranstaltungsinformationen, Sponsoren, Bilder, Flyer und Wetterinformationen angezeigt. Für diese Inhalte ist keine Anmeldung erforderlich.

Zusätzlich enthält die App einen optionalen Helferbereich. Dieser ermöglicht berechtigten Helferinnen und Helfern die Registrierung mit einem Einladungscode, die Anmeldung, die Verwaltung ihrer Profildaten sowie die Anzeige ihrer Dienste und Dienstpläne.

3. Öffentliche Inhalte über Supabase

Veröffentlichte Programmpunkte, Sponsoren, Informationen, Bilder und Flyer werden über die Plattform Supabase bereitgestellt. Beim Abruf stellt das verwendete Gerät eine Verbindung zu den von Supabase bereitgestellten Diensten her.

Dabei können technisch erforderliche Verbindungsdaten verarbeitet werden. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Ressource sowie technische Angaben zum verwendeten Gerät, Betriebssystem oder zur App-Version.

Die Verarbeitung ist erforderlich, um die öffentlichen Inhalte auszuliefern sowie die Sicherheit und technische Funktionsfähigkeit der App zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Informationen zur Veranstaltung.

4. Helferkonto und Registrierung

Für die Nutzung des optionalen Helferbereichs ist ein persönliches Benutzerkonto erforderlich. Die Registrierung ist nur mit einem gültigen Einladungscode möglich.

Dabei können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse,
• technische Benutzer-ID,
• Anmelde- und Kontoinformationen,
• Registrierungs- und Anmeldezeitpunkte,
• Status und Berechtigung des Benutzerkontos,
• verwendeter beziehungsweise geprüfter Einladungscode.

Das bei der Registrierung festgelegte Passwort wird nicht im Klartext gespeichert. Die technische Authentifizierung und geschützte Verarbeitung der Zugangsdaten erfolgen über Supabase Auth.

Die Verarbeitung dient der Einrichtung und Verwaltung des Helferkontos, der Zugangskontrolle und dem Schutz des internen Helferbereichs vor unberechtigten Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung für die Bereitstellung des angeforderten Helferzugangs erforderlich ist. Ergänzend beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Organisation des Feuerwehrjubiläums und der Helfereinsätze.

5. Helferprofil

Im Helferbereich können Profildaten gespeichert und aktualisiert werden. Hierzu gehören insbesondere:

• Name,
• Telefonnummer,
• E-Mail-Adresse beziehungsweise Benutzerzuordnung.

Diese Daten werden verwendet, um Helferinnen und Helfer eindeutig zuzuordnen, die Einsatz- und Dienstplanung zu ermöglichen, innerhalb gemeinsamer Schichten eine Abstimmung zu erleichtern und bei organisatorischem Bedarf Kontakt aufnehmen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO sowie Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in einer verlässlichen Planung, Koordination und Durchführung der Helferdienste.

6. Dienstplan und Helferdienste

Im Helferbereich werden die einem Benutzerkonto zugeordneten Dienste aus dem Dienstplan angezeigt. Dabei können insbesondere die Benutzer-ID, die Zuordnung zu einem Dienst, Datum, Uhrzeit, Tätigkeitsbereich und weitere für den Helfereinsatz erforderliche organisatorische Angaben verarbeitet werden.

Innerhalb einer zugewiesenen Schicht können Helferinnen und Helfer sehen, mit welchen weiteren Helferinnen und Helfern sie gemeinsam eingeteilt sind. Angezeigt werden dabei insbesondere der Name und die jeweilige Schichtzuordnung. Diese Anzeige dient ausschließlich der Abstimmung, Orientierung und Organisation innerhalb der jeweiligen Schicht.

Die Verarbeitung erfolgt zur Organisation und Durchführung der Helferdienste. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO sowie Art. 6 Abs. 1 Buchst. f DSGVO.

7. Passwort-Reset und Passwortänderung

Für die Wiederherstellung oder Änderung eines Passworts werden die E-Mail-Adresse, technische Authentifizierungsdaten und zeitlich begrenzte Sicherheitsinformationen verarbeitet. Der Versand der erforderlichen E-Mails und die technische Abwicklung erfolgen über Supabase Auth beziehungsweise die hierfür konfigurierten E-Mail-Dienste.

Die Verarbeitung ist notwendig, um den Zugang zum Benutzerkonto sicher wiederherzustellen und unberechtigte Änderungen zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b und f DSGVO.

8. Verarbeitung durch Supabase

Für Datenbank, Dateispeicher und Authentifizierung wird Supabase eingesetzt. Über Supabase werden sowohl öffentliche Inhalte als auch die für den Helferbereich erforderlichen Konto-, Profil- und Dienstplandaten verarbeitet.

Das Supabase-Projekt wird nach unserer Konfiguration in der Region „Central EU (Frankfurt)“ betrieben. Im Rahmen der Bereitstellung und technischen Verwaltung können Supabase und eingesetzte Unterauftragnehmer Daten verarbeiten.

Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage der dafür vorgesehenen datenschutzrechtlichen Garantien, insbesondere der EU-Standardvertragsklauseln, soweit diese erforderlich sind.

Weitere Informationen: Datenschutzhinweise von Supabase

9. Wetterinformationen von Open-Meteo

Die App ruft Wetterdaten für den Veranstaltungsort über die Programmierschnittstelle von Open-Meteo ab. Hierzu stellt das verwendete Gerät eine Verbindung zu api.open-meteo.com her.

Dabei wird technisch bedingt insbesondere die IP-Adresse des verwendeten Geräts an Open-Meteo übermittelt. Zusätzlich werden die für die Wetterabfrage erforderlichen Angaben, insbesondere die Koordinaten des Veranstaltungsortes und die angeforderten Wetterwerte, übertragen.

Die App übermittelt dabei nach dem aktuellen Funktionsstand keinen über die Gerätestandortfreigabe ermittelten persönlichen Standort des Benutzers, sondern fragt die Wetterdaten für den festgelegten Veranstaltungsort ab.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung aktueller Wetterinformationen für die Planung und den Besuch der Veranstaltung.

Weitere Informationen: Datenschutz- und Nutzungsinformationen von Open-Meteo

10. Keine Werbung und kein Tracking

In der App werden derzeit keine Werbe-, Analyse- oder Trackingdienste eingesetzt. Es werden keine Nutzungsprofile zu Werbezwecken erstellt und keine Daten für geräteübergreifendes Tracking verwendet.

Es sind derzeit insbesondere keine Dienste wie Firebase Analytics, Crashlytics, Sentry oder PostHog eingebunden.

11. Optionale Push-Mitteilungen und keine Benutzer-Uploads

Angemeldete und berechtigte Nutzerinnen und Nutzer können Push-Mitteilungen für interne Kommunikation freiwillig aktivieren. Eine Nutzung zu Werbe- oder Trackingzwecken findet nicht statt.

Für Push-Mitteilungen werden technisch erforderliche Geräte- und Installationskennungen, Push-Token, App- und Umgebungsangaben, die Zuordnung zum Helferkonto sowie Zustellstatus verarbeitet.

Die Zustellung erfolgt unter iOS über den Apple Push Notification service. Unter Android erfolgt die Zustellung, sofern dort später produktiv aktiviert, über den jeweiligen Plattform-Pushdienst.

Die Berechtigung für Push-Mitteilungen kann in den Systemeinstellungen des Geräts entzogen und Push dort deaktiviert werden. Die serverseitige Registrierung wird bei Logout oder Account-Löschung nach dem vorhandenen App-Ablauf deaktiviert beziehungsweise entfernt.

Die App enthält außerdem keine Funktion, mit der Benutzer eigene Bilder, Dokumente oder andere Dateien hochladen können.

12. Hosting dieser Internetseite über GitHub Pages

Diese Datenschutz- und Impressumsseite wird über GitHub Pages bereitgestellt. Anbieter ist GitHub, Inc., ein Unternehmen der Microsoft-Gruppe.

Beim Besuch dieser Internetseite werden technisch erforderliche Verbindungsdaten an GitHub übermittelt. GitHub protokolliert bei Aufrufen von GitHub-Pages-Seiten insbesondere die IP-Adresse zu Sicherheitszwecken. Daneben können der Zeitpunkt des Abrufs, die aufgerufene Seite sowie Browser- und Geräteinformationen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und öffentlich erreichbaren Bereitstellung der rechtlichen Informationen zur App.

GitHub kann Daten auch in den USA oder anderen Staaten verarbeiten. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Garantien.

Weitere Informationen: Datenschutzerklärung von GitHub

13. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können im Rahmen der beschriebenen Zwecke durch die von uns eingesetzten technischen Dienstleister verarbeitet werden. Hierzu gehören insbesondere Supabase für Datenbank, Dateispeicher und Authentifizierung sowie GitHub für die Bereitstellung dieser Internetseite.

Open-Meteo erhält beim Wetterabruf die technisch erforderlichen Verbindungs- und Abfragedaten. Eine Weitergabe personenbezogener Daten durch uns zu Werbezwecken findet nicht statt.

14. Speicherdauer, Account-Löschung und Datenlöschung

Konto-, Profil- und Dienstplandaten werden grundsätzlich so lange gespeichert, wie sie für den Helferzugang und die Organisation der Veranstaltung benötigt werden.

Benutzerinnen und Benutzer des Helferbereichs können die Löschung ihres Accounts direkt in der App anstoßen. Die Funktion befindet sich im Helferbereich unter „Profil“ beziehungsweise „Meine Daten“ über die Schaltfläche „Account löschen“.

Bei der Account-Löschung werden der Benutzerzugang, das zugehörige Helferprofil sowie personenbezogene Kontaktdaten gelöscht oder von organisatorischen Dienstplan- und Einladungscode-Daten entkoppelt. Danach ist eine Anmeldung mit diesem Account nicht mehr möglich.

Soweit einzelne Daten aus rechtlichen Gründen, zur Missbrauchsabwehr, zur Nachvollziehbarkeit organisatorischer Vorgänge oder aufgrund berechtigter Sicherheitsinteressen vorübergehend weiter gespeichert werden müssen, erfolgt dies nur im erforderlichen Umfang und nur für die jeweils zulässige Dauer.

Zusätzlich können Löschungsanfragen per E-Mail an noreply@ffw-geilsheim.de gerichtet werden.

Öffentliche Informationen zur Kontolöschung und zur Löschungsanfrage ohne Zugriff auf die App: Konto und Daten löschen

Technische Verbindungs- und Sicherheitsdaten werden durch die eingesetzten Dienstleister nur entsprechend deren jeweiligen Speicher- und Löschfristen aufbewahrt.

15. Pflicht zur Bereitstellung

Die Nutzung der öffentlich zugänglichen App-Inhalte ist ohne Helferkonto möglich.

Für die Nutzung des Helferbereichs müssen die für Registrierung, Anmeldung und Zuordnung erforderlichen Daten bereitgestellt werden. Ohne diese Angaben kann kein persönlicher Helferzugang eingerichtet oder genutzt werden.

16. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über ihre verarbeiteten Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung ihrer Daten,
• Einschränkung der Verarbeitung,
• Widerspruch gegen die Verarbeitung,
• Datenübertragbarkeit.

Für Helferkonten steht zusätzlich eine Löschfunktion direkt in der App zur Verfügung. Darüber kann die Löschung des Accounts und der zugehörigen personenbezogenen Profildaten angestoßen werden.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Anfragen zur Ausübung dieser Rechte können an noreply@ffw-geilsheim.de gerichtet werden.

17. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für nichtöffentliche Stellen in Bayern ist grundsätzlich:

18. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

19. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich der Funktionsumfang der App, die verarbeiteten Daten oder die eingesetzten Dienste ändern. Dies gilt insbesondere bei Änderungen an Push-Mitteilungen, der Einführung von Uploadfunktionen, Analysewerkzeugen oder weiteren Funktionen im Helferbereich.

Zum Impressum

Zur Support-Seite

Konto und Daten löschen