Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für den Betrieb der Software fireadmin.eu ist:
FCOM e.U. Ing. Thomas Fessl, MSc
Altirdningerstraße 171
8952 Irdning-Donnersbachtal, Österreich
E-Mail: office@fcom.at
2. Allgemeines
Wir verarbeiten personenbezogene Daten der Nutzer von fireadmin.eu ausschließlich im Einklang mit der DSGVO und dem österreichischen Datenschutzgesetz (DSG). Diese Erklärung betrifft die Verarbeitung, für die FCOM als Verantwortlicher handelt (insbesondere Registrierung, Vertragsabwicklung, Nutzerverwaltung, Rechnungslegung). Soweit die jeweilige Feuerwehr über fireadmin Daten ihrer eigenen Mitglieder verarbeitet, handelt FCOM als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; verantwortlich für diese Verarbeitung ist die jeweilige Feuerwehr. Bei Fragen zu konkreten Mitgliedsdaten wende dich bitte zunächst an die Verwaltung deiner Feuerwehr.
3. Registrierung und Testzeitraum
Bei der Registrierung für den kostenlosen, 90-tägigen Testzeitraum erheben wir: Name der Feuerwehr, Wehrnummer, Name und E-Mail-Adresse der registrierenden Person. Zweck: Bereitstellung des Testzugangs, Kommunikation zum Testzeitraum. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Vertragserfüllung).
4. Nutzerkonten und Anmeldung
Für jeden Benutzer einer Feuerwehr speichern wir Name, E-Mail-Adresse, Rolle/Berechtigungskategorie und – bei Super-Admin-Konten verpflichtend, bei Feuerwehr-Admin-Konten optional – die für die Zwei-Faktor-Authentifizierung (E-Mail-Code) benötigten Daten. Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert.
Zur Absicherung des Systems protokollieren wir sicherheitsrelevante Vorgänge in einem Audit-Log, insbesondere: Anmeldungen, Rollen-/Berechtigungsänderungen, Löschungen, Passwort-Zurücksetzungen sowie automatische und manuelle IP-Sperren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme). Speicherdauer: 12 Monate, danach automatisierte Löschung.
5. Rechnungsdaten
Entscheidet sich die Feuerwehr für die kostenpflichtige Nutzung, erheben wir zusätzlich: Name/Bezeichnung der Feuerwehr, Rechnungsanschrift, Rechnungs-E-Mail-Adresse sowie die gewählte Zahlungsart und Abrechnungsperiode. Entscheidet sich die Feuerwehr für den Abbuchungsauftrag (SEPA-Lastschrift), erheben wir zusätzlich die IBAN (verschlüsselt gespeichert) sowie eine automatisch generierte Mandatsreferenz und den Zeitpunkt der Mandatserteilung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
6. Daten, die die Feuerwehr über ihre Mitglieder verarbeitet
fireadmin ermöglicht es Feuerwehren, im Rahmen ihrer eigenen Organisationsverwaltung Daten ihrer Mitglieder zu verarbeiten, insbesondere:
- Stammdaten: Name, Titel, Anrede, Mitgliedsnummer, Dienstgrad, Kontaktdaten
- Anwesenheiten und Zu-/Absagen zu Terminen
- Chat-Nachrichten und interne Mitteilungen
- Hochgeladene Dokumente
- Aufgaben und deren Bearbeitungsstand
- Wartungsdaten zu Geräten/Ausrüstung
- Tätigkeits- und Monatsberichte
- Push-Benachrichtigungs-Tokens (technisch, zur Zustellung von Benachrichtigungen)
Für diese Verarbeitung ist ausschließlich die jeweilige Feuerwehr als datenschutzrechtlich Verantwortliche zuständig; FCOM handelt insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Basis eines gesonderten Auftragsverarbeitungsvertrags.
Minderjährige Mitglieder (Jugendfeuerwehr): fireadmin wird auch zur Verwaltung minderjähriger Mitglieder genutzt. Die datenschutzrechtliche Verantwortung hierfür – insbesondere die Sicherstellung einer geeigneten Rechtsgrundlage – liegt bei der jeweiligen Feuerwehr als Verantwortlicher, nicht bei FCOM.
7. Empfänger und Auftragsverarbeiter
Zur Erbringung unserer Leistungen setzen wir Auftragsverarbeiter ein, insbesondere SMTP2GO für den Versand von System- und Benachrichtigungs-E-Mails (bei Registrierung aus der EU automatisch dem EU-Rechenzentrum Amsterdam zugeordnet) sowie für den Betrieb unserer Server-Infrastruktur Hetzner Online GmbH (Rechenzentrum Falkenstein, Deutschland). Mit allen Auftragsverarbeitern bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
8. Übermittlung in Drittländer
Deine Daten werden grundsätzlich innerhalb der EU verarbeitet und gespeichert. Unser E-Mail-Versanddienstleister SMTP2GO betreibt neben einem EU-Rechenzentrum auch Rechenzentren außerhalb der EU; bei Registrierung aus der EU wird unser Konto automatisch dem EU-Rechenzentrum zugeordnet, wodurch die Verarbeitung innerhalb der EU verbleibt.
9. Cookies und technische Daten
fireadmin.eu ist als Progressive Web App (PWA) umgesetzt. Es werden ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien eingesetzt, die für den Betrieb und die Absicherung der Anwendung erforderlich sind (u. a. Anmeldesitzung, Push-Benachrichtigungs-Abonnements). Analyse- oder Marketing-Tools kommen nicht zum Einsatz.
10. Deine Rechte
Dir stehen nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte zu:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at)
Zur Ausübung deiner Rechte bezüglich der Registrierungs-, Vertrags- und Rechnungsdaten wende dich an office@fcom.at. Bist du Mitglied einer Feuerwehr und betrifft deine Anfrage Daten, die diese über dich in fireadmin erfasst hat, wende dich bitte direkt an deine Feuerwehr (siehe Punkt 6).
11. Datensicherheit
Wir setzen ein mehrschichtiges Sicherheitskonzept ein, insbesondere:
- Verschlüsselte Passwort-Speicherung, Zwei-Faktor-Authentifizierung für Super-Admin-Konten (verpflichtend) und Feuerwehr-Admin-Konten (optional)
- Striktes, rollenbasiertes Berechtigungskonzept mit strikter Trennung der Daten einzelner Feuerwehren
- Automatisiertes Rate-Limiting gegen Brute-Force-Angriffe auf Login, Registrierung und weitere sensible Endpunkte
- Automatische Erkennung und Sperre auffälliger IP-Adressen bei verdächtiger Aktivität
- Lückenlose Protokollierung sicherheitsrelevanter Vorgänge in einem Audit-Log
- Durchgehende Transportverschlüsselung (HTTPS/TLS)
- Verschlüsselte Speicherung besonders sensibler Zahlungsdaten (IBAN)
- Regelmäßige, automatisierte und getestete Datensicherung, inkl. Offsite-Kopie
- SSH-Zugriffsbeschränkung auf die Server-Infrastruktur (ausschließlich Schlüssel-Authentifizierung)
Eine ausführliche technische Sicherheitsdokumentation kann auf Anfrage zur Verfügung gestellt werden.
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Rechtslage, der Technik oder unserer Geschäftsprozesse dies erforderlich machen. Es gilt die zum Zeitpunkt deines Besuchs abrufbare Fassung.