Zurück

Datenschutzerklärung

Verantwortlicher

Erik Macht
Beethovenstraße 13
74731 Walldürn
Deutschland
E-Mail: info@meineinsatz.app

1. Welche Daten wir speichern

Zur Nutzung von MeinEinsatz speichern wir folgende personenbezogene Daten:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Organisationsdaten
  • Einsatzdaten (Datum, Typ, Dauer, Notizen)
  • Ausbildungs- und Dienstabenddaten
  • Fahrzeugdaten
  • Hochgeladene Nachweisdateien (z. B. Ausbildungsnachweise)

Meldest du dich zu unserem Newsletter an, speichern wir zusätzlich deine E-Mail-Adresse sowie den Zeitpunkt deiner Anmeldung – unabhängig davon, ob du ein Nutzerkonto besitzt.

Bitte trage in Freitextfelder (z. B. Notizen oder Reflexionen) möglichst keine personenbezogenen Daten Dritter oder besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) ein.

2. Zweck der Verarbeitung

Die Verarbeitung deiner personenbezogenen Daten erfolgt ausschließlich zum Betrieb und zur Bereitstellung der Funktionen der App MeinEinsatz sowie unserer Website. Hierzu gehören insbesondere:

  • Bereitstellung eines Benutzerkontos
  • Anmeldung und Authentifizierung
  • Verwaltung deiner Einsatz-, Ausbildungs- und Fahrzeugdaten
  • Organisationsfunktionen (z. B. gemeinsame Einsätze und Ausbildungsverwaltung)
  • Versand des optionalen Newsletters, wenn du dich dafür angemeldet hast
  • Fehleranalyse und Fehlerbehebung
  • Gewährleistung der Sicherheit und Stabilität von App und Website

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und funktionsfähigen Betrieb von App und Website, einschließlich anonymisierter Nutzungsanalyse, siehe Abschnitt 9)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), insbesondere für die Anmeldung zu unserem Newsletter. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an uns.

3. Auftragsverarbeiter

Für den Betrieb der App und Website setzen wir folgende Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen wurde:

  • Supabase (Datenbank, Authentifizierung, Dateispeicher) – Serverstandort Frankfurt am Main, Deutschland
  • Hetzner Online GmbH (Hosting und Serverbetrieb) – Serverstandort Nürnberg, Deutschland
  • Brevo (Sendinblue SAS, Unternehmenssitz Paris, Frankreich) (Versand von Transaktions-E-Mails, z. B. Registrierungsbestätigung und Passwort-Zurücksetzen, sowie Versand des optionalen Newsletters bei Anmeldung) – Serverstandort Frankfurt am Main, Deutschland

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich innerhalb der Europäischen Union.

Im Rahmen des E-Mail-Versands über Brevo werden ausschließlich deine E-Mail-Adresse sowie – bei Registrierungs- und Passwort-E-Mails – dein Vor- und Nachname verarbeitet.

Technischer Datenbankzugriff

Als Betreiber der App haben wir aus technischen Gründen grundsätzlich die Möglichkeit, auf die in der Datenbank gespeicherten Daten zuzugreifen (z. B. zur Fehleranalyse oder Fehlerbehebung). Eine Verschlüsselung, die auch uns als Betreiber den Zugriff auf Klartextdaten verwehrt (Ende-zu-Ende-Verschlüsselung), ist derzeit nicht umgesetzt, jedoch für eine spätere Version geplant. Ein Zugriff auf Inhalte erfolgt ausschließlich, soweit dies zur Fehleranalyse, Fehlerbehebung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

4. Sichtbarkeit für Organisations-Administratoren

Bist du keiner Organisation zugeordnet, gilt ausschließlich das in den Abschnitten 1–3 Beschriebene: Es gibt niemanden mit Administratorrechten, der oder die Zugriff auf deine Daten hat.

Wenn du Mitglied einer Organisation (z. B. deiner Feuerwehr) bist, haben ausschließlich die Administratorinnen und Administratoren deiner Organisation Zugriff auf bestimmte deiner Daten. Administratoren anderer Organisationen können deine Daten zu keinem Zeitpunkt einsehen.

Mit dem Beitritt zu einer Organisation nutzt du die Organisationsfunktionen der App. Die nachfolgend beschriebenen Zugriffe der Organisationsadministratoren sind zur Bereitstellung dieser Funktionen erforderlich.

Im Einzelnen:

Geteilte Einsätze

Bei Einsätzen, die deine Organisation mit dir teilt, verwaltet der Administrator bestimmte Felder (z. B. Alarmstichwort, Zeiten, eingesetzte Fahrzeuge sowie organisationsseitige Notizen und Reflexionen). Deine privaten Notizen und Reflexionen bleiben für die Organisation jederzeit unsichtbar.

Ausbildung, Fortbildung und Dienstabende

Administratoren deiner Organisation können deinen vollständigen Ausbildungsstand einsehen – auch Einträge, die du selbst erstellt hast. Dies umfasst ebenfalls von dir hochgeladene Nachweis-Dateien.

Ergänzen und Bearbeiten

Administratoren können zusätzliche Ausbildungsnachweise ergänzen sowie bestehende Einträge – auch von dir selbst angelegte – bearbeiten oder löschen, einschließlich hochgeladener Nachweis-Dateien. Änderungen werden dir auf der jeweiligen Detailseite angezeigt.

Bestätigen oder Ablehnen

Administratoren können von dir eingetragene Kurse oder Fortbildungen bestätigen oder mit Begründung ablehnen. Bei einer Ablehnung wird dir der Ablehnungsgrund angezeigt, sodass du deinen Eintrag entsprechend korrigieren kannst.

Diese Administratorrechte dienen der Organisation und Dokumentation von Qualifikationen innerhalb der jeweiligen Organisation. Wie bei jedem digitalen System mit Administratorrechten besteht ein Restrisiko eines missbräuchlichen Zugriffs. Organisationen sollten Administratorrechte daher ausschließlich vertrauenswürdigen Personen erteilen.

5. Speicherdauer

Deine personenbezogenen Daten werden gespeichert, solange dein Nutzerkonto besteht. Nach Löschung deines Nutzerkontos werden deine personenbezogenen Daten aus den produktiven Systemen gelöscht, einschließlich der von dir selbst hochgeladenen Dateien.

Für Nachweis-Dateien, die ein Administrator deiner Organisation in deinem Namen hochgeladen hat, wird der zugehörige Eintrag ebenfalls vollständig gelöscht und ist ab diesem Zeitpunkt für niemanden mehr einsehbar oder auffindbar – auch nicht für uns im normalen Betrieb. Aus technischen Gründen kann es in diesem speziellen Fall vorkommen, dass die zugrunde liegende Rohdatei als nicht mehr referenzierte, nicht mehr zugängliche Datei vorübergehend in unserem Speichersystem verbleibt, bis sie im Rahmen einer regelmäßigen technischen Bereinigung endgültig entfernt wird.

Deine E-Mail-Adresse für den Newsletter speichern wir, bis du dich abmeldest. Nach der Abmeldung wird sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Daten können für einen begrenzten Zeitraum noch in verschlüsselten Sicherungskopien (Backups) enthalten sein und werden anschließend automatisch überschrieben. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

6. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor Verlust, Manipulation, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen. Die Kommunikation zwischen der App bzw. Website und unseren Servern erfolgt verschlüsselt mittels aktueller Transportverschlüsselung (TLS/HTTPS).

7. Deine Rechte

Du hast nach der Datenschutz-Grundverordnung insbesondere folgende Rechte:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit eine Verarbeitung auf einer Einwilligung beruht

Du kannst dein Nutzerkonto einschließlich der darin enthaltenen Daten jederzeit direkt in der App unter Profil löschen.

Bei Fragen zum Datenschutz erreichst du uns unter: E-Mail: info@meineinsatz.app

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a
70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de

8. Empfänger personenbezogener Daten

Eine Weitergabe deiner personenbezogenen Daten an Dritte zu eigenen Zwecken erfolgt nicht. Eine Verarbeitung erfolgt ausschließlich durch die in dieser Datenschutzerklärung genannten Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die App ist werbefrei. Deine Daten werden nicht zu Werbezwecken genutzt oder verkauft.

9. Cookies und Newsletter

Die App und Website verwenden keine Tracking- oder Marketing-Cookies. Es werden ausschließlich technisch notwendige Session-Cookies verwendet, die für den Betrieb und die Anmeldung an der App erforderlich sind.

Zur Verbesserung der Stabilität und Benutzerfreundlichkeit von App und Website setzen wir die selbst gehostete Open-Source-Software Umami zur anonymisierten Nutzungsanalyse ein, betrieben auf unserem eigenen Server. Umami verwendet keine Cookies und speichert keine Informationen auf deinem Endgerät. Die Verarbeitung erfolgt ausschließlich auf unseren eigenen Servern innerhalb Deutschlands.

Erfasst werden insbesondere technische Informationen wie:

  • aufgerufene Seiten bzw. Bildschirme
  • Browsertyp und Betriebssystem
  • gekürzte IP-Adresse
  • Zeitpunkt des Zugriffs
  • Referrer (sofern vorhanden)

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, die Stabilität und Benutzerfreundlichkeit unserer App und Website zu verbessern.

Newsletter

Meldest du dich über unser Formular für den Newsletter an, verwenden wir das Double-Opt-in-Verfahren: Du erhältst zunächst eine Bestätigungs-E-Mail und musst die Anmeldung aktiv bestätigen, bevor du Newsletter-E-Mails von uns erhältst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per E-Mail an uns widerrufen. Der Versand erfolgt über unseren Auftragsverarbeiter Brevo (siehe Abschnitt 3).

Stand: August 2026