Datenschutzerklärung

Verantwortliche Stelle

Besonderheit für Feuerwehren: Für die Mitglieder- und Übungsdaten, die eine Feuerwehr in der App erfasst, ist die Feuerwehr selbst verantwortliche Stelle. Wir bearbeiten diese Daten in ihrem Auftrag (Auftragsbearbeitung nach Art. 9 DSG).

Welche Daten wir bearbeiten

• Website: Beim Besuch fallen technische Zugriffsdaten an (z. B. IP-Adresse in Server-Logs des Hostings). Die Website-Statistik läuft ohne Cookies und ohne persönliche Profile.
• Kontakt und Interessenten: Name, E-Mail, Telefon, Feuerwehr und Ihre Nachricht, wenn Sie uns schreiben oder anfragen — zur Bearbeitung der Anfrage und zur Betreuung des Kontakts. Aus der früheren Beta-Warteliste sind Name, E-Mail und Feuerwehr weiterhin gespeichert; das Anmeldeformular gibt es nicht mehr. Für diese Daten sind wir selbst verantwortliche Stelle, nicht Auftragsbearbeiter.
• App-Konto: E-Mail-Adresse, Anzeigename, optional Funktion, Telefonnummer und Profilbild. Der Login läuft über einen per E-Mail zugestellten Anmeldelink bzw. -code.
• Organisationsdaten: Mitgliedschaften und Rollen, Übungen und Termine, Anwesenheiten, Gruppen, Dokumente und Fahrzeugdaten — die Daten, mit denen eine Feuerwehr plant.
• Einladungen und System-E-Mails:E-Mail-Adressen von Eingeladenen sowie ein Protokoll versendeter System-E-Mails (Empfänger, Betreff, Zustellstatus).
• Benachrichtigungen: Ihre persönlichen Einstellungen dazu, worüber und auf welchem Weg Sie informiert werden möchten, sowie ein Protokoll je Benachrichtigung — wer sie erhalten hat, auf welchem Weg, ob sie zugestellt wurde und weshalb nicht. Dieses Protokoll ist zu einer Übung innerhalb Ihrer Feuerwehr für jene Personen sichtbar, die die Übung bearbeiten dürfen; ein «wegen Einstellung übersprungen» ist dort erkennbar.
• Push-Mitteilungen aufs Gerät: Wenn Sie Push einschalten, speichern wir die vom Browser vergebene Adresse Ihres Geräts beim Push-Dienst, dessen Schlüssel sowie die Browser- und Gerätebezeichnung. Push ist standardmässig aus und pro Gerät einzeln einzuschalten.
• Feedback: Nachricht, betroffene Seite und technische Angaben (Browser), wenn Sie Feedback aus der App senden.
• Angaben zu Auftraggebern: Feuerwehren, die Übungen für Dritte durchführen (z. B. Ausbildungszentren), können zu einer Übung Angaben zum Auftraggeber erfassen — darunter eine Kontaktperson mit Name, Telefonnummer und E-Mail. Diese Felder sind freier Text und nur für angemeldete Personen der jeweiligen Feuerwehr sichtbar. Verantwortlich dafür ist die Feuerwehr, die sie erfasst.

Öffentliche Übungslinks. Eine Feuerwehr kann eine Übung als öffentlichen Link freigeben. Wer diesen Link kennt, sieht die eingeteilten Personen ohne Login — standardmässig abgekürzt (Vorname und erster Buchstabe des Nachnamens). Die Feuerwehr kann zusätzlich freischalten, dass die vollen Namen erscheinen und dass die Profilbilder der eingeteilten Personen angezeigt werden; beides ist getrennt einstellbar und standardmässig aus. Die verantwortliche Person der Übung wird immer mit Namen genannt.

Zwecke der Bearbeitung

• Bereitstellung und Betrieb der Website und der App
• Login und Kontoverwaltung
• Kommunikation: Einladungen, Termin-Benachrichtigungen, Antworten auf Anfragen
• Produktverbesserung und Fehlerdiagnose
• Sicherheit und Missbrauchsvermeidung (z. B. Begrenzung von Login-Versuchen)

Statistik, Produkt-Analyse und Cookies

Auf der Website nutzen wir Plausible Analytics: cookielos, ohne persönliche Profile, gehostet in der EU.

In der App nutzen wir PostHog (EU-Cloud). Damit erfassen wir, wie die App genutzt und wo sie fehlerhaft ist. Konkret:

• Seitenaufrufe sowie Klicks und Interaktionen. Seit 30. September 2026 erfassen wir dabei nur, dass und wo geklickt wurde — nicht den Text oder Inhalt des angeklickten Elements, also etwa keine Namen aus einer Liste.
• Fehlermeldungen des Browsers sowie Angaben zu Ladezeiten und Netzwerkaufrufen.
• Auswertungen darüber, wo auf einer Seite geklickt wird (Klickverteilung).
• Die technische Kennung Ihres Kontos und die Kennung Ihrer Organisation, damit die erfassten Ereignisse Ihrem Konto zugeordnet werden können — nicht Ihre E-Mail-Adresse.

Sitzungsaufzeichnungen sind seit 5. September 2026 abgeschaltet.

Diese Auswertung dient unserer eigenen Produktentwicklung und Fehlerbehebung, nicht der Werbung und nicht der Bewertung einzelner Personen. Wenn Sie das nicht möchten, können Sie die Ausführung dieser Skripte in Ihrem Browser blockieren (z. B. per Content-Blocker) — die App bleibt vollständig nutzbar.

Cookies setzen wir nur, soweit technisch notwendig (Login-Sitzung der App). Es gibt kein Werbetracking und keine Weitergabe zu Werbezwecken.

Hosting und Auftragsbearbeiter

Wir setzen folgende Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten:

• Supabase — Datenbank, Login und Dateiablage der App. Die Kerndaten liegen in der Schweiz (AWS Zürich). (Schweiz · Anbieterin Supabase Inc., USA; Standardvertragsklauseln mit Schweizer Zusatz)
• Netlify — Hosting und Auslieferung der Website und der App. (EU (Frankfurt) · Anbieterin Netlify Inc., USA; Swiss–U.S. Data Privacy Framework)
• Infomaniak — Versand von System-E-Mails (z. B. Login-Links, Einladungen). (Schweiz · Anbieterin Infomaniak Network SA, Genf; kein Auslandtransfer)
• Plausible Analytics — Cookielose Statistik der Website (nicht der App), nur aggregierte Zahlen. (EU (Estland/Deutschland); EU/EWR — angemessenes Datenschutzniveau)
• PostHog — Produkt-Analyse und Fehlerdiagnose in der App, ohne Sitzungsaufzeichnungen. (EU-Cloud · Anbieterin PostHog Inc., USA; Swiss–U.S. Data Privacy Framework)
• Apple — Zustellung von Push-Mitteilungen an Safari und an die installierte App auf iPhone, iPad und Mac. (USA · Apple Inc.; Swiss–U.S. Data Privacy Framework)
• Google — Zustellung von Push-Mitteilungen an Chrome und an Android-Geräte. (USA · Google LLC; Swiss–U.S. Data Privacy Framework)
• Mozilla — Zustellung von Push-Mitteilungen an Firefox. (USA · Mozilla Corporation; Standardvertragsklauseln)
• Microsoft — Zustellung von Push-Mitteilungen an Microsoft Edge. (USA · Microsoft Corporation; Swiss–U.S. Data Privacy Framework)

Zu den Push-Diensten. Welcher dieser vier Dienste eine Mitteilung zustellt, ergibt sich allein aus dem Browser, den Sie verwenden — wir wählen ihn nicht aus. Der Inhalt einer Push-Mitteilung ist verschlüsselt; entschlüsseln kann ihn nur Ihr eigener Browser, nicht der Push-Dienst. Diesem sind die Adresse Ihres Geräts, der Zeitpunkt und die Grösse der Übermittlung bekannt. Schalten Sie Push nicht ein, findet gar keine Bearbeitung durch diese Dienste statt.

Bekanntgabe ins Ausland

Die Kerndaten der App liegen in der Schweiz. Einzelne Dienstleister bearbeiten Daten in der EU/im EWR (angemessenes Datenschutzniveau) und in den USA. Welche Garantie für welchen Dienstleister gilt, steht oben in der Liste: entweder die Zertifizierung unter dem Swiss–U.S. Data Privacy Framework oder die anerkannten Standardvertragsklauseln. Auch wenn Daten in der Schweiz oder in der EU gespeichert sind, kann ein Zugriff aus den USA nicht ausgeschlossen werden, wenn die Anbieterin dort ihren Sitz hat — dafür gelten dieselben Garantien.

Aufbewahrung

Wir bearbeiten Personendaten so lange, wie es für den Betrieb des Kontos bzw. der Organisation nötig ist oder gesetzliche Pflichten es verlangen. Übungs- und Organisationsdaten bleiben grundsätzlich erhalten, solange die Feuerwehr die App nutzt — sie sind der Zweck des Produkts. Anderes löschen wir automatisch nach Frist: das Protokoll versendeter System-E-Mails (Empfänger, Betreff, Zustellstatus) nach 30 Tagen, nicht angenommene Einladungen und Übungen im Papierkorb nach 90 Tagen, Benachrichtigungen nach 12 Monaten.

Wird eine Organisation entfernt, wird sie zunächst ausgeblendet und ist nicht mehr erreichbar; die Daten bestehen im Hintergrund weiter. Endgültig gelöscht werden sie nach Vertragsende, spätestens 90 Tage danach, auf Wunsch der Feuerwehr früher; die Löschung bestätigen wir schriftlich. Für die Löschung eines Benutzerkontos oder eine Datenherausgabe melden Sie sich unterdatenschutz@brandmeister.app, wir setzen das um.

Zugriff durch uns

Für Support, Fehlerbehebung und Betrieb kann es nötig sein, dass wir Einblick in die Daten einer Organisation nehmen. Einen technischen Sonderzugang haben wir dafür nicht: Es gibt keine Berechtigung, die uns Zugriff auf beliebige Organisationen verschafft. Wo wir Einblick brauchen, erhalten wir von der Feuerwehr eine gewöhnliche Mitgliedschaft in ihrer Organisation, die sie jederzeit wieder entziehen kann. Der Zugriff ist auf das Nötige beschränkt, erfolgt anlassbezogen und ist vertraulich. Wir geben Daten nicht an Dritte weiter, ausser an die oben genannten Auftragsbearbeiter oder wenn wir gesetzlich dazu verpflichtet sind.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Personendaten sowie auf Berichtigung, Löschung und Datenherausgabe, soweit das DSG dies vorsieht. Wenden Sie sich dafür andatenschutz@brandmeister.app. Mitglieder einer Feuerwehr wenden sich für die von ihrer Feuerwehr erfassten Daten am besten direkt an diese; wir unterstützen die Feuerwehr bei der Umsetzung.

Änderungen dieser Erklärung

Das Produkt entwickelt sich weiter — diese Erklärung wird angepasst, wenn sich unsere Dienste oder Abläufe ändern. Es gilt die jeweils hier veröffentlichte Fassung.