Datenschutz

Externe Kartendienste

Nur Seiten mit Karte laden Inhalte von anderen Servern. Dabei erhalten die Anbieter wie bei jedem Abruf im Internet eure IP-Adresse und die Browserkennung, außerdem den angefragten Kartenausschnitt und damit ungefähr den Ort, den ihr gerade anseht. Als Herkunft wird nur die Adresse dieser Installation übermittelt, ohne Seitenpfad und Suchbegriffe. Cookies, Anmeldedaten und die gespeicherten Einträge werden nicht übertragen. Alle übrigen Seiten kommen ausschließlich von diesem Server.

Ohne Internetverbindung oder wenn die Dienste nicht erreichbar sind, bleiben alle Einträge mit ihren Koordinaten in der Listen- und Detailansicht verfügbar; Koordinaten lassen sich dann von Hand eintragen.

Standort des Geräts

Der Standort eures Geräts wird nur abgefragt, wenn ihr auf der Karte der Wasserentnahmestellen „Eigener Standort“ wählt, und der Browser fragt vorher um Erlaubnis. Die Position dient als Einsatzort für den Pumpendruck und die nächste Entnahmestelle. Sie bleibt im Browser, wird weder an diesen Server gesendet noch gespeichert und ist nach dem Verlassen der Seite verworfen. Die Karte lädt danach wie bei jedem Einsatzort den Kartenausschnitt und die Höhe an dieser Stelle von den Kartendiensten oben. Wie das Gerät seinen Standort bestimmt (GPS, WLAN, Ortungsdienst des Herstellers), legen Browser und Betriebssystem fest; die Freigabe lässt sich dort jederzeit widerrufen.

Navigation zu einem Standort

Die Popups der Karte enthalten unter „Route“ Links zu Navigations-Apps (die Karten-App des Geräts, Apple Karten, Google Maps). Erst ein Klick darauf öffnet die App bzw. die Seite des Anbieters und übergibt die Koordinaten des Ziels; der Anbieter erhält dabei wie üblich eure IP-Adresse, aber nicht die Adresse dieser Installation. Vorher wird nichts von diesen Anbietern geladen.

Links in Einträgen

Einträge können auf fremde Seiten verweisen, zum Beispiel das Lernmaterial auf Unterlagen der Feuerwehrschulen oder die Brandstufen auf ihre amtliche Quelle. Solche Links öffnen sich in einem neuen Tab; erst dann erhält der Anbieter eure IP-Adresse, die Adresse dieser Installation wird nicht übermittelt.

Quellen und Lizenzen der Karten

• Kartendaten © OpenStreetMap-Mitwirkende (Open Database License), aufbereitet von OpenMapTiles, bereitgestellt von OpenFreeMap.
• Geländemodell © Mapterhorn; in Deutschland aus den amtlichen Geländemodellen der Länder.
• Kartendarstellung mit MapLibre GL JS (BSD-3-Clause); die Bibliothek wird von diesem Server ausgeliefert.

Die Kurzfassung der Quellenangaben steht zusätzlich in der unteren Ecke jeder Karte.

Cookies und Speicher im Browser

• Ein Sitzungs-Cookie hält die Anmeldung. Es ist für Skripte nicht lesbar, wird nur an diesen Server gesendet (SameSite=Strict, über HTTPS nur verschlüsselt) und endet mit dem Abmelden oder dem Schließen des Browsers.
• Mit „Angemeldet bleiben“ setzt die Anmeldung zusätzlich das Cookie ff_remember (ebenfalls für Skripte nicht lesbar und über HTTPS nur verschlüsselt; SameSite=Lax, damit die auf dem Smartphone installierte App beim Start angemeldet bleibt). Es enthält eine zufällige Kennung, mit der der Browser nach dem Ende der Sitzung ohne Passwort wieder angemeldet wird, und gilt 30 Tage ab der letzten Nutzung. Abmelden löscht es; eine Änderung von Passwort, Rolle oder Zwei-Faktor-Anmeldung macht es auf allen anderen Geräten ungültig. Auf gemeinsam genutzten Geräten das Häkchen daher entfernen.
• Der Browser merkt sich den gewählten Kartentyp (Straße oder Gelände) und die Häkchen einer angefangenen Checkliste im lokalen Speicher; die Häkchen bleiben auf dem Gerät, bis die Checkliste als Protokoll gespeichert oder zurückgesetzt wird. Es gibt keine Tracking- oder Werbe-Cookies.
• Als App installiert speichert der Browser nur die feste Programmoberfläche (Stylesheet, Skript, Symbole, Offline-Seite). Einträge, Originaldateien und Anmeldedaten legt die App nicht auf dem Gerät ab.
• Vorschaubilder behält der Browser bis zu 30 Tage in seinem Zwischenspeicher, damit Listen und Karten sie nicht jedes Mal neu laden; Originaldateien nur 5 Minuten. Die Kopien liegen nur auf diesem Gerät und bleiben auch nach dem Abmelden dort. Auf gemeinsam genutzten Geräten deshalb nach der Nutzung die Browserdaten löschen oder ein privates Fenster verwenden.

Gespeicherte Daten auf dem Server

• Konten: Benutzername, Rolle, optional eine E-Mail-Adresse und das Passwort ausschließlich als Hash. Bei eingerichteter Zwei-Faktor-Anmeldung zusätzlich der geheime Schlüssel der Authenticator-App und der Zeitabschnitt des zuletzt verwendeten Codes; der QR-Code zur Einrichtung entsteht im Browser, ohne externen Dienst. Bei der Anmeldung mit Code per E-Mail nur die Einstellung, dass sie aktiv ist; die Codes (5 Minuten gültig) liegen nur als Hash in der Sitzung und gehen wie die Links von „Passwort vergessen“ über den eingestellten Mailserver.
• Anmeldung und Online-Status: Zeitpunkt der letzten Anmeldung und der letzten Aktivität je Konto (höchstens minütlich aktualisiert), sichtbar nur für Administratoren; beides wird mit dem Konto gelöscht. Für „Angemeldet bleiben“ je Gerät das Konto, der Ablaufzeitpunkt und die Kennung des Cookies nur als Hash.
• Schutz vor Ausprobieren: Fehlgeschlagene Anmeldungen werden je IP-Adresse und Konto sowie je IP-Adresse gezählt, Anfragen „Passwort vergessen“ je IP-Adresse. Nach 10 Fehlversuchen in Folge ist das Konto von dieser IP-Adresse aus 30 Minuten gesperrt; die Zähler der Anmeldung werden nach 30 Minuten verworfen, die von „Passwort vergessen“ nach 15 Minuten, eine erfolgreiche Anmeldung setzt den Zähler des Kontos zurück.
• Passwort vergessen: Der Link ist 60 Minuten gültig, nur einmal nutzbar und auf dem Server nur als Hash gespeichert. Die E-Mail verschickt je nach Einstellung der Mailserver dieser Installation oder der eingetragene SMTP-Server eines E-Mail-Anbieters; dieser erhält dabei Empfängeradresse und Inhalt der E-Mail. Die Zugangsdaten des SMTP-Kontos liegen in der Datenbank oder in der Datei .env dieser Installation auf dem Server.
• Einladungen: Lädt ein Administrator jemanden ein, werden der eingetragene Name, optional die E-Mail-Adresse, die vorgesehene Rolle, das einladende Konto, die Zeitpunkte (angelegt, zuletzt per E-Mail versendet, gültig bis) und der Einladungslink gespeichert. Der Link ist 3 Tage gültig und nur einmal nutzbar. Anders als die Links von „Passwort vergessen“ ist er für Administratoren in der Kontenliste lesbar, damit sie ihn auch auf anderem Weg weitergeben können, etwa per Messenger; dabei erhält der gewählte Dienst den Link. Mit dem Anlegen des Kontos oder dem Zurückziehen wird die Einladung gelöscht, eine abgelaufene nach 30 Tagen. Per E-Mail geht sie über den eingestellten Mailserver.
• E-Mails an Administratoren: Auf demselben Weg gehen, wenn eingerichtet, die Erinnerung für fällige Termine (Bezeichnung und Datum der Einträge, Zahl offener Mängelmeldungen) und die Benachrichtigung über neue Mängelmeldungen an die Administratoren, die beim Konto eine E-Mail-Adresse hinterlegt haben. Die Erinnerung wird nicht gespeichert, sondern bei jedem Versand neu erstellt.
• Erinnerungen an Mitglieder: Wer bei einem Eintrag als zuständig oder bei einer Schulung als Mitglied eingetragen ist, bekommt die Erinnerung an dessen Termin (Bezeichnung und Datum) an die E-Mail-Adresse aus dem Mitgliederverzeichnis. Wer zuständig ist, sehen in der Anwendung nur Administratoren.
• Verzeichnisse und Mediathek: Einträge und Dateien liegen auf diesem Server und sind nur nach Anmeldung abrufbar. Für die Anzeige legt die Anwendung verkleinerte Kopien der Bilder auf dem Server ab, die mit dem Bild gelöscht werden. Das Mitgliederverzeichnis mit personenbezogenen Daten sehen nur Administratoren.
• Schulungen und Nachweise: Zu wiederkehrenden Schulungen werden Bezeichnung, Art, die betroffenen Mitglieder, das Datum der Schulung und „Gültig bis“ gespeichert; sehen können das nur Administratoren. Bei einer Tauglichkeitsuntersuchung wird ausschließlich „Gültig bis“ gespeichert – kein Datum der Untersuchung, kein Ergebnis und keine Hinweise.
• Änderungsprotokoll: Zu jedem angelegten, geänderten oder gelöschten Eintrag werden Zeitpunkt, Konto sowie alte und neue Werte gespeichert – auch aus dem Mitgliederverzeichnis. Einsehen können es nur Administratoren; nach 365 Tagen wird es automatisch gelöscht.
• Prüfprotokoll: Zu Prüfungen von Geräten und Wasserentnahmestellen werden Datum, der eingetragene Name des Prüfers, Ergebnis, Bemerkung und das erfassende Konto gespeichert. Alle Angemeldeten können die Historie sehen; sie wird mit dem Eintrag gelöscht.
• Mängelmeldungen: Zu einem gemeldeten Mangel an einem Gerät, einem Fahrzeug oder einer Wasserentnahmestelle werden Beschreibung, Einschätzung, Zeitpunkt und das meldende Konto gespeichert, beim Erledigen zusätzlich Zeitpunkt, Konto und Bemerkung des Administrators. Offene Meldungen sehen alle Angemeldeten beim Eintrag, erledigte nur Administratoren und das meldende Konto selbst unter „Mein Konto“. Administratoren können Meldungen löschen; erledigte werden 365 Tage nach dem Erledigen automatisch gelöscht, alle spätestens mit dem Eintrag. Erledigen, Wiederöffnen und Löschen stehen mit dem Text der Meldung im Änderungsprotokoll. Ist die Benachrichtigung eingeschaltet, geht jede neue Meldung mit Text und meldendem Konto per E-Mail an die Administratoren mit hinterlegter Adresse.
• Protokolle der Checklisten: Wer eine Checkliste als Protokoll speichert, hält die Schritte mit ihren Häkchen, Bezug, Bemerkung, Zeitpunkt und das eigene Konto fest. Alle Angemeldeten können die Protokolle sehen und als CSV-Datei herunterladen. Sie bleiben ohne Frist gespeichert, bis die Checkliste gelöscht wird; Administratoren können einzelne Protokolle löschen.
• Impressum und Datenschutz: Die Texte, die die Administratoren für diese beiden Seiten hinterlegen, sind ohne Anmeldung für jeden lesbar; gespeichert werden dazu der Zeitpunkt der letzten Änderung und das Konto, das sie vorgenommen hat.
• Datensicherung: Administratoren können nach Bestätigung ihres Passworts eine Kopie der gesamten Datenbank herunterladen; sie enthält alle oben genannten Daten und ist vertraulich aufzubewahren.
• Protokolle: Technische Fehler schreibt die Anwendung in das Fehlerprotokoll des Servers; der Webserver kann zusätzlich eigene Zugriffsprotokolle führen.