Stand: 5. August 2026 · Version 1.0
Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie FlorianSuite im kostenlosen persönlichen Tarif nutzen — also nach eigener Registrierung, ohne Anbindung an eine Feuerwehr, einen Träger oder eine sonstige Organisation.
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung im persönlichen Gratis-Tarif ist:
Tim Kaiser (Einzelunternehmen, Taurus Competence) Lindenstraße 6B 21435 Stelle Deutschland
E-Mail: kontakt@floriansuite.de Telefon: 04171/7688981 USt-IdNr.: DE285941441
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist derzeit nicht benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
Diese Datenschutzerklärung gilt ausschließlich für den kostenlosen persönlichen Tarif von FlorianSuite, den Sie durch eigene Registrierung ohne Organisationsbezug nutzen. Sie gilt für die Web-Anwendung unter app.floriansuite.de sowie für die nativen Apps für iOS und Android (technisch ein Wrapper um dieselbe Web-Anwendung).
Abgrenzung zum Organisations-/Mandanten-Angebot: Nutzen Sie FlorianSuite im Rahmen einer Feuerwehr, Gemeinde oder sonstigen Organisation, gelten andere Regelungen. Dort ist Ihr Träger (z. B. die Gemeinde) der Verantwortliche und wir handeln als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) mit technisch-organisatorischen Maßnahmen (TOM). Die dafür maßgeblichen Rechtstexte finden Sie separat unter app.floriansuite.de/recht/ (Datenschutz, AVV, TOM, AGB); sie bleiben von dieser Erklärung unberührt.
Im hier beschriebenen persönlichen Gratis-Tarif gibt es keinen solchen Träger über Ihnen. Wir sind deshalb selbst der datenschutzrechtlich Verantwortliche für die Verarbeitung Ihrer Daten. Die sogenannte Haushaltsausnahme (Art. 2 Abs. 2 lit. c DSGVO) schützt ausschließlich Sie als Nutzer in Ihrer privaten Tätigkeit, nicht uns als Anbieter (vgl. EuGH, Lindqvist C-101/01; Ryneš C-212/13).
| Funktion | Verarbeitete Daten | Betroffene Personen | Rechtsgrundlage |
|---|---|---|---|
| Konto & App-Nutzung | Name/Anzeigename, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Registrierungs-/Login-Daten, technische Nutzungs- und Gerätedaten (z. B. Push-Token) | Sie als Nutzer | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Betreuungsalarm | Name und Kontakt (Telefonnummer/Mobilfunknummer, ggf. weitere Kontaktangabe) der von Ihnen hinterlegten Betreuungspersonen; Auslöse-/Versandprotokoll | Dritte Personen (Ihre Betreuungskontakte) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Persönlicher AGT-Status ("Feuerwehr-Pass"-Teil) | Ihre eigenen Atemschutz-/Tauglichkeits-Fristen und Status (u. a. G26.3-Vorsorge, Streckendurchgang, Unterweisung), daraus abgeleitete Ampel/Erinnerung | Sie als Nutzer (Gesundheitsdaten) | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) |
Details zu jeder Funktion finden Sie in Abschnitt 4.
Zweck: Bereitstellung Ihres persönlichen Kontos, Anmeldung, Authentifizierung und Betrieb der App-Funktionen.
Daten: Name/Anzeigename, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), sowie technische Daten, die für den sicheren Betrieb erforderlich sind (z. B. Zeitpunkt der Registrierung/Anmeldung, Geräte-/Push-Token für Benachrichtigungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags / vorvertragliche Maßnahmen).
Double-Opt-In bei E-Mail-Registrierung: Nach der Registrierung senden wir Ihnen eine Bestätigungs-E-Mail an die angegebene Adresse. Ihr Konto wird erst aktiv, wenn Sie den enthaltenen Bestätigungslink anklicken. So stellen wir sicher, dass die E-Mail-Adresse tatsächlich Ihnen gehört. Die im Rahmen des Double-Opt-In protokollierten Daten (Zeitpunkt, Bestätigung) verarbeiten wir zum Nachweis der ordnungsgemäßen Anmeldung.
Was die Funktion tut: Sie können in der App eigene Betreuungspersonen (z. B. Großeltern, Nachbarn) mit Name und Kontakt (Telefon-/Mobilfunknummer, ggf. weitere Kontaktangabe) hinterlegen. Im Einsatzfall können Sie diese Personen per SMS und/oder Push-Nachricht um Betreuung bitten (z. B. für Ihre Kinder).
Daten Dritter (Art. 14 DSGVO): Die Betreuungspersonen sind dritte betroffene Personen. Ihre Daten werden nicht bei ihnen selbst, sondern von Ihnen als Nutzer erhoben. Wir informieren die Betreuungsperson deshalb nach Art. 14 DSGVO beim ersten Kontakt: Der Zugang der Betreuungsperson erfolgt code-/link-basiert (Magic-Link). Erst wenn die Betreuungsperson diesen Link/Code nutzt, entsteht ihr eigener Kontakt zu uns; dort erhält sie die Pflichtinformationen sowie eine einfache Möglichkeit zum Widerspruch/Opt-out.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Interessenabwägung (dokumentiert): - Berechtigtes Interesse: Die schnelle und zuverlässige Organisation von Betreuung/Notfallhilfe im Einsatzfall — ein zeitkritischer Zweck, der eine unmittelbare, unkomplizierte Kontaktaufnahme voraussetzt. - Erforderlichkeit: Verarbeitet werden nur die minimal notwendigen Daten (Name + Kontakt). Eine Kontaktaufnahme erfolgt ausschließlich, wenn Sie den Betreuungsalarm auslösen. - Abwägung mit den Interessen der Betreuungsperson: Betreuungspersonen sind typischerweise Vertrauenskontakte des Nutzers, die mit einer Kontaktaufnahme in Betreuungssituationen rechnen. Ihre schutzwürdigen Interessen wahren wir durch Datenminimierung, die Art.-14-Information beim ersten Kontakt, ein einfaches Widerspruchs-/Opt-out-Recht sowie datenminimale Nachrichten (keine sensiblen Inhalte im Nachrichtentext, siehe Abschnitt 7). In der Gesamtabwägung überwiegen die berechtigten Interessen; die Grundrechte und Grundfreiheiten der Betreuungsperson überwiegen nicht.
Die vollständige Abwägungsdokumentation halten wir intern vor und stellen sie der Aufsichtsbehörde auf Anfrage zur Verfügung.
Was die Funktion tut: Sie können Ihre eigenen Atemschutz-/Tauglichkeits-Fristen speichern (u. a. G26.3-Vorsorge, Streckendurchgang, Unterweisung) und erhalten dazu eine Ampel/Erinnerung, wenn Fristen ablaufen.
Charakter als Gesundheitsdaten: Diese Fristen/Status lassen Rückschlüsse auf Ihren Gesundheitszustand zu und sind daher besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO.
Strenge Datenminimierung: Wir speichern ausschließlich Fristen, Status und die daraus abgeleitete Ampel. Es werden ausdrücklich KEINE ärztlichen Dokumente, Diagnosen, Befunde oder sonstige Freitext-Gesundheitsangaben gespeichert oder hochgeladen.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung. Diese Funktion ist optional. Ihre Einwilligung - erteilen Sie über ein separates Opt-in, das nicht mit den AGB oder der Kontoregistrierung gebündelt ist; - ist spezifisch, informiert und freiwillig; - wird mit Zeitstempel und Version des Einwilligungstextes protokolliert; - ist jederzeit mit einem Klick widerrufbar. Der Widerruf führt zur sofortigen Löschung Ihrer im AGT-Modul gespeicherten Gesundheitsdaten (Fristen/Status/Ampel). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Altersgrenze: Das Modul "Persönlicher AGT-Status" steht erst ab 18 Jahren zur Verfügung (siehe Abschnitt 9).
Wichtige Klarstellung — persönliche Erinnerung ≠ offizieller Nachweis: Der persönliche AGT-Status ist eine rein persönliche Erinnerungs-/Übersichtsfunktion. Er ist ausdrücklich nicht der offizielle oder rechtsverbindliche Atemschutznachweis der Feuerwehr. Die amtliche/rechtsverbindliche Nachweisführung (z. B. nach G26.3 / ArbMedVV) liegt beim Träger bzw. Arbeitgeber und wird durch diese Funktion weder ersetzt noch abgebildet.
Wir setzen sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen Daten verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Mit ihnen bestehen die erforderlichen Auftragsverarbeitungsverträge.
| Dienstleister | Zweck | Sitz / Datenstandort | Besonderheiten |
|---|---|---|---|
| seven.io (SMS.de / ) | SMS-Versand (Hauptkanal Betreuungsalarm) | Deutschland/EU | AVV nach Art. 28 |
| Apple Push Notification service (APNs), Apple Inc. | Push-Benachrichtigungen (iOS) | USA (Drittland) | siehe Drittlandtransfer unten |
| Google Firebase Cloud Messaging (FCM), Google LLC | Push-Benachrichtigungen (Android) | USA (Drittland) | siehe Drittlandtransfer unten |
| Hetzner Online GmbH | Hosting / Betrieb der Anwendung | Deutschland (Rechenzentrum) | AVV nach Art. 28 |
Drittlandtransfer USA (APNs/FCM): Für die Zustellung von Push-Nachrichten werden Geräte-/Push-Token an Apple (APNs) bzw. Google (FCM) in die USA übermittelt. Diese Übermittlung stützen wir auf die Angemessenheitsentscheidung im Rahmen des EU-US Data Privacy Framework (DPF), soweit der jeweilige Empfänger zertifiziert ist, andernfalls auf Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Maßnahmen. Wir übermitteln dabei nur die für die Zustellung technisch erforderlichen Daten; siehe Push-Datenminimierung in Abschnitt 7.
Über die genannten Dienstleister hinaus geben wir Ihre Daten nicht an Dritte weiter, außer wir sind gesetzlich dazu verpflichtet.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. bis Sie die Löschung veranlassen.
In-App-Kontolöschung (Selbst-Service, Pflichtfunktion): In der App steht Ihnen eine Funktion zur vollständigen Löschung Ihres Kontos zur Verfügung (verpflichtend gemäß Apple App Review 5.1.1(v) und Google Play). Die Kontolöschung entfernt endgültig: Ihr Konto, die von Ihnen hinterlegten Betreuungspersonen-Daten, Ihre persönlichen AGT-/Gesundheitsdaten sowie Ihre Geräte-/Push-Token.
Löschkonzept für inaktive Gratis-Konten: Um Datenbestände nicht unnötig vorzuhalten, löschen wir dauerhaft inaktive Gratis-Konten nach längerer Inaktivität. Vor der Löschung informieren wir Sie per E-Mail mit angemessener Vorlaufzeit und Möglichkeit, das Konto zu erhalten.
Gesetzliche Aufbewahrungspflichten bleiben unberührt; für diese Zeit wird die Verarbeitung entsprechend eingeschränkt.
Push- und SMS-Nachrichten (insbesondere beim Betreuungsalarm) halten wir datenminimal. In den Nachrichten-/Push-Texten übermitteln wir keine Gesundheitsdaten und keine Klarnamen und keine sensiblen Detailinhalte. Die eigentlichen Inhalte werden erst nach Authentifizierung in der App bzw. über den geschützten code-/link-basierten Zugang sichtbar.
Ihnen stehen nach der DSGVO folgende Rechte zu:
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@floriansuite.de oder an die in Abschnitt 1 genannte Anschrift. Betreuungspersonen können ihren Widerspruch/Opt-out zusätzlich unmittelbar über den ihnen zugesandten code-/link-basierten Zugang ausüben.
Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5, 30159 Hannover Website:
Die Nutzung des persönlichen Gratis-Tarifs setzt ein Mindestalter von 16 Jahren voraus (Art. 8 DSGVO in Verbindung mit der deutschen Altersgrenze von 16 Jahren). Das Modul "Persönlicher AGT-Status" (Gesundheitsdaten) steht erst ab 18 Jahren zur Verfügung.
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen (u. a. verschlüsselte Übertragung, gehashte Passwortspeicherung, Zugriffsbeschränkungen). Als Verantwortliche führen wir ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO und halten Prozesse zur Meldung von Datenschutzverletzungen nach Art. 33/34 DSGVO vor.
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die in der App bzw. unter app.floriansuite.de veröffentlichte aktuelle Fassung. Über wesentliche Änderungen informieren wir Sie in geeigneter Weise.
Diese Erklärung betrifft ausschließlich den kostenlosen persönlichen Tarif. Für die Nutzung über eine Organisation gelten die separaten Rechtstexte unter app.floriansuite.de/recht/.