Feuerwehr Manager Online Feuerwehr Manager Online

Datenschutz

Stand: 3. November 2026

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du Feuerwehr Manager Online auf fwm-online.de im Browser oder in unserer App für iOS und Android nutzt, zu welchem Zweck das geschieht, auf welcher Rechtsgrundlage und wie lange wir die Daten speichern. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Website und App nutzen dasselbe Spielkonto; was hier steht, gilt für beide, sofern nichts anderes angegeben ist.

1. Verantwortlicher

HiOrg Alarm Cloud UG (haftungsbeschränkt)
Windinger Feld 9
94579 Zenting
Geschäftsführer: Lukas Kämmerling
Telefon: +49 9907 8729116
E-Mail: info@fwm-online.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Allgemeine Hinweise

Rechtsgrundlagen. Sofern du in eine Datenverarbeitung eingewilligt hast, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern du in die Speicherung von Informationen in deinem Endgerät oder den Zugriff darauf eingewilligt hast, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind deine Daten zur Erfüllung des Nutzungsvertrags erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Welche Rechtsgrundlage im Einzelfall einschlägig ist, steht in den folgenden Abschnitten.

Speicherdauer. Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Empfänger. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies zur Erfüllung des Nutzungsvertrags erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Dienstleister, die in unserem Auftrag Daten verarbeiten, setzen wir nur auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO) ein; sie verarbeiten die Daten nur nach unseren Weisungen. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

SSL- bzw. TLS-Verschlüsselung. Website und App übertragen alle Daten ausschließlich verschlüsselt (HTTPS). Wenn die Verschlüsselung aktiv ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Hosting und Server-Log-Dateien

Website, App-Schnittstelle (API) und Datenbank betreiben wir auf eigenen Servern bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner), in Rechenzentren in Deutschland. Details findest du in der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/. Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Bereitstellung des Spiels. Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung geschlossen.

Bei jedem Aufruf der Website und jeder Anfrage der App erheben und speichern unsere Server automatisch Informationen in Server-Log-Dateien, die dein Browser bzw. die App automatisch an uns übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb – hierzu müssen die Server-Log-Dateien erfasst werden. Die Log-Dateien werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Spielkonto und Spieldaten

Für die Registrierung benötigen wir einen Benutzernamen, deine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als sicheren Hash, nie im Klartext. Deine E-Mail-Adresse bestätigst du über einen Link, den wir dir per E-Mail senden. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden, sonst ist keine Registrierung möglich.

Während du spielst, entstehen Spielstandsdaten: deine Wachen, Fahrzeuge und dein Personal, Einsätze und Einsatzberichte, Kontobewegungen im Spiel, dein Fortschritt im Tutorial sowie deine Mitgliedschaft in einer Allianz. Außerdem speichern wir, wann du zuletzt aktiv warst. Daran erkennen wir aktive Spieler: Nur wer in den letzten drei Tagen aktiv war, erhält neue Einsätze und zahlt laufende Kosten.

Ein Profilbild kannst du freiwillig hochladen. Es wird bei Hetzner Object Storage (Hetzner Online GmbH, siehe Abschnitt 3) in Deutschland in einem nicht öffentlichen Speicher abgelegt und ausschließlich über unsere eigenen Server ausgeliefert; dein Browser bzw. die App baut dabei keine Verbindung zum Speicheranbieter auf. Wenn du das Bild entfernst oder ersetzt oder dein Konto löschst, löschen wir es.

Sichtbarkeit für andere Spieler. Dein Benutzername ist für andere Spieler sichtbar, ebenso dein Profilbild, wenn du eines hochgeladen hast. Mitglieder deiner Allianz sehen deine Mitgliedschaft und deine Ein- und Auszahlungen in der Allianzkasse. Deine E-Mail-Adresse sehen andere Spieler nicht.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten, solange dein Konto besteht.

Konto löschen. Du kannst dein Konto jederzeit in den Einstellungen löschen, im Browser wie in der App. Dabei löschen wir dein Konto und alle Spielstandsdaten. Bist du Leiter einer Allianz, wird die Leitung an ein anderes Mitglied übergeben oder die Allianz aufgelöst, wenn sie keine weiteren Mitglieder hat. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Anmeldung und Cookies

Im Browser setzen wir ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, das dich während deines Besuchs angemeldet hält, ein Cookie zum Schutz von Formularen vor missbräuchlichen Anfragen (CSRF-Schutz) und, wenn du bei der Anmeldung „Angemeldet bleiben“ wählst, ein Cookie, das dich beim nächsten Besuch wiedererkennt. Zu jeder Sitzung speichern wir auf unserem Server die IP-Adresse und die Browserkennung; abgelaufene Sitzungen löschen wir automatisch. Das Erinnerungs-Cookie bleibt bis zur Abmeldung oder bis zu seinem Ablauf gespeichert. Tracking- oder Werbe-Cookies setzen wir nicht.

Die Speicherung dieser Cookies ist für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Du kannst deinen Browser so einstellen, dass Cookies abgelehnt oder beim Schließen gelöscht werden; ohne Sitzungs-Cookie kannst du dich dann aber nicht anmelden.

6. Die App

Download. Die App lädst du über den Apple App Store (Apple Distribution International Ltd., Irland) oder Google Play (Google Ireland Limited, Irland) herunter. Für die dabei verarbeiteten Daten, etwa dein Store-Konto und den Download, ist der jeweilige Store-Betreiber verantwortlich; es gelten dessen Datenschutzbestimmungen. Wir haben darauf keinen Einfluss.

Anmeldung in der App. Meldest du dich in der App an, stellen wir ein Zugangs-Token nach dem OAuth-2.0-Verfahren aus, das die App auf deinem Gerät speichert. Auf unserem Server speichern wir dazu eine Kennung des Tokens, den Zeitpunkt der Ausstellung und die Gültigkeit. Meldest du dich in der App ab, wird das Token widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Push-Benachrichtigungen. Wenn du in der App Benachrichtigungen erlaubst, speichern wir ein Geräte-Token und senden darüber Meldungen, etwa wenn ein Einsatz abgeschlossen ist. Für die Zustellung nutzen wir Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erhält Google das Geräte-Token und den Inhalt der Benachrichtigung. Details findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit in den Einstellungen deines Geräts widerrufen kannst. Das Geräte-Token löschen wir, wenn du dich in der App abmeldest oder dein Konto löschst.

7. E-Mails

Wir senden dir E-Mails, die für dein Konto oder deine Beta-Anmeldung nötig sind: die Bestätigung deiner E-Mail-Adresse bei der Registrierung, das Zurücksetzen deines Passworts, die Bestätigung deiner Beta-Anmeldung (Double-Opt-in) und die Einladung zur Beta. Absender ist noreply@fwm-online.de. Werbung versenden wir nicht.

Für den Versand nutzen wir den Dienst Mailjet. Anbieter ist die Mailjet SAS, 13-13 bis, rue de l’Aubrac, 75012 Paris, Frankreich, ein Unternehmen der Sinch-Gruppe. An Mailjet übermitteln wir für jede E-Mail die Empfängeradresse, ggf. deinen Benutzernamen und den Inhalt der Nachricht. Mailjet speichert und verarbeitet diese Daten nach eigenen Angaben in Rechenzentren in der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (E-Mails zu deinem Spielkonto), Art. 6 Abs. 1 lit. a DSGVO (E-Mails zur Beta, siehe Abschnitt 8) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand). Details findest du in der Datenschutzerklärung von Mailjet: https://www.mailjet.com/legal/privacy-policy/. Mit Mailjet haben wir einen Vertrag über Auftragsverarbeitung geschlossen.

8. Anmeldung zur Beta

Vor dem Start kannst du dich auf fwm-online.de für die Beta eintragen. Wir speichern deine E-Mail-Adresse, freiwillig deinen alten Spielernamen und deine Allianz, den Kanal, über den du gekommen bist (Quelle und Kampagne aus dem Link, ohne Cookies), sowie Zeitpunkt und Wortlaut deiner Einwilligung. Du bestätigst die Anmeldung über einen Link per E-Mail (Double-Opt-in); erst danach schreiben wir dir. Wir nutzen die Daten nur, um dich zur Beta einzuladen und über den Start zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Über den Abmeldelink in jeder E-Mail widerrufst du die Einwilligung jederzeit; die Daten löschen wir dann sofort. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt. Unbestätigte Anmeldungen löschen wir nach 30 Tagen, alle übrigen spätestens sechs Monate nach dem Start.

9. Webanalyse mit Fathom Analytics

Auf unserer Website (nicht in der App) haben wir Fathom Analytics eingebunden. Anbieter ist die Conva Ventures Inc., BOX 37058 Millstream PO, Victoria, British Columbia V9B 0E8, Kanada. Mit Fathom Analytics können wir das Verhalten unserer Websitebesucher statistisch auswerten, etwa welche Seiten wie oft aufgerufen werden. Zu diesem Zweck werden die IP-Adresse und der User-Agent nach der Erfassung durch die Erstellung eines individuellen Hashs unverzüglich anonymisiert. Der Hashwert wird bei Hetzner in Deutschland für 48 Stunden gespeichert und kann nicht wieder dekodiert werden. Fathom Analytics verwendet keine Cookies, erstellt keine personenbezogenen Nutzerprofile und speichert keine Daten, durch die du getrackt oder wiedererkannt werden kannst. Nach Aussage von Fathom Analytics verbleiben alle in der EU erfassten Daten auf Servern in der EU.

Die Verwendung von Fathom Analytics erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um unser Angebot zu optimieren. Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung geschlossen.

10. Schriftarten

Schriftarten laden wir über Bunny Fonts. Anbieter ist die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Dabei wird deine IP-Adresse an Bunny übermittelt, um die Schriftdateien auszuliefern; nach Angaben des Anbieters werden dabei keine personenbezogenen Daten gespeichert. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer einheitlichen und schnellen Darstellung. Weitere Informationen: https://bunny.net/privacy/. Symbole liefern wir von unserem eigenen Server aus.

11. Anfrage per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit dem Nutzungsvertrag zusammenhängt; in allen übrigen Fällen auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis du uns zur Löschung aufforderst oder der Zweck für die Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

12. Übermittlung in Drittländer

Wir speichern deine Daten in Deutschland; unsere Dienstleister Hetzner, Mailjet und Bunny verarbeiten Daten in der Europäischen Union. Eine Übermittlung in Länder außerhalb der EU kann in folgenden Fällen stattfinden:

13. Deine Rechte

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wende dich dazu jederzeit an uns.

Widerruf deiner Einwilligung. Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO). Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn du Widerspruch einlegst, verarbeiten wir deine betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Beschwerderecht bei einer Aufsichtsbehörde. Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

14. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.