Datenschutzerklärung

für die App „Blaulichtfotografen“ (iPhone und Android), das Meldeformular im Browser und den Mediahub. Stand: 24. Oktober 2026

1. Verantwortlicher

Tim Freitag, ContentWehr
Paul-Schneider-Straße 48, 32107 Bad Salzuflen
E-Mail: mail@contentwehr.de

Die „blaulicht fotografen“ sind eine Gruppe, die über Einsätze von Feuerwehr, Polizei und Rettungsdienst berichtet. Sie sind keine Behörde und keine Rettungsorganisation. Die App ersetzt keinen Notruf. Bei Gefahr wähle die 112.

2. Was die App ohne Konto verarbeitet

Aktuelle Lage

Die Startseite zeigt Banner (zum Beispiel Straßensperrungen) und laufende Einsätze (Art, Stadt, Status). Dabei werden keine personenbezogenen Daten angezeigt. Beim Abruf sieht unser Server technisch bedingt deine IP-Adresse und den Zeitpunkt (Server-Protokoll, siehe Abschnitt 9).

Meldung abgeben

Wenn du ein Ereignis meldest, übermitteln wir an unser Meldeteam: die Art (zum Beispiel Brand oder Unfall), die Adresse oder den Ort, die Stadt, deine Beschreibung und den Zeitpunkt. Nur wenn du „Aktuellen Standort senden“ antippst, kommen die Koordinaten deines Geräts dazu. Die App fragt dich dafür um Erlaubnis und nutzt den Standort nur in diesem Moment, nicht im Hintergrund.

Die Meldung ist anonym: Es gibt keinen Namen und keine Verknüpfung mit einem Konto. Zum Schutz vor Missbrauch (zum Beispiel Massenmeldungen) speichern wir deine IP-Adresse nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert (Hash), mit dem wir die Zahl der Meldungen je Anschluss begrenzen.

Die Meldung sehen nur unsere Reporter und Administratoren in der App und im Hub. Wir können daraus einen Einsatz oder ein Banner machen. Dabei werden Art und Ort (Stadt, gegebenenfalls Straße) veröffentlicht, aber nicht dein Text und nicht deine Koordinaten. Dasselbe gilt für das Meldeformular im Browser.

Weiterleitung an eine Telegram-Gruppe (nur wenn eingeschaltet): Unser Meldeteam kann neue Meldungen zusätzlich in eine interne Telegram-Gruppe weiterleiten lassen. Dann werden Art, Ort, Beschreibung, Standort (falls gesendet), Herkunft und Zeitpunkt über die Server von Telegram übertragen und sind für die Mitglieder dieser Gruppe sichtbar. Telegram verarbeitet Daten auch außerhalb der EU. Die App und das Meldeformular weisen darauf hin, solange die Weiterleitung eingeschaltet ist.

Rechtsgrundlage: unser berechtigtes Interesse, Hinweise zu Ereignissen entgegenzunehmen und darüber zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung deines Standorts beruht auf deiner Einwilligung durch das Antippen (Art. 6 Abs. 1 lit. a DSGVO).

Amtliche Warnungen

Unser Server holt regelmäßig die amtlichen Warnungen für die Landkreise Herford, Lippe, Gütersloh und die Stadt Bielefeld ab. Quellen sind die Warn-App-Schnittstelle NINA des Bundesamts für Bevölkerungsschutz und Katastrophenhilfe (BBK) und der Deutsche Wetterdienst. Dabei werden keine Daten von dir übertragen, der Abruf läuft nur zwischen unserem Server und diesen Stellen. Die App zeigt die Warnungen an. Sie ersetzen nicht die Hinweise der Behörden und Rettungskräfte. Bei Gefahr wähle die 112.

Wissen

Der Bereich „Wissen“ zeigt kurze Ratgeber-Texte. Dabei werden keine personenbezogenen Daten verarbeitet. Die zuletzt geladenen Texte speichert die App auf deinem Gerät, damit sie auch ohne Netz da sind.

Foto-Galerie

In der Galerie zeigen wir ausgewählte Einsatzfotos. Jeder kann sie ohne Konto ansehen. Die Bilder sind verkleinert und tragen ein Wasserzeichen, Metadaten (zum Beispiel der Aufnahmeort) sind entfernt. Beim Ansehen verarbeitet unser Server nur die technisch nötigen Zugriffsdaten (siehe Abschnitt 9). Wer auf einem Foto zu erkennen ist und die Löschung wünscht, schreibt uns, wir nehmen das Foto aus der Galerie. Teilen oder Sichern eines Bildes übernimmt die Funktion deines Handys, wir erfahren davon nichts.

Rechtsgrundlage: unser berechtigtes Interesse an der Berichterstattung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem widersprechen.

Einsatz-Archiv

Beendete Einsätze bleiben in einem Archiv. Einwohner sehen dort nur Einsätze, die wir ausdrücklich freigegeben haben, und nur: die Art, die Stadt, den Zeitraum, einen kurzen Bericht und die öffentlichen Beiträge mit Fotos. Straße, internes Thema, Namen von Autorinnen und Autoren sowie interne Beiträge sehen nur unsere Reporter und Administratoren. Angaben zu Melderinnen und Meldern gehören nicht dazu. Aus den Fotos entfernen wir vorher die Metadaten (zum Beispiel Ortsangaben). Wer auf einem Foto zu sehen ist und die Löschung wünscht, schreibt uns, wir nehmen das Foto aus dem Archiv.

Rechtsgrundlage: unser berechtigtes Interesse an der Berichterstattung und der Dokumentation von Einsätzen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem widersprechen.

3. Was mit einem Konto verarbeitet wird

Registrierung und Anmeldung

Für ein Konto speichern wir deinen Namen, deinen Benutzernamen, deine E-Mail-Adresse, dein Passwort (nur als Hash, nie im Klartext) und deine Rolle (zum Beispiel Nutzer, Feuerwehr, Reporter). Ein Administrator prüft und schaltet das Konto frei. Beim Anmelden speichern wir verschlüsselte Anmelde-Kennungen (nur als Hash), den Gerätenamen und den Zeitpunkt der letzten Nutzung, damit du angemeldet bleibst und wir Anmeldungen widerrufen können.

Rechtsgrundlage: Vertragsdurchführung für die Nutzung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Reaktionen auf Banner

Wenn du auf ein Banner reagierst (zum Beispiel „Ist aufgehoben“), speichern wir deine Reaktion und einen Kommentar, falls du einen schreibst, zusammen mit deinem Konto. Die Zahlen der Reaktionen sieht jeder. Deinen Namen und deine Kommentare sehen nur unser Team.

Medien ansehen und hochladen

Je nach Rolle siehst du freigegebene Ordner mit Fotos und Videos. Wenn du Fotos oder Videos hochlädst, übertragen wir sie an unseren Server. Die App greift nur auf Bilder zu, die du selbst auswählst oder aufnimmst. Sie legt sie im Upload-Bereich ab, den nur unser Team sieht. Der Upload ist deinem Konto zugeordnet, solange es besteht.

Team-Funktionen (Reporter, Administratoren)

Team-Mitglieder können einen Status setzen (zum Beispiel „Auf Anfahrt“, bei „Nicht einsatzbereit“ mit Begründung), der für andere Team-Mitglieder sichtbar ist. Beiträge im Verlauf eines Einsatzes (Text und Fotos) tragen den Namen der Autorin oder des Autors, sichtbar nur für das Team. Aus Fotos im Verlauf entfernen wir die Metadaten (zum Beispiel Ortsangaben).

Standort-Automatik (nur Team, freiwillig)

Reporter können in den Einstellungen der App die Standort-Automatik einschalten. Sie setzt den Status automatisch: Zuhause betreten (Status „Frei Wache“), Zuhause verlassen (Status „Frei Funk“ oder die Frage „Fährst du zum Einsatz?“), Einsatzadresse erreicht (Frage „Bist du vor Ort?“) und Einsatzgebiet verlassen (Status „Nicht einsatzbereit“). Dafür nutzt die App deinen Standort auch im Hintergrund. Dein Standort und die Position von „Zuhause“ bleiben auf deinem Handy. An den Hub geht nur der Wechsel („Zuhause verlassen“, „Einsatzgebiet betreten“) mit dem Zeitpunkt, daraus entsteht dein Status im Team. Zusätzlich bestimmt das Handy anhand der Grenzen der Kreise (Herford, Bielefeld, Gütersloh, Lippe), in welchem Kreis du dich befindest, und meldet dem Hub nur den Namen des Kreises, nie den genauen Standort. Admins sehen diesen Kreis in der Status-Übersicht, solange dein Status „Frei Funk“ oder „Frei Wache“ ist. Ein Admin Plus kann für dich Einsatzkreise festlegen (dein Einsatzgebiet): Verlässt du alle, setzt der Hub deinen Status automatisch auf „Nicht einsatzbereit“, kehrst du in einen davon zurück, wieder auf „Frei Funk“. Schaltest du die Automatik aus, löscht der Hub den gemeldeten Kreis. Die Automatik lässt sich jederzeit in der App ausschalten. Wer im Einsatz ist oder sich selbst „Nicht einsatzbereit“ gesetzt hat, wird nie automatisch umgestellt. Bei jedem automatischen Statuswechsel erhältst du eine leise Mitteilung, was sich geändert hat (auch wenn dein Status durch das Ende oder das Löschen eines Einsatzes oder durch den Material-Upload automatisch wechselt). Auf Android zeigt die App dabei eine dauerhafte Benachrichtigung, auf dem iPhone den blauen Hinweis des Systems.

Rechtsgrundlage: deine Einwilligung durch das Einschalten (Art. 6 Abs. 1 lit. a DSGVO), im Team zusätzlich unser berechtigtes Interesse an der Einsatzkoordination.

Widgets (Homescreen und Sperrbildschirm)

Wenn du ein Widget der App auf dem Homescreen oder Sperrbildschirm einrichtest, ruft es von selbst in regelmäßigen Abständen die aktuelle Lage vom Hub ab (aktuelles Banner sowie laufende Einsätze mit Art, Stadt und Status, ohne Straße und ohne Namen). Dabei erhält der Hub technisch bedingt deine IP-Adresse. Das Widget „Melden“ öffnet nur die App. Im Team gibt es zusätzlich das Widget „Mein Status“: Dafür legt die App ein eigenes Widget-Token auf deinem Gerät ab. Es gilt nur für die Widget-Daten und das Setzen des Status (nicht für den Rest der App), läuft nach 60 Tagen ab und wird beim Abmelden gelöscht. Der Hub speichert vom Token nur eine Prüfsumme und den Zeitpunkt der letzten Nutzung. Die Widgets lassen sich jederzeit vom Homescreen entfernen.

4. Push-Benachrichtigungen

Wenn du Mitteilungen erlaubst, erzeugt dein Gerät eine Push-Kennung. Wir speichern sie mit der Plattform (iOS oder Android) und deinen gewählten Tönen auf unserem Server, bei angemeldeten Nutzern zusammen mit dem Konto. Zugestellt werden Mitteilungen über den Dienst „Firebase Cloud Messaging“ von Google (dabei vergibt Firebase eine Installations-Kennung für die App auf deinem Gerät) und bei iPhones zusätzlich über den Push-Dienst von Apple. Dabei können Daten in die USA übertragen werden. Wir nutzen von Firebase ausschließlich Push-Nachrichten, keine Analyse- oder Werbefunktionen. Unter „Meine Orte“ kannst du Städte und Gemeinden wählen. Dann merkt sich der Hub diese Auswahl zusammen mit der Push-Kennung und schickt dir Mitteilungen zu Bannern und Warnungen nur für diese Orte. Ohne Auswahl bekommst du alle. Zusätzlich kannst du in den Einstellungen der App „Neue Fotos“ einschalten. Dann merkt sich der Hub diese Wahl zusammen mit der Push-Kennung und schickt dir eine Mitteilung, wenn neue Fotos in der Galerie liegen. Du kannst Mitteilungen jederzeit in den Einstellungen deines Geräts oder der App ausschalten. Die Kennung wird beim Abmelden gelöst und nach 180 Tagen ohne Nutzung gelöscht.

Rechtsgrundlage: deine Einwilligung durch die Erlaubnis in den Geräteeinstellungen (Art. 6 Abs. 1 lit. a DSGVO).

5. Berechtigungen auf deinem Gerät

• Standort: bei einer Meldung nur, wenn du ihn ausdrücklich sendest, bei geöffneter App. Nur im Team und nur, wenn du die Standort-Automatik einschaltest, auch im Hintergrund („Immer“).
• Kamera und Fotos: nur wenn du ein Foto aufnimmst oder auswählst.
• Mitteilungen: für Banner, Einsätze und (Team) neue Meldungen.

6. Weitere Empfänger und Links

• Hosting: Die Daten liegen auf einem Server, den wir selbst in Deutschland betreiben.
• Google (Firebase Cloud Messaging) und Apple (Push-Dienst): Zustellung von Push-Nachrichten, siehe Abschnitt 4.
• Telegram: nur bei eingeschalteter Weiterleitung, siehe Abschnitt 2.
• OpenStreetMap: Die Lagekarte für unser Team (Reporter, Admins) lädt Kartenausschnitte von OpenStreetMap. Dabei erhält OpenStreetMap technisch bedingt deine IP-Adresse. Die Positionen der Einsätze gehen nicht dorthin, nur die Kartenausschnitte werden abgerufen.
• Instagram: Der Knopf „Folge uns auf Instagram“ öffnet unser Instagram-Profil im Browser oder in der Instagram-App. Erst dort gelten die Datenschutzregeln von Instagram (Meta). Unsere App überträgt dabei keine Daten an Instagram.
• Links: Banner können einen Link enthalten (zum Beispiel zum Presseportal der Polizei). Er öffnet sich im Browser. Ab dann gilt die Datenschutzerklärung der jeweiligen Seite. Die Funktion „Hinfahren“ öffnet die Karten-App deiner Wahl mit der Adresse.

Es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge und keinen Verkauf von Daten.

7. Wie lange wir Daten speichern

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an die Adresse oben.

Konto löschen: In der App unter Konto › Profil › „Konto löschen“ (mit deinem Passwort). Dabei werden dein Name und deine E-Mail-Adresse unkenntlich gemacht, deine Anmeldungen, Push-Geräte, Reaktionen und Kommentare gelöscht und das Konto gesperrt. Von dir hochgeladene Dateien bleiben als Einsatzmaterial bestehen, sind danach aber keinem Konto mehr zugeordnet. Team-Konten entfernt ein Administrator. Mehr dazu auf der Seite Konto und Daten löschen.

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

9. Sicherheit und Server-Protokolle

Die Übertragung zwischen App und Server ist verschlüsselt (HTTPS). Passwörter und Anmelde-Kennungen speichern wir nur als Hash. Der Server speichert beim Abruf technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Adresse in Protokollen, um den Betrieb zu sichern und Missbrauch zu erkennen.

10. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Das aktuelle Datum steht oben.