Datenschutzerklärung

Stand: 23. September 2026

1. Verantwortlicher

Kai Brunner, handelnd unter der Geschäftsbezeichnung „3OS Software“ (nachfolgend „3OS“)
Frickhofener Straße 2
65627 Elbtal
Deutschland

Telefon: +49 6436 9490227
E-Mail: kontakt@3os-software.de
Datenschutzanfragen: datenschutz@3os-software.de

2. Geltungsbereich und Verantwortlichkeit

Diese Datenschutzerklärung gilt für die Website 3os-software.de, die BOS Alarm App für Android und iOS einschließlich der darin eingebetteten Webanwendung sowie das BOS Alarm Control Center.

3OS ist verantwortlich für den Betrieb der Website, für Kontakt- und Supportanfragen, für die Registrierung und Verwaltung von Benutzerkonten in der App sowie für den Betrieb der App, solange ein Benutzerkonto noch nicht freigeschaltet ist (Abschnitte 3 bis 7).

Die eigentlichen Funktionen der App, also Alarmierungen, Einsatzinformationen, Standort- und Kartenfunktionen, Rückmeldungen und Chat, stehen erst zur Verfügung, wenn eine Organisation, die BOS Alarm einsetzt (nachfolgend „Kundenorganisation“), das Benutzerkonto freigeschaltet hat. Für die Datenverarbeitung im Rahmen dieser Funktionen ist die Kundenorganisation verantwortlich; 3OS verarbeitet diese Daten in ihrem Auftrag (Abschnitt 8).

3. Website

Hosting und Serverprotokolle. Die Website wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, am Standort Nürnberg betrieben. Beim Aufruf werden IP-Adresse, Datum und Uhrzeit, aufgerufene Seite beziehungsweise Datei, Zugriffsstatus, Browser und Betriebssystem sowie gegebenenfalls die Referrer-Adresse in Serverprotokollen verarbeitet. Dies dient der Auslieferung der Website, ihrer Stabilität und Sicherheit sowie der Aufklärung von Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website.

Cookies und Tracking. Die Website wird als statische Website betrieben und setzt selbst keine Cookies. Analyse-, Werbe-, Video-, Social-Media- oder sonstige Trackingdienste werden auf der Website nicht eingesetzt.

4. Kontakt und Support

Wenn Sie 3OS per E-Mail oder Telefon kontaktieren, verarbeitet 3OS Ihre Angaben (insbesondere Name, Kontaktdaten und Inhalt der Anfrage), um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

Der E-Mail-Dienst wird auf einem von 3OS betriebenen Server bei Hetzner in Nürnberg bereitgestellt.

5. Bezug der App über Google Play und den Apple App Store

Die App wird über Google Play und den Apple App Store bereitgestellt. Beim Herunterladen verarbeiten Google beziehungsweise Apple Daten, etwa Ihres Store-Kontos, in eigener Verantwortung. Informationen dazu finden Sie in den Datenschutzhinweisen von Google und Apple.

6. Registrierung und Benutzerkonto

Die Registrierung erfolgt in der App über die eingebettete Webanwendung. Dabei werden verarbeitet: Vor- und Nachname, selbst gewählter Benutzername, E-Mail-Adresse und Passwort sowie IP-Adresse, Betriebssystem und App-Version, Registrierungszeitpunkt und technische Sicherheits- und Nutzungsinformationen. Alle Felder des Registrierungsformulars sind Pflichtangaben; ohne sie kann kein Benutzerkonto eingerichtet werden. Passwörter werden nicht im Klartext gespeichert; die Übertragung erfolgt verschlüsselt.

An die angegebene E-Mail-Adresse wird nach der Registrierung eine Bestätigungsnachricht gesendet. Erst nach Bestätigung über diese Nachricht ist die Registrierung abgeschlossen; so wird sichergestellt, dass die E-Mail-Adresse korrekt ist und Ihnen gehört. Die E-Mail-Adresse wird außerdem für kontobezogene Nachrichten verwendet, zum Beispiel zum Zurücksetzen des Passworts.

Im Profil können Sie Ihre Daten ändern und zusätzlich freiwillig eine Mobilfunknummer hinterlegen. Die Mobilfunknummer wird nur für Benachrichtigungen per SMS genutzt, wenn Sie die Funktion „Fallback-SMS“ aktivieren; diese Benachrichtigungen erfolgen erst nach einer Freischaltung (Abschnitt 8). Sie können die Funktion jederzeit deaktivieren und die Mobilfunknummer entfernen.

Die Verarbeitung dient der Einrichtung, Verwaltung und Absicherung des Benutzerkontos und damit der Erfüllung des mit der Registrierung begründeten Nutzungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Verarbeitung von IP-Adressen und Sicherheitsinformationen beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr missbräuchlicher Registrierungen und unbefugter Zugriffe.

Konto löschen. Sie können Ihr Benutzerkonto jederzeit selbst in der App über „Account löschen“ löschen. Haben Sie die App nicht mehr installiert, können Sie die Löschung per E-Mail an datenschutz@3os-software.de unter Angabe Ihres Benutzernamens und Ihrer E-Mail-Adresse beantragen. Mit dem Benutzerkonto werden alle Kontodaten einschließlich des Push-Tokens gelöscht; in Datensicherungen können sie noch bis zu 90 Tage enthalten sein. Eine Deinstallation der App oder eine Abmeldung löscht das Konto nicht.

Automatische Löschung. Ein Benutzerkonto, das nicht innerhalb von 60 Tagen nach der Registrierung von einer Kundenorganisation freigeschaltet wird, wird automatisch gelöscht. Entfernt eine Kundenorganisation einen Benutzer, beginnt die Frist von 60 Tagen erneut; wird das Konto in dieser Zeit nicht von einer Kundenorganisation freigeschaltet, wird es ebenfalls automatisch gelöscht.

7. Die App vor der Freischaltung

Solange ein Benutzerkonto nicht von einer Kundenorganisation freigeschaltet ist, stehen in der App nur Registrierung, Anmeldung und Profilverwaltung zur Verfügung. Alarm-, Einsatz-, Standort- oder Karteninhalte werden nicht geladen.

Berechtigungen. Nach der Installation fragt die App Berechtigungen des Betriebssystems ab, etwa für Benachrichtigungen, Standort sowie Audio- und Nicht-stören-Einstellungen. Diese werden erst für Funktionen genutzt, die nach der Freischaltung zur Verfügung stehen. Eine Berechtigung im Betriebssystem ist keine datenschutzrechtliche Einwilligung; Sie können sie jederzeit in den Geräteeinstellungen ändern oder entziehen.

Push-Registrierung. Für die Zustellung von Benachrichtigungen nutzt die App Firebase Cloud Messaging, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf iOS-Geräten ist zusätzlich der Apple Push Notification Service der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, beteiligt.

Bereits nach der Installation, also unabhängig von einer Freischaltung, kann die App dabei ein Push-Token erhalten; hierbei werden das Push-Token sowie technische Geräte- und App-Informationen verarbeitet. Das Push-Token wird auf dem Gerät gespeichert und nach der Anmeldung zusammen mit Ihrer Benutzerkennung an den Server von 3OS übermittelt, damit Benachrichtigungen Ihrem Konto zugestellt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Zustellung zeitkritischer Benachrichtigungen.

Speicherung auf dem Gerät. Die App speichert im App-Speicher des Geräts Benutzerkennung, Sitzungstoken, Push-Token und technische Einstellungen. Die eingebettete Webanwendung und das Control Center verwenden Cookies beziehungsweise vergleichbare lokale Speichertechniken für Anmeldung und Sitzungsverwaltung. Speicherung und Zugriff erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die Anmeldung und die von Ihnen genutzten Funktionen unbedingt erforderlich sind; einer Einwilligung bedarf es dafür nicht.

Firebase wird ausschließlich für Push-Nachrichten eingesetzt. Analyse-, Absturzberichts-, Werbe- oder Trackingdienste sind in der App nicht eingebunden.

8. Funktionen nach Freischaltung und BOS Alarm Control Center

Nach der Freischaltung entscheidet die jeweilige Kundenorganisation, welche Funktionen genutzt und welche Daten verarbeitet werden, zum Beispiel Alarm- und Einsatzinformationen, Standort- und Kartenanzeige, Rückmeldungen, Verfügbarkeiten, Chat sowie Alarmierungen und Informationen über allgemeine Vorgänge und Einsätze per SMS oder E-Mail.

Verantwortlich ist insoweit die Kundenorganisation; 3OS verarbeitet diese Daten als Auftragsverarbeiter in ihrem Auftrag. Informationen zu Zwecken, Rechtsgrundlagen und Speicherdauer erhalten Sie von der Kundenorganisation, die Ihr Konto freigeschaltet hat.

Technisch werden dabei insbesondere folgende Dienste eingesetzt: Server der Hetzner Online GmbH in Nürnberg, Firebase Cloud Messaging (Google) und der Apple Push Notification Service für Push-Nachrichten, Kartendienste der OpenStreetMap Foundation (Vereinigtes Königreich) und für SMS die seven communications GmbH & Co. KG, Kiel.

Das BOS Alarm Control Center ist nicht öffentlich zugänglich. Zugang erhalten nur Benutzer, die von einer Kundenorganisation autorisiert wurden. Die Verarbeitung im Control Center erfolgt im Auftrag der Kundenorganisation.

9. Empfänger und Drittlandübermittlungen

Für die in den Abschnitten 3 bis 7 beschriebenen Verarbeitungen sind Empfänger: Hetzner Online GmbH als Hosting-Dienstleister, Google und Apple für die Push-Registrierung sowie Behörden, soweit 3OS gesetzlich zur Herausgabe verpflichtet ist.

Bei Google und Apple ist eine Verarbeitung durch verbundene Unternehmen in den USA möglich. Für Übermittlungen an Unternehmen in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Den Zertifizierungsstatus können Sie unter www.dataprivacyframework.gov einsehen.

10. Speicherdauer

• Serverprotokolle: 90 Tage, bei einem Sicherheitsvorfall bis zu dessen Aufklärung;
• Kontakt- und Supportanfragen: sechs Monate nach Abschluss;
• Benutzerkonten: bis zur Löschung durch Sie oder automatisch nach 60 Tagen ohne Freischaltung (siehe Abschnitt 6);
• steuer- und handelsrechtlich relevante Unterlagen: für die Dauer der gesetzlichen Aufbewahrungsfristen.

Gelöschte Daten können noch bis zu 90 Tage in Datensicherungen enthalten sein.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Nachricht an datenschutz@3os-software.de genügt. Anfragen zu Daten, für die eine Kundenorganisation verantwortlich ist, leitet 3OS an diese weiter.

12. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 Buchst. f DSGVO beruht. 3OS verarbeitet diese Daten dann nicht mehr, es sei denn, 3OS kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, etwa per E-Mail an datenschutz@3os-software.de.

13. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für 3OS zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de