Datenschutzerklärung

Stand: 13. September 2026

Pyrovero ist eine Anwendung, mit der Firmen Brandschutzeinrichtungen dokumentieren: Geräte, Prüffristen, Prüfungen, Mängel und Meldungen. Diese Erklärung gilt für die iPhone-App Pyrovero, die Web-App unter app.pyrovero.de und die Website pyrovero.de.

1. Verantwortlicher

2. Wer wofür verantwortlich ist

Pyrovero wird von Firmen genutzt: von Brandschutz-Dienstleistern, ihren Subunternehmen und von Eigentümern oder Verwaltern von Gebäuden. Dabei gibt es zwei Rollen.

3. Website pyrovero.de

Die Website ist eine statische Seite ohne Cookies, ohne Tracking und ohne Werbung. Schriften werden nicht von Servern Dritter geladen; die Seite nutzt die Systemschriften deines Geräts. Wählst du die Sprache um, merkt sich dein Browser diese Auswahl lokal; an uns wird dabei nichts übertragen.

Die Website wird über Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Auslieferung über Cloudflare-Rechenzentren in der EU). Beim Aufruf werden automatisch Server-Logdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssystemkennung. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Logdaten nicht selbst und werten sie nicht aus; Cloudflare löscht sie nach eigenem Aufbewahrungskonzept.

Cloudflare, Inc. hat seinen Sitz in den USA und ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise von Cloudflare: cloudflare.com/privacypolicy.

4. Benutzerkonto

Für die Nutzung von App und Web-App brauchst du ein Konto. Dafür verarbeiten wir:

• Vorname, Nachname und E-Mail-Adresse, die zugleich dein Anmeldename ist,
• dein Passwort, allerdings nur als verschlüsselten Prüfwert; das Passwort selbst sehen wir nicht,
• die Firma, zu der du gehörst, und deine Rolle dort (Admin oder Mitarbeiter),
• freiwillig deine Qualifikation, zum Beispiel „Sachkundiger“.

Du erhältst ein Konto über den Einladungscode einer Firma oder indem du eine neue Firma anlegst. Eine Einladung verschickt die einladende Person selbst aus ihrem eigenen Mailprogramm oder gibt den Code persönlich weiter; Pyrovero versendet keine Einladungs-E-Mails. Hast du dein Passwort vergessen, erhältst du einen Link per E-Mail. Deine E-Mail-Adresse kannst du selbst ändern, ebenso ein Admin deiner Firma, etwa bei einem Tippfehler; jede solche Änderung wird im Protokoll festgehalten.

Damit du angemeldet bleibst, speichert die App deine Sitzung im Schlüsselbund deines iPhones und die Web-App im lokalen Speicher deines Browsers. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies für Tracking oder Werbung setzen wir nicht.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Was Firmen in Pyrovero erfassen

Diese Daten verarbeiten wir im Auftrag der jeweiligen Firma (siehe Abschnitt 2):

• Kunden und Objekte: Name, Anschrift, Ansprechpartner, Telefon und E-Mail.
• Geräte: Bezeichnung, Typ, Inventarnummer, Standort, Etikett-Code, Prüfintervall, Zusatzfelder, Fotos und die Position im Lageplan.
• Lagepläne als Bilder.
• Prüfungen: Datum, Art, Ergebnis, Mängel mit Frist, Fotos, nächster Termin sowie Name und Qualifikation der prüfenden Person als Momentaufnahme. Prüfungen werden nicht gelöscht, sondern storniert, damit der Nachweis vollständig bleibt.
• Meldungen: Art, Text, Foto, meldende Person mit Firma, Zeitpunkt und Erledigung. Als „intern“ markierte Meldungen sieht nur die Firma, die sie verfasst hat.
• Zuständigkeiten wie Betreuer und Vertretung.
• Verbindungen und Freigaben zwischen Firmen, etwa zwischen einem Dienstleister und seinem Subunternehmen oder einem Eigentümer.
• Protokoll: Jede Änderung wird mit Zeitpunkt, Name und Firma der ändernden Person sowie dem vorherigen und neuen Stand festgehalten. Das Protokoll dient als Nachweis und wird nicht nachträglich verändert.

Jede Firma sieht nur ihre eigenen Daten und das, was ihr eine andere Firma ausdrücklich freigibt. Das stellt die Datenbank selbst durch Zugriffsregeln sicher. Fotos sollen Geräte und Mängel zeigen; Personen sollten nicht fotografiert werden.

Jedes Gerät kann ein Etikett mit QR-Code tragen. Wer den Code mit einer normalen Kamera scannt, sieht ohne Anmeldung nur einen allgemeinen Hinweis auf Pyrovero, keine Gerätedaten.

6. Kamera und Fotos

Die App nutzt die Kamera nur, wenn du ein Etikett scannst oder ein Foto aufnimmst, und nur mit deiner Erlaubnis, die du in den iOS-Einstellungen jederzeit widerrufen kannst. Wählst du ein vorhandenes Foto, übergibt die Systemauswahl von iOS nur dieses eine Bild; einen Zugriff auf deine Mediathek erhält die App nicht. Pyrovero nutzt keine Ortungsdienste.

7. Wo die Daten liegen

Konten, erfasste Daten, Fotos und Pläne speichern wir bei unserem Auftragsverarbeiter Supabase, Inc. (USA) in einem Rechenzentrum in Frankfurt am Main. Supabase nutzt dafür Amazon Web Services. Über Supabase laufen auch die Anmeldung und die E-Mails zur Anmeldung, etwa der Link bei vergessenem Passwort. Übertragen werden alle Daten verschlüsselt, Fotos und Pläne liegen in einem nicht öffentlichen Speicher.

Ein Zugriff aus den USA, etwa für Wartung und Support, ist nicht ausgeschlossen. Supabase ist nicht unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Teil des Auftragsverarbeitungsvertrags mit Supabase sind (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise von Supabase: supabase.com/privacy.

8. App Store und Apple

Die App erhältst du über den App Store oder TestFlight von Apple (Apple Distribution International Ltd., Cork, Irland). Apple verarbeitet dabei Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen (apple.com/legal/privacy). Stimmst du in den iOS-Einstellungen zu, Analysedaten mit App-Entwicklern zu teilen, erhalten wir von Apple anonymisierte Absturzberichte, die uns helfen, Fehler zu beheben.

9. Kein Tracking

App, Web-App und Website enthalten keine Analyse-, Werbe- oder Tracking-Dienste. Wir erstellen keine Nutzerprofile und verkaufen keine Daten.

10. Kontakt

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag, sonst lit. f DSGVO). Wir löschen sie, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Speicherdauer

• Konto: solange du Mitglied einer Firma in Pyrovero bist. Entfernt dich deine Firma, bleibt das Konto bestehen, bis du seine Löschung verlangst. Bis die App eine eigene Funktion dafür hat, genügt eine E-Mail an uns.
• In Prüfungen, Meldungen und im Protokoll bleibt dein Name auch nach der Löschung deines Kontos als Teil des Nachweises der jeweiligen Firma erhalten.
• Daten einer Firma: solange die Firma Pyrovero nutzt. Nach dem Ende der Nutzung löschen wir sie nach Weisung der Firma, spätestens 90 Tage nach Vertragsende, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Technische Protokolle der Zugriffe hält Supabase nur kurz zur Fehlersuche und Sicherheit vor. Sicherungskopien werden in festen Abständen überschrieben.

12. Deine Rechte

Dir stehen im Rahmen der gesetzlichen Vorgaben diese Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, etwa dem Unabhängigen Datenschutzzentrum Saarland.

Geht es um Daten, die eine Firma über dich erfasst hat, ist diese Firma der richtige Ansprechpartner (siehe Abschnitt 2). Für alles andere genügt eine E-Mail an uns.

13. Änderungen

Wenn sich Pyrovero oder die rechtlichen Vorgaben ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.