Datenschutzerklärung

Stand: 11. November 2026

Pyrovero ist eine Anwendung, mit der Firmen den vorbeugenden Brandschutz dokumentieren: Geräte, Prüffristen, Prüfungen, Begehungen, Unterweisungen, Übungen, Ereignisse, Außerbetriebnahmen und Tickets. Diese Erklärung gilt für die App Pyrovero für iPhone und iPad, die Web-App unter app.pyrovero.de und die Website pyrovero.de.

1. Verantwortlicher

2. Wer wofür verantwortlich ist

Pyrovero wird von Firmen genutzt: von Brandschutz-Dienstleistern, ihren Subunternehmen und von Eigentümern oder Verwaltern von Gebäuden. Dabei gibt es zwei Rollen.

3. Website pyrovero.de

Die Website ist eine statische Seite ohne Cookies, ohne Tracking und ohne Werbung. Schriften werden nicht von Servern Dritter geladen; die Seite nutzt die Systemschriften deines Geräts. Wählst du die Sprache um, merkt sich dein Browser diese Auswahl lokal; an uns wird dabei nichts übertragen.

Die Website wird über Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Auslieferung über Cloudflare-Rechenzentren in der EU). Beim Aufruf werden automatisch Server-Logdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssystemkennung. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Logdaten nicht selbst und werten sie nicht aus; Cloudflare löscht sie nach eigenem Aufbewahrungskonzept.

Cloudflare, Inc. hat seinen Sitz in den USA und ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise von Cloudflare: cloudflare.com/privacypolicy.

4. Benutzerkonto

Für die Nutzung von App und Web-App brauchst du ein Konto. Dafür verarbeiten wir:

• Vorname, Nachname und E-Mail-Adresse, die zugleich dein Anmeldename ist,
• dein Passwort, allerdings nur als verschlüsselten Prüfwert; das Passwort selbst sehen wir nicht,
• die Firma, zu der du gehörst, und deine Rolle dort (Admin oder Mitarbeiter),
• freiwillig deine Qualifikation, zum Beispiel „Sachkundiger“, deine Fortbildungen und, wenn deine Firma es setzt, das Kennzeichen „Brandschutzbeauftragter“.

Du erhältst ein Konto über den Einladungscode einer Firma oder indem du eine neue Firma anlegst. Eine Einladung verschickt die einladende Person selbst aus ihrem eigenen Mailprogramm oder gibt den Code persönlich weiter; Pyrovero versendet keine Einladungs-E-Mails. Hast du dein Passwort vergessen, erhältst du einen Link per E-Mail; willst du dein Konto löschen, einen Bestätigungscode. Deine E-Mail-Adresse kannst du selbst ändern, ebenso ein Admin deiner Firma, etwa bei einem Tippfehler; jede solche Änderung wird im Protokoll festgehalten. Dein Konto kannst du jederzeit selbst löschen, in der App unter Einstellungen und in der Web-App unter Profil.

Damit du angemeldet bleibst, speichert die App deine Sitzung im Schlüsselbund deines iPhones oder iPads und die Web-App im lokalen Speicher deines Browsers. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies für Tracking oder Werbung setzen wir nicht.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Was Firmen in Pyrovero erfassen

Diese Daten verarbeiten wir im Auftrag der jeweiligen Firma (siehe Abschnitt 2):

• Kunden, Standorte und Gebäude: Name, Anschrift, Ansprechpartner, Telefon und E-Mail, Merkmale des Gebäudes und auf Wunsch ein Logo des Kunden. Wird ein Standort stillgelegt, sehen den Namen der Person, die das getan hat, nur ihre eigene Firma, die Firma des Kunden und seine Verwaltung; andere Firmen sehen die Firma oder ihre Rolle.
• Geräte: Bezeichnung, Kategorie und Merkmale, Inventarnummer, Standort, Etikett-Code, Prüfintervall, Fotos und die Position im Plan des Gebäudes oder im Lageplan des Geländes.
• Pläne der Gebäude (Übersicht und Geschosse) und Lagepläne der Gelände als Bilder. Wird dafür eine PDF hochgeladen, speichern wir zusätzlich die Seiten, die als Plan übernommen werden, als PDF; die übrigen Seiten der Datei speichern wir nicht. Bilder und PDF liegen wie Fotos in nicht öffentlichen Speichern. Pläne, die ein Eigentümer-Konto seinem Dienstleister vorschlägt, sehen bis zur Übernahme nur das Eigentümer-Konto und die Dienstleister, die darüber entscheiden; zurückgezogene und gelöschte Vorschläge entfernen wir samt Dateien.
• Prüfungen: Datum, Art, Prüfpunkte mit Antworten, Ergebnis, Mängel mit Frist, Fotos, nächster Termin sowie Name und Qualifikation der prüfenden Person als Momentaufnahme. Prüfungen werden nicht gelöscht, sondern storniert, damit der Nachweis vollständig bleibt.
• Vorgänge: Begehungen, Außer- und Wiederinbetriebnahmen, Ereignisse, Unterweisungen und Übungen mit ihren Angaben, Befunden und Fotos, dazu Name und Qualifikation der erfassenden Person als Momentaufnahme. Abgeschlossene Vorgänge werden ebenfalls nicht gelöscht, sondern storniert.
• Teilnehmer von Unterweisungen: Name, auf Wunsch Funktion oder Abteilung, ob die Person anwesend war, ihre Unterschrift als Bild oder der Grund, warum sie fehlt, etwa „verweigert“. Unterschrieben wird auf dem Gerät der unterweisenden Person; vorher zeigt die App einen kurzen Datenschutzhinweis der verantwortlichen Firma. Gespeichert wird nur das Bild der Unterschrift, keine Schreibdynamik wie Druck oder Geschwindigkeit. Namen und Unterschriften werden nach einer Frist gelöscht, die von der Einstellung der Firma des Kunden abhängt (siehe Abschnitt 11). Danach bleiben keine Namen, nur die Zahlen, etwa „12 Teilnehmer, 11 unterschrieben“, und je Person, ob sie anwesend war, der Grund für eine fehlende Unterschrift und von einer Unterschrift nur ihr Fingerabdruck, eine Prüfsumme über das Bild. Bei der Begleitung einer Begehung werden Name und Funktion der begleitenden Person erfasst und ebenso gelöscht.
• Übungen erfassen Zeiten, Anzahl und Bereiche, aber auch Namen von Personen: in Listen die Räumungshelfer, die Beobachter und die Teilnehmer der Vor- und Nachbesprechung, jeweils mit Bereich oder Funktion; als Text, wahlweise mit Name oder Funktion, wer die Übung, die Vor- und die Nachbesprechung geleitet hat, wer die Übung ausgewertet hat und, wenn die Zielzeit überschritten wurde, wer für die Maßnahmen verantwortlich ist. Die Namen in den Listen werden nach derselben Regel gelöscht wie die Teilnehmer von Unterweisungen (siehe Abschnitt 11); die Angaben als Text bleiben wie die übrigen Angaben der Übung. Für Personen, die der Übung nicht gefolgt sind, sind nur Anzahl, Bereich und vermutete Ursache vorgesehen, keine Namen.
• Bestellung von Brandschutzbeauftragten: Für die Bestellung von Brandschutzbeauftragten speichern wir Namen, Firma und Zeitraum der bestellten Person und ihrer Vertretung, die unterschreibende Person und die hochgeladenen Schreiben. Den Stand der Fortbildung einer externen Person sieht der Standort erst, wenn ihre Firma sie verknüpft, und nur, solange sie dort beschäftigt ist und ihre Firma Zugriff hat; Nachweisdateien bleiben bei ihrer Firma.
• Tickets: Art, Text, Fotos, Priorität, Frist, zuständige Person, Verlauf, meldende Person mit Firma, Zeitpunkt und Erledigung. Als „intern“ markierte Tickets sieht nur die Firma, die sie verfasst hat.
• Pflichten und Fristen: wiederkehrende Leistungen je Kunde, etwa eine jährliche Unterweisung, mit Intervall und nächstem Termin.
• Zuständigkeiten wie Betreuer und Vertretung.
• Verbindungen und Freigaben zwischen Firmen, etwa zwischen einem Dienstleister und seinem Subunternehmen oder einem Eigentümer, samt dem Umfang einer Freigabe. Eigentümer-Konto und Verwaltung sehen die Namen aller Firmen an ihren Standorten, auch die der Subunternehmen.
• Logos der Firma, die sie auf Berichten zeigt.
• Auschecken für das Arbeiten ohne Netz: wer welche Gebäude, Räume oder Geräte seit wann ausgecheckt hat, mit Frist und einer kurzen, zufälligen Kennung des iPhones oder iPads, nicht seinem Namen. Das sehen die Firma der Person, die ausgecheckt hat, die Firma des Kunden und seine Verwaltung. Andere Firmen sehen ausgecheckte Geräte und Räume nur in ihrem eigenen Umfang, ohne Person und Gerätekennung. Admins können eine Sperre aufheben.
• Protokoll: Jede Änderung wird mit Zeitpunkt, Name und Firma der ändernden Person sowie dem vorherigen und neuen Stand festgehalten, ebenso, dass ein Bericht erstellt wurde. Das Protokoll dient als Nachweis und wird nicht nachträglich verändert.

Nachweise Dritter sind Berichte von Firmen ohne Pyrovero, die ein Eigentümer-Konto, seine Verwaltung oder sein Brandschutzbeauftragter als Datei ablegen. Sie können Namen und Unterschriften der Personen dieser Firmen enthalten. Wir speichern die Dateien, wie sie abgelegt wurden, solange der Standort besteht; lesen können sie das Eigentümer-Konto, seine Verwaltung und die Firmen, denen das Gewerk freigegeben ist. Einträge unter „Wer macht was“ nennen Firmen ohne Pyrovero, Personen aus dem eigenen Team und Funktionen.

Jede Firma sieht nur ihre eigenen Daten und das, was ihr eine andere Firma ausdrücklich freigibt. Das stellt die Datenbank selbst durch Zugriffsregeln sicher. Fotos sollen Geräte und Mängel zeigen; Personen sollten nicht fotografiert werden.

Berichte und Nachweis-Mappen erzeugt die App oder dein Browser aus diesen Daten auf deinem Gerät; sie werden nicht zusätzlich bei uns gespeichert.

Jedes Gerät kann ein Etikett mit QR-Code tragen. Wer den Code mit einer normalen Kamera scannt, sieht ohne Anmeldung nur einen allgemeinen Hinweis auf Pyrovero, keine Gerätedaten.

Hinweis auf Eigentümer-Konten. Legt eine Firma in Pyrovero einen Kunden an oder ändert sie Anschrift oder E-Mail eines eigenen Kunden, prüft Pyrovero Straße, Hausnummer, PLZ und E-Mail-Adressen in der Datenbank gegen die Standorte und die bestätigten E-Mail-Domains und -Adressen von Eigentümer-Konten, die auffindbar sind. Scannt eine Firma das Etikett eines Geräts, das sie nicht sehen darf, prüft Pyrovero ebenso, ob sein Standort zu einem solchen Konto gehört. Die Firma erfährt dabei nur, dass der Eigentümer Pyrovero bereits nutzt, keine weiteren Angaben über ihn oder andere Firmen. Die Eingaben werden für diese Prüfung nicht gespeichert; um Missbrauch zu begrenzen, zählen wir nur, wie oft eine Firma prüft. Eigentümer-Konten sind auffindbar, solange niemand es abschaltet: Ihre Admins werden beim Start danach gefragt und können es jederzeit in den Einstellungen ändern. Die Domains schlägt Pyrovero aus den Anmelde-Adressen der Mitglieder des Kontos vor. Bestätigt ein Admin eine Domain oder eine Person ihre eigene Adresse bei einem allgemeinen Anbieter wie gmx.de, speichern wir das mit Name und Zeitpunkt der Bestätigung; eine solche Adresse zählt nur, solange die Person zum Konto gehört. Ob eine Domain eindeutig zu einem Konto gehört, prüfen wir auch anhand des Teils hinter dem @ der Anmelde-Adressen anderer Firmen.

Nachweis-Kette und Zeitstempel. Jeder abgeschlossene Nachweis, etwa eine Prüfung oder ein Vorgang, erhält einen Fingerabdruck: eine Prüfsumme über seinen Inhalt. Diese Fingerabdrücke hängen wir je Firma in einer Kette aneinander. Zu jedem Nachweis bewahren wir dabei seine Kerndaten auf: ausstellende Firma, Kunde, Ort, Gerät oder Titel, Leistung, Ergebnis, Datum und den Namen der Person, die ihn abgeschlossen hat, keine Namen von Teilnehmern. Lesen kann diese Kerndaten nur, wer den Nachweis in Pyrovero ohnehin sehen darf. Die Fingerabdrücke mehrerer Nachweise fassen wir zu einem einzigen Wert zusammen und lassen ihn von einem externen Zeitstempeldienst (FreeTSA, ersatzweise DigiCert) mit einem Zeitstempel versehen. An den Dienst geht nur dieser eine Wert; er lässt keine Rückschlüsse auf Inhalte oder Personen zu. Nachts prüfen wir auf unserem Server, ob Kette, Zeitstempel und die Dateien der Nachweise unverändert sind.

Prüfseite. Jeder Nachweis trägt auf jeder Seite einen QR-Code mit seinem Fingerabdruck und seinen Kerndaten. Wer ihn scannt, auf app.pyrovero.de/pruefen eine Nachweis-PDF hineinzieht oder einen Fingerabdruck eintippt, braucht kein Konto. Die Kerndaten aus dem QR-Code und eine hineingezogene PDF wertet dein Browser aus; sie werden nicht an uns übertragen. An uns geht nur der Fingerabdruck. Unser Server antwortet nur mit dem Zustand des Nachweises, seiner Nummer und Art, dem Namen der ausstellenden Firma und den Zeitpunkten, nie mit Inhalten oder Namen von Personen. Um Missbrauch zu begrenzen, zählen wir die Abfragen je Internetadresse. Gespeichert wird dafür nicht die Adresse, sondern nur ein nicht umkehrbarer, mit einem geheimen Wert gebildeter Fingerabdruck; er wird spätestens am folgenden Tag gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. Kamera, Fotos, Unterschriften und Arbeiten ohne Netz

Die App nutzt die Kamera nur, wenn du ein Etikett scannst oder ein Foto aufnimmst, und nur mit deiner Erlaubnis, die du in den iOS-Einstellungen jederzeit widerrufen kannst. Wählst du ein vorhandenes Foto, übergibt die Systemauswahl von iOS nur dieses eine Bild; einen Zugriff auf deine Mediathek erhält die App nicht. Pyrovero nutzt keine Ortungsdienste.

Unterschriften werden direkt auf dem Bildschirm gezeichnet. Während der Unterschriften-Runde ist die übrige App gesperrt; beenden kann die Runde nur die unterweisende Person mit Face ID, Touch ID oder ihrem Gerätecode. Diese Prüfung übernimmt iOS; wir erhalten dabei keine biometrischen Daten.

Arbeiten ohne Netz. Damit du auch ohne Netz weiterarbeiten kannst, legt die App die Daten der Kunden und Gebäude, die du öffnest oder zum Arbeiten ohne Netz auscheckst, im geschützten Speicher deines iPhones oder iPads ab: Geräte mit ihrem Stand, Prüfvorlagen und Katalog, beim Auschecken auch Pläne und Vorgang-Entwürfe. Was du ohne Netz erfasst, also Prüfungen, Tickets und Vorgänge samt Fotos und Unterschriften, bleibt dort, bis es eingespielt ist; das geschieht von selbst, sobald wieder Netz da ist. Damit die Uhrzeit offline erfasster Einträge belegbar ist, gibt unser Server der App bei jeder Verbindung einen Zeitbeleg mit, eine Unterschrift über die Uhrzeit und deine Benutzerkennung. Die App schickt ihn mit dem Eintrag zurück, die Uhrzeit deines Geräts nur als Hinweis. Das Speichern auf dem Gerät ist technisch notwendig, damit die App ohne Netz funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Wo die Daten liegen

Konten, erfasste Daten, Fotos, Pläne, Unterschriften und Logos speichern wir bei unserem Auftragsverarbeiter Supabase, Inc. (USA) in einem Rechenzentrum in Frankfurt am Main. Supabase nutzt dafür Amazon Web Services. Über Supabase laufen auch die Anmeldung und die E-Mails dazu, etwa der Link bei vergessenem Passwort oder der Code zum Löschen des Kontos. Verschickt werden diese E-Mails über den Versanddienst Brevo. Übertragen werden alle Daten verschlüsselt. Fotos, Pläne, Unterschriften und Logos liegen in nicht öffentlichen Speichern; Unterschriften und Logos jeweils in einem eigenen.

Ein Zugriff aus den USA, etwa für Wartung und Support, ist nicht ausgeschlossen. Supabase ist nicht unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Teil des Auftragsverarbeitungsvertrags mit Supabase sind (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise von Supabase: supabase.com/privacy.

Für den Versand dieser E-Mails setzen wir Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter ein. Brevo verarbeitet dafür deine E-Mail-Adresse und den Inhalt der E-Mail. Brevo kann Daten auch außerhalb der EU verarbeiten lassen; dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise von Brevo: brevo.com/de/legal/privacypolicy.

8. App Store und Apple

Die App erhältst du über den App Store oder TestFlight von Apple (Apple Distribution International Ltd., Cork, Irland). Apple verarbeitet dabei Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen (apple.com/legal/privacy). Stimmst du in den iOS-Einstellungen zu, Analysedaten mit App-Entwicklern zu teilen, erhalten wir von Apple anonymisierte Absturzberichte, die uns helfen, Fehler zu beheben.

9. Kein Tracking

App, Web-App und Website enthalten keine Analyse-, Werbe- oder Tracking-Dienste. Wir erstellen keine Nutzerprofile und verkaufen keine Daten.

10. Kontakt

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag, sonst lit. f DSGVO). Wir löschen sie, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Speicherdauer

• Konto: solange du Mitglied einer Firma in Pyrovero bist. Entfernt dich deine Firma, bleibt das Konto bestehen, bis du es löschst. Das geht jederzeit selbst in der App und in der Web-App; eine E-Mail an uns genügt ebenso.
• An den Nachweisen und Einträgen der Firmen, für die du in Pyrovero gearbeitet hast (unter anderem Prüfungen, Vorgänge, Tickets, Bestellungen, Zuständigkeiten, Auschecken und Protokoll), bleiben dein Name und die interne Kennung deines Kontos (eine zufällige Zeichenfolge) auch nach der Löschung deines Kontos als Teil des Nachweises der jeweiligen Firma erhalten. Anmeldung, E-Mail-Adresse und alle übrigen Angaben deines Kontos werden gelöscht.
• Teilnehmer von Unterweisungen, Listen von Übungen und Begleitung von Begehungen: Namen, Funktionen oder Bereiche und Unterschriften löschen wir ab einem Löschdatum, das beim Abschluss des Vorgangs festgelegt wird. Es ist das Datum des Vorgangs plus die Frist, die die Firma des Kunden einstellt (ohne eigene Einstellung fünf Jahre, einstellbar zwischen einem und 30 Jahren), oder, wenn das länger ist, plus das Intervall, das Pyrovero für diese Art von Vorgang vorsieht, und zwölf Monate. Bei einer Frist von einem Jahr sind es für die jährliche Unterweisung (Intervall zwölf Monate) also zwei Jahre. Danach bleiben die Zahlen und je Person, ob sie anwesend war, der Grund für eine fehlende Unterschrift und der Fingerabdruck einer Unterschrift, keine Namen.
• Logos: bis die Firma sie ersetzt oder entfernt oder die Daten der Firma gelöscht werden.
• Daten einer Firma: solange die Firma in Pyrovero besteht. Löst ein Admin die Firma auf, lädt er vorher einen Export als ZIP-Datei herunter: die Daten der eigenen Kunden, die Qualifikationen im Team und das Protokoll als Listen (CSV), Prüfberichte je Kunde als PDF, die Fotos der Geräte und Prüfungen, die Pläne mit ihren Original-PDFs, die hochgeladenen Schreiben der Bestellungen von Brandschutzbeauftragten und die Dateien der Nachweise Dritter. Nicht im Export sind Unterschriftsbilder, Logos, die Fotos von Vorgängen und aus dem Verlauf von Tickets und die Nachweis-PDFs der Vorgänge. Nach der Auflösung sind die Daten nur noch lesbar und werden nach 90 Tagen gelöscht, wenn ein Admin die Auflösung nicht vorher zurücknimmt. Ein Eigentümer-Konto lässt sich in App und Web-App nicht auflösen; das übernehmen wir auf Anfrage eines seiner Admins persönlich.
• Kerndaten in der Nachweis-Kette: solange die Daten der Firma bestehen. Wird die Firma endgültig gelöscht, löschen wir die Kerndaten; die Fingerabdrücke bleiben, damit ein Ausdruck weiter prüfbar ist. Aus ihnen lässt sich nichts über Inhalte oder Personen ablesen.
• Zähler der Prüfseite: spätestens am folgenden Tag.
• Auf deinem Gerät: Beim Abmelden löscht die App die Kundendaten, die sie für das Arbeiten ohne Netz abgelegt hat. Noch nicht eingespielte Einträge und ein laufendes Auschecken bleiben, damit nichts verloren geht, und werden erst unter derselben Anmeldung eingespielt; eingespielte Einträge löscht die App von selbst. Löschst du die App, ist alles weg, was noch auf dem Gerät lag, auch nicht eingespielte Einträge.
• Technische Protokolle der Zugriffe hält Supabase nur kurz zur Fehlersuche und Sicherheit vor. Sicherungskopien werden in festen Abständen überschrieben.

12. Deine Rechte

Dir stehen im Rahmen der gesetzlichen Vorgaben diese Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, etwa dem Unabhängigen Datenschutzzentrum Saarland.

Geht es um Daten, die eine Firma über dich erfasst hat, etwa als Teilnehmer einer Unterweisung, ist diese Firma der richtige Ansprechpartner (siehe Abschnitt 2). Für alles andere genügt eine E-Mail an uns.

13. Änderungen

Wenn sich Pyrovero oder die rechtlichen Vorgaben ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.