Datenschutzerklärung

Stand: 19.10.2026

1. Verantwortlicher

Hugger Risk Consulting, Inhaber Tobias Hugger
Lauterbachstraße 1a, 78586 Deilingen, Deutschland
E-Mail: info@hurico.de
Telefon: +49 1525 913 0773

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Erbringung unserer Beratungsleistungen, zum Betrieb unserer Apps und zur Abwicklung bestehender Verträge erforderlich ist oder Sie eingewilligt haben.

3. Hosting der Website und der Web-App – Netlify

Die Website und die Web-App werden über Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, ausgeliefert. Beim Aufruf verarbeitet Netlify technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben), um die Seiten auszuliefern und den Dienst stabil zu halten. Netlify liefert über ein weltweites Netz von Servern aus, deshalb kann der Aufruf auch außerhalb der EU verarbeitet werden. Netlify verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO); ein Vertrag zur Auftragsverarbeitung besteht. Zur Übermittlung in die USA siehe „Übermittlung in Drittländer“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und erreichbaren Website)

4. App-Datenbank und Anmeldung – Supabase

Für Anmeldung, Datenbank, Dateispeicher und Server-Funktionen der App nutzen wir Supabase. Vertragspartner ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Daten liegen auf Servern von Amazon Web Services in der Region eu-central-1 (Frankfurt am Main). Verarbeitet werden Kontodaten (E-Mail-Adresse, Name), die Inhalte der App, Fotos und technische Metadaten. Supabase verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO); der Vertrag zur Auftragsverarbeitung gilt mit unserem Vertrag mit Supabase. Supabase nutzen wir in gleicher Weise für unsere bisherigen Apps FBL Solo und FBL Team sowie für die Web-Version von VigilOS Regelbegehung Brandschutz, solange diese betrieben werden. Für Wartung und Support kann Supabase von außerhalb der EU auf die Systeme zugreifen; siehe „Übermittlung in Drittländer“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für technische Metadaten Art. 6 Abs. 1 lit. f DSGVO

5. App „VigilOS BrandschutzDoku“ (iOS, Android, Web)

VigilOS BrandschutzDoku ist unsere App zur Dokumentation von Fachbauleitung Brandschutz, Brandverhütungsschau, Risikobesichtigung und Brandschutzbegehung. Sie läuft als App für iOS und Android sowie im Browser. Die Daten werden wie in Abschnitt 4 beschrieben bei Supabase in Frankfurt gespeichert. Die Web-Version wird über Netlify ausgeliefert (Abschnitt 3).

Wer ist verantwortlich? - Für Ihr Nutzerkonto, Abonnements, die Bearbeitung von Support-Anfragen sowie für Fehler- und Betriebsprotokolle sind wir verantwortlich. - Nutzt ein Büro die App auf Grundlage eines Vertrags mit uns, verarbeiten wir die Inhalte des Büros in dessen Auftrag (Art. 28 DSGVO) nach unserem Auftragsverarbeitungsvertrag. Verantwortlich für diese Inhalte ist das Büro.

5.1 Nutzerkonto und Anmeldung

Sie melden sich mit E-Mail-Adresse und Passwort oder mit einem Code per E-Mail an. Optional können Sie sich mit Ihrem Apple- oder Google-Konto anmelden. Dann erhalten wir von Apple bzw. Google eine Kennung Ihres Kontos, Ihre E-Mail-Adresse und, falls Sie dies freigeben, Ihren Namen. Bei „Mit Apple anmelden“ können Sie Ihre E-Mail-Adresse verbergen; wir erhalten dann eine Weiterleitungsadresse von Apple. Ihr Passwort bei Apple oder Google erhalten wir nicht. Für die Anmeldung bei ihrem Dienst sind Apple bzw. Google selbst verantwortlich:

• Apple: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
• Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Damit wir die Verbindung zu Ihrem Apple-Konto bei einer Kontolöschung bei Apple aufheben können, speichern wir ein von Apple ausgegebenes Token verschlüsselt. Bei der Löschung widerrufen wir es bei Apple.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5.2 Beitritt zu einem Büro

Ein Büro lädt Mitarbeitende mit einem Zugangscode ein. Lösen Sie den Code mit der eingeladenen E-Mail-Adresse ein, treten Sie dem Büro direkt bei. Melden Sie sich mit einer anderen Adresse an (zum Beispiel einer Weiterleitungsadresse von Apple), entsteht stattdessen eine Beitrittsanfrage. Sie enthält die E-Mail-Adresse Ihres Kontos, Ihren Namen, die Adresse, an die die Einladung ging, sowie Zeitpunkt und Entscheidung. Die Admins des Büros sehen die Anfrage in der App und erhalten dazu eine E-Mail (Abschnitt 5.3). Erst nach ihrer Bestätigung haben Sie Zugriff auf die Inhalte des Büros. So erhält niemand Zugriff, an den eine Einladung versehentlich ging. Entschiedene Anfragen löschen wir 21 Tage nach der Entscheidung, offene Anfragen mit der Entscheidung oder mit der Löschung Ihres Kontos oder des Büros.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.3 System-E-Mails

Bestätigungscodes, Anmelde-Links, Hinweise zu Ihrem Konto und die Benachrichtigung der Büro-Admins über eine Beitrittsanfrage versenden wir über Google Workspace (Absender noreply@hurico.de). Google verarbeitet diese E-Mails in unserem Auftrag (Art. 28 DSGVO); Vertragspartner für Google Workspace ist die Google Ireland Limited. Nutzen Sie eine Weiterleitungsadresse von Apple, stellt Apple die E-Mail über seinen Weiterleitungsdienst zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.4 Inhalte Ihrer Dokumentation

In der App erfassen Sie Projekte, Begehungen, Mängel mit Fotos, Prüffristen, Beteiligte (zum Beispiel Namen, Firmen, Kontaktdaten), Unterschriften, Büroangaben (Name, Anschrift, Telefon, E-Mail, Logo) und PDF-Berichte. Fotos werden vor dem Hochladen verkleinert; dabei werden eingebettete Metadaten wie der Aufnahmeort (GPS) entfernt. Textvorlagen und der Büro-Katalog (Mängel-, Bewertungs-, Maßnahmen- und Fristtexte) enthalten keine personenbezogenen Daten, sofern Sie selbst keine eintragen.

Einzelkonten: Für die Daten Ihres Kontos sind wir verantwortlich.
Büros: Für die Inhalte des Büros ist das Büro verantwortlich; wir verarbeiten sie in dessen Auftrag (siehe oben).
Angaben zu Dritten in Protokollen (zum Beispiel Bauherr, Teilnehmende einer Begehung) erfassen die Nutzer selbst. Sie sind für deren Rechtmäßigkeit verantwortlich.

Pläne, Verortungen und Markierungen: Mit dem Zusatzmodul „Mängel im Plan“ laden Sie Pläne (PDF-Seiten oder Bilder) zu einer Begehung hoch. Gespeichert werden das Planbild, der Name des Plans und seine Maße, die Stelle, an der ein Mangel im Plan verortet ist, sowie Markierungen auf Plänen und Fotos (Formen und kurze Texte). Das Schriftfeld eines Plans kann Namen enthalten, zum Beispiel von Planverfasser oder Bauherr. Pläne werden in der App neu als Bild erzeugt; eingebettete Metadaten bleiben dabei nicht erhalten. Damit Pläne auch ohne Netz verfügbar sind, bleiben sie zusätzlich auf Ihrem Gerät, bis Sie die lokale Kopie in den Einstellungen entfernen, das Konto wechseln oder Ihr Konto löschen.

Nachweise: In der Protokollart Fachbauleitung erfassen Sie Nachweise zu Bauprodukten und Bauarten: Art, Nummer, Bezeichnung, Gültigkeit, Einbauort, die Zuordnung zu Protokollpunkten und ein Bild des Deckblatts (verkleinert, als Bild neu erzeugt, ohne eingebettete Metadaten). Ein Deckblatt kann Angaben zu Dritten tragen, zum Beispiel Namen oder Unterschriften. Gelöschte Nachweise und nicht mehr genutzte Deckblätter entfernen wir 21 Tage nach dem Löschen endgültig.

Senden Sie aus der App ausdrücklich einen Foto-Diagnosebericht, verwenden wir ihn nur zur Klärung des Problems und löschen ihn nach 30 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.5 Speicherung auf Ihrem Gerät

Damit die App auch ohne Netz funktioniert, werden Ihre Inhalte zusätzlich im Speicher der App bzw. Ihres Browsers abgelegt und bei bestehender Verbindung abgeglichen. Fotos offener Protokolle bleiben auf Wunsch auf dem Gerät; die Einstellung finden Sie unter Einstellungen › Daten. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich. Sie können die lokalen Daten durch Deinstallation der App bzw. Löschen der Websitedaten im Browser entfernen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO

5.6 Fehler- und Betriebsprotokolle

Um Fehler zu erkennen und den Betrieb abzusichern, speichern wir technische Ereignisse der App, zum Beispiel Zeitpunkt, App-Version, Browser- bzw. Gerätekennung, Fehlermeldung und die Kennung von Konto und Büro. Inhalte Ihrer Dokumentation sind darin nicht enthalten. Die Protokolle werden nach 180 Tagen gelöscht; bei Löschung Ihres Kontos entfernen wir die Konto-Kennung darin. Die App setzt keine Analyse-, Tracking- oder Werbedienste ein. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und fehlerfreiem Betrieb)

5.7 Abonnements (In-App-Käufe)

Abonnements in der App schließen Sie über den App Store von Apple bzw. über Google Play ab. Für Kauf, Zahlung, Verlängerung und Kündigung sind Apple bzw. Google selbst verantwortlich; Zahlungsdaten erhalten wir nicht. Das gilt für das Einzelplatz-Abo und für das Zusatzmodul „Mängel im Plan“. Zur Freischaltung erhalten wir den Kaufbeleg (Produkt, Transaktionskennung, Laufzeit) und prüfen ihn bei Apple bzw. Google, auch regelmäßig während der Laufzeit. Ob Ihre Apple-ID für ein kostenloses Einführungsangebot berechtigt ist, fragt die App auf Ihrem Gerät direkt bei Apple ab. Das Ergebnis wird nur angezeigt und nicht bei uns gespeichert. Büro-Lizenzen werden per Vertrag und Rechnung außerhalb der App abgewickelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.8 Konto löschen

Sie können Ihr Konto jederzeit löschen: - in der App unter Einstellungen › Konto & Büro › Konto löschen; - solange Sie noch keinen Zugang haben, über „Konto löschen“ auf dem Startbildschirm der App; - per E-Mail an info@hurico.de.

Einzelheiten finden Sie unter brandschutzdoku.hurico.de/konto-loeschen. Gelöschte Inhalte werden spätestens nach 30 Tagen endgültig entfernt, auch aus Sicherungen. Sind Sie Mitglied eines Büros, verbleiben Ihre fachlichen Inhalte beim Büro, ohne Ihren Namen zu nennen.

5.9 Zustimmung zu den Nutzungsbedingungen

Bevor Sie die App nutzen, stimmen Sie den Nutzungsbedingungen zu. Damit wir nachweisen können, welcher Fassung Sie wann zugestimmt haben, speichern wir die Kennung Ihres Kontos, die Version der Nutzungsbedingungen, den Zeitpunkt, die Plattform (iOS, Android oder Web) und ob die Zustimmung bei der Anmeldung oder über einen Hinweis in der App erfolgte. Hierfür sind wir verantwortlich. Die Angaben löschen wir zusammen mit Ihrem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5a. App „VigilOS Brandschutz Begehung“ (iOS, Android)

VigilOS Brandschutz Begehung ist unsere App für regelmäßige Brandschutzbegehungen mit Prüfkategorien, Mängeln mit Foto und PDF-Protokoll. Die App hat kein Nutzerkonto und keinen Server von uns.

5a.1 Speicherung nur auf Ihrem Gerät

Alle Inhalte, die Sie erfassen, bleiben ausschließlich auf Ihrem Gerät: Begehungen, Prüfpunkte und Bewertungen, Mängel, Notizen, Fotos, Firmenangaben, Logo und die erzeugten PDF-Protokolle. Wir erhalten diese Daten nicht und können sie weder einsehen noch wiederherstellen. Angaben zu Dritten in Protokollen (zum Beispiel Betreiber oder Teilnehmende einer Begehung) erfassen Sie selbst und sind für deren Rechtmäßigkeit verantwortlich.

Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich. Sie entfernen alle Daten, indem Sie sie in der App löschen oder die App deinstallieren.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO

5a.2 Kamera und Fotos

Auf Kamera und Fotomediathek greift die App nur zu, wenn Sie es freigeben und selbst ein Foto aufnehmen oder auswählen. Die Fotos werden nur in der App auf Ihrem Gerät gespeichert.

5a.3 Spracheingabe

Für Notizen können Sie die Spracheingabe nutzen. Sie startet nur, wenn Sie das Mikrofon antippen und den Zugriff freigeben. Die Spracherkennung übernimmt das Betriebssystem Ihres Geräts. Dabei kann die Sprachaufnahme an Apple (iOS) bzw. Google (Android) übermittelt und dort in Text umgewandelt werden. Für diese Verarbeitung sind Apple bzw. Google selbst verantwortlich (Abschnitt 12). Wir erhalten weder die Aufnahme noch den Text.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5a.4 Erzeugung der PDF-Protokolle

Für die Erzeugung der PDF-Protokolle lädt die App eine Programmbibliothek (jsPDF) vom Dienst cdnjs der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Inhalte Ihrer Begehungen werden nicht übertragen, das PDF entsteht auf Ihrem Gerät. Für diese Verarbeitung ist Cloudflare selbst verantwortlich (Abschnitt 12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden PDF-Erzeugung)

5a.5 Teilen

PDF-Protokolle teilen Sie über die Teilen-Funktion Ihres Geräts. Empfänger und Weg (zum Beispiel E-Mail oder Cloud-Speicher) wählen Sie selbst. Wir sind daran nicht beteiligt.

5a.6 Abonnement und Testphase

Das Abonnement schließen Sie über den App Store von Apple bzw. über Google Play ab. Für Kauf, Zahlung, Verlängerung und Kündigung sind Apple bzw. Google selbst verantwortlich. Die App fragt den Kaufstatus auf Ihrem Gerät direkt beim Store ab, um die Funktionen freizuschalten. Wir erhalten keine Kauf- oder Zahlungsdaten. Den Stand der Testphase (Beginn und Zahl der erzeugten PDF-Protokolle) speichert die App nur auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5a.7 Keine Analyse und kein Tracking

Die App setzt keine Analyse-, Tracking- oder Werbedienste ein und sendet keine Fehler- oder Nutzungsprotokolle an uns.

6. Kontaktaufnahme per E-Mail und Telefon

Kontaktdaten und Nachrichteninhalte werden zur Verarbeitung von Anfragen erhoben. E-Mail-Kommunikation erfolgt über Google Workspace.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

7. Anfrageformular

Über das Anfrageformular können Sie uns eine Anfrage senden. Pflichtangaben sind Ihr Name, Ihre E-Mail-Adresse, Ihre Rolle („Ich bin …“) und Ihr Anliegen. Freiwillig sind Telefonnummer, Unternehmen, Thema und die Angabe, wie Sie auf uns aufmerksam geworden sind.

Wir verwenden die Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot vorzubereiten. Rolle und Thema helfen uns, die Anfrage richtig einzuordnen. Die freiwillige Angabe, wie Sie auf uns aufmerksam geworden sind, werten wir nur zusammengefasst aus, um zu erkennen, über welche Wege Anfragen entstehen.

Das Formular enthält ein für Besucher unsichtbares Feld, das automatisierte Spam-Einsendungen erkennt. Netlify prüft Einsendungen zusätzlich automatisch auf Spam.

Das Formular wird von Netlify (Abschnitt 3) entgegengenommen, gespeichert und uns per E-Mail an info@hurico.de weitergeleitet. Das Postfach wird bei Google Workspace geführt (Abschnitt 6).

Haben Sie in die Anzeigenmessung eingewilligt (Abschnitt 10), meldet die Website nach dem erfolgreichen Absenden an Google Ads, dass eine Anfrage eingegangen ist. Inhalte des Formulars werden dabei nicht an Google übermittelt.

Einsendungen löschen wir bei Netlify spätestens 3 Monate nach Eingang. Die E-Mail zur Anfrage löschen wir, sobald die Anfrage erledigt ist, spätestens nach 12 Monaten, wenn kein Auftrag zustande kommt. Kommt ein Auftrag zustande, gelten die Fristen in Abschnitt 13.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und, für die freiwillige Angabe zur Herkunft, an der Bewertung unserer Werbewege).

8. Lizenzen über Digistore24 (Brandschutz-Begehungs-App)

Lizenzen für die App „VigilOS Brandschutz Begehung“ laufen über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Alle übrigen Artikel bei Digistore24 sind eingestellt. Digistore24 verarbeitet Bestelldaten, Rechnungsangaben, E-Mail-Adresse und Zahlungsdaten zur Abwicklung des Kaufs, zur Zahlungsabwicklung, bei laufenden Abonnements zur weiteren Abrechnung und zur Betrugsprävention. Digistore24 tritt dabei als Verkäufer auf und ist für diese Verarbeitung selbst verantwortlich. Von Digistore24 erhalten wir die Angaben zur Bestellung (insbesondere Name, E-Mail-Adresse, Produkt und Bestellnummer), um Lizenzschlüssel zuzuordnen und Rückfragen zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungs- und Buchungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

9. Cookie-Hinweis und Ihre Auswahl

Beim ersten Aufruf fragt die Website, ob Sie der Anzeigenmessung durch Google Ads zustimmen. Ihre Auswahl („Zustimmen“ oder „Nur notwendige“) speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag „cookieConsent“), damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Der Eintrag enthält keine Kennung Ihrer Person und wird nicht an uns übertragen. Er bleibt bestehen, bis Sie Ihre Auswahl ändern oder die Websitedaten in Ihrem Browser löschen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

10. Google Ads Conversion-Tracking

Wir schalten Anzeigen bei Google Ads und messen, ob ein Klick auf eine Anzeige zu einer Anfrage über unser Formular führt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Ohne Ihre Einwilligung: Wir nutzen den Einwilligungsmodus von Google (Consent Mode) mit der Grundeinstellung „abgelehnt“. Das Google-Skript (gtag.js) wird erst geladen, wenn Sie im Cookie-Hinweis „Zustimmen“ wählen. Vorher setzt Google keine Cookies, und es werden keine Daten an Google übermittelt.

Mit Ihrer Einwilligung: Das Skript wird von Servern von Google geladen. Google setzt Cookies oder liest sie aus. Kommen Sie über eine Anzeige auf die Website, wird dabei auch die Kennung des Anzeigenklicks gespeichert. Nach dem erfolgreichen Absenden des Anfrageformulars meldet die Website Google ein Conversion-Ereignis. Google verarbeitet dabei insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, den Zeitpunkt und die Kennung des Anzeigenklicks. Inhalte des Formulars (zum Beispiel Name, E-Mail-Adresse, Anliegen) übermitteln wir nicht an Google. Wir erhalten von Google nur zusammengefasste Statistiken, aus denen sich keine einzelnen Personen erkennen lassen. Für Remarketing oder personalisierte Werbung verwenden wir die Daten nicht.

Google ist für die Verarbeitung im Rahmen von Google Ads eigener Verantwortlicher. Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO, siehe Abschnitt 12a). Die Cookies von Google Ads sind nach Angaben von Google bis zu 90 Tage gültig.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wählen Sie dazu über den Link „Cookie-Einstellungen“ am Ende jeder Seite „Nur notwendige“. Bereits gesetzte Cookies können Sie zusätzlich in Ihrem Browser löschen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung von Google: https://policies.google.com/privacy

11. Cookies und lokaler Speicher

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Im lokalen Speicher Ihres Browsers legt sie nur Ihre Auswahl im Cookie-Hinweis ab (Abschnitt 9). Cookies von Google Ads werden ausschließlich nach Ihrer Einwilligung gesetzt (Abschnitt 10). Für die Apps gelten die Angaben in den Abschnitten 5 und 5a.

12. Empfänger und Dienstleister

Auftragsverarbeiter (Art. 28 DSGVO) für Website, Anfrageformular und Apps:

Dienstleister	Aufgabe	Ort der Daten	Übermittlungsgrundlage
Supabase Pte. Ltd., Singapur, mit Amazon Web Services als Unterauftragsverarbeiter	Anmeldung, Datenbank, Dateispeicher und Server-Funktionen der App	Frankfurt am Main (AWS eu-central-1)	Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914)
Netlify, Inc., USA	Auslieferung von Website und Web-App, Entgegennahme und Speicherung des Anfrageformulars	weltweites Auslieferungsnetz	EU-U.S. Data Privacy Framework, zusätzlich Standardvertragsklauseln
Google Ireland Limited (Google Workspace)	E-Mail-Versand und E-Mail-Postfach	Europa (EU)	EU-U.S. Data Privacy Framework (Google LLC), Standardvertragsklauseln im Cloud Data Processing Addendum

Eigene Verantwortliche (keine Auftragsverarbeiter). Für ihre Verarbeitung, auch für etwaige Übermittlungen in Drittländer, gelten ausschließlich deren Datenschutzerklärungen: - Apple Distribution International Ltd., Irland: „Mit Apple anmelden“, App Store, E-Mail-Weiterleitung, Spracherkennung unter iOS (Abschnitt 5a.3). Datenschutzrichtlinie: https://www.apple.com/de/legal/privacy/ - Google Ireland Limited, Irland: „Mit Google anmelden“, Google Play, Google Ads (Abschnitt 10), Spracherkennung unter Android (Abschnitt 5a.3). Datenschutzerklärung: https://policies.google.com/privacy - Digistore24 GmbH, Hildesheim: Verkauf und Zahlungsabwicklung der Lizenzen für die App „VigilOS Brandschutz Begehung“ (Abschnitt 8). Datenschutzerklärung auf digistore24.com - Cloudflare, Inc., USA: Bereitstellung der PDF-Bibliothek für die App VigilOS Brandschutz Begehung (Abschnitt 5a.4). Datenschutzerklärung: https://www.cloudflare.com/de-de/privacypolicy/

12a. Übermittlung in Drittländer

Einige Dienstleister sitzen außerhalb der EU oder greifen von dort auf Daten zu. Wir übermitteln Daten in ein Drittland nur auf einer der folgenden Grundlagen:

• Angemessenheitsbeschluss der EU-Kommission für die USA (EU-U.S. Data Privacy Framework, Art. 45 DSGVO), soweit der Empfänger zertifiziert ist. Das sind Netlify, Inc. und Google LLC.
• Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO). Diese gelten für Supabase (Singapur und Zugriffe aus anderen Ländern) und zusätzlich für Netlify und Google.

Die Datenbank und die Dateien der App liegen in Frankfurt am Main, die E-Mails von Google Workspace in Europa. Für Apple und Google als eigene Verantwortliche gelten deren Datenschutzerklärungen (Abschnitt 12). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an info@hurico.de.

13. Speicherdauer

Anfragen werden nur so lange gespeichert wie zur Bearbeitung erforderlich. Vertrags- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre).

App-Inhalte speichern wir, solange Ihr Konto besteht. Gelöschte Inhalte werden spätestens nach 30 Tagen endgültig entfernt, auch aus Sicherungen. Fehler- und Betriebsprotokolle der Apps werden nach 180 Tagen gelöscht. Inhalte der App VigilOS Brandschutz Begehung speichern wir nicht, sie bleiben auf Ihrem Gerät, bis Sie sie löschen oder die App deinstallieren.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Beschwerden können Sie sich an eine Datenschutz-Aufsichtsbehörde wenden, zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Eine formlose Nachricht an info@hurico.de genügt.