Datenschutzerklärung

Stand: 05.10.2026

1. Verantwortlicher

Tobias Hugger
Lauterbachstraße 1a, 78586 Deilingen, Deutschland
E-Mail: info@hurico.de
Telefon: +49 1525 913 0773

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur soweit dies zur Bereitstellung der Website, zur Verarbeitung von Anfragen und zur Abwicklung von Bestellungen digitaler Produkte erforderlich ist.

3. Hosting der Website und der Web-App – Netlify

Die Website und die Web-App werden über Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, ausgeliefert. Beim Aufruf verarbeitet Netlify technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben), um die Seiten auszuliefern und den Dienst stabil zu halten. Netlify liefert über ein weltweites Netz von Servern aus, deshalb kann der Aufruf auch außerhalb der EU verarbeitet werden. Netlify verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO); ein Vertrag zur Auftragsverarbeitung besteht. Zur Übermittlung in die USA siehe „Übermittlung in Drittländer“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und erreichbaren Website)

4. App-Datenbank und Anmeldung – Supabase

Für Anmeldung, Datenbank, Dateispeicher und Server-Funktionen der App nutzen wir Supabase. Vertragspartner ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Daten liegen auf Servern von Amazon Web Services in der Region eu-central-1 (Frankfurt am Main). Verarbeitet werden Kontodaten (E-Mail-Adresse, Name), die Inhalte der App, Fotos und technische Metadaten. Supabase verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO); der Vertrag zur Auftragsverarbeitung gilt mit unserem Vertrag mit Supabase. Supabase nutzen wir in gleicher Weise für unsere bisherigen Apps FBL Solo und FBL Team sowie für die Web-Version von VigilOS Regelbegehung Brandschutz, solange diese betrieben werden. Für Wartung und Support kann Supabase von außerhalb der EU auf die Systeme zugreifen; siehe „Übermittlung in Drittländer“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für technische Metadaten Art. 6 Abs. 1 lit. f DSGVO

5. App „VigilOS BrandschutzDoku“ (iOS, Android, Web)

VigilOS BrandschutzDoku ist unsere App zur Dokumentation von Fachbauleitung Brandschutz, Brandverhütungsschau, Risikobesichtigung und Brandschutzbegehung. Sie läuft als App für iOS und Android sowie im Browser. Die Daten werden wie in Abschnitt 4 beschrieben bei Supabase in Frankfurt gespeichert. Die Web-Version wird über Netlify ausgeliefert (Abschnitt 3).

Wer ist verantwortlich? - Für Ihr Nutzerkonto, Abonnements, die Bearbeitung von Support-Anfragen sowie für Fehler- und Betriebsprotokolle sind wir verantwortlich. - Nutzt ein Büro die App auf Grundlage eines Vertrags mit uns, verarbeiten wir die Inhalte des Büros in dessen Auftrag (Art. 28 DSGVO) nach unserem Auftragsverarbeitungsvertrag. Verantwortlich für diese Inhalte ist das Büro.

5.1 Nutzerkonto und Anmeldung

Sie melden sich mit E-Mail-Adresse und Passwort oder mit einem Code per E-Mail an. Optional können Sie sich mit Ihrem Apple- oder Google-Konto anmelden. Dann erhalten wir von Apple bzw. Google eine Kennung Ihres Kontos, Ihre E-Mail-Adresse und, falls Sie dies freigeben, Ihren Namen. Bei „Mit Apple anmelden“ können Sie Ihre E-Mail-Adresse verbergen; wir erhalten dann eine Weiterleitungsadresse von Apple. Ihr Passwort bei Apple oder Google erhalten wir nicht. Für die Anmeldung bei ihrem Dienst sind Apple bzw. Google selbst verantwortlich:

• Apple: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
• Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Damit wir die Verbindung zu Ihrem Apple-Konto bei einer Kontolöschung bei Apple aufheben können, speichern wir ein von Apple ausgegebenes Token verschlüsselt. Bei der Löschung widerrufen wir es bei Apple.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5.2 Beitritt zu einem Büro

Ein Büro lädt Mitarbeitende mit einem Zugangscode ein. Lösen Sie den Code mit der eingeladenen E-Mail-Adresse ein, treten Sie dem Büro direkt bei. Melden Sie sich mit einer anderen Adresse an (zum Beispiel einer Weiterleitungsadresse von Apple), entsteht stattdessen eine Beitrittsanfrage. Sie enthält die E-Mail-Adresse Ihres Kontos, Ihren Namen, die Adresse, an die die Einladung ging, sowie Zeitpunkt und Entscheidung. Die Admins des Büros sehen die Anfrage in der App und erhalten dazu eine E-Mail (Abschnitt 5.3). Erst nach ihrer Bestätigung haben Sie Zugriff auf die Inhalte des Büros. So erhält niemand Zugriff, an den eine Einladung versehentlich ging. Entschiedene Anfragen löschen wir 21 Tage nach der Entscheidung, offene Anfragen mit der Entscheidung oder mit der Löschung Ihres Kontos oder des Büros.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.3 System-E-Mails

Bestätigungscodes, Anmelde-Links, Hinweise zu Ihrem Konto und die Benachrichtigung der Büro-Admins über eine Beitrittsanfrage versenden wir über Google Workspace (Absender noreply@hurico.de). Google verarbeitet diese E-Mails in unserem Auftrag (Art. 28 DSGVO); Vertragspartner für Google Workspace ist die Google Ireland Limited. Nutzen Sie eine Weiterleitungsadresse von Apple, stellt Apple die E-Mail über seinen Weiterleitungsdienst zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.4 Inhalte Ihrer Dokumentation

In der App erfassen Sie Projekte, Begehungen, Mängel mit Fotos, Prüffristen, Beteiligte (zum Beispiel Namen, Firmen, Kontaktdaten), Unterschriften, Büroangaben (Name, Anschrift, Telefon, E-Mail, Logo) und PDF-Berichte. Fotos werden vor dem Hochladen verkleinert; dabei werden eingebettete Metadaten wie der Aufnahmeort (GPS) entfernt. Textvorlagen und der Büro-Katalog (Mängel-, Bewertungs-, Maßnahmen- und Fristtexte) enthalten keine personenbezogenen Daten, sofern Sie selbst keine eintragen.

Einzelkonten: Für die Daten Ihres Kontos sind wir verantwortlich.
Büros: Für die Inhalte des Büros ist das Büro verantwortlich; wir verarbeiten sie in dessen Auftrag (siehe oben).
Angaben zu Dritten in Protokollen (zum Beispiel Bauherr, Teilnehmende einer Begehung) erfassen die Nutzer selbst. Sie sind für deren Rechtmäßigkeit verantwortlich.

Senden Sie aus der App ausdrücklich einen Foto-Diagnosebericht, verwenden wir ihn nur zur Klärung des Problems und löschen ihn nach 30 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.5 Speicherung auf Ihrem Gerät

Damit die App auch ohne Netz funktioniert, werden Ihre Inhalte zusätzlich im Speicher der App bzw. Ihres Browsers abgelegt und bei bestehender Verbindung abgeglichen. Fotos offener Protokolle bleiben auf Wunsch auf dem Gerät; die Einstellung finden Sie unter Einstellungen › Daten. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich. Sie können die lokalen Daten durch Deinstallation der App bzw. Löschen der Websitedaten im Browser entfernen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO

5.6 Fehler- und Betriebsprotokolle

Um Fehler zu erkennen und den Betrieb abzusichern, speichern wir technische Ereignisse der App, zum Beispiel Zeitpunkt, App-Version, Browser- bzw. Gerätekennung, Fehlermeldung und die Kennung von Konto und Büro. Inhalte Ihrer Dokumentation sind darin nicht enthalten. Die Protokolle werden nach 180 Tagen gelöscht; bei Löschung Ihres Kontos entfernen wir die Konto-Kennung darin. Die App setzt keine Analyse-, Tracking- oder Werbedienste ein. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und fehlerfreiem Betrieb)

5.7 Abonnements (In-App-Käufe)

Abonnements in der App schließen Sie über den App Store von Apple bzw. über Google Play ab. Für Kauf, Zahlung, Verlängerung und Kündigung sind Apple bzw. Google selbst verantwortlich; Zahlungsdaten erhalten wir nicht. Zur Freischaltung erhalten wir den Kaufbeleg (Produkt, Transaktionskennung, Laufzeit) und prüfen ihn bei Apple bzw. Google, auch regelmäßig während der Laufzeit. Ob Ihre Apple-ID für ein kostenloses Einführungsangebot berechtigt ist, fragt die App auf Ihrem Gerät direkt bei Apple ab. Das Ergebnis wird nur angezeigt und nicht bei uns gespeichert. Büro-Lizenzen werden per Vertrag und Rechnung außerhalb der App abgewickelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.8 Konto löschen

Sie können Ihr Konto jederzeit löschen: - in der App unter Einstellungen › Konto & Büro › Konto löschen; - solange Sie noch keinen Zugang haben, über „Konto löschen“ auf dem Startbildschirm der App; - per E-Mail an info@hurico.de.

Einzelheiten finden Sie unter brandschutzdoku.hurico.de/konto-loeschen. Gelöschte Inhalte werden spätestens nach 30 Tagen endgültig entfernt, auch aus Sicherungen. Sind Sie Mitglied eines Büros, verbleiben Ihre fachlichen Inhalte beim Büro, ohne Ihren Namen zu nennen.

6. Kontaktaufnahme per E-Mail und Telefon

Kontaktdaten und Nachrichteninhalte werden zur Verarbeitung von Anfragen erhoben. E-Mail-Kommunikation erfolgt über Google Workspace.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

7. Kontaktformular

Die Angaben aus unseren Kontakt- und Anfrageformularen (z. B. Name, Firma, E-Mail, Telefon, Nutzerzahl, Nachricht) verwenden wir nur zur Bearbeitung Ihrer Anfrage. Die Formulare werden über Netlify (Abschnitt 3) entgegengenommen und gespeichert und uns per E-Mail weitergeleitet. Die Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

Für das Brandschutz-Manager-System-Demo gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Abmeldung jederzeit möglich.

8. Bestellabwicklung und Zahlungsabwicklung (Digistore24)

Digistore24 GmbH verarbeitet Bestelldaten, Rechnungsinformationen, E-Mail-Adresse und Zahlungsdaten zum Zweck des Vertragsabschlusses, der Zahlungsabwicklung und Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO

9. Affiliate-Tracking / Partnerprogramm (Digistore24)

Tracking-Informationen ermöglichen die Verkaufszuordnung und Provisionsabrechnung im Rahmen des Partnerprogramms.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

10. Google Ads Conversion-Tracking

Diese Website nutzt das Conversion-Tracking von Google Ads, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, kann Google ein Cookie setzen, um die Wirksamkeit unserer Werbeanzeigen zu messen – etwa, ob aus einem Anzeigenklick eine Anfrage oder ein Kauf entsteht. Es werden dabei keine Daten erhoben, mit denen wir Sie als Einzelperson identifizieren können.

Das Tracking wird erst aktiviert, nachdem Sie über unseren Cookie-Banner ausdrücklich eingewilligt haben. Ohne Ihre Einwilligung werden keine Google-Ads-Cookies gesetzt und keine Daten an Google übermittelt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die in Ihrem Browser gespeicherten Cookies löschen. Eine Übermittlung von Daten in die USA kann dabei nicht ausgeschlossen werden; Google stützt diese auf die EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG

11. Cookies

Die Website setzt technisch notwendige Cookies ein, die für den Betrieb erforderlich sind. Cookies für Marketing- bzw. Conversion-Tracking (Google Ads) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner gesetzt.

12. Empfänger und Dienstleister

Auftragsverarbeiter (Art. 28 DSGVO) für die App (Digistore24 GmbH für Bestellungen außerhalb der App siehe Abschnitt 8, unverändert):

Eigene Verantwortliche (keine Auftragsverarbeiter). Für ihre Verarbeitung, auch für etwaige Übermittlungen in Drittländer, gelten ausschließlich deren Datenschutzerklärungen: - Apple Distribution International Ltd., Irland: „Mit Apple anmelden“, App Store, E-Mail-Weiterleitung. Datenschutzrichtlinie: https://www.apple.com/de/legal/privacy/ - Google Ireland Limited, Irland: „Mit Google anmelden“, Google Play, Google Ads (Abschnitt 10). Datenschutzerklärung: https://policies.google.com/privacy

12a. Übermittlung in Drittländer

Einige Dienstleister sitzen außerhalb der EU oder greifen von dort auf Daten zu. Wir übermitteln Daten in ein Drittland nur auf einer der folgenden Grundlagen:

• Angemessenheitsbeschluss der EU-Kommission für die USA (EU-U.S. Data Privacy Framework, Art. 45 DSGVO), soweit der Empfänger zertifiziert ist. Das sind Netlify, Inc. und Google LLC.
• Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO). Diese gelten für Supabase (Singapur und Zugriffe aus anderen Ländern) und zusätzlich für Netlify und Google.

Die Datenbank und die Dateien der App liegen in Frankfurt am Main, die E-Mails von Google Workspace in Europa. Für Apple und Google als eigene Verantwortliche gelten deren Datenschutzerklärungen (Abschnitt 12). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an info@hurico.de.

13. Speicherdauer

Anfragen werden nur so lange gespeichert wie zur Bearbeitung erforderlich. Vertrags- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre).

App-Inhalte speichern wir, solange Ihr Konto besteht. Gelöschte Inhalte werden spätestens nach 30 Tagen endgültig entfernt, auch aus Sicherungen. Fehler- und Betriebsprotokolle der Apps werden nach 180 Tagen gelöscht.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Beschwerden können Sie sich an eine Datenschutz-Aufsichtsbehörde wenden, zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.