Datenschutzhinweise für die Anwendung Revisio

Stand Oktober 2026

Diese Hinweise gelten für alle, die Revisio nutzen: Mitarbeitende der Unternehmen, die Revisio einsetzen (Büro- Oberfläche und Techniker-App), und Nutzer des Kundenportals. Für die Website revisio-app.net gilt die dortige Datenschutzerklärung.

1. Wer ist verantwortlich?

Revisio wird von Lars Hölker, LH Printing, Philippenkuhle 5, 52538 Gangelt, [email protected] („wir“) als Online-Dienst für Unternehmen der Sicherheitstechnik betrieben. Dabei gibt es zwei Rollen:

a) Ihr Unternehmen bzw. Ihr Wartungsdienstleister ist verantwortlich für die Inhalte. Alles, was in einer Organisation in Revisio gespeichert wird – Benutzerkonten, Kunden, Objekte, Kontakte, Anlagen, Aufträge, Prüfungen, Berichte, Fotos, Unterschriften, Zeiten, Protokolle –, verarbeitet das Unternehmen, das Revisio einsetzt (bei Mitarbeitenden: Ihr Arbeitgeber oder Auftraggeber; bei Nutzern des Kundenportals: Ihr Wartungsdienstleister), als Verantwortlicher. Wir verarbeiten diese Daten nur in dessen Auftrag und nach dessen Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Fragen zu diesen Daten, Auskunfts- und Löschwünsche richten Sie bitte an dieses Unternehmen; dessen Datenschutzhinweis ist im Kundenportal und in E-Mails verlinkt. Erreicht uns ein solches Anliegen, leiten wir es an das Unternehmen weiter.

b) Wir sind selbst verantwortlich für

• die Vertragsbeziehung mit dem Unternehmen, das Revisio einsetzt (Ansprechpartner, Rechnungsempfänger, Zahlungsdaten, Rechnungen, Kommunikation zu Vertrag und Support),
• technische Nutzungsdaten je Organisation (z. B. Anzahl der Nutzerkonten, belegter Speicher, Anzahl von Aufträgen und Berichten) für Abrechnung, Kapazitätsplanung und Betrieb – ohne Auswertung von Inhalten,
• den sicheren Betrieb der Plattform (Server- und Fehlerprotokolle, Abwehr von Angriffen) und die Protokolle unseres Betreiberbereichs, z. B. von Support-Zugängen.

Rechtsgrundlagen dafür sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Unternehmen), lit. c (gesetzliche Pflichten, z. B. Aufbewahrung von Rechnungen) und lit. f (berechtigtes Interesse an einem sicheren, wirtschaftlichen Betrieb).

2. Anmeldung und Sicherheit

Bei der Anmeldung verarbeitet Revisio Ihre E-Mail-Adresse, das Passwort (nur als sicherer Hash gespeichert), bei eingerichteter Zwei-Faktor-Anmeldung das verschlüsselte Geheimnis, den Zeitpunkt, die IP-Adresse und die Browserkennung bzw. den Gerätenamen der App. Diese Angaben erscheinen im Änderungsprotokoll Ihrer Organisation.

• Meldet sich Ihr Konto von einem unbekannten Gerät an, erhalten Sie eine E-Mail mit Zeitpunkt, IP-Adresse und Gerät. Unter „Mein Konto“ sehen Sie Ihre bekannten Geräte und aktiven Sitzungen.
• Wiederholte Fehlversuche führen zu einer vorübergehenden Sperre, die protokolliert wird.

Cookies und Speicherung im Browser (nur technisch notwendig, § 25 Abs. 2 Nr. 2 TDDDG):

Darüber hinaus speichert der Browser die Programmdateien der Anwendung zwischen (Cache), damit sie schneller lädt und die Techniker-App offline startet.

3. Techniker-App

Die Techniker-App ist eine Web-App (PWA), die Sie über den Browser auf dem Smartphone oder Tablet installieren.

• Offline-Daten: Für die Arbeit ohne Netz speichert die App die für Ihre Aufträge nötigen Daten auf dem Gerät (IndexedDB). Namen, Adressen, Kontaktdaten, Freitexte, Unterschriften, Fotos und Dokumente sind dort mit AES-256-GCM verschlüsselt. Der Schlüssel ist an Ihre Anmeldung gebunden: Er wird verworfen, sobald die Anmeldung endet oder das Gerät gesperrt wird; erst eine neue Anmeldung mit Passwort entsperrt die Daten wieder. „Abmelden“ mit Löschen und die Fernlöschung durch Ihr Unternehmen entfernen die Daten samt Schlüssel vom Gerät.
• Kamera: nur, wenn Sie ein Foto aufnehmen oder einen QR- bzw. Barcode scannen, und nur nach Freigabe durch das Betriebssystem. Ihren Standort fragt Revisio nicht ab. Fotos werden vor dem Hochladen verkleinert und von Metadaten wie der GPS-Position befreit.
• Gerätedaten: Gerätename, App-Version, Zeitpunkt der letzten Synchronisation; Ihr Unternehmen sieht sie unter Verwaltung › Geräte und kann ein Gerät sperren oder aus der Ferne löschen.
• Synchronisierte Änderungen (Prüfergebnisse, Fotos, Unterschriften, Zeiten, Material) werden mit Benutzer, Gerät und Zeitpunkt gespeichert.

4. Push-Benachrichtigungen

Wenn Sie in der App Benachrichtigungen erlauben, erhalten Sie z. B. bei neuen Auftragszuweisungen eine Push-Nachricht. Die Zustellung läuft über den Push-Dienst Ihres Browser- bzw. Betriebssystemherstellers (z. B. Google bei Chrome und Android, Apple bei Safari und iOS, Mozilla bei Firefox), der dafür eine Geräteadresse vergibt. Der Inhalt der Nachricht ist Ende-zu-Ende verschlüsselt und für den Push-Dienst nicht lesbar; er sieht nur Zeitpunkt und Größe. Sie können Benachrichtigungen jederzeit in den Einstellungen des Browsers oder Geräts abschalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) in Verbindung mit der Verantwortung Ihres Unternehmens nach Abschnitt 1 a).

5. Karte

Die Karte und die Vorschau „Nächste 2 Wochen“ können Kartenbilder eines externen Kachelservers anzeigen (Voreinstellung: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, ausgeliefert über ein Content-Delivery-Netzwerk). Die Kartenbilder werden erst geladen, wenn Sie einmal „Karte anzeigen“ wählen. Dabei erhält der Kachelserver Ihre IP-Adresse, die Browserkennung, den angezeigten Kartenausschnitt und die Adresse der Anwendung als Herkunft. Kunden-, Objekt- und Anlagendaten werden nicht übermittelt; die Punkte zeichnet Ihr Browser selbst.

• Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• Widerruf jederzeit mit „Kartenbilder nicht mehr laden“ auf der Karte. Ihre Wahl und deren Widerruf werden im Änderungsprotokoll vermerkt.
• Ihr Unternehmen kann stattdessen einen eigenen Kachelserver verwenden oder die Kartenbilder ganz abschalten.

6. E-Mails

Revisio versendet E-Mails im Auftrag Ihres Unternehmens, z. B. Einladungen, Links zum Zurücksetzen des Passworts, Hinweise auf Anmeldungen von neuen Geräten, Auftragszuweisungen, Wochenübersichten, den täglichen Prüfwert des Änderungsprotokolls sowie Berichte, Angebote und Terminankündigungen an Kunden. Der Versand läuft über unseren E-Mail-Dienstleister in Deutschland bzw. der EU (Auftragsverarbeiter). Im Versandprotokoll werden Empfänger, Betreff, Zeitpunkt und Status gespeichert, nicht der Inhalt. Einige E-Mails (z. B. den täglichen Prüfwert des Protokolls) können Sie unter „Mein Konto“ abbestellen.

Für Vertragsmitteilungen an Administratoren und Rechnungsempfänger (z. B. Ende der Testphase, Rechnungen, Zahlungserinnerungen, Wartungsankündigungen, Sicherheitshinweise) sind wir selbst verantwortlich (Abschnitt 1 b).

7. Kalender-Abo

Wenn Sie das Kalender-Abo einrichten, ruft Ihr Kalenderprogramm Ihre Termine über eine geheime Adresse ab. Der Kalenderdienst, den Sie dafür wählen (z. B. Outlook, Google Kalender, Apple Kalender), erhält dabei die Termindaten einschließlich Auftrags- und Objektangaben und verarbeitet sie in eigener Verantwortung. Sie können das Abo unter „Mein Konto“ jederzeit beenden bzw. eine neue Adresse erzeugen; Ihr Unternehmen kann es ebenfalls widerrufen.

8. Support-Tickets und Support-Zugang

Support-Tickets. Mitarbeitende können uns unter „Support-Tickets“ Fragen, Fehlermeldungen und Wünsche schicken. Für diese Kommunikation sind wir selbst verantwortlich (Abschnitt 1 b). Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer aus Ihrem Konto, Ihre Organisation, Kategorie, Priorität, Betreff, Nachrichten, Dateianhänge sowie technische Angaben zur Fehlersuche (aufgerufene Seite, Browser und Version von Revisio). Name, Kontaktdaten, Betreff und Nachrichten speichern wir verschlüsselt.

• Ihr Ticket sehen Sie selbst und die Administratorinnen und Administratoren Ihres Unternehmens (damit eine Vertretung übernehmen kann) sowie unsere Mitarbeitenden. Antworten tragen den Vornamen der bearbeitenden Person.
• Über Antworten und den Abschluss informieren wir Sie per E-Mail. Über neue Tickets und Antworten informieren wir unsere Mitarbeitenden per E-Mail und Push-Nachricht; Push-Nachrichten enthalten nur Ticketnummer, Betreff und Absender (Abschnitt 4 gilt entsprechend).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihrem Unternehmen) und lit. f (Interesse an wirksamer Unterstützung und Fehlerbehebung).
• Speicherdauer: Tickets gehören zur Vertragsbeziehung und bleiben für deren Dauer gespeichert. Endet der Vertrag und werden die Daten der Organisation gelöscht, anonymisieren wir ihre Tickets 12 Monate später (Kontaktdaten, Betreff, Nachrichten und Anhänge werden gelöscht). Werden Sie als Mitarbeitende anonymisiert, entfallen Ihr Name und Ihre Kontaktdaten auch in Ihren Tickets.
• Ihr Unternehmen kann Ihnen auf Anfrage eine Auskunft über Ihre Daten einschließlich Ihrer Support-Tickets erstellen.

Support-Zugang. Wir sehen Inhalte Ihrer Organisation nur, wenn eine Administratorin oder ein Administrator Ihres Unternehmens einen Support-Zugang freigibt. Der Zugang ist zeitlich begrenzt und wird protokolliert.

9. Speicherort, Sicherheit und Löschung

• Die Server stehen in einem Rechenzentrum in Deutschland. Die Übertragung ist mit TLS verschlüsselt; personenbezogene Felder der Kundendaten sind in der Datenbank mit einem eigenen Schlüssel je Organisation verschlüsselt; Datensicherungen sind verschlüsselt.
• Revisio enthält keine Tracking-, Analyse- oder Werbedienste, und Daten werden nicht an KI-Dienste übermittelt.
• Wie lange Inhalte gespeichert werden, legt Ihr Unternehmen fest (z. B. Löschfristen für ehemalige Mitarbeitende, Portalzugänge und Versandprotokolle). Fest eingestellt sind: Fehlerprotokolle 90 Tage nach dem letzten Auftreten, Benachrichtigungen 180 Tage, Papierkorb 30 Tage. Nach Ende des Vertrags mit Ihrem Unternehmen werden alle Daten der Organisation nach einer Exportfrist von 30 Tagen gelöscht; in verschlüsselten Datensicherungen verbleiben sie höchstens 12 Monate.
• Die Daten zur Vertragsbeziehung (Abschnitt 1 b) speichern wir für die Dauer des Vertrags und danach nach den gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre für Rechnungs- und Buchungsunterlagen).

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Für Daten nach Abschnitt 1 a) wenden Sie sich an Ihr Unternehmen bzw. Ihren Wartungsdienstleister, für Daten nach Abschnitt 1 b) an [email protected].

Widerspruch (Art. 21 DSGVO): Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.