Datenschutzerklärung

Stand: August 2026

Diese Erklärung gilt für die Website bildproof.de und die BildProof-App (iOS und Android).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ritika Singh
Kinzigring 38
76669 Bad Schönborn, Deutschland
E-Mail: hallo@bildproof.de

2. Hosting der Website

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Seite) verarbeitet, um die Auslieferung der Seite zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung). Mit Vercel besteht ein Auftragsverarbeitungsvertrag.

3. PostHog (Webanalyse, nur Website)

Diese Website nutzt PostHog, einen Produktanalyse-Dienst der PostHog, Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA). Die Verarbeitung und Speicherung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union (EU-Cloud, eu.i.posthog.com). PostHog hilft uns zu verstehen, wie Besucher die Website nutzen, um sie zu verbessern.

Verarbeitete Daten: aufgerufene Seiten (URLs, bereinigt um Werbe- und Klick-Kennungen wie gclid oder fbclid) und Verweise (Referrer), Zeitpunkt und Dauer des Besuchs, Interaktionen mit der Website (z. B. Klicks auf Schaltflächen, Nutzung des Nebenkosten-Checkers, Abschluss einer Zahlung) sowie technische Angaben zu Gerät und Browser (Typ, Betriebssystem, Bildschirmgröße, Sprache).

Ohne Einwilligung erfassen wir Sie nicht als Person. Die Auswertung ist dann rein statistisch: Wir zählen Besuche, wir identifizieren keine Besucher. Es wird kein Nutzerprofil angelegt, keine Sitzung aufgezeichnet, und die Daten werden weder mit anderen Datenquellen zusammengeführt noch für Werbung genutzt. Für Werbung nutzen wir sie in keinem Fall.

Ohne Ihre Einwilligung: cookiefrei. Solange Sie nicht eingewilligt haben – und ebenso, wenn Sie ablehnen oder das Banner mit dem Kreuz schließen – setzen wir keine Cookies und legen keine Kennung auf Ihrem Gerät ab, mit der Sie wiedererkannt werden könnten. Gespeichert wird lediglich ein Vermerk, dass keine Einwilligung vorliegt, damit diese Entscheidung bei jedem Seitenaufruf beachtet wird. Ihr Besuch wird stattdessen über eine kurzlebige Prüfsumme gezählt, die serverseitig aus IP-Adresse, Browserkennung und Datum gebildet wird; der dafür verwendete Schlüssel wechselt täglich und wird anschließend gelöscht, sodass eine Wiedererkennung über den Tag hinaus nicht möglich ist. Die IP-Adresse selbst wird dabei nicht gespeichert. Weil kein Zugriff auf Ihr Endgerät erfolgt, ist hierfür keine Einwilligung nach § 25 Abs. 1 TTDSG erforderlich; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website).

Mit Ihrer Einwilligung kommen drei Dinge hinzu, die ohne sie nicht stattfinden:

• Wiedererkennung: Wir legen eine zufällige Kennung im lokalen Speicher Ihres Browsers ab. Sie enthält selbst keine personenbezogenen Angaben und sorgt dafür, dass wiederkehrende Besuche nicht mehrfach gezählt werden.
• Sitzungsaufzeichnung („Session Replay“): Ihre Interaktionen mit der Website – Mausbewegungen, Klicks, Scrollen und Seitenaufrufe – werden aufgezeichnet, damit wir Bedienprobleme erkennen können. Es findet keine Ton- oder Videoaufnahme über Kamera oder Mikrofon statt. Eingaben in Formulare (z. B. Beträge in den Rechnern, E-Mail-Adressen, Passwörter) werden automatisch maskiert und nicht aufgezeichnet.
• Zuordnung zu Ihrem Kundenkonto: Wenn Sie im BildProof-Portal angemeldet sind, verknüpfen wir die Analysedaten mit Ihrem Konto (Nutzer-ID, E-Mail-Adresse, Unternehmen, Rolle und Paket), damit wir nachvollziehen können, wie unsere Kundinnen und Kunden das Portal nutzen. Für nicht angemeldete Besucher geschieht dies nicht.

Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die lokal gespeicherte Auswahl bzw. die Daten dieser Website in Ihrem Browser löschen; Aufzeichnung und Kontozuordnung enden damit, und die Zählung läuft wieder cookiefrei wie oben beschrieben.

Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die erhobenen Analysedaten werden nach 30 Tagen automatisch gelöscht. Die BildProof-App enthält keine aktive Analyse – in der App werden keine Nutzungsdaten erhoben und keine Werbe- oder Tracking-Dienste eingebunden.

4. Die BildProof-App: Wohnungszustandsberichte

Die App dokumentiert den Zustand einer Wohnung bei Ein- oder Auszug: Sie fotografieren die Räume mit der geführten Kamera-Erfassung, halten Zählerstände, Schlüssel und Feststellungen fest, und die App erstellt daraus einen versiegelten, manipulationsnachweisbaren Bericht.

Lokal zuerst: Alle Aufnahmen und Eingaben entstehen und bleiben zunächst ausschließlich auf Ihrem Gerät. Erst wenn Sie einen Bericht versenden (oder die optionale Cloud-Sicherung nutzen), werden die folgenden Daten an unsere Server übertragen: Angaben zur Wohnung (Adresse), Namen der Parteien, Fotos der Räume, Zählerstände, Feststellungen, sowie die E-Mail-Adressen, an die der fertige Bericht versandt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kamera: Die Kamera wird ausschließlich zur Erfassung der Räume und Zähler verwendet, nur wenn Sie eine Erfassung starten. Standort: Der Standort wird – nur mit Ihrer Erlaubnis – ausschließlich auf dem Gerät verwendet, um beim Anlegen einer Wohnung Adressen in der Nähe vorzuschlagen; er wird weder gespeichert noch übertragen. Zählerstände werden direkt auf dem Gerät ausgelesen (Texterkennung des Betriebssystems); das Foto verlässt dafür nicht das Gerät.

Konto (optional): Für Guthaben, Pakete und die Wiederherstellung von Berichten können Sie ein Konto anlegen – per E-Mail, „Mit Apple anmelden“ oder Google. Konto- und Berichtsdaten verarbeitet unser Auftragsverarbeiter Supabase auf Servern in der Europäischen Union. Beim Anmelden mit Apple oder Google erhalten wir von dem jeweiligen Anbieter nur Ihre E-Mail-Adresse (bei Apple auf Wunsch eine private Weiterleitungsadresse).

Zustellung und Aufbewahrung: Das fertige Protokoll mit allen Fotos erhalten beide Parteien sofort per E-Mail (Versand über unseren Auftragsverarbeiter Resend); es gehört dauerhaft Ihnen. Unsere Server-Kopie der Berichtsdaten (Eingaben, Fotos) löschen wir automatisch nach 3 Jahren (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Qualifizierter Zeitstempel: Zur Versiegelung übermitteln wir einen kryptographischen Fingerabdruck (Hash) des Berichts an einen qualifizierten Vertrauensdiensteanbieter nach eIDAS-Verordnung. Der Fingerabdruck lässt keinen Rückschluss auf Inhalte zu; Fotos oder personenbezogene Daten werden dafür nicht übertragen.

Zahlung: In der iOS-App erfolgt der Kauf des Einzelberichts über Apples In-App-Kauf; wir erhalten dabei keine Zahlungsdaten. Käufe über die Website (z. B. Firmen-Pakete) wickelt unser Zahlungsdienstleister Stripe ab; Ihre Kartendaten werden ausschließlich bei Stripe eingegeben und von uns nie gespeichert.

5. Löschung und Export in der App

In der App können Sie unter „Profil → Daten & Datenschutz“ jederzeit Ihre Fotos und Daten exportieren, alle lokalen Daten löschen und Ihr Konto vollständig löschen. Die Kontolöschung entfernt auch die serverseitig gespeicherten Konto- und Berichtsdaten (Art. 17 DSGVO).

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter: hallo@bildproof.de.