Datenschutzerklärung

Stand: Oktober 2026

Diese Erklärung gilt für die Website bildproof.de und die BildProof-App (iOS und Android).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ritika Singh
Kinzigring 38
76669 Bad Schönborn, Deutschland
E-Mail: hallo@bildproof.de

2. Hosting der Website

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Seite) verarbeitet, um die Auslieferung der Seite zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung). Mit Vercel besteht ein Auftragsverarbeitungsvertrag.

3. PostHog (Produktanalyse: Website und App)

Diese Website nutzt PostHog, einen Produktanalyse-Dienst der PostHog, Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA). Die Verarbeitung und Speicherung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union (EU-Cloud, eu.i.posthog.com). PostHog hilft uns zu verstehen, wie Besucher die Website nutzen, um sie zu verbessern.

Verarbeitete Daten: aufgerufene Seiten (URLs, bereinigt um Werbe- und Klick-Kennungen wie gclid oder fbclid) und Verweise (Referrer), Zeitpunkt und Dauer des Besuchs, Interaktionen mit der Website (z. B. Klicks auf Schaltflächen, Nutzung des Nebenkosten-Checkers, Abschluss einer Zahlung) sowie technische Angaben zu Gerät und Browser (Typ, Betriebssystem, Bildschirmgröße, Sprache).

Ohne Einwilligung erfassen wir Sie nicht als Person. Die Auswertung ist dann rein statistisch: Wir zählen Besuche, wir identifizieren keine Besucher. Es wird kein Nutzerprofil angelegt, keine Sitzung aufgezeichnet, und die Daten werden weder mit anderen Datenquellen zusammengeführt noch für Werbung genutzt. Für Werbung nutzen wir sie in keinem Fall.

Ohne Ihre Einwilligung: cookiefrei. Solange Sie nicht eingewilligt haben, setzen wir keine Cookies und legen keine Kennung auf Ihrem Gerät ab, mit der Sie wiedererkannt werden könnten. Für die unten beschriebene optionale Analyse fragen wir am Computer und in unseren Ratgeber-Artikeln einmal mit einem Cookie-Banner nach; auf den übrigen Seiten zeigen wir auf dem Smartphone kein Banner, dort schalten Sie sie nur selbst ein, über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Lehnen Sie ab oder schließen Sie das Banner, wird lediglich ein Vermerk gespeichert, dass keine Einwilligung vorliegt, damit diese Entscheidung bei jedem Seitenaufruf beachtet wird. Ihr Besuch wird stattdessen über eine kurzlebige Prüfsumme gezählt, die serverseitig aus IP-Adresse, Browserkennung und Datum gebildet wird; der dafür verwendete Schlüssel wechselt täglich und wird anschließend gelöscht, sodass eine Wiedererkennung über den Tag hinaus nicht möglich ist. Die IP-Adresse selbst wird dabei nicht gespeichert. Auf Ihrem Gerät wird hierfür nichts gespeichert. Ausgelesen werden nur technische Angaben, die Ihr Browser ohnehin bereitstellt (Browsertyp, Sprache, Bildschirmgröße), und keine Kennung, mit der Sie wiedererkannt werden könnten. Wir gehen daher davon aus, dass hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich ist; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website).

Mit Ihrer Einwilligung kommen drei Dinge hinzu, die ohne sie nicht stattfinden:

Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Dabei wird die Kennung aus Ihrem Browser entfernt, Aufzeichnung und Kontozuordnung enden, und die Zählung läuft wieder cookiefrei wie oben beschrieben.

QR-Code zum Laden der App: Neben den Download-Buttons zeigt die Website auf Computer-Bildschirmen einen QR-Code. Er enthält eine zufällige Kennung, die nur für diesen Seitenaufruf erzeugt wird und nicht auf Ihrem Gerät gespeichert wird. Scannt ein Handy den Code, wird vermerkt, dass die Kennung gescannt wurde und ob das Handy ein iPhone oder ein Android-Gerät ist, und das Handy wird in den jeweiligen App Store weitergeleitet. Auf Android gibt Google Play die Kennung an die installierte App weiter, die sie einmalig zurückmeldet; so können wir zählen, wie viele Scans zu einer Installation führen. Eine Zuordnung zu Ihrem Analyseprofil (siehe oben) findet nur statt, wenn Sie der Analyse mit Cookies zugestimmt haben. Die Kennungen werden nach 90 Tagen gelöscht.

Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die erhobenen Analysedaten werden nach 30 Tagen automatisch gelöscht.

In der BildProof-App erheben wir seit dem 18. September 2026 ebenfalls Nutzungsdaten mit PostHog (EU-Cloud, dasselbe Projekt wie die Website). Erhoben wird, welche Schritte genutzt werden und an welcher Stelle ein Scan abgebrochen wird: Ereignisnamen wie „Aufnahme gestartet“ oder „Bericht gesendet“, dazu Anzahlen (Räume, Fotos, Feststellungen), Gerätetyp, Betriebssystemversion und App-Version. Nicht erhoben werden Fotos, Namen, Adressen, Zählerstände oder Inhalte aus einem Bericht. Die Ereignisse sind so aufgebaut, dass solche Daten technisch nicht mitgesendet werden können. Es sind keine Werbe- oder Tracking-Dienste eingebunden, es gibt keine Werbe-ID (IDFA) und keine App-übergreifende Verfolgung.

Die Ereignisse tragen eine zufällige, geräteinterne Kennung, die bei der Installation erzeugt wird; nach einer Anmeldung werden sie Ihrem Konto zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, verständlichen App). Sie können die Erhebung jederzeit abschalten: in der App unter „Profil → Daten & Datenschutz → Anonyme Nutzungsdaten teilen“ (Android: „Profil“). Ab dem Ausschalten wird kein Ereignis mehr gesendet.

4. Google Ads (Erfolgsmessung unserer Anzeigen)

Wir schalten Anzeigen in der Google-Suche. Nur wenn Sie unsere Website über eine solche Anzeige erreichen, erkennbar an einer Klick-Kennung (gclid, gbraid, wbraid) oder einer Kampagnen-Kennzeichnung in der Adresse, laden wir das Google-Tag der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Besucher, die auf anderem Weg kommen, haben keinerlei Kontakt zu Google.

Was gemessen wird: ob nach dem Klick auf eine Anzeige einer der Links zum App Store oder zu Google Play angetippt wird. Nur dieses eine Ereignis wird an Google gemeldet, zusammen mit dem Aufruf der Seite, auf der es geschah. Käufe, Berichte oder Inhalte aus der App werden nicht übermittelt. Wir nutzen keine Google-Werbenetzwerke zur Wiederansprache (Remarketing) und keine personalisierte Werbung; die entsprechenden Signale sind im Tag abgeschaltet. Google Analytics setzen wir nicht ein.

Ohne Ihre Einwilligung: cookiefrei. Das Google-Tag läuft im „Consent Mode“ mit der Voreinstellung „abgelehnt“. Google setzt dann kein Cookie und legt keine Kennung auf Ihrem Gerät ab. Die Klick-Kennung aus der Adresse wird auf dieser Website nur in der Adresse der nächsten Seite weitergereicht, nicht gespeichert. Tippen Sie einen Store-Link an, erhält Google eine Meldung ohne Kennung, die lediglich statistisch gezählt wird; eine Wiedererkennung Ihres Geräts ist damit nicht möglich. Dabei verarbeitet Google technisch Ihre IP-Adresse und Browserangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Erfolg unserer Anzeigen zu messen und Werbekosten nur für wirksame Anzeigen aufzuwenden).

Mit Ihrer Einwilligung über das Cookie-Banner oder den Link „Cookie-Einstellungen“ darf Google zusätzlich ein Cookie (_gcl_*) mit einer Laufzeit von bis zu 90 Tagen setzen, damit der Tipp auf einen Store-Link dem konkreten Anzeigenklick zugeordnet werden kann. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen; das Cookie wird dann nicht mehr verwendet.

Google kann die Daten auch auf Servern in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, für das Google LLC zertifiziert ist, sowie auf die Google Ads-Datenverarbeitungsbedingungen. Weitere Informationen: policies.google.com/privacy.

5. Die BildProof-App: Wohnungszustandsberichte

Die App dokumentiert den Zustand einer Wohnung bei Ein- oder Auszug: Sie fotografieren die Räume mit der geführten Kamera-Erfassung, halten Zählerstände, Schlüssel und Feststellungen fest, und die App erstellt daraus einen versiegelten, manipulationsnachweisbaren Bericht.

Lokal zuerst: Alle Aufnahmen und Eingaben entstehen und bleiben zunächst ausschließlich auf Ihrem Gerät. Erst wenn Sie einen Bericht versenden (oder die optionale Cloud-Sicherung nutzen), werden die folgenden Daten an unsere Server übertragen: Angaben zur Wohnung (Adresse), Namen der Parteien, Fotos der Räume, Zählerstände, Feststellungen, die Daten der Raumerfassung (siehe unten), sowie die E-Mail-Adressen, an die der fertige Bericht versandt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kamera: Die Kamera wird ausschließlich zur Erfassung der Räume und Zähler verwendet, nur wenn Sie eine Erfassung starten. Raumerfassung: Während der Aufnahme erkennt die App, wo Wände, Boden und Decke sind und wie das Handy bewegt wurde. Diese Daten (Kamerapositionen und erkannte Flächen, keine zusätzlichen Bilder) werden mit dem Bericht versiegelt und mit ihm übertragen, damit die Empfänger den Scan selbst prüfen können. Standort: Nur mit Ihrer Erlaubnis nutzt die App den Standort für zwei Dinge. Erstens schlägt sie beim Anlegen einer Wohnung Adressen in der Nähe vor; dafür bleibt der Standort auf dem Gerät. Zweitens prüft sie beim Fotografieren eines Raums, ob die Aufnahme an der Adresse der Wohnung entstanden ist. Übertragen und im Bericht versiegelt wird dabei nur das Ergebnis („an der Adresse“ oder „nicht bestätigt“) und ein Prüfwert (Hash), aus dem sich der Standort nicht ablesen lässt. Die genauen Koordinaten verlassen das Gerät nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Echtheitsprüfung des Geräts: Beim Versenden lässt die App von Apple (App Attest) bzw. Google (Play Integrity) bestätigen, dass der Bericht mit der echten BildProof-App auf einem echten Gerät erstellt wurde. Wir erhalten dabei nur diese Bestätigung, keine Geräte-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fälschungssicheren Berichten). Zählerstände werden direkt auf dem Gerät ausgelesen (Texterkennung des Betriebssystems); das Foto verlässt dafür nicht das Gerät.

Konto (optional): Für Guthaben, Pakete und die Wiederherstellung von Berichten können Sie ein Konto anlegen, per E-Mail, „Mit Apple anmelden“ oder Google. Konto- und Berichtsdaten verarbeitet unser Auftragsverarbeiter Supabase auf Servern in der Europäischen Union. Beim Anmelden mit Apple oder Google erhalten wir von dem jeweiligen Anbieter nur Ihre E-Mail-Adresse (bei Apple auf Wunsch eine private Weiterleitungsadresse).

Speicherort der Fotos: Die Fotos von Berichten, die Sie ab dem 5. Oktober 2026 senden, speichern wir bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) im Speicherdienst Cloudflare R2. Der Speicher ist auf die Europäische Union festgelegt: Die Fotos liegen ausschließlich in Rechenzentren in der EU. Fotos älterer Berichte bleiben bei Supabase. Wenn Sie oder die Empfänger Fotos über den persönlichen Link ansehen oder herunterladen, werden sie direkt von Cloudflare geladen; dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie die IP-Adresse und den Zeitpunkt des Abrufs. Cloudflare ist unser Auftragsverarbeiter nach Art. 28 DSGVO. Da Cloudflare ein Unternehmen mit Sitz in den USA ist, ist ein Zugriff aus den USA nicht völlig auszuschließen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für die Speicherung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wer Ihre Fotos sehen kann: Gespeicherte Fotos und Berichte sind nicht öffentlich. Sehen können sie nur die Empfänger, an die Sie den Bericht senden, über ihren persönlichen Link. Bei BildProof hat nur der Betreiber Zugriff, und nur, soweit es für den Betrieb des Dienstes nötig ist oder Sie uns um Hilfe bitten. Verändern kann niemand die Fotos unbemerkt: Jede Änderung würde das Siegel brechen.

Zustellung: Den fertigen Bericht und einen Link zu allen Fotos erhalten die Empfänger sofort per E-Mail (Versand über unseren Auftragsverarbeiter Resend). Der Bericht gehört dauerhaft Ihnen.

Aufbewahrung: wie lange wir Ihre Berichtsdaten speichern

Zweck: Unsere Server-Kopie der Berichtsdaten (Eingaben und Fotos) dient als Nachweis über den Zustand der Wohnung bei Einzug und Auszug. Wir speichern sie deshalb so lange, wie dieser Zweck besteht, und nicht länger (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nach der Löschung funktioniert der Link zu den Fotos nicht mehr. Bitte sichern Sie deshalb eine eigene Kopie Ihrer Fotos.

Siegeldaten (unbefristet): Ohne zeitliche Begrenzung speichern wir die Siegeldaten eines Berichts: die kryptographischen Fingerabdrücke (Hashes) aller Fotos, die Signatur, den qualifizierten Zeitstempel und das versiegelte Verzeichnis des Berichts, aus dem der Fingerabdruck berechnet wird. Dieses Verzeichnis enthält Textangaben wie die Adresse der Wohnung, die Namen der Parteien, Zählerstände und Feststellungen, aber keine Fotos. Die Siegeldaten sind über den Prüflink bzw. den Prüfcode auf dem Bericht abrufbar. Zweck ist, dass Sie und jeder, dem Sie Ihre Kopie zeigen, auch nach der Löschung der Fotos noch prüfen können, ob diese Kopie echt und unverändert ist. Rechtsgrundlage ist unser berechtigtes Interesse und das Ihre an dieser dauerhaften Prüfbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Qualifizierter Zeitstempel: Zur Versiegelung übermitteln wir einen kryptographischen Fingerabdruck (Hash) des Berichts an die DGN Deutsches Gesundheitsnetz Service GmbH, einen qualifizierten Vertrauensdiensteanbieter nach eIDAS-Verordnung mit Sitz in Deutschland. Der Fingerabdruck lässt keinen Rückschluss auf Inhalte zu; Fotos oder personenbezogene Daten werden dafür nicht übertragen.

Zahlung: In der iOS-App erfolgt der Kauf des Einzelberichts über Apples In-App-Kauf, in der Android-App über Google Play Billing; wir erhalten dabei keine Zahlungsdaten, nur die Bestätigung des Kaufs. Käufe über die Website (z. B. Firmen-Pakete) wickelt unser Zahlungsdienstleister Stripe ab; Ihre Kartendaten werden ausschließlich bei Stripe eingegeben und von uns nie gespeichert.

6. Löschung und Export in der App

In der App können Sie unter „Profil → Daten & Datenschutz“ jederzeit Ihre Fotos und Daten exportieren, alle lokalen Daten löschen und Ihr Konto vollständig löschen. Die Kontolöschung entfernt auch die serverseitig gespeicherten Konto- und Berichtsdaten (Art. 17 DSGVO), mit Ausnahme der Siegeldaten (siehe Abschnitt 5), damit bereits versandte Berichte prüfbar bleiben.

Ohne App können Sie die Löschung Ihres Kontos per E-Mail an hallo@bildproof.de verlangen. Wie das geht und was dabei gelöscht wird, steht auf der Seite Konto löschen.

7. E-Mails von BildProof

E-Mails nach Ihrem Bericht

Wenn Sie einen Bericht versenden, schreiben wir Ihnen als Absender einen Tag später noch einmal mit dem Link zu Ihren Fotos. Diese E-Mail gehört zu unserer Leistung (Art. 6 Abs. 1 lit. b DSGVO). Die Empfänger Ihres Berichts bekommen sie nicht.

Werbe-E-Mails, etwa die Bitte um eine Bewertung oder Weiterempfehlung von BildProof, senden wir nur, wenn Sie auf dem Sendebildschirm der App eingewilligt und die Einwilligung über den Link in unserer Bestätigungs-E-Mail bestätigt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Dafür speichern wir Ihre E-Mail-Adresse, die Sprache, den Wortlaut der Einwilligung und die Zeitpunkte von Anfrage und Bestätigung.

Sie können diesen E-Mails jederzeit widersprechen und Ihre Einwilligung jederzeit widerrufen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an hallo@bildproof.de. Die E-Mails versenden wir über unseren Dienstleister Resend.

E-Mail-Updates zu Mietregeln

Auf Wunsch informieren wir Sie per E-Mail, wenn sich wichtige Regeln rund ums Mieten in Deutschland ändern. Dafür speichern wir Ihre E-Mail-Adresse, die gewählte Sprache, woher die Anmeldung kam (etwa ein Ratgeber oder eine E-Mail nach Ihrem Bericht) und den Zeitpunkt Ihrer Einwilligung.

Über das Feld „Erinnerung einrichten“ auf unserer Startseite und den Seiten für Mieter und Vermieter können Sie uns freiwillig zusätzlich sagen, ob Sie Mieter oder Vermieter sind und an welchem Tag Ihr Umzug oder Ihre Übergabe ansteht. Diese Angaben speichern wir zusammen mit Ihrer E-Mail-Adresse, um Sie am Tag vorher zu erinnern und die Erinnerung passend zu formulieren. Sie sind keine Pflichtangaben.

Wir nutzen das Double-Opt-in-Verfahren: Erst wenn Sie den Link in unserer Bestätigungs-E-Mail öffnen und die Anmeldung dort bestätigen, stehen Sie auf der Liste. Ohne Bestätigung schreiben wir Ihnen nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die E-Mails versenden wir über unseren Dienstleister Resend.

Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder Update-E-Mail oder per E-Mail an hallo@bildproof.de. Nach der Abmeldung schreiben wir Ihnen keine Updates mehr. Den Nachweis Ihrer Einwilligung und Abmeldung bewahren wir auf, solange wir ihn zur Absicherung benötigen.

8. Energieausweise von „Immoticket24.de GmbH“

Die auf diesem Webangebot zur Verfügung gestellte Möglichkeit zur kostenpflichtigen Online-Bestellung von Energieausweisen bei https://www.energieausweis-online-erstellen.de wird über die „Immoticket24.de GmbH“ (ansässig in Welling, Deutschland) bereitgestellt.

Diese Funktion ermöglicht den Nutzern die kostenpflichtige Bestellung von Verbrauchs- oder Bedarfsausweisen nach dem Gebäudeenergiegesetz 2020 (GEG 2020).

Wenn Sie Ihre Daten in das Formular zur Erstellung eines Online Energieausweises eintragen und im Schritt „Energieausweis-Basisdaten“ die Schaltfläche „Energieausweis-Erstellung beginnen“ anklicken, werden Ihre Daten zum Zweck der Erstellung des Online- Energieausweises an unseren Kooperationspartner Immoticket24.de GmbH weitergeleitet, die uns die entsprechende Software zur Verfügung stellt und von uns als Auftragsverarbeiter nach der Datenschutzgrundverordnung verpflichtet ist.

Ebenso erhalten möglicherweise die von uns zur Bereitstellung unseres Webangebots eingesetzten Dienstleister Zugriff auf Ihre personenbezogenen Daten

Die Darstellung der jeweiligen Formulare zur Erstellung des Energieausweises findet bei Aufruf der betreffenden Seiten über die Server des Drittanbieters statt. Der Anbieter protokolliert diese Zugriffe gemäß seiner Datenschutzerklärung in Server-Logfiles und verarbeitet Ihre persönlichen Daten zur Vertragsabwicklung.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter: hallo@bildproof.de.