Datenschutzerklärung

Vorläufige Fassung, Stand 04.11.2026

Verantwortlich für die Plattform ist ImChekO; Fotos, Sprachnotizen und Exposés können zur Auswertung an KI-Anbieter in den USA gehen. Der Entwurf folgt Art. 13 DSGVO; Anbieter und Serverstandorte sind vor Veröffentlichung zu bestätigen.

1. Verantwortlicher

JurIQ Apps. Ideen.Möglichkeiten., Inhaber Juri Meyer, Mühlsteige 1, 89075 Ulm, datenschutz@imcheko.de. Ein Datenschutzbeauftragter ist nicht benannt, da nach § 38 BDSG nicht erforderlich.

2. Welche Daten wir wofür verarbeiten

• Konto und Anmeldung: Daten: Name, E-Mail, Passwort (verschlüsselt), Rolle; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Speicherdauer: bis zur Löschung des Kontos
• Buchung und Vermittlung: Daten: Objektadresse, Objektart, Merkmale, Termin, Kontaktdaten, Hinweise, Exposé-Link; Rechtsgrundlage: Art. 6 Abs. 1 lit. b; Speicherdauer: Aufbewahrungsfristen differenziert nach Belegart und geltendem Steuer- und Handelsrecht; für andere Daten nur solange erforderlich, vorbehaltlich nachweisbarer Rechtsansprüche
• Unterlagen des Kunden: Daten: hochgeladene oder gescannte Dokumente (z. B. Energieausweis, Grundrisse); Rechtsgrundlage: Art. 6 Abs. 1 lit. b; Speicherdauer: bis 12 Monate nach Berichtsfreigabe
• Prüfung und Bericht: Daten: Antworten, Fotos des Objekts, Mängel, Kostenschätzungen, PDF; Rechtsgrundlage: Art. 6 Abs. 1 lit. b; Speicherdauer: Fotos und Bericht: bis 5 Jahre nach Abschluss (Verjährung § 634a BGB: bis 5 Jahre bei Bauwerksbezug prüfen)
• Geteilte Berichte: Daten: Bericht mit Fotos über einen persönlichen Link, den Kunde oder Profi selbst erzeugt; Rechtsgrundlage: Art. 6 Abs. 1 lit. b; Speicherdauer: Link 30 Tage gültig. Wer den Link hat, kann den Bericht ansehen – bitte nur gezielt weitergeben.
• Bewertungen: Daten: Sterne, Kommentar, Zeitpunkt; Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f; Speicherdauer: bis zur Löschung durch Kunde oder Ende des Profi-Kontos
• Profi-Prüfung: Daten: Identität, Gewerbeanmeldung, Versicherungsnachweis, Qualifikation; Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c; Speicherdauer: Vertragsdauer + 3 Jahre
• Steuermeldung PStTG (Profis): Daten: Steuer-ID, Geburtsdatum, Anschrift, Bankverbindung, Umsätze; Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. PStTG; Speicherdauer: 10 Jahre
• KI-Funktionen: Daten: Exposé-Text/PDF, Berichtsinhalte, Fotos, Sprachaufnahmen (nur Profis); Rechtsgrundlage: Art. 6 Abs. 1 lit. b (gewünschte Funktion); Speicherdauer: nur für die Dauer der Verarbeitung; danach Löschung nach unserem Löschkonzept
• Fehlerprotokoll: Daten: Fehlermeldung, App-Version, Betriebssystem, Nutzerkennung; Rechtsgrundlage: Art. 6 Abs. 1 lit. f (stabile App); Speicherdauer: 90 Tage
• Kontakt und Support: Daten: Nachricht, Kontaktdaten; Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f; Speicherdauer: 3 Jahre

3. Berechtigungen auf dem Gerät und lokale Speicherung

• Kamera (Fotos für Bericht, Scan von Unterlagen), Mikrofon (Diktat von Mängeln, nur Profis), Kalender (Termin eintragen auf Wunsch), Dateien (Unterlagen hochladen). Jede Berechtigung wird erst bei Nutzung abgefragt und kann in den iOS-Einstellungen entzogen werden.
• Die App speichert Aufnahmen und Anmeldestatus lokal auf dem Gerät, damit sie ohne Netz funktioniert. Das ist für den angefragten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt kein Tracking und keine Werbe-Analyse.

4. Empfänger und Dienstleister

• Profi (bei Buchung): Zweck: Durchführung des Prüfauftrags; Sitz / Server: Deutschland; Grundlage der Übermittlung: Art. 6 Abs. 1 lit. b; Profi ist eigener Verantwortlicher
• Kunde (bei Berichtsfreigabe): Zweck: Bericht, Fotos; Sitz / Server: –; Grundlage der Übermittlung: Vertrag
• Supabase Inc.: Zweck: Datenbank, Dateispeicher, Anmeldung, Server-Funktionen; Sitz / Server: USA; Grundlage der Übermittlung: Auftragsverarbeitung (Art. 28), EU-Standardvertragsklauseln
• OpenAI, L.L.C. bzw. OpenAI Ireland Ltd.: Zweck: KI-Auswertung, Spracherkennung; Sitz / Server: USA / EU; Grundlage der Übermittlung: Auftragsverarbeitung, EU-US Data Privacy Framework bzw. Standardvertragsklauseln;
• Anthropic PBC: Zweck: KI-Ersatzanbieter; Sitz / Server: USA; Grundlage der Übermittlung: wie OpenAI
• Apple Inc. / Apple Distribution International: Zweck: App-Vertrieb, TestFlight, ggf. In-App-Kauf; Sitz / Server: Irland / USA; Grundlage der Übermittlung: eigene Verantwortung von Apple
• Expo (650 Industries Inc.): Zweck: Bau und Auslieferung der App, ggf. Updates; Sitz / Server: USA; Grundlage der Übermittlung:
• Stripe Payments Europe Ltd.: Zweck: Zahlungsabwicklung; deine Karte wird bei der Buchung bei Stripe hinterlegt und erst belastet, wenn der Profi den Auftrag bestätigt. Kartendaten speichert nur Stripe, nicht ImChekO (wir sehen nur Kartentyp und die letzten vier Ziffern); Sitz / Server: Irland; Grundlage der Übermittlung: Art. 6 Abs. 1 lit. b; Stripe teils eigener Verantwortlicher
• Resend, Inc.: Zweck: Versand von E-Mails (z. B. Buchungsbestätigung, Bericht, Zugangslinks); Sitz / Server: USA; Grundlage der Übermittlung: Auftragsverarbeitung (Art. 28), EU-Standardvertragsklauseln
• Netlify, Inc.: Zweck: Bereitstellung der Webseite imcheko.de; dabei werden technisch die IP-Adresse und Zugriffsdaten verarbeitet; Sitz / Server: USA, weltweites Netz; Grundlage der Übermittlung: Art. 6 Abs. 1 lit. f (sichere Bereitstellung), Auftragsverarbeitung (Art. 28), EU-Standardvertragsklauseln
• Open-Meteo.com: Zweck: Wetterdaten zur Begehung (nur Profis); übermittelt werden der Ort des Objekts und technisch die IP-Adresse des Geräts, keine Namen oder Kontaktdaten; Grundlage: Art. 6 Abs. 1 lit. f (Dokumentation der Prüfbedingungen)
• Strato AG: Zweck: E-Mail, Website; Sitz / Server: Deutschland; Grundlage der Übermittlung: Auftragsverarbeitung
• Bundeszentralamt für Steuern: Zweck: Meldung nach PStTG (nur Profis); Sitz / Server: Deutschland; Grundlage der Übermittlung: gesetzliche Pflicht

5. KI-Funktionen

KI-Ergebnisse sind als solche gekennzeichnet und nur Vorschläge. Entscheidungen mit rechtlicher Wirkung trifft die KI nicht (kein Fall des Art. 22 DSGVO). Bitte laden Sie in Exposés und Unterlagen keine Daten Dritter hoch, die für die Prüfung nicht erforderlich sind.

6. Fotos von Personen und Daten Dritter

Profis fotografieren nur Bauteile, keine Personen und keine persönlichen Gegenstände von Bewohnern. Versehentlich erfasste Personen werden vor Freigabe entfernt oder unkenntlich gemacht.

7. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitung aus berechtigtem Interesse (Art. 21), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Konto löschen: in der App unter Profil. Beschwerde: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg oder jede andere Aufsichtsbehörde.

8. Pflicht zur Bereitstellung

Ohne Konto- und Buchungsdaten kann kein Check vermittelt werden. Die kostenlosen Rechner und Checklisten funktionieren ohne Anmeldung.

9. Stand

03.11.2026. Bitte zusätzlich die Angaben im App Store („App-Datenschutz“-Etikett) passend ausfüllen.