Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:

INFRACheck GmbH
An der Kleimannbrücke 79
48157 Münster
HRB 23668, Amtsgericht Münster
Geschäftsführer: Christian Möller, Gunther Kassner, Marius Dorgeloh
E-Mail: info@infracheck.gmbh

2. Zwecke, Rechtsgrundlagen und Empfänger

Wir verarbeiten personenbezogene Daten zur Bereitstellung und Absicherung unserer Website, zur Bearbeitung von Anfragen und zur Vorbereitung sowie Durchführung vereinbarter Leistungen. Je nach Verarbeitung stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), vorvertragliche oder vertragliche Maßnahmen (lit. b), rechtliche Verpflichtungen (lit. c) oder berechtigte Interessen (lit. f). Die einzelnen Zwecke und Rechtsgrundlagen erläutern wir nachfolgend.

Hierfür können die jeweils benötigten Daten an unseren Hosting- und IT-Dienstleister B-IT.Digital, an Microsoft für die E-Mail-Verarbeitung, an OpenAI für die von Ihnen bestätigte KI-Unterstützung und an Cloudflare für den Missbrauchsschutz übermittelt werden. Für den freiwilligen QuickCheck-Adressvorschlag kann komoot die freigegebenen Standortkoordinaten erhalten. Google erhält Analysedaten bei erteilter Statistik-Einwilligung. Innerhalb unseres Unternehmens erhalten die mit der Bearbeitung betrauten Personen Zugriff. Weitere Empfänger kommen insbesondere bei einer gesetzlichen Verpflichtung oder zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen in Betracht.

3. Kontaktaufnahme und unverbindliche Anfragen

Bei einer Kontaktaufnahme per Formular, Telefon oder E-Mail verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Im Anfrage-Assistenten können weitere Angaben zum Bauwerk und Anliegen hinzukommen. Diese Daten dienen der Kommunikation und Bearbeitung Ihres Anliegens. Soweit Sie selbst Vertragspartei sind und die Anfrage auf einen Vertrag gerichtet ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpersonen von Unternehmen und Institutionen sowie allgemeinen Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die geschäftliche Kommunikation und Bearbeitung der Anfrage. Soweit eine gesonderte Einwilligung eingeholt wird, gilt Art. 6 Abs. 1 lit. a DSGVO.

Das Absenden einer Anfrage begründet allein keinen Prüfauftrag und keine fachliche Bewertung. Fachliche Leistungen bedürfen einer gesonderten Vereinbarung. Für dringende Gefahrenmeldungen ist das Formular nicht bestimmt.

Anfragen und Anhänge werden in unserem E-Mail-System verarbeitet. Für Versand und Postfach nutzen wir Microsoft 365 und Microsoft Graph; Empfänger ist Microsoft Ireland Operations Limited, Irland, mit verbundenen Unternehmen und eingesetzten Unterauftragnehmern. Dabei werden auch Empfänger- und Absenderdaten sowie technische Übermittlungsdaten verarbeitet. Zugriffe und Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, sind möglich. Die veröffentlichten Datenschutzbedingungen einschließlich der Regelungen zu EU-Standardvertragsklauseln finden Sie im Microsoft-Datenschutz-Addendum.

Wir bewahren die Korrespondenz auf, solange sie zur Bearbeitung der Anfrage und zur Dokumentation des Vorgangs erforderlich ist. Nach Abschluss wird sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Rechtsverfolgung entgegenstehen. Bei einem anschließenden Auftrag gelten die für die Vertragsunterlagen maßgeblichen Fristen. Der Wegfall eines lokalen QuickCheck-Entwurfs löscht keine bereits versandten E-Mails oder Daten bei Dienstleistern.

4. QuickCheck: Angaben, Fotos und lokale Entwürfe

QuickCheck richtet sich an Unternehmen und Institutionen. Für eine Anfrage benötigen wir mindestens den Standort mit Postleitzahl und Ort, Unternehmen beziehungsweise Institution, Ansprechperson, E-Mail-Adresse sowie die im jeweiligen Ablauf erforderlichen Fotos und Angaben zur Auffälligkeit. Baujahr, Baustoffe, Zeitpunkt des Bekanntwerdens, weitere Hinweise und Telefonnummer können Sie ergänzen. Ohne die als Pflichtangaben gekennzeichneten Daten lässt sich die Anfrage über QuickCheck nicht übermitteln; eine Kontaktaufnahme per Telefon oder E-Mail bleibt möglich.

Texte, Kontaktdaten, Fotos und Fotomarkierungen werden als Entwurf im Browser auf Ihrem Gerät gespeichert (IndexedDB und teilweise Local Storage). Dies ermöglicht das Fortsetzen und die Bearbeitung ohne Internet. Für diese von Ihnen genutzte Speicherfunktion gilt § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung personenbezogener Entwurfsdaten dient der von Ihnen gewünschten Vorbereitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Unternehmensansprechpersonen lit. f).

Der lokale Entwurf wird nach erfolgreichem Versand oder über „Entwurf löschen“ entfernt. Nach sieben Tagen ohne Bearbeitung wird er beim nächsten Öffnen verworfen; bei geschlossenem Browser findet keine zeitgesteuerte Löschung statt. Sie können ihn außerdem über die Browserdaten löschen. Auf gemeinsam genutzten Geräten können andere Personen mit Zugang zum gleichen Browserprofil auf den Entwurf zugreifen. Bestätigungen der Hinweise und Einwilligungen werden nicht als Bestandteil des Entwurfs gespeichert.

Für den Offline-Aufruf speichert die App Programmdateien und öffentliche Grafiken auf dem Gerät. Diese werden bei Aktualisierungen ersetzt oder durch Löschen der Websitedaten entfernt. Versand, KI-Unterstützung und Bot-Prüfung benötigen Internet. Anfragen werden nicht automatisch im Hintergrund versendet. Vor dem Versand werden Fotos technisch aufbereitet und eingebettete Bildmetadaten entfernt. Bitte fotografieren Sie möglichst keine Personen, Kennzeichen, fremden Kontaktdaten oder vertraulichen Unterlagen.

Beim Absenden erhalten wir die Anfrage mit Fotos, Markierungen und Angaben. Zur Dokumentation und zum Missbrauchsschutz werden auch Zeitpunkt, IP-Adresse und die bestätigte Fassung der Hinweise mitübermittelt und in der internen E-Mail dokumentiert. Die Verarbeitung erfolgt nach den in Abschnitt 3 genannten Rechtsgrundlagen; das Interesse an der technischen Absicherung und Nachvollziehbarkeit stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

5. QuickCheck: KI-Unterstützung durch OpenAI

Wenn Sie „Mit KI-Unterstützung“ auswählen und ausdrücklich zustimmen, werden die ausgewählten Fotos bereits vor dem Absenden der Anfrage an unseren Server und von dort über die OpenAI-API zur automatischen Vorbereitung übertragen. Die KI erstellt Vorschläge zu sichtbaren Auffälligkeiten und zur Beschreibung. Beim Erfassen einer Diagnostikkarte können zusätzlich die darauf sichtbaren Angaben, einschließlich Kontaktdaten, ausgelesen werden. Die separat eingegebenen Kontakt- und Standortfelder werden für die Fotoanalyse nicht an OpenAI mitgesendet; im Foto sichtbare Informationen können jedoch verarbeitet werden. Die Bilder werden vor der Übermittlung neu als Rasterbild aufbereitet, wobei eingebettete Metadaten entfernt werden.

Die Verarbeitung personenbezogener Bildinhalte für diese KI-Unterstützung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Bestätigung erfolgt vor Freigabe der Fotoübermittlung. Sie können sie für weitere Übermittlungen durch den Wechsel zu „Ohne KI“ widerrufen. In diesem Modus tragen Sie Ihre Angaben selbst ein; es werden keine weiteren Fotos an OpenAI übertragen. Alternativ können Sie uns per Telefon oder E-Mail kontaktieren. Ein Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt. Ein bereits abgeschlossener Verarbeitungsvorgang lässt sich dadurch nicht rückgängig machen. Für Auskunfts- oder Löschungsanliegen wenden Sie sich bitte an info@infracheck.gmbh. Übermitteln Sie keine personenbezogenen Daten anderer Personen ohne entsprechende Berechtigung und keine besonders sensiblen Daten, etwa Gesundheitsdaten.

Dienstleister ist OpenAI; für Geschäftskunden im Europäischen Wirtschaftsraum sehen die veröffentlichten API-Vertragsbedingungen OpenAI Ireland Ltd., Irland, vor. Eine Verarbeitung durch verbundene Unternehmen oder Unterauftragnehmer außerhalb der EU, insbesondere in den USA, ist möglich. Die verwendete API-Anbindung garantiert keine ausschließlich europäische Verarbeitung. Die von OpenAI veröffentlichten Regelungen zu Auftragsverarbeitung, Unterauftragnehmern und Drittlandtransfers sind im OpenAI-Datenschutz-Addendum zugänglich; dieses sieht für relevante Drittlandtransfers insbesondere EU-Standardvertragsklauseln beziehungsweise geltende Angemessenheitsbeschlüsse vor. Informationen zu den Übermittlungsgarantien können Sie auch bei uns anfordern.

Die Anwendung legt für die KI-Analyse kein dauerhaftes Fotoarchiv auf dem Webserver an. Fotos und Ergebnisse können im lokalen Entwurf verbleiben; beim späteren Absenden werden sie Teil der Anfrage. Nach der OpenAI-API-Dokumentation werden API-Inhalte standardmäßig nicht zum Modelltraining verwendet. Für die Missbrauchserkennung können Inhalte grundsätzlich bis zu 30 Tage aufbewahrt werden. Gesetzlich erforderliche oder sicherheitsbedingte Ausnahmen, insbesondere eine gesonderte Überprüfung auffälliger Bildinhalte, können längere Aufbewahrung erfordern. Die Löschung Ihres lokalen Entwurfs löscht diese Verarbeitungsvorgänge nicht automatisch.

Die KI-Vorschläge können fehlerhaft oder unvollständig sein. Sie sind eine Eingabehilfe und keine Diagnose, Sicherheitsbewertung oder fachliche Prüfung. Sie prüfen und ergänzen die Angaben selbst. Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO. Eine fachliche Leistung von INFRACheck setzt eine gesonderte Vereinbarung voraus.

6. Hosting, Serverprotokolle und Missbrauchsschutz

Hosting und technische Betreuung erfolgen durch B-IT.Digital. Die Website läuft auf einem vServer der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO stellt die technische Serverinfrastruktur bereit. Informationen zum Anbieter finden Sie in der STRATO-Datenschutzerklärung. Beim Abruf und bei der Nutzung der Website verarbeiten die Server insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, HTTP-Status, Datenmenge und Browserinformationen sowie gegebenenfalls die verweisende Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sichere Bereitstellung, Fehlerbehebung und Abwehr von Angriffen.

Die Zugriffs- und Fehlerprotokolle der Website werden täglich rotiert. Nach der derzeitigen Konfiguration werden bis zu 14 Archivdateien zusätzlich zum laufenden Protokoll vorgehalten; bei täglicher Rotation entspricht dies ungefähr 15 Tagen. Technische Anwendungs- und Fehlerprotokolle werden zusätzlich nach einem begrenzten Speicherumfang rollierend überschrieben. Bei einem konkreten Sicherheitsvorfall können relevante Auszüge bis zur Klärung und gegebenenfalls zur Durchsetzung oder Abwehr von Ansprüchen aufbewahrt werden. Eine generelle Löschung sämtlicher Protokolle nach sieben Tagen wird nicht zugesagt.

Zur Begrenzung missbräuchlicher Aufrufe werden kurzzeitige Zähler anhand der IP-Adresse eingesetzt. Für die KI-Kontingentbegrenzung wird die Adresse als Hashwert verarbeitet; dieser ist nicht als anonym anzusehen. Abgelaufene Einträge werden bei nachfolgenden Zugriffen bereinigt. Die regulären Begrenzungsfenster betragen zehn Minuten für KI-Aufrufe und 15 Minuten für QuickCheck-Versandversuche. Auch diese Verarbeitung dient dem berechtigten Interesse an einem sicheren Betrieb.

7. Cloudflare Turnstile

Zum Schutz der Formulare vor Spam und automatisiertem Missbrauch verwenden wir Cloudflare Turnstile von Cloudflare, Inc., USA. Beim Laden der Prüfung werden technische Informationen wie IP-Adresse, Browserkennung, TLS-Merkmale und die aufgerufene Website verarbeitet. Bei der serverseitigen Tokenprüfung übermitteln wir den Prüftoken und die IP-Adresse an Cloudflare. Die Inhalte Ihrer Fotos und Ihrer Anfrage werden durch diese Tokenprüfung nicht an Cloudflare übermittelt. Bei QuickCheck erfolgt die Prüfung vor dem Versand; für die KI-Fotoanalyse wird kein Turnstile-Token verlangt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor automatisierten Anfragen und Angriffen. Soweit hierfür unbedingt erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare verarbeitet Prüfsignale für die Absicherung unserer Formulare und nach eigenen Angaben auch in eigener Verantwortung zur Verbesserung der Bot-Erkennung. Eine Verarbeitung in den USA und anderen Ländern ist möglich.

Informationen zu Zwecken, Speicherbedingungen und Betroffenenrechten finden Sie im Turnstile-Datenschutzhinweis und in der Cloudflare-Datenschutzerklärung. Die veröffentlichten Bedingungen zu Drittlandtransfers, einschließlich Standardvertragsklauseln und Data Privacy Framework, finden Sie im Cloudflare-Datenschutz-Addendum. Wir speichern den Prüftoken nicht im lokalen Entwurf.

8. Cookies und andere Speichertechniken

Wir verwenden Cookies und vergleichbare Speichertechniken. Technisch erforderliche Funktionen umfassen insbesondere das Speichern Ihrer Datenschutz-Auswahl, den von Ihnen genutzten QuickCheck-Entwurf und die Offline-Programmdateien. Für die unbedingt erforderliche Speicherung beziehungsweise den Zugriff gilt § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, gelten die jeweils oben genannten DSGVO-Rechtsgrundlagen.

Ihre Statistik-Auswahl wird lokal im Browser gespeichert, bis Sie sie ändern oder die Websitedaten löschen. Optionale Statistikdienste werden erst nach Ihrer Einwilligung geladen. Die Grundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und für die Nutzung der Website und von QuickCheck nicht erforderlich. Sie können sie über „Cookie-Einstellungen“ im Footer jederzeit ändern oder widerrufen. Bereits gesetzte Cookies können Sie zusätzlich in Ihrem Browser löschen.

9. Google Analytics und Google Tag Manager

Mit Ihrer Statistik-Einwilligung laden wir Google Analytics 4 und den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; beteiligt sein können auch Google LLC, USA, und weitere Unternehmen des Google-Konzerns. Der Tag Manager dient der Verwaltung von Website-Tags und übermittelt beim Laden technische Verbindungsdaten. Auch er wird erst nach Ihrer Einwilligung geladen.

Analytics dient der statistischen Auswertung der Nutzung und Verbesserung unseres Angebots. Verarbeitet werden insbesondere Seitenaufrufe, Interaktionen, Zeitpunkte, Geräte- und Browserinformationen, pseudonyme Kennungen und ein ungefährer Standort. Google verwendet die IP-Adresse technisch zur Verarbeitung und Standortableitung; nach den Angaben von Google Analytics 4 wird sie nicht dauerhaft protokolliert oder gespeichert. Die Auswertung ist nicht pauschal als anonym anzusehen. Inhalte Ihrer Anfrage, Freitextangaben, Kontaktdaten und Fotos sind nicht für die Übermittlung an Analytics bestimmt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Widerruf ist über die Cookie-Einstellungen möglich. Übermittlungen in die USA sind möglich; Informationen zu Googles Übermittlungsgarantien, einschließlich der Standardvertragsklauseln und des Data Privacy Framework für entsprechend zertifizierte Empfänger, finden Sie in den Google-Datenverarbeitungsbedingungen. Eine Kopie beziehungsweise Informationen zu den relevanten Garantien können Sie bei uns anfordern.

Cookie-Laufzeit und Speicherung von Analysedaten sind unterschiedliche Vorgänge: Die Analytics-Cookies „_ga“ und „_ga_…“ haben nach der Google-Dokumentation standardmäßig eine Laufzeit von bis zu zwei Jahren, die bei erneuter Nutzung aktualisiert werden kann. Browser können diese Laufzeit verkürzen. Für Nutzer- und Ereignisdaten gilt die Standard-Aufbewahrungsdauer von zwei Monaten. Die Löschung erfolgt im Rahmen der regelmäßigen Löschläufe von Google. Soweit die Standardoption zur Aktualisierung einer Nutzerkennung bei neuer Aktivität greift, beginnt deren Frist bei einer neuen Aktivität erneut. Diese Einstellung ist unabhängig von der Cookie-Laufzeit. Zusammengefasste statistische Berichte können darüber hinaus bestehen bleiben. Details erläutert Google unter Datenaufbewahrung. Eine pauschale Cookie-Löschung nach 14 Monaten wird nicht zugesagt.

Weitere Informationen finden Sie in der Google-Datenschutzerklärung.

10. Schriftarten und externe Kartenlinks

Die Schriftarten werden lokal von unserem Server bereitgestellt. Hierfür wird keine Verbindung zu Google Fonts aufgebaut. Eine interaktive Karte ist nicht eingebettet. „Route planen“ führt zu einem externen Kartendienst; erst beim Öffnen dieses Links werden Verbindungsdaten an den Anbieter übertragen. Für die Nutzung des externen Dienstes gelten dessen Datenschutzinformationen.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unser Unternehmen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: www.ldi.nrw.de.

Für Datenschutzanliegen erreichen Sie uns unter info@infracheck.gmbh oder unter der oben genannten Postanschrift.

12. Aktualität

Stand: 22. Oktober 2026. Änderungen unserer Dienste oder der maßgeblichen Vorgaben können eine Aktualisierung dieser Informationen erfordern.