Datenschutzerklärung

Zuletzt aktualisiert: 19. Juli 2026

Diese Datenschutzerklärung beschreibt, wie InflectionPeak („wir“, „uns“) personenbezogene Daten verarbeitet, wenn du die mobile App AI-RentalCarCheck (auch RentCheck) und zugehörige Dienste nutzt.

AI-RentalCarCheck ist ein Verbraucher-Hilfsmittel, das dich bei der Inspektion und Dokumentation eines Mietfahrzeugs unterstützt — vor allem bei Übernahme und Rückgabe. Es ist keine Rechtsberatung und schafft keine gerichts- oder versicherungstaugliche Beweiskraft für Forderungen. Details findest du in den Nutzungsbedingungen.

1. Verantwortlicher

InflectionPeak
E-Mail: support@inflectionpeak.com

2. Was die App macht (Verarbeitungskontext)

Typische Nutzung der App umfasst:

• Start einer manuellen Checklisten-Inspektion oder eines optionalen KI-Rundgangs.
• Eingabe oder Scan eines Kennzeichens (OCR auf dem Gerät) sowie Vermieter- und Fahrzeugdaten.
• Dokumentation des Fahrzeugs mit Checklistenpunkten, Fotos, optionalem Rundgang-Video und Notizen.
• Optionales Anhängen von GPS-Standort an Aufnahmen, wenn du das in den Einstellungen aktivierst.
• Optionale Pro-Funktionen: Cloud-KI (Schadenserkennung, Fahrzeugidentität, Kennzeichenlesen), Cloud-Sync/Backup, PDF-Export und Fahrzeughistorie.

Das Kennzeichen ist ein zentraler Identifikator in der App: Es wird mit Inspektionen gespeichert, dient dem Auffinden früherer Inspektionen desselben Fahrzeugs (Historie) und kann in Listen, Berichten und im Assistenten-Kontext erscheinen.

3. Welche personenbezogenen Daten wir verarbeiten

Je nach Nutzung können wir verarbeiten:

• Kontodaten: E-Mail-Adresse und Authentifizierungsdaten (über Supabase Auth).
• Inspektionsinhalte: Fahrzeugdaten, Vermieter, Checklistenantworten, Notizen, Fotos, Videos, Zeitstempel und zugehörige Metadaten.
• Kennzeichen (Amtliche Kennzeichen / VRMs): Text, den du eingibst oder der per On-Device-OCR / optionaler Cloud-KI gelesen wird. Nach der DSGVO (Art. 4 Abs. 1) behandeln wir Kennzeichen in dieser App als personenbezogene Daten, weil sie Identifikatoren sind, die sich auf eine identifizierbare Person beziehen können (z. B. den Halter) und in unserem Dienst mit deinem Konto, Fotos/Videos, Zeitstempeln, optionalem Standort, Mietdaten und Inspektionshistorie verknüpft sind.
• Standortdaten: ungefähre GPS-Koordinaten, nur wenn du Standortanhang in den Einstellungen aktivierst.
• Abo-/Kaufdaten: Berechtigungs- und Kaufstatus über Apple App Store und RevenueCat (wir erhalten keine vollständigen Zahlungskartendaten).
• Technische / Diagnose-Daten: Gerätetyp, App-Version und Logs zur Betriebssicherheit.

4. Zwecke und Rechtsgrundlagen (DSGVO)

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung der App und vertraglicher Funktionen (Inspektionen, lokale Speicherung, optionaler Sync, Historie nach Kennzeichen, PDF-Export, Abos) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen auf deine Anfrage).
• Optionale Cloud-KI-Analyse, die du aktivierst (ausgewählte Frames an unser Gateway und Verarbeitung durch Drittanbieter-Modelle) — Art. 6 Abs. 1 lit. b und, soweit erforderlich, Art. 6 Abs. 1 lit. a (Einwilligung). Cloud-KI kannst du in den Einstellungen deaktivieren.
• Optionaler Standortanhang — Art. 6 Abs. 1 lit. a (Einwilligung über Einstellungen). Jederzeit widerrufbar.
• Sicherheit, Missbrauchsschutz und Zuverlässigkeit — Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
• Rechtliche Verpflichtungen (z. B. Auskunft auf rechtmäßige Anfragen) — Art. 6 Abs. 1 lit. c DSGVO.

Beruht die Verarbeitung auf Einwilligung, kannst du diese jederzeit in den App-Einstellungen (oder per Kontakt) widerrufen, ohne die Rechtmäßigkeit der Verarbeitung bis zum Widerruf zu berühren.

5. Speicherung und Empfänger

• Auf deinem Gerät: Inspektionen und Medien werden lokal gespeichert (offline-first).
• Supabase: bei Anmeldung können Kontodaten, Inspektionsdatensätze und Medien-Metadaten/Dateien in unser Supabase-Projekt synchronisiert werden.
• Cloudflare Worker: bei Cloud-KI werden ausgewählte Fotos oder Videobilder an unser KI-Gateway gesendet.
• Google Gemini: Cloud-KI-Verarbeitung kann über Modelle von Google über dieses Gateway erfolgen.
• RevenueCat / Apple: Abo- und Berechtigungsverarbeitung für bezahlte Funktionen.

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen wir uns auf geeignete Garantien (z. B. Standardvertragsklauseln) und Anbieterbedingungen. Nutze Cloud-KI oder Cloud-Sync nicht, wenn du diesen Übermittlungen nicht zustimmst.

6. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto aktiv ist und soweit erforderlich, um den Dienst zu erbringen, gesetzlichen Pflichten nachzukommen, Streitigkeiten zu klären und Vereinbarungen durchzusetzen. Lokale Daten bleiben auf deinem Gerät, bis du sie löschst oder die App deinstallierst (Geräte-Backups können separat fortbestehen). Kontolöschung kannst du in der App anfordern, soweit verfügbar, oder uns kontaktieren.

7. Deine Rechte (EWR / UK / vergleichbare Rechte)

Nach geltendem Recht kannst du insbesondere haben:

• Auskunft über deine personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden“)
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen
• Datenübertragbarkeit
• Widerruf der Einwilligung, soweit die Verarbeitung auf Einwilligung beruht
• Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung dieser Rechte: support@inflectionpeak.com.

8. Deine Wahlmöglichkeiten in der App

• Standortanhang in Konto / Einstellungen deaktivieren.
• Cloud-KI in Konto / Einstellungen deaktivieren.
• App ohne Anmeldung nutzen (nur lokal; Sync und einige Pro-Funktionen entfallen).
• App-Store-Abos in den Apple-ID-Einstellungen verwalten oder kündigen.

9. Sicherheit

Wir setzen dem Datenrisiko angemessene Maßnahmen ein (einschließlich Transportverschlüsselung und Zugriffskontrollen auf unseren Backends). Keine Übertragung oder Speicherung ist absolut sicher.

10. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren (bzw. unter 13, soweit lokal vorgeschrieben), und wir erheben wissentlich keine personenbezogenen Daten von ihnen.

11. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ oben ändert sich dann. Die weitere Nutzung nach einer Aktualisierung gilt als Kenntnisnahme der geänderten Erklärung.

12. Kontakt

Datenschutzfragen: support@inflectionpeak.com

Diese Seite dient der Transparenz und ist keine Rechtsberatung. Für regulierte Markteinführungen empfehlen wir eine Prüfung durch qualifizierte Anwälte.