heyIQ App

Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten in der App heyIQ App ist:

Dyp UG (haftungsbeschränkt)
Friedrichstraße 95
10117 Berlin
Vertreten durch den Geschäftsführer Mark Bluschke
E-Mail: hallo@heyiq.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine Pflicht dazu besteht.

2. Worum es geht

Die App ist ein Verzeichnis geprüfter Kfz-Gutachter-Firmen mit einer Suche nach Postleitzahl. Sie richtet sich nur an Unternehmer. Wir verarbeiten vor allem Firmendaten. Sie sind personenbezogen, sobald sie eine Person nennen, etwa den Ansprechpartner, oder wenn deine Firma ein Ein-Personen-Gewerbe ist. Wir behandeln deshalb alle Angaben als personenbezogene Daten.

3. Welche Daten wir verarbeiten

Wir verarbeiten keine hochgeladenen Nachweise oder Dokumente und keine Passwörter. Die Anmeldung läuft ohne Passwort über einen Code aus der E-Mail.

4. Zwecke und Rechtsgrundlagen

4.1 Registrierung und Anmeldung

Du meldest dich mit deiner E-Mail-Adresse an. Wir schicken dir einen 6-stelligen Code, der 10 Minuten gilt. Zum Schutz vor Missbrauch zählen wir Codeanforderungen und Fehlversuche je E-Mail und je Internetadresse; dafür speichern wir nur Prüfwerte, aus denen sich die Adresse nicht zurückrechnen lässt. Bei der Registrierung gibst du deine Firmendaten ein und bestätigst, dass du Unternehmer bist und den Nutzungsbedingungen zustimmst.

Rechtsgrundlage: Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO); für die Zähler gegen Missbrauch unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4.2 Prüfung vor der Freigabe

Jede Firma wird vor der Freigabe von Hand geprüft. Geprüft wird an öffentlich zugänglichen Quellen, ob die Firma existiert (Impressum, Handelsregister oder Gewerbeeintrag), ob sie als Kfz-Sachverständiger tätig ist (Website, Einträge, Referenzen) und ob die genannten Qualifikationen plausibel sind (Register der Verbände). Bei Bedarf stellen wir eine Rückfrage per E-Mail und in der App. Die Telefonnummer prüfen wir nicht; bei Auffälligkeiten, etwa einer E-Mail-Adresse, die nicht zur Website passt, können wir dich anrufen.

Diese Daten erheben wir zum Teil nicht bei dir, sondern aus den genannten öffentlichen Quellen.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), weil die Prüfung Voraussetzung für die Aufnahme ist.

4.3 Verzeichnis und Suche

Nach der Freigabe erscheint deine Firma in der Suche anderer freigegebener Firmen. Sichtbar sind Firmenname, Ort, Postleitzahl, Entfernung, Verfügbarkeit und Qualifikationen, für Firmen mit Zugang zusätzlich Telefon, E-Mail und Website. Straße und Ansprechpartner sind für andere Firmen nicht sichtbar. Firmen in der Prüfung sehen Treffer ohne Kontaktdaten. Die Zahl der Suchen ist je Firma und Tag begrenzt, damit niemand das Verzeichnis ausliest.

Ist deine Firma gesperrt oder läuft sie ohne Zahlung nach der Testphase aus, erscheint sie nicht mehr in der Suche.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

4.4 Premium-Profil auf Neogutachter.de (nur Stufe „Premium“)

Wählst du für einen Eintrag die Stufe „Premium“, legen wir für diesen Ort ein Premium-Profil auf Neogutachter.de an. Das geschieht von Hand: Wir übertragen Firmenname, Adresse, Telefon, E-Mail, Website, Qualifikationen und Einsatzgebiet. Zwischen der App und Neogutachter.de gibt es keine technische Verbindung. Änderst du diese Angaben in der App, aktualisieren wir das Profil von Hand. Wechselst du auf „Basis“ oder löschst du dein Konto, deaktivieren wir das Profil.

Neogutachter.de wird ebenfalls von der Dyp UG betrieben. Für die Anzeige dort gilt die Datenschutzerklärung von Neogutachter.de: https://neogutachter.de/datenschutz/.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

4.5 Zahlung über Stripe

Nach der Testphase zahlst du über Stripe. Die Bezahlseite und das Kundenportal (Stufe wechseln, kündigen, Zahlungsart ändern, Rechnungen) sind Seiten von Stripe. Karten- und Kontodaten gibst du nur dort ein; wir erhalten sie nie. Wir speichern nur die Kennungen von Kunde und Abo, den Status des Abos und bis wann es bezahlt ist. Rechnungen und Belege erstellt und verschickt Stripe.

Für die Zahlungsabwicklung ist Stripe in unserem Auftrag tätig. Für Betrugsabwehr und eigene gesetzliche Pflichten ist Stripe eigener Verantwortlicher; dafür gilt die Datenschutzerklärung von Stripe: https://stripe.com/de/privacy. Auf seinen Seiten kann Stripe eigene Cookies einsetzen.

Vertragspartner: Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung von Rechnungen nach Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).

4.6 E-Mails der App über Lettermint

Wir schicken dir E-Mails, die zum Vertrag gehören: Anmeldecode, Eingang deiner Registrierung, Freigabe, Rückfrage, Ablehnung, Sperre mit Grund, Erinnerungen 14, 7 und 1 Tag vor Ende der Testphase und einmalig eine Erinnerung, wenn du deine E-Mail bestätigt, dein Profil aber nach 24 Stunden noch nicht eingereicht hast. Für den Versand nutzen wir Lettermint, einen Dienst mit Sitz in den Niederlanden. Klick- und Öffnungsverfolgung sind abgeschaltet. Vertragspartner ist die Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande. Die Daten werden in der EU verarbeitet. Lettermint speichert Inhalt, Empfänger und Zustellereignisse der Mails 28 Tage, zusammengefasste Zustellereignisse höchstens 90 Tage.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

4.7 Hosting bei Supabase und Auslieferung über Cloudflare

Datenbank, Anmeldung und Server-Funktionen laufen bei Supabase in einem Rechenzentrum in Frankfurt am Main. Vertragspartner ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Der Vertragspartner sitzt außerhalb der EU (Abschnitt 6).

Die fertigen Seiten der App (app.heyiq.de) und der Verwaltung liefert Cloudflare aus (Dienst Cloudflare Pages). Cloudflare erhält dabei technisch notwendig deine Internetadresse, Zeitpunkt des Abrufs, aufgerufene Seite sowie Art und Version von Browser und Betriebssystem, aber keine Daten aus deinem Konto; die Seiten werden über ein weltweites Netz von Rechenzentren ausgeliefert. Vertragspartner ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare speichert für uns keine Protokolle der Abrufe. Supabase hält Protokolle der Zugriffe auf Datenbank und Schnittstelle 7 Tage.

Schriften und Bilder liefert die App selbst aus. Es werden keine Inhalte von Servern Dritter geladen, etwa keine Schriften von Google und kein Kartendienst; die Karte zeichnet die App selbst.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

4.8 Sicherheitsprotokoll und Geschäftsereignisse

Sicherheitsprotokoll: Wir protokollieren sicherheitsrelevante Vorgänge, etwa Anmeldungen, Sperren nach Fehlversuchen, abgewiesene Zugriffe und jede Aktion des Betreibers in der Verwaltung. Das Protokoll enthält keine Codes, Schlüssel oder Freitexte. Zweck: Angriffe erkennen, Vorfälle aufklären, Nachweis.

Geschäftsereignisse: Der Server zählt Vorgänge wie Registrierung, Anmeldung, Profil gespeichert, Einreichung, Prüfung, Suche, Verfügbarkeit, Stufe gewählt, Zahlung gestartet, Kundenportal geöffnet, Status des Abos, Sperre, Kontolöschung. Gespeichert werden Name des Ereignisses, Zeitpunkt, Kennung der Firma und einfache Eigenschaften ohne Freitext und ohne Kontaktdaten; bei einer Suche nur die ersten zwei Ziffern der Postleitzahl. Zweck: verstehen, wie die App genutzt wird, und sie verbessern. Im Browser wird dafür nichts gespeichert oder ausgelesen.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb und an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen (Abschnitt 8).

4.9 App-Nutzungsdaten, nur mit deiner Einwilligung

Wenn du einwilligst, meldet die App, welche Screens du aufrufst, welche Hauptknöpfe du antippst und welche Art von Fehlermeldung angezeigt wurde, jeweils mit Zeitpunkt und Dauer. Deine Eingaben, Texte, Postleitzahlen, E-Mail-Adressen oder sonstige Inhalte werden nie gesendet. Die Daten bleiben bei uns und werden nach 13 Monaten gelöscht.

Die Frage erscheint einmal nach der Freigabe. Ohne Einwilligung sammelt und sendet die App nichts davon. Du kannst die Einwilligung jederzeit im Profil widerrufen; dann löschen wir die bisher gespeicherten App-Nutzungsdaten deiner Firma sofort.

Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO).

4.10 Auswertungen mit Claude (Anthropic)

Für Auswertungen zum Betrieb, etwa „Wie viele Firmen haben sich in den letzten zwei Wochen registriert?“, nutzen wir das Sprachmodell Claude der Anthropic (Vertragspartner: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland). Claude liest dafür nur auf unsere Anfrage und nur lesend einen eigens eingerichteten Bereich der Datenbank: Kennung der Firma (ohne Firmenname), Status, Datumsangaben, Postleitzahl, Ort, Stufe, Status des Abos, Qualifikationen, Geschäftsereignisse, App-Nutzungsdaten von Firmen mit Einwilligung, Prüfergebnisse, Sperren, Kulanz und Aufgaben. Telefonnummern und E-Mail-Adressen sind in diesem Bereich nicht enthalten. Ergebnisse werden nicht gespeichert. Anthropic ist für uns als Auftragsverarbeiter tätig.

Rechtsgrundlage: unser berechtigtes Interesse an der Auswertung und Steuerung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).

4.11 Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht, um sie zu beantworten. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Das Postfach hallo@heyiq.de liegt bei ALL-INKL.COM in Deutschland (Abschnitt 5).

4.12 Kulanz

Schenken wir dir Monate, beenden wir dein Abo vorzeitig oder erstatten wir eine Zahlung aus Kulanz, halten wir das mit Grund fest. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

5. Empfänger und Auftragsverarbeiter

Rechnungsdaten erhält außerdem unser Steuerberater, soweit das für Buchhaltung und Steuern nötig ist. Behörden und Gerichte erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Mit allen Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.

Daten deiner Firma auf Neogutachter.de (Abschnitt 4.4) verarbeiten wir als Dyp UG selbst.

6. Übermittlung in Länder außerhalb der EU

Zwei Dienstleister haben ihren Vertragspartner außerhalb der EU: Supabase (Singapur, mit Unterauftragnehmern in den USA) und Cloudflare (USA). Bei Anthropic sitzt der Vertragspartner in Irland, verarbeitet wird voraussichtlich auch in den USA. Die Datenbank liegt in Frankfurt; ein Zugriff aus dem Drittland ist trotzdem nicht ausgeschlossen. Grundlage der Übermittlung: bei Cloudflare der Angemessenheitsbeschluss der EU-Kommission für den EU-US-Datenschutzrahmen, an dem Cloudflare teilnimmt, zusätzlich EU-Standardvertragsklauseln; bei Supabase und Anthropic EU-Standardvertragsklauseln.

7. Wie lange wir Daten speichern

Die Fristen sind vorläufig und werden mit dem Anwalt festgelegt.

8. Deine Rechte

Du hast das Recht auf
- Bestätigung, ob wir Daten über dich verarbeiten, und Auskunft darüber (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO); die meisten Angaben änderst du selbst im Profil,
- Löschung (Art. 17 DSGVO); dein Konto löschst du jederzeit selbst in der App,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); für App-Nutzungsdaten über den Schalter im Profil.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Schreib dazu an hallo@heyiq.de.

Für alle Anliegen genügt eine E-Mail an hallo@heyiq.de.

9. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de

10. Keine Cookies, kein Tracking im Browser ohne Einwilligung

Die App setzt keine Cookies zur Analyse oder Werbung und bindet keine Tracker, Werbenetzwerke, Schriften oder Karten von Dritten ein. Im Browser speichert die App nur, was für die Anmeldung und den Betrieb nötig ist: dein Anmeldetoken und Einstellungen. Wenn du die App auf den Startbildschirm legst, speichert dein Gerät außerdem die Programmdateien der App. Beim Abmelden wird das Anmeldetoken gelöscht. Alle Daten zwischen deinem Gerät, der App und unseren Dienstleistern werden verschlüsselt übertragen (https).

Rechtsgrundlage: Diese Speicherung ist unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf den Seiten von Stripe (Bezahlseite, Kundenportal) gelten die Regeln von Stripe (Abschnitt 4.5).

11. Pflicht zur Angabe von Daten

Für die Registrierung und die Prüfung brauchen wir deine Firmendaten. Ohne sie können wir dich nicht aufnehmen. Die Einwilligung in App-Nutzungsdaten ist freiwillig; ohne sie kannst du die App uneingeschränkt nutzen.

Eine automatisierte Entscheidung im Einzelfall findet nicht statt. Über Freigabe, Rückfrage, Ablehnung und Sperre entscheidet ein Mensch.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App veröffentlichte Fassung.

Stand: 28.10.2026, Fassung für den Testbetrieb

Impressum · Datenschutz · Nutzungsbedingungen