Stand: 03.09.2026
1. Datenschutz auf einen Blick
Die folgenden Hinweise informieren Sie darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie die Website truevisit.de besuchen oder den Dienst TrueVisit (Web-App unter app.truevisit.de sowie zugehörige native Apps, soweit angeboten) nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Website und dem Vertragsverhältnis mit Nutzern von TrueVisit ist:
TrueDigital, LLC (TrueVisit), 131 Continental Dr, Suite 305, Newark, DE 19713, USA.
E-Mail: [email protected]
Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt. Für Datenschutzanfragen wenden Sie sich an die oben genannte E-Mail-Adresse.
Betreiber mit Sitz in den USA, Datenhaltung in der EU: TrueDigital, LLC ist eine Gesellschaft mit Sitz in den Vereinigten Staaten. Ihre Inhalte – insbesondere Besichtigungsdaten, Fotos, Unterschriften und PDF-Protokolle – werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet (Anwendung und Datenbank in einem Rechenzentrum in Deutschland, Objektspeicher mit Speicherort in der EU). Eine Speicherung in den USA findet nicht statt. Da der Betreiber als US-Gesellschaft administrativen Zugriff auf diese Systeme hat, behandeln wir diesen Zugriff rechtlich als Drittlandübermittlung nach Kapitel V DSGVO und stützen ihn auf geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere die EU-Standardvertragsklauseln (Modul 2). Details regelt der Auftragsverarbeitungsvertrag, den Sie in der App unter „Konto" jederzeit einsehen und als PDF herunterladen können.
3. Rollenverteilung
TrueVisit als Verantwortlicher: insbesondere Website-Besuch, Registrierung und Nutzerkonten, Abrechnung/Abonnements, Support, Newsletter (bei Einwilligung) sowie eigene Sicherheits- und Protokolldaten.
TrueVisit als Auftragsverarbeiter: Soweit Sie als Kunde (z. B. Handwerksbetrieb) über TrueVisit personenbezogene Daten Ihrer eigenen Endkunden verarbeiten (Name, Adresse, Kontaktdaten, Fotos, Unterschriften, Antworten, PDF-Protokolle), sind Sie die verantwortliche Stelle und TrueVisit ist Ihr Auftragsverarbeiter nach Art. 28 DSGVO. Hierfür wird bei der Einrichtung ein Auftragsverarbeitungsvertrag (AVV) geschlossen. TrueVisit bestimmt nicht die Rechtsgrundlage für die Verarbeitung Ihrer Endkundendaten; dafür sind Sie verantwortlich.
4. Hosting und Dienstleister
Hosting: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Serverstandort: Deutschland. Es besteht ein Auftragsverarbeitungsvertrag (AVV).
Foto- und Dateispeicher: Cloudflare, Inc. (Cloudflare R2), Speicherung in der EU. Verarbeitet werden hochgeladene Fotos, Unterschriften und PDF-Zusammenfassungen. Mit Cloudflare bestehen vertragliche Regelungen; soweit ein Zugriff aus den USA möglich ist, erfolgen Übermittlungen auf Grundlage geeigneter Garantien (u. a. EU-Standardvertragsklauseln), soweit erforderlich.
E-Mail-Versand: Zoho Corporation B.V. (ZeptoMail), Niederlande – Versand transaktionaler E-Mails (z. B. Bestätigungen, Benachrichtigungen). Es besteht ein AVV.
Zahlungsabwicklung: Stripe Payments Europe, Ltd., Dublin, Irland. Bei Abschluss eines kostenpflichtigen Abos werden die für die Zahlung erforderlichen Daten an Stripe übermittelt. Kartendaten werden ausschließlich bei Stripe verarbeitet; wir speichern keine vollständigen Kartendaten. Details: Datenschutzerklärung von Stripe. Soweit Stripe Daten in die USA übermittelt, erfolgt dies nach den von Stripe bereitgestellten Garantien (u. a. Standardvertragsklauseln / Angemessenheitsrahmen, soweit anwendbar).
Push-Benachrichtigungen (native Apps): Für die Zustellung von Push-Benachrichtigungen können Apple Push Notification Service (Apple) und Firebase Cloud Messaging / Google (Google LLC, USA) eingesetzt werden. Dabei können Geräte-/Push-Token und Geräteinformationen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Nutzung) bzw. lit. f (sichere Zustellung); für optionale Hinweisarten ggf. Einwilligung. Bei Drittlandübermittlungen greifen die von den Anbietern bereitgestellten Garantien.
5. Rechtsgrundlagen und Speicherdauer
Wir verarbeiten Daten je nach Fall auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung/vorvertraglichen Maßnahmen (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) oder aufgrund berechtigter Interessen (lit. f).
SSL-/TLS-Verschlüsselung: Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar an „https://").
Speicherdauer (Überblick):
- Konto- und Nutzungsdaten: bis zur Löschung des Kontos bzw. Vertragsende
- Besichtigungen, Fotos, PDFs: bis zur Löschung durch Sie, bis zu einer von Ihnen gesetzten Auto-Löschfrist oder bis zur Kontolöschung; nach Abo-Ende gilt in der Regel eine Schonfrist von 30 Tagen zur Datensicherung
- Rechnungs-/Zahlungsdaten: nach gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre)
- Server-Logfiles: in der Regel bis zu 14 Tage, danach Löschung oder Anonymisierung
- Newsletter-Einwilligung: bis zum Widerruf; Nachweis der Einwilligung danach dokumentiert
6. Server-Logfiles
Der Provider erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser bzw. die App übermittelt (Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit, Fehleranalyse).
7. Cookies, Local Storage und ähnliche Technologien
Wir verwenden technisch notwendige Cookies und vergleichbare Speicherungen (z. B. Sitzungs-/Authentifizierungs-Cookies in der App, Local/Session Storage für App-Funktionen sowie das Cookie tv_consent auf der Marketing-Website, das Ihre Cookie-Auswahl 182 Tage speichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG.
Darüber hinaus setzen wir auf der Marketing-Website (truevisit.de) Analyse-Dienste nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie werden beim ersten Besuch über einen Consent-Banner gefragt. Ohne Ihre Einwilligung wird kein Analyse-Cookie gesetzt; es findet lediglich eine cookielose, nicht personalisierte Messung statt (siehe unten). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. In der App (app.truevisit.de) und in den nativen Apps kommen diese Analyse-Dienste nicht zum Einsatz.
Google Analytics 4 (nur mit Einwilligung)
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, USA). Dabei werden Nutzungsdaten (z. B. aufgerufene Seiten, Klicks auf Registrierungs-Schaltflächen, ungefährer Standort auf Basis der gekürzten IP-Adresse, Geräte-/Browserinformationen) verarbeitet. Die IP-Anonymisierung ist aktiviert; Ihre IP-Adresse wird von Google innerhalb der EU vor der Speicherung gekürzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Es können Cookies der Reihe _ga / _ga_* gesetzt werden (Laufzeit bis zu 2 Jahre). Soweit Daten an Google in den USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln; Google LLC ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Wir nutzen den Google Consent Mode v2: Vor Ihrer Einwilligung setzt Google keine Cookies und sendet nur anonymisierte, cookielose Signale, die der Modellierung dienen; eine Identifizierung Ihrer Person ist uns dabei nicht möglich.
PageSense by Zoho (nur mit Einwilligung)
Mit Ihrer Einwilligung nutzen wir zudem Zoho PageSense (Zoho Corporation, EU-Rechenzentren), um die Nutzung unserer Website zu verstehen (z. B. Klickverhalten, Heatmaps). Auch hier gilt: Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Cookies der Reihe pagesense_* werden erst nach Einwilligung gesetzt (Laufzeit Sitzung bis 1 Jahr).
8. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. lit. f (sonstige Anfragen).
9. Registrierung und Nutzerkonto
Für die Nutzung von TrueVisit legen Sie ein Konto an. Dabei verarbeiten wir insbesondere Firmenname, Name, E-Mail-Adresse und Zugangsdaten sowie im Rahmen der Nutzung die von Ihnen erfassten Besichtigungs- und Auftragsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben ist die Nutzung nicht möglich.
Fotos können Personen oder sonstige personenbezogene Informationen enthalten. Sie stellen als verantwortliche Stelle sicher, dass die erforderlichen Rechtsgrundlagen vorliegen.
10. Kundenlink (Selbsterfassung durch Endkunden)
Über einen Kundenlink können Endkunden ohne eigenes TrueVisit-Konto Daten und Fotos erfassen. TrueVisit stellt die technische Infrastruktur als Auftragsverarbeiter bereit. Verantwortlicher gegenüber dem Endkunden ist das registrierte Unternehmen (Handwerksbetrieb). Dieses muss Endkunden angemessen informieren. Im Erfassungsprozess wird eine Freigabe zur Verarbeitung der angegebenen Daten und Fotos dokumentiert.
11. Newsletter
Wenn Sie bei der Registrierung oder in den Kontoeinstellungen einwilligen, senden wir Ihnen per E-Mail Neuigkeiten, Tipps und Angebote zu TrueVisit. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen (Kontoeinstellungen bzw. Abmeldelink in der E-Mail). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Der Versand erfolgt über unseren E-Mail-Dienstleister (siehe Abschnitt 4).
12. Native Apps (iOS / Android)
Soweit native Apps genutzt werden, können zusätzlich Geräteinformationen, Push-Token sowie – nach Systemfreigabe – Kamerazugriff und Zugriff auf die Fotomediathek verarbeitet werden, um Besichtigungsfotos aufzunehmen bzw. auszuwählen und Benachrichtigungen zuzustellen. Berechtigungen können in den Systemeinstellungen widerrufen werden. Ohne Kamerazugriff ist die Fotoaufnahme in der App eingeschränkt; die übrige Nutzung bleibt möglich.
13. Empfehlungsprogramm
Bei Nutzung von Empfehlungslinks verarbeiten wir die Zuordnung zwischen werbendem und geworbenem Konto, um Rabatte und Gutschriften abzuwickeln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
14. Keine automatisierte Entscheidungsfindung
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
15. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen und Widerruf erteilter Einwilligungen. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (für uns u. a.: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg). Wenden Sie sich für alle Anliegen an [email protected].
16. Aktualität
Diese Datenschutzerklärung hat den Stand 17.07.2026. Bei Änderungen der Verarbeitung wird sie angepasst.