Datenschutzerklärung

1. Verantwortlicher

Bladiq (“wir”) betreibt eine Buchungsplattform für Barbershops und Salons (“Mandanten”). Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Plattform besuchen, sich als Mandant registrieren oder über die Seite eines Mandanten einen Termin buchen.

2. Erhobene Daten

• Kontodaten: Name, E-Mail, gehashtes Passwort, Unternehmensdaten.
• Buchungsdaten: Name, E-Mail, Telefon (optional), Termindetails, Zahlungsstatus.
• Zahlungsdaten: vollständig durch Stripe verarbeitet — wir speichern niemals Kartennummern.
• Technische Daten: IP-Adresse, Request-Logs (Sicherheit, Rate-Limiting), Cookies.

3. Rechtsgrundlage (Art. 6 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) — Buchung/Abonnement.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Betrugsprävention, Rate-Limiting, Sicherheit.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — steuerliche Aufbewahrung (GoBD, 10 Jahre für Zahlungsdaten).
• Einwilligung (Art. 6 Abs. 1 lit. a) — Marketing-E-Mails und nicht-essenzielle Cookies.

4. Auftragsverarbeiter

• Railway (Hosting, EU-Region)
• Stripe (Zahlungsabwicklung)
• Resend (Transaktions-E-Mails)
• Google (OAuth-Anmeldung, falls genutzt)

5. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung oder Export Ihrer personenbezogenen Daten verlangen. Löschungs- und Exportanfragen können über POST /api/gdpr/erase bzw. GET /api/gdpr/export im eingeloggten Zustand gestellt werden, oder direkt per Kontakt. Buchungs- und Zahlungsdaten werden bei gesetzlicher Pflicht 10 Jahre aufbewahrt (GoBD §147 AO), auch nach einer Löschanfrage — nur direkt identifizierende Felder werden anonymisiert.

6. Kontakt / Datenschutzbeauftragter

[PREENCHER: Kontakt des Datenschutzbeauftragten]