Datenschutzerklärung

Stand: 17.09.2026

1. Verantwortlicher

MBA Holding, Hindenburgstr. 65, 74321 Bietigheim-Bissingen, Geschäftsführer Matthias Baum, E-Mail: info@buchiq.de

2. Was ist buchIQ?

buchIQ ist eine Software zur Online-Terminbuchung und Kundenverwaltung. Es gibt drei Nutzergruppen: Besucher der Website, Anbieter (Betriebe, die buchIQ zur Terminverwaltung nutzen) und Kunden (Personen, die bei einem Anbieter einen Termin buchen).

3. Hosting und Server-Logfiles

buchIQ wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Beim Aufruf der Seiten werden automatisch Zugriffsdaten (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browser) in Server-Logfiles gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Betriebs). Die Logfiles werden nach kurzer Zeit gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie (buchiq_session) für die Anmeldung und den Schutz vor Formular-Missbrauch. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG).

5. Registrierung als Anbieter

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Betriebsname und Anschrift sowie Zahlungs- und Vertragsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Daten werden für die Dauer des Vertrags und danach im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.

6. Terminbuchung als Kunde

Wenn Sie bei einem Anbieter einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, Termin, Anmerkungen). Verantwortlicher für diese Daten ist der jeweilige Anbieter (der Salon, die Praxis, das Studio), bei dem Sie buchen. buchIQ verarbeitet die Daten als Auftragsverarbeiter im Auftrag des Anbieters (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Anbieter). Sie erhalten eine Terminbestätigung und, sofern vom Anbieter aktiviert, eine Erinnerung per E-Mail. Sie können den Erhalt beim Anbieter abbestellen.

7. Kundenkonto

Optional können Sie ein Kundenkonto anlegen, um Ihre Termine zu verwalten. Dafür speichern wir Name, E-Mail-Adresse, Telefonnummer und Passwort (verschlüsselt). Sie können das Konto jederzeit selbst in den Kontoeinstellungen löschen und Ihre Daten exportieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail-Versand

Transaktions-E-Mails (Bestätigungen, Erinnerungen, Absagen, Passwort-Zurücksetzen) werden über den Mailserver unseres Hosters in Deutschland versendet. Der Anbieter kann die Texte anpassen. Newsletter werden nicht versendet.

9. Zahlungsabwicklung

Bei Zahlung per Karte wird die Zahlung über den Zahlungsdienstleister Stripe Payments Europe Ltd., Dublin, Irland abgewickelt. Zahlungsdaten werden direkt bei Stripe eingegeben; wir erhalten keine vollständigen Kartendaten. Weitere Informationen: stripe.com/de/privacy. Bei Zahlung auf Rechnung verarbeiten wir Ihre Rechnungsanschrift (Art. 6 Abs. 1 lit. b und c DSGVO).

10. Kontaktformular

Ihre Angaben aus dem Kontaktformular werden zur Bearbeitung der Anfrage gespeichert (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und nach Erledigung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Hochgeladene Fotos

Anbieter können Fotos zu Kunden und Terminen hochladen (z. B. Frisurergebnisse). Verantwortlich dafür ist der Anbieter, der die Einwilligung der abgebildeten Person einholt. Fotos werden ohne Metadaten gespeichert und sind nur für den Anbieter sichtbar.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dafür an info@buchiq.de oder, bei Buchungsdaten, an den jeweiligen Anbieter. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf Kundendaten ist auf den jeweiligen Anbieter und dessen berechtigte Mitarbeiter beschränkt.

14. Externe Dienste

Die Website lädt keine Schriften, Skripte oder Karten von Drittanbietern. Es findet keine Datenübermittlung an Google, Meta oder andere Tracking-Dienste statt.