Stand: Mai 2026
Verantwortlicher im Sinne der DSGVO ist:
Lars Heinrichs
Dr.-Brück-Weg 4
33184 Bad Driburg
E-Mail: datenschutz@mail.blokr.de
Für allgemeine Anfragen erreichen Sie uns außerdem unter kontakt@mail.blokr.de.
blokr ist eine B2B-Plattform für Unternehmer und sonstige Diensteanbieter. Unsere Kunden betreiben über blokr eigene Buchungsseiten für ihre Leistungen, Räume, Ressourcen oder Termine. Die Personen, die dort buchen, sind Endkunden des jeweiligen Diensteanbieters.
Für Daten unserer Kunden verarbeiten wir personenbezogene Daten als eigener Verantwortlicher. Für Daten der Endkunden handeln die jeweiligen Diensteanbieter grundsätzlich als Verantwortliche; blokr stellt die technische Plattform bereit und verarbeitet Endkundendaten, soweit erforderlich, im Rahmen der Plattformbereitstellung und einer Auftragsverarbeitung.
Wenn Sie sich bei blokr registrieren, erheben wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen (bei Anmeldung über Google). Die Anmeldung erfolgt ausschließlich per Magic Link (E-Mail) oder Google OAuth; es werden keine Passwörter gesetzt oder gespeichert. Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer der Vertragsbeziehung gespeichert.
Wenn Sie Ihren Google Calendar mit blokr verknüpfen, speichern wir die dafür erforderlichen OAuth-Zugangsdaten (Access Token und Refresh Token) verschlüsselt in unserer Datenbank. Diese Tokens werden ausschließlich zur Synchronisation Ihres Kalenders verwendet. Sie können die Verknüpfung jederzeit in Ihren Kontoeinstellungen aufheben, woraufhin die gespeicherten Tokens gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen von Buchungen über blokr werden die vom jeweiligen Buchungsformular abgefragten Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Buchungsdetails und ggf. Telefonnummer oder Hinweise zur Buchung. Diese Daten dienen der Abwicklung der Buchung, der Kommunikation zwischen Diensteanbieter und Endkunde sowie der technischen Bereitstellung der Plattform. Verantwortlich für Inhalt, Rechtsgrundlage und Pflichtinformationen gegenüber Endkunden ist grundsätzlich der jeweilige Diensteanbieter.
Kunden können Inhalte für ihre Buchungsseiten hinterlegen, etwa Beschreibungen, Kontaktdaten, Logos oder Bilder. Diese Daten werden zur Darstellung der Buchungsseiten verarbeitet. In Produktion können Mediendateien in S3-kompatiblem Object Storage gespeichert werden.
Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch technische Informationen (IP-Adresse, Browsertyp, Betriebssystem, Uhrzeit, aufgerufene Seite). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Die Daten werden nach 14 Tagen gelöscht, soweit keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
Die Anwendung wird auf Servern in Deutschland betrieben. Der Hosting-Anbieter verarbeitet Verbindungsdaten im Auftrag (Art. 28 DSGVO, Auftragsverarbeitung).
Für die Abwicklung optionaler Zahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. blokr selbst speichert, verarbeitet oder überträgt zu keinem Zeitpunkt Zahlungsinformationen (Kartennummern, Bankverbindungen o. Ä.). Zahlungsdaten werden von Stripe direkt entgegengenommen und verarbeitet. Stripe kann dabei als eigenverantwortlicher Verantwortlicher handeln. Eine Übermittlung an Stripe-Gesellschaften außerhalb der EU kann nicht ausgeschlossen werden. Datenschutzerklärung: stripe.com/de/privacy.
Wir bieten eine Anmeldung über Google OAuth an. Dabei werden Daten (E-Mail-Adresse, Name) von Google übermittelt. Zudem können Kunden ihren Google Calendar mit blokr verknüpfen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; je nach Verarbeitung kann auch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, beteiligt sein. Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden. Datenschutzerklärung: policies.google.com/privacy.
Für den transaktionalen E-Mail-Versand (z. B. Magic Links, Buchungsbestätigungen, Erinnerungen, Stornierungen) nutzen wir Mailgun über die Domain mail.blokr.de. Mailgun verarbeitet E-Mail-Adressen und Versandinformationen zur Zustellung der Nachrichten im Rahmen eines Auftragsverarbeitungsverhältnisses.
Für öffentlich dargestellte oder vom Kunden bereitgestellte Mediendateien kann blokr S3-kompatiblen Object Storage, insbesondere Hetzner Object Storage, einsetzen. Die Nutzung dient der zuverlässigen Auslieferung und Speicherung von Mediendateien.
Wir nutzen Plausible Analytics zur datenschutzfreundlichen Reichweitenmessung. Dabei werden Nutzungsinformationen wie aufgerufene Seiten, Referrer, Gerätetyp und ungefähre Region verarbeitet, um die Website und das Produkt zu verbessern. Plausible setzt nach unserem Verständnis keine Tracking-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots). Datenschutzerklärung: plausible.io/data-policy.
Sie haben nach DSGVO folgende Rechte gegenüber dem jeweils Verantwortlichen. Soweit es um Endkundendaten einer konkreten Buchung geht, kann auch der jeweilige Diensteanbieter zuständig sein.
Zur Ausübung Ihrer Rechte gegenüber blokr wenden Sie sich bitte an: datenschutz@mail.blokr.de
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Verbindung zu unserer Website ist durchgehend per TLS/HTTPS verschlüsselt. OAuth-Tokens für Kalender werden verschlüsselt gespeichert.
Wir verwenden technisch notwendige Cookies, die für den Betrieb der Anwendung erforderlich sind, insbesondere Session- und Sicherheits-Cookies für Login und CSRF-Schutz. Zusätzlich kann die gewählte Darstellung (z. B. Theme-Einstellung) lokal im Browser gespeichert werden. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 TTDSG). Es werden keine Werbe-Cookies eingesetzt.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kundendaten werden nach Vertragsende gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Endkundendaten werden nach den Vorgaben des jeweiligen Diensteanbieters und den technischen Löschkonzepten der Plattform verarbeitet.
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder bei Änderungen des Dienstes anzupassen. Es gilt stets die aktuelle, auf dieser Seite abrufbare Fassung.