Datenschutzerklärung · Privacy policy

Entwurf. Die markierten Angaben werden vor dem Start ergänzt und die Texte rechtlich geprüft. / Draft. Highlighted details will be completed and the texts reviewed before launch.

1. Verantwortlicher

[Name oder Firma], [Straße und Hausnummer], [PLZ und Ort],[Land]. E-Mail: hello@blanqo.app

2. Überblick

Blanqo ist ein Werkzeug für Rechnungen und Angebote. Wir verarbeiten personenbezogene Daten, um dir die Website und die App bereitzustellen, dein Konto zu führen, Abonnements abzurechnen und – nur mit deiner Einwilligung – die Nutzung der App zu verstehen. Alle Systeme laufen in Rechenzentren in der EU (Frankfurt).

3. Website blanqo.app

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 30 Tagen gelöscht. Die Website setzt keine Cookies, nutzt keine Analyse-Werkzeuge und lädt Schriften von unserem eigenen Server.

4. App app.blanqo.app

Konto

Für dein Konto speichern wir Name, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, deine Sprache, die akzeptierte Version der AGB und, falls du über einen Link kommst, dessen Herkunft (z. B. Kampagne oder Empfehlung). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Inhalte deines Workspaces

Deine Firmendaten, Kunden, Rechnungen, Angebote, Vorlagen, Zahlungsarten und hochgeladenen Bilder speichern wir, damit du mit ihnen arbeiten kannst (Art. 6 Abs. 1 lit. b DSGVO). Für die personenbezogenen Daten deiner Kunden bist du verantwortlich; wir verarbeiten sie in deinem Auftrag nach unserem Auftragsverarbeitungsvertrag.

Lokaler Speicher

Die App speichert im Browser deine Anmeldung, die gewählte Sprache, das Farbschema, den zuletzt genutzten Workspace und deine Cookie-Entscheidung. Das ist für den Dienst technisch erforderlich (§ 25 Abs. 2 TDDDG).

KI-Assistent

Wenn du den Assistenten nutzt, senden wir deine Nachrichten, Sprachaufnahmen und die für die Antwort nötigen Daten aus deinem Workspace an Mistral AI (Frankreich), das daraus Antworten und Transkripte erzeugt. Unterhaltungen bleiben in deinem Konto, bis du sie löschst; Sprachaufnahmen speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzungsanalyse (nur mit Einwilligung)

Stimmst du im Cookie-Hinweis zu, erfassen wir mit PostHog (EU-Cloud, Frankfurt), welche Funktionen genutzt werden, und setzen dafür Cookies (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit in der App unter Einstellungen → Datenschutz widerrufen. Ohne Einwilligung erfassen wir nur technische Fehlerberichte ohne Cookies, um die App stabil zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungen

Abonnements werden über Stripe abgewickelt. Stripe erhebt die Zahlungsdaten selbst; wir erhalten nur Status, Tarif und Rechnungsdaten des Abonnements (Art. 6 Abs. 1 lit. b und c DSGVO).

E-Mails

Bestätigungen, Einladungen und Konto-E-Mails versenden wir über Brevo (Frankreich).

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein. Übermittlungen in die USA stützen sich auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Anbieter / Provider	Zweck / Purpose	Ort / Location
Fly.io, Inc.	Hosting of the app, database and services / Hosting von App, Datenbank und Diensten	Region Frankfurt (DE); USA (SCC, Data Privacy Framework)
Stripe Payments Europe, Ltd.	Subscription payments / Zahlungsabwicklung der Abonnements	Ireland; USA (SCC, Data Privacy Framework)
Mistral AI SAS	AI assistant and voice transcription / KI-Assistent und Sprachtranskription	France (EU)
Sendinblue SAS (Brevo)	Sending emails / E-Mail-Versand	France (EU)
PostHog Inc. (EU Cloud)	Usage analytics, only after consent / Nutzungsanalyse, nur nach Einwilligung	Frankfurt (DE)

6. Speicherdauer

Wir speichern Daten, solange dein Konto besteht. Löschst du dein Konto, löschen wir deine Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. für unsere eigenen Abrechnungsunterlagen bis zu zehn Jahre). Für die Aufbewahrung deiner eigenen Rechnungen bist du verantwortlich; exportiere sie vor dem Löschen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Deine Daten kannst du in der App unter Einstellungen → Datenschutz exportieren und dein Konto dort löschen. Du kannst dich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei: [Zuständige Datenschutz-Aufsichtsbehörde mit Anschrift].

8. Sicherheit

Verbindungen sind TLS-verschlüsselt, Passwörter werden nur als Hash gespeichert, und jeder Workspace ist von allen anderen getrennt.

9. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.

English version

Provided for convenience. In case of differences, the German version prevails.

1. Controller

[Name oder Firma], [Straße und Hausnummer], [PLZ und Ort],[Land]. Email: hello@blanqo.app

2. Overview

Blanqo is a tool for invoices and quotes. We process personal data to provide the website and the app, run your account, bill subscriptions and – only with your consent – understand how the app is used. All systems run in EU data centres (Frankfurt).

3. Website blanqo.app

When you visit the website, our hosting provider processes technically necessary data (IP address, time, page, browser) in server logs to deliver the site and prevent abuse (Art. 6 (1)(f) GDPR). Logs are deleted after 30 days at the latest. The website sets no cookies, uses no analytics and serves its fonts itself.

4. App app.blanqo.app

Account

For your account we store your name, email address, a hashed password, your language, the version of the terms you accepted and, if you arrived through a link, where it came from (e.g. a campaign or referral). Legal basis: performance of the contract (Art. 6 (1)(b) GDPR).

Workspace content

We store your company details, customers, invoices, quotes, templates, payment methods and uploaded images so you can work with them (Art. 6 (1)(b) GDPR). You are the controller of your customers' personal data; we process it on your behalf under ourdata processing agreement.

Local storage

The app stores your session, language, theme, last workspace and cookie choice in your browser. This is technically necessary for the service (§ 25 (2) TDDDG).

AI assistant

When you use the assistant, we send your messages, voice recordings and the workspace data needed for the answer to Mistral AI (France), which produces replies and transcripts. Conversations stay in your account until you delete them; we do not store voice recordings. Legal basis: Art. 6 (1)(b) GDPR.

Usage analytics (only with consent)

If you accept in the cookie notice, we record which features are used with PostHog (EU cloud, Frankfurt) and set cookies for it (Art. 6 (1)(a) GDPR, § 25 (1) TDDDG). You can withdraw consent at any time in the app under Settings → Privacy. Without consent we only collect technical error reports without cookies to keep the app stable (Art. 6 (1)(f) GDPR).

Payments

Subscriptions are processed by Stripe, which collects payment details itself; we receive only the status, plan and billing details of the subscription (Art. 6 (1)(b) and (c) GDPR).

Emails

We send confirmations, invitations and account emails through Brevo (France).

5. Recipients and processors

We use the service providers below as processors. Transfers to the USA rely on standard contractual clauses or the EU-US Data Privacy Framework.

Anbieter / Provider	Zweck / Purpose	Ort / Location
Fly.io, Inc.	Hosting of the app, database and services / Hosting von App, Datenbank und Diensten	Region Frankfurt (DE); USA (SCC, Data Privacy Framework)
Stripe Payments Europe, Ltd.	Subscription payments / Zahlungsabwicklung der Abonnements	Ireland; USA (SCC, Data Privacy Framework)
Mistral AI SAS	AI assistant and voice transcription / KI-Assistent und Sprachtranskription	France (EU)
Sendinblue SAS (Brevo)	Sending emails / E-Mail-Versand	France (EU)
PostHog Inc. (EU Cloud)	Usage analytics, only after consent / Nutzungsanalyse, nur nach Einwilligung	Frankfurt (DE)

6. Retention

We keep data as long as your account exists. When you delete your account we delete your data unless the law requires us to keep it (e.g. our own billing records for up to ten years). You are responsible for keeping your own invoices; export them before deleting.

7. Your rights

You have the right to access, rectification, erasure, restriction, data portability and objection (Art. 15–21 GDPR) and may withdraw consent with effect for the future. You can export your data and delete your account in the app under Settings → Privacy. You may lodge a complaint with a supervisory authority, e.g.: [Zuständige Datenschutz-Aufsichtsbehörde mit Anschrift].

8. Security

Connections are TLS-encrypted, passwords are stored only as hashes, and every workspace is isolated from all others.

9. Changes

We update this policy when the service or the law changes. The version published here applies.