Sicherheit & Datenschutz bei BAUDS

• E-Mail + Passwort, optional Sign-in mit Google.
• Passwörter werden gehasht gespeichert — wir sehen das Klartext-Passwort nie.
• Sessions sind verschlüsselt und laufen automatisch ab.
• Rollen-Trennung: Kunde / Firma / Admin in separater Datenbank-Tabelle.

• Datenbank in der EU (Postgres mit Row-Level-Security).
• Tägliche automatische Backups, 7 Tage Aufbewahrung.
• Daten-Trennung zwischen Nutzern über RLS-Policies auf jeder Tabelle.
• Dateien (Bilder, Bewerbungen) in EU-Object-Storage, signierte Download-URLs.

• Cookie-Banner mit echtem Opt-In: Analytics und Fehler-Monitoring starten erst nach deinem OK.
• Kontaktdaten (Telefon, E-Mail) werden in Chat & Aufträgen maskiert dargestellt, bis ein Match besteht.
• Keine Weitergabe an Werbe-Netzwerke. Werbeflächen sind plattform-intern.

• Firmen-Verifizierung mit UID/Gewerbeschein-Check vor dem ✓-Badge.
• Verifizierte Firmen werden in Suche und Auftragsempfehlungen bevorzugt.
• Meldefunktion auf jedem Profil/Job/Chat — Reports werden vom Admin geprüft.

• Daten-Export als JSON-Download in Mein Profil.
• Konto-Löschung mit 30-Tage-Karenz, danach unwiderruflich entfernt.
• Auskunfts-Anfragen bearbeiten wir innerhalb der gesetzlichen Frist (30 Tage).

Sicherheits-Lücke entdeckt oder Missbrauch beobachtet? Bitte über die Meldefunktion an einem Profil/Job oder per E-Mail an das Plattform-Team.