Datenschutzerklärung

Mathis Helan — BYF-Webdesign

Strietwaldstr. 83, 63741 Aschaffenburg, Deutschland

E-Mail: contact@byf-app.de

Wir verarbeiten personenbezogene Daten nur im Umfang, der für den Betrieb von PROFLOW ERP erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c (rechtliche Verpflichtung, insb. GoBD-Aufbewahrungspflichten) und lit. f (berechtigtes Interesse am sicheren Betrieb).

Kontodaten: Name, Firmenname, E-Mail-Adresse, Passwort (nur als Hash gespeichert).

Geschäftsdaten: Kunden-, Projekt-, Angebots-, Rechnungs- und Zeiterfassungsdaten, die Sie selbst in der Anwendung erfassen.

Zahlungsdaten: Abonnement- und Rechnungsstatus; Karten- und Bankdaten werden ausschließlich von Stripe verarbeitet — wir speichern niemals vollständige Zahlungsdaten.

Technische Daten: IP-Adresse, Browser-Typ und Zugriffszeitpunkte in Server-Logs (sicherheitsrelevant, kurzfristige Speicherung).

Supabase Inc. — Datenbank & Authentifizierung, Region Frankfurt am Main (EU).

Vercel Inc. — Hosting der Webanwendung (USA; abgesichert durch EU-Standardvertragsklauseln).

Stripe Payments Europe Ltd. / Stripe Inc. — Zahlungsabwicklung (Irland/USA; EU-Standardvertragsklauseln).

Infomaniak Network AG — E-Mail-Versand (Schweiz; Angemessenheitsbeschluss der EU-Kommission).

Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Kontodaten werden gespeichert, solange Ihr Konto besteht. Handels- und steuerrelevante Unterlagen (z. B. Rechnungen) bewahren wir gemäß GoBD / § 147 AO bis zu 10 Jahre auf. Nach Löschung Ihres Kontos werden verbleibende Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Wir verwenden ausschließlich technisch notwendige Cookies (Session-/Auth-Cookies für den Login sowie Ihre Spracheinstellung). Es findet kein Tracking, keine Werbung und keine Analyse zu Marketingzwecken statt. Ein Cookie-Banner ist daher nicht erforderlich.

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) DSGVO.

Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Für alle Datenschutzanliegen genügt eine E-Mail an contact@byf-app.de.

Die Übertragung ist TLS-verschlüsselt. Der Zugriff auf Mandantendaten erfolgt ausschließlich über authentifizierte, mandantenisolierte Datenbankregeln (Row Level Security).

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Stand: Oktober 2026.