Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Jerome Böhl
Hauptstraße 114
68804 Altlussheim
E-Mail: hallo@payphase.de
Telefon: +49 156 78957453

2. Welche Daten wir verarbeiten

Registrierung

Bei der Registrierung erheben wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Projektdaten

Projektbeschreibungen, Phasendaten und Kundendaten, die Sie selbst eingeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Zahlungsabwicklung

Zahlungen werden direkt über Mollie B.V. (Amsterdam, Niederlande) abgewickelt. Payphase hat zu keinem Zeitpunkt Zugriff auf Zahlungsdaten. Datenschutzerklärung Mollie

Abonnement-Verwaltung

Abonnements für Payphase werden über Lemon Squeezy (USA) verwaltet. Datenschutzerklärung Lemon Squeezy

E-Mail-Versand

Transaktionale E-Mails (Bestätigungen, Erinnerungen) werden über Resend Inc. (USA) versendet. Es besteht ein Data Processing Agreement.

3. Hosting und Infrastruktur

Vercel (Hosting)

Die Anwendung wird auf Servern von Vercel Inc. (USA) gehostet. Es besteht ein Data Processing Agreement gemäß DSGVO mit Standardvertragsklauseln.

Supabase (Datenbank)

Alle Nutzerdaten werden ausschließlich auf Servern in Frankfurt am Main (Deutschland, EU) gespeichert. Anbieter: Supabase Inc.

4. Cookies

Payphase verwendet ausschließlich technisch notwendige Session-Cookies für die Authentifizierung. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG).

5. Keine Weitergabe an Dritte

Ihre Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschließlich an die oben genannten Auftragsverarbeiter im Rahmen der Vertragserfüllung.

6. Ihre Rechte nach DSGVO

Sie haben das Recht auf:

Zur Ausübung Ihrer Rechte wenden Sie sich an: hallo@payphase.de

7. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
www.baden-wuerttemberg.datenschutz.de

8. Datensicherheit

Alle Daten werden verschlüsselt übertragen (TLS 1.3). Datenbankzugriffe sind durch Row Level Security (RLS) abgesichert. Zugriffsrechte sind auf das notwendige Minimum beschränkt.

9. Speicherdauer

Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Bei Account-Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.