Transparenz ist uns wichtig. Hier siehst du sofort, was wir tun — und was nicht.
| Thema | Status |
|---|---|
| Tracking / Analytics | ✗ Kein Tracking |
| Werbe-Cookies | ✗ Keine Werbung |
| Datenverkauf an Dritte | ✗ Niemals |
| Google Fonts | Nur mit Einwilligung |
| API-Keys verschlüsselt | ✓ AES-256-GCM |
| Passwörter gehasht | ✓ bcrypt |
| Verschlüsselte Übertragung | ✓ HTTPS / TLS |
| Firmen-Datentrennung | ✓ Strikt isoliert |
| Server-Standort | ✓ Deutschland |
Eine Nutzung der Daten zu Werbezwecken oder eine Weitergabe an Dritte zu Marketingzwecken findet nicht statt.
Wir nehmen den Schutz deiner Daten ernst. Hier ist transparent beschrieben, welche technischen Maßnahmen wir einsetzen:
🔐 AES-256-GCM Verschlüsselung
Sensible Daten wie API-Schlüssel (z.B. Lexware API-Key) werden in der Datenbank verschlüsselt gespeichert. Wir verwenden AES-256-GCM — denselben Standard, den Banken und Regierungen einsetzen. Der Verschlüsselungsschlüssel liegt getrennt von der Datenbank in der Server-Konfiguration. Selbst bei einem hypothetischen Datenbankzugriff durch Dritte wären diese Daten unlesbar.
🔑 Passwort-Sicherheit (bcrypt)
Passwörter werden mit dem bcrypt-Algorithmus gehasht — eine nicht umkehrbare Einweg-Verschlüsselung. Selbst wir als Betreiber können dein Passwort nicht rekonstruieren oder im Klartext lesen.
🌐 Transportverschlüsselung (HTTPS/TLS)
Alle Daten zwischen deinem Browser und unserem Server werden über HTTPS verschlüsselt übertragen. Unverschlüsselte Verbindungen werden automatisch umgeleitet.
🏢 Firmen-Isolation (Multi-Tenancy)
Jede Firma sieht ausschließlich ihre eigenen Daten. Alle Datenbankabfragen filtern automatisch nach der Firmen-ID. Ein Zugriff auf Daten anderer Firmen ist technisch ausgeschlossen.
⏱ Sessions
Login-Sessions laufen nach 7 Tagen automatisch ab. Tokens werden mit kryptografisch sicherem Zufallsgenerator erzeugt (48 Bytes). Abgelaufene Sessions werden automatisch bereinigt.
Für die Darstellung verwenden wir Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Wichtig: Google Fonts wird erst nach deiner ausdrücklichen Einwilligung geladen. Ohne Zustimmung werden keine Verbindungen zu Google hergestellt.
Bei Einwilligung werden übermittelt: Deine IP-Adresse, der Schriftarten-Name und Browser-Informationen. Google verarbeitet diese Daten gemäß ihrer Datenschutzerklärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Du kannst deine Einwilligung jederzeit widerrufen:
🔧 Cookie-Einstellungen ändernDie optionale Lexware-Integration ermöglicht die Rechnungserstellung über die Lexware Public API.
Lexware verarbeitet Daten gemäß ihrer Datenschutzerklärung.
Auf dem Marktplatz können Firmen Touren anbieten und anfragen. Dabei werden folgende Daten für andere Firmen sichtbar:
Persönliche Daten einzelner Fahrer oder Mitarbeiter werden auf dem Marktplatz nicht angezeigt. Nur Firmenadmins und Disponenten haben Zugang zum Marktplatz.
| Name | Typ | Zweck | Dauer |
|---|---|---|---|
bf_token | localStorage | Login-Session | 7 Tage |
bf_user | localStorage | Benutzerdaten (Name, Rolle) | 7 Tage |
bf_cookie_consent | localStorage | Cookie-Einstellungen | Unbegrenzt |
Wir verwenden keine Tracking-Cookies, keine Analytics-Tools und keine Werbenetzwerke.
Für Zahlungen nutzen wir Stripe (Stripe Inc., San Francisco, USA). Stripe verarbeitet Zahlungsdaten in eigenem Namen.
Kreditkartendaten werden niemals auf unseren Servern gespeichert. Die Verarbeitung erfolgt ausschließlich über die sichere Stripe-Infrastruktur.
Datenschutz bei Stripe: stripe.com/de/privacy
| Dienst | Zweck | Standort |
|---|---|---|
| ALL-INKL.COM | Webhosting, Datenbank | Deutschland |
| Stripe | Zahlungsabwicklung | EU / USA |
| Lexware (optional) | Rechnungserstellung | Deutschland |
| Google Fonts (optional) | Schriftarten | USA (nur mit Einwilligung) |
Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
Alle Daten werden auf Servern in Deutschland gespeichert (ALL-INKL.COM).
Kontakt: info@bf-factory.de — Antwort innerhalb von 30 Tagen.
Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Die aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.
MN Solutions, Inh. Marcel Niemann
E-Mail: info@bf-factory.de
Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.