Datenschutzrichtlinie

DatenschutzrichtlinieZuletzt aktualisiert: 19 Oktober 2026Byna nimmt den Schutz Ihrer persönlichen Daten ernst. Diese Datenschutzrichtlinie erklärt, welche Daten wir sammeln, warum wir sie sammeln, wie wir sie schützen und welche Rechte Sie haben. Diese Richtlinie gilt für alle Benutzer und Besucher der Byna-Plattform.1. Verantwortlicher für die VerarbeitungByna wird von Byna IT (Einzelunternehmen) angeboten, mit Sitz in der Walborg 2A, 1082 AM Amsterdam, Niederlande, eingetragen bei der niederländischen Handelskammer (KVK) unter der Nummer 94203431, USt-IdNr. NL003708448B92, erreichbar über info@byna.io. Byna IT ist der Verantwortliche für die Daten von Besuchern und Kontoinhabern. Jeder Unternehmer (Benutzer), der ein Konto erstellt, ist selbst der Verantwortliche für die Daten, die er über seine eigenen Kontakte eingibt; für diese Daten handelt Byna als Auftragsverarbeiter im Auftrag dieser Benutzer.2. Von uns gesammelte DatenWir sammeln und verarbeiten die folgenden Kategorien personenbezogener Daten:KontodatenName, E-Mail-Adresse, Passwort (verschlüsselt), Unternehmensdaten (Name, Adresse, Handelsregisternummer, Mehrwertsteuernummer), Bankkontodaten und Firmenlogo.KundendatenName, E-Mail-Adresse, Telefonnummer, Adresse, Firmenname, Mehrwertsteuernummer und Handelsregisternummer von Kunden, die von Benutzern eingegeben werden.BuchungsdatenName, E-Mail-Adresse und IP-Adresse von Personen, die Termine über öffentliche Buchungsseiten buchen.FormulareinsendungenName, E-Mail-Adresse, IP-Adresse, Browserinformationen (User-Agent) und hochgeladene Dateien von Personen, die öffentliche Formulare ausfüllen.FahrschuldatenSchülerdaten, Unterrichtsorte (GPS-Koordinaten), Prüfungsergebnisse und Anwesenheitsregistrierung.FinanzdatenRechnungsbeträge, Zahlungsmethoden, Abonnementzahlungen und Transaktionsdaten, die über Stripe verarbeitet werden.VertragsdatenParteidaten, Vertragsinhalt, digitale Signaturen und IP-Adressen zum Zeitpunkt der Unterzeichnung.KommunikationsdatenE-Mail-Adressen, Betreff und Beispieltext von E-Mails, die über die Plattform gesendet werden.Technische DatenIP-Adressen, Browserinformationen (User-Agent), Anmeldeereignisse und Aktivitätsprotokolle für Sicherheitszwecke.KI-FunktionenNachrichten, die Sie an den KI-Assistenten senden, und Dokumente, die Sie in den Dokumentenscanner hochladen. Dokumente werden standardmäßig auf unseren eigenen sicheren Servern verarbeitet; wird die Cloud-Engine genutzt, verarbeitet unser KI-Anbieter (Anthropic) das vollständige Dokument, um dessen Daten zu extrahieren. Nachrichten an den Assistenten verarbeitet Scaleway innerhalb der EU, mit Anthropic als Ausweichlösung, wenn Scaleway nicht verfügbar ist. In Chatnachrichten maskieren wir personenbezogene Daten wo möglich, bevor sie einen KI-Anbieter erreichen.3. RechtsgrundlageWir verarbeiten personenbezogene Daten auf der Grundlage der folgenden Rechtsgrundlagen gemäß der DSGVO:

Erfüllung eines Vertrags — um Ihr Byna-Konto und die von Ihnen verwendeten Dienste bereitzustellen und zu warten.

Gesetzliche Verpflichtung — um den steuerlichen und buchhalterischen Vorschriften zu entsprechen.

Berechtigtes Interesse — um die Sicherheit der Plattform zu gewährleisten, Betrug zu verhindern und unsere Dienste zu verbessern.

Einwilligung — wenn Sie freiwillig Daten über öffentliche Formulare oder Buchungsseiten bereitstellen.

4. DritteWir geben personenbezogene Daten nur dann an die folgenden Dritten weiter, wenn dies unbedingt erforderlich ist:

Stripe Payments Europe, Ltd. (Irland): verarbeitet die Zahlung Ihres Byna-Abonnements. Wenn Sie Online-Zahlungen für Ihre Rechnungen aktivieren, erstellt Byna außerdem für Sie ein Zahlungskonto bei Stripe. Die Verifizierungsdaten, die Sie bei dieser Einrichtung angeben (wie Name, Geburtsdatum, Adresse, KvK-Nummer, Bankkonto und, sofern erforderlich, ein Ausweisdokument), geben Sie direkt bei Stripe ein. Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher für seine eigenen gesetzlichen Pflichten, etwa zur Kundenidentifizierung, wie in der Datenschutzerklärung von Stripe (stripe.com/privacy) beschrieben. Zahlungen Ihrer Kunden werden auf Ihrem eigenen Zahlungskonto verarbeitet und direkt auf Ihr eigenes Bankkonto ausgezahlt; Byna verwahrt diese Gelder zu keinem Zeitpunkt.

Mollie B.V. (Amsterdam) verarbeitet Online-Zahlungen, wenn ein Kontoinhaber sein eigenes Mollie-Konto verbindet. Mollie erhält den Zahlungsbetrag, die Referenz und die Zahlerdaten, die für die Zahlung nötig sind.

Unser E-Mail-Anbieter: versendet in unserem Auftrag E-Mails wie Rechnungen, Angebote, Erinnerungen und Anmeldecodes und erhält zu diesem Zweck die E-Mail-Adresse des Empfängers und den Nachrichteninhalt.

Scaleway SAS (Frankreich): verarbeitet Nachrichten an den KI-Assistenten in den Rechenzentren von Scaleway in der Region Paris (EU). Das KI-Modell läuft vollständig auf eigenen Servern von Scaleway, es gehen also keine Daten an den Entwickler des Modells. Standardmäßig speichert Scaleway weder Anfragen noch Antworten (Zero Data Retention) und verwendet sie nicht zum Trainieren von KI-Modellen. Nur bei Verdacht auf Missbrauch oder einem Serverfehler darf Scaleway eine Anfrage bis zu 2 Wochen aufbewahren, wobei personenbezogene Daten darin nach Möglichkeit durch Platzhalter ersetzt sind. Die Daten verbleiben im EWR.

Anthropic (Vereinigte Staaten): verarbeitet Texte und Dokumente für KI-Funktionen wie den Dokumentenscanner und dient als Ausweichlösung für den KI-Assistenten, wenn Scaleway nicht verfügbar ist. Ihre Daten werden nicht zum Trainieren von KI-Modellen verwendet. Diese Übermittlung außerhalb des EWR erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Google Ireland Limited: nur wenn Sie die Google Kalender-Verbindung selbst aktivieren. Siehe das Kapitel zur Google Kalender-Integration weiter unten.

Wir verkaufen keine personenbezogenen Daten an Dritte. Alle externen Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge gebunden. Die Anwendung, die Datenbank und Ihre Dateien werden auf Bynas eigenen Servern innerhalb der EU/des EWR gehostet; auch unser Dokumentenverarbeitungsserver (Scanner und OCR) wird von uns selbst verwaltet.5. Google Kalender-IntegrationByna bietet eine optionale Zwei-Wege-Synchronisierung mit Google Kalender an. Diese Integration ist nur aktiv, wenn Sie Ihr Google-Konto in Ihren Kalendereinstellungen selbst verbinden. Wenn Sie Google Kalender nie verbinden, wird auf keine der unten genannten Daten zugegriffen.Daten, auf die wir bei Google zugreifenWenn Sie Ihr Google-Konto verbinden, fordern wir über die Google Calendar API Zugriff auf Folgendes an:

Ihre Google Kalender-Termine, einschließlich Titel, Beschreibung, Datum und Uhrzeit, Ort, Wiederholung und Erinnerungen. Wir verwenden den Scope "calendar.events", der uns keinen Zugriff auf Ihre Kalendereinstellungen oder Freigabeberechtigungen gibt.

Die E-Mail-Adresse des verbundenen Google-Kontos (über die Scopes openid und email), die in Ihren Einstellungen angezeigt wird, damit Sie sehen können, welches Konto verknüpft ist.

Wie wir diese Daten verwendenGoogle Kalender-Daten werden ausschließlich verwendet, um Ihren Kalender und Ihren Google Kalender synchron zu halten: Termine, die Sie in Byna erstellen, werden an Google gesendet, und Termine aus Google erscheinen in Ihrem Byna-Kalender, entsprechend der von Ihnen gewählten Synchronisierungsrichtung. Wir verwenden diese Daten nicht für Werbung und nicht, um generalisierte Modelle künstlicher Intelligenz oder maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren.Wie wir diese Daten speichernIhre Access- und Refresh-Tokens von Google werden verschlüsselt gespeichert und niemals an Dritte weitergegeben oder anderen Benutzern angezeigt. Synchronisierte Termine werden in Ihrem Kalender gespeichert. Wenn Sie Google Kalender in Ihren Einstellungen trennen, widerrufen wir den Zugriff bei Google und löschen die gespeicherten Tokens; die Synchronisierung stoppt dann.Limited-Use-ErklärungByna verwendet und überträgt Informationen, die über Google APIs empfangen werden, in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.Zugriff widerrufenSie können den Zugriff jederzeit widerrufen, indem Sie Google Kalender in Ihren Kalendereinstellungen trennen, oder über Ihre Google-Konto-Berechtigungen.6. AufbewahrungsfristenWir bewahren personenbezogene Daten so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:

Datentyp	Aufbewahrungsfrist
Kontodaten	Bis 30 Tage nach Löschung des Kontos
Finanzdaten (Rechnungen, Zahlungen)	7 Jahre (niederländische steuerliche Aufbewahrungspflicht)
Aktivitäts- und Sicherheitsprotokolle	6 Monate
Buchungsdaten	Bis der Benutzer die Buchung löscht
Formulareinsendungen	Bis der Benutzer die Einsendung löscht

7. SicherheitWir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter die Verschlüsselung von Passwörtern und sensiblen Daten, Zwei-Faktor-Authentifizierung, die Verwaltung vertrauenswürdiger Geräte, CSRF-Schutz, Rate-Limiting und die periodische Überprüfung unserer Sicherheitsmaßnahmen.8. Ihre RechteGemäß der DSGVO haben Sie die folgenden Rechte:

Auskunftsrecht: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.

Recht auf Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen.

Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit: Sie können verlangen, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.

Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten auf Grundlage des berechtigten Interesses widersprechen.

Recht auf Widerruf der Einwilligung: Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese Einwilligung jederzeit widerrufen.

Sie können Ihre Daten selbst über Einstellungen, Datenschutz in der Anwendung exportieren und Ihr Konto löschen. Für andere Anfragen kontaktieren Sie uns bitte über die unten stehenden Kontaktdaten; wir antworten innerhalb von 30 Tagen.Sie haben außerdem das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) einzureichen, wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht korrekt verarbeiten.9. ÄnderungenWir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, beispielsweise wenn wir neue Funktionen hinzufügen oder die Art der Datenverarbeitung ändern. Die aktuellste Version ist immer auf dieser Seite verfügbar. Bei wesentlichen Änderungen informieren wir Sie über die Anwendung.10. KontaktHaben Sie Fragen zu dieser Datenschutzrichtlinie oder dazu, wie Byna mit Ihren Daten umgeht? Dann kontaktieren Sie Byna IT über info@byna.io.