Auftragsverarbeitungsvertrag

AuftragsverarbeitungsvertragZuletzt aktualisiert: 19 Oktober 2026Dieser Auftragsverarbeitungsvertrag gilt für die Verarbeitung personenbezogener Daten durch Byna (Auftragsverarbeiter) in Ihrem Auftrag als Kunde (Verantwortlicher) im Rahmen Ihrer Nutzung der Byna-Plattform. Er bildet einen integralen Bestandteil der Servicebedingungen zwischen Ihnen und Byna und wurde gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO) erstellt.1. Parteien und RollenDer Auftragsverarbeiter ist Byna IT (Einzelunternehmen), mit Sitz in der Walborg 2A, 1082 AM Amsterdam, Niederlande, eingetragen bei der niederländischen Handelskammer (KVK) unter der Nummer 94203431, USt-IdNr. NL003708448B92 (nachfolgend: Byna). Sie sind der Verantwortliche für die personenbezogenen Daten, die Sie in Byna eingeben, dort speichern oder über Byna verarbeiten (zum Beispiel Daten über Ihre Kunden, Schüler, Kontakte oder Teammitglieder). Byna handelt als Auftragsverarbeiter und verarbeitet diese Daten ausschließlich nach Ihren Weisungen, wie in diesem Vertrag und den Servicebedingungen festgelegt.2. Art, Zweck und Dauer der VerarbeitungByna verarbeitet personenbezogene Daten ausschließlich zum Zweck der Bereitstellung des Dienstes, wie in den Servicebedingungen beschrieben (einschließlich Rechnungsstellung, Kalender, Kundenverwaltung, Verträge, Formulare, Branchen-Apps und damit verbundene Funktionen). Die Verarbeitung dauert an, solange Sie ein aktives Konto haben. Nach Beendigung gelten die Aufbewahrungsfristen in Artikel 9 unten.3. Kategorien personenbezogener Daten und betroffene PersonenJe nach Ihrer Nutzung können unter anderem die folgenden Daten verarbeitet werden:

Identifikationsdaten (Name, Adresse, E-Mail, Telefonnummer, Handelsregister- und USt-Nummern).

Finanzdaten (Rechnungspositionen, Beträge, Zahlungsstatus, IBAN, sofern von Ihnen eingegeben).

Termin- und Planungsdaten (Datum, Uhrzeit, Ort, Teilnehmer).

Daten, die von Ihnen oder Ihren Kunden über öffentliche Formulare übermittelt werden.

Für die Fahrschul-App: Daten über Schüler, Fahrstunden, Prüfungen und Fahrzeuge.

Kommunikationsinhalte, Vertragsdokumente und Anhänge, die Sie über Byna hochladen oder versenden.

Technische Daten wie IP-Adresse, Browserinformationen und Protokolldateien zu Sicherheitszwecken.

Betroffene Personen können sein: Ihre Kunden, Schüler, Kontakte, Teammitglieder und Sie selbst.4. Weisungen des VerantwortlichenByna verarbeitet personenbezogene Daten nur auf Ihre dokumentierten Weisungen hin, es sei denn, gesetzliche Vorschriften verpflichten zu etwas anderem. Ihre Nutzung der Plattformfunktionen stellt eine solche Weisung dar. Byna informiert Sie, falls eine Weisung nach ihrer Auffassung gegen die DSGVO oder andere anwendbare Datenschutzgesetze verstößt.5. SicherheitsmaßnahmenByna setzt geeignete technische und organisatorische Maßnahmen um, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Zerstörung oder Offenlegung zu schützen. Dazu gehören mindestens:

Verschlüsselung von Daten während der Übertragung (TLS) und, sofern relevant, im Ruhezustand.

Rollenbasierte Zugriffskontrolle nach dem Need-to-know-Prinzip, mit Protokollierung der Zugriffe.

Starke Authentifizierung für Administratoren, einschließlich Zwei-Faktor-Authentifizierung.

Regelmäßige Back-ups und Wiederherstellungsverfahren.

Regelmäßige Überprüfung und Aktualisierung der Sicherheitsmaßnahmen.

6. VertraulichkeitPersonen, die im Auftrag von Byna Zugang zu Ihren personenbezogenen Daten haben, sind zur Vertraulichkeit verpflichtet, entweder aufgrund ihres Arbeitsvertrags oder durch eine gesonderte Vertraulichkeitsvereinbarung.7. UnterauftragsverarbeiterByna setzt für Teile des Dienstes sorgfältig ausgewählte Unterauftragsverarbeiter ein. Sie erteilen Byna hiermit eine allgemeine Genehmigung zur Beauftragung von Unterauftragsverarbeitern, sofern Byna mit jedem Unterauftragsverarbeiter einen schriftlichen Vertrag abschließt, der mindestens die gleichen Verpflichtungen wie in diesem Vertrag enthält. Die aktuellen Unterauftragsverarbeiter sind:

Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung für Abonnements. Wenn Sie Online-Rechnungszahlungen aktivieren, verarbeitet Stripe diese Zahlungen auf Ihrem eigenen Stripe-Zahlungskonto gemäß den eigenen Bedingungen von Stripe, als Ihr Zahlungsabwickler und nicht als Unterauftragsverarbeiter von Byna.

Mollie B.V. (Niederlande): Wenn ein Kontoinhaber sein eigenes Mollie-Konto für Online-Rechnungszahlungen verbindet, verarbeitet Mollie diese Zahlungen auf diesem Mollie-Konto gemäß den eigenen Bedingungen von Mollie, als Zahlungsabwickler des Kontoinhabers und nicht als Unterauftragsverarbeiter von Byna.

E-Mail-Versanddienst innerhalb der EU/des EWR: transaktionale E-Mails.

Scaleway SAS (Frankreich): KI-Assistent, verarbeitet in Rechenzentren in der Region Paris (EU). Anfragen und Antworten werden standardmäßig nicht gespeichert (Zero Data Retention) und nicht zum Trainieren von Modellen verwendet. Nur bei Verdacht auf Missbrauch oder einem Serverfehler kann eine Anfrage bis zu 2 Wochen aufbewahrt werden. Keine Übermittlung außerhalb des EWR.

Anthropic PBC (Vereinigte Staaten): KI-Funktionen wie Dokumentenscanner sowie Ausweichlösung für den Assistenten, wenn Scaleway nicht verfügbar ist. Daten werden nicht zum Trainieren von Modellen verwendet.

Die Anwendung, die Datenbanken und die Speicherung von Dateien und Anhängen laufen auf Bynas eigenen Servern innerhalb der EU/des EWR, ebenso der Dokumentenverarbeitungsserver (Scanner und OCR). Hierfür wird kein externer Unterauftragsverarbeiter eingesetzt.Änderungen an dieser Liste werden mindestens 30 Tage im Voraus angekündigt. Sie können schriftlich Widerspruch einlegen; wird keine geeignete Lösung gefunden, können Sie den Vertrag kündigen.8. Internationale ÜbermittlungenByna verarbeitet personenbezogene Daten nach Möglichkeit innerhalb des Europäischen Wirtschaftsraums. Soweit bestimmte Unterauftragsverarbeiter (wie Anthropic) Übermittlungen außerhalb des EWR mit sich bringen, erfolgt dies auf der Grundlage geeigneter Garantien wie der Standardvertragsklauseln (SCC) der EU-Kommission sowie ergänzender technischer und organisatorischer Maßnahmen. Der KI-Assistent wird von Scaleway innerhalb der EU verarbeitet. Nur wenn der Assistent auf Anthropic ausweicht, findet eine solche Übermittlung statt.9. Unterstützung bei Anfragen und VerletzungenByna unterstützt Sie, soweit nach vernünftigem Ermessen möglich, bei der Erfüllung Ihrer Pflichten nach der DSGVO, einschließlich:

Beantwortung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch).

Benachrichtigung über Verletzungen des Schutzes personenbezogener Daten: Byna informiert Sie ohne unangemessene Verzögerung, grundsätzlich innerhalb von 48 Stunden, nachdem sie von einer Verletzung Kenntnis erlangt hat, mit den Informationen, die Sie zur Erfüllung Ihrer Meldepflicht gegenüber der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) benötigen.

Unterstützung bei Datenschutz-Folgenabschätzungen (DSFA) und vorherigen Konsultationen, soweit dies im Rahmen der Art der Verarbeitung liegt.

10. Rückgabe und Löschung von DatenBei Beendigung können Sie Ihre Daten selbst über Einstellungen, Datenschutz exportieren oder sich an den Support wenden. Nach einem Löschantrag bleiben Ihre Daten 30 Tage lang zum Export oder zur Reaktivierung verfügbar. Nach Ablauf dieser Frist werden sie endgültig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten gelten (wie die niederländische 7-jährige Aufbewahrungsfrist für die Steuerbuchhaltung).11. AuditrechteSie haben das Recht, auf eigene Kosten und höchstens einmal pro Jahr, Audits durchzuführen (oder durch einen Dritten durchführen zu lassen), um die Einhaltung dieses Vertrags zu überprüfen. Auf Anfrage stellt Byna vorhandene Sicherheitsdokumentation, Zertifizierungen oder Auditberichte ihrer Unterauftragsverarbeiter zur Verfügung. Audits werden mindestens 30 Tage im Voraus angekündigt, finden während der Geschäftszeiten statt und dürfen den Betrieb von Byna nicht unangemessen beeinträchtigen.12. HaftungDie Haftung von Byna unter diesem Vertrag ist auf die in den Servicebedingungen beschriebene Weise beschränkt. Die gesetzliche Haftung von Byna als Auftragsverarbeiter nach Artikel 82 DSGVO bleibt unberührt, soweit sie gesetzlich nicht beschränkt werden kann.13. Anwendbares Recht und StreitigkeitenDieser Auftragsverarbeitungsvertrag unterliegt niederländischem Recht. Streitigkeiten werden dem zuständigen Gericht in den Niederlanden vorgelegt.14. KontaktBei Fragen, Anfragen betroffener Personen oder Meldungen von Datenschutzverletzungen kontaktieren Sie bitte Byna IT über info@byna.io.