Rechtliches
Datenschutz- & Cookie-Richtlinie
1. Einleitung und Geltungsbereich
Diese Erklärung beschreibt, wie die personenbezogenen Daten der Nutzer verarbeitet werden, die die Website bynor.ai und die Anwendung app.bynor.ai (zusammen die "Website" und die "Dienste") besuchen und/oder die angebotenen Dienste nutzen, im Einklang mit der Verordnung (EU) 2016/679 (DSGVO) und dem italienischen Gesetzesvertretenden Dekret Nr. 196/2003 (italienischer Datenschutzkodex) in der durch das Gesetzesvertretende Dekret Nr. 101/2018 geänderten Fassung.
Diese Erklärung wird gemäß Art. 13 DSGVO allen Personen bereitgestellt, die mit der Website interagieren.
2. Verantwortlicher
- Verantwortlicher: Bynor SRL
- Eingetragener Sitz: Milano (MI) - Via Giuseppe Pogatschnig 40 - 20148
- USt-IdNr.: 14800270960
- E-Mail: [email protected]
3. Kategorien verarbeiteter personenbezogener Daten
3.1 Vom Nutzer freiwillig bereitgestellte Daten
Wenn der Nutzer das Anmeldeformular für die Warteliste oder das Kontaktformular ausfüllt, werden folgende Daten erhoben: Vorname, Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer und der Inhalt der Nachricht.
3.2 Automatisch erhobene Daten
Beim Surfen werden automatisch folgende Daten erhoben: IP-Adresse, User Agent, Datum und Uhrzeit des Zugriffs, besuchte Seiten, Traffic-Quelle und Interaktionen (Klicks, Scrollen, Verweildauer auf der Seite).
3.3 Über Cookies und Tracking-Technologien erhobene Daten
Die Website verwendet Cookies und ähnliche Technologien (Pixel, Tags, localStorage) für verschiedene Zwecke. Die vollständige Liste findet sich in Teil II, Cookie-Richtlinie.
3.4 Über Werbeplattformen erhobene Daten
Gelangt der Nutzer über Werbekampagnen (z. B. Meta Ads) auf die Website, können Daten zur Interaktion mit der Anzeige, zu Kampagnenparametern (UTM) und zu Conversions erhoben werden.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Warteliste und Kontaktverwaltung, Eintragung in die Warteliste, Versand von Bestätigungen, Beantwortung von Anfragen | Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen |
| Technischer Betrieb, Laden von Schriften und Icons, Speichern von Einstellungen (Theme) | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse |
| Statistische Analyse, Verständnis der Nutzung der Website über Google Analytics 4 | Art. 6 Abs. 1 lit. a DSGVO, Einwilligung |
| In-App-Produktanalyse, Messung der Funktionsnutzung in der Anwendung über PostHog (Events, Funnels, Retention) | Art. 6 Abs. 1 lit. a DSGVO, Einwilligung |
| Lead- und CRM-Verwaltung, Erfassung und Verwaltung von Anmeldungen über HubSpot (Wartelisten- und Kontaktformulare) | Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen |
| Marketing und Remarketing, personalisierte Werbung, Conversion-Messung über Meta Pixel | Art. 6 Abs. 1 lit. a DSGVO, Einwilligung |
| Tag-Verwaltung, zentrale Skriptverwaltung über Google Tag Manager | Art. 6 Abs. 1 lit. a DSGVO, Einwilligung (für optionale Tags) |
| Zahlungen, Zahlungsabwicklung über Stripe | Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung |
| Direktmarketing, Newsletter und Updates (nur mit Einwilligung) | Art. 6 Abs. 1 lit. a DSGVO, Einwilligung |
| Rechtliche Compliance, Antworten an Behörden, Schutz von Rechten | Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung |
Hinweis: Analyse- (GA4) und Marketing-Aktivitäten (Meta Pixel) erfordern die ausdrückliche Einwilligung des Nutzers, im Einklang mit den Leitlinien der italienischen Datenschutzbehörde (Garante Privacy) und des EDSA.
5. Bereitstellung der Daten
Die in den Formularen als Pflichtfelder gekennzeichneten Daten sind für die Bearbeitung der Anfrage erforderlich. Die Bereitstellung von Daten zu Marketingzwecken ist freiwillig. Die Ablehnung von Analyse- oder Marketing-Cookies beeinträchtigt das Surfen nicht.
6. Verarbeitungsmethoden und Sicherheit
Die Verarbeitung erfolgt mit elektronischen Mitteln und angemessenen Sicherheitsmaßnahmen (HTTPS/TLS, beschränkter Zugriff, Backups), unter Beachtung der Grundsätze der Datenminimierung, Speicherbegrenzung und Integrität.
7. Speicherdauer der Daten
| Daten | Dauer |
|---|---|
| Daten aus Wartelisten-/Kontaktformular | 24 Monate ab Erhebung |
| Daten für Direktmarketing | Bis zum Widerruf der Einwilligung, max. 24 Monate |
| Google-Analytics-Daten | 14 Monate (GA4-Einstellung) |
| PostHog-Daten (In-App-Produkt-Events) | 12 Monate |
| HubSpot-Daten (Wartelisten-Leads und Kontakte) | 24 Monate ab der letzten Interaktion |
| Meta-Pixel-Daten | 180 Tage (Rohdaten), bis zu 2 Jahre (aggregiert) |
| Technik- und Sicherheitslogs | 12 Monate |
| Nutzereinstellungen (localStorage) | Persistent (auf dem Gerät des Nutzers) |
| Daten für rechtliche Compliance | Gemäß den gesetzlichen Vorgaben |
8. Empfänger und Auftragsverarbeiter
| Anbieter | Dienst | Standort |
|---|---|---|
| Google Ireland Limited | Google Fonts, Material Symbols, Google Tag Manager, Google Analytics 4, Google Apps Script | Irland/USA |
| Meta Platforms Ireland Ltd | Meta Pixel (Marketing und Remarketing) | Irland/USA |
| Stripe, Inc. | Zahlungsabwicklung | USA |
| Netlify, Inc. | Hosting und Auslieferung der Website | USA |
| Loops Email Inc. | Versand von Transaktions- und Marketing-E-Mails (Sequenzen, Newsletter) | USA |
| HubSpot, Inc. | CRM, Lead-Erfassung aus Formularen (Warteliste und Kontakte) | USA |
| PostHog, Inc. | In-App-Produktanalyse (Produkt-Events, Funnels, Retention) | USA |
Gemeinsame Verantwortlichkeit beim Meta Pixel: Für die Verarbeitung über den Meta Pixel sind der Verantwortliche und Meta gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Vereinbarung: facebook.com/legal/controller_addendum
9. Übermittlung von Daten in Drittländer
Einige Anbieter haben ihren Sitz oder Unterauftragsverarbeiter in den USA. Übermittlungen erfolgen auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023). Der Nutzer kann eine Kopie der Garantien per E-Mail an [email protected] anfordern.
10. Rechte der betroffenen Person
Gemäß Art. 15 bis 22 DSGVO hat der Nutzer das Recht auf: Auskunft, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung (ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird).
Zur Ausübung dieser Rechte: E-Mail an [email protected] mit dem Betreff "Anfrage Datenschutzrechte". Eine Antwort erfolgt innerhalb von 30 Tagen.
Beschwerde bei der italienischen Datenschutzbehörde (Garante): gpdp.it · [email protected]
11. Profiling
Die Website nutzt Profiling-Technologien über Google Analytics 4 (Nutzersegmentierung) und Meta Pixel (Custom Audiences). Rechtsgrundlage: Einwilligung. Der Nutzer kann widersprechen, indem er Marketing-Cookies über das Banner ablehnt oder die Einstellungen bei Meta und Google ändert.
Der Verantwortliche führt keine automatisierte Entscheidungsfindung durch, die rechtliche Wirkung gegenüber dem Nutzer im Sinne von Art. 22 DSGVO entfaltet.
12. Minderjährige
Die Website und die Dienste richten sich nicht an Kinder unter 16 Jahren. Der Verantwortliche erhebt wissentlich keine personenbezogenen Daten Minderjähriger. Sollte dies dennoch geschehen, genügt eine Nachricht an [email protected], um die Löschung zu veranlassen.
Teil II, Cookie-Richtlinie
13. Was Cookies sind
Cookies sind kleine Textdateien, die beim Surfen auf dem Gerät des Nutzers gespeichert werden. Sie können Sitzungs- oder persistente Cookies sein, Erstanbieter- oder Drittanbieter-Cookies. Neben Cookies nutzt die Website Tracking-Pixel (Meta Pixel), localStorage und Tags/Skripte (Google Tag Manager).
14. Arten der verwendeten Cookies und Technologien
14.1 Notwendig (keine Einwilligung erforderlich)
| Name | Typ | Zweck | Dauer |
|---|---|---|---|
cookie-consent | localStorage | Speichert die Cookie-Auswahl | Persistent |
bynor_utm_*, bynor_first_url | Erstanbieter-Cookies (.bynor.ai) | Merken sich die Herkunft des Besuchs (utm-Parameter und URL des ersten Aufrufs), um vom Nutzer gesendete Anfragen korrekt zuzuordnen. Kein Profiling, keine Weitergabe an Dritte. | 90 Tage |
theme | localStorage | Einstellung Hell-/Dunkel-Theme | Persistent |
14.2 Technische Dienste Dritter (keine Cookies, aber Datenübertragung)
| Dienst | Anbieter | Übertragene Daten |
|---|---|---|
| Google Fonts (Montserrat) | Google Ireland Ltd | IP, User Agent |
| Google Material Symbols | Google Ireland Ltd | IP, User Agent |
| Google Apps Script (Formulare) | Google Ireland Ltd | IP, Formulardaten |
| HubSpot Forms API (Lead-Erfassung) | HubSpot Inc. | IP, Formulardaten (Name, E-Mail, Telefon) |
| Loops Form API (Anmeldung zur Mailingliste) | Loops Email Inc. | IP, E-Mail, Kontaktdaten |
| Tailwind CSS CDN | Tailwind Labs | IP, User Agent |
14.3 Analyse (Einwilligung erforderlich)
| Dienst | Cookie | Dauer | Erhobene Daten |
|---|---|---|---|
| Google Tag Manager | Keine eigenen Cookies | – | Technische Daten |
| Google Analytics 4 | _ga, _ga_<ID> | 2 Jahre | User-ID, Seiten, Zeit, Traffic-Quelle, IP (anonymisiert) |
| PostHog (In-App) | ph_*_posthog, ph_*_window_id | 1 Jahr | Anonyme distinct_id, Produkt-Events, Seiten, Gerät, Sitzung (nur innerhalb von app.bynor.ai aktiv) |
GA4 ist konfiguriert mit: aktivierter IP-Anonymisierung, 14 Monaten Datenspeicherung. Opt-out: tools.google.com/dlpage/gaoptout
PostHog ist nur innerhalb der Anwendung app.bynor.ai aktiv, um die Funktionsnutzung zu messen. Opt-out: über die Profileinstellungen in der App oder per E-Mail an [email protected].
14.4 Marketing/Profiling (Einwilligung erforderlich)
| Dienst | Cookie | Dauer | Erhobene Daten |
|---|---|---|---|
| Meta Pixel | _fbp, _fbc, Pixel | 3 Monate / 2 Jahre | IP, Seiten, Conversions, Gerätedaten, Facebook-ID (falls eingeloggt) |
Meta-Opt-out: Werbeeinstellungen · Aktivitäten außerhalb von Facebook
15. Cookie-Banner und Einwilligungsverwaltung
Beim ersten Besuch wird ein Banner angezeigt, über das der Nutzer alle Cookies akzeptieren, alle außer den notwendigen ablehnen oder die Auswahl nach Kategorie anpassen kann (Notwendig, Analyse, Marketing).
Der Nutzer kann diese Auswahl jederzeit ändern, über das Cookie-Symbol unten links oder über "Cookies verwalten" im Footer.
16. Cookies im Browser verwalten
Der Nutzer kann Cookies über die Browser-Einstellungen verwalten:
17. Links zu den Datenschutzerklärungen der Drittanbieter
| Dienst | Datenschutzerklärung |
|---|---|
| Google (Fonts, GTM, GA4) | policies.google.com/privacy |
| Meta (Pixel) | facebook.com/privacy/policy |
| Stripe | stripe.com/privacy |
| Netlify | netlify.com/privacy |
| Loops | loops.so/privacy |
| HubSpot | legal.hubspot.com/privacy-policy |
| PostHog | posthog.com/privacy |
Teil III, Schlussbestimmungen
18. Anwendbares Recht
Diese Erklärung unterliegt italienischem Recht und der Verordnung (EU) 2016/679. Für Streitigkeiten: das Gericht von Barcellona Pozzo di Gotto (ME), soweit nicht zum Schutz von Verbrauchern ein anderer, zwingender Gerichtsstand gilt.
19. Änderungen
Der Verantwortliche behält sich vor, diese Erklärung zu ändern. Bei wesentlichen Änderungen wird ein Hinweis auf der Website veröffentlicht.
20. Kontaktdaten
E-Mail: [email protected] · Verantwortlicher: Bynor SRL · Anschrift: Milano (MI) - Via Giuseppe Pogatschnig 40 - 20148
21. Änderungsprotokoll
| Datum | Version | Änderungen |
|---|---|---|
| 17. Juli 2026 | 2.2 | Angaben zum Verantwortlichen aktualisiert: Bynor SRL, eingetragener Sitz Via Giuseppe Pogatschnig 40, 20148 Milano (MI), Italien, USt-IdNr. 14800270960. |
| 27. Mai 2026 | 2.1 | E-Mail-Anbieter ersetzt (Brevo → Loops). HubSpot (CRM/Lead-Formulare) und PostHog (In-App-Produktanalyse) ergänzt. Geltungsbereich auf app.bynor.ai erweitert. |
| 18. März 2026 | 2.0 | Abschnitt zu GTM, GA4, Meta Pixel, Stripe ergänzt. Profiling, gemeinsame Verantwortlichkeit und granulares Cookie-Banner aktualisiert. |
| 19. Januar 2026 | 1.0 | Erstveröffentlichung |