BizUApp-Datenschutzhinweis

Revision: 2026-09-01.1

Geltungsbeginn: 1. September 2026

Sprache: deutsche Übersetzung für die Website

Dieser Datenschutzhinweis erläutert, wie personenbezogene Daten im Zusammenhang mit BizUApp verarbeitet werden. Er gilt speziell für BizUApp und ist von Datenschutzinformationen getrennt, die für mybizu.com, den BizU-Webshop oder einen anderen eigenständigen BizU-Dienst gelten können.

Er gilt für registrierte BizUApp-Nutzer und, soweit relevant, für andere Personen, deren personenbezogene Daten über eine unterstützte BizUApp-Funktion verarbeitet werden. Insbesondere gilt er auch, wenn ein genehmigter Anbieter die unterstützte Funktion Manual Booking verwendet, um begrenzte Kontaktdaten eines Kunden einzugeben, der kein BizU-Konto besitzt.

1. Verantwortlicher und Kontaktdaten

Verantwortlicher für die in diesem Hinweis beschriebene BizUApp-Verarbeitung ist:

Eingetragener Unternehmensname: Bizu, Sandel

Handelsname: Bizu

In der KBO eingetragener Rechtsträgertyp: natürliche Person

Unternehmensnummer: 0662.815.846

USt-IdNr.: BE0662815846

Adresse: Bobijnstraat 3, 8800 Roeselare, Belgien

E-Mail: bizu@bizu.be

Telefon: +32 492 44 43 33

Der Verantwortliche ist in Belgien niedergelassen. Für Datenschutzfragen und Anträge betroffener Personen können Sie bizu@bizu.be verwenden.

2. Umfang und Datenschutzgrundsätze

BizUApp ist eine KI-gestützte Anwendung für persönliche Produktivität mit Modulen, die Budget, Reservations, Bookings, To-Do, Shopping, SmartHub / Home Assistant, Notes, Blog / Feed, Settings, Kontofunktionen und BizU AI Assistant umfassen können.

Welche personenbezogenen Daten verarbeitet werden, hängt von den von Ihnen genutzten Funktionen sowie davon ab, ob die Daten unmittelbar von Ihnen bereitgestellt, durch Ihre Nutzung von BizUApp erzeugt oder von einer anderen Quelle wie einem Buchungsanbieter erhalten werden.

BizU wendet unter anderem folgende Grundsätze an:

Datenminimierung;
Zweckbindung;
Datenschutz und Sicherheit durch Technikgestaltung;
Nutzer-/Kontoisolierung;
minimierte technische Protokollierung nach den anwendbaren Logging-Regeln;
kein Verkauf personenbezogener Daten;
kontrollierter KI-Kontext statt unbegrenztem Hintergrundzugriff auf sämtliche Nutzerdaten.

3. Altersberechtigung für die erste Beta

Für die erste öffentliche Beta in Belgien, den Niederlanden und Rumänien sind registrierte BizUApp-Konten auf Nutzer beschränkt, die 18 Jahre oder älter sind.

Vor der normalen Registrierung fordert BizUApp eine einfache binäre Selbsterklärung an, dass die Person mindestens 18 Jahre alt ist. Die Berechtigungsschranke der ersten Beta verlangt kein Geburtsdatum, Geburtsjahr, Identitätsdokument, Selfie, biometrisches Alterssignal oder KYC-Nachweis und erstellt ausschließlich für diese Schranke keinen gesonderten dauerhaften Altersdatensatz.

Die Erklärung ist eine Berechtigungskontrolle und kein verifizierter Altersnachweis.

4. Kategorien personenbezogener Daten

4.1 Konto- und Authentifizierungsdaten

BizUApp verwendet Firebase Authentication für registrierte Konten. Je nach Kontostatus und genutzten Funktionen können kontobezogene Daten umfassen:

E-Mail-Adresse;
Firebase-Nutzerkennung (UID);
Anzeigename und von Ihnen bereitgestellte Profilinformationen;
E-Mail-Verifizierungsstatus;
Metadaten über Erstellung und Aktualisierung des Kontos;
Authentifizierungs- und Sicherheitsmetadaten, die zur Sicherung des Kontos erforderlich sind.

Passwörter werden über den Authentifizierungsanbieter verarbeitet. BizU benötigt Ihr Klartextpasswort nicht für die normale Anwendungsverarbeitung.

Für den nutzerseitigen Registrierungsumfang der ersten Beta verwendet BizUApp E-Mail-und-Passwort-Authentifizierung; Gast- oder anonyme Registrierung wird nicht unterstützt.

4.2 Rechtlicher Registrierungsnachweis

Wenn für ein neu registriertes Konto der aktuelle Rechtsdokumentensatz gilt, speichert BizU einen begrenzten rechtlichen Registrierungsnachweis. Dieser kann umfassen:

Ihre UID;
die Kennung des anwendbaren Rechtsdokumentensatzes;
Dokumentkennung und Revision der Bedingungen;
Dokumentkennung und Revision des Datenschutzhinweises;
die mit diesen Dokumenten verbundenen revisionsspezifischen URLs;
die Tatsache, dass den Bedingungen zugestimmt wurde;
die gesonderte Tatsache, dass der Datenschutzhinweis zur Kenntnis genommen wurde;
die während des Zustimmungsereignisses angezeigte Sprache;
den serverseitig erfassten Annahmezeitstempel;
technische Metadaten des Nachweisformats.

Die Kenntnisnahme des Datenschutzhinweises ist keine Einwilligung in sämtliche Verarbeitungen personenbezogener Daten und kein Nachweis dafür, dass jede gesonderte Verarbeitungstätigkeit rechtmäßig ist. Jeder Zweck stützt sich auf seine eigene anwendbare Rechtsgrundlage.

4.3 Profil- und Präferenzdaten

BizUApp kann Profileinstellungen, Sprache, Theme, App-Präferenzen und andere Konfigurationen verarbeiten, die Sie speichern möchten.

4.4 Budget-, Reservations-, To-Do- und Planungsdaten

Wenn Sie diese Module nutzen, kann BizUApp Informationen verarbeiten, die Sie zur persönlichen Organisation eingeben oder erstellen, etwa Budget- und Transaktionsdatensätze, Kategorien, geplante Ausgaben, Reservations, abonnementbezogene Planungsdatensätze, Aufgaben, Statusangaben, Termine, Erinnerungen und damit verbundene nutzerseitig eingegebene Informationen.

4.5 Notes und persönliches Wissen

Notes können von Ihnen frei gewählten Text enthalten und daher sensible oder vertrauliche Informationen umfassen, auch wenn BizUApp Sie nicht zur Angabe solcher Informationen auffordert.

Unbearbeitete Notes-Titel, Inhalte und Tags sind aus dem standardmäßigen KI-Geschäftskontext der ersten Beta ausgeschlossen. Sollte BizU später eine ausdrückliche Notes-to-AI-Funktion einführen, muss diese Verarbeitung dem Nutzer klar erläutert und nach den anwendbaren Datenschutz- und KI-Kontextkontrollen behandelt werden.

Verwenden Sie Notes nicht als Passwortmanager und speichern Sie dort nicht absichtlich Zugangsdaten oder Geheimnisse, die dort nicht vorhanden sein müssen.

4.6 Bookings-Daten

Wenn Sie Bookings nutzen, kann BizUApp Informationen verarbeiten, die benötigt werden, um Anbieter zu finden, Buchungen anzufragen oder zu verwalten und die Buchungsintegrität aufrechtzuerhalten, einschließlich:

Nutzer- und Anbieterkennungen;
Dienstleistungs- und Anbieterreferenzen;
angefragte und bestätigte Datums-/Zeitinformationen;
Buchungsstatus und Lifecycle-Informationen;
Informationen, die zur Anzeige oder Verwaltung der Buchung erforderlich sind;
begrenzte Kontaktdaten, soweit diese für den Buchungsablauf erforderlich sind.

Manual Booking für eine Person ohne BizU-Konto

Ein genehmigter Anbieter kann die unterstützte Funktion Manual Booking verwenden, um eine Buchung für einen Kunden anzulegen, der kein BizU-Konto besitzt. Im derzeit unterstützten Ablauf gibt der Anbieter Folgendes an:

Kundenname - für den Manual-Booking-Datensatz erforderlich;
E-Mail-Adresse - optional;
Telefonnummer - optional.

Für diesen Kunden ohne Konto ist die Quelle der von BizU erhaltenen personenbezogenen Daten der Anbieter, der das Manual Booking anlegt. BizU verarbeitet diese Angaben ausschließlich für die begrenzte Buchung, die Termin- und Buchungsintegrität, Kommunikation soweit anwendbar, den Plattformbetrieb, Sicherheit und die in diesem Hinweis beschriebenen rechtlichen Zwecke.

4.7 Anbieter- und Partnerinformationen

Wenn Sie eine anbieter-/partnerorientierte Funktion nutzen, kann BizUApp mit dieser Rolle verbundene Bewerbungs-, Eigentums-, Profil-, Prüfungs-, Public-Listing-, Dienstleistungs-, Moderations- und Betriebsinformationen verarbeiten. Für die Geschäftsbeziehung können gesonderte professionelle Bedingungen gelten; dieser Datenschutzhinweis beschreibt jedoch die einschlägige Verarbeitung personenbezogener Daten innerhalb von BizUApp.

4.8 Shopping- und lokale Präferenzdaten

Shopping kann öffentliche Partner-/Artikelinformationen und Nutzerpräferenzen wie gespeicherte, Wishlist- oder kürzlich angesehene Artikel verarbeiten, wenn diese Funktionen genutzt werden.

Die bloße Anzeige eines Listings eines Drittpartners bedeutet nicht, dass BizU Ihre Identität an diesen Partner übermittelt. Wenn Sie einem externen Link folgen, Kontakt anfordern oder anderweitig mit dem Dritten interagieren, kann dieser Daten nach seinen eigenen Datenschutzinformationen verarbeiten.

4.9 SmartHub-/Home-Assistant-Daten

SmartHub kann eine Verbindung zu einem von Ihnen konfigurierten Home-Assistant-System herstellen.

Home-Assistant-Verbindungsdaten und -konfiguration werden nach dem plattformspezifischen BizUApp-Sicherheitsmodell behandelt. Home-Assistant-Tokens und die Home Assistant Base URL des Nutzers werden nicht in den BizU-AI-Kontext aufgenommen.

Wenn Sie SmartHub verwenden, kann BizUApp Geräte- oder Entitätszustände verarbeiten, die zum Anzeigen der Funktion oder zur Durchführung einer vom Nutzer angeforderten Handlung benötigt werden. Wird SmartHub-Kontext durch BizU AI verwendet, soll nur minimierter ausgewählter Kontext übertragen werden; unbegrenzte rohe Home-Assistant-Payloads und Zugangsdaten gehören nicht zum normalen KI-Kontext.

Home Assistant bleibt ein externes, vom Nutzer kontrolliertes System.

4.10 Daten von BizU AI Assistant

Wenn Sie BizU AI Assistant verwenden, kann BizUApp Folgendes verarbeiten:

die von Ihnen übermittelte Nachricht oder Anfrage;
Locale und technische Anfragemetadaten;
ausgewählten strukturierten BizUApp-Kontext, der zur Beantwortung der Anfrage erforderlich ist;
die KI-Antwort;
begrenzten Konversations- oder Sitzungszustand, soweit der aktive Produktablauf dies erfordert.

BizU AI verwendet kontrollierten Kontext. Es ist nicht dafür vorgesehen, bei jeder Anfrage jedes in BizUApp gespeicherte Datenelement zu erhalten.

Client- und Proxy-Logging darf nicht als Sekundärspeicher für rohe KI-Konversationen oder rohen strukturierten Nutzerkontext verwendet werden, soweit BizUs Logging-Regeln solche Inhalte verbieten.

4.11 Backups

Wenn Sie eine verfügbare Cloud-Backup-Funktion verwenden, kann BizUApp Backup-Dateien im nutzerbezogenen Backup-Bereich Ihres Kontos speichern. Verarbeitung und Löschung von Backups sind an den unterstützten Backup- und Kontolöschungs-Lifecycle gebunden.

4.12 Technische, Sicherheits- und Diagnosemetadaten

BizUApp und seine Dienstleister können technische Metadaten verarbeiten, die zum Betrieb und zur Absicherung des Dienstes erforderlich sind, etwa Anfragestatus, Authentifizierungsstatus, Zeitstempel, Fehlerkategorien, Geräte-/Plattforminformationen, Netzwerk-/Sicherheitsmetadaten und redigierte Kennungen.

BizUs clientseitige Logging-Richtlinie untersagt, dass rohe KI-Inhalte, roher KI-Kontext, Geheimnisse, Home-Assistant-Zugangsdaten, Finanzwerte, rohe Buchungs-Payloads und vergleichbare sensible Inhalte zu gewöhnlichen Clientlogs werden.

5. Quellen personenbezogener Daten

Die meisten personenbezogenen Daten stammen unmittelbar von Ihnen oder werden durch Ihre Nutzung von BizUApp erzeugt.

Weitere Daten können stammen von:

Firebase Authentication und anderen technischen Dienstleistern;
einem an einer Buchung beteiligten Buchungsanbieter;
bei einem Manual-Booking-Kunden ohne Konto von dem Anbieter, der den Kundennamen sowie eine optionale E-Mail-Adresse oder Telefonnummer in den unterstützten Manual-Booking-Ablauf eingibt;
öffentlichen Partner- oder Produktinformationen, die für Shopping-Discovery verwendet werden;
dem von Ihnen konfigurierten Home-Assistant-System;
BizUApp und serverseitiger Verarbeitung, die zur Aufrechterhaltung von Konto-, Buchungs-, Reservations-, Sicherheits- oder sonstigem Anwendungsstatus erforderlich ist.

6. Zwecke, Rechtsgrundlagen und erforderliche bzw. optionale Daten

BizU verarbeitet personenbezogene Daten nur, wenn eine anwendbare Rechtsgrundlage besteht. Die wichtigsten Zwecke der ersten Beta sind nachstehend dargestellt.

6.1 Kontoerstellung, Authentifizierung und Betrieb - Artikel 6 Absatz 1 Buchstabe b DSGVO

Die Verarbeitung der Kontokennung, E-Mail-Adresse, des Authentifizierungsstatus und notwendiger Kontodaten ist erforderlich, um das registrierte BizUApp-Konto zu erstellen, zu authentifizieren, zu sichern und zu betreiben sowie den Konto-/Plattformvertrag zu erfüllen.

Die E-Mail-Adresse und die vom Authentifizierungsablauf verlangten Authentifizierungsdaten sind erforderlich, um ein registriertes Konto der ersten Beta zu erstellen. Wenn Sie diese nicht bereitstellen, kann BizU das Konto nicht erstellen oder authentifizieren.

Die 18+-Selbsterklärung ist erforderlich, um die Berechtigungsschranke der ersten Beta zu passieren; BizU erstellt jedoch ausschließlich für diese Erklärung keinen gesonderten dauerhaften Altersdatensatz.

6.2 Von Ihnen gewählte Funktionen - Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Bereitstellung der angeforderten Funktion erforderlich ist

Wenn Sie sich für die Nutzung einer BizUApp-Funktion entscheiden, kann BizU die Daten verarbeiten, die objektiv erforderlich sind, um diese angeforderte Funktion als Teil des Konto-/Plattformdienstes bereitzustellen. Dazu können persönliche Planungsmodule, Bookings, Shopping-Präferenzen, SmartHub-Interaktionen, Backups und BizU AI Assistant gehören. Anbieterorientierte Verarbeitung unterliegt außerdem den gesonderten Zwecken und Interessen, die für diese Rolle gelten.

Daten optionaler Module sind nicht allein deshalb erforderlich, um ein Basiskonto zu besitzen. Wenn Sie die für eine bestimmte optionale Funktion erforderlichen Daten nicht bereitstellen oder erzeugen, kann diese Funktion nicht verfügbar sein oder das gewünschte Ergebnis nicht liefern; nicht zusammenhängende Funktionen werden jedoch nicht allein deshalb obligatorisch, weil das Modul existiert. Stützt sich eine bestimmte optionale Verarbeitungstätigkeit auf eine andere Rechtsgrundlage, weist BizU in diesem Hinweis oder in den für diese Verarbeitung bereitgestellten spezifischen Informationen auf diese Grundlage hin.

6.3 Annahme der Bedingungen während des aktiven Kontos - Artikel 6 Absatz 1 Buchstabe b DSGVO

Die Erfassung der Annahme der anwendbaren Bedingungen ist erforderlich, um das Vertragsverhältnis des registrierten Kontos/der Plattform zu begründen und zu verwalten und festzustellen, ob das Konto die annahmepflichtige rechtliche Fassung abgeschlossen hat.

Wenn Sie einer Fassung der Bedingungen, die für Registrierung oder fortgesetzte Kontonutzung erforderlich ist, nicht ausdrücklich zustimmen, kann der betreffende annahmepflichtige Ablauf nicht abgeschlossen werden.

6.4 Kenntnisnahme des Datenschutzhinweises während des aktiven Kontos - Artikel 6 Absatz 1 Buchstabe f DSGVO

BizU hat ein berechtigtes Interesse daran, einen minimalen Nachweis darüber aufzubewahren, welche Revision des Datenschutzhinweises während des rechtlichen Registrierungsereignisses angezeigt und zur Kenntnis genommen wurde, und zwar für Transparenz, Rechenschaftspflicht und damit verbundene Nachweiszwecke. Die Kenntnisnahme ist keine Einwilligung.

Die Kenntnisnahme des anwendbaren Datenschutzhinweises ist erforderlich, um den aktuellen rechtlichen Informationsablauf bei der Registrierung abzuschließen. Wird die Kenntnisnahme verweigert, kann dieser Ablauf nicht abgeschlossen werden; die Kenntnisnahme schafft jedoch keine Rechtsgrundlage für nicht zusammenhängende Verarbeitungen.

6.5 Manual-Booking-Kunde ohne Konto - Artikel 6 Absatz 1 Buchstabe f DSGVO

Wenn ein genehmigter Anbieter rechtmäßig begrenzte Kontaktdaten für einen echten Manual-Booking-Kunden ohne BizU-Konto eingibt, stützt sich BizU auf berechtigte Interessen, um die vom Anbieter angeforderte Buchung zu betreiben und zu erfassen, Anbieterterminplan und Buchungsintegrität zu gewährleisten, buchungsbezogene Verwaltung oder Kommunikation zu ermöglichen, soweit Kontaktdaten verfügbar sind, Missbrauch zu verhindern und einschlägige Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

Verfolgt werden die Interessen von BizU am Betrieb einer zuverlässigen Buchungsplattform und die Interessen von Anbieter und Kunde an einer korrekten Darstellung und Verwaltung des echten Termins. Die Verarbeitung ist auf den unterstützten Buchungsdatensatz und damit verbundene betriebliche Erfordernisse beschränkt.

Im derzeitigen Manual-Booking-Ablauf ist der Kundenname erforderlich, um den Buchungsdatensatz ohne Konto anzulegen. E-Mail und Telefon sind optional. Gibt der Anbieter den erforderlichen Kundennamen nicht an, kann das Manual Booking über diesen Ablauf nicht erstellt werden. Werden E-Mail oder Telefon nicht angegeben, kann die Buchung dennoch erstellt werden; kontaktabhängige Kommunikation oder Verwaltung kann jedoch eingeschränkt sein.

Da diese Daten vom Anbieter und nicht unmittelbar vom Kunden ohne Konto erhalten werden, muss BizU diesem Kunden die nach Artikel 14 DSGVO erforderlichen Informationen innerhalb der anwendbaren gesetzlichen Frist bereitstellen, sofern keine Ausnahme nach Artikel 14 gilt. Im Allgemeinen bedeutet dies innerhalb einer angemessenen Frist nach Erhalt der Daten und spätestens innerhalb eines Monats oder früher, wenn die Daten für die erste Kommunikation mit dem Kunden verwendet oder erstmals an einen anderen Empfänger offengelegt werden. Der betriebliche Bereitstellungsmechanismus für echte Manual-Booking-Kunden ohne Konto muss bestehen, bevor diese Nutzung mit echten Kunden in der öffentlichen Beta aktiviert wird.

Dies ersetzt keine gesonderten Datenschutzpflichten, die der Anbieter für seine eigene berufliche oder Kundenbeziehung haben kann.

6.6 Sicherheit, Missbrauchsprävention, Dienstintegrität und Inhalts-/Profilprüfung - Artikel 6 Absatz 1 Buchstabe f DSGVO

BizU hat berechtigte Interessen daran, Konten und Infrastruktur zu sichern, Betrug und Missbrauch zu verhindern, die Dienstintegrität zu erhalten, Fehler mit minimierten technischen Metadaten zu diagnostizieren, Konto- und Anbieter-/Partnerprüfregeln anzuwenden, rechtswidrige oder nicht konforme öffentliche Informationen zu moderieren oder einzuschränken und, soweit erforderlich, Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

Diese Interessen werden durch Zweckbindung, Zugriffskontrollen, Datenminimierung und andere für die betreffende Verarbeitung geeignete Schutzmaßnahmen verfolgt.

6.7 Rechtliche Verpflichtungen - Artikel 6 Absatz 1 Buchstabe c DSGVO

Wenn Unionsrecht oder das Recht eines Mitgliedstaats BizU verpflichtet, bestimmte personenbezogene Daten zu verarbeiten, offenzulegen oder aufzubewahren, kann die Verarbeitung zur Erfüllung dieser rechtlichen Verpflichtung erforderlich sein.

6.8 Zugriffsbeschränktes Archiv rechtlicher Registrierungsnachweise nach Kontolöschung - Artikel 6 Absatz 1 Buchstabe f DSGVO

Nach vollständig abgeschlossener Kontolöschung wird der begrenzte rechtliche Registrierungsnachweis nicht mehr zum Betrieb des früheren Kontos verwendet. Er wird für die nachstehenden Zwecke in eine zugriffsbeschränkte Archivierung rechtlicher Nachweise überführt.

Für die Zustimmung zu den Bedingungen besteht BizUs berechtigtes Interesse darin, den minimalen Nachweis aufzubewahren, der vernünftigerweise erforderlich ist, um Ansprüche hinsichtlich des Bestehens des früheren Konto-/Plattformverhältnisses, der anwendbaren Fassung der Bedingungen, des Annahmeereignisses und wesentlich relevanter Rechte oder Pflichten aus diesem früheren Verhältnis zu begründen, auszuüben oder zu verteidigen.

Für die Kenntnisnahme des Datenschutzhinweises besteht das gesonderte berechtigte Interesse darin, einen minimalen Nachweis darüber aufzubewahren, welche Revision des Datenschutzhinweises während des rechtlichen Registrierungsereignisses angezeigt und zur Kenntnis genommen wurde, soweit dies vernünftigerweise erforderlich ist, um die diesem Ereignis zugeordneten Transparenzinformationen nachzuweisen oder Ansprüche oder Beschwerden zu begründen, auszuüben oder zu verteidigen, die dieses Transparenzereignis unmittelbar betreffen.

Die Verarbeitung ist durch die in Abschnitt 10 beschriebenen Zweck-, Zugriffs-, Aufbewahrungs- und Wiederverwendungsbeschränkungen eingeschränkt.

6.9 Einwilligung - Artikel 6 Absatz 1 Buchstabe a DSGVO, nur wenn ausdrücklich angefordert

Führt BizU eine optionale Verarbeitungstätigkeit ein oder bietet eine solche an, die tatsächlich auf Einwilligung gestützt ist, wird BizU diese Einwilligung gesondert einholen und den betreffenden Zweck benennen. Die Annahme der Bedingungen oder die Kenntnisnahme dieses Datenschutzhinweises stellt keine pauschale Einwilligung in nicht zusammenhängende Verarbeitungen dar.

Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese wie in Abschnitt 11 beschrieben widerrufen.

6.10 Zusammenfassung der erforderlichen und optionalen Angaben

Für das aktuelle registrierte Konto der ersten Beta gilt:

für Erstellung und Authentifizierung des Kontos erforderlich: E-Mail-Adresse und die von Firebase Authentication verlangten Authentifizierungsinformationen;
zum Passieren der Berechtigungsschranke der ersten Beta erforderlich: die 18+-Selbsterklärung, ohne einen gesonderten dauerhaften Altersdatensatz ausschließlich für diese Erklärung;
zum Abschluss eines annahmepflichtigen rechtlichen Registrierungsablaufs erforderlich: ausdrückliche Zustimmung zu den anwendbaren Bedingungen und Kenntnisnahme des anwendbaren Datenschutzhinweises;
optional, sofern Sie die Funktion nicht wählen: Profilfelder über die Anforderungen eines bestimmten Ablaufs hinaus, Budget-/Reservations-/To-Do-Inhalte, Notes, Shopping-Präferenzen, SmartHub-Konfiguration, KI-Anfragen, Backups und sonstige optionale Moduldaten;
bei Nutzung des Dienstes nach Bedarf erzeugt: technische, Authentifizierungs-, Sicherheits- und Betriebsmetadaten, die zur Bereitstellung und zum Schutz der betreffenden Funktionen erforderlich sind.

Wenn erforderliche Konto- oder Rechtsablaufinformationen nicht bereitgestellt werden, kann BizU den registrierten Kontoablauf nicht erstellen oder abschließen. Werden optionale Moduldaten nicht bereitgestellt, kann nur die betreffende optionale Funktion nicht verfügbar oder eingeschränkt sein.

7. Empfänger und Dienstleister

Personenbezogene Daten dürfen von Dienstleistern oder Empfängern nur insoweit verarbeitet werden, wie dies für den jeweiligen Zweck erforderlich ist. Je nach Funktion können hierzu gehören:

Google-/Firebase-Dienste für Authentifizierung, Datenbank, Speicher, Hosting und von BizUApp verwendete Backendfunktionen;
Cloudflare für kontrollierte Proxy-, Sicherheits- und KI-Gateway-Funktionen;
ein von BizU verwendeter KI-Modellanbieter, wenn eine KI-Anfrage eine Modellverarbeitung erfordert;
der ausgewählte Buchungsanbieter, wenn eine Weitergabe zur Erstellung oder Verwaltung einer angeforderten Buchung erforderlich ist;
mybizu.com-/Odoo-bezogene Infrastruktur, wenn die betreffende Website-, öffentliche Katalog-, kommerzielle oder Partnerfunktionalität genutzt wird;
das vom Nutzer konfigurierte Home-Assistant-System für SmartHub-Anfragen;
berufliche Berater, Versicherer, zuständige Behörden, Gerichte oder andere Empfänger, wenn eine Offenlegung gesetzlich vorgeschrieben oder für eine konkrete Rechtsangelegenheit vernünftigerweise erforderlich ist.

BizU verkauft keine personenbezogenen Daten.

Drittpartner und unabhängige Anbieter können für ihre eigenen Transaktionen, Dienstleistungen, Websites oder beruflichen Tätigkeiten als gesonderte Verantwortliche handeln. Für diese eigenständigen Zwecke gelten deren Datenschutzinformationen.

8. Internationale Übermittlungen

Einige technische Anbieter können Daten im Rahmen ihrer globalen Infrastruktur von Standorten außerhalb Belgiens oder des Europäischen Wirtschaftsraums verarbeiten.

Soweit DSGVO-Beschränkungen für Übermittlungen gelten, stützt sich BizU auf einen anwendbaren Übermittlungsmechanismus, etwa einen Angemessenheitsbeschluss, genehmigte vertragliche Garantien oder einen anderen rechtmäßigen Übermittlungsmechanismus, zusammen mit ergänzenden Schutzmaßnahmen, soweit erforderlich. Informationen über die anwendbare Garantie können unter Verwendung der Kontaktdaten dieses Hinweises angefordert werden, soweit Artikel 13 oder 14 dies verlangt.

9. Automatisierte Entscheidungsfindung und KI

BizUApp kann KI verwenden, um Vorschläge, Zusammenfassungen, Erläuterungen und kontextbezogene Unterstützung zu erzeugen.

Im Umfang der ersten Beta verwendet BizU Ausgaben von BizU AI nicht als alleinige Grundlage für Entscheidungen, die gegenüber Nutzern rechtliche oder ähnlich erhebliche Wirkungen entfalten.

Sicherheits-, Buchungs-Lifecycle-, Kontolöschungs- und andere geschützte Funktionen bleiben gesonderten Anwendungs- und serverseitigen Kontrollen unterworfen, anstatt ausschließlich anhand von KI-Ausgaben entschieden zu werden.

10. Aufbewahrung und Kontolöschung

Die Aufbewahrung richtet sich nach der Datenkategorie und dem Zweck, für den sie verarbeitet wird. Der nachstehend beschriebene Zeitraum von 10 Jahren gilt ausschließlich für den begrenzten rechtlichen Registrierungsnachweis und schafft keine standardmäßige 10-Jahres-Frist für nicht zusammenhängende personenbezogene Daten.

10.1 Aktives Konto

Konto- und Moduldaten werden so lange aufbewahrt, wie dies zur Bereitstellung des aktiven Kontos und der von Ihnen genutzten Funktionen erforderlich ist, vorbehaltlich funktionsspezifischer Lifecycle-Regeln und gesetzlicher Anforderungen.

Der rechtliche Registrierungsnachweis wird während der aktiven Laufzeit des Kontos aufbewahrt.

10.2 Kontolöschungsprozess

Sie können die Kontolöschung über den unterstützten In-App-Ablauf beantragen. Der Antrag kann vorübergehend ausstehend oder eingeschränkt bleiben, wenn zunächst eine aktive oder zukünftige Buchung, eine erforderliche manuelle Prüfung oder eine andere dokumentierte Bedingung geklärt werden muss.

Ist die Kontolöschung abgeschlossen, endet der gewöhnliche Kontozugang. Personenbezogene Daten werden anschließend gelöscht, anonymisiert oder nur dann aufbewahrt, wenn für diese Datenkategorie ein gesonderter rechtmäßiger Zweck und eine gesonderte Aufbewahrungsregel gelten.

10.3 Zugriffsbeschränktes Archiv rechtlicher Registrierungsnachweise nach Kontolöschung

Nach vollständig abgeschlossener Kontolöschung wird der begrenzte rechtliche Registrierungsnachweis in einem zugriffsbeschränkten Archiv für rechtliche Nachweise für 10 Jahre ab dem Datum der abgeschlossenen Löschung aufbewahrt.

Dieser Zeitraum von 10 Jahren ist die von BizU gewählte verhältnismäßige Aufbewahrungsdauer. Er ist keine gesetzliche Aufbewahrungsfrist, die durch die DSGVO oder belgisches Recht vorgeschrieben wäre.

Die Zustimmung zu den Bedingungen und die Kenntnisnahme des Datenschutzhinweises bleiben gesonderte Tatsachen mit gesonderten Zwecken, nutzen jedoch dasselbe zugriffsbeschränkte Archiv und dasselbe Ablaufdatum.

Während dieses Zeitraums wird der archivierte Datensatz nicht verwendet für:

Registrierungs- oder Kontostatusentscheidungen;
Authentifizierung;
Kontowiederherstellung, -neuerstellung oder -restaurierung;
Personalisierung;
Analysen;
Marketing;
Empfehlungen;
gewöhnliche Produktfunktionalität;
sonstige unvereinbare Produktzwecke.

Der Datensatz wird nicht unmittelbar anonymisiert, weil dadurch die für die genehmigten Nachweiszwecke erforderliche Verknüpfung entfernt würde.

Am Ende des 10-Jahres-Zeitraums werden der rechtliche Registrierungsnachweis und die verbleibende Verknüpfung mit dem früheren Konto dauerhaft gelöscht. BizU bewahrt standardmäßig keinen anonymisierten Rest allein zu historischen oder analytischen Zwecken auf.

Eine rechtlich begründete Aufbewahrung darf die normale Löschung nur vorübergehend für Nachweise aussetzen, die tatsächlich für einen konkreten, dokumentierten und begrenzten Rechtsanspruch, Streit, ein Verfahren, eine Untersuchung oder eine vergleichbare Rechtsangelegenheit erforderlich sind. Die allgemeine Möglichkeit künftiger Ansprüche reicht nicht aus. Sobald der konkrete Bedarf endet, kehrt der Nachweis in den anwendbaren Löschpfad zurück.

10.4 Sonstige Daten

Andere Kategorien - etwa Buchungsdatensätze, Sicherheitsaufzeichnungen, Backups, Supportaufzeichnungen oder Betriebsdaten - folgen ihren eigenen Zwecken und Aufbewahrungskriterien. Das zugriffsbeschränkte Archiv rechtlicher Registrierungsnachweise begründet für diese Kategorien keine 10-jährige Aufbewahrungsregel.

Besteht kein gesonderter rechtlicher oder betrieblicher Grund für eine weitere Aufbewahrung, werden personenbezogene Daten gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind.

11. Ihre Rechte nach der DSGVO

Vorbehaltlich der Voraussetzungen und Ausnahmen des anwendbaren Rechts können Sie das Recht haben:

Auskunft über Ihre personenbezogenen Daten zu erhalten;
unzutreffende Daten zu berichtigen;
Löschung zu verlangen;
Einschränkung der Verarbeitung zu verlangen;
portable Daten zu erhalten, soweit das Recht auf Datenübertragbarkeit gilt;
einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen;
eine Einwilligung zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht, ohne dass dadurch die frühere rechtmäßige Verarbeitung berührt wird;
Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen.

Zur Ausübung eines Rechts kontaktieren Sie bizu@bizu.be. BizU muss gegebenenfalls ausreichende Informationen überprüfen, um den Antrag sicher bearbeiten zu können.

Widerspruchsrecht - Artikel 21 DSGVO

Soweit die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f, berechtigte Interessen, gestützt ist, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Ein Widerspruch erfordert nicht notwendigerweise in jedem Fall die sofortige Löschung. BizU bewertet den Widerspruch nach dem anwendbaren DSGVO-Maßstab, einschließlich der Frage, ob zwingende schutzwürdige Gründe oder die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Verarbeitung rechtfertigen.

12. Aufsichtsbehörde

Sie können bei der nach der DSGVO für Sie zuständigen Aufsichtsbehörde Beschwerde einlegen. Da der Verantwortliche in Belgien niedergelassen ist, kann je nach Umständen auch die belgische Datenschutzbehörde zuständig sein.

Eine vorherige Kontaktaufnahme mit BizU ist optional und beseitigt nicht Ihr Recht, sich bei einer Aufsichtsbehörde zu beschweren.

13. Sicherheit

BizU setzt technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter Authentifizierung, nutzerbezogene Zugriffskontrollen, serverseitige Validierung für geschützte Vorgänge, Isolation von Geheimnissen und minimierte Logging-Praktiken.

Kein System ist vollständig sicher. Sie sollten Ihr Gerät, Ihre Kontozugangsdaten, Backup-Dateien und Drittanbieterzugangsdaten schützen und BizU benachrichtigen, wenn Sie unbefugten Zugriff vermuten.

14. Websites Dritter und unabhängige Dienste

BizUApp kann auf mybizu.com, Partner, Anbieter, Home-Assistant-Ressourcen oder andere externe Dienste verlinken.

Wenn Sie einen externen Dienst verwenden, kann der betreffende Dritte personenbezogene Daten für eigene Zwecke nach seinen eigenen Bedingungen und Datenschutzinformationen verarbeiten. BizU ist nicht für die Datenschutzpraktiken eines unabhängigen Dritten verantwortlich, außer soweit das anwendbare Recht etwas anderes vorsieht.

15. Änderungen dieses Datenschutzhinweises

BizU kann diesen Datenschutzhinweis aktualisieren, wenn sich Verarbeitungstätigkeiten, Recht, Anbieter oder Produktumfang wesentlich ändern.

Redaktionelle oder nicht wesentliche Veröffentlichungsänderungen schaffen nicht automatisch eine neue Anforderung für rechtliche Annahme oder Kenntnisnahme bei der Registrierung.

Muss eine Revision des Datenschutzhinweises ausdrücklich als Teil einer annahmepflichtigen rechtlichen Fassung zur Kenntnis genommen werden, wird BizU die anwendbare Fassung über den einschlägigen ausdrücklichen Ablauf anzeigen. Eine solche Kenntnisnahme bleibt eine Transparenz- und Nachweistatsache und ist keine Einwilligung in sämtliche Verarbeitungen.

Soweit das anwendbare Recht eine Mitteilung über eine wesentliche Datenschutzänderung verlangt, wird BizU angemessen informieren.

16. Kontakt

Für Datenschutzfragen oder Anträge betroffener Personen: