Besa Software, LLC fungiert als Verantwortlicher für die im Rahmen der BinaYön-Plattform verarbeiteten personenbezogenen Daten. Gebäudeverwalter können in Bezug auf die Daten ihrer eigenen Bewohner ebenfalls als Verantwortliche oder Auftragsverarbeiter handeln.
2. Verarbeitete personenbezogene Daten
BinaYön verarbeitet die folgenden Kategorien personenbezogener Daten:
Kategorie
Umfang
Zweck
Identität
Vor- und Nachname, Personalausweis-/Reisepassnummer, Staatsangehörigkeit
Ihre personenbezogenen Daten werden auf der Grundlage der folgenden Rechtsgrundlagen verarbeitet:
EU
GDPR
Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a)
TR
KVKK
Vertragserfüllung (Art. 5 Abs. 2 lit. c)
Berechtigtes Interesse (Art. 5 Abs. 2 lit. f)
Ausdrückliche Einwilligung (Art. 5 Abs. 1)
CA
CCPA
Nutzung zu kommerziellen Zwecken
Kein Verkauf von Daten
Widerspruchsrecht gewährt
4. Zwecke der Datennutzung
Bereitstellung der Gebäude- und Wohnanlagenverwaltung
Verfolgung von Wohngeld, Ausgaben und Schulden
Versand von Ankündigungen und Benachrichtigungen an Bewohner
Bearbeitung von Supportanfragen
Erfüllung gesetzlicher Verpflichtungen
Wahrung der Sicherheit und Integrität der Plattform
Verbesserung der Dienstqualität (nur anonyme Analysen)
5. Internationale Datenübermittlungen
Da Besa Software, LLC in den USA ansässig ist, können Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) oder der Türkei übermittelt werden. Solche Übermittlungen werden durch folgende Maßnahmen abgesichert:
Für EU-Nutzer: Standardvertragsklauseln (SCC / DSGVO Art. 46)
Für Nutzer in der Türkei: Ausdrückliche Einwilligung oder angemessener Schutz gemäß KVKK Art. 9
Infrastrukturanbieter haben eine Auftragsverarbeitungsvereinbarung (DPA) unterzeichnet
6. Datenweitergabe
Ihre personenbezogenen Daten werden ohne Ihre Einwilligung in keiner Weise an Dritte verkauft oder zu kommerziellen Zwecken weitergegeben.
Infrastrukturanbieter: Hosting, Datenbankdienste (als Auftragsverarbeiter, mit unterzeichneter DPA)
Zahlungsdienstleister: Für die Abwicklung von Abonnementzahlungen (Kartennummern werden nicht von BinaYön gespeichert)
Gebäudeverwalter: Verwalter sehen ausschließlich die Bewohnerdaten ihrer eigenen Liegenschaften
Gesetzliche Verpflichtung: Auf Anfrage zuständiger Behörden in den USA, der EU oder anderen Rechtsordnungen
7. Datensicherheit
Verschlüsselte Übertragung über HTTPS/TLS
Verschlüsselte Passwortspeicherung (bcrypt)
Rollenbasierte Zugriffskontrolle (RBAC)
Regelmäßige Backups und Prüfprotokolle
Organisationsisolierung — Daten unterschiedlicher Liegenschaften werden vollständig getrennt gehalten
8. Aufbewahrungsfristen
Aktive Kontodaten: Solange das Konto aktiv ist
Finanzunterlagen: Gesetzlich vorgeschrieben 7 Jahre (US-Bundesanforderungen)
Protokolldateien: 12 Monate
Nach Löschung des Kontos: Wird innerhalb von 30 Tagen dauerhaft gelöscht oder anonymisiert
9. Ihre Datenschutzrechte
Je nach Ihrem Standort können Sie die folgenden Rechte ausüben:
Auskunft
Auskunft und Kopie der von uns verarbeiteten Daten anfordern
Berichtigung
Berichtigung falscher oder unvollständiger Angaben verlangen
Löschung
Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden")
Ihre Daten in einem maschinenlesbaren Format erhalten
Widerspruch
Bestimmten Datenverarbeitungsvorgängen widersprechen oder diese ablehnen
Sie können Ihre Anfragen an privacy@binayon.com richten. Anfragen werden innerhalb von 30 Tagen beantwortet (1 Monat nach DSGVO, 45 Tage nach CCPA). EU-Nutzer haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren.
10. Cookies
BinaYön verwendet ausschließlich technisch notwendige Sitzungscookies:
Sitzungscookie: Erforderlich für die sichere Sitzungsverwaltung; wird beim Schließen des Browsers gelöscht
Präferenz-Cookie: Für Sprach- und Oberflächeneinstellungen (12 Monate)
Es werden keine Tracking-, Werbe- oder Analyse-Cookies von Drittanbietern verwendet.
11. Änderungen der Richtlinie
Bei wesentlichen Änderungen dieser Richtlinie wird eine Benachrichtigung an Ihre registrierte E-Mail-Adresse gesendet und die aktuelle Fassung auf dieser Seite veröffentlicht. Die fortgesetzte Nutzung der Plattform nach einer Änderung gilt als Zustimmung zur aktualisierten Richtlinie.