Stand: Oktober 2026
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Registrierungs- oder Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens und zur Bereitstellung des KI-Telefon-Trainings verwendet werden.
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Wir hosten die Inhalte unserer Website bei folgenden Anbietern:
Amazon Web Services (AWS)
Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg. Details entnehmen Sie der Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/.
Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Für den Einsatz des Hostinganbieters ist eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich. Auskünfte zur geltenden Vereinbarung erhalten Sie über unseren Datenschutzkontakt.
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
BYB Agency GmbH
Hafenstraße 25
68159 Mannheim
Telefon: +49 152 55787890
E-Mail: accounting@byb-agency.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Für die folgenden Daten gelten feste Löschfristen:
Trainings-Sessions bleiben für die Dauer des Kontos erhalten, bis Sie sie selbst löschen: den gesamten Trainingsverlauf unter Einstellungen > Trainingsverlauf, ein einzelnes Training in seiner Auswertung. Dabei und bei einer Kontolöschung entfernen wir die zugehörigen Trainingsdaten (Gespräch, Transkript, Auswertung, Prüfungsantworten) einschließlich der Gesprächskopien beim Sprachdienst; auch Ihre Teamleitung sieht gelöschte Trainings nicht mehr. Ein im Moment der Löschung noch laufendes Training bleibt erhalten und kann nach seinem Ende einzeln gelöscht werden. Die Löschung vermerken wir ohne Inhalte im Audit-Log (Umfang, Anzahl, Zeitpunkt, bei einem einzelnen Training dessen Kennung) und im Löschvermerk (siehe oben), damit sie auch nach einer Wiederherstellung aus einer Datensicherung wirksam bleibt. Einträge im Audit-Log über gestartete Trainings (Trainingsart, Schwierigkeit, Sprache, ohne Inhalte) bleiben bis zum Ende ihrer Frist von 12 Monaten bestehen. Gesetzlich aufzubewahrende Abrechnungsdaten unterliegen den jeweiligen Aufbewahrungspflichten; Zahlungsanbieter können insoweit eigene Pflichten haben.
In einem aktiven Team können die Mitglieder die Wochen- und Monatsrangliste ihres eigenen Teams sehen, sofern die Teamleitung das Ranking für sie nicht abschaltet. Sie enthält Namen, Platzierungen, zusammengefasste Bewertungen und Trainingsaktivität. Neben der Teamleitung sehen auch Teammitglieder, denen die Teamleitung (oder in ihrem Auftrag die Plattformadministration) die Team-Übersicht freigibt, die Trainingsstatistiken der Mitglieder ihres Teams: Name, Anzahl der Trainings, durchschnittliche Bewertung, Trainingsminuten, Tag des letzten Trainings und Werte je Trainingsart. Gesprächsinhalte, Transkripte, einzelne Trainings, Feedbacktexte und E-Mail-Adressen anderer Mitglieder sehen sie nie, und sie können das Team nicht verwalten. Detaillierte Auswertungen anderer Mitglieder und die Teamverwaltung sind der berechtigten Teamleitung beziehungsweise autorisierten Plattformadministration vorbehalten; weder Ranking noch Team-Übersicht ermöglichen Zugriff auf andere Teams. Welche Funktionen ein Mitglied nutzen darf, legt die Teamleitung oder die Plattformadministration fest; diese Freigaben speichern wir mit Zeitpunkt und Kennung der ändernden Person, solange die Teammitgliedschaft besteht.
Wir als Betreiber der Plattform (BYB Labs) können ein eigenes Konto unabhängig von seinem Tarif dem Team eines Kunden zuordnen. Ab dem Zeitpunkt der Zuordnung sieht die Teamleitung die Trainingsergebnisse dieses Kontos: Name, Trainingsstatistiken, Werte je Trainingsart und einzelne Trainings mit Auswertung, nicht aber die E-Mail-Adresse. Die Teamleitung kann dazu Feedback geben. Trainings aus der Zeit vor der Zuordnung sieht sie nicht. Das Konto erscheint in der Rangliste dieses Teams und sieht diese, solange das Team aktiv ist. Tarif, Abrechnung und Laufzeit des Kontos bleiben unverändert, es belegt keinen Platz im Team, und die Teamleitung legt für dieses Konto keine Funktionen fest. Über die Zuordnung informieren wir die betroffene Person in der App. Ändern oder beenden können die Zuordnung nur wir; widerspricht die Person ihr, etwa per E-Mail an support@byb-labs.io, beenden wir sie. Als Betreiber der Plattform können wir außerdem die Team-Analysen aller Teams einsehen: Mitglieder und zugeordnete Konten mit ihren Trainingsstatistiken, Werten je Trainingsart und einzelnen Trainings mit Auswertung. Jeden solchen Zugriff protokollieren wir ohne Inhalte im Audit-Log, mit Zeitpunkt und internen Kennungen (betrachtetes Team oder alle Teams, Anzahl der Personen, bei einzelnen Trainings die Kennung der Person).
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Ihre Einwilligung in die KI-gestützte Verarbeitung Ihrer Gesprächsdaten (Abschnitt 6) widerrufen Sie in der App unter Einstellungen > Einwilligung KI-Verarbeitung > „Einwilligung widerrufen“ oder formlos per E-Mail an den oben genannten Kontakt. Der Widerruf wirkt für die Zukunft: Ab dann werden keine neuen Trainingsgespräche und keine neuen Mentor-AI-Eingaben mehr an KI-Dienstleister übermittelt, eine bereits laufende Smart-Pilot-Sitzung endet mit ihrem nächsten Audioabschnitt, und KI-Trainings, Mentor AI sowie Smart Pilot sind erst nach einer erneuten Einwilligung wieder möglich. Einstellungen, Datenexport, Kontolöschung, Abo-Verwaltung, Support und Ihr bisheriger Verlauf bleiben in der App auch ohne Einwilligung erreichbar. Bereits gespeicherte Trainingsverläufe und Mentor-Gespräche bleiben in Ihrem Konto, bis Sie sie oder Ihr Konto löschen.
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Für den Verantwortlichen zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI). Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
In der Finanztrainer App können Sie unter Einstellungen > Daten exportieren alle Ihre Daten als JSON-Datei herunterladen.
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Die auf dieser Website verwendete Schriftart (Inter) wird von unserem eigenen Server ausgeliefert. Beim Seitenaufruf wird dazu keine Verbindung zu Servern Dritter, etwa von Google, hergestellt.
Bei der Registrierung für den Finanztrainer erheben wir: Name, E-Mail-Adresse und Passwort (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Das Passwort wird ausschließlich als kryptographischer Hash gespeichert (PBKDF2, 600.000 Iterationen). Klartext-Passwörter werden nicht dauerhaft gespeichert oder protokolliert. Bei der Aktivierung wird die E-Mail-Adresse über einen zeitlich begrenzten, einmal verwendbaren Link bestätigt.
Wählen Sie bei der Registrierung direkt ein bezahltes Abo (Starter oder Team), leiten wir Sie sofort zur Zahlung an Stripe weiter. Dabei übermitteln wir Ihren Namen, Ihre E-Mail-Adresse sowie Tarif, Laufzeit und Anzahl der Plätze an Stripe, und zwar bereits bevor Sie Ihre E-Mail-Adresse bestätigt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Wird die E-Mail-Adresse nicht bestätigt, gelten die unter „Speicherdauer“ genannten Fristen (Kündigung des Abos vor der ersten Abbuchung, Löschung nach 30 Tagen).
Wenn Sie Ihr Konto löschen, speichern wir für 12 Monate einen Vermerk, dass mit Ihrer E-Mail-Adresse bereits ein kostenloser Testzugang genutzt wurde. Gespeichert wird nicht die E-Mail-Adresse selbst, sondern nur ein mit einem geheimen Schlüssel gebildeter Hashwert (HMAC-SHA256) der Adresse und das Ablaufdatum. Bei einer erneuten Registrierung mit derselben Adresse innerhalb dieser Frist wird der kostenlose Testzugang nicht erneut gewährt; ein bezahltes Abo bleibt möglich. Zweck ist die Verhinderung der mehrfachen Nutzung des Testzugangs durch Löschen und Neuregistrieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des kostenlosen Angebots vor Missbrauch. Nach Ablauf von 12 Monaten wird der Vermerk automatisch gelöscht.
Während der Nutzung speichern wir: Trainingsgespräche, Bewertungs-Scores, hochgeladene Leitfäden, Login-Zeitpunkte und Trainings-Dauer. Die Speicherung in Ihrem Konto für Verlauf, Dashboard und Fortschritt erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die KI-gestützte Durchführung und Auswertung der Trainingsgespräche einschließlich der Übermittlung an KI-Dienstleister in den USA erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die wir vor dem ersten Training in der App einholen (Einzelheiten und Widerruf siehe Abschnitt 6).
Zur Sicherheit des Dienstes und zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge protokollieren wir Ereignisse wie Anmeldungen und fehlgeschlagene Anmeldeversuche, Änderungen an Konto, Team und Abo sowie technische Fehlermeldungen der App (gekürzter Fehlertext und Browserfamilie) in einem Audit-Log; IP-Adressen speichern wir dabei nur gekürzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Fehlerbehebung des Dienstes. Diese Einträge werden nach 12 Monaten gelöscht. Support-Anfragen, die Sie in der App senden, werden per E-Mail über Resend an unser Support-Postfach übermittelt; im Audit-Log wird nur vermerkt, dass eine Anfrage gesendet wurde, nicht deren Inhalt.
Die KI- und Sprachdienste, die der Finanztrainer nutzt, bezahlen wir nach verbrauchter Menge. Deshalb erfassen wir, welche Mengen Ihre Nutzung verursacht, aber nie Inhalte: keine Eingaben, Gesprächsinhalte, Transkripte, Texte oder Namen. Erfasst werden bei Trainingsgesprächen die Gesprächsdauer in Sekunden (ElevenLabs), auch bei einem mit dem X abgebrochenen Training, das wir weder auswerten noch speichern, bei der Auswertung der Trainings, bei Mentor AI und bei den Formulierungsvorschlägen in Smart Pilot die Zahl der verarbeiteten Tokens, also Textbausteine (Anthropic), bei der Sprachausgabe von Mentor AI die Zahl der vorgelesenen Zeichen und bei der Transkription in Smart Pilot die Sekunden Audio (beide ElevenLabs). Wir speichern dazu je Kalendertag der Nutzung, ohne Uhrzeit, Ihre interne Kennung, die Kennung des Kundenkontos, dem die Nutzung zugerechnet wird (bei Teammitgliedern das Konto der Teamleitung), Funktion, Dienst, Modell, Einheit, Menge und Anzahl der Nutzungen.
Zweck ist die Kontrolle unserer Kosten für diese Dienste und das Erkennen missbräuchlicher Nutzung, etwa ungewöhnlich hoher Verbräuche eines Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem wirtschaftlichen und vor Missbrauch geschützten Betrieb des Dienstes. In der Anwendung sehen nur wir als Betreiber der Plattform (BYB Labs) die Werte und die daraus berechneten Kosten, weder Ihre Teamleitung noch andere Kunden. Wir löschen die Tageswerte nach 13 Monaten automatisch, Ihre eigenen außerdem mit Ihrem Konto. Das Löschen von Trainings, Mentor-Gesprächen oder Smart-Pilot-Sitzungen ändert sie nicht, denn sie sind keinem einzelnen Training oder Gespräch zugeordnet. Daneben führen wir Tagessummen je Funktion, Dienst, Modell und Einheit ohne Bezug zu einer Person oder einem Konto; sie bleiben nach einer Kontolöschung bestehen und werden ebenfalls nach 13 Monaten gelöscht. Die Gesprächsdauer eines Trainings lesen wir aus den Gesprächsdaten beim Sprachdienst ElevenLabs, meist beim Abruf des Transkripts für die Auswertung. Für ein Training, das nicht ausgewertet wird, etwa ein mit dem X abgebrochenes, rufen wir diese Gesprächsdaten nach seinem Ende einmal ab; wir verwenden daraus nur die Dauer und speichern nichts von ihrem Inhalt. Nach einem Widerruf Ihrer Einwilligung oder einer beantragten Kontolöschung rufen wir dafür nichts mehr beim Sprachdienst ab, ebenso wenig beim Löschen eines Trainings oder Ihres Kontos: Ist die Gesprächsdauer dann noch nicht erfasst, erfassen wir nur eine bereits gespeicherte Dauer, sonst keine; nach einer Kontolöschung bleibt sie nur in diesen Tagessummen erhalten. Ihre eigenen Tageswerte sind Teil des Datenexports.
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher (PCI-DSS zertifiziert); dabei können Daten an Stripe, Inc. in den USA übermittelt werden. Stripe erhält Name und E-Mail-Adresse, sobald Sie eine bezahlte Buchung starten, bei einer Registrierung mit direkter Abo-Wahl also schon vor der Bestätigung Ihrer E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Wir speichern Stripe-Kunden- und Abonnement-IDs sowie Tarif, Laufzeit und Zahlungsstatus. Vertragspartner und Rechnungssteller ist die BYB Agency GmbH. Keine Kreditkartendaten berühren unsere Server.
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Name, E-Mail-Adresse, optional das Unternehmen sowie Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f – berechtigtes Interesse an der Beantwortung). Die Anfrage wird per E-Mail über unseren Versanddienstleister Resend an unser Support-Postfach übermittelt und nicht in der Datenbank der Anwendung gespeichert. Zum Schutz vor Missbrauch verarbeiten wir kurzzeitig einen pseudonymisierten Wert Ihrer IP-Adresse für die Begrenzung der Anfragen. Wir löschen die Korrespondenz, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Trainingsverläufe, Transkripte, Auswertungen, Erfahrungspunkte und Abzeichen bleiben für die Dauer des Kontos gespeichert, auch nach dem Ende der siebentägigen Testphase, soweit Sie Trainings nicht selbst löschen. Wochen- und Monatsansichten ändern lediglich den betrachteten Zeitraum; der Gesamtfortschritt wird nicht zurückgesetzt. Sie können Ihre Daten exportieren, Ihren Trainingsverlauf ganz oder einzelne Trainings löschen und die Löschung Ihres Kontos veranlassen. Mit gelöschten Trainings entfallen deren Erfahrungspunkte; Abzeichen, der Lernfortschritt zur §34d-Prüfung und die Zähler Ihres Testzugangs und Abos (etwa die Zahl bereits genutzter Trainings) bleiben erhalten, damit eine Löschung keine zusätzlichen Trainings freigibt. Gesetzliche Aufbewahrungspflichten für Abrechnungsunterlagen bleiben unberührt.
Für die Anmeldung verwenden wir ein technisch notwendiges HttpOnly-Sitzungscookie. JavaScript kann den Sitzungsschlüssel nicht auslesen. Nach einer erfolgreichen Anmeldung, Aktivierung oder Passwortänderung setzen wir zusätzlich das Sicherheitscookie „__Secure-ft_device“ (HttpOnly, 90 Tage): Es enthält nur ein Ablaufdatum und eine Signatur, die an Ihr Konto gebunden ist, und kennzeichnet diesen Browser als bekanntes Gerät, damit Sie sich auch dann anmelden können, wenn Dritte Ihr Konto mit falschen Passwörtern blockieren wollen. Es dient ausschließlich der Sicherheit Ihres Kontos, nicht dem Tracking (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und wird mit einer Passwortänderung ungültig. Der lokale Browserspeicher enthält einen Anmeldestatus ohne Sitzungsschlüssel, Kontoinformationen, Einstellungen und Daten zur Wiederholung fehlgeschlagener Speichervorgänge. Noch nicht synchronisierte Trainings werden dort mit Gesprächsverlauf und Auswertung kontobezogen zwischengespeichert, auch über eine Abmeldung hinaus, und nach erfolgreicher Übertragung aus der Warteschlange entfernt. Einträge, die älter als 7 Tage sind und deshalb nicht mehr ausgewertet werden können, löschen wir beim nächsten Aufruf der App in diesem Browser ungesendet. Ihren übrigen Trainingsverlauf speichern wir nicht im Browser. Diese Speicherung dient der von Ihnen angeforderten Funktion (§ 25 Abs. 2 TDDDG); löschen Sie den Browserspeicher vor der Synchronisierung, können diese lokalen Daten verloren gehen.
Zum Schutz vor missbräuchlichen Anmeldungen speichern wir zeitlich begrenzte Versuchszähler. Die Schlüssel werden aus IP-Adresse oder E-Mail-Adresse mit einem geheimen Schlüssel abgeleitet; die Zählertabelle enthält keine Klartext-Adressen. Außerdem speichern wir den Zeitpunkt der E-Mail-Bestätigung, die bestätigte AGB-Fassung und die Erklärung zur beruflichen Nutzung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.
Die Audioaufzeichnung des Sprachagenten ist deaktiviert. Beim Sprachdienst vorübergehend gespeicherte Gesprächstranskripte werden nach sieben Tagen gelöscht. Der im Finanztrainer gespeicherte Trainingsverlauf bleibt erhalten, bis Sie ihn ganz, einzelne Trainings oder Ihr Konto löschen. In jede dieser Löschungen werden die zugeordneten Gesprächskopien beim Sprachdienst einbezogen. Gelingt die Löschung einer Gesprächskopie nicht sofort, speichern wir nur ihre Kennung (ohne Inhalt) und wiederholen die Löschung bei jeder automatischen Bereinigung (alle 6 Stunden).
Wurde ein Sprachtraining beendet, aber nicht gespeichert, etwa weil Sie den Browser-Tab geschlossen haben, werten wir es nach seinem Ende auf dem Server aus und speichern es in Ihrem Verlauf, sofern Sie aufgelegt oder im Gespräch mindestens drei Mal gesprochen haben. Dafür rufen wir das Gesprächstranskript beim Sprachdienst ab und übermitteln es wie nach einem regulären Gesprächsende zur Auswertung an Anthropic. Mit dem X abgebrochene Trainings werten wir nie aus und speichern sie nicht. Nach einem Widerruf Ihrer Einwilligung oder einer beantragten Kontolöschung findet diese Auswertung nicht mehr statt.
| Anbieter | Zweck | Standort |
|---|---|---|
| Amazon Web Services | Hosting | EU (Frankfurt) |
| Supabase Inc. | Datenbank | EU (Paris) |
| Anthropic PBC | KI-Analyse & Feedback, Formulierungsvorschläge in Smart Pilot | USA (SCCs) |
| ElevenLabs Inc. | Sprachsynthese (TTS), Transkription (STT, auch Smart Pilot) & KI-Sprachdialog | USA (SCCs) |
| Google LLC (Gemini) | KI-Sprachmodell für den Live-Anruf (über ElevenLabs) | USA (SCCs) |
| Stripe Payments Europe, Ltd. (Irland) | Zahlungsabwicklung | USA/EU (SCCs, PCI-DSS) |
| Plus Five Five, Inc. (Resend) | Transaktions-E-Mails, Zustellung von Kontakt- und Support-Anfragen | USA (SCCs) |
Für den Einsatz der Auftragsverarbeiter sind Vereinbarungen nach Art. 28 DSGVO und für Drittlandtransfers geeignete Garantien, insbesondere Standardvertragsklauseln, erforderlich. Auskünfte zu den für Ihr Vertragsverhältnis geltenden Vereinbarungen erhalten Sie über den oben genannten Datenschutzkontakt.
Diese Software nutzt Künstliche Intelligenz zur Simulation von Telefongesprächen und zur Bewertung der Gesprächsführung sowie, im Zusatzmodul Smart Pilot, zur Live-Unterstützung in echten Kundengesprächen (siehe unten). Dabei werden Ihre Gesprächseingaben (Text und/oder transkribierte Sprache) an Anthropic PBC (Claude, USA) zur Verarbeitung übermittelt; Sprachein- und -ausgaben (Transkription und Sprachsynthese) werden durch ElevenLabs Inc. (USA) verarbeitet. Der im Live-Anruf gesprochene Gesprächsverlauf wird zusätzlich durch ein Sprachmodell von Google LLC (Gemini, USA) über die Plattform von ElevenLabs generiert. Informationen zu den eingesetzten Empfängern und Transfergarantien erhalten Sie über den Datenschutzkontakt.
Rechtsgrundlage und Widerruf: Die KI-gestützte Verarbeitung Ihrer Gesprächsdaten und Eingaben in KI-Trainings, Mentor AI und Smart Pilot einschließlich der Übermittlung in die USA erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem ersten Training in der App erteilen; die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Ohne Einwilligung sind keine KI-Trainings, keine Mentor-AI-Gespräche und keine Smart-Pilot-Sitzungen möglich. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft in der App unter Einstellungen > Einwilligung KI-Verarbeitung widerrufen oder per E-Mail an uns; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Transparenzhinweis gemäß Art. 50 EU-KI-Verordnung (AI Act): Sie interagieren in diesem Dienst mit einem KI-System. Die Gesprächspartner („Leads“) sind keine realen Personen, sondern werden vollständig durch Künstliche Intelligenz erzeugt. Die im Training hörbaren Stimmen sind künstlich synthetisierte Audioinhalte. Das anschließende Coaching-Feedback wird automatisiert durch KI generiert. Die Vorschläge in Smart Pilot werden ebenfalls automatisiert durch KI erzeugt.
Die KI-Bewertungen sind Trainings-Feedback und stellen keine automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO dar, da sie keine rechtlichen oder ähnlich erheblichen Auswirkungen haben. Mit Ausnahme von Smart Pilot dienen die Trainingsmodule ausschließlich Schulungszwecken und verarbeiten keine echten Kundengespräche.
Bitte verwenden Sie in Übungen ausschließlich fiktive Kundendaten. Für die Verarbeitung personenbezogener Beschäftigtendaten im Team ist das jeweilige Unternehmen verantwortlich; die vereinbarten Verarbeitungsvorgaben und Zugriffsrechte sind zu beachten.
Smart Pilot (Live-Coaching in echten Gesprächen, Zusatzmodul): Smart Pilot unterstützt Sie während eines echten Gesprächs, das Sie im Browser führen (z. B. Zoom, Google Meet oder Microsoft Teams). Sie wählen dazu den Browser-Tab des Gesprächs aus und geben dessen Audio frei. Das Tab-Audio, also vor allem die Aussagen Ihrer Gesprächspartner, wird in kurzen Abschnitten an unseren Server und von dort an ElevenLabs Inc. (USA) zur Transkription übermittelt. Der transkribierte Text der jeweils letzten Aussage wird zusammen mit Ihrem gespeicherten Gesprächsleitfaden an Anthropic PBC (Claude, USA) übermittelt, um einen Formulierungsvorschlag zu erzeugen. Verarbeitet werden damit auch Stimme und Gesprächsinhalte der Gesprächsteilnehmer, bei Kundengesprächen also personenbezogene Daten Ihrer Kunden.
Die Audioabschnitte werden in der App nicht gespeichert. ElevenLabs legt zu jedem Abschnitt ein Transkript an; wir löschen es über die Schnittstelle von ElevenLabs, sobald der erkannte Text bei uns vorliegt. Gelingt diese Löschung nicht sofort, speichern wir nur die Kennung des Transkripts (ohne Inhalt) und wiederholen die Löschung bei jeder automatischen Bereinigung (alle 6 Stunden) sowie bei einer Kontolöschung. Bleibt die Antwort von ElevenLabs zu einem Abschnitt aus, übermittelt ElevenLabs keine verwendbare Kennung oder gelingen weder die Löschung noch das Speichern der Kennung, können wir dieses eine Transkript nicht gezielt löschen; seine Aufbewahrung richtet sich dann nach dem mit ElevenLabs geschlossenen Auftragsverarbeitungsvertrag. Die Sitzung endet in diesem Fall sofort, und Sprachtrainings, Smart Pilot sowie die Sprachfunktion von Mentor AI nehmen für Ihr Konto 15 Minuten lang keine neuen Aufträge an. Ist für unser ElevenLabs-Konto der Modus ohne Datenspeicherung (Zero Retention) aktiv, legt ElevenLabs kein Transkript an. Ein Transkript der Aussagen Ihrer Gesprächspartner wird nur gespeichert, wenn Sie vor dem Start „Transkript zur Nachbereitung speichern“ aktivieren; es bleibt dann in Ihrem Konto, bis Sie die Sitzung in Smart Pilot oder Ihr Konto löschen, und ist Teil des Datenexports. Endet eine Sitzung nicht regulär, etwa weil der Tab geschlossen wurde oder die Verbindung abbrach, gilt sie 30 Minuten nach ihrem Beginn als beendet; ihr Transkript steht dann ebenfalls in Smart Pilot zum Ansehen und Löschen bereit. Für die Abrechnung des Minutenkontingents speichern wir zu jeder Sitzung Beginn, Ende, verarbeitete Dauer, die gewählte Speicheroption, die bestätigte Art der Teilnehmer-Zustimmung und das verwendete Gerät für die Dauer des Kontos. Eine Sitzung dauert höchstens 30 Minuten.
Smart Pilot lässt sich nur starten, wenn Sie bestätigen, dass Sie alle Gesprächsteilnehmer über die KI-Verarbeitung informiert und deren Zustimmung eingeholt haben, und wenn Ihre eigene Einwilligung in die KI-Verarbeitung vorliegt. Für die Daten der Gesprächsteilnehmer ist das Unternehmen verantwortlich, das Smart Pilot einsetzt (bei Einzelnutzern der Nutzer als Unternehmer); wir verarbeiten diese Daten in seinem Auftrag nach Art. 28 DSGVO gemäß unserem Auftragsverarbeitungsvertrag. Für Ihre eigenen Nutzungsdaten gelten Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gebuchten Zusatzmoduls) und für die KI-Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Mentor AI (für Führungskräfte und freigegebene Teammitglieder): Führungskräfte können im Modul „Mentor AI“ Führungssituationen aus ihrem Team schildern und dazu ein Gespräch mit einem KI-Mentor führen. Teammitglieder, denen die Teamleitung Mentor AI freigibt, können das Modul ebenso nutzen; ihre Gespräche sind nur in ihrem eigenen Konto sichtbar. Die Eingaben werden an Anthropic PBC (Claude, USA) übermittelt und zusammen mit den Antworten im Konto der nutzenden Person gespeichert, damit ein Gespräch später fortgesetzt werden kann; bei Nutzung der Sprachfunktion werden Sprachein- und -ausgaben durch ElevenLabs Inc. (USA) verarbeitet. Rechtsgrundlage für diese KI-Verarbeitung einschließlich der Übermittlung in die USA ist wie bei den Trainings Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (siehe „Rechtsgrundlage und Widerruf“ oben); ohne sie nimmt Mentor AI keine neuen Eingaben an. Die Speicherung der Gespräche in Ihrem Konto zur Fortsetzung, Anzeige und für den Datenexport erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gebuchten Dienstes).
Diese Eingaben können personenbezogene Daten Dritter enthalten, etwa von Mitarbeitenden des Teams. Wir bitten Führungskräfte deshalb ausdrücklich darum, keine Klarnamen einzugeben; ein entsprechender Hinweis wird im Eingabefeld dauerhaft angezeigt, und der KI-Mentor ist angewiesen, keine Namen zu verwenden. Verantwortlich für die Eingabe personenbezogener Daten Dritter bleibt das jeweilige Unternehmen als Arbeitgeber.
Mentor-Gespräche bleiben für die Fortsetzung in Ihrem Konto gespeichert. Der Ablauf einer Testphase oder eines Abos löscht sie nicht automatisch. Sie können einzelne Gespräche oder alle Gespräche jederzeit selbst ansehen und löschen, auch wenn Sie keine Führungskraft mehr sind, etwa nach einem Planwechsel; neue Gespräche sind dann nicht möglich. Die Löschung vermerken wir im Löschvermerk (siehe oben), damit sie auch nach einer Wiederherstellung aus einer Datensicherung wirksam bleibt. Mentor-Gespräche sind außerdem Teil des Datenexports nach Art. 15 und 20 DSGVO.
Sprachfunktion von Mentor AI: Ihre Spracheingabe sendet Ihr Browser direkt an ElevenLabs, das sie in Echtzeit in Text umwandelt; bei uns wird nur der erkannte Text als Teil des Mentor-Gesprächs gespeichert. Für diese Echtzeit-Umwandlung bietet ElevenLabs keine Löschung einzelner Vorgänge über die Schnittstelle an: Ist der Modus ohne Datenspeicherung (Zero Retention) nicht aktiv, richtet sich die Aufbewahrung etwaiger Protokolle bei ElevenLabs nach dem mit ElevenLabs geschlossenen Auftragsverarbeitungsvertrag. Die gesprochenen Antworten erzeugt ElevenLabs aus dem Antworttext. Den dabei im Verlauf von ElevenLabs angelegten Eintrag (Text und Audio) löschen wir, sobald die Audiodatei bei uns vorliegt und bevor wir sie ausgeben, mit derselben Wiederholung wie bei Smart Pilot. Übermittelt ElevenLabs zu einem Eintrag keine verwendbare Kennung, geben wir die Audiodatei nicht aus. In diesem Fall, wenn die Antwort von ElevenLabs ausbleibt und wenn weder die Löschung noch das Speichern der Kennung gelingt, können wir diesen einen Eintrag nicht gezielt löschen; seine Aufbewahrung richtet sich dann nach dem mit ElevenLabs geschlossenen Auftragsverarbeitungsvertrag, und Sprachtrainings, Smart Pilot sowie die Sprachfunktion von Mentor AI nehmen für Ihr Konto 15 Minuten lang keine neuen Aufträge an. Auf unserem Server (AWS, Frankfurt) halten wir die erzeugte Audiodatei höchstens 24 Stunden in einem Zwischenspeicher vor, getrennt je Konto, damit derselbe Satz für Ihr Konto nicht erneut erzeugt werden muss.