Diese Übersicht ergänzt die Dokumente im 1-Klick-Installer und in Koryena.
Der ausdrücklich gestartete Datenexport für Handwerk sowie Handel & Freiberuflich erzeugt portable, unverschlüsselte JSON-, CSV- oder SQLite-Dateien. Diese können Geschäfts- und personenbezogene Daten enthalten und müssen entsprechend geschützt werden. Zugangsdaten und Datei-Anhänge sind ausgeschlossen. Vor einem bestätigten Import wird eine lokale Vollsicherung angelegt. Für vollständige verschlüsselte Sicherungen ist weiterhin die Datensicherungsfunktion zu verwenden.
Endnutzer-Lizenzvertrag
Anbieter ist Sebastian Andreas Brost, Bonnstrasse 37, 45470 Mülheim an der Ruhr, Deutschland. Kontakt: service [at] koryena [punkt] de.
Der Koryena-Quellcode steht, soweit nicht anders gekennzeichnet, unter der beigefügten MIT-Lizenz. Für Modelle, Laufzeiten, Medien, Bibliotheken und Inhalte Dritter gelten deren eigene Lizenzen und Bedingungen.
KI-Ausgaben können falsch oder unvollständig sein und ersetzen keine medizinische, rechtliche, steuerliche, finanzielle oder andere professionelle Beratung. Nutzer sind für Eingaben, Trainingsdaten, Aufnahmen, Drucke und die rechtmäßige Nutzung erzeugter Inhalte verantwortlich.
Geschäftliche Dokumente, Rechts- und Pflichttextentwürfe, Angebote, Aufträge, Arbeitsscheine, Rechnungen, XRechnungen und interne Prüfberichte, Mahnungen, Steuerübersichten, Bilanz-Arbeitsübersichten, Kalenderfreigaben und E-Mail-Entwürfe sind vor einer verbindlichen Verwendung durch eine verantwortliche Person zu prüfen. Bilanzübersichten sind kein testierter Jahresabschluss; Kontierung, Inventur, Bewertung, Abschreibung und Abgrenzung bleiben fachlich zu prüfen. Automatisch übernommene Neupreise von Werkzeugen und Maschinen sind ohne diese Prüfung weder Buchwert noch Zeitwert oder steuerlicher Restwert. Änderungen amtlicher Quellen werden angezeigt, aber nicht still in bereits ausgestellte Dokumente übernommen. Koryena versendet Dokumente nicht unbemerkt.
Eine Haftungsbeschränkung gilt nicht bei Vorsatz, grober Fahrlässigkeit, Verletzung von Leben, Körper oder Gesundheit oder soweit zwingendes Recht entgegensteht. Es gilt deutsches Recht, soweit dies gegenüber Verbrauchern zulässig ist.
Datenschutz der Desktop-Anwendung
Chats, Kalender, Steuerakten, Bilanzpositionen und -Arbeitsübersichten, Handwerksbüro-, Handels-, Freiberufler-, Kunden-, Projekt-, Arbeitszeit-, Mitarbeiter-, Fahrzeug-, Werkzeug-, Maschinen-, Neupreis-, Prüfintervall-, Prüfnachweis-, Monteurtermin-, Baustellenfoto-, Materialpreis-, Geschäftspapier- und Zahlungsdaten, Händlerprofile, Dokumentverweise und Modelle werden grundsätzlich lokal gespeichert. Private Langzeiterinnerungen, Steuerakten, Bilanz- und Abschlusspositionen, Händlerzugänge, Büro- und Betriebsdaten, Firmenlogos, Briefköpfe, Baustellenfotos sowie eingescannte oder als Text hinterlegte Prüfbescheinigungen sind per Windows-DPAPI an das lokale Benutzerkonto gebunden verschlüsselt und Bestandteil der ausdrücklich eingerichteten Modulsicherungen.
Die optionale Wake-Wort-Bereitschaft hält das gewählte Mikrofon während der Programmlaufzeit lokal geöffnet. Vor einem erkannten Aktivierungswort prüft das installierte lokale Sprachmodell kurze Abschnitte nur auf die eingestellten Wake-Wörter; sie lösen keine Aktion oder Onlineverbindung aus und werden unmittelbar verworfen. Erst nach dem Wake-Wort wird die folgende Anfrage an den lokalen Chat übergeben. Eine lokale Pausenerkennung erkennt selbstständig das Ende der Eingabe. Die Funktion lässt sich unter „Avatar und Sprache“ ausschalten und wird während Koryenas eigener Sprachausgabe unterdrückt.
Eine vom Nutzer eingerichtete Großhändlerverbindung überträgt nur die für das Händlerkonto und die gewählte offizielle Schnittstelle erforderlichen Daten direkt per HTTPS an diesen Großhändler. Zugangsdaten stehen nicht in URLs oder Protokollen. Die amtliche Steuerregelprüfung sendet keine Betriebsdaten an ELSTER; eine direkte Steuerabgabe ist ohne freigeschaltete und geprüfte ERiC-Anbindung nicht enthalten.
Kalenderfreigaben und -exporte sowie Geschäftsdokumente entstehen zunächst lokal als ICS-, JSON-, PDF-, XML- und EML-Dateien. Kalenderexporte sind nicht verschlüsselt und müssen am gewählten Speicherort geschützt werden. Erst eine sichtbare Nutzeraktion übergibt Entwürfe an das Windows-Standardprogramm; diese Geschäfts-E-Mails versendet Koryena nicht selbst. Davon getrennt kann der Nutzer im globalen Support-Center ausdrücklich ein Support-Ticket senden. Ein optionales Fehlerbild wird begrenzt, verkleinert und ohne EXIF-, Kamera- oder Standortmetadaten neu codiert. Eine bereinigte Systemdiagnose wird nur nach zusätzlicher sichtbarer Zustimmung verschlüsselt beigefügt. Kennwörter, Chatverläufe und Kundendokumente werden nicht automatisch übertragen. Koryena erzeugt XRechnung 3.0.2 erst nach einer internen Pflichtfeld-, Summen- und Freigabeprüfung und legt einen Prüfbericht bei. Diese Vorprüfung ersetzt nicht das aktuelle KoSIT-Prüftool, besondere Empfängervorgaben oder eine steuerliche und rechtliche Fachprüfung.
Die mobile Begleit-App und das Kundenportal verwenden passwortgeschützte Austauschpakete. Koryena stellt ausschließlich den ausdrücklich gewählten Monteur- oder Kundenzugang zusammen; es gibt keine automatische Cloud-Synchronisierung. Die Entschlüsselung erfolgt im Browser des Endgeräts. Ein verschlüsselter Offline-Stand kann dort lokal gespeichert bleiben, bis er gesperrt oder durch Browserdatenlöschung entfernt wird. Erst der sichtbare Rückimport im Desktopprogramm übernimmt zulässige Terminstatus, Arbeitszeiten, Baustellenfotos oder Rückmeldungen und protokolliert den Austausch. Kundenrückmeldungen ändern ausgestellte Dokumente oder Zahlungen nicht automatisch. Paket und Passwort sind getrennt zu übermitteln; ein Paket läuft nach 30 Tagen ab.
Onlineverbindungen erfolgen zweckgebunden für Updates, aktuelle Quellen, Umwelt- und Medienkataloge, ausdrücklich ausgewählte tagesschau.de-Nachrichtenfeeds oder die freiwillige Koryena-Netz-Suche. Eine gespeicherte deutsche PLZ wird für lokale Nachrichten ausschließlich zur Orts- und Bundeslandzuordnung an OpenPLZ gesendet; anschließend lädt Koryena den passenden offiziellen Regionalfeed von tagesschau.de, ohne die PLZ dorthin zu übertragen. Ohne aktive Interessenauswahl bleibt die Nachrichtenkarte verborgen; ein Nachrichtenarchiv wird nicht gespeichert. Nach Aktivierung sucht das Koryena-Netz alle 30 Minuten nach Instanzen. Es verwendet anonyme Koryena-Aliase statt Windows-Gerätenamen, begrenzt Gegenstellen und Pakete und prüft empfangene Quellen erneut. Private Daten werden nicht geteilt.
YouTube wird erst geladen, nachdem der Nutzer den YouTube-Bereich im eigenständigen Mediacenter öffnet. Die Suche verwendet die offizielle YouTube-Webseite; eingefügte Videolinks werden nach Möglichkeit über youtube-nocookie.com wiedergegeben. YouTube oder Google können dabei Verbindungsdaten, Suchbegriffe, Videoadressen und Interaktionen verarbeiten. Es gelten deren Nutzungsbedingungen und Datenschutzhinweise. Koryena speichert keine YouTube-Anmeldedaten und deaktiviert Downloads im eingebetteten Bereich.
Die optionale NINA-/BBK-Warnanzeige übermittelt ausschließlich die gespeicherte fünfstellige PLZ an OpenPLZAPI, um den Landkreis zu bestimmen, und lädt Warninhalte von warnung.bund.de. Lokale Inhaltsprüfsummen und Anzeigezeitpunkte verhindern inhaltsgleiche Warnfenster für 24 Stunden, auch nach Neustarts. Diese Historie enthält keine Warntexte oder PLZ; alte Einträge werden beim nächsten erfolgreichen Abruf bereinigt. Bisherige Meldungskennungen dienen der einmaligen Übernahme. Die Funktion ist eine ergänzende Komfortanzeige und ersetzt weder die Warn-App NINA noch Sirenen, Cell Broadcast, Rundfunk oder Anweisungen der Behörden. Die technische Schnittstelle kann sich ändern; bei einem Ausfall erzeugt Koryena keine Ersatzwarnung.
Eine Installation kann ausdrücklich mit einem bestätigten Homepagekonto verbunden werden. Koryena öffnet dazu die normale geschützte Homepage-Anmeldung im Standardbrowser; das Homepage-Passwort wird weder an die Desktop-App übergeben noch dort gespeichert. Nach der sichtbaren Bestätigung ist die Versionsmeldung standardmäßig aktiv. Beim Start und anschließend alle 30 Minuten werden ein abgeleiteter Installations-Prüfwert, die installierte Versionsnummer, Zeitpunkt und Signatur über den nicht öffentlich lesbaren Statuskanal gemeldet. Zusätzlich kann die Installation das dem Konto zugewiesene Nutzungsprofil, dessen Status, Revision und optionale Laufzeit abrufen. Die Antwort ist an Installation und Kontotoken gebunden signiert. Ein bestätigter Stand wird für höchstens sieben Tage Windows-verschlüsselt zwischengespeichert. Profilwechsel blenden Funktionsmodule lediglich aus; lokale Inhalte werden nicht an die Homepage übertragen oder gelöscht. Ohne Zuweisung bleibt die lokale Profilwahl aktiv. Eine Zahlungsabwicklung ist nicht Bestandteil dieser Funktion. Die automatische Meldung lässt sich in den Datenschutzeinstellungen abschalten; die Kontoverbindung kann vollständig entfernt werden. Chats, Dateien, Prompts, Hardwaredaten, Windows-Namen und Geschäftsdaten sind nicht enthalten.
Nach der ersten erfolgreichen Admin-Kennwortprüfung speichert Koryena nicht das Kennwort, sondern ausschließlich eine Windows-DPAPI-verschlüsselte Freigabe mit der zugeordneten freigegebenen Administratoridentität für das aktuelle Windows-Benutzerkonto. Sie ist nicht auf andere Windows-Konten übertragbar, aktiviert das Adminprofil bei jedem Start automatisch und kann unter „Module & Recht“ jederzeit entfernt werden. Fehlende oder beschädigte Freigaben öffnen keine Adminfunktionen.
Die beiden fest hinterlegten geschützten Administratorkonten können im Homepage-Adminbereich über dasselbe Feld „Zugangsprofil“ zusätzlich das Profil Admin erhalten. Diese Auswahl wird für andere Konten nicht angezeigt und auch serverseitig abgewiesen. Koryena übernimmt die zentrale Adminfreigabe nur als gültig signierte, an Konto und Installation gebundene Berechtigung.
Der getrennte Administrator-Modus im Chat prüft das Kennwort einmalig auf der geschützten Forumseite. Danach speichert der Server nur den Hash einer zufälligen Gerätefreigabe und die zugeordnete freigegebene Administratoridentität; der Zugriffstoken bleibt als HttpOnly-Cookie im geschützten WebView-Profil des aktuellen Windows-Benutzers. Das Kennwort ist darin nicht enthalten. Die Gerätefreigabe kann im Administratorfenster widerrufen werden.
Der geschützte Administrator-Chat speichert Nachrichten, gemeinsame Notizen sowie ausdrücklich ausgewählte TXT-, JPEG-, PNG- oder WebP-Dateien auf dem Koryena-Webserver. Diese Inhalte sind ausschließlich für freigeschaltete Administratoren abrufbar. Anhänge sind auf drei Megabyte begrenzt. Nachrichten und Anhänge bleiben nach dem Schließen erhalten, können einzeln entfernt werden und werden spätestens nach 365 Tagen automatisch gelöscht; Notizen bleiben bis zur bewussten Löschung erhalten.
Der Administrator-Voice-Chat startet erst nach einem sichtbaren Klick und der Mikrofonfreigabe. Audiodaten werden über eine verschlüsselte WebRTC-Verbindung direkt zwischen den Administratoren übertragen, nicht serverseitig aufgezeichnet und nach dem Beenden nicht gespeichert. Kurzlebige Signalisierungsdaten werden spätestens nach zehn Minuten entfernt. Der zur Verbindungsherstellung verwendete Cloudflare-STUN-Dienst kann technisch erforderliche IP- und Verbindungsdaten erhalten.
Die freiwillige anonyme Fehlerdiagnose ist standardmäßig ausgeschaltet. Nach bewusster Aktivierung übermittelt Koryena nur Fehlergruppe, zufällige Ereigniskennung, stündlich gerundeten Zeitpunkt, Koryena- und Windows-Version, Laufzeitfamilie, Sprache, grobes Leistungsprofil, Fehlercode und einen nicht rückrechenbaren technischen Prüfwert. Fehlermeldungen, Roh-Stacktraces, Namen, E-Mail-Adressen, Postleitzahl, Chattexte, Prompts, Dateien, Dateipfade, Gerätekennungen, Kontoinhalte und stabile Installationskennungen werden nicht übertragen. Der Server speichert keine Rohmeldung, zählt gleiche Fehler höchstens 90 Tage zusammen und verwendet einen gesalzenen Hash der Verbindungsadresse nur für das stündliche Übertragungslimit. Ausstehende lokale Meldungen können jederzeit gelöscht werden.
Lokale Erinnerungen können deaktiviert und gelöscht werden. Die Größe der Bedienoberfläche, die vereinfachte Ansicht, sichtbarer Tastaturfokus, reduzierte Bewegung, der Schalter für die Live-Karten-Vorschau und die persönliche Reihenfolge der Hauptnavigation werden ausschließlich als lokale Programmeinstellungen gespeichert. Ergänzungsupdates erhalten Einstellungen und Nutzerdaten. Für Forum und Downloadkonto gelten zusätzlich die dort angezeigten Hinweise.
