Datenschutz, kurz gefasst

Dardaris ist das Produkt; das Unternehmen, das es betreibt und vermarktet, ist Ihr Gegenüber und dasjenige, das diese Erklärung mit "wir" meint. Es ist die Dardaris Inc., ansässig in Dubai, Vereinigte Arabische Emirate, also außerhalb des Europäischen Wirtschaftsraums und außerhalb des Vereinigten Königreichs. Das Recht in beiden verlangt von einem Unternehmen in dieser Lage, dort einen Vertreter zu benennen, und die vollständige Erklärung sagt, wie es darum steht und an wen Sie schreiben.

Für Ihr Konto, Ihre Anmeldungen, Ihre Abrechnung und unsere eigene Verwaltung sind wir der Verantwortliche, und diese Erklärung beschreibt das. Für die Inhalte, die Sie über Mieter, Bürgen und Handwerker einstellen, sind Sie der Verantwortliche, und wir handeln für Sie unter einem Auftragsverarbeitungsvertrag. Welche Rolle gilt, ist eine Tatsachenfrage, und beide können für verschiedene Teile desselben Bildschirms gelten.

Ihren Namen und Ihre geschäftlichen Kontaktdaten, einen aus Ihrem Passwort abgeleiteten Prüfwert oder den öffentlichen Schlüssel eines Passkeys, Aufzeichnungen über Anmeldungen und Sitzungen, Abrechnungsdaten, Ihre Nachrichten an den Support, wie das Produkt genutzt wird, alles, was Sie in Ihr Portfolio einstellen, und was die KI-Funktionen daraus lesen und erzeugen. Eine Beta-Anfrage bewahrt die Adresse, die Sie uns gegeben haben. Eine Nachricht über das Kontaktformular wird in unserem Support-Postfach aufbewahrt wie jede andere Korrespondenz. Wenn Sie eine Bank verbinden, halten wir außerdem die Konten und Umsätze, die Sie freizugeben gewählt haben und die einen Mieter nennen können. Wenn Sie ein Postfach verbinden, bewahren wir die Zugangsdaten, die Sie uns geben, verschlüsselt auf, um es für Sie zu lesen und zu senden, was Sie senden lassen. Wenn Ihre Organisation Sie über ihren eigenen Anbieter anmeldet, die Kennung, die er für Sie führt. Wenn Sie uns wegen jemandem schreiben, der in Ihrer Immobilie lebt, bewahren wir auf, was Sie uns sagen.

Bis Sie annehmen, und wenn Sie ablehnen, werden Besuche ohne Cookies gezählt, anhand eines täglichen Hashs, den PostHog auf seinen Servern berechnet, wobei Ihre Adresse verworfen wird; das stützt sich auf unser berechtigtes Interesse, und Sie können widersprechen. Wenn Sie annehmen, nutzt die Analyse ein Cookie und Ihre Konto-Kennung und zeichnet Ihre Sitzung auf, wobei der Text, die Felder und die Dokumente des Produkts unkenntlich gemacht werden, außer seinen eigenen Worten der Oberfläche, 30 Tage aufbewahrt. Nie Ihr Name und nie etwas aus Ihrem Portfolio. Auf der öffentlichen Website lässt ein Ja außerdem Apollo und LiveIntent, beide in den Vereinigten Staaten, herausfinden, von welchem Unternehmen aus Sie die Website besuchen, und versuchen, Sie anhand einer gehashten E-Mail-Adresse wiederzuerkennen, für unseren Vertrieb und für ihre eigene Nutzung. Ein einziges serverseitiges Ereignis hält fest, dass das Portfolio eines Kontos angelegt wurde, mit der Konto-Kennung und sonst nichts, gestützt auf ein berechtigtes Interesse statt auf Ihre Einwilligung, weil es nichts auf Ihrem Gerät ablegt.

Auf Cloudflare, mit der Analyse in der Cloud von PostHog in der Europäischen Union. Der Standarddienst enthält keine Zusage zum Speicherort: Eine Datenbank hat einen primären Ort, aber Anfragen, Sicherungen, Metadaten und Supportzugriffe sind nicht darauf beschränkt. Ist eine Region für Sie zwingend, fragen Sie, bevor Sie sich anmelden, und behandeln Sie nur ein unterzeichnetes Dokument als Zusage.

Unser Sitz liegt außerhalb des Europäischen Wirtschaftsraums und hat keinen Angemessenheitsbeschluss, sodass unser Zugriff auf Ihre Daten eine Übermittlung ist, auch wenn die Daten bleiben, wo sie sind. Er stützt sich auf die Standardvertragsklauseln der Europäischen Kommission, mit den britischen und schweizerischen Anpassungen, wo diese gelten, und wir senden Ihnen auf Anfrage, worauf wir uns stützen. Wenn Sie die Analyse annehmen, geht, was Apollo und LiveIntent auf der öffentlichen Website erhalten, unter deren eigenen Garantien in die Vereinigten Staaten.

Das Produkt hält eine Kopie des Portfolios auf Ihrem Gerät, damit ein Bildschirm zeichnen kann, bevor das Netz antwortet. Sie enthält Daten über andere Menschen, nicht nur über Sie. Das Abmelden entfernt sie, und das Löschen der Websitedaten ebenfalls. Nutzen Sie ein Gerät, dem Sie vertrauen, und melden Sie sich auf einem gemeinsam genutzten ab.

Unseren benannten Anbietern, dem Kunden, dessen Konto es ist, unseren eigenen Leuten unter Vertraulichkeit, unseren Beratern und Versicherern, einer Behörde, wo das Gesetz es verlangt, und einem Käufer oder Rechtsnachfolger in einer Unternehmenstransaktion. Wir verkaufen keine personenbezogenen Daten gegen Geld. Wenn Sie die Analyse annehmen, erheben Apollo und LiveIntent, wer die öffentliche Website besucht, auch für ihre eigene Nutzung, was einige Gesetze als Verkauf oder Weitergabe zählen; eine Ablehnung verhindert es. Wenn Sie eine Bank verbinden, wird sie von einem von drei Diensten gelesen, und wir ermitteln, welcher Ihre Bank erreicht. Ein Bankkonto in den Vereinigten Staaten liest Stripe für uns, und Stripe erhält nur den Kundendatensatz Ihres Teams, den es bereits für die Abrechnung führt. Plaid, das sonst überall dort verwendet wird, wo es Ihre Bank erreicht, auch in Europa, erhält eine Kennung, die weder Sie noch Ihr Team benennt, und verarbeitet in den Vereinigten Staaten sowie in Europa. Ponto, ein Dienst der Isabel NV in Belgien, liest die Banken, die keiner von beiden erreicht, und erhält Ihren Namen, Ihre E-Mail-Adresse und die Angaben zu Ihrem Team, bis Ihr Team einmal verbunden hat, und Ihre IP-Adresse, wenn Sie ein Konto verknüpfen oder eine Aktualisierung anfordern. Plaid und Ponto handeln jeweils unter eigener Zulassung und eigenen Bedingungen, nicht als unser Auftragsverarbeiter. Wenn der Tarif Ihres Teams endet, beenden wir seine Bankverbindungen selbst. Auf Ihre Bitte stellen wir Sie einem Spezialisten vor, der unrechtmäßige Bewohner zum Auszug bringt, und geben ihm Ihren Namen, Ihre Kontaktdaten, die Adresse der Immobilie und das, was Sie uns gesagt haben, weiter, erst wenn Sie zustimmen; er zahlt uns eine Vermittlungsgebühr, wenn Sie ihn beauftragen.

Ihre Inhalte, solange das Konto offen ist, und 30 Tage nach seiner Schließung, wobei die Datenbankhistorie des Anbieters bis zu 30 Tage dahinter läuft. Supportpost 24 Monate, Sicherheitsprotokolle 90 Tage, Analyse 12 Monate, die Beta-Liste 12 Monate. Menschen, die wir gerne als Kunden hätten und die nie reagiert haben, 12 Monate nach ihrer letzten Aktivität, Transkripte und Zusammenfassungen von Gesprächen 12 Monate. Sitzungen laufen nach 7 Tagen ohne Nutzung ab und Anmeldecodes nach 5 Minuten. Die vollständige Erklärung enthält die ganze Tabelle.

Sechs unmittelbare: Cloudflare für Hosting, die Datenbank, den Speicher, in dem Ihre Dateien liegen, ausgehende Post, die offenen KI-Modelle, die es betreibt, und das Gateway, über das jeder Modellaufruf läuft; OpenAI, Anthropic und TypeSafe, Letzteres über Cloudflare, für die KI, die die Funktionen des Produkts und unser eigenes Geschäft nutzen; PostHog für die Analyse; und Stripe für die Zahlungsabwicklung und das Lesen eines US-Bankkontos, das Sie darüber verbinden. Alle sechs nutzen eigene Unterauftragsverarbeiter, die sie veröffentlichen und die zu unserer Liste gehören. Nichts geht an einen anderen Modellanbieter, und ändert sich das, nennen wir ihn, bevor ein Dokument ihn erreicht. OpenAI und Anthropic verarbeiten in den Vereinigten Staaten, und TypeSafe wird ebenfalls als außerhalb des EWR behandelt, sodass das, was sie lesen, den EWR und das Vereinigte Königreich verlässt, und OpenAI behält bis zu 30 Tage eine eigene Kopie, um Missbrauch zu untersuchen. Stripe verarbeitet ebenfalls in den Vereinigten Staaten und handelt bei seinen eigenen Prüfungen gegen Betrug und nach dem Finanzrecht auf eigene Rechnung, nicht für uns.

Wo eine Funktion es braucht, werden Ihre Inhalte und Ihre Dokumente von Modellen des maschinellen Lernens gelesen: Jede Funktion des Produkts kann sie nutzen, um ihre Arbeit zu tun, und wir nutzen sie auf dieselbe Weise für unser eigenes Geschäft. Die Modelle laufen bei Cloudflare, OpenAI, Anthropic und TypeSafe, und nehmen Sie an, dass jeder von ihnen ein bestimmtes Dokument gelesen haben kann. Eine Funktion, die ohne Modell antwortet, sendet nichts an eines, und eine Datei zu speichern ist nicht dasselbe wie sie zu lesen. Ihre Inhalte werden nie zum Training eines allgemeinen oder gemeinsamen Modells verwendet und nie mit denen eines anderen Kunden zusammengeführt.

Eine Ausgabe ist eine Wahrscheinlichkeit, keine Feststellung: Prüfen Sie sie, bevor Sie danach handeln. Jede Aktion trägt weiterhin eine Stufe, die Regeln können sie nur strenger machen, und was sie tut, wird in eine Prüfaufzeichnung geschrieben. Sie darf nie die alleinige Grundlage einer Entscheidung über die Wohnung, das Mietverhältnis, die Kreditwürdigkeit oder die Räumung eines Menschen sein, und Sie dürfen sie nicht so verwenden.

Ein Assistent oder eine Anwendung, die Sie selbst verbinden, erreicht nur, was Sie auf dem Bildschirm erreichen könnten, und erst, nachdem Sie eingewilligt haben. Was er liest, geht an den Anbieter dieses Assistenten nach dessen eigenen Bedingungen und nicht nach unseren, wir erhalten nur die Anfragen, die er stellt, und Sie können ihn jederzeit trennen.

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit und jederzeit eine andere Antwort zur Analyse. Sie unterliegen den Bedingungen, die das Gesetz an sie knüpft. Schreiben Sie uns, und wir antworten binnen eines Monats oder sagen Ihnen, warum wir länger brauchen. Eine Beschwerde geht an das Datenbüro der Vereinigten Arabischen Emirate für das Unternehmen zu Hause, oder, weil wir keine Hauptniederlassung in der Union und dort also keine federführende Behörde haben, an Ihre eigene Aufsichtsbehörde irgendwo im Europäischen Wirtschaftsraum.

Wir verkaufen keine personenbezogenen Informationen gegen Geld. Mit Ihrem Ja zur Analyse erhalten Apollo und LiveIntent, was Sie auf unserer öffentlichen Website tun, für ihre eigene Nutzung, was das Recht der Bundesstaaten als Verkauf oder als Teilen zählen kann; eine Ablehnung der Analyse oder ein Global-Privacy-Control-Signal nimmt Sie davon aus. Sie können Rechte haben zu erfahren, Auskunft zu erhalten, zu berichtigen, zu löschen, zu widersprechen, die Nutzung sensibler Informationen zu beschränken und eine Ablehnung anzufechten, und wir behandeln Sie nicht schlechter, weil Sie sie ausüben.

Passwortprüfwerte statt Passwörter, ein sechsstelliger Code vor einer ersten Anmeldung, Passkeys, Ratenbegrenzungen am Netzrand, HTTP-only-Sitzungscookies, Verschlüsselung bei der Übertragung und eine Datenbank, die aus dem öffentlichen Internet nicht erreichbar ist. Kein Dienst ist vollkommen sicher, und wir behaupten nicht, es zu sein.