Datenschutz, kurz gefasst

Dardaris ist das Produkt; das Unternehmen, das es betreibt und vermarktet, ist Ihr Gegenüber und dasjenige, das diese Erklärung mit "wir" meint. Es ist die Techroun LLC, ansässig in Sharjah, Vereinigte Arabische Emirate, also außerhalb des Europäischen Wirtschaftsraums und außerhalb des Vereinigten Königreichs. Das Recht in beiden verlangt von einem Unternehmen in dieser Lage, dort einen Vertreter zu benennen, und die vollständige Erklärung sagt, wie es darum steht und an wen Sie schreiben.

Für Ihr Konto, Ihre Anmeldungen, Ihre Abrechnung und unsere eigene Verwaltung sind wir der Verantwortliche, und diese Erklärung beschreibt das. Für die Inhalte, die Sie über Mieter, Bürgen und Handwerker einstellen, sind Sie der Verantwortliche, und wir handeln für Sie unter einem Auftragsverarbeitungsvertrag. Welche Rolle gilt, ist eine Tatsachenfrage, und beide können für verschiedene Teile desselben Bildschirms gelten.

Ihren Namen und Ihre geschäftlichen Kontaktdaten, einen aus Ihrem Passwort abgeleiteten Prüfwert oder den öffentlichen Schlüssel eines Passkeys, Aufzeichnungen über Anmeldungen und Sitzungen, Abrechnungsdaten, Ihre Nachrichten an den Support, wie das Produkt genutzt wird, alles, was Sie in Ihr Portfolio einstellen, und was die KI-Funktionen daraus lesen und erzeugen. Eine Beta-Anfrage bewahrt die Adresse, die Sie uns gegeben haben. Eine Nachricht über das Kontaktformular wird in unserem Support-Postfach aufbewahrt wie jede andere Korrespondenz. Wenn Sie eine Bank verbinden, halten wir außerdem die Konten und Umsätze, die Sie freizugeben gewählt haben und die einen Mieter nennen können.

Nur wenn Sie sie annehmen, und nichts Analytisches läuft, bevor Sie antworten. Sie tragen eine pseudonyme Kennung und Ihre Konto-Kennung, nie Ihren Namen und nie etwas aus Ihrem Portfolio. Ein einziges serverseitiges Ereignis hält fest, dass das Portfolio eines Kontos angelegt wurde, mit der Konto-Kennung und sonst nichts, gestützt auf ein berechtigtes Interesse statt auf Ihre Einwilligung, weil es nichts auf Ihrem Gerät ablegt.

Auf Cloudflare, mit der Analyse in der Cloud von PostHog in der Europäischen Union. Der Standarddienst enthält keine Zusage zum Speicherort: Eine Datenbank hat einen primären Ort, aber Anfragen, Sicherungen, Metadaten und Supportzugriffe sind nicht darauf beschränkt. Ist eine Region für Sie zwingend, fragen Sie, bevor Sie sich anmelden, und behandeln Sie nur ein unterzeichnetes Dokument als Zusage.

Unser Sitz liegt außerhalb des Europäischen Wirtschaftsraums und hat keinen Angemessenheitsbeschluss, sodass unser Zugriff auf Ihre Daten eine Übermittlung ist, auch wenn die Daten bleiben, wo sie sind. Er stützt sich auf die Standardvertragsklauseln der Europäischen Kommission, mit den britischen und schweizerischen Anpassungen, wo diese gelten, und wir senden Ihnen auf Anfrage, worauf wir uns stützen.

Das Produkt hält eine Kopie des Portfolios auf Ihrem Gerät, damit ein Bildschirm zeichnen kann, bevor das Netz antwortet. Sie enthält Daten über andere Menschen, nicht nur über Sie. Das Abmelden entfernt sie, und das Löschen der Websitedaten ebenfalls. Nutzen Sie ein Gerät, dem Sie vertrauen, und melden Sie sich auf einem gemeinsam genutzten ab.

Unseren benannten Anbietern, dem Kunden, dessen Konto es ist, unseren eigenen Leuten unter Vertraulichkeit, unseren Beratern und Versicherern, einer Behörde, wo das Gesetz es verlangt, und einem Käufer oder Rechtsnachfolger in einer Unternehmenstransaktion. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für verhaltensbasierte Werbung. Wenn Sie eine Bank verbinden, wird sie von einem von zwei Diensten gelesen, und wir ermitteln, welcher Ihre Bank erreicht. Ponto, ein Dienst der Isabel NV in Belgien, erhält Ihren Namen, Ihre E-Mail-Adresse und die Angaben zu Ihrem Team, bis Ihr Team einmal verbunden hat, und Ihre IP-Adresse, wenn Sie ein Konto verknüpfen oder eine Aktualisierung anfordern. Plaid, das wir für die Banken verwenden, die Ponto nicht erreicht, erhält eine Kennung, die weder Sie noch Ihr Team benennt, und verarbeitet in den Vereinigten Staaten sowie in Europa. Jeder handelt unter eigener Zulassung und eigenen Bedingungen, nicht als unser Auftragsverarbeiter. Wenn der Tarif Ihres Teams endet, beenden wir seine Bankverbindungen selbst.

Ihre Inhalte, solange das Konto offen ist, und 30 Tage nach seiner Schließung, wobei die Datenbankhistorie des Anbieters bis zu 30 Tage dahinter läuft. Supportpost 24 Monate, Sicherheitsprotokolle 90 Tage, Analyse 12 Monate, die Beta-Liste 12 Monate. Sitzungen laufen nach 7 Tagen ohne Nutzung ab und Anmeldecodes nach 5 Minuten. Die vollständige Erklärung enthält die ganze Tabelle.

Vier unmittelbare: Cloudflare für Hosting, die Datenbank, den Speicher, in dem Ihre Dateien liegen, ausgehende Post und einen Teil der KI-Modelle, auf denen das Produkt läuft; OpenAI für den Rest dieser Modelle; PostHog für die Analyse; und Stripe für die Zahlungsabwicklung. Alle vier nutzen eigene Unterauftragsverarbeiter, die sie veröffentlichen und die zu unserer Liste gehören. Nichts geht an einen anderen Modellanbieter, und ändert sich das, nennen wir ihn, bevor ein Dokument ihn erreicht. OpenAI verarbeitet in den Vereinigten Staaten, sodass ein dort gelesenes Dokument den EWR und das Vereinigte Königreich verlässt, und es behält bis zu 30 Tage eine eigene Kopie, um Missbrauch zu untersuchen. Stripe verarbeitet ebenfalls in den Vereinigten Staaten und handelt bei seinen eigenen Prüfungen gegen Betrug und nach dem Finanzrecht auf eigene Rechnung, nicht für uns.

Wo eine Funktion es braucht, werden Ihre Inhalte und Ihre Dokumente von Modellen des maschinellen Lernens gelesen: um das Portfolio zu indizieren und zu durchsuchen, um eine Frage dazu zu beantworten, um eine Zahl aus einem Dokument zu lesen, und um die Automatisierungen auszuführen, die Sie eingeschaltet haben. Die Modelle laufen bei Cloudflare und bei OpenAI, und nehmen Sie an, dass eines von beiden ein bestimmtes Dokument gelesen hat. Eine Funktion, die ohne Modell antwortet, sendet nichts an eines, und eine Datei zu speichern ist nicht dasselbe wie sie zu lesen. Ihre Inhalte werden nie zum Training eines allgemeinen oder gemeinsamen Modells verwendet und nie mit denen eines anderen Kunden zusammengeführt.

Eine Ausgabe ist eine Wahrscheinlichkeit, keine Feststellung: Prüfen Sie sie, bevor Sie danach handeln. Jede Aktion trägt weiterhin eine Stufe, die Regeln können sie nur strenger machen, und was sie tut, wird in eine Prüfaufzeichnung geschrieben. Sie darf nie die alleinige Grundlage einer Entscheidung über die Wohnung, das Mietverhältnis, die Kreditwürdigkeit oder die Räumung eines Menschen sein, und Sie dürfen sie nicht so verwenden.

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit und jederzeit eine andere Antwort zur Analyse. Sie unterliegen den Bedingungen, die das Gesetz an sie knüpft. Schreiben Sie uns, und wir antworten binnen eines Monats oder sagen Ihnen, warum wir länger brauchen. Eine Beschwerde geht an das Datenbüro der Vereinigten Arabischen Emirate für das Unternehmen zu Hause, oder, weil wir keine Hauptniederlassung in der Union und dort also keine federführende Behörde haben, an Ihre eigene Aufsichtsbehörde irgendwo im Europäischen Wirtschaftsraum.

Wir verkaufen keine personenbezogenen Informationen und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung, im gesetzlichen Sinn dieser Worte. Sie können Rechte haben zu erfahren, Auskunft zu erhalten, zu berichtigen, zu löschen, zu widersprechen, die Nutzung sensibler Informationen zu beschränken und eine Ablehnung anzufechten, und wir behandeln Sie nicht schlechter, weil Sie sie ausüben.

Passwortprüfwerte statt Passwörter, ein sechsstelliger Code vor einer ersten Anmeldung, Passkeys, Ratenbegrenzungen am Netzrand, HTTP-only-Sitzungscookies, Verschlüsselung bei der Übertragung und eine Datenbank, die aus dem öffentlichen Internet nicht erreichbar ist. Kein Dienst ist vollkommen sicher, und wir behaupten nicht, es zu sein.