Datenschutzerklärung

Dies ist der volle Text. Die Kurzfassung steht in der Datenschutz-Zusammenfassung, und jeder Abschnitt dort verweist zurück auf den passenden Abschnitt hier.

Zwei Arten personenbezogener Daten laufen durch dieses Produkt, und sie sind rechtlich nicht dasselbe. Es gibt Daten über Sie, den Kunden, der sich angemeldet hat, und es gibt Daten über die Menschen in Ihren Gebäuden, die Sie eingeben oder die in Ihrem Postfach eintreffen. Dieses Dokument sagt jedes Mal, wenn es darauf ankommt, welche welche ist, denn die Antwort ändert, wer verantwortlich ist.

1. Wer wir sind

1.1 Dardaris ist ein Produkt der Dardaris Inc., einer Gesellschaft nach dem Recht von Delaware, Harbour Views 1, 1401, Dubai, Vereinigte Arabische Emirate.

1.2 Dardaris ist das Produkt. Das oben genannte Unternehmen ist dasjenige, das es betreibt und vermarktet, und es ist das Unternehmen, mit dem Sie es zu tun haben: In dieser Erklärung meinen "wir" und "uns" jenes Unternehmen, nie die Software. Ein Antrag nach dieser Erklärung wird an es gerichtet, und es ist das Unternehmen, das für die hier beschriebene Verarbeitung einzustehen hat.

1.3 Unser Sitz ist in Dubai, Vereinigte Arabische Emirate.

1.4 Unser Vertreter im Europäischen Wirtschaftsraum. Wir sind außerhalb des Europäischen Wirtschaftsraums niedergelassen, weshalb das dortige Recht von uns verlangt, dort einen Vertreter zu benennen. Diese Benennung ist in Arbeit, und Name und Anschrift des Vertreters werden hier veröffentlicht, sobald sie erfolgt ist. Bis dahin erreicht uns ein Antrag oder eine Mitteilung, die an einen Vertreter ginge, unmittelbar unter der Anschrift im Abschnitt Kontakt unten, und sie wird auf genau dieselbe Weise und in denselben Fristen behandelt.

1.5 Unser Vertreter im Vereinigten Königreich. Wir sind außerhalb des Vereinigten Königreichs niedergelassen, weshalb das dortige Recht von uns verlangt, dort einen Vertreter zu benennen. Diese Benennung ist in Arbeit, und Name und Anschrift des Vertreters werden hier veröffentlicht, sobald sie erfolgt ist. Bis dahin erreicht uns ein Antrag oder eine Mitteilung, die an einen Vertreter ginge, unmittelbar unter der Anschrift im Abschnitt Kontakt unten, und sie wird auf genau dieselbe Weise und in denselben Fristen behandelt.

1.6 Wir haben keinen Datenschutzbeauftragten bestellt. Wir sagen das offen, statt einer gewöhnlichen Supportadresse einen Titel zu geben, den sie nicht trägt: Der Datenschutzbeauftragte ist eine gesetzliche Rolle mit gesetzlichen Schutzrechten, und jemanden so zu nennen, der nicht bestellt ist, führt Sie darüber in die Irre, an wen Sie schreiben. Jeder unten beschriebene Antrag wird von uns unmittelbar bearbeitet.

2. Die zwei Rollen und welche gilt

2.1 Wo wir der Verantwortliche sind. Für die Marketing-Website, die Beta-Liste, Ihr Konto, Ihre autorisierten Nutzer, Anmeldung und Sicherheit, Abrechnung, Support und unsere eigene Verwaltung des Dienstes entscheiden wir, warum und wie die Daten verarbeitet werden, und diese Erklärung beschreibt das.

2.2 Wo wir Ihr Auftragsverarbeiter sind. Für die Inhalte, die Sie in das Produkt einstellen, die Gebäude, die Einheiten, die Mietverträge, die Mieten, die Zahlungen, die Rückstände, die Instandhaltung, die Dokumente, die Buchungen, die Nachrichten und die Notizen, und für die darin beschriebenen Menschen, sind Sie der Verantwortliche und wir handeln für Sie. Wir verarbeiten sie auf Ihre dokumentierten Weisungen, die in der Praxis die Einstellungen sind, die Sie wählen, die Arbeitsabläufe, die Sie einschalten, und die Aktionen, die Sie freigeben. Diese Verarbeitung richtet sich nach unserem Auftragsverarbeitungsvertrag und nicht nach dieser Erklärung, und wo beide über Ihre Inhalte voneinander abweichen, geht der Vertrag vor.

2.3 Welche Rolle gilt, ist eine Frage der Tatsachen und des Rechts, nicht dessen, was uns passt. Es gibt Stellen, an denen beide für denselben Datensatz gelten: Ein Mietvertrag, den Sie eingegeben haben, ist Ihr Inhalt, und das Protokoll darüber, wer sich angemeldet und ihn angesehen hat, ist unseres. Wo wir unten "Ihre Inhalte" sagen, meinen wir das Material, das wir als Ihr Auftragsverarbeiter für Sie halten.

2.4 Sie sind dafür verantwortlich, Ihren Mietern, Bürgen, Handwerkern, Beschäftigten und allen anderen in Ihrem Portfolio zu sagen, was das Gesetz Ihnen zu sagen auferlegt, und dafür zu sorgen, dass die Weisungen, die Sie uns geben, rechtmäßig sind. Wir haben keine Beziehung zu jenen Menschen und Sie haben eine, sodass dieser Teil nicht von hier aus erledigt werden kann.

2.5 Jemand aus Ihrem Portfolio, der das Produkt direkt nutzt. Manche Funktionen lassen einen Mieter, einen Bewohner oder eine andere Person aus Ihrem Portfolio das Produkt selbst erreichen: ein Portal, eine Seite unter einer von Ihnen gewählten Adresse, ein Link, ein Formular oder etwas dieser Art, das wir später hinzufügen. Gleich um welche Funktion es geht und wie sie sich ändert: Was sie ihm zeigt und was er darüber sendet, sind Ihre Inhalte, also sind Sie der Verantwortliche, wir handeln als Ihr Auftragsverarbeiter, und die Abschnitte 15 und 16 gelten dafür. Das macht ihn nicht zu unserem Kunden. Die Seite, die er nutzt, nennt Sie, und an Sie sollte er sich zuerst wenden.

3. Was diese Erklärung abdeckt

3.1 Die Marketing-Website vorne, das Vertriebs- und Beta-Programm, das Produkt hinter der Anmeldung, unseren Support und die Post, die das Produkt in Ihrem Namen versendet.

3.2 Sie regelt nicht Ihre Inhalte, die wir nur für Sie und unter dem Auftragsverarbeitungsvertrag verarbeiten und für die Ihre eigene Datenschutzerklärung zu den Menschen in Ihrem Portfolio spricht. Sie deckt keine Bank, keinen Buchhalter, keine Hausverwaltung, kein Portal und keinen anderen Dienst ab, den Sie ebenfalls nutzen, auch dann nicht, wenn Sie etwas aus einem davon in Dardaris einfügen, und sie deckt keine Website ab, die Sie über einen Link von hier erreichen.

4. Was wir erheben

4.1 Bevor es ein Konto gibt. Eine Beta-Anfrage bewahrt die Adresse, die Sie uns gegeben haben, zusammen mit dem Namen, der ungefähren Größe Ihres Portfolios, der Notiz und dem Einladungscode, falls Sie welche ergänzt haben, als eine Zeile in unserer Datenbank. Sie bewahrt auch, über welche Schaltfläche der Website Sie gekommen sind, und die Kampagne, die der Link trug, falls er eine trug, damit wir wissen, woher Interesse kommt; keines von beidem wird genutzt, um ein Profil von Ihnen zu bilden, oder mit jemandem geteilt. An diese Adresse wird nichts gesendet, bis Sie einem Link folgen, den wir Ihnen mailen, um zu zeigen, dass sie Ihnen gehört, und das Einmal-Token hinter diesem Link wird in dem Moment gelöscht, in dem es benutzt wird, oder hört sieben Tage nach dem Versand auf zu funktionieren. Wir bewahren auch den Wortlaut, dem Sie zugestimmt haben, so wie er Ihnen damals gezeigt wurde, damit sich beweisen und nicht rekonstruieren lässt, worin Sie eingewilligt haben. Jede Mail, die wir Ihnen senden, trägt einen Ein-Klick-Link von der Liste herunter; ihn zu benutzen löscht Ihren Namen, die Größe Ihres Portfolios, Ihre Notiz und die Kampagne und lässt die Adresse und die Tatsache stehen, dass Sie gefragt haben, was der Mindestdatensatz aus Abschnitt 9 ist. Uns über das Kontaktformular zu schreiben sendet Ihren Namen, Ihre Adresse, den Betreff, die Kategorie und Ihre Nachricht an unser Support-Postfach, wo sie mit der übrigen Korrespondenz zu Ihrer Anfrage aufbewahrt wird, und eine Kopie geht an Sie zurück. Wir haben das früher als "wir bewahren nichts" beschrieben. Das war falsch: Eine Nachricht in einem Postfach wird gespeichert und verarbeitet wie alles andere, und sie wird hier als das beschrieben, was sie ist.

4.2 Konto- und Organisationsdaten. Ihren Namen, Ihre geschäftlichen Kontaktdaten, Ihre Organisation, Ihre Rolle, Ihre Einstellungen, Ihre autorisierten Nutzer und wer von ihnen das Konto verwaltet.

4.3 Authentifizierungs- und Sicherheitsdaten. Einen aus Ihrem Passwort abgeleiteten Prüfwert, nie das Passwort selbst und nie etwas, das eine gestohlene Datenbank wieder in eines verwandelt. Den öffentlichen Schlüssel eines Passkeys und dessen Kennung, die nirgends dazu genutzt werden können, sich als Sie anzumelden, auch hier nicht. Aufzeichnungen über die sechsstelligen Codes, die wir senden, über Sitzungen, über Anmeldeversuche, über die Adresse, von der eine Anfrage kam, und über Sicherheitsereignisse. Die genauen Verfahren und Parameter stehen in unseren technischen und organisatorischen Maßnahmen und nicht in dieser Erklärung, weil sie sich mit dem Stand der Technik ändern und eine Datenschutzerklärung ein schlechter Ort für ein technisches Versprechen ist, das mithalten muss. Wenn Ihre Organisation Sie über ihren eigenen Identitätsanbieter anmeldet, die Kennung, die dieser Anbieter für Sie führt, sowie den Namen und die Adresse, die er mitschickt; Ihr Passwort dort erreicht uns nie.

4.4 Abrechnungs- und Transaktionsdaten. Ihren Tarif, die Zahl der Einheiten und der verbundenen Bankkonten, nach der er berechnet wird, Ihre Rechnungen, Ihre Steuer- und Rechnungsdaten und den Stand einer Zahlung. Zahlungen nimmt Stripe entgegen. Die Karten- oder Lastschriftdaten, mit denen Sie zahlen, geben Sie auf Stripes eigenen Seiten ein, beim Bezahlvorgang und in seinem Abrechnungsportal, und sie gehen an Stripe und nicht an uns, ebenso wie die Rechnungsanschrift und die Umsatzsteuer-Identifikationsnummer, die Sie dort angeben. Abschnitt 14 führt alles auf, was Stripe erhält.

4.5 Support- und Kommunikationsdaten. Ihre Nachrichten an uns, deren Anhänge, unsere Antworten und den Verlauf einer Anfrage. Wenn Sie ein Konto eröffnen und kein Abonnement starten, fragen wir Sie möglicherweise nach dem Grund, höchstens dreimal innerhalb von etwa zwei Wochen, und bewahren die gewählten Gründe und Ihre Rückmeldung bei Ihrem Konto auf.

4.6 Dienst- und Nutzungsdaten. Welche Funktionen genutzt werden, wann, von welchem Konto, und die technischen, diagnostischen und Fehleraufzeichnungen, die ein laufender Dienst hervorbringt.

4.7 Ihre Inhalte. Alles, was Sie eingeben oder importieren, und alles, was daraus im Produkt abgeleitet wird. Vieles davon sind personenbezogene Daten über jemanden, der nicht Sie ist, meist einen Mieter.

4.8 KI-Eingaben und -Ausgaben. Die Fragen, die Sie dem Produkt stellen, die Anweisungen, die Sie ihm geben, die Dokumente und Inhalte, die einem Modell als Kontext gesendet werden, und was zurückkommt: die extrahierten Felder, die Klassifizierungen, die Entwürfe, die Zusammenfassungen und die Antworten. Die numerischen Repräsentationen Ihrer Inhalte, aus denen der Suchindex gebaut wird, Einbettungen genannt, werden so lange gehalten wie die Inhalte, die sie beschreiben, und sie werden als personenbezogene Daten behandelt, weil Inhalt, der auf eine Person zurückgesucht werden kann, personenbezogenes Datum ist, in welcher Form er auch gespeichert ist.

4.9 Beta- und Marketingdaten. Ihre geschäftlichen Kontaktdaten, die Größe Ihres Portfolios, einen Einladungscode, Ihre Präferenzen und ob Sie geöffnet haben, was wir gesendet haben.

4.10 Daten aus Bankverbindungen. Nur wenn Sie ein Bankkonto verbinden, was freiwillig ist. Wir erhalten die Konten, die Sie freizugeben gewählt haben: ihre IBANs, die Namen ihrer Inhaber und ihre Salden, und die Umsätze darauf, jeden mit seinem Betrag, seinem Datum, dem Namen und der Kontonummer der Gegenseite und dem Verwendungszweck. Ein Umsatz kann personenbezogene Daten eines Mieters tragen. Was ankommt, ist Ihr Inhalt, im Portfolio gehalten wie ein importierter Kontoauszug. Wir halten außerdem die Token, mit denen eine Verbindung gelesen wird, verschlüsselt auf unseren Servern, und nie Ihre Bankzugangsdaten. Mit der Verbindung bewahren wir, welcher der beiden Dienste aus Ziffer 5.2 sie hergestellt hat, den Namen, den dieser Dienst der Organisation oder dem Institut gegeben hat, das Sie verbunden haben, und wer in Ihrem Team sie verbunden hat, und behalten dies, ohne die Token, auch nachdem die Verbindung zurückgenommen oder beendet wurde, bis das Konto geschlossen wird.

4.11 Als erforderlich gekennzeichnete Felder sind diejenigen, die wir brauchen, um ein Konto zu eröffnen oder zu betreiben oder um die von Ihnen verlangte Funktion bereitzustellen; ohne sie können wir das möglicherweise nicht. Alles Übrige ist freiwillig.

4.12 Erinnerungen, um die Sie bitten. Der Mietrechner auf der Website kann Sie daran erinnern, wann eine Miete das nächste Mal indexiert werden darf. Darum zu bitten bewahrt die Adresse, die Sie uns gegeben haben, den Ort, dessen Regeln Sie gewählt haben, Tag und Monat des Jahrestags des Mietvertrags und die Sprache der Seite, und nichts über die Miete oder die Wohnung. An diese Adresse wird nichts gesendet, bis Sie dem Link folgen, den wir Ihnen mailen, um zu zeigen, dass sie Ihnen gehört, und eine Anfrage, die nicht innerhalb von sieben Tagen bestätigt wird, wird gelöscht. Wenn Sie auch das Kästchen für Neuigkeiten von Dardaris ankreuzen, sagt die E-Mail, die wir senden, das, und sobald Sie bestätigen, bewahren wir diese Wahl und den Wortlaut, dem Sie zugestimmt haben, und Ihre Adresse, der Ort und die Sprache werden zu den Kontakten hinzugefügt, denen wir über das Produkt schreiben. Jede Erinnerung trägt einen Link, der sie beendet; ihn zu benutzen löscht die Anfrage und markiert Ihre Adresse in diesen Kontakten als eine, an die wir nicht mehr schreiben dürfen.

4.13 Daten eines verbundenen Postfachs. Nur wenn Sie ein Postfach verbinden, was freiwillig ist. Wir erhalten die Adresse, die Einstellungen, die nötig sind, um es zu erreichen, und die Zugangsdaten, die Sie uns geben, prüfen, dass sie funktionieren, und bewahren die Zugangsdaten verschlüsselt auf, damit der Dienst das Postfach für Sie lesen und die Antworten senden kann, die Sie ihn senden lassen. Sie werden nie wieder angezeigt, weder Ihnen noch jemand anderem, und sie werden gelöscht, wenn Sie das Postfach entfernen oder das Konto geschlossen wird. Die Nachrichten, die in diesem Postfach eingehen, sind Ihre Inhalte und werden behandelt, wie Klausel 16.2 es beschreibt. Wenn Sie sich über Ihren Postfachanbieter anmelden, wie bei Microsoft möglich, erhalten wir niemals Ihr Passwort: Wir erhalten ein Token, mit dem der Dienst als dieses Postfach lesen und senden kann, wir bewahren es auf dieselbe Weise verschlüsselt auf, und Sie können es jederzeit in Ihrem Konto beim Anbieter widerrufen.

4.14 Empfehlungen. Nur wenn das Empfehlungsprogramm aktiv ist. Jedes Konto hat einen Einladungscode und einen Link. Wenn jemand darüber ein Konto eröffnet, halten wir fest, welches Konto welches eingeladen hat, wann, und ob das eingeladene Konto inzwischen bezahlt hat, damit ein Guthaben einmal und nur einmal vergeben wird. Wer eingeladen hat, sieht, wie viele Konten eröffnet wurden und wie viele über den Link bezahlt haben, und diese Zahlen nennen niemanden. Wir tun das, um das Programm zu betreiben, an dem Sie teilnehmen wollten, und um Missbrauch zu verhindern. Wird ein Konto gelöscht, werden sein Code, seine Guthaben und beide Seiten jeder Empfehlung, in der es vorkommt, mit gelöscht.

4.15 Partner. Einige Unternehmen, mit denen wir zusammenarbeiten, etwa Vermietungsagenturen, Steuerberater und Vermieterverbände, haben eine eigene Seite auf unserer Website. Wenn Sie über eine davon ein Konto eröffnen, halten wir fest, über welchen Partner es kam und wann, und, solange der Partner daran verdient, den Betrag jeder von Ihnen bezahlten Rechnung ohne Steuer, damit wir dem Partner seinen vereinbarten Anteil zahlen können. Der Partner erfährt, wie viele Konten über seine Seite eröffnet und bezahlt wurden und was er verdient hat, nie aber, wer Sie sind. Wir tun dies aufgrund unseres berechtigten Interesses, den Unternehmen, die uns Kunden schicken, das Vereinbarte zu zahlen. Wird Ihr Konto gelöscht, wird die Angabe, über welchen Partner es kam, mit gelöscht; eine bereits verdiente Provision bleibt als geschuldeter Betrag in unserer Buchhaltung, ohne etwas, das Sie nennt.

4.16 Jemand lebt in Ihrer Immobilie. Unsere Seiten über Hausbesetzer bieten an, einen Eigentümer mit einem Spezialisten in Verbindung zu bringen, der unrechtmäßige Bewohner über die Gerichte zum Auszug bringt. Wenn Sie uns von einer dieser Seiten aus schreiben oder ein Gespräch buchen, bewahren wir, was Sie uns sagen, als Anfrage im Sinne von Ziffer 4.5 auf: Ihren Namen, Ihre Kontaktdaten, wo die Immobilie liegt und was dort geschieht, was auch umfassen kann, was Sie über die Menschen wissen, die dort leben. Bitten Sie uns danach, Sie vorzustellen, geben wir dem Spezialisten Ihren Namen, Ihre Kontaktdaten, die Adresse der Immobilie und das, was Sie uns über die Besetzung gesagt haben, weiter, nichts anderes, und erst, wenn Sie zugestimmt haben. Der Spezialist erhält diese Angaben als unabhängiges Unternehmen zu seinen eigenen Bedingungen und nach seiner eigenen Datenschutzerklärung, nicht als unser Auftragsverarbeiter, weshalb er nicht in der Tabelle in Abschnitt 14 steht. Beauftragen Sie den Spezialisten, zahlt er uns eine Vermittlungsgebühr, und wir halten fest, dass er das getan hat, damit wir sie einziehen können.

4.17 Anmeldung bei einer Funktion für jemanden aus Ihrem Portfolio. Wenn Sie jemandem nach Klausel 2.5 Zugang geben, halten wir die E-Mail-Adresse, mit der er sich anmeldet und die in Ihrem Eintrag zu ihm steht, einen Einmalcode in nicht rücklesbarer Form, einen Verweis auf seine Sitzung, den Zeitpunkt seiner Anmeldung und das Anfragenprotokoll, das jeder Teil des Dienstes zur Sicherheit führt. Das dient dazu, ihn einzulassen und den Zugang zu schützen, sonst nichts, und es entfällt, wenn Sie ihn entfernen oder Ihr Portfolio gelöscht wird.

5. Woher wir es bekommen

5.1 Von Ihnen, wenn Sie es tippen, hochladen oder uns senden. Von dem Kunden oder dem Administrator, der Sie eingeladen hat, falls jemand anderes das Konto eröffnet hat, das Sie nutzen. Aus Ihrer Nutzung des Dienstes und aus dem Browser und dem Gerät, auf dem Sie ihn nutzen. Von einem Dienst, mit dem zu verbinden Sie uns aufgetragen haben. Und, für Ihre Inhalte, von wo auch immer Sie sie zu holen gewählt haben, was Ihre Wahl ist und Ihre Verantwortung, das Recht dazu zu haben.

5.2 Bankverbindungen. Eine Bankverbindung wird von einem von drei Kontoinformationsdiensten bereitgestellt, und welcher von ihnen Ihre Bank erreicht, ermitteln wir und wählen nicht Sie, in dieser Reihenfolge. Für ein in den Vereinigten Staaten geführtes Bankkonto ist es Stripe Financial Connections, bereitgestellt von Stripe, das auch Zahlungen für uns entgegennimmt, wie Abschnitt 14 beschreibt. Andernfalls ist es Plaid, bereitgestellt von der Plaid-Gesellschaft, die dessen eigene Bedingungen für Ihren Aufenthaltsort benennen, überall dort, wo Plaid Ihre Bank erreicht. Für die Banken, die keiner von beiden erreicht, ist es Ponto, ein Dienst der Isabel NV, eines in Belgien zugelassenen Kontoinformationsdienstleisters. Sie autorisieren die Verbindung bei diesem Dienst und bei Ihrer Bank, nach dessen eigenen Bedingungen, und Ihre Bankzugangsdaten geben Sie auf dessen Seite ein und nie auf unserer. Er sendet uns dann, was Ziffer 4.10 beschreibt, und teilt uns durch eine signierte Benachrichtigung, einen sogenannten Webhook, mit, wenn neue Umsätze eingehen oder eine Verbindung endet. Wir bitten keinen von ihnen je, eine Zahlung auszulösen.

5.3 Menschen, die wir gerne als Kunden hätten. Wir suchen Vermieter und Agenturen, die das Produkt wollen könnten, an öffentlichen Stellen: Immobilienanzeigen, Handelsregister, Verzeichnisse und ihre eigenen Websites. Daraus behalten wir einen Namen, die dort veröffentlichten geschäftlichen Kontaktdaten, wo wir sie gefunden haben und was die Anzeige oder die Website sagte, sowie die Notizen, die unser Team ergänzt, wenn es mit ihnen spricht. Wir schreiben ihnen per E-Mail, aus dem Postfach einer Person aus unserem Team und in deren Namen, und wir nutzen KI-Modelle, um diese E-Mails vorzubereiten, zu personalisieren und nachzufassen und um die Antworten zu sortieren, auf Grundlage dessen, was wir über sie haben, und ihrer öffentlichen Website. Die erste E-Mail sagt, wo wir die Daten gefunden haben. Jede enthält einen Link zu einer Seite, auf der die E-Mails an diese Adresse an einer Stelle verwaltet werden, und eine Abmeldung mit einem Klick, die ein E-Mail-Programm anzeigen kann. Wenn Sie es verlangen, hören wir auf zu schreiben und behalten die Adresse und die Tatsache, dass Sie es verlangt haben, damit wir Sie nicht erneut finden und trotzdem schreiben. Mit uns gebuchte Gespräche können nach vorheriger Ankündigung aufgezeichnet und transkribiert und von KI-Modellen zusammengefasst werden, und was wir davon behalten, wird so lange aufbewahrt, wie Abschnitt 13 sagt.

6. Was wir mit Ihren Inhalten tun

6.1 Wir verarbeiten Ihre Inhalte auf Ihre dokumentierten Weisungen, um den Dienst bereitzustellen, zu betreiben, zu sichern und zu unterstützen, um ein technisches oder Sicherheitsproblem zu bearbeiten, um das Gesetz einzuhalten, und wie es der Auftragsverarbeitungsvertrag im Übrigen vorsieht. Unsere Leute greifen nur darauf zu, wo das für einen dieser Zwecke vernünftigerweise erforderlich ist, unter Vertraulichkeit und unter Zugriffskontrollen. Dazu gehört die Person in unserem Team, die Ihr Konto betreut: Sie kann Ihre Inhalte lesen und darin arbeiten, um Ihnen bei der Nutzung des Dienstes zu helfen, und kann nie ändern, wer in Ihrem Team ist, dessen Rollen, Ihre Abrechnung, Ihre Anmeldung oder Ihre Bankverbindungen.

6.2 Wir verkaufen sie nicht, wir geben sie nicht für Werbung heraus, und wir nutzen sie nicht, um ein allgemeines oder gemeinsames Modell zu trainieren, weder unseres noch das von irgendjemandem. Sofern Sie mit uns nichts anderes schriftlich vereinbart haben, bleibt das wahr, und es ist wahr für alles, was die unten beschriebenen KI-Funktionen lesen und erzeugen.

6.3 Wir dürfen aggregierte Statistiken erzeugen und nutzen sowie Daten, die so verändert wurden, dass sie weder Sie noch Ihren Kunden noch irgendeine Person mehr identifizieren und vernünftigerweise nicht auf jemanden zurückgeführt werden können, um den Dienst zu betreiben, zu sichern, zu messen und zu verbessern. Wir versuchen nicht, das umzukehren, außer um zu prüfen, dass es funktioniert hat. Daten, denen bloß der Name abgenommen wurde, fallen nicht unter diesen Absatz und werden durchgehend als personenbezogene Daten behandelt.

7. Analyse

7.1 Wir messen in drei Schichten, wie die Website und das Produkt genutzt werden. Was unsere Server sehen, wenn sie eine Anfrage beantworten, etwa die angefragte Seite, die Seite, die Sie geschickt hat, die Kampagnen-Tags in der Adresse, das Land, das Netzwerk und wie wahrscheinlich die Anfrage von einem Skript stammt, wird für jeden Besuch und jede Aktion im Produkt erfasst. Was eine Seite während ihrer Nutzung meldet, etwa geöffnete Seiten, Klicks, Scrollen und die von uns benannten Ereignisse, wird erfasst, ohne etwas auf Ihrem Gerät zu speichern oder davon zu lesen. Keines von beiden braucht Ihre Einwilligung, und Klausel 7.3 sagt, worauf sie sich stützen. Nur mit Ihrer Einwilligung fügen wir ein Cookie hinzu, das Ihren Browser von einem Tag zum nächsten wiedererkennt, eine Aufzeichnung Ihrer Sitzung und, auf der öffentlichen Website, Apollo und LiveIntent, wie Klausel 7.7 beschreibt.

7.2 Wenn Sie annehmen, erfasst PostHog, welche Seiten genutzt werden, und eine kleine Zahl benannter Produktereignisse, etwa dass ein Mietvertrag erfasst oder eine Indexierung vorbereitet wurde. Die Ereignisse sind an eine pseudonyme Kennung und, sobald Sie angemeldet sind, an Ihre Konto-Kennung geknüpft. Ihr Name wird nicht gesendet. Nichts aus Ihrem Portfolio wird gesendet: kein Betrag, keine Adresse, kein Mieter. Das hält der Code ein und nicht unsere guten Absichten: Im Produkt werden Seitentext und Elementattribute maskiert, sodass hinausgeht, wo geklickt wurde, und nie, was dort stand, während auf der öffentlichen Website, die nichts von Ihnen enthält, die Nutzung ihrer Seiten erhoben wird, damit wir sehen, wo sie Menschen verlieren. Wenn Sie annehmen, zeichnet PostHog auch Ihre Sitzung auf, damit wir sehen können, wo eine Seite jemandem im Weg ist. Auf der öffentlichen Website zeigt eine Aufzeichnung den Text, wie Sie ihn sehen. Im Produkt behält die Aufzeichnung die eigenen Worte des Produkts, seine Beschriftungen, Schaltflächen und Überschriften, und ersetzt jeden anderen Text durch Sternchen, bevor er Ihren Browser verlässt; was Sie in ein beliebiges Feld eingeben, wird überall maskiert, und Dokumente, Fotos und Vorschauen aus Ihrem Konto werden als leeres Feld aufgezeichnet. Eine Aufzeichnung zeigt daher, wie ein Bildschirm genutzt wurde, und trägt nichts aus Ihrem Portfolio: keinen Mieter, keine Adresse, keinen Betrag. Aufzeichnungen enthalten auch die Meldungen, die die Seite in die Browserkonsole schreibt, und den zeitlichen Ablauf ihrer Netzwerkanfragen, und sie werden 30 Tage aufbewahrt. Die Cookie-Richtlinie führt jeden Schlüssel namentlich auf.

7.3 Ohne Cookie wird ein Besuch vom anderen durch einen Hash unterschieden, den PostHog auf seinen eigenen Servern aus Ihrer IP-Adresse, dem User-Agent Ihres Browsers, dieser Website und einem geheimen Salt berechnet, den es täglich ersetzt; die Adresse selbst wird beim Eingang verworfen, und weil sich der Salt täglich ändert, kann derselbe Browser nicht von einem Tag zum nächsten verfolgt werden. Im Produkt wird, was Sie tun, von unseren Servern Ihrem Konto zugeordnet, die bereits wissen, wer angemeldet ist, und dafür wird nichts von Ihrem Gerät gelesen. Auf der öffentlichen Website wird, was angeklickt wurde, mit seinen Worten gespeichert; im Produkt und auf jeder Seite, die über den persönlichen Link einer Person geöffnet wird, verlässt kein Wort und kein Attribut der Seite Ihren Browser. Wir stützen all dies auf unser berechtigtes Interesse daran, zu wissen, wie die Website und das Produkt genutzt werden, wo sie Menschen verlieren und welche Kampagnen Kunden bringen, und Sie können dem widersprechen, indem Sie uns schreiben, wie Abschnitt 18 beschreibt.

7.4 Gesondert davon und unabhängig von Ihrer Antwort erfasst unser Server Ereignisse darüber, wie ein Konto vorankommt, etwa seine Eröffnung, den Beginn oder das Ende einer Testphase, das erste Mal, dass das Produkt seine Arbeit für Sie erledigt, eine Zahlung und eine Kündigung. Sie tragen die Konto-Kennung, wie lange nach der Anmeldung jeder Schritt kam, und wie das Konto zu uns fand: die Seite, auf der es ankam, die Kampagnen-Tags des gefolgten Links und die Website, die es geschickt hat, die wir auch beim Konto aufbewahren. Sie tragen nichts aus Ihrem Portfolio, legen nichts auf Ihrem Gerät ab und lesen nichts von ihm. Analyseereignisse, die über unsere Server laufen, werden außerdem mit dem versehen, was unser Netzwerkanbieter über die Verbindung sagen kann, etwa ob sie aus einem Rechenzentrum kommt und wie wahrscheinlich sie automatisiert ist. Wir nutzen all dies, um zu erfahren, welche Kanäle Kunden bringen und wo Menschen hängen bleiben, stützen es auf unser berechtigtes Interesse an dieser Messung, bewahren es 12 months auf und löschen es, wenn Sie uns bitten, Ihre Analysedaten zu löschen. Eine Konto-Kennung ist nicht anonym, und dieser Hinweis nennt sie auch nicht so.

7.5 Sie können Ihre Antwort jederzeit ändern, über die Schaltfläche für Cookie-Einstellungen auf der Seite der Cookie-Richtlinie oder in der Fußzeile jeder Seite der öffentlichen Website. Eine Einwilligung zu widerrufen hält die Verarbeitung ab diesem Zeitpunkt an; es macht nicht ungeschehen, was vorher rechtmäßig getan wurde.

7.6 Fehler, die Sie melden, und Funktionen, um die Sie bitten. Wenn Sie eine Meldeseite ausfüllen, bewahren wir auf, was Sie geschrieben haben, wer es geschrieben hat und auf welcher Seite Sie waren. Sind Sie nicht angemeldet, fragen wir nach einer E-Mail-Adresse, damit wir antworten können; sind Sie es, halten wir stattdessen Ihr Konto fest. Dasselbe bewahren wir auf, wenn Sie im Gespräch mit dem Assistenten einen Mangel erwähnen oder um etwas bitten, das das Produkt nicht kann: Was Sie gesagt haben, wird als Meldung festgehalten, damit es die Menschen erreicht, die etwas daran ändern können, und der Assistent unterbricht das Gespräch nicht, um Ihnen das mitzuteilen. Meldungen werden nach Thema gruppiert, damit wir sehen können, wie viele Menschen dasselbe erlebt haben. Wir stützen uns auf unser berechtigtes Interesse daran zu wissen, was zu beheben und was zu bauen ist, wir bewahren sie 24 Monate auf, sie werden nie für eine Entscheidung über Sie oder Ihr Konto verwendet, und Sie können uns bitten, Ihre zu löschen.

7.7 Apollo und LiveIntent, auf der öffentlichen Website. Wenn Sie die Analyse annehmen, lädt die öffentliche Website außerdem den Besucher-Tracker von Apollo, einem Dienst zur Vertriebsakquise, der von der ZenLeads, Inc. in den Vereinigten Staaten betrieben wird. Er sendet Apollo eine Kennung, die er in Ihrem Browser aufbewahrt, jede Seite, die Sie auf der öffentlichen Website öffnen, die Seite, die Sie hergeschickt hat, und die Kampagnen-Kennzeichen in der Adresse, und Apollo sieht Ihre IP-Adresse, mit der es herausfindet, von welchem Unternehmen aus Sie die Website besuchen könnten. Wo Apollo es zulässt, lädt der Tracker außerdem ein Skript der LiveIntent, Inc., ebenfalls in den Vereinigten Staaten, das versucht, Sie als Person wiederzuerkennen: Kann es Ihren Browser einer E-Mail-Adresse zuordnen, die es bereits kennt, gibt es diese Adresse gehasht zurück, und der Hash geht mit den Seiten, die Sie öffnen, an Apollo. Wir nutzen, was Apollo uns zeigt, um zu erfahren, welche Unternehmen sich für Dardaris interessieren, und um sie zu kontaktieren, und wir stützen das auf Ihre Einwilligung und auf nichts sonst. Apollo und LiveIntent behalten außerdem, was sie erfahren, in ihren eigenen Datenbanken über Unternehmen und Personen und nutzen es für ihre eigenen Zwecke, über die sie selbst nach ihren eigenen Datenschutzhinweisen entscheiden; deshalb steht keines von beiden in der Tabelle in Abschnitt 14. Keines von beiden läuft im Produkt, auf den Seiten zur Anmeldung und Registrierung oder auf einer Seite, deren Adresse einen persönlichen Link oder Code trägt, und keines von beiden erhält etwas aus Ihrem Konto oder Ihrem Portfolio. Ein Widerruf Ihrer Einwilligung hält den Tracker an und entfernt, was er und LiveIntent auf dieser Website gespeichert haben; was sie bereits halten, ist Sache jedes von ihnen, und Sie können jeden von ihnen, oder uns, bitten, es löschen zu lassen. Die Cookie-Richtlinie nennt jeden Schlüssel, den sie verwenden.

7.8 Eine Seite, die jemandem sein eigenes Mietverhältnis zeigt. Ein Mieterportal lädt keine Analyse, keine Sitzungsaufzeichnung und keinen Tracker Dritter, gleich was der Leser anderswo auf dieser Website geantwortet hat, und stellt dazu daher keine Frage. Es speichert nur, was die Cookie-Richtlinie als unbedingt erforderlich aufführt.

8. Wo der Dienst läuft und was wir darüber nicht versprechen

8.1 Die Datenbank ist Cloudflare D1, also von Cloudflare betriebenes SQLite, das die Authentifizierungstabellen und Ihre Inhalte nebeneinander hält. Die Dateien, die Sie hochladen, und die kleineren Kopien, die das Produkt daraus ableitet, liegen in Cloudflare R2, einem Objektspeicher desselben Anbieters, jede allein unter Ihrem Konto abgelegt. Die Anwendung läuft als Cloudflare Worker, nahe an dieser Datenbank platziert. Post geht über Cloudflares eigene Versandschnittstelle hinaus. Die Analyse geht in die Cloud von PostHog in der Europäischen Union.

8.2 Im Standarddienst gibt es keine Zusage zum Speicherort, und diese Erklärung macht keine. Cloudflare, PostHog und jeder andere Anbieter, den wir nutzen, betreiben Infrastruktur, Personal und eigene Unterauftragsverarbeiter in mehr als einem Land. Eine D1-Datenbank hat einen bei der Anlage gewählten primären Ort, und ein Ortshinweis ist keine Garantie; Anfragen, die Ausführung der Workers, Kontometadaten, Sicherungen, Supportzugriffe und die Analyse sind nicht darauf beschränkt. Sofern nicht eine unterzeichnete Bestellung oder ein Zusatz zum Speicherort für Ihr Konto etwas anderes sagt, versprechen wir nicht, dass Ihre Inhalte, Ihre personenbezogenen Daten, die Sicherungen, der Verkehr oder die Metadaten in einem bestimmten Land oder einer bestimmten Region bleiben, und die Verarbeitung kann außerhalb des Landes stattfinden, in dem Sie oder die Menschen in Ihrem Portfolio sich befinden.

8.3 Wenn Sie eine Region brauchen, fragen Sie, bevor Sie sich anmelden. Schreiben Sie an support@dardaris.com, bevor Sie ein Konto anlegen oder etwas hineingeben. Wir sagen Ihnen, wie die derzeitige Konfiguration aussieht und ob machbar ist, was Sie brauchen. Eine Angabe zum derzeitigen primären Ort, ein Vertriebsgespräch oder eine Supportantwort sind Information, keine Zusage: Eine Zusage zum Speicherort besteht nur dort, wo jemand, der eine geben darf, sie in einem unterzeichneten Dokument gegeben hat, das die Daten, die Orte, die Dienste, die Ausnahmen und den Preis nennt. Solange das nicht existiert, ist es Ihre Sache, zu entscheiden, ob der Standarddienst Ihre Anforderung erfüllt, und Sie sollten die Daten nicht hineingeben, wenn ein bestimmter Ort für Sie zwingend ist.

9. Internationale Übermittlungen

9.1 Unser Sitz ist in Dubai, Vereinigte Arabische Emirate, was außerhalb des Europäischen Wirtschaftsraums liegt und keinen Angemessenheitsbeschluss der Europäischen Kommission hat. Ihre Inhalte bleiben auf der oben beschriebenen Infrastruktur und werden nicht in eine zweite Datenbank an unserem Sitz kopiert, aber wir greifen von dort darauf zu, um den Dienst zu betreiben und zu unterstützen, und nach der DSGVO ist dieser Zugriff eine Übermittlung, ob nun etwas kopiert wird oder nicht. Wir sagen das hier, statt es aus einer Anschrift am Seitenfuß erschließen zu lassen.

9.2 Wo personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss gehen, stützen wir uns je nach Fall auf die von der Europäischen Kommission angenommenen Standardvertragsklauseln mit dem britischen Addendum oder den schweizerischen Anpassungen, wo diese gelten, auf einen Angemessenheitsrahmen, wo einer die Übermittlung deckt, oder auf einen anderen rechtmäßigen Mechanismus, zusammen mit den weiteren Maßnahmen, die der Fall verlangt. Schreiben Sie an support@dardaris.com, und wir senden Ihnen die Klauseln, auf die wir uns stützen, mit geschwärzten kommerziellen Bedingungen.

9.3 Die Isabel NV, die die Ponto-Bankverbindungen aus Ziffer 11.4 bereitstellt, ist in Belgien ansässig, innerhalb des Europäischen Wirtschaftsraums, sodass das, was wir ihr senden, keine Übermittlung aus dem Wirtschaftsraum hinaus ist. Plaid, das vor Ponto überall dort verwendet wird, wo es Ihre Bank erreicht, auch bei einer Bank innerhalb des Wirtschaftsraums, verarbeitet in den Vereinigten Staaten sowie im Wirtschaftsraum und im Vereinigten Königreich, sodass das, was dorthin gelangt, eine Übermittlung aus dem Wirtschaftsraum hinaus sein kann, die unter Ziffer 9.2 erfolgt. Stripe, das die in den Vereinigten Staaten geführten Bankkonten liest, erhält, was es erhält, wie Ziffer 9.4 beschreibt, und liest diese Konten in den Vereinigten Staaten. Was einer von beiden uns sendet, wird dann auf der oben beschriebenen Infrastruktur gehalten, unter den Ziffern 9.1 und 9.2 wie Ihre übrigen Inhalte.

9.4 Stripe, das Zahlungen entgegennimmt, wie Abschnitt 14 beschreibt, wird über die Stripe Payments Europe, Limited in Irland eingesetzt, innerhalb des Europäischen Wirtschaftsraums; das ist die Stripe-Gesellschaft, die seine Bedingungen für ein außerhalb Nord- und Südamerikas geführtes Konto wie unseres benennen. Was wir Stripe senden, kommt daher innerhalb des Wirtschaftsraums an. Stripe gibt es anschließend an die Stripe, LLC in den Vereinigten Staaten und an andere Stripe-Gesellschaften und Dienstleister weiter, unter anderem in Indien, und das ist eine Übermittlung aus dem Wirtschaftsraum und aus dem Vereinigten Königreich hinaus. Stripe nimmt sie auf Grundlage seiner Zertifizierung unter dem EU-U.S. Data Privacy Framework, dessen britischer Erweiterung und dem Swiss-U.S. Data Privacy Framework vor, und andernfalls unter den Standardvertragsklauseln mit dem britischen Addendum für internationale Datenübermittlungen.

9.5 Zu Hause unterliegen wir außerdem dem Bundesdekret-Gesetz Nr. 45 von 2021 der Vereinigten Arabischen Emirate über den Schutz personenbezogener Daten. Wo jenes Gesetz und die DSGVO dieselbe Verarbeitung erfassen, wenden wir an, was den stärkeren Schutz gibt. Nichts in diesem Abschnitt nimmt eine Pflicht weg, die nicht rechtmäßig weggenommen werden kann.

9.6 Apollo und LiveIntent, die erhalten, was Ziffer 7.7 beschreibt, wenn Sie die Analyse annehmen, verarbeiten es in den Vereinigten Staaten. Das ist eine Übermittlung aus dem Europäischen Wirtschaftsraum und aus dem Vereinigten Königreich hinaus. Sie geschieht erst, nachdem Sie Ja gesagt haben, und jedes der beiden Unternehmen nimmt sie unter den Garantien vor, die sein eigener Datenschutzhinweis darlegt.

10. Ihre Kopie in Ihrem Browser

10.1 Das Produkt hält eine Kopie des Portfolios für das angemeldete Konto im localStorage Ihres Browsers, damit ein Bildschirm zeichnen kann, bevor das Netz antwortet, und eine abgerissene Verbindung den Raum nicht leert. Sie enthält Ihre Inhalte, darunter personenbezogene Daten über andere Menschen, sie ist also nicht einfach "Ihre eigenen Daten", und diese Erklärung beschreibt sie nicht so. Änderungen, die Sie vorgenommen und wir noch nicht angenommen haben, liegen daneben, damit eine abgerissene Verbindung Ihre Arbeit nicht verlieren kann, und ein dritter Schlüssel hält fest, zu welchem Konto die anderen beiden gehören, damit einer anderen Person, die sich im selben Browser anmeldet, nie Ihre Kopie gezeigt wird.

10.2 Das Abmelden entfernt alle drei. Das Löschen der Websitedaten in Ihrem Browser entfernt sie ebenfalls. Sie sind in der Cookie-Richtlinie als unbedingt erforderliche Schlüssel aufgeführt, auf der Grundlage, dass das Produkt gebaut ist, weiterzuarbeiten, wenn das Netz es nicht tut, und dass dieser Speicher das ist, was das möglich macht, statt es bloß schneller zu machen.

10.3 Weil diese Kopie auf einem Gerät und nicht auf einem Server liegt, liegt ein Teil ihres Schutzes bei Ihnen. Nutzen Sie das Produkt auf einem Gerät und einem Browserprofil, denen Sie vertrauen, melden Sie sich ab, wenn Sie an einer gemeinsam genutzten oder öffentlichen Maschine fertig sind, und sagen Sie uns unter support@dardaris.com, wenn Sie glauben, dass ein Gerät verloren gegangen oder ein Browserprofil von jemand anderem genutzt worden ist, damit die Sitzungen widerrufen werden können.

11. Mit wem wir es teilen

11.1 Wir geben personenbezogene Daten nur so weit heraus, wie es für die Zwecke dieser Erklärung vernünftigerweise erforderlich ist, und dann an:

• Cloudflare, PostHog, Stripe und die anderen unten aufgeführten Anbieter, für Hosting, Infrastruktur, Post, Analyse, Zahlungen, Sicherheit und Support;
• Ponto (Isabel NV), Plaid oder Stripe, wenn Sie ein Bankkonto verbinden, wie Ziffer 11.4 beschreibt;
• Apollo und LiveIntent, wenn Sie auf der öffentlichen Website die Analyse annehmen, wie Ziffer 7.7 beschreibt;
• einem Spezialisten, der unrechtmäßige Bewohner zum Auszug bringt, wenn Sie uns bitten, Sie ihm vorzustellen, wie Ziffer 4.16 beschreibt;
• den Kunden, zu dessen Konto die Daten gehören, seine Administratoren und seine autorisierten Nutzer, nach den Rechten, die sie gesetzt haben;
• unsere eigenen Leute und Auftragnehmer, die sie brauchen, unter Vertraulichkeit;
• Berufsberater, Prüfer und Versicherer, unter Vertraulichkeit;
• eine Aufsichtsbehörde, ein Gericht, eine Strafverfolgungsbehörde oder eine andere Behörde, wo das Gesetz es verlangt oder wo es vernünftigerweise erforderlich ist, ein Recht, die Sicherheit einer Person oder die Integrität des Dienstes zu schützen; und
• einen tatsächlichen oder möglichen Käufer, Investor oder Rechtsnachfolger, bei einer Finanzierung, Umstrukturierung, Verschmelzung oder Veräußerung, unter Vertraulichkeit und mit den vom Gesetz verlangten Garantien.

11.2 Wir dürfen Daten auch herausgeben, wo Sie es uns auftragen, oder wo die betroffene Person zugestimmt hat.

11.3 Wir verkaufen keine personenbezogenen Daten gegen Geld. Wenn Sie die Analyse annehmen, lässt die öffentliche Website Apollo und LiveIntent erheben, was Ziffer 7.7 beschreibt, und es für ihre eigenen Zwecke nutzen, und einige Rechtsordnungen behandeln das als Verkauf oder Weitergabe personenbezogener Daten, auch wenn kein Geld fließt. Es geschieht erst, nachdem Sie Ja gesagt haben, eine Ablehnung im Banner oder ein Global-Privacy-Control-Signal verhindert es, und nichts anderes, was wir halten, wird auf diese Weise offengelegt.

11.4 Bankverbindungen. Was jeder der drei Dienste aus Ziffer 5.2 von uns erhält, ist nicht dasselbe, daher wird jeder hier gesondert dargestellt. Für Ponto: Wenn Sie eine Bank aus unserer Liste auswählen, senden wir Ponto die Kennung dieser Bank und Ihre E-Mail-Adresse und weisen Ponto an, seinen Schritt zur Bankauswahl zu überspringen, damit der Ablauf mit dieser ausgewählten Bank öffnet. Jedes Mal, wenn jemand in einem Team eine Bankverbindung beginnt, bis das Team eine abgeschlossen hat, senden wir Ponto außerdem den Namen der Person, die verbindet, sowie den Namen des Teams, ob es ein Unternehmen oder eine Einzelperson ist, und, soweit Sie sie angegeben haben, seine Unternehmens- und Umsatzsteuernummer und seine Anschrift, damit Pontos eigene Anmeldung schon ausgefüllt öffnet. Diese Onboarding-Angaben stehen Ponto nur fünf Minuten nach unserer Übermittlung zur Verfügung. Wenn Sie ein Konto verknüpfen oder auf einem Bildschirm eine Aktualisierung anfordern, senden wir Ponto Ihre IP-Adresse, die Ponto für jede Aktualisierung verlangt, die es auf Ihre Anfrage durchführt. Für Plaid: Wir senden eine Kennung, die wir für die Person und das Team erzeugen und die keine von beiden benennt, und sonst nichts über Sie. Plaids eigenes Fenster läuft in Ihrem Browser und nicht auf unseren Servern, sodass das, was Ihre Bank und Plaid von Ihrem Gerät und Ihrer Adresse sehen, sie unmittelbar sehen, unter Plaids eigener Erklärung und nicht über uns. Für Stripe: Wir benennen den Kundendatensatz des Teams bei Stripe, den Stripe bereits für die Abrechnung nach Abschnitt 14 führt, als Inhaber der Konten, und sonst nichts über Sie. Auch Stripes Fenster läuft in Ihrem Browser, sodass das, was Ihre Bank und Stripe von Ihrem Gerät sehen, sie unmittelbar sehen. Die Isabel NV erhält diese als unabhängiger Anbieter unter ihrer eigenen Zulassung und ihren eigenen Bedingungen mit Ihnen, nicht als unser Auftragsverarbeiter, und Plaid erhält, was es erhält, auf derselben Grundlage, weshalb keiner von beiden in der Tabelle in Abschnitt 14 steht. Stripe ist anders: Es liest die Konten, die Sie darüber verbinden, für uns, als unser Auftragsverarbeiter, weshalb es in dieser Tabelle steht, und was es aufgrund der Einwilligung aufbewahrt, die Sie in seinem Fenster erteilen, bewahrt es als eigenständiger Verantwortlicher auf, wie Ziffer 14.5 sagt. Was jeder damit tut, regelt seine eigene Datenschutzerklärung. Im Produkt bittet das Trennen eines einzelnen Kontos den Dienst, dieses Konto nicht länger mit uns zu teilen. Eine ganze Verbindung zurückzunehmen oder das letzte Konto zu trennen, das sie liest, löscht die Token, die wir dafür hielten, und bittet den Dienst, sie zu beenden. Wir handeln bei dem Dienst auch, ohne darum gebeten zu werden, in vier Fällen. Ein Konto, das die Bank mit uns geteilt hat und das nicht innerhalb eines Tages, nachdem es erstmals geteilt wurde, einem Ihrer Bankkonten zugeordnet wird, wird freigegeben, und der Dienst wird gebeten, es nicht länger mit uns zu teilen. Ein zugeordnetes Konto, das der Dienst nicht länger mit uns teilt, wird nicht mehr gelesen, und seine Zuordnung endet hier. Wenn der Tarif Ihres Teams geendet hat, wird jede Verbindung des Teams bei dem Dienst beendet, und die Token, die wir dafür hielten, werden gelöscht. Und ein Konto, das verbunden wurde, bevor verbundene Konten berechnet wurden, und das Sie nicht bis zu dem Datum, das wir Ihnen genannt haben, zu seinem Preis zu behalten zugestimmt haben, wird ebenso freigegeben wie ein nie zugeordnetes Konto.

12. Warum wir es verarbeiten dürfen

12.1 Dieser Abschnitt betrifft die Daten, für die wir der Verantwortliche sind. Wo wir als Ihr Auftragsverarbeiter handeln, bestimmen Sie die Rechtsgrundlage, und wir handeln auf Ihre Weisungen unter dem Auftragsverarbeitungsvertrag.

12.2 Wo wir uns auf ein berechtigtes Interesse stützen, haben wir es gegen Ihre Interessen und Rechte abgewogen und das Ergebnis festgehalten, und Sie können widersprechen; wo der Widerspruch durchdringt, hören wir auf.

12.3 Wir sagen Ihnen nicht, was Ihre eigene Rechtsgrundlage für die Mieter und Handwerker in Ihrem Portfolio ist. Das hängt von Ihrer Rechtsordnung, Ihrem Zweck, Ihrer Beziehung zu ihnen und dem ab, was Sie halten, und ein Lieferant, der Ihnen dazu eine rechtliche Schlussfolgerung überreicht, ist ein Lieferant, der aus Ihrem Problem eine falsche Antwort gemacht hat. Sie sichern in den Bedingungen zu, dass Sie eine haben.

13. Wie lange wir es aufbewahren

13.1 Wir bewahren personenbezogene Daten so lange auf, wie es für die obigen Zwecke vernünftigerweise erforderlich ist, unter Berücksichtigung Ihrer Weisungen, unserer Verträge, der Sicherheit, des Gesetzes und der Fristen, innerhalb derer ein Anspruch noch erhoben werden kann.

13.2 Wir dürfen etwas länger aufbewahren, wo das Gesetz es verlangt, wo wir gebeten wurden, es zu sichern, oder wo es vernünftigerweise erforderlich ist, um einen Anspruch zu erheben oder abzuwehren, eine Vereinbarung durchzusetzen, Betrug zu verhindern oder den Dienst zu schützen. Das ist eine Ausnahme aus einem Grund, der besteht, kein Grund, alles aufzubewahren.

14. Auftragsverarbeiter und Unterauftragsverarbeiter

14.1 Jeder ist zu schriftlichen Bedingungen eingesetzt, die ihn zu Datenschutz- und Vertraulichkeitspflichten anhalten, und jeder nutzt eigene Unterauftragsverarbeiter, die sie auf ihren eigenen Seiten veröffentlichen und aktuell halten. Ihre Listen sind Teil dieser: Cloudflares Unterauftragsverarbeiter, OpenAIs Unterauftragsverarbeiter, die von Anthropic und von TypeSafe, auf ihren eigenen Seiten veröffentlicht, PostHogs Unterauftragsverarbeiter und Stripes Unterauftragsverarbeiter.

14.2 Die Modelle laufen bei Cloudflare, OpenAI, Anthropic und TypeSafe. Die unten beschriebenen KI-Funktionen senden Ihre Inhalte an Modelle, die von diesen vier betrieben werden, und an niemanden sonst. Einige sind offene Modelle, die Cloudflare in seinem eigenen Netz betreibt, und wer diese Modelle geschrieben hat, erhält nichts. Welcher Anbieter eine bestimmte Funktion übernimmt, ist unsere Wahl und kann ohne Ankündigung zwischen ihnen wechseln, behandeln Sie also jeden von ihnen als Empfänger von allem, worauf diese Funktionen gerichtet sind. Es werden keine Inhalte an einen anderen Modellanbieter gesendet. Sollte sich das je ändern, wird der Anbieter in dieser Tabelle genannt, dieser Abschnitt aktualisiert und die Änderung hier veröffentlicht, bevor ein einziges Dokument ihn erreicht, und wir holen die Einwilligung ein, wo das Gesetz sie verlangt. Jeder Modellaufruf läuft unterwegs über das AI Gateway von Cloudflare. Es zeichnet auf, welches Modell aufgerufen wurde, wie lange es dauerte und was es kostete, und ist so eingestellt, dass es nicht behält, was der Aufruf enthielt; das Gateway hält also keine Kopie Ihrer Inhalte.

14.3 Ihre Inhalte an OpenAI, an Anthropic oder an TypeSafe zu senden ist eine Übermittlung aus dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich heraus. OpenAI und Anthropic verarbeiten in den Vereinigten Staaten. Diese Übermittlungen erfolgen unter den Standardvertragsklauseln in unserer Vereinbarung mit jedem von ihnen. TypeSafe wird über Cloudflare erreicht, zu den Bedingungen, zu denen Cloudflare es anbietet, und wir behandeln das, was es erhält, ebenfalls als den Wirtschaftsraum verlassend. Die Garantien, die Risiken und Ihre Rechte zu diesen Übermittlungen sind dieselben wie die unter "Internationale Übermittlungen" oben dargelegten. Wenn Sie brauchen, dass Ihre Inhalte von einem US-Auftragsverarbeiter ferngehalten werden, sagen Sie es uns, bevor Sie sie hochladen: Die Antwort ist heute, dass wir die KI-Funktionen zu diesen Bedingungen nicht anbieten können, nicht dass wir es still arrangieren könnten.

14.4 Wenn wir einen Auftragsverarbeiter hinzufügen oder ersetzen, veröffentlichen wir es hier, bevor er beginnt, und die Ankündigungsfrist sowie der Weg zum Widerspruch stehen im Auftragsverarbeitungsvertrag.

14.5 Stripe handelt für uns und auf eigene Rechnung. Stripe verarbeitet, was es erhält, für uns, wenn es eine Zahlung entgegennimmt, ein Zahlungsmittel hinterlegt und eine Rechnung ausstellt, und wenn es ein Bankkonto liest, das Sie darüber verbunden haben. Für eigene Zwecke entscheidet es selbst, unter anderem, um die Banken und Zahlungsnetze zu wählen, über die eine Zahlung läuft, Betrug, Verluste und Sicherheitsrisiken zu erkennen und zu verhüten, seine eigenen Dienste zu verbessern und das für es geltende Recht einzuhalten, einschließlich der Identitäts- und Geldwäscheprüfungen, die das Finanzrecht ihm auferlegt. Dafür, und für die Kontodaten, die es aufgrund der Einwilligung aufbewahrt, die Sie in seinem Fenster für die Bankverbindung erteilen, verantwortet es diese Verarbeitung als Verantwortlicher, nach seiner eigenen Datenschutzerklärung. Die Karten- oder Lastschriftdaten, die Sie auf seinen Seiten eingeben, bleiben bei Stripe: Was wir davon zurücklesen, sind die Marke der Karte, ihre letzten vier Ziffern und ihr Ablaufdatum, damit der Bereich Abrechnung anzeigen kann, womit Sie zahlen.

15. Der Auftragsverarbeitungsvertrag

15.1 Diese Erklärung ist kein Auftragsverarbeitungsvertrag und versucht nicht, einer zu sein. Artikel 28 der DSGVO verlangt einen schriftlichen Vertrag zwischen Ihnen als Verantwortlichem und uns als Auftragsverarbeiter für Ihre Inhalte, der Gegenstand und Dauer, Art und Zweck, die Kategorien von Daten und von Personen, Ihre dokumentierten Weisungen, Vertraulichkeit, Sicherheit, Unterauftragsverarbeiter, Hilfe bei den Rechten der Menschen in Ihrem Portfolio, Hilfe bei einem Vorfall oder einer Abschätzung, Löschung oder Rückgabe am Ende und die Informationen abdeckt, die Sie brauchen, um all das zu überprüfen.

15.2 Dieser Vertrag ist Teil Ihres Vertrags mit uns und ist als Auftragsverarbeitungsvertrag veröffentlicht. Wo er und diese Erklärung über Ihre Inhalte voneinander abweichen, geht er vor.

16. Was die Automatisierung tut und was die KI mit Ihren Inhalten tut

16.1 Dardaris handelt in Ihrem Portfolio und mit dem, was für Sie eingeht, im Rahmen der Einstellungen, die Sie wählen.

16.2 Ihre Inhalte und Ihre Dokumente werden von KI-Modellen gelesen, wo eine Funktion sie gelesen braucht. Jede Funktion des Produkts kann KI-Modelle nutzen, um ihre Arbeit zu tun: lesen, indizieren, durchsuchen, einordnen, Angaben entnehmen, zusammenfassen, übersetzen, Fragen beantworten, auf Grundlage dessen, worauf sie gerichtet ist, Texte entwerfen oder danach handeln. Das kann alles sein, was Sie eingeben oder was für Sie beim Produkt eingeht, darunter die Dokumente, die Sie hochladen, die Nachrichten, die in einem von Ihnen verbundenen Postfach eingehen, und ihre Anhänge, sowie die darin enthaltenen personenbezogenen Daten über Mieter, Bürgen, Handwerker und alle anderen. Wir nutzen KI-Modelle auf dieselbe Weise für unser eigenes Geschäft, darunter unseren Support und die E-Mails, die wir mit möglichen Kunden austauschen. Dies wird einmal und allgemein beschrieben statt Funktion für Funktion, damit Sie es einmal beurteilen können: Gehen Sie davon aus, dass alles, worauf eine Funktion gerichtet ist, von einem Modell gelesen werden kann. Eine Funktion, die ihre Antwort ohne Modell erreicht, sendet nichts an eines, und eine Datei zu speichern ist nicht dasselbe wie sie zu lesen.

16.3 Wo diese Modelle laufen. Bei Cloudflare, bei OpenAI, bei Anthropic und bei TypeSafe, und bei niemandem sonst. Cloudflare betreibt offene Modelle auf derselben Plattform wie den übrigen Dienst, unter denselben schriftlichen Bedingungen. OpenAI und Anthropic betreiben ihre in den Vereinigten Staaten, das von TypeSafe wird über Cloudflare erreicht, und Ziffer 14.3 deckt ab, worauf diese Übermittlungen beruhen. Ihre Inhalte werden nicht an Google oder an einen anderen Modellanbieter gesendet, und sollte sich das je ändern, nennen wir den Anbieter in der Tabelle oben und aktualisieren diesen Abschnitt, bevor er irgendetwas verarbeitet. Wir verpflichten uns nicht, Ihnen zu sagen, welcher von ihnen ein bestimmtes Dokument gelesen hat: Nehmen Sie an, dass jeder von ihnen es getan haben kann.

16.4 Was damit nicht getan wird. Ihre Inhalte werden nicht verwendet, um ein allgemeines oder gemeinsames Modell zu trainieren, weder unseres noch das eines Anbieters. Kein Anbieter trainiert auf dem, was das Produkt ihnen sendet: Dazu verpflichten sie ihre Bedingungen für die von uns genutzten Dienste, und es ist eine Klausel unserer Vereinbarung mit jedem. Ihre Inhalte werden nicht mit denen eines anderen Kunden zusammengeführt. Sie werden nicht genutzt, um etwas außerhalb Ihres eigenen Kontos zu verbessern, außer als aggregierte Statistiken oder als Daten, die so verändert wurden, dass sie niemanden mehr identifizieren, was unter "Was wir mit Ihren Inhalten tun" oben beschrieben ist.

16.5 Wie lange der Modellanbieter es hält. Von uns gehaltene Eingaben und Ausgaben folgen derselben Aufbewahrung wie die Inhalte, aus denen sie stammen, und gehen, wenn diese gehen. Das ist nicht die ganze Antwort, denn ein Anbieter behält eine Weile eine eigene Kopie: OpenAI bewahrt, was an seine Schnittstelle gesendet wird, bis zu 30 Tage auf, damit es Missbrauch untersuchen kann, und löscht es danach, sofern das Gesetz es nicht zu längerer Aufbewahrung verpflichtet, und Anthropic behält, was ihm gesendet wird, für einen begrenzten Zeitraum nach seinen eigenen Bedingungen, um seine Nutzungsrichtlinie durchzusetzen. TypeSafe behält, wie Cloudflare es ausweist, keine Kopie. Etwas, das von diesen Funktionen gelesen wurde, kann also bis zu einen Monat, nachdem Sie es hier gelöscht haben, auf den Systemen eines Dritten existieren, und Ihnen das zu sagen ist nützlicher als ein Löschversprechen, das diese Erklärung im Namen eines anderen Unternehmens nicht halten kann.

16.6 Was eine Ausgabe wert ist. Die Ausgabe eines Modells ist eine Wahrscheinlichkeit, keine Feststellung. Sie kann unvollständig, veraltet, falsch oder auf eine Weise falsch sein, die richtig aussieht, und sie ist ein Entwurf oder eine Entscheidungshilfe und keine rechtliche, buchhalterische, steuerliche oder fachliche Beratung. Prüfen Sie die Quelle, bevor Sie danach handeln. Wir gewährleisten nicht, dass eine Ausgabe zutreffend, vollständig, rechtmäßig oder für das geeignet ist, was Sie damit vorhaben, und Sie und Ihre autorisierten Nutzer sind für ihre Durchsicht, für die Ausübung Ihres eigenen Urteils und für jede Entscheidung verantwortlich, die Sie treffen.

16.7 Die Kontrollen darum herum. Jede Aktion trägt eine Stufe, die entscheidet, ob sie von selbst geschieht oder auf Sie wartet. Die Regeln, die diese Stufe bestimmen, können sie strenger und nie lockerer machen. Eine Aktion schreibt eine Prüfaufzeichnung mit einer Zusammenfassung, die Sie lesen können. Ein Schritt, der anhält, nennt die Grenze, die ihn angehalten hat. Welche Kontrollen und welche Aufzeichnungen Sie bekommen, hängt von der Funktion und davon ab, wie Sie sie eingerichtet haben, und die Dinge mit rechtlichem Gewicht werden von der Konstruktion her für Ihre Freigabe zurückgehalten.

16.8 Wofür es nicht verwendet werden darf. Der Dienst ist weder dafür gebaut noch dafür zugelassen, alleinige Grundlage einer Entscheidung über den Wohnungsanspruch, die Mieterauswahl, die Kreditwürdigkeit, die angebotene Miete, eine Leistung, eine Kündigung, eine Räumung oder eine Vollstreckung eines Menschen zu sein, oder irgendeiner anderen Entscheidung, die für ihn rechtliche Wirkung hat oder ihn in ähnlicher Weise betrifft. Sie dürfen ihn nicht so verwenden, und Sie dürfen keinen Arbeitsablauf einrichten, der diese Wirkung mittelbar hat. Wenn Sie so etwas bauen wollen, sprechen Sie zuerst mit uns, denn das ist ein anderes Produkt mit einer anderen Bewertung dahinter.

16.9 Wir beabsichtigen nicht, dass der Dienst auf unsere eigene Rechnung eine ausschließlich automatisierte Entscheidung trifft, die für einen Mieter oder sonst jemanden rechtliche oder ähnlich erhebliche Wirkung entfaltet. Sie bleiben dafür verantwortlich, wie Sie einen Arbeitsablauf einrichten, dafür, zu prüfen, was er hervorbringt, und dafür, dass ein Mensch ordentlich beteiligt ist, bevor etwas mit rechtlichem Gewicht in Ihrem Namen hinausgeht. Wo wir selbst eine solche Entscheidung treffen, geben wir Ihnen die Informationen und die Garantien, die das Gesetz verlangt. Wir nutzen sehr wohl automatisierte Maßnahmen, um Missbrauch zu erkennen und Konten zu schützen, was etwas anderes ist und vom Sicherheitsabschnitt abgedeckt wird.

16.10 Wenn Sie glauben, dass ein automatisierter Schritt jemanden unfair getroffen hat, schreiben Sie an support@dardaris.com, und wir sehen uns die Prüfaufzeichnung mit Ihnen an.

16.11 Nachrichten, die das Produkt für Sie erreichen. Wo Nachrichten das Produkt in Ihrem Namen erreichen, über ein Postfach, das Sie verbinden, eine Adresse, die wir Ihnen geben, oder einen anderen Kanal, den es anbietet, liest es jede davon und das Beigefügte, wie Klausel 16.2 es beschreibt, und kann feststellen, wer sie gesandt hat und was sie betrifft, die Aufzeichnungen einsehen, die diesen Absender betreffen, die Nachricht samt Anhängen in Ihrem Konto ablegen, sie beantworten und ausführen oder vorschlagen, worum sie bittet, stets innerhalb der Einstellungen, die Sie wählen. Was einem Absender mitgeteilt wird, bleibt auf die Aufzeichnungen beschränkt, die ihn betreffen. Um zu beurteilen, ob eine Nachricht wirklich von der Adresse stammt, die sie angibt, prüft das Produkt ihre Signatur gegen die Schlüssel, die die Domain des Absenders veröffentlicht, wobei der Name dieser Domain, und nie die Nachricht, an einen DNS-Resolver von Cloudflare geht. Die Menschen, die Ihnen schreiben, sind im Sinne dieser Erklärung Menschen in Ihrem Portfolio: Für das, was sie Ihnen senden, sind Sie der Verantwortliche, und wir handeln für Sie.

16.12 Assistenten, die Sie verbinden. Sie können jeden Assistenten und jede andere Anwendung Ihrer Wahl, die das Model Context Protocol spricht, mit Ihrem Konto verbinden. Verbunden ist er erst, nachdem Sie sich angemeldet und auf unserem Zustimmungsbildschirm eingewilligt haben, wo Sie wählen, mit welchem Portfolio er beginnt und ob er nur lesen oder auch handeln darf. Von da an erreicht er, was Sie auf dem Bildschirm in den Teams erreichen könnten, denen Sie angehören, über dieselben Prüfungen, und niemals die Verwaltung des Dienstes oder die Aufzeichnungen eines anderen Kunden, und eine Änderung, die er vornimmt, durchläuft die Kontrollen in Klausel 16.7. Was er liest, wird an diese Anwendung und an ihren Anbieter gesandt, auf Ihre Weisung nach Klausel 11.2. Dieser Anbieter ist nicht unser Auftragsverarbeiter und steht nicht in der Tabelle in Abschnitt 14: was er aufbewahrt, wie lange, und ob er damit ein Modell trainiert, richtet sich nach seinen eigenen Bedingungen mit Ihnen, lesen Sie sie daher, bevor Sie ihn verbinden. Wir erhalten die Anfragen, die er stellt, und sonst nichts von dem Gespräch, das Sie mit ihm führen. Um die Verbindung zu betreiben, bewahren wir den Namen auf, den sich die Anwendung gab, und die Adressen, an die sie zurückgeleitet werden wollte, und für Sie, welche Anwendung Sie zugelassen haben, das Portfolio und die Berechtigungen, die Sie ihr gaben, wann sie zugelassen und zuletzt genutzt wurde, und einen nicht umkehrbaren Fingerabdruck jedes ausgegebenen Berechtigungsnachweises statt des Nachweises selbst. Ein Berechtigungsnachweis gilt jeweils acht Stunden, die Verbindung erlischt nach neunzig Tagen ohne Nutzung, und Sie können sie jederzeit trennen, was jeden Nachweis, den sie hält, auf einmal stoppt.

17. Kinder und Minderjährige

17.1 Der Dienst wird an Unternehmen verkauft. Niemand unter 18 sollte ein Konto haben oder autorisierter Nutzer sein.

17.2 Ihre Inhalte können gleichwohl einen Minderjährigen beschreiben, denn Minderjährige wohnen in Gebäuden und stehen als Bewohner auf Mietverträgen. Wo das so ist, sind Sie der Verantwortliche für diese Daten: Es ist Ihre Sache, dafür zu sorgen, dass die Verarbeitung rechtmäßig ist, sie auf das Nötige zu beschränken und über ein Kind nicht mehr aufzunehmen, als die Verwaltung des Mietverhältnisses tatsächlich verlangt. Wir behaupten nicht, keine Daten über Kinder zu halten, denn das wäre unwahr.

18. Ihre Rechte

18.1 Vorbehaltlich der Bedingungen und Ausnahmen, die das Gesetz an jedes von ihnen knüpft, können Sie uns um eine Kopie der personenbezogenen Daten bitten, die wir über Sie halten, um deren Berichtigung, deren Löschung, die Einschränkung dessen, was wir damit tun, um Widerspruch gegen eine Verarbeitung, die wir auf ein berechtigtes Interesse stützen, und um deren Erhalt in einer übertragbaren Form. Sie können eine Einwilligung jederzeit widerrufen, was die Verarbeitung ab dann anhält und das Vorherige nicht rechtswidrig macht, und Sie können jederzeit ohne Grund und ohne Folgen der Direktwerbung widersprechen. Diese Rechte sind nicht absolut, und nicht jedes von ihnen erreicht jede Kategorie oder jeden Zweck.

18.2 Schreiben Sie an support@dardaris.com. Wir dürfen fragen, was wir vernünftigerweise brauchen, um sicher zu sein, wer Sie sind, dass Sie den Antrag stellen dürfen und was er umfasst. Wir antworten ohne unangemessene Verzögerung und in der Regel binnen eines Monats; wo das Gesetz es erlaubt, dürfen wir für einen komplexen oder wiederholten Antrag bis zu zwei weitere Monate nehmen, und wir sagen es Ihnen im ersten Monat, wenn wir das tun. Wir dürfen ein angemessenes Entgelt verlangen oder ablehnen, wo ein Antrag offenkundig unbegründet oder exzessiv ist. Wir dürfen behalten, was uns eine Ausnahme zu behalten erlaubt, einschließlich dessen, was wir brauchen, um das Gesetz einzuhalten oder einen Anspruch zu erheben oder abzuwehren.

18.3 Wo sich der Antrag auf Ihre Inhalte und nicht auf Sie bezieht. Der Mieter, Bürge oder Handwerker sollte sich an den Vermieter oder Verwalter wenden, der seine Daten hält, denn das ist der Verantwortliche. Erreicht uns ein solcher Antrag zuerst, verweisen oder leiten wir ihn an jenen Kunden weiter. Wir helfen unseren Kunden, sie zu beantworten, wie der Auftragsverarbeitungsvertrag es verlangt, und wir berechnen der antragstellenden Person nichts.

18.4 Beschweren. Sie können sich bei einer Aufsichtsbehörde beschweren. Weil wir in Dubai, Vereinigte Arabische Emirate, niedergelassen sind, ist die Behörde für das Unternehmen zu Hause das Datenbüro der Vereinigten Arabischen Emirate. Wir haben keine Hauptniederlassung in der Europäischen Union, es gibt dort also keine einzelne federführende Behörde für uns und keine Anlaufstelle: Sind Sie im Europäischen Wirtschaftsraum, dürfen Sie sich bei der Aufsichtsbehörde des Landes beschweren, in dem Sie leben, des Landes, in dem Sie arbeiten, oder des Landes, in dem das Problem Ihrer Ansicht nach geschah. Im Vereinigten Königreich ist das das Information Commissioner's Office. Sie müssen nicht zuerst zu uns kommen, auch wenn uns das lieber wäre.

18.5 Klausel 18.3 gilt ebenso für jemanden, der eine in Klausel 2.5 beschriebene Funktion nutzt. Was sie ihm zeigt, sind Ihre Inhalte, und sein Antrag geht an das auf der Seite genannte Unternehmen.

19. Wenn Sie in den Vereinigten Staaten sind

19.1 Wo ein Datenschutzgesetz eines Bundesstaates für Sie gilt, gilt dieser Abschnitt mit ihm, und wo er mit etwas oben kollidiert, geht dieser Abschnitt für Sie vor.

19.2 Die Kategorien personenbezogener Informationen, die wir erheben, die Quellen, aus denen sie stammen, die Zwecke, für die wir sie nutzen, und die, an die wir sie herausgeben, stehen oben in "Was wir erheben", "Woher wir es bekommen", "Warum wir es verarbeiten dürfen" und "Mit wem wir es teilen", und das sind die Offenlegungen, die jene Gesetze verlangen.

19.3 Wir verkaufen keine personenbezogenen Informationen gegen Geld, und wir teilen sie für kontextübergreifende verhaltensbasierte Werbung nur, wenn Sie auf unserer öffentlichen Website die Analyse annehmen. Mit diesem Ja erhalten Apollo und LiveIntent die Kennungen, Seiten und gehashten E-Mail-Adressen, die Ziffer 7.7 beschreibt, und nutzen sie für ihre eigenen Zwecke, was der California Consumer Privacy Act und die vergleichbaren Gesetze der anderen Bundesstaaten als Verkauf oder als Teilen behandeln können. Sie können dem jederzeit widersprechen, indem Sie die Analyse im Banner oder in den Cookie-Einstellungen ablehnen, und ein Global-Privacy-Control-Signal Ihres Browsers wird als dieser Widerspruch beachtet. Nichts aus Ihrem Konto oder Ihrem Portfolio wird verkauft oder geteilt. Wir verkaufen oder teilen wissentlich keine personenbezogenen Informationen einer Person unter 16.

19.4 Sensible personenbezogene Informationen. Wir erheben sie nicht, um daraus etwas über Sie abzuleiten, und wir nutzen oder geben sie zu keinem Zweck heraus, der über die von jenen Gesetzen ohne Beschränkungsrecht erlaubten hinausgeht. Ihre Inhalte können etwas enthalten, das ein Gesetz als sensibel behandelt, wenn Sie es hineinstellen, und Sie sollten es nicht hineinstellen, wenn Sie nicht müssen.

19.5 Ihre Rechte. Je nach Bundesstaat können Sie das Recht haben zu erfahren, was wir erheben und was wir damit tun, eine Kopie davon zu erhalten, es zu berichtigen, es zu löschen, dem Verkauf, dem Teilen oder zielgerichteter Werbung zu widersprechen, die Nutzung sensibler personenbezogener Informationen zu beschränken, eine Entscheidung anzufechten, die wir über einen Antrag treffen, und wegen der Ausübung eines dieser Rechte nicht benachteiligt zu werden. Wir bieten keinen finanziellen Anreiz für personenbezogene Informationen.

19.6 Stellen Sie einen Antrag unter support@dardaris.com. Ein bevollmächtigter Vertreter darf einen für Sie stellen, mit dem Nachweis, dass Sie ihn bevollmächtigt haben, und mit genug, um Sie zu verifizieren. Lehnen wir einen Antrag ab, sagen wir Ihnen warum, und Sie können Widerspruch einlegen, indem Sie auf diese Antwort mit dem Wort appeal antworten; wir beantworten den Widerspruch innerhalb der Frist, die das Gesetz Ihres Bundesstaates erlaubt, und sagen Ihnen, wie Sie ihn an Ihren Generalstaatsanwalt eskalieren, wenn Sie weiterhin unzufrieden sind.

19.7 Wo Sie ein Einwohner sind, dessen Daten uns als Inhalt unseres Kunden und nicht als unsere eigenen erreichen, handeln wir als Dienstleister oder Auftragsverarbeiter jenes Kunden, wir nutzen die Daten nur, um den Dienst für ihn zu erbringen, und ein Antrag dazu gehört zu ihm.

20. Wie es geschützt wird

20.1 Wir setzen technische und organisatorische Maßnahmen ein, die personenbezogene Daten schützen sollen, gewählt an der Art der Verarbeitung und den Risiken, die sie trägt. Dazu gehören Verschlüsselung bei der Übertragung, Schutz von Anmeldedaten durch eine Einwegfunktion statt Speicherung von etwas, das wieder in ein Passwort verwandelt werden kann, ein Bestätigungscode vor einer ersten Anmeldung, Unterstützung für Passkeys, Zugriffskontrollen, Sitzungsverwaltung und -widerruf, Ratenbegrenzung, Protokollierung, sichere Entwicklungspraxis, Sicherungen, Schwachstellenmanagement und ein Verfahren zur Reaktion auf Vorfälle. Wir überprüfen sie und dürfen sie ändern, solange der Schutz insgesamt nicht wesentlich verringert wird.

20.2 Kein Dienst, keine Übertragung und keine Speicherung ist vollkommen sicher, und wir versprechen nicht, dass nie etwas schiefgehen wird, dass der Dienst nie unterbrochen wird oder dass nie ein unbefugter Zugriff erfolgen wird. Was wir versprechen, ist, dem Risiko angemessene Maßnahmen einzusetzen und Ihnen zu sagen, wenn wir sollten.

20.3 Ein Teil davon liegt bei Ihnen. Halten Sie Ihre Geräte, Ihre Browserprofile, Ihr Postfach, Ihre Anmeldedaten und Ihre Passkeys sicher. Geben Sie jedem autorisierten Nutzer die Rechte, die er braucht, und nicht mehr. Sehen Sie sich an, was eine Integration oder ein Export aus dem Produkt herausträgt. Melden Sie sich an einer gemeinsam genutzten Maschine ab. Und sagen Sie es uns sofort, wenn Sie glauben, dass jemand anderes hineingekommen ist.

21. Änderungen dieser Erklärung

21.1 Das Datum des Inkrafttretens oben ist ein wörtliches Datum, das sich ändert, wenn sich das Dokument ändert. Es wird nie von der Uhr der Maschine genommen, die die Seite ausgeliefert hat, denn ein vom Server datiertes Dokument ist in dem Moment falsch datiert, in dem es aus einem Zwischenspeicher kommt.

21.2 Wir dürfen diese Erklärung aktualisieren, wenn sich der Dienst, das Gesetz oder unsere Praxis ändert. Tun wir das, veröffentlichen wir die neue Fassung hier und verschieben jenes Datum. Wo eine Änderung Ihre Privatsphäre wesentlich betrifft, geben wir Ihnen weitere Mitteilung, per E-Mail oder im Produkt, bevor sie wirksam wird, wo das praktikabel ist; eine Änderung, die wir aus rechtlichen, Sicherheits- oder Betrugsgründen rasch vornehmen müssen, kann früher wirksam werden. Wo das Gesetz für einen neuen Zweck oder eine neue Technik eine Einwilligung verlangt, holen wir sie ein. Eine Änderung dessen, was die Analyse tut, hebt auch die Fassung der Cookie-Richtlinie an, die alle erneut fragt.

21.3 Den Dienst weiter zu nutzen ist für sich genommen keine Einwilligung, in keinem Fall, in dem das Gesetz eine echte verlangt.

22. Kontakt

22.1 support@dardaris.com, oder per Post an Dardaris Inc., Harbour Views 1, 1401, Dubai, Vereinigte Arabische Emirate.

23. Sprache

23.1 Dieses Dokument ist auf Englisch verfasst, und der englische Text ist die maßgebliche Fassung, soweit das Gesetz es zulässt. Wir veröffentlichen Übersetzungen davon, damit es in der Sprache gelesen werden kann, in der Sie arbeiten. Eine Übersetzung ist eine Annäherung, die als Lesehilfe angeboten wird, sie ist kein zweites Original, niemand ist an ihren Wortlaut gebunden, und wo sie vom englischen Text abweicht, gilt der englische Text.

23.2 Ist Englisch keine Sprache, die Sie mühelos lesen, und liegt Ihnen etwas hierin am Herzen, schreiben Sie an support@dardaris.com, und wir erläutern die Stelle. Das ist Hilfe beim Lesen dieses Dokuments, keine Änderung dessen, was es sagt.