Datenschutzerklärung

Dies ist der volle Text. Die Kurzfassung steht in der Datenschutz-Zusammenfassung, und jeder Abschnitt dort verweist zurück auf den passenden Abschnitt hier.

Zwei Arten personenbezogener Daten laufen durch dieses Produkt, und sie sind rechtlich nicht dasselbe. Es gibt Daten über Sie, den Kunden, der sich angemeldet hat, und es gibt Daten über die Menschen in Ihren Gebäuden, die Sie eingeben oder die in Ihrem Postfach eintreffen. Dieses Dokument sagt jedes Mal, wenn es darauf ankommt, welche welche ist, denn die Antwort ändert, wer verantwortlich ist.

1. Wer wir sind

1.1 Dardaris ist ein Produkt der Techroun LLC, Shams Business Center, Sharjah Media City Free Zone, Al Messaned, Sharjah, Gewerbelizenznummer 2543150.01 ausgestellt von Sharjah Media City, Steuernummer 105325244900001.

1.2 Dardaris ist das Produkt. Das oben genannte Unternehmen ist dasjenige, das es betreibt und vermarktet, und es ist das Unternehmen, mit dem Sie es zu tun haben: In dieser Erklärung meinen "wir" und "uns" jenes Unternehmen, nie die Software. Ein Antrag nach dieser Erklärung wird an es gerichtet, und es ist das Unternehmen, das für die hier beschriebene Verarbeitung einzustehen hat.

1.3 Unser Sitz ist in Sharjah, Vereinigte Arabische Emirate.

1.4 Unser Vertreter im Europäischen Wirtschaftsraum. Wir sind außerhalb des Europäischen Wirtschaftsraums niedergelassen, weshalb das dortige Recht von uns verlangt, dort einen Vertreter zu benennen. Diese Benennung ist in Arbeit, und Name und Anschrift des Vertreters werden hier veröffentlicht, sobald sie erfolgt ist. Bis dahin erreicht uns ein Antrag oder eine Mitteilung, die an einen Vertreter ginge, unmittelbar unter der Anschrift im Abschnitt Kontakt unten, und sie wird auf genau dieselbe Weise und in denselben Fristen behandelt.

1.5 Unser Vertreter im Vereinigten Königreich. Wir sind außerhalb des Vereinigten Königreichs niedergelassen, weshalb das dortige Recht von uns verlangt, dort einen Vertreter zu benennen. Diese Benennung ist in Arbeit, und Name und Anschrift des Vertreters werden hier veröffentlicht, sobald sie erfolgt ist. Bis dahin erreicht uns ein Antrag oder eine Mitteilung, die an einen Vertreter ginge, unmittelbar unter der Anschrift im Abschnitt Kontakt unten, und sie wird auf genau dieselbe Weise und in denselben Fristen behandelt.

1.6 Wir haben keinen Datenschutzbeauftragten bestellt. Wir sagen das offen, statt einer gewöhnlichen Supportadresse einen Titel zu geben, den sie nicht trägt: Der Datenschutzbeauftragte ist eine gesetzliche Rolle mit gesetzlichen Schutzrechten, und jemanden so zu nennen, der nicht bestellt ist, führt Sie darüber in die Irre, an wen Sie schreiben. Jeder unten beschriebene Antrag wird von uns unmittelbar bearbeitet.

2. Die zwei Rollen und welche gilt

2.1 Wo wir der Verantwortliche sind. Für die Marketing-Website, die Beta-Liste, Ihr Konto, Ihre autorisierten Nutzer, Anmeldung und Sicherheit, Abrechnung, Support und unsere eigene Verwaltung des Dienstes entscheiden wir, warum und wie die Daten verarbeitet werden, und diese Erklärung beschreibt das.

2.2 Wo wir Ihr Auftragsverarbeiter sind. Für die Inhalte, die Sie in das Produkt einstellen, die Gebäude, die Einheiten, die Mietverträge, die Mieten, die Zahlungen, die Rückstände, die Instandhaltung, die Dokumente, die Buchungen, die Nachrichten und die Notizen, und für die darin beschriebenen Menschen, sind Sie der Verantwortliche und wir handeln für Sie. Wir verarbeiten sie auf Ihre dokumentierten Weisungen, die in der Praxis die Einstellungen sind, die Sie wählen, die Arbeitsabläufe, die Sie einschalten, und die Aktionen, die Sie freigeben. Diese Verarbeitung richtet sich nach unserem Auftragsverarbeitungsvertrag und nicht nach dieser Erklärung, und wo beide über Ihre Inhalte voneinander abweichen, geht der Vertrag vor.

2.3 Welche Rolle gilt, ist eine Frage der Tatsachen und des Rechts, nicht dessen, was uns passt. Es gibt Stellen, an denen beide für denselben Datensatz gelten: Ein Mietvertrag, den Sie eingegeben haben, ist Ihr Inhalt, und das Protokoll darüber, wer sich angemeldet und ihn angesehen hat, ist unseres. Wo wir unten "Ihre Inhalte" sagen, meinen wir das Material, das wir als Ihr Auftragsverarbeiter für Sie halten.

2.4 Sie sind dafür verantwortlich, Ihren Mietern, Bürgen, Handwerkern, Beschäftigten und allen anderen in Ihrem Portfolio zu sagen, was das Gesetz Ihnen zu sagen auferlegt, und dafür zu sorgen, dass die Weisungen, die Sie uns geben, rechtmäßig sind. Wir haben keine Beziehung zu jenen Menschen und Sie haben eine, sodass dieser Teil nicht von hier aus erledigt werden kann.

3. Was diese Erklärung abdeckt

3.1 Die Marketing-Website vorne, das Vertriebs- und Beta-Programm, das Produkt hinter der Anmeldung, unseren Support und die Post, die das Produkt in Ihrem Namen versendet.

3.2 Sie regelt nicht Ihre Inhalte, die wir nur für Sie und unter dem Auftragsverarbeitungsvertrag verarbeiten und für die Ihre eigene Datenschutzerklärung zu den Menschen in Ihrem Portfolio spricht. Sie deckt keine Bank, keinen Buchhalter, keine Hausverwaltung, kein Portal und keinen anderen Dienst ab, den Sie ebenfalls nutzen, auch dann nicht, wenn Sie etwas aus einem davon in Dardaris einfügen, und sie deckt keine Website ab, die Sie über einen Link von hier erreichen.

4. Was wir erheben

4.1 Bevor es ein Konto gibt. Eine Beta-Anfrage bewahrt die Adresse, die Sie uns gegeben haben, zusammen mit dem Namen, der ungefähren Größe Ihres Portfolios, der Notiz und dem Einladungscode, falls Sie welche ergänzt haben, als eine Zeile in unserer Datenbank. Sie bewahrt auch, über welche Schaltfläche der Website Sie gekommen sind, und die Kampagne, die der Link trug, falls er eine trug, damit wir wissen, woher Interesse kommt; keines von beidem wird genutzt, um ein Profil von Ihnen zu bilden, oder mit jemandem geteilt. An diese Adresse wird nichts gesendet, bis Sie einem Link folgen, den wir Ihnen mailen, um zu zeigen, dass sie Ihnen gehört, und das Einmal-Token hinter diesem Link wird in dem Moment gelöscht, in dem es benutzt wird, oder hört sieben Tage nach dem Versand auf zu funktionieren. Wir bewahren auch den Wortlaut, dem Sie zugestimmt haben, so wie er Ihnen damals gezeigt wurde, damit sich beweisen und nicht rekonstruieren lässt, worin Sie eingewilligt haben. Jede Mail, die wir Ihnen senden, trägt einen Ein-Klick-Link von der Liste herunter; ihn zu benutzen löscht Ihren Namen, die Größe Ihres Portfolios, Ihre Notiz und die Kampagne und lässt die Adresse und die Tatsache stehen, dass Sie gefragt haben, was der Mindestdatensatz aus Abschnitt 9 ist. Uns über das Kontaktformular zu schreiben sendet Ihren Namen, Ihre Adresse, den Betreff, die Kategorie und Ihre Nachricht an unser Support-Postfach, wo sie mit der übrigen Korrespondenz zu Ihrer Anfrage aufbewahrt wird, und eine Kopie geht an Sie zurück. Wir haben das früher als "wir bewahren nichts" beschrieben. Das war falsch: Eine Nachricht in einem Postfach wird gespeichert und verarbeitet wie alles andere, und sie wird hier als das beschrieben, was sie ist.

4.2 Konto- und Organisationsdaten. Ihren Namen, Ihre geschäftlichen Kontaktdaten, Ihre Organisation, Ihre Rolle, Ihre Einstellungen, Ihre autorisierten Nutzer und wer von ihnen das Konto verwaltet.

4.3 Authentifizierungs- und Sicherheitsdaten. Einen aus Ihrem Passwort abgeleiteten Prüfwert, nie das Passwort selbst und nie etwas, das eine gestohlene Datenbank wieder in eines verwandelt. Den öffentlichen Schlüssel eines Passkeys und dessen Kennung, die nirgends dazu genutzt werden können, sich als Sie anzumelden, auch hier nicht. Aufzeichnungen über die sechsstelligen Codes, die wir senden, über Sitzungen, über Anmeldeversuche, über die Adresse, von der eine Anfrage kam, und über Sicherheitsereignisse. Die genauen Verfahren und Parameter stehen in unseren technischen und organisatorischen Maßnahmen und nicht in dieser Erklärung, weil sie sich mit dem Stand der Technik ändern und eine Datenschutzerklärung ein schlechter Ort für ein technisches Versprechen ist, das mithalten muss.

4.4 Abrechnungs- und Transaktionsdaten. Ihren Tarif, die Zahl der Einheiten und der verbundenen Bankkonten, nach der er berechnet wird, Ihre Rechnungen, Ihre Steuer- und Rechnungsdaten und den Stand einer Zahlung. Zahlungen nimmt Stripe entgegen. Die Karten- oder Lastschriftdaten, mit denen Sie zahlen, geben Sie auf Stripes eigenen Seiten ein, beim Bezahlvorgang und in seinem Abrechnungsportal, und sie gehen an Stripe und nicht an uns, ebenso wie die Rechnungsanschrift und die Umsatzsteuer-Identifikationsnummer, die Sie dort angeben. Abschnitt 14 führt alles auf, was Stripe erhält.

4.5 Support- und Kommunikationsdaten. Ihre Nachrichten an uns, deren Anhänge, unsere Antworten und den Verlauf einer Anfrage. Wenn Sie ein Konto eröffnen und kein Abonnement starten, fragen wir Sie möglicherweise nach dem Grund, höchstens dreimal innerhalb von etwa zwei Wochen, und bewahren die gewählten Gründe und Ihre Rückmeldung bei Ihrem Konto auf.

4.6 Dienst- und Nutzungsdaten. Welche Funktionen genutzt werden, wann, von welchem Konto, und die technischen, diagnostischen und Fehleraufzeichnungen, die ein laufender Dienst hervorbringt.

4.7 Ihre Inhalte. Alles, was Sie eingeben oder importieren, und alles, was daraus im Produkt abgeleitet wird. Vieles davon sind personenbezogene Daten über jemanden, der nicht Sie ist, meist einen Mieter.

4.8 KI-Eingaben und -Ausgaben. Die Fragen, die Sie dem Produkt stellen, die Anweisungen, die Sie ihm geben, die Dokumente und Inhalte, die einem Modell als Kontext gesendet werden, und was zurückkommt: die extrahierten Felder, die Klassifizierungen, die Entwürfe, die Zusammenfassungen und die Antworten. Die numerischen Repräsentationen Ihrer Inhalte, aus denen der Suchindex gebaut wird, Einbettungen genannt, werden so lange gehalten wie die Inhalte, die sie beschreiben, und sie werden als personenbezogene Daten behandelt, weil Inhalt, der auf eine Person zurückgesucht werden kann, personenbezogenes Datum ist, in welcher Form er auch gespeichert ist.

4.9 Beta- und Marketingdaten. Ihre geschäftlichen Kontaktdaten, die Größe Ihres Portfolios, einen Einladungscode, Ihre Präferenzen und ob Sie geöffnet haben, was wir gesendet haben.

4.10 Daten aus Bankverbindungen. Nur wenn Sie ein Bankkonto verbinden, was freiwillig ist. Wir erhalten die Konten, die Sie freizugeben gewählt haben: ihre IBANs, die Namen ihrer Inhaber und ihre Salden, und die Umsätze darauf, jeden mit seinem Betrag, seinem Datum, dem Namen und der Kontonummer der Gegenseite und dem Verwendungszweck. Ein Umsatz kann personenbezogene Daten eines Mieters tragen. Was ankommt, ist Ihr Inhalt, im Portfolio gehalten wie ein importierter Kontoauszug. Wir halten außerdem die Token, mit denen eine Verbindung gelesen wird, verschlüsselt auf unseren Servern, und nie Ihre Bankzugangsdaten. Mit der Verbindung bewahren wir, welcher der beiden Dienste aus Ziffer 5.2 sie hergestellt hat, den Namen, den dieser Dienst der Organisation oder dem Institut gegeben hat, das Sie verbunden haben, und wer in Ihrem Team sie verbunden hat, und behalten dies, ohne die Token, auch nachdem die Verbindung zurückgenommen oder beendet wurde, bis das Konto geschlossen wird.

4.11 Als erforderlich gekennzeichnete Felder sind diejenigen, die wir brauchen, um ein Konto zu eröffnen oder zu betreiben oder um die von Ihnen verlangte Funktion bereitzustellen; ohne sie können wir das möglicherweise nicht. Alles Übrige ist freiwillig.

5. Woher wir es bekommen

5.1 Von Ihnen, wenn Sie es tippen, hochladen oder uns senden. Von dem Kunden oder dem Administrator, der Sie eingeladen hat, falls jemand anderes das Konto eröffnet hat, das Sie nutzen. Aus Ihrer Nutzung des Dienstes und aus dem Browser und dem Gerät, auf dem Sie ihn nutzen. Von einem Dienst, mit dem zu verbinden Sie uns aufgetragen haben. Und, für Ihre Inhalte, von wo auch immer Sie sie zu holen gewählt haben, was Ihre Wahl ist und Ihre Verantwortung, das Recht dazu zu haben.

5.2 Bankverbindungen. Eine Bankverbindung wird von einem von zwei Kontoinformationsdiensten bereitgestellt, und welcher der beiden Ihre Bank erreicht, ermitteln wir und wählen nicht Sie. Der eine ist Ponto, ein Dienst der Isabel NV, eines in Belgien zugelassenen Kontoinformationsdienstleisters, den wir überall dort verwenden, wo er Ihre Bank erreicht. Der andere ist Plaid, bereitgestellt von der Plaid-Gesellschaft, die dessen eigene Bedingungen für Ihren Aufenthaltsort benennen, und den wir für die Banken verwenden, die Ponto nicht erreicht. Sie autorisieren die Verbindung bei diesem Dienst und bei Ihrer Bank, nach dessen eigenen Bedingungen, und Ihre Bankzugangsdaten geben Sie auf dessen Seite ein und nie auf unserer. Er sendet uns dann, was Ziffer 4.10 beschreibt, und teilt uns durch eine signierte Benachrichtigung, einen sogenannten Webhook, mit, wenn neue Umsätze eingehen oder eine Verbindung endet. Wir bitten keinen von beiden je, eine Zahlung auszulösen.

6. Was wir mit Ihren Inhalten tun

6.1 Wir verarbeiten Ihre Inhalte auf Ihre dokumentierten Weisungen, um den Dienst bereitzustellen, zu betreiben, zu sichern und zu unterstützen, um ein technisches oder Sicherheitsproblem zu bearbeiten, um das Gesetz einzuhalten, und wie es der Auftragsverarbeitungsvertrag im Übrigen vorsieht. Unsere Leute greifen nur darauf zu, wo das für einen dieser Zwecke vernünftigerweise erforderlich ist, unter Vertraulichkeit und unter Zugriffskontrollen.

6.2 Wir verkaufen sie nicht, wir geben sie nicht für Werbung heraus, und wir nutzen sie nicht, um ein allgemeines oder gemeinsames Modell zu trainieren, weder unseres noch das von irgendjemandem. Sofern Sie mit uns nichts anderes schriftlich vereinbart haben, bleibt das wahr, und es ist wahr für alles, was die unten beschriebenen KI-Funktionen lesen und erzeugen.

6.3 Wir dürfen aggregierte Statistiken erzeugen und nutzen sowie Daten, die so verändert wurden, dass sie weder Sie noch Ihren Kunden noch irgendeine Person mehr identifizieren und vernünftigerweise nicht auf jemanden zurückgeführt werden können, um den Dienst zu betreiben, zu sichern, zu messen und zu verbessern. Wir versuchen nicht, das umzukehren, außer um zu prüfen, dass es funktioniert hat. Daten, denen bloß der Name abgenommen wurde, fallen nicht unter diesen Absatz und werden durchgehend als personenbezogene Daten behandelt.

7. Analyse

7.1 Die Analyse läuft in Ihrem Browser nur, wenn Sie sie annehmen, und nichts Analytisches geschieht, bevor Sie antworten.

7.2 Wenn Sie annehmen, erfasst PostHog, welche Seiten genutzt werden, und eine kleine Zahl benannter Produktereignisse, etwa dass ein Mietvertrag erfasst oder eine Indexierung vorbereitet wurde. Die Ereignisse sind an eine pseudonyme Kennung und, sobald Sie angemeldet sind, an Ihre Konto-Kennung geknüpft. Ihr Name wird nicht gesendet. Nichts aus Ihrem Portfolio wird gesendet: kein Betrag, keine Adresse, kein Mieter. Das hält der Code ein und nicht unsere guten Absichten: Die automatische Erfassung ist aus, Seitentext und Elementattribute werden maskiert, und was hinausgeht, ist die Handvoll Ereignisse, die wir von Hand geschrieben haben. Wenn Sie ablehnen, wird die Bibliothek nie gestartet, keine Kennung erzeugt, kein Cookie geschrieben und nichts gesendet. Die Cookie-Richtlinie führt jeden Schlüssel namentlich auf.

7.3 Gesondert davon und unabhängig von Ihrer Antwort erfasst unser Server ein Ereignis, wenn das Portfolio eines Kontos erstmals angelegt wird. Es trägt die Konto-Kennung und sonst nichts, es legt nichts auf Ihrem Gerät ab und liest nichts davon, und es geschieht einmal im Leben eines Kontos. Wir nutzen es, um zu zählen, wie viele Konten aktiviert wurden, wir stützen es auf unser berechtigtes Interesse, das zu messen, wir bewahren es 12 Monate auf, und wir löschen es, wenn Sie uns bitten, Ihre Analysedaten zu löschen. Eine Konto-Kennung ist nicht anonym, und diese Erklärung nennt sie nicht so.

7.4 Sie können Ihre Antwort jederzeit ändern, über die Schaltfläche für Cookie-Einstellungen auf der Seite der Cookie-Richtlinie oder in der Fußzeile jeder Seite der öffentlichen Website. Eine Einwilligung zu widerrufen hält die Verarbeitung ab diesem Zeitpunkt an; es macht nicht ungeschehen, was vorher rechtmäßig getan wurde.

7.5 Fehler, die Sie melden, und Funktionen, um die Sie bitten. Wenn Sie eine Meldeseite ausfüllen, bewahren wir auf, was Sie geschrieben haben, wer es geschrieben hat und auf welcher Seite Sie waren. Sind Sie nicht angemeldet, fragen wir nach einer E-Mail-Adresse, damit wir antworten können; sind Sie es, halten wir stattdessen Ihr Konto fest. Dasselbe bewahren wir auf, wenn Sie im Gespräch mit dem Assistenten einen Mangel erwähnen oder um etwas bitten, das das Produkt nicht kann: Was Sie gesagt haben, wird als Meldung festgehalten, damit es die Menschen erreicht, die etwas daran ändern können, und der Assistent unterbricht das Gespräch nicht, um Ihnen das mitzuteilen. Meldungen werden nach Thema gruppiert, damit wir sehen können, wie viele Menschen dasselbe erlebt haben. Wir stützen uns auf unser berechtigtes Interesse daran zu wissen, was zu beheben und was zu bauen ist, wir bewahren sie 24 Monate auf, sie werden nie für eine Entscheidung über Sie oder Ihr Konto verwendet, und Sie können uns bitten, Ihre zu löschen.

8. Wo der Dienst läuft und was wir darüber nicht versprechen

8.1 Die Datenbank ist Cloudflare D1, also von Cloudflare betriebenes SQLite, das die Authentifizierungstabellen und Ihre Inhalte nebeneinander hält. Die Dateien, die Sie hochladen, und die kleineren Kopien, die das Produkt daraus ableitet, liegen in Cloudflare R2, einem Objektspeicher desselben Anbieters, jede allein unter Ihrem Konto abgelegt. Die Anwendung läuft als Cloudflare Worker, nahe an dieser Datenbank platziert. Post geht über Cloudflares eigene Versandschnittstelle hinaus. Die Analyse geht in die Cloud von PostHog in der Europäischen Union.

8.2 Im Standarddienst gibt es keine Zusage zum Speicherort, und diese Erklärung macht keine. Cloudflare, PostHog und jeder andere Anbieter, den wir nutzen, betreiben Infrastruktur, Personal und eigene Unterauftragsverarbeiter in mehr als einem Land. Eine D1-Datenbank hat einen bei der Anlage gewählten primären Ort, und ein Ortshinweis ist keine Garantie; Anfragen, die Ausführung der Workers, Kontometadaten, Sicherungen, Supportzugriffe und die Analyse sind nicht darauf beschränkt. Sofern nicht eine unterzeichnete Bestellung oder ein Zusatz zum Speicherort für Ihr Konto etwas anderes sagt, versprechen wir nicht, dass Ihre Inhalte, Ihre personenbezogenen Daten, die Sicherungen, der Verkehr oder die Metadaten in einem bestimmten Land oder einer bestimmten Region bleiben, und die Verarbeitung kann außerhalb des Landes stattfinden, in dem Sie oder die Menschen in Ihrem Portfolio sich befinden.

8.3 Wenn Sie eine Region brauchen, fragen Sie, bevor Sie sich anmelden. Schreiben Sie an support@dardaris.com, bevor Sie ein Konto anlegen oder etwas hineingeben. Wir sagen Ihnen, wie die derzeitige Konfiguration aussieht und ob machbar ist, was Sie brauchen. Eine Angabe zum derzeitigen primären Ort, ein Vertriebsgespräch oder eine Supportantwort sind Information, keine Zusage: Eine Zusage zum Speicherort besteht nur dort, wo jemand, der eine geben darf, sie in einem unterzeichneten Dokument gegeben hat, das die Daten, die Orte, die Dienste, die Ausnahmen und den Preis nennt. Solange das nicht existiert, ist es Ihre Sache, zu entscheiden, ob der Standarddienst Ihre Anforderung erfüllt, und Sie sollten die Daten nicht hineingeben, wenn ein bestimmter Ort für Sie zwingend ist.

9. Internationale Übermittlungen

9.1 Unser Sitz ist in Sharjah, Vereinigte Arabische Emirate, was außerhalb des Europäischen Wirtschaftsraums liegt und keinen Angemessenheitsbeschluss der Europäischen Kommission hat. Ihre Inhalte bleiben auf der oben beschriebenen Infrastruktur und werden nicht in eine zweite Datenbank an unserem Sitz kopiert, aber wir greifen von dort darauf zu, um den Dienst zu betreiben und zu unterstützen, und nach der DSGVO ist dieser Zugriff eine Übermittlung, ob nun etwas kopiert wird oder nicht. Wir sagen das hier, statt es aus einer Anschrift am Seitenfuß erschließen zu lassen.

9.2 Wo personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss gehen, stützen wir uns je nach Fall auf die von der Europäischen Kommission angenommenen Standardvertragsklauseln mit dem britischen Addendum oder den schweizerischen Anpassungen, wo diese gelten, auf einen Angemessenheitsrahmen, wo einer die Übermittlung deckt, oder auf einen anderen rechtmäßigen Mechanismus, zusammen mit den weiteren Maßnahmen, die der Fall verlangt. Schreiben Sie an support@dardaris.com, und wir senden Ihnen die Klauseln, auf die wir uns stützen, mit geschwärzten kommerziellen Bedingungen.

9.3 Die Isabel NV, die die Ponto-Bankverbindungen aus Ziffer 11.4 bereitstellt, ist in Belgien ansässig, innerhalb des Europäischen Wirtschaftsraums, sodass das, was wir ihr senden, keine Übermittlung aus dem Wirtschaftsraum hinaus ist. Plaid, das die übrigen Bankverbindungen jener Ziffer bereitstellt, verarbeitet in den Vereinigten Staaten sowie im Wirtschaftsraum und im Vereinigten Königreich, sodass das, was dorthin gelangt, eine Übermittlung aus dem Wirtschaftsraum hinaus sein kann, die unter Ziffer 9.2 erfolgt. Was einer von beiden uns sendet, wird dann auf der oben beschriebenen Infrastruktur gehalten, unter den Ziffern 9.1 und 9.2 wie Ihre übrigen Inhalte.

9.4 Stripe, das Zahlungen entgegennimmt, wie Abschnitt 14 beschreibt, wird über die Stripe Payments Europe, Limited in Irland eingesetzt, innerhalb des Europäischen Wirtschaftsraums; das ist die Stripe-Gesellschaft, die seine Bedingungen für ein außerhalb Nord- und Südamerikas geführtes Konto wie unseres benennen. Was wir Stripe senden, kommt daher innerhalb des Wirtschaftsraums an. Stripe gibt es anschließend an die Stripe, LLC in den Vereinigten Staaten und an andere Stripe-Gesellschaften und Dienstleister weiter, unter anderem in Indien, und das ist eine Übermittlung aus dem Wirtschaftsraum und aus dem Vereinigten Königreich hinaus. Stripe nimmt sie auf Grundlage seiner Zertifizierung unter dem EU-U.S. Data Privacy Framework, dessen britischer Erweiterung und dem Swiss-U.S. Data Privacy Framework vor, und andernfalls unter den Standardvertragsklauseln mit dem britischen Addendum für internationale Datenübermittlungen.

9.5 Zu Hause unterliegen wir außerdem dem Bundesdekret-Gesetz Nr. 45 von 2021 der Vereinigten Arabischen Emirate über den Schutz personenbezogener Daten. Wo jenes Gesetz und die DSGVO dieselbe Verarbeitung erfassen, wenden wir an, was den stärkeren Schutz gibt. Nichts in diesem Abschnitt nimmt eine Pflicht weg, die nicht rechtmäßig weggenommen werden kann.

10. Ihre Kopie in Ihrem Browser

10.1 Das Produkt hält eine Kopie des Portfolios für das angemeldete Konto im localStorage Ihres Browsers, damit ein Bildschirm zeichnen kann, bevor das Netz antwortet, und eine abgerissene Verbindung den Raum nicht leert. Sie enthält Ihre Inhalte, darunter personenbezogene Daten über andere Menschen, sie ist also nicht einfach "Ihre eigenen Daten", und diese Erklärung beschreibt sie nicht so. Änderungen, die Sie vorgenommen und wir noch nicht angenommen haben, liegen daneben, damit eine abgerissene Verbindung Ihre Arbeit nicht verlieren kann, und ein dritter Schlüssel hält fest, zu welchem Konto die anderen beiden gehören, damit einer anderen Person, die sich im selben Browser anmeldet, nie Ihre Kopie gezeigt wird.

10.2 Das Abmelden entfernt alle drei. Das Löschen der Websitedaten in Ihrem Browser entfernt sie ebenfalls. Sie sind in der Cookie-Richtlinie als unbedingt erforderliche Schlüssel aufgeführt, auf der Grundlage, dass das Produkt gebaut ist, weiterzuarbeiten, wenn das Netz es nicht tut, und dass dieser Speicher das ist, was das möglich macht, statt es bloß schneller zu machen.

10.3 Weil diese Kopie auf einem Gerät und nicht auf einem Server liegt, liegt ein Teil ihres Schutzes bei Ihnen. Nutzen Sie das Produkt auf einem Gerät und einem Browserprofil, denen Sie vertrauen, melden Sie sich ab, wenn Sie an einer gemeinsam genutzten oder öffentlichen Maschine fertig sind, und sagen Sie uns unter support@dardaris.com, wenn Sie glauben, dass ein Gerät verloren gegangen oder ein Browserprofil von jemand anderem genutzt worden ist, damit die Sitzungen widerrufen werden können.

11. Mit wem wir es teilen

11.1 Wir geben personenbezogene Daten nur so weit heraus, wie es für die Zwecke dieser Erklärung vernünftigerweise erforderlich ist, und dann an:

• Cloudflare, PostHog, Stripe und die anderen unten aufgeführten Anbieter, für Hosting, Infrastruktur, Post, Analyse, Zahlungen, Sicherheit und Support;
• die Isabel NV als Ponto, oder Plaid, wenn Sie ein Bankkonto verbinden, wie Ziffer 11.4 beschreibt;
• den Kunden, zu dessen Konto die Daten gehören, seine Administratoren und seine autorisierten Nutzer, nach den Rechten, die sie gesetzt haben;
• unsere eigenen Leute und Auftragnehmer, die sie brauchen, unter Vertraulichkeit;
• Berufsberater, Prüfer und Versicherer, unter Vertraulichkeit;
• eine Aufsichtsbehörde, ein Gericht, eine Strafverfolgungsbehörde oder eine andere Behörde, wo das Gesetz es verlangt oder wo es vernünftigerweise erforderlich ist, ein Recht, die Sicherheit einer Person oder die Integrität des Dienstes zu schützen; und
• einen tatsächlichen oder möglichen Käufer, Investor oder Rechtsnachfolger, bei einer Finanzierung, Umstrukturierung, Verschmelzung oder Veräußerung, unter Vertraulichkeit und mit den vom Gesetz verlangten Garantien.

11.2 Wir dürfen Daten auch herausgeben, wo Sie es uns auftragen, oder wo die betroffene Person zugestimmt hat.

11.3 Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung heraus. Das gilt in der gewöhnlichen Bedeutung der Worte und in der gesetzlichen Bedeutung, die einige Rechtsordnungen ihnen geben.

11.4 Bankverbindungen. Was jeder der beiden Dienste aus Ziffer 5.2 von uns erhält, ist nicht dasselbe, daher wird jeder hier gesondert dargestellt. Für Ponto: Jedes Mal, wenn jemand in einem Team eine Bankverbindung beginnt, bis das Team eine abgeschlossen hat, senden wir Ponto den Namen und die E-Mail-Adresse der Person, die verbindet, sowie den Namen des Teams, ob es ein Unternehmen oder eine Einzelperson ist, und, soweit Sie sie angegeben haben, seine Unternehmens- und Umsatzsteuernummer und seine Anschrift, damit Pontos eigene Anmeldung schon ausgefüllt öffnet. Ponto kann das nur verwenden, um eine neue Anmeldung auszufüllen, und nur innerhalb von fünf Minuten, nachdem wir es gesendet haben. Wenn Sie ein Konto verknüpfen oder auf einem Bildschirm eine Aktualisierung anfordern, senden wir Ponto Ihre IP-Adresse, die Ponto für jede Aktualisierung verlangt, die es auf Ihre Anfrage durchführt. Für Plaid: Wir senden eine Kennung, die wir für die Person und das Team erzeugen und die keine von beiden benennt, und sonst nichts über Sie. Plaids eigenes Fenster läuft in Ihrem Browser und nicht auf unseren Servern, sodass das, was Ihre Bank und Plaid von Ihrem Gerät und Ihrer Adresse sehen, sie unmittelbar sehen, unter Plaids eigener Erklärung und nicht über uns. Die Isabel NV erhält diese als unabhängiger Anbieter unter ihrer eigenen Zulassung und ihren eigenen Bedingungen mit Ihnen, nicht als unser Auftragsverarbeiter, und Plaid erhält, was es erhält, auf derselben Grundlage, weshalb keiner von beiden in der Tabelle in Abschnitt 14 steht. Was jeder damit tut, regelt seine eigene Datenschutzerklärung. Im Produkt bittet das Trennen eines einzelnen Kontos den Dienst, dieses Konto nicht länger mit uns zu teilen. Eine ganze Verbindung zurückzunehmen oder das letzte Konto zu trennen, das sie liest, löscht die Token, die wir dafür hielten, und bittet den Dienst, sie zu beenden. Wir handeln bei dem Dienst auch, ohne darum gebeten zu werden, in vier Fällen. Ein Konto, das die Bank mit uns geteilt hat und das nicht innerhalb eines Tages, nachdem es erstmals geteilt wurde, einem Ihrer Bankkonten zugeordnet wird, wird freigegeben, und der Dienst wird gebeten, es nicht länger zu teilen. Ein zugeordnetes Konto, das der Dienst nicht länger mit uns teilt, wird nicht mehr gelesen, und seine Zuordnung endet hier. Wenn der Tarif Ihres Teams geendet hat, wird jede Verbindung des Teams bei dem Dienst beendet, und die Token, die wir dafür hielten, werden gelöscht. Und ein Konto, das verbunden wurde, bevor verbundene Konten berechnet wurden, und das Sie nicht bis zu dem Datum, das wir Ihnen genannt haben, zu seinem Preis zu behalten zugestimmt haben, wird ebenso freigegeben wie ein nie zugeordnetes Konto.

12. Warum wir es verarbeiten dürfen

12.1 Dieser Abschnitt betrifft die Daten, für die wir der Verantwortliche sind. Wo wir als Ihr Auftragsverarbeiter handeln, bestimmen Sie die Rechtsgrundlage, und wir handeln auf Ihre Weisungen unter dem Auftragsverarbeitungsvertrag.

12.2 Wo wir uns auf ein berechtigtes Interesse stützen, haben wir es gegen Ihre Interessen und Rechte abgewogen und das Ergebnis festgehalten, und Sie können widersprechen; wo der Widerspruch durchdringt, hören wir auf.

12.3 Wir sagen Ihnen nicht, was Ihre eigene Rechtsgrundlage für die Mieter und Handwerker in Ihrem Portfolio ist. Das hängt von Ihrer Rechtsordnung, Ihrem Zweck, Ihrer Beziehung zu ihnen und dem ab, was Sie halten, und ein Lieferant, der Ihnen dazu eine rechtliche Schlussfolgerung überreicht, ist ein Lieferant, der aus Ihrem Problem eine falsche Antwort gemacht hat. Sie sichern in den Bedingungen zu, dass Sie eine haben.

13. Wie lange wir es aufbewahren

13.1 Wir bewahren personenbezogene Daten so lange auf, wie es für die obigen Zwecke vernünftigerweise erforderlich ist, unter Berücksichtigung Ihrer Weisungen, unserer Verträge, der Sicherheit, des Gesetzes und der Fristen, innerhalb derer ein Anspruch noch erhoben werden kann.

13.2 Wir dürfen etwas länger aufbewahren, wo das Gesetz es verlangt, wo wir gebeten wurden, es zu sichern, oder wo es vernünftigerweise erforderlich ist, um einen Anspruch zu erheben oder abzuwehren, eine Vereinbarung durchzusetzen, Betrug zu verhindern oder den Dienst zu schützen. Das ist eine Ausnahme aus einem Grund, der besteht, kein Grund, alles aufzubewahren.

14. Auftragsverarbeiter und Unterauftragsverarbeiter

14.1 Jeder ist zu schriftlichen Bedingungen eingesetzt, die ihn zu Datenschutz- und Vertraulichkeitspflichten anhalten, und jeder nutzt eigene Unterauftragsverarbeiter, die sie auf ihren eigenen Seiten veröffentlichen und aktuell halten. Ihre Listen sind Teil dieser: Cloudflares Unterauftragsverarbeiter, OpenAIs Unterauftragsverarbeiter, PostHogs Unterauftragsverarbeiter und Stripes Unterauftragsverarbeiter.

14.2 Die Modelle laufen bei Cloudflare und bei OpenAI. Die unten beschriebenen KI-Funktionen senden Ihre Inhalte an Modelle, die von diesen beiden betrieben werden, und an niemanden sonst. Welches eine bestimmte Funktion übernimmt, ist unsere Wahl und kann ohne Ankündigung zwischen ihnen wechseln, behandeln Sie also beide als Empfänger von allem, worauf diese Funktionen gerichtet sind. Es werden keine Inhalte an einen anderen Modellanbieter gesendet. Sollte sich das je ändern, wird der Anbieter in dieser Tabelle genannt, dieser Abschnitt aktualisiert und die Änderung hier veröffentlicht, bevor ein einziges Dokument ihn erreicht, und wir holen die Einwilligung ein, wo das Gesetz sie verlangt.

14.3 Ihre Inhalte an OpenAI zu senden ist eine Übermittlung aus dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich heraus. OpenAI verarbeitet in den Vereinigten Staaten. Diese Übermittlung erfolgt unter den Standardvertragsklauseln in unserer Vereinbarung mit ihnen, und die Garantien, die Risiken und Ihre Rechte dazu sind dieselben wie die unter "Internationale Übermittlungen" oben dargelegten. Wenn Sie brauchen, dass Ihre Inhalte von einem US-Auftragsverarbeiter ferngehalten werden, sagen Sie es uns, bevor Sie sie hochladen: Die Antwort ist heute, dass wir die KI-Funktionen zu diesen Bedingungen nicht anbieten können, nicht dass wir es still arrangieren könnten.

14.4 Wenn wir einen Auftragsverarbeiter hinzufügen oder ersetzen, veröffentlichen wir es hier, bevor er beginnt, und die Ankündigungsfrist sowie der Weg zum Widerspruch stehen im Auftragsverarbeitungsvertrag.

14.5 Stripe handelt für uns und auf eigene Rechnung. Stripe verarbeitet, was es erhält, für uns, wenn es eine Zahlung entgegennimmt, ein Zahlungsmittel hinterlegt und eine Rechnung ausstellt. Für eigene Zwecke entscheidet es selbst, unter anderem, um die Banken und Zahlungsnetze zu wählen, über die eine Zahlung läuft, Betrug, Verluste und Sicherheitsrisiken zu erkennen und zu verhüten, seine eigenen Dienste zu verbessern und das für es geltende Recht einzuhalten, einschließlich der Identitäts- und Geldwäscheprüfungen, die das Finanzrecht ihm auferlegt. Dafür verantwortet es diese Verarbeitung als Verantwortlicher, nach seiner eigenen Datenschutzerklärung. Die Karten- oder Lastschriftdaten, die Sie auf seinen Seiten eingeben, bleiben bei Stripe: Was wir davon zurücklesen, sind die Marke der Karte, ihre letzten vier Ziffern und ihr Ablaufdatum, damit der Bereich Abrechnung anzeigen kann, womit Sie zahlen.

15. Der Auftragsverarbeitungsvertrag

15.1 Diese Erklärung ist kein Auftragsverarbeitungsvertrag und versucht nicht, einer zu sein. Artikel 28 der DSGVO verlangt einen schriftlichen Vertrag zwischen Ihnen als Verantwortlichem und uns als Auftragsverarbeiter für Ihre Inhalte, der Gegenstand und Dauer, Art und Zweck, die Kategorien von Daten und von Personen, Ihre dokumentierten Weisungen, Vertraulichkeit, Sicherheit, Unterauftragsverarbeiter, Hilfe bei den Rechten der Menschen in Ihrem Portfolio, Hilfe bei einem Vorfall oder einer Abschätzung, Löschung oder Rückgabe am Ende und die Informationen abdeckt, die Sie brauchen, um all das zu überprüfen.

15.2 Dieser Vertrag ist Teil Ihres Vertrags mit uns und ist als Auftragsverarbeitungsvertrag veröffentlicht. Wo er und diese Erklärung über Ihre Inhalte voneinander abweichen, geht er vor.

16. Was die Automatisierung tut und was die KI mit Ihren Inhalten tut

16.1 Dardaris handelt an Ihrem Portfolio: Es indiziert, was Sie einstellen, beantwortet Fragen dazu, bereitet eine Indexierung vor, entwirft eine Erinnerung, sichtet einen Vorfall, legt ein Dokument ab.

16.2 Ihre Inhalte und Ihre Dokumente werden von KI-Modellen gelesen, wo eine Funktion sie gelesen braucht. Dies ist der Teil des Produkts, den zu verstehen sich am meisten lohnt, deshalb wird er ausgeschrieben statt zusammengefasst. Wo Sie eine Funktion nutzen, die Ihr Portfolio indiziert, eine Frage dazu beantwortet, eine Zahl oder ein Datum aus einem Dokument zieht oder eine von Ihnen eingeschaltete Automatisierung ausführt, werden Ihre Inhalte und die von Ihnen hochgeladenen Dokumente von Modellen des maschinellen Lernens verarbeitet: Sie werden gelesen, in die numerischen Repräsentationen umgewandelt, aus denen ein Suchindex gebaut wird, klassifiziert, ausgelesen und als Kontext verwendet, gegen den eine Frage beantwortet wird. Das umfasst Mietverträge, Rechnungen, Bescheinigungen, Korrespondenz, Notizen und alles andere, was Sie einstellen, einschließlich der darin enthaltenen personenbezogenen Daten über Mieter, Bürgen, Handwerker und alle anderen. Wenn Sie ein Postfach verbinden, werden die dort eingehenden Nachrichten und die daran hängenden Dokumente auf dieselbe Weise gelesen, damit ermittelt werden kann, worum es in einer Nachricht geht, sie unter dem richtigen Mietvertrag oder Objekt abgelegt und eine Antwort für Sie entworfen werden kann. Dies beschreibt das Ganze dessen, was einem Modell gegeben werden kann, damit Sie es einmal beurteilen können statt Funktion für Funktion; eine Funktion, die ihre Antwort ohne Modell erreicht, sendet nichts an eines, und eine Datei zu speichern ist nicht dasselbe wie sie zu lesen.

16.3 Wo diese Modelle laufen. Bei Cloudflare und bei OpenAI, und bei niemandem sonst. Cloudflare betreibt Modelle auf derselben Plattform wie den übrigen Dienst, unter denselben schriftlichen Bedingungen. OpenAI betreibt den Rest, in den Vereinigten Staaten, und Ziffer 14.3 deckt ab, worauf diese Übermittlung beruht. Ihre Inhalte werden nicht an Anthropic, an Google oder an einen anderen Modellanbieter gesendet, und sollte sich das je ändern, nennen wir den Anbieter in der Tabelle oben und aktualisieren diesen Abschnitt, bevor er irgendetwas verarbeitet. Wir verpflichten uns nicht, Ihnen zu sagen, welches der beiden ein bestimmtes Dokument gelesen hat: Nehmen Sie an, dass eines von beiden es tat.

16.4 Was damit nicht getan wird. Ihre Inhalte werden nicht verwendet, um ein allgemeines oder gemeinsames Modell zu trainieren, weder unseres noch das eines Anbieters. Keiner der beiden Anbieter trainiert auf dem, was das Produkt ihnen sendet: Dazu verpflichten sie ihre Bedingungen für die von uns genutzten Dienste, und es ist eine Klausel unserer Vereinbarung mit jedem. Ihre Inhalte werden nicht mit denen eines anderen Kunden zusammengeführt. Sie werden nicht genutzt, um etwas außerhalb Ihres eigenen Kontos zu verbessern, außer als aggregierte Statistiken oder als Daten, die so verändert wurden, dass sie niemanden mehr identifizieren, was unter "Was wir mit Ihren Inhalten tun" oben beschrieben ist.

16.5 Wie lange der Modellanbieter es hält. Von uns gehaltene Eingaben und Ausgaben folgen derselben Aufbewahrung wie die Inhalte, aus denen sie stammen, und gehen, wenn diese gehen. Das ist nicht die ganze Antwort, denn ein Anbieter behält eine Weile eine eigene Kopie: OpenAI bewahrt, was an seine Schnittstelle gesendet wird, bis zu 30 Tage auf, damit es Missbrauch untersuchen kann, und löscht es danach, sofern das Gesetz es nicht zu längerer Aufbewahrung verpflichtet. Ein von jener Funktion gelesenes Dokument existiert also bis zu einen Monat, nachdem Sie es hier gelöscht haben, auf den Systemen eines Dritten, und Ihnen das zu sagen ist nützlicher als ein Löschversprechen, das diese Erklärung im Namen eines anderen Unternehmens nicht halten kann.

16.6 Was eine Ausgabe wert ist. Die Ausgabe eines Modells ist eine Wahrscheinlichkeit, keine Feststellung. Sie kann unvollständig, veraltet, falsch oder auf eine Weise falsch sein, die richtig aussieht, und sie ist ein Entwurf oder eine Entscheidungshilfe und keine rechtliche, buchhalterische, steuerliche oder fachliche Beratung. Prüfen Sie die Quelle, bevor Sie danach handeln. Wir gewährleisten nicht, dass eine Ausgabe zutreffend, vollständig, rechtmäßig oder für das geeignet ist, was Sie damit vorhaben, und Sie und Ihre autorisierten Nutzer sind für ihre Durchsicht, für die Ausübung Ihres eigenen Urteils und für jede Entscheidung verantwortlich, die Sie treffen.

16.7 Die Kontrollen darum herum. Jede Aktion trägt eine Stufe, die entscheidet, ob sie von selbst geschieht oder auf Sie wartet. Die Regeln, die diese Stufe bestimmen, können sie strenger und nie lockerer machen. Eine Aktion schreibt eine Prüfaufzeichnung mit einer Zusammenfassung, die Sie lesen können. Ein Schritt, der anhält, nennt die Grenze, die ihn angehalten hat. Welche Kontrollen und welche Aufzeichnungen Sie bekommen, hängt von der Funktion und davon ab, wie Sie sie eingerichtet haben, und die Dinge mit rechtlichem Gewicht werden von der Konstruktion her für Ihre Freigabe zurückgehalten.

16.8 Wofür es nicht verwendet werden darf. Der Dienst ist weder dafür gebaut noch dafür zugelassen, alleinige Grundlage einer Entscheidung über den Wohnungsanspruch, die Mieterauswahl, die Kreditwürdigkeit, die angebotene Miete, eine Leistung, eine Kündigung, eine Räumung oder eine Vollstreckung eines Menschen zu sein, oder irgendeiner anderen Entscheidung, die für ihn rechtliche Wirkung hat oder ihn in ähnlicher Weise betrifft. Sie dürfen ihn nicht so verwenden, und Sie dürfen keinen Arbeitsablauf einrichten, der diese Wirkung mittelbar hat. Wenn Sie so etwas bauen wollen, sprechen Sie zuerst mit uns, denn das ist ein anderes Produkt mit einer anderen Bewertung dahinter.

16.9 Wir beabsichtigen nicht, dass der Dienst auf unsere eigene Rechnung eine ausschließlich automatisierte Entscheidung trifft, die für einen Mieter oder sonst jemanden rechtliche oder ähnlich erhebliche Wirkung entfaltet. Sie bleiben dafür verantwortlich, wie Sie einen Arbeitsablauf einrichten, dafür, zu prüfen, was er hervorbringt, und dafür, dass ein Mensch ordentlich beteiligt ist, bevor etwas mit rechtlichem Gewicht in Ihrem Namen hinausgeht. Wo wir selbst eine solche Entscheidung treffen, geben wir Ihnen die Informationen und die Garantien, die das Gesetz verlangt. Wir nutzen sehr wohl automatisierte Maßnahmen, um Missbrauch zu erkennen und Konten zu schützen, was etwas anderes ist und vom Sicherheitsabschnitt abgedeckt wird.

16.10 Wenn Sie glauben, dass ein automatisierter Schritt jemanden unfair getroffen hat, schreiben Sie an support@dardaris.com, und wir sehen uns die Prüfaufzeichnung mit Ihnen an.

17. Kinder und Minderjährige

17.1 Der Dienst wird an Unternehmen verkauft. Niemand unter 18 sollte ein Konto haben oder autorisierter Nutzer sein.

17.2 Ihre Inhalte können gleichwohl einen Minderjährigen beschreiben, denn Minderjährige wohnen in Gebäuden und stehen als Bewohner auf Mietverträgen. Wo das so ist, sind Sie der Verantwortliche für diese Daten: Es ist Ihre Sache, dafür zu sorgen, dass die Verarbeitung rechtmäßig ist, sie auf das Nötige zu beschränken und über ein Kind nicht mehr aufzunehmen, als die Verwaltung des Mietverhältnisses tatsächlich verlangt. Wir behaupten nicht, keine Daten über Kinder zu halten, denn das wäre unwahr.

18. Ihre Rechte

18.1 Vorbehaltlich der Bedingungen und Ausnahmen, die das Gesetz an jedes von ihnen knüpft, können Sie uns um eine Kopie der personenbezogenen Daten bitten, die wir über Sie halten, um deren Berichtigung, deren Löschung, die Einschränkung dessen, was wir damit tun, um Widerspruch gegen eine Verarbeitung, die wir auf ein berechtigtes Interesse stützen, und um deren Erhalt in einer übertragbaren Form. Sie können eine Einwilligung jederzeit widerrufen, was die Verarbeitung ab dann anhält und das Vorherige nicht rechtswidrig macht, und Sie können jederzeit ohne Grund und ohne Folgen der Direktwerbung widersprechen. Diese Rechte sind nicht absolut, und nicht jedes von ihnen erreicht jede Kategorie oder jeden Zweck.

18.2 Schreiben Sie an support@dardaris.com. Wir dürfen fragen, was wir vernünftigerweise brauchen, um sicher zu sein, wer Sie sind, dass Sie den Antrag stellen dürfen und was er umfasst. Wir antworten ohne unangemessene Verzögerung und in der Regel binnen eines Monats; wo das Gesetz es erlaubt, dürfen wir für einen komplexen oder wiederholten Antrag bis zu zwei weitere Monate nehmen, und wir sagen es Ihnen im ersten Monat, wenn wir das tun. Wir dürfen ein angemessenes Entgelt verlangen oder ablehnen, wo ein Antrag offenkundig unbegründet oder exzessiv ist. Wir dürfen behalten, was uns eine Ausnahme zu behalten erlaubt, einschließlich dessen, was wir brauchen, um das Gesetz einzuhalten oder einen Anspruch zu erheben oder abzuwehren.

18.3 Wo sich der Antrag auf Ihre Inhalte und nicht auf Sie bezieht. Der Mieter, Bürge oder Handwerker sollte sich an den Vermieter oder Verwalter wenden, der seine Daten hält, denn das ist der Verantwortliche. Erreicht uns ein solcher Antrag zuerst, verweisen oder leiten wir ihn an jenen Kunden weiter. Wir helfen unseren Kunden, sie zu beantworten, wie der Auftragsverarbeitungsvertrag es verlangt, und wir berechnen der antragstellenden Person nichts.

18.4 Beschweren. Sie können sich bei einer Aufsichtsbehörde beschweren. Weil wir in Sharjah, Vereinigte Arabische Emirate, niedergelassen sind, ist die Behörde für das Unternehmen zu Hause das Datenbüro der Vereinigten Arabischen Emirate. Wir haben keine Hauptniederlassung in der Europäischen Union, es gibt dort also keine einzelne federführende Behörde für uns und keine Anlaufstelle: Sind Sie im Europäischen Wirtschaftsraum, dürfen Sie sich bei der Aufsichtsbehörde des Landes beschweren, in dem Sie leben, des Landes, in dem Sie arbeiten, oder des Landes, in dem das Problem Ihrer Ansicht nach geschah. Im Vereinigten Königreich ist das das Information Commissioner's Office. Sie müssen nicht zuerst zu uns kommen, auch wenn uns das lieber wäre.

19. Wenn Sie in den Vereinigten Staaten sind

19.1 Wo ein Datenschutzgesetz eines Bundesstaates für Sie gilt, gilt dieser Abschnitt mit ihm, und wo er mit etwas oben kollidiert, geht dieser Abschnitt für Sie vor.

19.2 Die Kategorien personenbezogener Informationen, die wir erheben, die Quellen, aus denen sie stammen, die Zwecke, für die wir sie nutzen, und die, an die wir sie herausgeben, stehen oben in "Was wir erheben", "Woher wir es bekommen", "Warum wir es verarbeiten dürfen" und "Mit wem wir es teilen", und das sind die Offenlegungen, die jene Gesetze verlangen.

19.3 Wir verkaufen keine personenbezogenen Informationen und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung, wie diese Begriffe im California Consumer Privacy Act und in den vergleichbaren Gesetzen der anderen Bundesstaaten definiert sind, und wir haben das in den letzten zwölf Monaten nicht getan. Wir tun wissentlich weder das eine noch das andere mit den personenbezogenen Informationen einer Person unter 16.

19.4 Sensible personenbezogene Informationen. Wir erheben sie nicht, um daraus etwas über Sie abzuleiten, und wir nutzen oder geben sie zu keinem Zweck heraus, der über die von jenen Gesetzen ohne Beschränkungsrecht erlaubten hinausgeht. Ihre Inhalte können etwas enthalten, das ein Gesetz als sensibel behandelt, wenn Sie es hineinstellen, und Sie sollten es nicht hineinstellen, wenn Sie nicht müssen.

19.5 Ihre Rechte. Je nach Bundesstaat können Sie das Recht haben zu erfahren, was wir erheben und was wir damit tun, eine Kopie davon zu erhalten, es zu berichtigen, es zu löschen, dem Verkauf, dem Teilen oder zielgerichteter Werbung zu widersprechen, die Nutzung sensibler personenbezogener Informationen zu beschränken, eine Entscheidung anzufechten, die wir über einen Antrag treffen, und wegen der Ausübung eines dieser Rechte nicht benachteiligt zu werden. Wir bieten keinen finanziellen Anreiz für personenbezogene Informationen.

19.6 Stellen Sie einen Antrag unter support@dardaris.com. Ein bevollmächtigter Vertreter darf einen für Sie stellen, mit dem Nachweis, dass Sie ihn bevollmächtigt haben, und mit genug, um Sie zu verifizieren. Lehnen wir einen Antrag ab, sagen wir Ihnen warum, und Sie können Widerspruch einlegen, indem Sie auf diese Antwort mit dem Wort appeal antworten; wir beantworten den Widerspruch innerhalb der Frist, die das Gesetz Ihres Bundesstaates erlaubt, und sagen Ihnen, wie Sie ihn an Ihren Generalstaatsanwalt eskalieren, wenn Sie weiterhin unzufrieden sind.

19.7 Wo Sie ein Einwohner sind, dessen Daten uns als Inhalt unseres Kunden und nicht als unsere eigenen erreichen, handeln wir als Dienstleister oder Auftragsverarbeiter jenes Kunden, wir nutzen die Daten nur, um den Dienst für ihn zu erbringen, und ein Antrag dazu gehört zu ihm.

20. Wie es geschützt wird

20.1 Wir setzen technische und organisatorische Maßnahmen ein, die personenbezogene Daten schützen sollen, gewählt an der Art der Verarbeitung und den Risiken, die sie trägt. Dazu gehören Verschlüsselung bei der Übertragung, Schutz von Anmeldedaten durch eine Einwegfunktion statt Speicherung von etwas, das wieder in ein Passwort verwandelt werden kann, ein Bestätigungscode vor einer ersten Anmeldung, Unterstützung für Passkeys, Zugriffskontrollen, Sitzungsverwaltung und -widerruf, Ratenbegrenzung, Protokollierung, sichere Entwicklungspraxis, Sicherungen, Schwachstellenmanagement und ein Verfahren zur Reaktion auf Vorfälle. Wir überprüfen sie und dürfen sie ändern, solange der Schutz insgesamt nicht wesentlich verringert wird.

20.2 Kein Dienst, keine Übertragung und keine Speicherung ist vollkommen sicher, und wir versprechen nicht, dass nie etwas schiefgehen wird, dass der Dienst nie unterbrochen wird oder dass nie ein unbefugter Zugriff erfolgen wird. Was wir versprechen, ist, dem Risiko angemessene Maßnahmen einzusetzen und Ihnen zu sagen, wenn wir sollten.

20.3 Ein Teil davon liegt bei Ihnen. Halten Sie Ihre Geräte, Ihre Browserprofile, Ihr Postfach, Ihre Anmeldedaten und Ihre Passkeys sicher. Geben Sie jedem autorisierten Nutzer die Rechte, die er braucht, und nicht mehr. Sehen Sie sich an, was eine Integration oder ein Export aus dem Produkt herausträgt. Melden Sie sich an einer gemeinsam genutzten Maschine ab. Und sagen Sie es uns sofort, wenn Sie glauben, dass jemand anderes hineingekommen ist.

21. Änderungen dieser Erklärung

21.1 Das Datum des Inkrafttretens oben ist ein wörtliches Datum, das sich ändert, wenn sich das Dokument ändert. Es wird nie von der Uhr der Maschine genommen, die die Seite ausgeliefert hat, denn ein vom Server datiertes Dokument ist in dem Moment falsch datiert, in dem es aus einem Zwischenspeicher kommt.

21.2 Wir dürfen diese Erklärung aktualisieren, wenn sich der Dienst, das Gesetz oder unsere Praxis ändert. Tun wir das, veröffentlichen wir die neue Fassung hier und verschieben jenes Datum. Wo eine Änderung Ihre Privatsphäre wesentlich betrifft, geben wir Ihnen weitere Mitteilung, per E-Mail oder im Produkt, bevor sie wirksam wird, wo das praktikabel ist; eine Änderung, die wir aus rechtlichen, Sicherheits- oder Betrugsgründen rasch vornehmen müssen, kann früher wirksam werden. Wo das Gesetz für einen neuen Zweck oder eine neue Technik eine Einwilligung verlangt, holen wir sie ein. Eine Änderung dessen, was die Analyse tut, hebt auch die Fassung der Cookie-Richtlinie an, die alle erneut fragt.

21.3 Den Dienst weiter zu nutzen ist für sich genommen keine Einwilligung, in keinem Fall, in dem das Gesetz eine echte verlangt.

22. Kontakt

22.1 support@dardaris.com, oder per Post an Techroun LLC, Shams Business Center, Sharjah Media City Free Zone, Al Messaned, Sharjah.

23. Sprache

23.1 Dieses Dokument ist auf Englisch verfasst, und der englische Text ist die maßgebliche Fassung, soweit das Gesetz es zulässt. Wir veröffentlichen Übersetzungen davon, damit es in der Sprache gelesen werden kann, in der Sie arbeiten. Eine Übersetzung ist eine Annäherung, die als Lesehilfe angeboten wird, sie ist kein zweites Original, niemand ist an ihren Wortlaut gebunden, und wo sie vom englischen Text abweicht, gilt der englische Text.

23.2 Ist Englisch keine Sprache, die Sie mühelos lesen, und liegt Ihnen etwas hierin am Herzen, schreiben Sie an support@dardaris.com, und wir erläutern die Stelle. Das ist Hilfe beim Lesen dieses Dokuments, keine Änderung dessen, was es sagt.