Datenschutzerklärung

01Informationen, die wir erfassen

Auf unserer Website (scalata.ai)

Informationen, die Sie bereitstellen

Wenn Sie ein Formular ausfüllen, eine Demo anfordern oder uns kontaktieren, erfassen wir personenbezogene Daten wie:

• Name
• E-Mail-Adresse
• Telefonnummer
• Alle weiteren Informationen, die Sie uns mitteilen möchten

Informationen, die wir automatisch erfassen

Wir verwenden Google Analytics, um anonymisierte Daten zu erfassen, einschließlich:

• Gerätetyp und Browser
• Besuchte Seiten und Verweildauer auf der Website
• Allgemeiner Standort basierend auf der IP-Adresse

In der Scalata AI App (Android und chat.scalata.ai)

Wenn Sie die Scalata AI App nutzen, erfassen wir:

• Kontoinformationen — Ihr Name, Ihre E-Mail-Adresse und Ihre Benutzer-ID
• Ungefährer Standort — Stadt und Land, abgeleitet von Ihrer IP-Adresse bei der Anmeldung, verwendet für Sicherheitszwecke und zur Anzeige Ihrer Liste aktiver Sitzungen
• Ihre Inhalte — Chats und Nachrichten, von Ihnen hochgeladene Dateien, Ihre Wissensdatenbank und Fotos, die Sie an Chats anhängen
• Finanzwesen-Watchlists, die Sie erstellen
• Daten von Konnektoren, die Sie verbinden — zum Beispiel E-Mails aus Gmail oder Outlook, Kalender von Google oder Outlook, Google Drive, Slack, Notion, CRMs, Datenbanken, Brokerage-Konten wie Robinhood oder Webull sowie Gesundheits- und Fitnessdaten von WHOOP
• Kaufhistorie — Aufzeichnungen Ihrer Abonnements und Zahlungen, verarbeitet durch Stripe
• In-App-Analysen — wie Sie mit den Funktionen der App interagieren
• Diagnosedaten — Gerätemodell, Betriebssystemversion, App-Version und, falls Sie einen senden möchten, ein Screenshot, der an einen durch Schütteln ausgelösten Fehlerbericht angehängt ist

Wir erfassen nicht die Werbe-ID Ihres Geräts, wir zeigen keine Werbung an und wir verkaufen Ihre personenbezogenen Daten nicht.

02Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen, um:

• Auf Ihre Anfragen zu antworten
• Automatisierte oder personalisierte E-Mail-Antworten zu senden
• Analyse und Verbesserung der Leistung unserer Website
• Führung interner Aufzeichnungen
• Bereitstellung der Scalata AI App — Verwaltung Ihres Kontos, Generierung der Antworten des Assistenten und Ausführung Ihrer Anfragen, einschließlich solcher auf verbundenen Konten
• Verarbeitung von Zahlungen und Führung von Abrechnungs- und Steuerunterlagen
• Sicherung Ihres Kontos — Erkennung und Verhinderung von Betrug und Missbrauch sowie Anzeige Ihrer Anmeldeorte
• Diagnose von Fehlern und Verbesserung der App

03Scalata-App: verbundene Konten und Google-Nutzerdaten

Dieser Abschnitt gilt für den Scalata-Assistenten unter chat.scalata.ai, wo Sie Ihre eigenen Drittanbieter-Konten (Google Workspace, Microsoft 365, Slack, Jira, HubSpot, GitHub und andere) verbinden können, damit der Assistent in Ihrem Auftrag mit Ihren Daten arbeiten kann.

Worauf wir zugreifen

Wir greifen auf Daten von Drittanbietern nur durch benutzerbezogene Autorisierung zu, nur für die Konnektoren, die Sie verbinden möchten, und nur für die Elemente, auf die der Assistent auf Ihre Anweisung hin zugreifen soll. Von Google kann dies mit Ihrer Erlaubnis Folgendes umfassen:

• Gmail — Nachrichten, Anhänge, Labels und Kontakte
• Google Drive — Dateimetadaten und Dateiinhalte
• Google Calendar — Kalender, Termine und Verfügbarkeit
• Google Cloud Storage — Bucket- und Objektlisten sowie Objektinhalte
• Ihr grundlegendes Google-Profil (Name, E-Mail-Adresse), wenn Sie sich mit Google anmelden

Wie wir sie verwenden

Ausschließlich zur Ausführung der Anfrage, die Sie in Ihrer Sitzung stellen — zum Beispiel das Zusammenfassen einer E-Mail, das Finden eines Dokuments, das Erstellen eines Kalenderereignisses oder das Hochladen einer Datei. Wir verwenden diese nicht für Werbung, Profiling, Kredit- oder Darlehensentscheidungen oder den Weiterverkauf.

Was wir teilen und mit wem

Um Ihre Anfrage zu erfüllen, können die relevanten Inhalte von Dienstleistern verarbeitet werden, die in unserem Auftrag, vertraglich gebunden und ausschließlich auf unsere Anweisung hin handeln:

• Anbieter von KI-Modellen — um die Antwort des Assistenten auf Ihre Anfrage zu generieren
• Anbieter für Sandboxed-Codeausführung — nur wenn Sie den Assistenten anweisen, Code auf Ihren Daten auszuführen
• Cloud-Hosting- und Speicheranbieter — zur Speicherung Ihrer Chats, hochgeladenen Dateien und Wissensdatenbank-Inhalte
• Anbieter für Betriebsüberwachung und Diagnose — um die Zuverlässigkeit des Dienstes zu gewährleisten und Fehler zu untersuchen

Diese Anbieter sind verpflichtet, die Daten nur zur Erbringung ihrer Dienstleistung an uns zu verwenden, und nutzen sie nicht zum Trainieren ihrer eigenen Modelle. Diese Liste spiegelt unsere aktuellen Anbieter wider und kann sich mit der Weiterentwicklung unserer Dienste ändern; wir werden diese Seite auf dem neuesten Stand halten. Wir verkaufen Ihre Daten nicht und geben sie nicht an Datenbroker, Werbetreibende oder andere Parteien zu Werbezwecken weiter.

Wie wir sie schützen

• Autorisierungs-Token für verbundene Konten werden im Ruhezustand mit AES-256-GCM verschlüsselt
• Der gesamte Datenverkehr wird über HTTPS mit TLS 1.2 oder höher abgewickelt
• Der Zugriff ist pro Benutzer beschränkt — der Assistent kann niemals die Berechtigungen überschreiten, die Ihr eigenes Konto bereits besitzt
• Die einzelnen Operationen jedes Konnektors können innerhalb der App überprüft, eingeschränkt oder deaktiviert werden

Aufbewahrung und Löschung

• Konnektor-Token werden aufbewahrt, bis Sie die Verbindung zu diesem Konnektor trennen, wodurch sie sofort gelöscht werden
• Chats, hochgeladene Dateien und Wissensdatenbank-Inhalte werden aufbewahrt, bis Sie diese oder Ihr Konto löschen
• Durch das Löschen Ihres Kontos werden Ihre Chats, Nachrichten, hochgeladenen Dateien, Wissensdatenbank-Inhalte und verbundenen Konten entfernt
• Sie können den Zugriff von Scalata jederzeit über die Berechtigungsseite Ihres Google-Kontos widerrufen

Eingeschränkte Nutzung und KI/ML

Die Nutzung und Weitergabe von Informationen, die Scalata von Google APIs erhält, an jede andere App richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung.

Google Workspace-Daten werden nur verwendet, um die von Ihnen aufgerufenen, benutzerorientierten Funktionen innerhalb Ihrer Sitzung bereitzustellen. Sie werden niemals verwendet, um generalisierte KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren, und werden niemals an einen Dienst übertragen, der sie für ein solches Training verwenden würde.

04Dienstleister und Empfänger

Wir geben personenbezogene Daten nur an Dienstleister weiter, die diese in unserem Auftrag, vertraglich gebunden und ausschließlich auf unsere Weisung hin verarbeiten:

• Anbieter von KI-Modellen, zur Generierung der Antworten des Assistenten — Ihre Nachrichten, Anhänge und für eine Antwort benötigte Inhalte aus verbundenen Apps werden an den Anbieter des verwendeten Modells gesendet: Google (Gemini), Anthropic (Claude) und OpenAI (GPT). Sie verarbeiten diese Daten nur, um Ihnen zu antworten, und verwenden sie nicht zum Training ihrer Modelle
• Google Cloud — Hosting und Speicherung für unsere Website und App
• Stripe — Zahlungsabwicklung
• Resend — E-Mail-Versand
• ipwho.is — Ermittlung des ungefähren Standorts einer IP-Adresse bei der Anmeldung
• Anbieter für die Ausführung von Code in einer Sandbox — nur, wenn Sie den Assistenten auffordern, Code auszuführen
• Google Analytics — Website-Analysen, abhängig von Ihren Cookie-Einstellungen

Ihre Daten werden in den USA verarbeitet. Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht und geben sie nicht für Werbezwecke weiter.

05Cookies

Wir verwenden Cookies, um:

• Ihr Surferlebnis zu verbessern
• Analysedaten zu erfassen
• Präferenzen zu speichern

Sie können die Cookie-Einstellungen über Ihren Browser oder über die Cookie-Präferenzen auf unserer Website steuern. Siehe unsere Cookie-Richtlinie für Details.

06Zahlungen

Zahlungen für Scalata AI-Abonnements werden über Stripe abgewickelt. Wir führen Aufzeichnungen über Ihre Käufe, speichern jedoch nicht Ihre vollständigen Kartendaten.

07Datenaufbewahrung

Wir bewahren Ihre Kontodaten so lange auf, wie Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen wir umgehend Ihr Konto, Sitzungen, Chats, Nachrichten, Ordner, freigegebene Chat-Links, hochgeladene Dateien, die Wissensdatenbank, Finanz-Watchlists und verbundene Apps.

Einige Datensätze werden nach der Löschung aufbewahrt:

• Sicherheits-Audit-Protokoll — wird bis zu 1 Jahr aufbewahrt, um vor Betrug und Missbrauch zu schützen
• Nutzungsanalysen — werden nach 180 Tagen automatisch gelöscht
• Zahlungsunterlagen — werden von Stripe so lange aufbewahrt, wie es das Steuer- und Buchhaltungsrecht vorschreibt

Connector-Token werden gelöscht, sobald Sie die Verbindung zu diesem Connector trennen.

Für eine Schritt-für-Schritt-Anleitung und die vollständige Liste der gelöschten und aufbewahrten Daten, siehe Konto löschen.

08Ihre Rechte

Sie haben das Recht:

• Zugriff auf Ihre Daten zu verlangen
• Uns aufzufordern, diese zu korrigieren oder zu löschen
• Ihre Einwilligung zu widerrufen

In der Scalata AI App können Sie Ihr Konto unter Einstellungen → Konto → Konto löschen selbst löschen und Ihre Chats über die Einstellungen exportieren.

Um Ihre Rechte für die Scalata AI App auszuüben, senden Sie eine E-Mail an support@scalata.ai von der E-Mail-Adresse, die in Ihrem Konto registriert ist. Für unsere Website senden Sie eine E-Mail an info@scalata.ai.

Wir beantworten Anfragen innerhalb eines Monats.

09Nutzer in der EU, im EWR und im Vereinigten Königreich

Wenn Sie sich in der Europäischen Union, dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich befinden, gilt die Datenschutz-Grundverordnung (DSGVO) bzw. die UK GDPR für unsere Verarbeitung Ihrer personenbezogenen Daten.

Verantwortlicher für die Datenverarbeitung

Scalata AI Inc, 295 Madison Avenue, New York, NY 10017, ist der Verantwortliche für Ihre personenbezogenen Daten. Kontakt: support@scalata.ai (Scalata AI App) oder info@scalata.ai (Website).

Rechtsgrundlagen

Wir stützen uns auf die folgenden Rechtsgrundlagen:

• Vertrag — zur Bereitstellung des Dienstes, für den Sie sich angemeldet haben, einschließlich Ihres Kontos, Ihrer Chats, Dateien und der Antworten des Assistenten
• Berechtigte Interessen — um den Dienst sicher zu halten, Betrug und Missbrauch zu verhindern und den Dienst durch Analysen und Diagnosen zu verbessern
• Einwilligung — für die optionalen Konnektoren, die Sie verbinden, und für nicht zwingend erforderliche Cookies. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie einen Konnektor trennen oder Ihre Cookie-Einstellungen ändern
• Rechtliche Verpflichtung — zur Aufbewahrung von Steuer- und Abrechnungsunterlagen

Ihre Rechte gemäß der DSGVO und der UK-DSGVO

• Auskunft — Erhalt einer Kopie Ihrer personenbezogenen Daten
• Berichtigung — Korrektur unrichtiger Daten
• Löschung — Löschung Ihrer Daten
• Einschränkung — Aufforderung an uns, die Nutzung Ihrer Daten einzuschränken
• Datenübertragbarkeit — erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruch — widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen
• Einwilligung widerrufen — jederzeit, ohne Auswirkungen auf die zuvor erfolgte Verarbeitung
• Nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt

Um diese Rechte auszuüben, kontaktieren Sie uns wie unter Ihre Rechte beschrieben. Wir antworten innerhalb eines Monats.

Sie haben zudem das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzureichen. Im Vereinigten Königreich ist dies das Information Commissioner's Office (ico.org.uk).

Internationale Datenübermittlungen

Wir verarbeiten Ihre Daten in den USA. Wenn wir personenbezogene Daten aus der EU, dem EWR oder dem Vereinigten Königreich übermitteln, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und, für britische Daten, auf das UK International Data Transfer Agreement oder Addendum.

10Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen und unbefugten Zugriff zu verhindern.

11Aktualisierungen dieser Richtlinie

Wir können diese Richtlinie gelegentlich aktualisieren. Alle Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht.

12Kontakt

Wenn Sie Fragen zu dieser Richtlinie haben:

Scalata AI Inc
295 Madison Avenue, New York, NY 10017
Scalata AI-App: support@scalata.ai
Website: info@scalata.ai
scalata.ai