Stand: [DATUM DER VERÖFFENTLICHUNG EINSETZEN]
Diese Erklärung gilt für zwei getrennte Angebote:
www.scalium-tool.comapp.scalium-tool.comDie Abschnitte 1 bis 3 sowie 8 bis 12 gelten für beide Angebote.
Trade Mates OÜ Ruunaoja tn 3, 11415 Tallinn, Harju maakond, Estland Registernummer: 17238912 E-Mail: [E-MAIL EINSETZEN]
Vertreten durch die Vorstandsmitglieder Amon Aljoscha Fritz Eller und Timo Fernando Calvin Schatz.
Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor: es findet keine umfangreiche Verarbeitung besonderer Datenkategorien und keine systematische Überwachung statt.
Trade Mates OÜ verarbeitet personenbezogene Daten in zwei unterschiedlichen Rollen:
a) Als Verantwortlicher für die eigenen Verarbeitungen: Aufruf der Website, Demo-Anfragen, Nutzerkonten der Anwendung, Abrechnung und Verbrauchsmessung. Für diese Verarbeitungen gilt diese Erklärung vollständig.
b) Als Auftragsverarbeiter für die Inhalte unserer Kunden: Wissensdokumente, hochgeladene Unterlagen, erzeugte Artikel und Zugangsdaten zu Kundensystemen werden ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden verarbeitet. Verantwortlicher im Sinne der DSGVO ist insoweit der Kunde. Die Einzelheiten regelt der mit dem Kunden geschlossene Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Betroffene Personen wenden sich mit Anfragen zu diesen Daten an den jeweiligen Kunden; wir unterstützen ihn bei der Beantwortung.
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sicherer und störungsfreier Betrieb), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine solche eingeholt wird.
www.scalium-tool.com)Beim Aufruf der Website werden die technisch erforderlichen Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemkennung.
fra1); die Auslieferung statischer Inhalte erfolgt über das weltweite Edge-Netz von VercelAuf der Website werden
Beim Aufruf der Website baut Ihr Browser daher keine Verbindung zu Servern Dritter auf. Ein Einwilligungsbanner ist aus diesem Grund nicht erforderlich.
Auf der Website kann über die Schaltfläche „Demo anfragen" ein Formular geöffnet werden. Das Formular wird erst nach Ihrem Klick geladen. Vor diesem Klick findet keine Datenübermittlung an Dritte statt.
Eine Anmeldung zu einem Newsletter findet derzeit nicht statt. Sollte ein Newsletter eingeführt werden, wird diese Erklärung vorher entsprechend ergänzt.
app.scalium-tool.com)Die Anwendung ist nicht öffentlich zugänglich. Der Zugang setzt eine vorherige Freischaltung der E-Mail-Adresse voraus.
eu-west-1)Wer nicht freigeschaltet ist, kann eine Zugangsanfrage stellen. Gespeichert werden die E-Mail-Adresse und der Zeitpunkt der Anfrage, bis über die Anfrage entschieden ist. Abgelehnte Anfragen werden spätestens nach drei Monaten gelöscht.
Die Anwendung setzt genau ein eigenes Cookie:
| Name | Zweck | Lebensdauer |
|---|---|---|
sb-auth-present | Vermerkt, dass eine Anmeldung besteht, damit geschützte Seiten vor der Auslieferung erkannt werden | [LEBENSDAUER EINSETZEN] |
Dieses Cookie ist für den Betrieb der Anwendung unbedingt erforderlich; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG bzw. die entsprechende estnische Regelung). Weitere Cookies werden nicht gesetzt. Werbe- und Analyse-Cookies werden nicht eingesetzt.
Geben Nutzer Rückmeldungen zu erzeugten Inhalten, speichern wir diese zusammen mit dem Bezug zum Nutzerkonto, um die Qualität der Ergebnisse zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Für die folgenden Datenbestände handeln wir als Auftragsverarbeiter (siehe Abschnitt 2 b):
Sowohl der Kunde als auch wir können das Wissensdokument einsehen und bearbeiten.
Zur Recherche werden Suchergebnisse abgerufen und die Inhalte einer begrenzten Anzahl öffentlich zugänglicher Wettbewerbsseiten automatisiert ausgelesen und als Kontext an das Sprachmodell übergeben. Soweit dabei urheberrechtlich geschützte Inhalte vervielfältigt werden, stützen wir uns auf die gesetzliche Ausnahme für Text- und Datamining (Art. 4 der Richtlinie (EU) 2019/790 in der jeweiligen nationalen Umsetzung). Maschinenlesbare Nutzungsvorbehalte werden beachtet.
Zur Erstellung von Wissensdokumenten, Artikeln, Bildern und Prüfergebnissen setzen wir Sprach- und Bildmodelle externer Anbieter ein. Dabei gilt:
| Empfänger | Sitz | Leistung | Übermittelte Daten | Standort der Verarbeitung |
|---|---|---|---|---|
| Vercel Inc. | USA | Betrieb von Website und Anwendung | Verbindungsdaten, alle Eingaben der Anwendung | EU (Frankfurt) [Tool-Projekt bestätigen] |
| Supabase | [Firmierung und Sitz laut Vertrag einsetzen] | Datenbank, Anmeldung, Dateispeicher | alle Daten aus Teil B | EU (Irland) |
| Elestio | [Firmierung und Sitz laut Rechnung einsetzen] | Server für die Automatisierungsumgebung | Daten, die durch die Ablaufautomatisierung laufen | EU (Nürnberg, Deutschland) |
| Anthropic | Irland / USA [Vertragspartei prüfen] | Texterzeugung, Lektorat, Wissensdokument | Wissensdokument, Recherchekontext, Artikel, Redaktionseingaben | [laut Vertrag] |
| OpenAI Ireland Limited | Irland | Bilderzeugung | Bildprompts | USA, auf Grundlage von Standardvertragsklauseln |
| SerpApi, LLC | Austin, Texas, USA | Abruf von Suchergebnissen | das jeweilige Keyword | USA |
| DataForSEO OÜ | Estland | Keyword-Daten | Seed-Keywords, Markt und Sprache | EU |
| [Vertragspartei prüfen: Google Ireland Limited oder Google LLC] | Verwaltung der Systemanweisungen | Prompt-Texte, keine Kundendaten | [laut Vertrag] | |
| Typeform SL | Barcelona, Spanien | Demo-Formular | Formularangaben | USA (Nord-Virginia), auf Grundlage von Standardvertragsklauseln |
| WordPress-Installation des Kunden | beim Kunden | Veröffentlichung | fertiger Artikel samt Bildern | beim Kunden |
Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Eine jeweils aktuelle Liste der Unterauftragsverarbeiter stellen wir unseren Kunden auf Anfrage zur Verfügung. [Liste erstellen und Stand pflegen]
Ein Verkauf von Daten findet nicht statt. Eine Weitergabe zu Werbezwecken findet nicht statt.
Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO oder, sofern der Empfänger entsprechend zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework nach Art. 45 DSGVO. Betroffen sind die in Abschnitt 10 als solche gekennzeichneten Empfänger. Eine Kopie der jeweiligen Garantien stellen wir auf Anfrage zur Verfügung.
| Daten | Frist |
|---|---|
| Server-Logdaten der Website | siehe Abschnitt 4 |
| Demo-Anfragen ohne Vertragsschluss | 12 Monate nach dem letzten Kontakt |
| Nutzerkonto eines ausgeschiedenen Mitarbeitenden | 30 Tage nach Ende der Zugriffsberechtigung |
| Abgelehnte Zugangsanfragen | 3 Monate |
| Wissensdokumente, Artikel und hochgeladene Unterlagen | 90 Tage nach Ende des Vertrags mit dem Kunden |
| Frühere Fassungen des Wissensdokuments | mit Ende des Vertrags mit dem Kunden |
| Zugangsdaten zu Kundensystemen | unverzüglich mit Ende des Vertrags |
| Verbrauchs- und Abrechnungsdaten | nach Ablauf der gesetzlichen Aufbewahrungsfristen; nach estnischem Recht sieben Jahre [vom Steuerberater bestätigen lassen] |
Weisungen des Kunden zur Löschung setzen wir vorrangig um.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung dieser Rechte genügt eine Nachricht an die in Abschnitt 1 genannte Adresse. Betrifft Ihre Anfrage Daten, die wir im Auftrag eines Kunden verarbeiten, leiten wir sie unverzüglich an diesen weiter.
Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist die estnische Datenschutzaufsicht Andmekaitse Inspektsioon (www.aki.ee) [postalische Adresse und E-Mail von aki.ee übernehmen]. Sie können sich ebenso an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
Die Angabe der in Teil A und B genannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die Anmeldung erforderlichen Angaben kann die Anwendung jedoch nicht bereitgestellt werden, und ohne die Angaben im Demo-Formular können wir eine Anfrage nicht bearbeiten.
Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.