Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf skaliino.de und innerhalb der Skaliino-Plattform. Sie berücksichtigt insbesondere die eigene Serverinfrastruktur in Deutschland, Dokumenten- und E-Mail-Verarbeitung, Bankkontenanbindung, Finanz-Selbstauskunft sowie KI-gestützte Funktionen mit vorgeschalteter Pseudonymisierung.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzvorschriften ist:
Skaliino GmbH
Ravensburger Straße 20
74172 Neckarsulm
Deutschland
Geschäftsführer: Moataz Adam
Registergericht: Amtsgericht Stuttgart
Handelsregister: HRB 807151
E-Mail: info@skaliino.de
Website: https://skaliino.de
2. Geltungsbereich und Grundsätze
Skaliino ist eine digitale Plattform für die Suche, Prüfung, Analyse, Finanzierung und Verwaltung von Immobilien. Diese Datenschutzerklärung gilt für die Website sowie für die Webanwendung und die dort angebotenen Funktionen.
Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweils genannten Zwecke erforderlich ist und eine Rechtsgrundlage besteht. Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit nach Art. 5 DSGVO.
3. Kategorien verarbeiteter Daten
- Stamm- und Kontaktdaten, insbesondere Name und E-Mail-Adresse
- Account-, Login- und Sicherheitsdaten
- IP-Adresse, Browser- und Geräteinformationen
- Immobilien-, Objekt-, Bewertungs- und Marktdaten
- Suchprofile, gespeicherte Objekte, Besichtigungen, Fotos, Notizen, Kalender und Aufgaben
- Dokumente und daraus extrahierte Inhalte
- E-Mail-Inhalte und Anhänge aus freiwillig verbundenen Postfächern
- Bankkonto- und Transaktionsdaten
- Einkommens-, Vermögens-, Ausgaben-, Schulden- und Finanzierungsdaten
- Angaben zu zweiten Antragstellern, Partnern, Kindern oder sonstigen Haushaltsangehörigen, soweit vom Nutzer eingegeben
- Digitale Unterschriften, soweit eine entsprechende Funktion genutzt wird
- Personenbezogene Daten Dritter, die in Dokumenten, E-Mails, Banktransaktionen oder sonstigen Nutzerinhalten enthalten sind
4. Rechtsgrundlagen
Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO betroffen sein sollten, erfolgt eine Verarbeitung nur bei Vorliegen einer zusätzlichen Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO.
5. Hosting und Serverinfrastruktur
Skaliino betreibt die Plattform und die zentralen Datenbanken auf eigener Serverinfrastruktur in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die von Skaliino verwendeten Server befinden sich nach aktuellem technischen Stand in Nürnberg, Deutschland.
Die zentralen Benutzer-, Immobilien-, Dokument-, Vektor- und Anwendungsdaten werden auf dieser Infrastruktur gespeichert. Beim Aufruf unserer Dienste werden technisch erforderliche Server- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser- und Betriebssysteminformationen sowie technische Fehler- und Sicherheitsinformationen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: sicherer, stabiler und technisch zuverlässiger Betrieb der Website und Plattform.
7. Warteliste und Landingpage
Bei der Anmeldung zur Warteliste verarbeiten wir insbesondere E-Mail-Adresse, ausgewählten Tarif, IP-Adresse, aus der IP-Adresse abgeleitete ungefähre Länder- und Stadtinformationen, Browserinformationen und den Zeitpunkt der Anmeldung. Eine GPS-basierte Standortbestimmung findet dabei nicht statt.
Die Daten werden für die Wartelistenverwaltung, die Information über die Verfügbarkeit von Skaliino, die Vormerkung des gewählten Tarifs, die technische Sicherheit und die aggregierte Auswertung der regionalen Nachfrage verwendet.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen; Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsprävention und aggregierte Nachfrageanalyse.
8. Registrierung und Benutzerkonto
Bei der Registrierung verarbeiten wir insbesondere Name, E-Mail-Adresse, einen kryptografisch erzeugten Passwort-Hash, interne Benutzer-ID, Registrierungszeitpunkt, Login- und Sicherheitsinformationen sowie Kontoeinstellungen. Passwörter werden nicht im Klartext gespeichert.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
9. System- und Transaktions-E-Mails über Resend
Für E-Mail-Bestätigungen, Passwortzurücksetzungen, Sicherheitsmeldungen und sonstige System- oder Transaktionsnachrichten nutzen wir Resend, einen Dienst der Plus Five Five, Inc., USA. Dabei können insbesondere Name, E-Mail-Adresse, Nachrichteninhalt, Zustellstatus, Zeitstempel und technische Versanddaten verarbeitet werden.
Bei einer Übermittlung in die USA beachten wir die Anforderungen der Art. 44 ff. DSGVO. Soweit anwendbar, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss, insbesondere das EU-U.S. Data Privacy Framework, oder auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Kommunikation; Art. 6 Abs. 1 lit. f DSGVO für technisch erforderliche Sicherheits- und Systemkommunikation.
10. Immobilien-, Such- und Portfoliodaten
Skaliino verarbeitet Immobilien- und Marktdaten aus unterschiedlichen Quellen, unter anderem im Zusammenhang mit ImmoScout24, Kleinanzeigen und Homeday. Je nach Funktion können Objektadresse, Lage, Kauf- oder Mietpreis, Flächen, Baujahr, Ausstattung, Energieinformationen, Beschreibungstexte, Bilder, Marktdaten und weitere Objektmerkmale verarbeitet werden.
Nutzer können Suchprofile, gespeicherte Immobilien, Bewertungen, Analysen, Besichtigungen, Fotos, Notizen, Kalender, Aufgaben und Portfolioinformationen speichern. Diese Daten werden zur Bereitstellung der jeweiligen Plattformfunktionen verarbeitet.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
11. Dokumentenupload und Speicherung
Nutzer können insbesondere Exposés, Teilungserklärungen, WEG-Unterlagen, Wirtschaftspläne, Jahresabrechnungen, Miet- und Kaufverträge, Finanzierungsunterlagen, Grundbuchunterlagen, Energieausweise und sonstige immobilienbezogene Dokumente hochladen. Die Originaldokumente werden grundsätzlich auf der eigenen Skaliino-Serverinfrastruktur in Deutschland gespeichert.
Dokumente können personenbezogene Daten des Nutzers sowie Dritter enthalten, beispielsweise Namen von Mietern, Verkäufern, Eigentümern, Verwaltern, Vertragspartnern, Kontakt- oder Bankdaten.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO für nutzerbezogene Funktionen; bei Daten Dritter abhängig von Rollenverteilung und Zweck insbesondere Art. 6 Abs. 1 lit. f DSGVO oder Verarbeitung im Auftrag nach Art. 28 DSGVO.
12. OCR und Dokumentenerkennung mit Mistral AI
Für automatisierte Texterkennung und Dokumentenverarbeitung kann Skaliino Dienste von Mistral AI, Frankreich, einsetzen. Dabei werden die für die jeweilige OCR- oder Extraktionsfunktion erforderlichen Dokumentinhalte verarbeitet. Soweit Mistral AI personenbezogene Daten im Auftrag von Skaliino verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die vom Nutzer angeforderte Funktion erforderlich ist.
13. KI-gestützte Funktionen mit Moonshot AI / Kimi
Skaliino bietet KI-gestützte Funktionen für Immobilienanalysen, den AI Advisor, Dokumentenanalyse im Chat sowie die Strukturierung von Abrechnungsinformationen. Hierfür kann Skaliino Dienste beziehungsweise Modelle von Moonshot AI unter der Bezeichnung Kimi einsetzen.
Je nach Funktion können Nutzerfragen, Immobilien- und Bewertungsdaten, finanzielle Parameter, relevante Dokumentauszüge, Kostenpositionen, Vertragsparameter und weitere für die Analyse erforderliche Informationen verarbeitet werden.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, soweit die KI-Verarbeitung für die ausdrücklich angeforderte Plattformfunktion erforderlich ist. Soweit für einzelne Verarbeitungsschritte eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
14. Pseudonymisierung vor Übermittlung an KI-Anbieter
Bevor für eine externe KI-Verarbeitung bestimmte Textinformationen unsere Serverinfrastruktur verlassen, durchlaufen sie eine von Skaliino auf eigener Infrastruktur betriebene Pseudonymisierungsstufe. Dabei werden direkte personenbezogene Identifikatoren soweit technisch erkannt und für den Analysezweck entbehrlich durch neutrale Platzhalter ersetzt.
- Namen natürlicher Personen
- IBANs und vergleichbare Bankidentifikatoren
- E-Mail-Adressen
- Telefonnummern
- Geburtsdaten
- sonstige erkannte direkte Kontaktdaten
Lokale Kontrolle: Direkte Identifikatoren werden vor der Übermittlung an externe KI-Anbieter auf der Infrastruktur von Skaliino durch neutrale Platzhalter ersetzt. Die Zuordnung zwischen diesen Platzhaltern und den ursprünglichen Identifikatoren verbleibt ausschließlich bei Skaliino und wird nicht an die externen KI-Anbieter übermittelt. Nach der Verarbeitung wird die KI-Antwort mit den Platzhaltern an Skaliino zurückgegeben; soweit für die jeweilige Funktion erforderlich, erfolgt die Rückzuordnung zu den ursprünglichen Werten ausschließlich lokal auf der Skaliino-Infrastruktur.
Da die Erkennung automatisiert erfolgt, kann technisch nicht vollständig ausgeschlossen werden, dass einzelne personenbezogene Angaben in unstrukturierten Inhalten nicht erkannt werden. Pseudonymisierte Daten sind zudem nicht automatisch anonym und können weiterhin personenbezogene Daten im Sinne der DSGVO darstellen.
15. AI Advisor
Beim AI Advisor können insbesondere Nutzerfragen, Immobiliendaten, Bewertungen, Finanzierungsparameter, wirtschaftliche Kennzahlen, gespeicherter Kontext und relevante Dokumentauszüge verarbeitet werden. Direkte personenbezogene Identifikatoren aus gespeicherten Kontextinformationen und Dokumentauszügen werden vor der Übermittlung an Kimi soweit technisch erkannt pseudonymisiert.
16. KI-gestützte Dokumentenanalyse im Chat
Bei der Analyse von Dokumenten wird der für die Analyse relevante Dokumenttext vor einer Übermittlung an Kimi durch die Pseudonymisierungsstufe verarbeitet. Erkannte Namen von Mietern, Verkäufern, Eigentümern oder Verwaltern sowie IBANs, E-Mail-Adressen, Telefonnummern und Geburtsdaten werden durch Platzhalter ersetzt.
Für die fachliche Analyse erforderliche Angaben können erhalten bleiben, insbesondere Beträge, Datumsangaben, Kostenpositionen, Umlageschlüssel, Verbrauchswerte, Flächen, Vertragsparameter und Immobilienkennzahlen.
17. KI-Unterstützung bei Nebenkostenabrechnungen
Bei der Verarbeitung von WEG- und Nebenkostenunterlagen werden erkannte direkte Identifikatoren vor einer externen KI-Verarbeitung pseudonymisiert. Für die Abrechnung erforderliche Angaben wie Kostenpositionen, Beträge, Umlageschlüssel, Abrechnungszeiträume und Verbrauchswerte können erhalten bleiben. Die KI strukturiert die Abrechnungsinformationen; eine Wiederzuordnung beispielsweise eines Mieternamens erfolgt anschließend ausschließlich auf der Skaliino-Infrastruktur.
18. Eigene Embeddings und Vektorsuche
Embeddings, Vektorrepräsentationen und die Vektorsuche werden auf der eigenen Skaliino-Serverinfrastruktur betrieben. Hierfür wird nach aktuellem Stand keine externe Cloud-Vektordatenbank eingesetzt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
19. Drittlandübermittlung an Moonshot AI / Kimi
Soweit eine Verarbeitung durch Moonshot AI / Kimi mit einer Übermittlung in die Volksrepublik China verbunden ist, handelt es sich um eine Drittlandübermittlung im Sinne der Art. 44 ff. DSGVO. Für China besteht kein Angemessenheitsbeschluss der Europäischen Kommission.
Skaliino reduziert die mit einer solchen Übermittlung verbundenen Risiken insbesondere durch die vorgeschaltete Pseudonymisierung und Datenminimierung. Die zur Wiederzuordnung erforderlichen Informationen verbleiben bei Skaliino und werden dem externen KI-Anbieter nicht zur Verfügung gestellt.
Drittlandübermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Soweit erforderlich, werden geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission, eingesetzt und ergänzende technische, organisatorische und vertragliche Maßnahmen sowie das Schutzniveau der Übermittlung geprüft.
Trotz Schutzmaßnahmen können bei Verarbeitungen in Drittländern ohne Angemessenheitsbeschluss Risiken bestehen, insbesondere hinsichtlich möglicher Zugriffe staatlicher Stellen und eingeschränkter Rechtsbehelfsmöglichkeiten.
20. Verbindung eigener E-Mail-Postfächer
Nutzer können freiwillig eigene E-Mail-Postfächer mit Skaliino verbinden. Unterstützt werden abhängig von der verfügbaren Integration insbesondere Gmail, Microsoft Outlook beziehungsweise Microsoft 365, GMX, WEB.DE, T-Online und weitere kompatible Anbieter.
Die Verbindung erfolgt ausschließlich auf Initiative des Nutzers. Skaliino kann abhängig von der aktivierten Funktion E-Mails und Anhänge abrufen und auf der eigenen Serverinfrastruktur verarbeiten. Dabei können Absender, Empfänger, Betreff, Nachrichtentext, Anhänge, Zeitstempel, Vertrags-, Immobilien-, Mieter- und Zahlungsinformationen verarbeitet werden.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
21. Google und Microsoft OAuth
Bei Gmail- und Microsoft-Postfächern kann die Verbindung über OAuth erfolgen. Der Nutzer autorisiert Skaliino beim jeweiligen Anbieter und legt die eingeräumten Berechtigungen fest. Skaliino erhält hierbei grundsätzlich nicht das reguläre Google- oder Microsoft-Passwort des Nutzers. Im Rahmen des OAuth-Vorgangs verarbeiten Google beziehungsweise Microsoft die hierfür erforderlichen Authentifizierungs- und Kontodaten nach ihren eigenen Datenschutzbestimmungen.
22. Andere E-Mail-Anbieter und App-Passwörter
Bei anderen unterstützten E-Mail-Anbietern kann die Verbindung über ein App-Passwort oder vergleichbare Zugangsdaten erfolgen. Diese Zugangsdaten werden ausschließlich zur Herstellung und Aufrechterhaltung der vom Nutzer gewünschten Postfachverbindung verarbeitet und technisch geschützt gespeichert. Soweit verfügbar, sollte ein separates App-Passwort verwendet werden.
23. Bankkontenanbindung über BANKSapi
Nutzer können freiwillig Bankkonten mit Skaliino verbinden. Die technische Kontenanbindung erfolgt über BANKSapi Technology GmbH, Deutschland. Je nach Funktion können Name des Kontoinhabers, IBAN, Kontoinformationen, Kontostände, Buchungen, Namen von Zahlungsempfängern oder Zahlungspflichtigen, Beträge, Buchungsdaten und Verwendungszwecke verarbeitet werden.
Die Verbindung erfolgt nur nach entsprechender Autorisierung durch den Nutzer. Soweit BANKSapi einzelne Verarbeitungsvorgänge aufgrund gesetzlicher oder regulatorischer Vorgaben in eigener Verantwortlichkeit durchführt, gelten hierfür ergänzend die Datenschutzinformationen von BANKSapi.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
24. Mietzahlungszuordnung
Skaliino kann Banktransaktionen automatisiert mit Immobilien und Mietverhältnissen abgleichen. Dafür werden insbesondere Zahlungseingänge, Beträge, Namen, Verwendungszwecke, Fälligkeitsinformationen und Mietinformationen verarbeitet. Das eigentliche Matching erfolgt auf der eigenen Skaliino-Serverinfrastruktur.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
25. Finanzielle Selbstauskunft
Skaliino ermöglicht Nutzern die Erstellung einer finanziellen Selbstauskunft zur Vorbereitung von Bank- oder Finanzierungsgesprächen. Dabei können umfangreiche personenbezogene und wirtschaftliche Informationen verarbeitet werden, insbesondere:
- persönliche Angaben und Kontaktdaten
- berufliche Angaben
- Einkommen und Nebeneinkünfte
- Mieteinnahmen und sonstige Einnahmen
- Lebenshaltungskosten, Unterhalt, Versicherungen und sonstige Ausgaben
- Bankguthaben, Wertpapiere, Immobilien und sonstiges Vermögen
- Kredite, Restschulden, Leasing und sonstige Verbindlichkeiten
- Immobilienwerte, Kaufpreise, Finanzierungsdaten und Restschulden
- Angaben zu zweiten Antragstellern, Partnern, Kindern oder Haushaltsangehörigen, soweit für die Selbstauskunft eingegeben
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
26. Digitale Unterschrift und PDF-Erstellung
Soweit eine entsprechende Funktion genutzt wird, kann eine digitale Unterschrift im Benutzerkonto gespeichert und für die vom Nutzer vorgesehene Dokumentenerstellung verwendet werden. Eine Auswertung als biometrisches Identifikationsmerkmal erfolgt nicht, sofern bei einer konkreten Funktion nicht ausdrücklich etwas anderes angegeben wird.
Bestimmte PDFs, insbesondere im Bereich der finanziellen Selbstauskunft, werden direkt im Browser beziehungsweise Endgerät des Nutzers erzeugt. Für die reine PDF-Erstellung wird dadurch kein externer PDF-Dienstleister benötigt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
27. Optionale Telegram- und Slack-Integrationen
Nutzer können freiwillig Benachrichtigungen über Telegram oder Slack aktivieren. Je nach Integration können Benutzer-, Chat-, Workspace- oder Channel-IDs, Benachrichtigungsinhalte, Zeitstempel und technische Metadaten verarbeitet und an den jeweiligen Anbieter übermittelt werden. Die Aktivierung erfolgt ausschließlich auf Initiative des Nutzers und kann wieder beendet werden.
Bei Telegram und Slack kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO; soweit eine Einwilligung erforderlich ist Art. 6 Abs. 1 lit. a DSGVO.
28. Daten Dritter
Im Rahmen der Nutzung von Skaliino können personenbezogene Daten von Personen verarbeitet werden, die selbst kein Skaliino-Konto besitzen. Dies betrifft beispielsweise Mieter, Vermieter, Verkäufer, Käufer, Eigentümer, Makler, Hausverwalter, Bankberater, Vertragspartner, E-Mail-Absender und -Empfänger, zweite Antragsteller, Partner oder Kinder.
Der jeweilige Nutzer muss sicherstellen, dass er zur Bereitstellung und Verarbeitung der von ihm eingegebenen, verbundenen oder hochgeladenen Daten berechtigt ist und gegebenenfalls erforderliche Informationspflichten gegenüber den betroffenen Personen erfüllt. Soweit Skaliino Daten ausschließlich im Auftrag eines datenschutzrechtlich Verantwortlichen verarbeitet, erfolgt die Verarbeitung nach dessen Weisungen und, soweit erforderlich, auf Grundlage eines Vertrages nach Art. 28 DSGVO.
29. Besondere Kategorien personenbezogener Daten
Skaliino ist grundsätzlich nicht darauf ausgerichtet, besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO systematisch zu erfassen. Da Nutzer Dokumente, E-Mails, Anhänge oder Freitexte bereitstellen können, kann nicht vollständig ausgeschlossen werden, dass solche Daten in einzelnen Inhalten enthalten sind. Nutzer sollten derartige Informationen nur bereitstellen, wenn dies erforderlich und rechtlich zulässig ist.
30. Empfänger und Auftragsverarbeiter
Abhängig von den genutzten Funktionen können insbesondere folgende Dienstleister beziehungsweise Empfänger beteiligt sein:
- Hetzner Online GmbH - Rechenzentrum und Hosting
- Mistral AI - OCR und Dokumentenverarbeitung
- Moonshot AI / Kimi - KI-Analyse nach vorgeschalteter Pseudonymisierung
- Resend / Plus Five Five, Inc. - E-Mail-Versand
- BANKSapi Technology GmbH - Bankkontenanbindung
- Google - optionale Gmail-OAuth-Integration
- Microsoft - optionale Outlook-/Microsoft-Integration
- Telegram - optionale Benachrichtigungen
- Slack - optionale Benachrichtigungen
Soweit Dienstleister personenbezogene Daten im Auftrag von Skaliino verarbeiten, werden mit ihnen, soweit gesetzlich erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Dienstleister können bei bestimmten Verarbeitungsvorgängen eigenständig Verantwortliche sein, wenn sie aufgrund gesetzlicher oder regulatorischer Vorgaben selbst über Zwecke und Mittel der Verarbeitung entscheiden.
31. Allgemeine Regeln für Drittlandübermittlungen
Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, beachten wir die Art. 44 ff. DSGVO. Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, dem EU-U.S. Data Privacy Framework soweit anwendbar, Standardvertragsklauseln der Europäischen Kommission oder anderen geeigneten Garantien beruhen.
Bei Drittländern ohne Angemessenheitsbeschluss prüfen wir erforderlichenfalls zusätzliche technische, organisatorische und vertragliche Maßnahmen sowie das Schutzniveau der konkreten Übermittlung.
32. Keine ausschließlich automatisierten Entscheidungen mit erheblicher Wirkung
Skaliino verwendet automatisierte Verfahren unter anderem für Immobilienanalysen, Rendite- und Cashflow-Berechnungen, Dokumentenanalysen, Datenextraktionen, strukturierte Auswertungen und Transaktionszuordnungen. Diese Funktionen dienen grundsätzlich der Unterstützung des Nutzers. Skaliino trifft nach aktuellem Funktionsumfang grundsätzlich keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die gegenüber einem Nutzer rechtliche Wirkung entfaltet oder ihn in vergleichbarer Weise erheblich beeinträchtigt.
33. Datenschutz durch Technikgestaltung und Datensicherheit
Skaliino berücksichtigt Datenschutzanforderungen bei der technischen Gestaltung der Plattform. Zu den eingesetzten Maßnahmen gehören abhängig vom jeweiligen System insbesondere:
- Betrieb zentraler Datenbanken auf eigener Infrastruktur in Deutschland
- verschlüsselte Datenübertragung
- kryptografisches Passwort-Hashing
- Zugriffs- und Berechtigungskonzepte
- lokale Embedding- und Vektorsuche
- lokale Banktransaktionszuordnung
- browserseitige PDF-Erstellung bei entsprechenden Funktionen
- vorgeschaltete Pseudonymisierung vor externen KI-Textverarbeitungen
- lokale Wiederzuordnung pseudonymisierter Werte
- technische Protokollierung sicherheitsrelevanter Vorgänge
- Backup- und Wiederherstellungsverfahren
- regelmäßige Sicherheitsupdates und Maßnahmen gegen unberechtigten Zugriff
Die technischen und organisatorischen Maßnahmen werden risikoorientiert und unter Berücksichtigung des Stands der Technik überprüft und weiterentwickelt.
34. Speicherdauer und Löschung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Account- und Vertragsdaten werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert. Vom Nutzer gespeicherte Inhalte wie Immobilien, Dokumente, Fotos, Notizen, Aufgaben, Suchprofile, Finanzinformationen und Selbstauskünfte werden grundsätzlich bis zur Löschung durch den Nutzer, der Löschung des Kontos oder dem Wegfall des jeweiligen Verarbeitungszwecks gespeichert.
Soweit gesetzliche Aufbewahrungspflichten oder berechtigte Beweisinteressen bestehen, können einzelne Daten länger gespeichert werden. Sicherheits- und Serverprotokolle werden nur so lange aufbewahrt, wie dies für IT-Sicherheit, Fehleranalyse und Missbrauchsschutz erforderlich ist. Daten in Backups können nach einer Löschung für einen technisch begrenzten Zeitraum verbleiben und werden im Rahmen der regulären Backup-Zyklen überschrieben oder gelöscht.
35. Kontolöschung und Trennung verbundener Dienste
Nutzer können die Löschung ihres Benutzerkontos verlangen beziehungsweise hierfür vorgesehene Funktionen innerhalb der Plattform verwenden. Nach der Löschung werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Vertragsverhältnisse, Rechtsansprüche oder sonstigen gesetzlichen Gründe entgegenstehen.
Optionale Verbindungen zu E-Mail-Konten, Bankkonten, Telegram oder Slack können getrennt beziehungsweise deaktiviert werden. Technisch erforderliche Tokens oder Zugangsinformationen werden anschließend nach Maßgabe der jeweiligen Löschprozesse entfernt, soweit keine rechtlichen Gründe für eine weitere Speicherung bestehen.
36. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch nach Art. 21 DSGVO, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Zur Ausübung dieser Rechte genügt eine Nachricht an info@skaliino.de.
37. Beschwerderecht
Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Baden-Württemberg ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg) zuständig. Daneben kann eine Beschwerde grundsätzlich auch bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes eingereicht werden.
38. Pflicht zur Bereitstellung von Daten
Bestimmte personenbezogene Daten sind erforderlich, damit wir ein Benutzerkonto oder einzelne Funktionen bereitstellen können. Ohne diese Daten kann die jeweilige Funktion gegebenenfalls nicht genutzt werden. Die Anbindung von E-Mail-Konten, Bankkonten, Telegram und Slack ist freiwillig und beeinträchtigt grundsätzlich nicht die Nutzung hiervon unabhängiger Funktionen.
39. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, technischen Systeme, Datenverarbeitungen, Dienstleister oder rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte aktuelle Fassung.