Verständlich, zweckgebunden, überprüfbar.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in Sumaro ist:

Datenschutzanfragen richtest du an info@elevatescale.io. Weitere Angaben zum Anbieter findest du im Impressum.

2. Website-Aufruf

Beim Aufruf einer Website fallen technisch notwendige Verbindungsdaten an, etwa IP-Adresse, Zeitpunkt, angeforderte Seite und Browserinformationen. Sie werden benötigt, um die Seite auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Das Hosting erfolgt über Vercel (siehe Abschnitt 7); die konkreten Speicherfristen werden derzeit geprüft.

3. Registrierung und Testphase

Für ein Konto werden mindestens eine E-Mail-Adresse, Anmeldedaten sowie Informationen zum angelegten Workspace verarbeitet. Die E-Mail-Verifikation schützt davor, dass Konten unter fremden Adressen eröffnet werden. Zahlungsdaten werden in der kostenlosen Testphase nicht verlangt.

4. Nutzung des Produkts

Welche Geschäfts- und personenbezogenen Daten in Sumaro verarbeitet werden, bestimmst du durch deine Eingaben. Dazu können Kundenstammdaten, Rechnungs- und Angebotsinhalte, Belege, Nachrichten, Bankbewegungen und Aktivitätsdaten gehören. Für Daten deiner eigenen Kunden bleibst du im Regelfall selbst verantwortlich.

5. Abonnement

Wenn du nach der Testphase ein Abo abschließt, werden Vertrags-, Abrechnungs- und Zahlungsstatusdaten verarbeitet. Die Zahlungsabwicklung läuft über Stripe (siehe Abschnitt 7). Die Angaben zu Rechtsgrundlage und Drittlandtransfer werden derzeit geprüft und hier ergänzt.

6. Reichweitenmessung

Reichweitenmessung über Google Analytics startet erst nach deiner ausdrücklichen Einwilligung über den Hinweis am Seitenende. Ohne Einwilligung werden keine Messdaten erhoben. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. Eingesetzte Dienstleister

Für den Betrieb von Sumaro setzen wir die folgenden Dienstleister als Auftragsverarbeiter ein. Sie verarbeiten Daten weisungsgebunden und nur für den jeweils genannten Zweck.

• Vercel – Hosting und Auslieferung der Website und der Anwendung.
• Supabase – Authentifizierung, Datenbank und Dateiablage.
• Stripe – Abwicklung von Abonnement und Zahlung nach der Testphase.
• OpenAI (OpenAI, L.L.C., USA) – KI-Funktionen von Sumaro: Antworten des Assistenten Ari auf Grundlage deiner Daten in Sumaro, Auslesen von Belegen (auch Anhänge aus dem verbundenen Postfach), Umwandeln von Sprachaufnahmen in Text, Angebots- und Rechnungstexte sowie der Text des Morgenbriefings. Übermittelt wird nur, was für die jeweilige Anfrage nötig ist. OpenAI nutzt über die Programmierschnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training seiner Modelle. Hinterlegst du einen eigenen OpenAI-Schlüssel, erfolgt die Verarbeitung über dein eigenes OpenAI-Konto.
• ElevenLabs – Vorlesen des Morgenbriefings mit einer Stimme; übermittelt wird nur der Text des Briefings.
• Enable Banking (Enable Banking Oy, Finnland) – Abruf von Kontoumsätzen und Kontostand, wenn du deine Bank verbindest und dies bei deiner Bank freigibst; nur lesend.
• E-Mail-Dienstleister – Versand von System- und Belegmails sowie Abruf des überwachten Postfachs für die Eingangspost.
• Google Analytics – Reichweitenmessung, ausschliesslich nach deiner ausdrücklichen Einwilligung.

Einzelne dieser Anbieter verarbeiten Daten auch ausserhalb der EU. Die konkreten Empfänger je Umgebung, die jeweiligen Garantien für Drittlandtransfers und die Speicherdauern werden derzeit geprüft und hier ergänzt.

8. Deine Rechte

Abhängig von den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zuständige Aufsichtsbehörde am Sitz des Verantwortlichen ist der Commissioner for Personal Data Protection in Zypern; unabhängig davon kannst du dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden. Für Anfragen erreichst du uns unter info@elevatescale.io.