Datenschutzerklärung

Diese Erklärung beschreibt, wie Skim AI Limited („Skim“, „wir“, „uns“) personenbezogene Daten erhebt, verwendet und schützt, wenn Sie justskim.ai besuchen, eine Demo buchen oder anderweitig mit uns in Kontakt treten. Wir handeln als Verantwortlicher für die nachstehend beschriebenen personenbezogenen Daten und verarbeiten diese im Einklang mit der UK General Data Protection Regulation (UK GDPR, britische DSGVO) und dem Data Protection Act 2018.

Für personenbezogene Daten, die wir im Auftrag von Kunden innerhalb des Skim-Produkts verarbeiten, gelten gesonderte Bedingungen. Sofern Skim AI Limited als Auftragsverarbeiter für einen Kunden handelt, gilt der mit diesem Kunden geschlossene Auftragsverarbeitungsvertrag — nicht diese Erklärung.

1. Wer wir sind

Skim AI Limited ist eine in England und Wales unter der Registernummer 15721840 eingetragene Gesellschaft mit eingetragenem Sitz in Allingham Court, 44 The Bishops Avenue, London, England, N2 0BA. Sie können uns zu dieser Erklärung unter justin@justskim.ai kontaktieren.

2. Welche Daten wir erheben

• Demo-Buchungen: Name, geschäftliche E-Mail-Adresse, Firmenname sowie alle weiteren Angaben, die Sie bei der Buchung eines Gesprächs über Calendly bereitstellen.
• E-Mail-Korrespondenz: Nachrichten, die Sie uns senden, einschließlich aller Informationen, die Sie zu teilen wählen.
• Unbedingt erforderliche Cookies: ein minimaler Satz, der für die Funktion der Website erforderlich ist und in unserer Cookie-Richtlinie beschrieben wird.

Skim wird an Unternehmen verkauft, nicht an Verbraucher. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.

3. Warum wir sie verwenden — Rechtsgrundlagen nach der UK GDPR

• Zur Beantwortung von Demo-Anfragen und E-Mails — Artikel 6(1)(b) UK GDPR (auf Ihre Anfrage hin ergriffene Maßnahmen vor Vertragsabschluss) und/oder Artikel 6(1)(f) (unser berechtigtes Interesse an der Durchführung eines von Ihnen initiierten B2B-Vertriebsprozesses).
• Zum Versand von Vertriebs-Follow-ups — Artikel 6(1)(f) UK GDPR, gestützt auf das „Soft-Opt-in“ nach Regulation 22(3) der Privacy and Electronic Communications Regulations (PECR), sofern anwendbar. Sie können jederzeit über den Abmeldelink in jeder E-Mail oder durch Kontaktaufnahme mit uns widersprechen.
• Zur Erfüllung rechtlicher Verpflichtungen — Artikel 6(1)(c) UK GDPR (zum Beispiel Steuer, Buchhaltung oder die Beantwortung rechtmäßiger Anfragen).

4. Wie wir Ihre Daten mit KI verwenden

Wir verwenden Ihre personenbezogenen Daten, Ihre Nachrichten an uns oder Kundendaten innerhalb des Skim-Produkts nicht, um KI- oder Machine-Learning-Modelle zu trainieren, weder eigene noch die eines Dritten. Kundendaten werden nicht mit anderen Kunden geteilt und nicht öffentlich gemacht.

5. Wo Ihre Daten gespeichert werden

Wir hosten Daten bei Amazon Web Services (AWS) innerhalb von Regionen der Europäischen Union. AWS handelt als Unterauftragsverarbeiter für unsere Infrastruktur und ist vertraglich verpflichtet, personenbezogene Daten ausschließlich nach unseren Weisungen und im Einklang mit der UK GDPR sowie gleichwertigem EU-Recht zu verarbeiten.

6. Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten und geben sie weder an Werbetreibende noch an Datenhändler weiter. Wir setzen eine kleine Anzahl geprüfter Dienstleister als Unterauftragsverarbeiter ein, um unser Geschäft zu betreiben:

• Amazon Web Services (AWS) — Hosting und Speicherung von Betriebsdaten.
• Calendly — Terminplanung für Demos (nur die personenbezogenen Daten, die Sie über das Buchungsformular übermitteln).
• HeyGen — KI-generiertes Produktvideo, das auf dieser Website gehostet wird. Beim Abspielen eines HeyGen-Videos können HeyGen und dessen eigene Unterauftragsverarbeiter (einschließlich Datadog zur Überwachung) technische Informationen wie Ihre IP-Adresse, Ihren Browser und Wiedergabeereignisse gemäß der Datenschutzerklärung von HeyGen erhalten. Wir geben keinen Namen, keine E-Mail-Adresse und keine sonstige Kennung, die Sie uns übermittelt haben, an HeyGen weiter.

Wir können personenbezogene Daten auch offenlegen, sofern gesetzlich vorgeschrieben, als Reaktion auf eine rechtmäßige Anfrage einer Behörde oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7. Internationale Übermittlungen

Sofern wir personenbezogene Daten außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums übermitteln, stützen wir uns auf einen der nach der UK GDPR anerkannten Übermittlungsmechanismen — die Angemessenheitsregelungen des Vereinigten Königreichs, das UK International Data Transfer Addendum zu den EU-Standardvertragsklauseln oder die UK Extension zum EU–US Data Privacy Framework, je nach Empfänger. Auf Anfrage stellen wir eine Kopie der getroffenen Garantien bereit.

8. Wie lange wir sie aufbewahren

• Demo-Anfragen und Vertriebskorrespondenz: aufbewahrt, solange eine aktive Anfrage besteht, sowie für einen angemessenen Zeitraum danach, und anschließend gelöscht, sofern Sie nicht Kunde werden.
• Für Steuer- und Buchhaltungszwecke erforderliche Unterlagen: aufbewahrt für mindestens sechs Jahre nach dem Ende des Abrechnungszeitraums, auf den sie sich beziehen, im Einklang mit den Anforderungen des HMRC (britische Steuerbehörde).
• Informationen, um deren Aufbewahrung Sie uns gebeten haben (zum Beispiel damit wir Sie nicht erneut kontaktieren): aufbewahrt, solange dies zur Erfüllung Ihres Wunsches erforderlich ist.

9. Ihre Rechte

Nach der UK GDPR haben Sie das Recht,

• auf die personenbezogenen Daten zuzugreifen, die wir über Sie speichern;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen, soweit anwendbar;
• die Verarbeitung einzuschränken oder ihr zu widersprechen, einschließlich einer auf berechtigten Interessen beruhenden Verarbeitung;
• Ihre Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten, soweit anwendbar;
• Ihre Einwilligung jederzeit zu widerrufen, sofern wir uns auf Ihre Einwilligung stützen;
• nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen entfaltet (wir führen auf der Marketing-Website keine derartige automatisierte Entscheidungsfindung durch).

Um eines dieser Rechte auszuüben, schreiben Sie an justin@justskim.ai. Wir antworten innerhalb eines Kalendermonats, im Einklang mit der UK GDPR.

Sie haben zudem das Recht, eine Beschwerde beim Information Commissioner's Office (ico.org.uk), der Datenschutzbehörde des Vereinigten Königreichs, einzureichen. Wir würden es jedoch begrüßen, wenn Sie uns zunächst Gelegenheit geben, Ihr Anliegen zu klären.

10. Sicherheit

Wir schützen personenbezogene Daten durch technische und organisatorische Maßnahmen, die dem Risiko angemessen sind, einschließlich Verschlüsselung während der Übertragung (TLS) und im Ruhezustand, Zugriffskontrollen nach dem Prinzip der geringsten Rechte sowie einer regelmäßigen Überprüfung, wer worauf Zugriff hat. Sofern uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigen wir das ICO innerhalb von 72 Stunden und, sofern das Risiko hoch ist, benachrichtigen wir Sie unverzüglich unmittelbar.

11. Änderungen dieser Erklärung

Wir veröffentlichen wesentliche Änderungen hier und aktualisieren das oben angegebene Datum „zuletzt aktualisiert“. Die fortgesetzte Nutzung der Website nach einer Änderung gilt als Annahme der überarbeiteten Erklärung.

12. Kontakt

Fragen zu dieser Erklärung oder dazu, wie wir mit Ihren personenbezogenen Daten umgehen: justin@justskim.ai.