Datenschutzerklärung

Wir treten in zwei verschiedenen datenschutzrechtlichen Rollen auf, und es kommt darauf an, welche für Sie gilt:

1. Sie besuchen diese Website. Wir sind Verantwortlicher. Es gilt Abschnitt 2.
2. Sie nutzen das Dashboard von Stonewake als Beschäftigte oder Beschäftigter einer Kundenbank. Für Ihre Konto- und Nutzungsdaten sind wir Verantwortlicher. Es gilt Abschnitt 3.
3. Ein öffentliches Register veröffentlicht Daten über Sie (zum Beispiel einen Handelsregistereintrag, der Sie als Geschäftsführerin oder Geschäftsführer nennt), und unsere Software bildet dieses Register ab. Für diese Verarbeitung sind wir Verantwortlicher. Abschnitt 4 fasst sie zusammen; die vollständige Information steht im Hinweis zu öffentlichen Registern.
4. Eine Bank beauftragt eine Recherche zu Ihnen (zum Beispiel ein Adverse-Media-Screening im Rahmen ihrer gesetzlichen Sorgfaltspflichten, oder indem sie Sie in ihre Beobachtung von Nachrichten und sozialen Medien aufnimmt). Verantwortlicher ist dann die Bank; wir verarbeiten nach ihrer dokumentierten Weisung als Auftragsverarbeiter nach Art. 28 DSGVO. Abschnitt 5 erklärt, was das für Sie bedeutet.
5. Wir schreiben Ihnen zu Stonewake. Wir sprechen Sie in Ihrer beruflichen Funktion unter Ihrer dienstlichen Adresse auf unsere Leistungen an, gestützt auf öffentliche berufliche Daten. Wir sind Verantwortlicher. Es gilt Abschnitt 6.

Hosting und Server-Logs. Diese Website wird von einem spezialisierten Hosting-Anbieter über ein weltweites Content Delivery Network ausgeliefert; dessen Serverfunktionen laufen in der Region Frankfurt des Anbieters, mit Ausnahme des Schritts zur Weiterleitung für Anfragen, der im Auslieferungsnetz läuft, und dieses Netz kann eine Anfrage aus jeder seiner Regionen beantworten (Abschnitt 8). Wenn Sie eine Seite aufrufen, verarbeitet die Hosting-Infrastruktur die technischen Daten, die jede Web-Anfrage mitführt: IP-Adresse, angeforderte URL, Zeitstempel, Browser- und Geräteangaben (User Agent) sowie die verweisende Seite. Wir nutzen diese Server-Logs, um die Website auszuliefern, sie sicher zu betreiben und Störungen einzugrenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website). Log-Daten werden nur für das kurze Rotationsintervall des Hosting-Anbieters vorgehalten, höchstens drei Tage, und nicht mit anderen Daten zusammengeführt.

Keine Cookies, kein Tracking. Diese Website setzt keine Cookies, nutzt keine Analysedienste, keine Tracking-Pixel und keine Werbe- oder Social-Media-Einbindungen Dritter.

Demo-Anfragen. Wenn Sie das Demo-Formular absenden, verarbeiten wir die eingegebenen Daten (Name, geschäftliche E-Mail-Adresse, Institut, optionale Nachricht) ausschließlich zur Beantwortung Ihrer Anfrage. Die Übermittlung an unser Postfach übernimmt ein Dienstleister für transaktionale E-Mails mit Verarbeitung in den USA (Abschnitt 8). Wir bewahren Demo-Anfragen als gewöhnliche Geschäftskorrespondenz auf und löschen sie jederzeit auf Wunsch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auf Ihre Anfrage hin erfolgende vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen). Das Formular ist durch eine Anfragebegrenzung geschützt, die Anfragezahlen je IP-Adresse kurzzeitig im Arbeitsspeicher hält; dauerhaft gespeichert wird davon nichts.

Kontakt per E-Mail. Wenn Sie uns schreiben, verarbeiten wir Ihre Adresse und Ihre Nachricht zur Bearbeitung der Korrespondenz, auf denselben Rechtsgrundlagen wie bei Demo-Anfragen.

Ist Ihre Bank Kundin von Stonewake und gibt Ihnen Zugang, verarbeiten wir:

• Kontodaten: Name, geschäftliche E-Mail-Adresse, Ihre Rolle im Arbeitsbereich (zum Beispiel Analyst oder Administrator), Ihre Bank (Mandant) und Teamzuordnung sowie Anmeldeereignisse. Die Authentifizierung läuft über einen verwalteten Authentifizierungsdienst, der im Vereinigten Königreich gehostet wird (Abschnitt 8); Anmeldelinks können per E-Mail versandt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) in Verbindung mit dem Vertrag mit Ihrer Bank.
• Technisch notwendige Sitzungsinformationen in Ihrem Browser. Das Dashboard speichert Anmeldeinformationen zu Ihrer Sitzung in Ihrem Browser (Erstanbieter-Cookies, die der Anmeldedienst setzt; das Dashboard sendet Ihr Sitzungstoken bei jeder Anfrage an unsere API), deren einziger Zweck es ist, Sie angemeldet zu halten, sowie wenige Oberflächeneinstellungen (zum Beispiel, dass Sie die Produkttour abgeschlossen haben). Beides dient ausschließlich dem von Ihnen gewünschten Dienst und ist einwilligungsfrei (§ 25 Abs. 2 TDDDG). Tracking-Cookies setzt das Dashboard nicht, Analysedienste enthält es nicht.
• Protokolleinträge. Das Produkt führt ein Aktivitätsprotokoll (Audit-Trail) über wesentliche Handlungen; Einträge werden nur ergänzt und nicht nachträglich geändert oder einzeln gelöscht. Festgehalten wird, wer ein Screening gestartet, wer eine Einstufung bestätigt oder verworfen und wer einen Bericht exportiert hat, jeweils mit Zeitstempel und vorherigem Stand. Dieses Protokoll besteht, damit Banken und deren Prüfer die in Stonewake geleistete Arbeit nachvollziehen können und damit Sicherheitsvorfälle untersuchbar sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Sicherheit eines Systems für regulierte Tätigkeiten) und, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO.
• Supportkommunikation: was Sie uns schreiben, wenn etwas nicht funktioniert; wir verwenden es zur Behebung.
• Monatliches Feedback. Hat Ihre Bank das monatliche Feedback eingeschaltet, bitten wir Sie einmal im Monat, im Dashboard fünf Fragen zu beantworten. Die Antwort ist freiwillig. Wir verarbeiten Ihre Antworten, den Monat, Ihre Nutzerkennung und Ihre geschäftliche E-Mail-Adresse, um die Nutzung von Stonewake an den mit Ihrer Bank vereinbarten Erfolgskriterien zu messen, den Monatsbericht an Ihre Bank zu erstellen und das Produkt zu verbessern. Jede Antwort geht per E-Mail an die Personen, die Ihre Bank als Empfänger des Feedbacks benennt, benannte Nutzer des Arbeitsbereichs Ihrer Bank, die auf dem Formular angezeigt werden. Bitte nennen Sie in Ihren Antworten keine anderen Personen, nur Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse und das Interesse Ihrer Bank, Stonewake wie mit Ihrer Bank vereinbart auszuwerten und das Produkt zu verbessern. Verantwortlicher für diese Verarbeitung sind wir; sie erfolgt nicht im Auftrag Ihrer Bank.

Wir erstellen keine Profile von Dashboard-Nutzern, führen keine personenbezogene Nutzungsanalyse und verwenden Produktdaten niemals für Werbung.

Stonewake führt eine Datenbank der Tatsachen, die amtliche Unternehmensregister und Amtsblätter veröffentlichen: Gesellschaften, ihre Organe und wirtschaftlich Berechtigten, Insolvenzbekanntmachungen, Kennungen von Rechtsträgern. Veröffentlicht ein Register Daten über eine natürliche Person in geschäftlicher Funktion (Geschäftsführung, Vertretungsberechtigte, wirtschaftlich Berechtigte, Einzelkaufleute), speichert unsere Software das, was das Register veröffentlicht, mit einer Quellenangabe zum Registereintrag für jede einzelne Angabe.

Für diese Verarbeitung sind wir Verantwortlicher, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die vollständige Information nach Art. 14 DSGVO, mit jeder einzeln benannten Quelle, den Löschfristen, dem Weg zum Widerspruch und unserer Zusage, keine personenbezogenen Scores zu bilden, ist dauerhaft unter /de/public-records-notice veröffentlicht. Kurz gefasst:

• Wir verarbeiten nur das, was Register selbst veröffentlichen, und nur, soweit es die berufliche Funktion betrifft.
• Jede Angabe ist mit einer Quelle belegt. Wir ergänzen nichts, wir leiten nichts ab, und wir bilden zu keiner Person einen Score, ein Rating oder eine Rangfolge ihrer Kreditwürdigkeit, Zuverlässigkeit oder ihres Risikos.
• Die gesetzlichen Löschfristen der Quellregister sind in der Software technisch durchgesetzt.
• Wir halten außerdem die im Hinweis genannten amtlichen Sanktionslisten vor und gleichen die Personen, die die Register nennen, mit den Personen auf diesen Listen ab; jedes Ergebnis ist ein Prüfkandidat für die Analystin oder den Analysten einer Bank, nie für sich ein Treffer.
• Kundenbanken erhalten diese Daten, wo sie für ihren Arbeitsbereich eingeschaltet sind, für die Kundenprüfung, den Sanktionsabgleich und die Kreditprüfung, im Dashboard, in den Unternehmensberichten, über unsere API und über unseren MCP-Server. Die Sandbox der API und unsere öffentlichen Seiten zeigen keine Person.
• Widersprüche richten Sie an contact@stonewake.ai; wir beantworten sie innerhalb eines Monats.

Nutzt eine Bank Stonewake, um ein Screening durchzuführen oder ein Rechercheprofil zu einer benannten Person oder Organisation zusammenzustellen, einschließlich einer natürlichen Person in beruflicher Funktion im Rahmen der geldwäscherechtlichen Sorgfaltspflichten der Bank, oder um eine natürliche Person in die Beobachtung von Nachrichten und sozialen Medien aufzunehmen, bestimmt die Bank den Zweck und ist Verantwortliche nach Art. 4 Nr. 7 DSGVO. Wir verarbeiten nach ihrer dokumentierten Weisung auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO, den wir mit jeder Kundenbank schließen.

Innerhalb dieser Rolle gilt: Screenings laufen ausschließlich auf Weisung der Bank, jedes mit dokumentiertem Zweck der Sorgfaltsprüfung; Ergebnisse sind je Kundenbank getrennt; Feststellungen sind Zitate aus benannten öffentlichen Quellen, und einen Score, ein Rating, eine Rangfolge oder einen Wahrscheinlichkeitswert zur Kreditwürdigkeit, Zuverlässigkeit oder zum Risiko einer Person gibt es an keiner Stelle des Produkts, und folgt eine Bank einer Person, wird ihr die Tonlage der Nachrichten und Beiträge, die die Person nennen, als Kontext gezeigt, nie als Score der Person und nie für Einzelkaufleute; ein Screening kann auf Verlangen gelöscht werden, und wo mit der Bank eine Löschfrist vereinbart ist, setzt ein automatisierter Lauf sie durch.

Wurden Ihre Daten in einem von einer Bank beauftragten Screening verarbeitet, ist die Bank Ihre erste Anlaufstelle für Betroffenenrechte; es gelten deren eigene Datenschutzhinweise. Wenden Sie sich stattdessen an uns, leiten wir Ihr Anliegen an die verantwortliche Bank weiter und unterstützen im Rahmen unserer Rolle als Auftragsverarbeiter bei der Klärung.

Stonewake richtet sich an Banken, Förderbanken, Exportkreditagenturen, Vermögensverwalter, Asset-Manager, Family Offices und Beratungshäuser, in Deutschland und in anderen Ländern, darunter die Schweiz. Um dort Ansprechpersonen zu erreichen, führen wir eine kleine Kontaktliste und sprechen diese Personen unter ihrer dienstlichen Adresse auf unsere Leistungen an. Für diese Verarbeitung sind wir Verantwortlicher (unsere Angaben stehen in Abschnitt 13). Dieser Abschnitt ist zugleich die Information nach Art. 14 DSGVO für diese Liste; die erste Nachricht, die Sie von uns erhalten, verweist darauf.

Was wir speichern. Name, Funktion oder Position, Organisation, geschäftliche Kontaktdaten (dienstliche E-Mail-Adresse, Büroanschrift), die URL eines öffentlichen beruflichen Profils sowie den öffentlichen Beleg für die Funktion, zum Beispiel einen Registereintrag, ein Konferenzprogramm oder einen Fachpresseartikel, der Sie in dieser Funktion nennt. Private Kontaktdaten, besondere Kategorien personenbezogener Daten und alles, was außerhalb Ihrer beruflichen Funktion liegt, speichern wir nicht.

Woher die Daten stammen. Öffentliche Unternehmensregister, öffentliche Verzeichnisse von Aufsichtsbehörden (zum Beispiel der BaFin und der FINMA), Unternehmenswebsites, berufliche Netzwerke wie LinkedIn, Presse und Fachmedien, Konferenzunterlagen sowie B2B-Datenanbieter.

Zweck und Rechtsgrundlage. Einziger Zweck ist es, Sie in Ihrer beruflichen Funktion auf die Leistungen von Stonewake anzusprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an Direktwerbung gegenüber Fachleuten, ein Interesse, das Erwägungsgrund 47 DSGVO anerkennt. Die Interessenabwägung fällt kurz aus. Wir verarbeiten ausschließlich Daten mit Geschäftsbezug, sprechen Sie strikt in Ihrer beruflichen Rolle auf ein Produkt für Ihre Branche an, und der Umfang unserer Ansprache ist gering.

Empfänger. Diese Daten erhalten unser Hostinganbieter in der Europäischen Union, ein Anbieter eines Sprachmodells mit Sitz in Irland, ein Anbieter für die Ablage von Quellcode und Projektdaten mit Verarbeitung in den USA (Abschnitt 8), ein Dienstleister für den Versand elektronischer Nachrichten mit Verarbeitung in den USA (Abschnitt 8), ein Dienstleister für die Prüfung von Mailadressen mit Sitz in der Europäischen Union und ein Dienstleister in der Schweiz für Druck und postalischen Versand von Briefen (für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission). Briefe stellt ein Postdienstleister im Land der Empfängerin oder des Empfängers zu, in Deutschland oder in der Schweiz. Abschnitt 7 beschreibt diese Kategorien.

Speicherdauer. Wir speichern diese Daten, bis Sie widersprechen oder der Zweck der Ansprache entfällt, je nachdem, was zuerst eintritt. Nach einem Widerspruch löschen wir den Datensatz und behalten nur einen minimalen Sperrlisteneintrag (Name sowie Organisation oder Mailadresse), solange wir überhaupt Werbeanschreiben versenden. Nur so lässt sich Ihr Widerspruch dauerhaft beachten.

Ihre Rechte und der Weg zum Widerspruch. Art. 21 Abs. 2 DSGVO gibt Ihnen ein jederzeitiges und bedingungsloses Widerspruchsrecht gegen Direktwerbung. Der Widerspruch braucht keine Begründung und wirkt sofort und dauerhaft: Wir schreiben Sie nicht mehr an, und Ihre Daten werden nie wieder für Ansprachen verarbeitet. Antworten Sie auf eine unserer Nachrichten oder schreiben Sie an contact@stonewake.ai. Daneben stehen Ihnen die Rechte auf Auskunft, Berichtigung und Löschung sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde zu; Abschnitt 10 erläutert sie und nennt die für uns zuständige Behörde.

Personen in der Schweiz. Schreiben wir Sie in der Schweiz an, gilt neben der DSGVO das Schweizer Bundesgesetz über den Datenschutz (DSG), und dieser Abschnitt ist zugleich die Information nach Art. 19 DSG. Verantwortlicher ist Stonewake in Deutschland mit den Angaben in Abschnitt 13. Wir bearbeiten Ihren Namen, Ihre Funktion, Ihr Institut und dessen Geschäftsanschrift, so wie Ihr Institut sie selbst veröffentlicht, sowie den Eintrag Ihres Instituts in den öffentlichen Listen der Eidgenössischen Finanzmarktaufsicht FINMA. Einziger Zweck ist ein Brief an Sie in Ihrer beruflichen Funktion. Diese Angaben sind allgemein zugänglich, weil Ihr Institut sie veröffentlicht, und Sie haben ihre Bearbeitung nicht untersagt. Soweit Sie die Angaben selbst allgemein zugänglich gemacht haben, gilt Art. 30 Abs. 3 DSG. In jedem Fall stützen wir uns auf unser überwiegendes privates Interesse an der geschäftlichen Ansprache von Fachleuten (Art. 31 Abs. 1 DSG). Die Daten werden in Deutschland bearbeitet und den oben genannten Empfängern bekanntgegeben, in Finnland, Ungarn, Irland und den USA sowie, für Druck und Versand des Briefs, in der Schweiz. Für die USA gelten die in Abschnitt 8 genannten Garantien. Sie können der Bearbeitung jederzeit und ohne Begründung widersprechen, dann schreiben wir Sie nicht mehr an und löschen den Datensatz bis auf den Sperrlisteneintrag (Art. 30 Abs. 2 Bst. b DSG). Sie können Auskunft (Art. 25 DSG) und Berichtigung oder Löschung (Art. 32 DSG) verlangen, mit einer Nachricht an contact@stonewake.ai. Sie können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, www.edoeb.admin.ch.

Keine automatisierte Entscheidungsfindung. Bei der Ansprache findet keine Entscheidung im Sinne von Art. 22 DSGVO statt (siehe Abschnitt 11). Ein Mensch entscheidet, wen wir anschreiben.

Personenbezogene Daten geben wir ausschließlich an Dienstleister der hier genannten Kategorien und an Kundenbanken in der oben beschriebenen Weise weiter. Wir verkaufen niemals personenbezogene Daten.

• Hosting- und Datenbankinfrastruktur. Die Datenbank, die API, das Aktivitätsprotokoll und der Server für MCP laufen auf einem dedizierten Server eines deutschen Anbieters in Helsinki, Finnland. Die Webseiten von Dashboard, Dokumentation und Website liefert Vercel, ein Unternehmen aus den USA, über sein weltweites Auslieferungsnetz aus, in dem auch der Schritt zur Weiterleitung für Anfragen an die Website läuft. Alle übrigen Serverfunktionen der drei laufen in dessen Region Frankfurt. Die Anmeldung läuft über einen verwalteten Dienst in London. Das Auslieferungsnetz kann eine Anfrage aus jeder seiner Regionen beantworten, sodass die technischen Anfragedaten nach Abschnitt 2 außerhalb der Europäischen Union verarbeitet werden können, unter den in Abschnitt 8 beschriebenen Garantien.
• Dienstleister für E-Mail- und Postversand. Eingesetzt für transaktionale E-Mails (Demo-Anfragen) und für die Ansprachen nach Abschnitt 6; die dortigen Versanddienstleister sind ebenfalls dort beschrieben. Die Verarbeitung findet in den USA statt (EU-Standardvertragsklauseln und, soweit verfügbar, Zertifizierung nach dem EU-US Data Privacy Framework, Abschnitt 8) sowie in der Schweiz (Angemessenheitsbeschluss der EU-Kommission). Briefe innerhalb Deutschlands stellt ein Postdienstleister in Deutschland zu, Briefe in die Schweiz ein Postdienstleister in der Schweiz.
• Versand des Feedbacks. Die Antworten des monatlichen Feedbacks nach Abschnitt 3 stellt ein Dienstleister für transaktionale E-Mails in Paris, Frankreich, den von Ihrer Bank benannten Empfängern zu; er stellt auch die Meldungen per E-Mail an benannte Nutzer der Kundenbanken zu. Die Verarbeitung findet in der Europäischen Union statt.
• Prüfung von Mailadressen. Für die Ansprachen nach Abschnitt 6 prüft ein Dienstleister mit Sitz in der Europäischen Union vor dem Versand, ob eine dienstliche Mailadresse erreichbar ist.
• Geschäftliche E-Mail und Korrespondenz. Unser Postfach, über das Anfragen, Anträge betroffener Personen und Mitteilungen an Kundenbanken laufen, wird von einem Anbieter für geschäftliche E-Mail- und Bürosoftware betrieben, dessen Verarbeitung in den USA auf Grundlage seiner Zertifizierung nach dem EU-US Data Privacy Framework stattfindet (Abschnitt 8).
• Anbieter von KI-Inferenz. Sprachmodell- und Embedding-APIs, die auf Grundlage öffentlicher Webtexte extrahieren, verifizieren und Entwürfe erstellen. Die Verarbeitung kann außerhalb des EWR stattfinden; Abschnitt 8 beschreibt diese Übermittlungen und die jeweils geltenden Garantien.
• Anbieter von Websuche und Daten. Such- und Zugriffs-APIs, mit denen die Recherche öffentliche Webinhalte abfragt und abruft, überwiegend in den USA, unter den in Abschnitt 8 beschriebenen Garantien.
• Betriebsüberwachung. Unsere Betriebsüberwachung speichert Prompts und Modellausgaben ausschließlich auf unserer eigenen Infrastruktur in der Europäischen Union.
• Ablage von Quellcode. Unser Quellcode und zugehörige Projektdaten liegen bei einem Anbieter für Quellcodeverwaltung mit Verarbeitung in den USA (Abschnitt 8).

Was bei den KI- und Suchanbietern tatsächlich ankommt: Seitentext aus öffentlichen Webquellen, Suchanfragen und Rechercheprompts. Bei einem von einer Bank beauftragten Personenscreening oder einer Personenrecherche erscheint der Name der betroffenen Person notwendigerweise in den Suchanfragen und im abgerufenen Text.

Gespeicherte Produktdaten (Datenbank, Dateien, Protokolleinträge) bleiben in den oben genannten Anbieterregionen: Finnland (Europäische Union) und das Vereinigte Königreich. Übermittlungen in das Vereinigte Königreich stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich (2025 überprüft und verlängert), gültig bis zum 27. Dezember 2031. Verarbeitet ein Anbieter Daten in den USA, stützen wir uns auf dessen Zertifizierung nach dem EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und auf die EU-Standardvertragsklauseln, soweit der Anbieter sie einbezogen hat. Suchanfragen, die Einzelpersonen benennen, gehen ausschließlich an Anbieter mit anerkannten Übermittlungsgarantien. Für vier Anbieter in unserem Suchverbund besteht keine solche Garantie (einer davon angebunden, aber noch nicht aktiviert); sie erhalten ausschließlich Anfragen zu Unternehmen und Rechtsträgern, und eine solche Anfrage kann beiläufig einen Personennamen enthalten, etwa wenn ein Betrieb unter dem Namen seiner Inhaberin oder seines Inhabers firmiert. Übermittlungen nach Israel (unser Dienstleister für den Abruf öffentlicher Seiten und für Suchergebnisse zu Anfragen, die Einzelpersonen benennen) stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission für Israel.

Einige unserer Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Dazu gehört unser Anbieter für Sprachmodelle, der Eingaben in den USA speichert und sie auch in anderen Ländern verarbeiten kann, auf Grundlage der Standardvertragsklauseln der EU, die seine Bedingungen zur Auftragsverarbeitung einbeziehen. Kann dieser Anbieter nicht genutzt werden, verarbeitet ein Ersatzanbieter Eingaben in einem Land, für das die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat. Die Eingaben bestehen aus öffentlichen Webinhalten, Rechercheanfragen und, wenn eine Bank ein Screening beauftragt, dem Namen der geprüften Person oder Gesellschaft und den zusammenzufassenden Ergebnissen. Wir verwenden keine Kundendaten zum Training von Modellen. Für die Arbeitsbereiche, die das Bestellformular einer Bank unserer EU-Route zuordnet, findet die Verarbeitung durch Sprachmodelle und Embeddings nur in der Europäischen Union statt.

Ihnen stehen die Rechte aus Art. 15 bis 21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Stützt sich eine Verarbeitung auf das berechtigte Interesse, gibt Ihnen Art. 21 DSGVO das Recht, aus Gründen Ihrer besonderen Situation zu widersprechen; für den Registergraphen beschreibt der Hinweis zu öffentlichen Registern genau, wie wir Widersprüche behandeln und wie schnell (innerhalb eines Monats). Für Personen in der Schweiz gelten daneben die Rechte nach dem Schweizer DSG, Abschnitt 6 nennt sie.

Anfragen richten Sie an contact@stonewake.ai. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Ihnen steht außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Wohnsitzes oder Arbeitsplatzes. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow, lda.brandenburg.de.

Wir treffen keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung gegenüber Personen allein durch automatisierte Verarbeitung (Art. 22 DSGVO). Das Produkt berechnet zur Kreditwürdigkeit, Zuverlässigkeit oder zum Risiko einer natürlichen Person keinen Score, kein Rating, keine Rangfolge und keinen Wahrscheinlichkeitswert. Die Tonlage der Nachrichten und Beiträge zu einer Person, der eine Bank folgt, ist Kontext für diese Bank, nie ein Score der Person, und wird für Einzelkaufleute nie berechnet. Die Ausgaben des Produkts sind Entwürfe, die eine Analystin oder ein Analyst prüfen muss. Banken ist es vertraglich untersagt, Ausgaben von Stonewake als alleinige Grundlage automatisierter Entscheidungen über natürliche Personen zu verwenden.

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung personenbezogener Daten ändert. Fassung und Stand oben zeigen, welche Version Sie vor sich haben, und Änderungen für den Registergraphen halten wir zusätzlich im Hinweis zu öffentlichen Registern fest.

Stonewake, Inhaber: Luca Diaz Hilterscheid, Märkische Heide 5, 14532 Kleinmachnow, Deutschland.
Kontakt für allgemeine Anfragen und Datenschutz: contact@stonewake.ai.