Datenschutz

01Wer für deine Daten verantwortlich ist

Verantwortlicher ist Jose Manuel Sánchez-Cervera Rodríguez, Steuernummer (NIF) 28755774R, Anschrift Calle Medina Azahara 4, 41807 Espartinas (Sevilla), España, der Parallel unter diesem Handelsnamen anbietet. Für alles rund um deine Daten schreib an info@velorastudio.agency.

02Was wir sammeln

Nur das, was das Produkt zum Funktionieren braucht. Es gibt kein Werbenetzwerk und keinen Datenverkauf.

• Kontoinformationen: deine E-Mail-Adresse, Anzeigename und Authentifizierungskennungen.
• Profilinformationen, die du beim Onboarding angibst: Beruf, Interessen, verfügbare Zeit und Arbeitspräferenzen.
• Dein Profilfoto und dein Spitzname, wenn du sie hinzufügst. Das Foto wird als öffentliche Datei unter einer Adresse gespeichert, die niemand erraten kann, damit es im Produkt angezeigt werden kann.
• Inhalt der Mission: Ziele, Einschränkungen, Pläne, Agentenkonfigurationen, Ergebnisse und Genehmigungen.
• Was deine Agenten in den verbundenen Anwendungen verarbeiten (zum Beispiel die E-Mail, die sie über Gmail senden, oder die Termine in deinem Kalender), nur soweit eine Mission es braucht.
• Rechnungsdaten, wenn du bezahlst: Name, E-Mail, Land und, falls angegeben, die Steuernummer eines Unternehmens. Die Karte verwaltet Stripe.
• Was du an den Support schreibst, und die Antworten.
• Nutzungsaufzeichnungen: Welche Parallel Actions verbraucht wurden, von welcher Mission und welchem Agenten, und wann.
• Technische Aufzeichnungen: Standard-Serverprotokolle, kurzzeitig zur Zuverlässigkeit und Missbrauchsprävention gespeichert.
• Die Aufzeichnung dessen, was du akzeptierst: die Version der Bedingungen bei der Registrierung, dein Verlangen nach sofortigem Beginn beim Bezahlen und den Vollzugriff, wenn du ihn aktivierst.

03Was wir niemals protokollieren

Einige Kategorien sind von der Protokollierung aus Designgründen ausgeschlossen, nicht nur durch Richtlinien. Das ist eine Regel im Code, die überall dort angewendet wird, wo Agenten laufen.

• Zugangsdaten für verbundene Dienste. Wo echte Integrationen bestehen, werden Tokens verschlüsselt gespeichert und nach dem Speichern nie wieder angezeigt.
• Der Inhalt persönlicher Dokumente, die du hochlädst, über das hinaus, was ein Agent gerade für seine Ausgabe braucht.
• Eingabetext, der von der Berechtigungsebene als sensibel eingestuft wird.
• Deine Kartendaten. Du gibst sie im Zahlungsformular von Stripe ein, und sie erreichen Parallel nie.

04Wofür wir sie nutzen, und auf welcher Rechtsgrundlage

Jede Nutzung hat eine Rechtsgrundlage nach Artikel 6 DSGVO:

• Den Dienst erbringen, den du gebucht hast: Pläne, Agenten und Berichte erstellen und die Arbeit ausführen, die du freigibst. Grundlage: Vertragserfüllung.
• Abrechnen, Rechnungen stellen und die Buchhaltung führen. Grundlage: Vertragserfüllung und Erfüllung steuerlicher Pflichten.
• Dich per E-Mail über deine eigenen Missionen informieren (eine offene Freigabe, ein fertiger Bericht). Sie gehören zum Dienst, und du kannst sie mit einem Klick in jeder dieser E-Mails oder in den Einstellungen abschalten. Grundlage: Vertragserfüllung.
• Den Dienst sicher halten, Missbrauch verhindern und Fehler beheben. Grundlage: berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer.
• Festhalten, was du akzeptiert hast, um es bei Bedarf nachweisen zu können. Grundlage: rechtliche Verpflichtung und berechtigtes Interesse.
• Wissen, über welchen Kanal du gekommen bist, nur wenn du dem Mess-Cookie zugestimmt hast. Grundlage: deine Einwilligung, die du jederzeit widerrufen kannst.

05Was wir nicht tun

• Wir schicken dir keine Werbe-E-Mails. Alle E-Mails von Parallel betreffen dein Konto oder deine Missionen.
• Wir verkaufen deine Daten nicht und geben sie nicht an Werbetreibende weiter.
• Wir treffen keine ausschließlich automatisierten Entscheidungen über dich, die rechtliche Wirkung für dich haben.
• Wir trainieren keine KI-Modelle mit deinen Daten.

06KI-Verarbeitung

Für einen Plan oder ein Agententeam wird der Missionskontext an einen Anbieter von Sprachmodellen gesendet. Übermittelt wird nur, was dieser konkrete Vorgang braucht, und die strukturierte Ausgabe wird gegen ein striktes Schema geprüft, bevor sie gespeichert oder angezeigt wird.

Einige der KI-Anbieter, die Parallel nutzt (Groq, NVIDIA, OpenRouter, Google Gemini und Ollama), werden in kostenlosen Tarifen genutzt. Deren Bedingungen können ihnen erlauben, das Erhaltene eine Zeit lang aufzubewahren oder zur Verbesserung ihrer Dienste zu nutzen. Wenn eine Mission Informationen enthält, die Parallel unter diesen Bedingungen nicht verlassen sollen, nimm sie nicht auf.

Wenn kein Modellanbieter konfiguriert ist, führt Parallel stattdessen einen deterministischen Offline-Planer aus. In diesem Modus verlässt nichts die Bereitstellung, und generierte Ausgaben werden als simuliert gekennzeichnet.

07Mit wem wir sie teilen

Nur mit den Anbietern, die uns helfen, Parallel zu betreiben (Hosting, Datenbank, Zahlungen, E-Mail, Websuche und KI-Modelle), die deine Daten in unserem Auftrag und nur dafür verarbeiten. Die vollständige Liste, mit dem, was jeder tut und wo, steht auf der Seite der Unterauftragsverarbeiter.

Die Anwendungen, die du verbindest (Gmail, GitHub, Notion…), sind nicht unsere Anbieter: Sie arbeiten für dich. Parallel schickt ihnen, was deine Agenten in deinem Namen tun, mit den Berechtigungen, die du erteilt hast, und sie verarbeiten das nach ihren eigenen Bedingungen.

Wir geben Daten nur dann an eine Behörde weiter, wenn das Gesetz es verlangt.

• Unterauftragsverarbeiter

08Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Unsere Datenbank liegt in der Europäischen Union (Irland), aber mehrere Anbieter, etwa das Hosting der Anwendung und die KI-Modelle, verarbeiten Daten in den USA. In diesen Fällen muss sich die Übermittlung auf eine der Garantien der DSGVO stützen: einen Angemessenheitsbeschluss (etwa den EU-US-Datenschutzrahmen für zertifizierte Unternehmen) oder die Standardvertragsklauseln der Europäischen Kommission. Wenn du wissen willst, welche für einen bestimmten Anbieter gilt, schreib uns, und wir sagen es dir.

09Speicherung und Aufbewahrung

Daten werden in Postgres mit Zeilenebenen-Sicherheit gespeichert: Jede Zeile gehört einem Nutzer und Abfragen werden als dieser Nutzer ausgeführt.

• Solange dein Konto besteht, speichern wir, was du darin speicherst.
• Missionen, die du löschst, verschwinden sofort aus deinem Konto und werden endgültig entfernt, wenn du dein Konto schließt. Wenn eine gelöschte Mission früher entfernt werden soll, schreib uns.
• Wenn du dein Konto schließt, werden dein Profil, deine Missionen, Agenten, Ergebnisse, Dateien, Verbindungen und Aufzeichnungen sofort gelöscht, dein kostenpflichtiges Abo wird gekündigt und die Berechtigungen, die du verbundenen Anwendungen erteilt hast, werden widerrufen.
• Unser Datenbankanbieter bewahrt Sicherungskopien für eine begrenzte Zeit auf, um sich von Ausfällen erholen zu können. Gelöschtes verschwindet daraus, wenn sie im normalen Zyklus überschrieben werden.
• Rechnungen und Zahlungsbelege werden von Stripe und in unserer Buchhaltung so lange aufbewahrt, wie das spanische Recht es verlangt (in der Regel vier Jahre aus steuerlichen Gründen und bis zu sechs für Handelsbücher), auch nachdem du dein Konto geschlossen hast.
• Wird ein Konto wegen schweren Missbrauchs geschlossen, speichern wir seine E-Mail-Adresse auf einer Sperrliste, damit es sich nicht erneut registrieren kann, gestützt auf unser berechtigtes Interesse am Schutz des Dienstes.
• Technische Serverprotokolle werden kurz aufbewahrt, für Zuverlässigkeit und Sicherheit.

10Deine Rechte

Du hast das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, zu löschen, der Verarbeitung zu widersprechen oder sie einschränken zu lassen, sie in einem übertragbaren Format zu erhalten und jede erteilte Einwilligung zu widerrufen, ohne dass das Frühere berührt wird.

Dein Konto kannst du selbst unter Einstellungen, Konto löschen. Für eine vollständige Kopie deiner Daten oder alles andere schreib an info@velorastudio.agency. Wir antworten innerhalb eines Monats.

Wenn du meinst, dass wir deine Daten nicht korrekt behandelt haben, kannst du dich bei der Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es) oder der Datenschutzbehörde deines Landes beschweren.

11Mindestalter

Du musst mindestens 14 Jahre alt sein, um Parallel zu nutzen; ab diesem Alter erlaubt dir das spanische Recht, in die Verarbeitung deiner Daten einzuwilligen (Artikel 7 des Organgesetzes 3/2018). Lebst du in einem Land, in dem dieses Alter höher ist, gilt das höhere. Für einen kostenpflichtigen Plan musst du volljährig sein oder die Erlaubnis deiner Mutter, deines Vaters oder deines Vormunds haben.

12Google-Nutzerdaten

Ein Google-Konto zu verbinden ist freiwillig und geht immer von Ihnen aus. Parallel fordert stets nur den engsten Bereich an, den die verbundene Funktion braucht, und jeder dient einem einzigen, benannten Zweck.

Die Nutzung und Weitergabe der von Google-APIs erhaltenen Informationen durch Parallel entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Google-Nutzerdaten werden nie verkauft, nie für Werbung genutzt, nie zum Training allgemeiner Machine-Learning-Modelle verwendet und nie von einer Person gelesen, außer mit Ihrer ausdrücklichen Erlaubnis, zur Bearbeitung einer von Ihnen gestellten Supportanfrage oder wenn das Gesetz es verlangt.

• gmail.send: das Senden der spezifischen Nachricht, die du genehmigt hast, in dem Moment, in dem du sie genehmigst, oder, falls du in deinen Berechtigungseinstellungen Agenten erlaubt hast, E-Mails ohne Nachfrage zu senden, die Nachrichten, die sie in deinem Namen innerhalb der von dir erstellten Missionen senden.
• calendar.freebusy und calendar.events: freie Zeiten finden und die Termine anlegen, die eine Mission plant.
• drive.file: beschränkt auf Dateien, die Parallel selbst anlegt oder die Sie ausdrücklich damit öffnen. Der Rest Ihres Drive bleibt für Parallel unsichtbar.
• Das Trennen eines Google-Kontos in den Einstellungen widerruft sofort das Token und löscht die darüber erhaltenen Daten.

13Aufzeichnung des Vollzugriffs

Wenn du den Vollzugriff aktivierst, speichern wir Datum und Uhrzeit, die Version und Sprache des Risikotexts, den du akzeptiert hast, den Text selbst sowie die IP-Adresse und den Browser, von dem aus du dies getan hast. Wir verarbeiten dies, um deine Zustimmung nachweisen zu können (Vertragserfüllung und unser berechtigtes Interesse), es kann danach nicht bearbeitet werden, und es wird gelöscht, wenn du dein Konto schließt.

Bei der Registrierung speichern wir außerdem die Version der Bedingungen, die du akzeptiert hast, und beim Bezahlen dein Verlangen nach sofortigem Beginn, mit dem Text, den du gesehen hast, und der zugehörigen Zahlung. Diese Aufzeichnungen können nicht geändert werden und werden gelöscht, wenn du dein Konto schließt.

14Cookies

Parallel verwendet nur die Cookies, die es zum Funktionieren braucht, und ein optionales Cookie zur Kampagnenmessung, das nur mit deiner Zustimmung gesetzt wird. Die Cookie-Richtlinie führt sie alle auf.

• Cookies

15Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen: Jede Zeile der Datenbank gehört einer Person, und nur sie kann sie lesen, Zugangsdaten verbundener Anwendungen werden verschlüsselt gespeichert, und der Zugang zur Produktion ist beschränkt. Kein System ist unverwundbar; sollte je eine Datenpanne deine Daten betreffen, würden wir dich und die Behörde informieren, wie es das Gesetz verlangt.

16Änderungen

Wenn wir diese Richtlinie in einem wichtigen Punkt ändern, sagen wir es dir im Produkt, bevor es gilt. Das Datum oben ist die gültige Version.

17Kontakt

Bei Fragen zu dieser Richtlinie oder zu deinen Daten schreib an info@velorastudio.agency. Du kannst auch das Kontaktformular nutzen.