Datenschutzerklärung

1. Einleitung

Orkas ist ein lokal orientierter KI-Agent-Client. Diese Datenschutzerklärung erläutert, welche Informationen wir verarbeiten, wenn Sie die Orkas-Desktop-Anwendung, unsere Website (orkas.aiorkas.work) und die unterstützenden Dienste (zusammen der „Dienst“) nutzen.

Zwei Gestaltungsentscheidungen prägen diese Erklärung:

• Lokal orientiert. Der Desktop-Client läuft auf Ihrem Computer. Standardmäßig bleiben Ihre Aufgaben, Dateien, Agent- und Skill-Konfigurationen sowie viele Zugangsdaten für verbundene Dienste Dritter auf Ihrem Gerät. Die aktuelle öffentliche Desktop-Version aktiviert das iOS-Fernsteuerungsrelay nicht.
• Weiterleitung von Modell- und Werkzeuganfragen. Sie können Ihre eigenen Modell- und Werkzeuganbieter verwenden. Bei direkten Anbietern werden Anfragen zwischen Ihrem Gerät und dem von Ihnen gewählten Anbieter übertragen. Wenn Sie von Orkas verwaltete Funktionen wählen – etwa von Orkas verwaltete LLM-, Such-, Bild-, Video-, Sprach-, Spracherkennungs- und Sprachausgabe- oder verwaltete Konnektordienste –, werden die relevanten Inhalte an Orkas-Server und anschließend an die zur Ausführung der Anfrage benötigten vorgelagerten Anbieter gesendet.

Der Rest dieser Erklärung behandelt Fälle, in denen Informationen unsere Server erreichen: Kontoanmeldung, Synchronisierung mehrerer Geräte, verwaltete KI- und Werkzeugfunktionen, Abrechnung und Credits, Autorisierung von Drittanbieterwerkzeugen, anonyme Nutzungsanalysen, unsere Website, Supportkommunikation und künftige Relay-Funktionen, die Sie ausdrücklich aktivieren.

2. Welche Informationen wir erheben

2.1 Von Ihnen bereitgestellte Informationen

• Kontoinformationen. Zur Nutzung des Dienstes melden Sie sich mit einer im Produkt angezeigten unterstützten Anmeldemethode an. Je nach Methode können wir Ihre Nutzer-ID, E-Mail-Adresse, Ihren Anzeigenamen, Ihr Profilbild, Ihre Telefonnummer, Anbieteridentität, Geräte-ID und Sitzungsaufzeichnungen erhalten und speichern, um Ihr Konto zu betreiben.
• Abrechnungsinformationen. Wenn Sie einen kostenpflichtigen Tarif abonnieren oder Credits kaufen, speichern wir Abonnementstufe, Leistungsansprüche, Abrechnungsstatus, Kunden- oder Abonnement-IDs des Zahlungsanbieters, Creditguthaben, Creditbuchungen und Nutzungszähler. Zahlungskartendaten verarbeitet unser Zahlungsabwickler; Orkas speichert keine vollständigen Kartennummern.
• Anfragen nach Downloadlinks. Wenn Sie uns bitten, Ihnen einen Downloadlink per E-Mail zu senden, speichern wir Empfängeradresse, Anfragezeitpunkt und Zustellstatus, um den Link zu senden, Missbrauch zu verhindern, vorübergehende Fehler durch erneute Versuche zu beheben und Zustellprobleme zu untersuchen.
• Supportkommunikation. Nachrichten, die Sie uns per E-Mail senden, einschließlich Anhängen und Kontaktdaten, die Sie freiwillig beifügen.

Bitte stellen Sie uns über den Dienst oder in Support-E-Mails keine sensiblen personenbezogenen Informationen bereit (amtliche Ausweisdaten, Finanzkontonummern, Gesundheitsdaten, biometrische Daten oder Angaben zu rassischer/ethnischer Herkunft, Religion oder politischen Ansichten).

2.2 Durch Ihre Nutzung von Orkas erzeugte Informationen

• Aufzeichnungen über Dienstaktivitäten. Wenn der Desktop-Client oder die Website mit unseren Servern kommuniziert – etwa für Anmeldung, Synchronisierung, Marktplatz, Abrechnung, verwaltete Werkzeuge, Konnektorautorisierung oder Nachrichten im Produkt –, erfassen wir übliche Anfrageinformationen (z. B. IP-Adresse, Zeitpunkt, angeforderte Aktion und Ergebnis) und verwenden sie für Sicherheit, Missbrauchsprävention und Zuverlässigkeit.
• Anonyme Nutzungsstatistiken. Wir erfassen Seitenaufrufe und eine kleine Auswahl von Oberflächenereignissen im Produkt und werten sie zusammengefasst aus, um zu verstehen, welche Funktionen genutzt werden. Diese Aufzeichnungen enthalten keine Nachrichteninhalte, Prompts, Dateiinhalte oder Zugangsdaten und sind nicht mit Ihrem Konto verknüpft.
• Synchronisierte Inhalte. Wenn Sie die Synchronisierung mehrerer Geräte aktivieren, werden Daten zu Aufgaben, Projekten, Agenten, Skills, Konnektoren, Datenbibliotheken, gespeicherten Apps und ähnliche Produktdaten in unseren Cloud-Speicher hochgeladen, damit Ihre anderen Geräte sie herunterladen können. Der Zugriff auf den Synchronisierungsspeicher ist auf Ihr Konto beschränkt, und synchronisierte Daten werden im Cloud-Speicher verschlüsselt gespeichert. Wir lesen die Inhalte Ihrer synchronisierten Daten nicht und greifen auch nicht anderweitig darauf zu.
• Inhalte künftiger Relay-Funktionen. Falls Orkas in einer künftigen Version eine iOS-Fernsteuerungsfunktion anbietet und Sie diese aktivieren, würden Orkas-Server die dafür erforderlichen Geräte-, Befehls-, Anhangs- und gespiegelten Gesprächsdaten verarbeiten. Die aktuelle öffentliche Desktop-Version aktiviert dieses Relay nicht.
• Inhalte verwalteter KI-, Medien-, Such- und Konnektorfunktionen. Wenn Sie von Orkas verwaltete LLM-, Such-, Bild-, Video-, Sprach-, Spracherkennungs- und Sprachausgabe- oder verwaltete Konnektorfunktionen nutzen, verarbeiten wir die zur Ausführung der Anfrage benötigten Inhalte, etwa Prompts, Nachrichten, Anhänge, Suchanfragen, Sprachaufnahmen, Texte zur Sprachausgabe, Bild- oder Videoprompts, Referenzbilder oder URLs, Argumente von Konnektorwerkzeugen und deren Ergebnisse. Wir erfassen außerdem die gemessene Nutzung, etwa Tokenanzahl, Suchaufrufe, erzeugte Medien, Sprachsekunden und verbrauchte Credits.

2.3 Informationen, die gewöhnlich auf Ihrem Gerät bleiben

Sofern Sie weder Synchronisierung oder Relay aktivieren noch serververwaltete Integrationen verbinden oder von Orkas verwaltete KI- oder Werkzeugfunktionen wählen, bleiben folgende Informationen auf Ihrem Computer und werden nicht an Orkas-Server gesendet:

• Eingaben und Prompts — was Sie einem Agenten schreiben.
• Erzeugte Ausgaben — Antworten, Dateien und andere von Agenten erzeugte Artefakte.
• Aufgabenverlauf, Anhänge, Agent- und Skill-Definitionen, Projektzuordnungen, Präferenzen.
• Zugangsdaten für direkt verbundene Drittanbieter, die, soweit unterstützt, sicher auf Ihrem Gerät gespeichert werden. Manche Konnektorautorisierungen werden serverseitig verwaltet oder von einem Anbieter verwalteter Konnektoren gespeichert, wie unten beschrieben.

Bei direkten Modell- oder Werkzeuganbietern, die Sie selbst konfigurieren, werden Prompts, Ausgaben und abgerufene Werkzeuginhalte zwischen Ihrem Computer und dem Anbieter übertragen, den Sie den Agenten verwenden lassen. Wenn ein Agent ein verbundenes Werkzeug nutzt (z. B. eine Nachricht oder einen Kalendereintrag liest, um Ihre Frage zu beantworten), können relevante daraus abgerufene Inhalte in den Prompt an den von Ihnen konfigurierten Sprachmodellanbieter aufgenommen werden. Dieser direkte Anbieterweg nutzt keine von Orkas verwalteten Modellserver.

2.4 Cookies und ähnliche Technologien

Unsere Website verwendet wenige Cookies und Einträge im lokalen Speicher für wesentliche Funktionen (etwa zum Merken Ihrer gewählten Sprache) und zur Unterstützung der oben beschriebenen anonymen Nutzungsstatistiken. Wir verwenden keine Cookies für websiteübergreifendes Tracking oder Werbung. Der Desktop-Client verwendet keine Browsercookies.

3. Wie wir Informationen verwenden

Wir verwenden die oben beschriebenen Informationen, um:

• den Dienst bereitzustellen — Sie zu authentifizieren, Synchronisierung und Relay bereitzustellen, den Marktplatz zu hosten, Kommunikation im Produkt weiterzuleiten, verwaltete KI- und Werkzeugfunktionen zu betreiben, Abrechnung und Credits zu verarbeiten und die Website zu betreiben.
• den Dienst zu warten und abzusichern — Missbrauch zu erkennen, Angriffe abzuwehren und Fehler zu beheben.
• mit Ihnen zu kommunizieren — Supportanfragen zu beantworten und wichtige Dienstmitteilungen zu senden.
• das Produkt zu verbessern — durch anonyme, zusammengefasste Statistiken zu verstehen, wie der Dienst genutzt wird.
• gesetzliche Vorgaben einzuhalten — auf rechtmäßige behördliche oder gerichtliche Verfahren zu reagieren und unsere regulatorischen Pflichten zu erfüllen.

Wir verwenden Ihre Inhalte nicht zum Training von KI-Modellen. Wir verkaufen keine personenbezogenen Informationen. Wir verwenden Ihre Informationen nicht für Werbung.

4. Wie wir Informationen weitergeben

Wir geben Informationen nur unter diesen begrenzten Umständen weiter:

• Dienstleister. Infrastrukturanbieter (Cloud-Hosting und -Speicherung, Identitätsdienste, E-Mail, SMS, Zahlungsabwicklung, Analysen usw.), die den Dienst in unserem Auftrag unter angemessenen Vertraulichkeits- und Datenschutzverpflichtungen betreiben. Sie dürfen die Informationen ausschließlich zur Erbringung ihrer Dienstleistungen für uns verwenden.
• Anbieter verwalteter Funktionen. Wenn Sie von Orkas verwaltete Modell-, Such-, Medien-, Sprach- oder Konnektorfunktionen wählen, senden wir die für die Anfrage benötigten Inhalte an vorgelagerte Anbieter, die diese Funktionen für uns ausführen.
• Von Ihnen verbundene Dienste Dritter. Wenn Sie einen im Produkt angezeigten Arbeitsbereichs-, Entwickler-, Nachrichten-, Speicher-, Zahlungs-, Such- oder anderen Konnektor verbinden, handelt Ihr Agent in diesem Werkzeug in Ihrem Namen. Siehe Integrationen von Drittanbietern.
• Recht und Sicherheit. Wenn dies durch ein rechtmäßiges behördliches oder gerichtliches Verfahren verlangt wird oder wenn wir nach bestem Wissen annehmen, dass eine Offenlegung zum Schutz von Rechten, Eigentum oder Sicherheit erforderlich ist.
• Unternehmensübertragungen. Wenn Orkas an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre Informationen im Rahmen dieser Transaktion übertragen werden. Wir benachrichtigen Sie, und die Zusagen dieser Erklärung gelten weiterhin.

Wir geben keine personenbezogenen Informationen an Werbetreibende, Datenhändler oder andere Parteien zu Werbezwecken weiter.

5. Integrationen von Drittanbietern

Orkas ermöglicht Ihnen, externe Werkzeuge zu verbinden, damit Agenten darin in Ihrem Namen handeln können. Der Konnektorkatalog kann sich im Laufe der Zeit ändern; Beispiele sind:

• Drittanbieterplattformen und Plattformen für verwaltete Konnektoren, die E-Mail, Kalender, Speicher, Dokumente, Tabellen, Aufgaben, Code-Hosting, Vorgangsverwaltung, CRM, Nachrichten, Zahlungen, Suche, Webmasterdienste und ähnliche Dienste verbinden
• Vom Anbieter gehostete Konnektoren und Anbieter verwalteter Konnektoren, die in Ihrem Namen die Anbieterautorisierung und Werkzeugausführung übernehmen
• Benutzerdefinierte oder anbieterspezifische Konnektoren, die zeitweise im Produktkatalog angezeigt werden

Zur Nutzung von Agenten können Sie einen Sprachmodellanbieter wie OpenAI, Anthropic oder einen anderen Anbieter mit Ihren eigenen Zugangsdaten konfigurieren oder, sofern verfügbar, ein von Orkas verwaltetes Modell wählen.

Wie ein Anbieter Ihre Daten auf seiner Seite verarbeitet, richtet sich nach seiner Datenschutzerklärung und seinen Bedingungen.

5.1 Daten von Drittanbieter- und verwalteten Konnektoren

Wenn Sie einen Drittanbieter- oder verwalteten Konnektor verbinden, kann die Autorisierung durch den Anbieter, eine Plattform für verwaltete Konnektoren oder einen Orkas-Server-Bridge-Ablauf erfolgen. Je nach Konnektor kann Orkas eine lokale Autorisierung auf Ihrem Gerät, eine verschlüsselte serververwaltete Autorisierung oder eine undurchsichtige serverseitige Verbindungsreferenz speichern. Der Autorisierungsbildschirm oder Konnektoranbieter zeigt das genaue Konto, den Dienst und den verbundenen Berechtigungsumfang.

Aufrufe von Konnektorwerkzeugen können die für Ihre Anfrage benötigten Inhalte verarbeiten, etwa Kontobezeichnungen, Datei- oder Nachrichtenmetadaten, E-Mails, Kalendereinträge, Dokumente, Tabellen, Aufgaben, Code, Vorgänge, Tickets, CRM-Datensätze, Nachrichten, Zahlungsdatensätze, Such- oder Webmasterdaten, Werkzeugargumente und Werkzeugergebnisse. Orkas verwendet diese Konnektordaten, um die von Ihnen angeforderten Konnektorfunktionen bereitzustellen, Sicherheit und Zuverlässigkeit zu gewährleisten, gegebenenfalls die Nutzung zu messen und Fehler zu beheben. Wir verwenden Konnektordaten weder zum Training von KI-Modellen noch für Werbung, Verkauf oder Weitergabe an Datenhändler.

Sie können den Konnektorzugriff jederzeit widerrufen unter Einstellungen → Konnektoren in Orkas, gegebenenfalls beim Anbieter verwalteter Konnektoren oder auf der eigenen Seite für Kontoberechtigungen des Drittanbieterdienstes.

5.2 Von Orkas verwaltete KI-, Such-, Medien- und Konnektoranbieter

Wenn Sie von Orkas verwaltete LLM-, Such-, Bild-, Video-, Sprach-, Spracherkennungs- und Sprachausgabe- oder verwaltete Konnektorfunktionen wählen, leitet Orkas die relevanten Inhalte an vorgelagerte Anbieter weiter, die diese Funktionen ausführen. Dazu gehören Modellanbieter, Suchanbieter, Anbieter für Sprach- und Medienerzeugung, SMS-Anbieter für die Anmeldung per Telefoncode, Zahlungsabwickler und Anbieter verwalteter Konnektoren. Wir nutzen diese Anbieter zur Bereitstellung der Funktion, zur Erfassung des Creditverbrauchs, zur Missbrauchsprävention und zur Behebung von Zuverlässigkeitsproblemen. Wir verwenden Ihre Inhalte nicht zum Training von Orkas-Modellen und verkaufen weder Ihre Inhalte noch Ihre personenbezogenen Informationen.

6. Speicherdauer

• Konto- und Abrechnungsdaten — werden gespeichert, solange Ihr Konto aktiv ist. Nach der Kontoschließung löschen oder anonymisieren wir Kontodaten innerhalb von 30 Tagen, sofern eine längere Speicherung nicht aufgrund von Gesetzen, Zahlungsabwicklung, Steuern, Buchhaltung, Streitbeilegung, Betrugsprävention oder Sicherheit erforderlich ist.
• Synchronisierte Daten — werden gespeichert, bis Sie die Synchronisierung deaktivieren, die Daten auf Ihrem Gerät löschen (wodurch die Löschung weitergegeben wird) oder Ihr Konto schließen.
• Daten künftiger Relay-Funktionen — würden, falls ein künftiges Relay angeboten und aktiviert wird, nur so lange gespeichert, wie es zur Bereitstellung dieser Funktion nach den bei Aktivierung angezeigten Bedingungen erforderlich ist.
• Aufzeichnungen verwalteter Funktionen — Anfragemetadaten und Dienstprotokolle werden für einen begrenzten Zeitraum gespeichert; Creditbuchungen und Nutzungszähler können für Konto-, Abrechnungs-, Missbrauchspräventions- und Buchhaltungszwecke aufbewahrt werden. Asynchrone Medienaufgaben können Aufgabendaten und Ergebnisse kurzzeitig speichern, damit die Aufgabe abgeschlossen und abgerufen werden kann.
• Konnektorautorisierungen und Verbindungsreferenzen — lokale Autorisierungen bleiben unter Ihrer Kontrolle auf dem Gerät. Serververwaltete Konnektorautorisierungen, DCR-Refresh-Autorisierungen und Referenzen verwalteter Konnektoren bleiben gespeichert, bis Sie den Konnektor trennen, Ihr Konto schließen oder der Anbieter eine erneute Verbindung verlangt.
• Aufzeichnungen über Dienstaktivitäten — werden für einen begrenzten Zeitraum (in der Regel bis zu 90 Tage) gespeichert und anschließend gelöscht oder zusammengefasst.
• Nutzungsstatistiken — werden in zusammengefasster Form gespeichert und sind nicht mit Ihrem Konto verknüpft.
• Anfragen nach Downloadlinks — Empfänger- und Zustellaufzeichnungen werden bis zu 180 Tage gespeichert und anschließend gelöscht.
• Supportkommunikation — wird für die weitere Bearbeitung und den historischen Kontext gespeichert.
• Lokale Daten — werden vollständig von Ihnen kontrolliert. Durch Löschen Ihres lokalen Datenverzeichnisses werden sie entfernt.

Wir können Informationen länger speichern, wenn dies gesetzlich vorgeschrieben oder zur Abwehr rechtlicher Ansprüche erforderlich ist.

7. Ihre Rechte und Wahlmöglichkeiten

Je nach Wohnort haben Sie gegebenenfalls das Recht auf Auskunft, Berichtigung, Export, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Informationen sowie auf Widerruf einer Einwilligung oder Widerspruch gegen die Verarbeitung. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einzureichen.

Viele alltägliche Entscheidungen können Sie direkt im Produkt umsetzen:

• Trennen Sie eine Drittanbieterintegration, um deren Zugriff zu widerrufen.
• Deaktivieren Sie die Synchronisierung mehrerer Geräte, um weitere Uploads zu stoppen.
• Deaktivieren Sie verwaltete Funktionen, die Sie nicht nutzen möchten; falls künftig ein Relay angeboten wird, aktivieren Sie es nicht oder deaktivieren Sie es.
• Melden Sie sich ab oder löschen Sie Ihr lokales Datenverzeichnis, um die auf dem Gerät gespeicherten Daten zu entfernen.

Für Anfragen, die wir bearbeiten müssen – Auskunft, Export, Berichtigung oder Löschung serverseitig gespeicherter Informationen oder Schließung Ihres Kontos –, schreiben Sie uns eine E-Mail an [email protected]. Wir antworten innerhalb von 30 Tagen. Vor der Erfüllung bestimmter Anfragen können wir Sie bitten, Ihre Identität zu bestätigen.

8. Sicherheit

Wir verwenden branchenübliche Maßnahmen zum Schutz Ihrer Informationen. Dazu gehören Verschlüsselung bei der Übertragung zwischen Clients und unseren Servern, serverseitige Verschlüsselung synchronisierter Daten im Cloud-Speicher, sichere lokale Speicherung von Zugangsdaten, soweit unterstützt, Verschlüsselung und Zugriffskontrollen für serververwaltete Konnektorautorisierungen sowie Zugriffskontrollen innerhalb unserer Infrastruktur. Kein System ist vollkommen sicher; wenn Sie glauben, eine Schwachstelle gefunden zu haben oder dass Ihr Konto kompromittiert wurde, kontaktieren Sie [email protected].

9. Datenstandort

Wir speichern Ihre Kontodaten, synchronisierten Daten, Relay-Daten und Aufzeichnungen verwalteter Funktionen auf Infrastruktur, die wir zum Hosten des Dienstes betreiben. Verwaltete Funktionen und Drittanbieterintegrationen können Inhalte an vorgelagerte Anbieter in deren Tätigkeitsländern übermitteln. Soweit die Gesetze Ihres Landes Rechte oder Schutzvorkehrungen bei der grenzüberschreitenden Übermittlung personenbezogener Informationen vorsehen, halten wir die geltenden Anforderungen ein.

Ihre Kontodaten und synchronisierten Daten werden auf Infrastruktur auf dem chinesischen Festland gespeichert. Wenn Sie verwaltete Funktionen oder Drittanbieterintegrationen wählen, können die für diese Anfragen benötigten Inhalte wie in dieser Erklärung beschrieben an die ausgewählten oder konfigurierten vorgelagerten Anbieter gesendet werden, gegebenenfalls auch an Anbieter außerhalb des chinesischen Festlands, soweit gesetzlich zulässig.

10. Kinder

Orkas richtet sich nicht an Kinder unter 13 Jahren (oder dem entsprechenden Mindestalter in Ihrer Rechtsordnung), und wir erheben wissentlich keine personenbezogenen Informationen von ihnen. Wenn Sie glauben, dass ein Kind uns personenbezogene Informationen bereitgestellt hat, kontaktieren Sie uns, damit wir sie löschen können.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf dieser Seite mit einem angepassten Datum „Zuletzt aktualisiert“ und, soweit gesetzlich erforderlich, durch eine zusätzliche Mitteilung im Produkt oder per E-Mail angekündigt. Wenn Sie den Dienst nach Inkrafttreten der Änderungen weiter nutzen, akzeptieren Sie die überarbeitete Erklärung.

12. Kontakt

Bei Fragen, Anfragen oder Beschwerden zum Datenschutz schreiben Sie eine E-Mail an [email protected].