Orkest Datenschutzerklärung

1. Wer verantwortlich ist

Die Angstroms Inc. ist für die in dieser Erklärung beschriebenen personenbezogenen Daten verantwortlich, es sei denn, wir verarbeiten Daten nur auf dokumentierte Weisung einer Organisation, die Orkest nutzt. In diesem Fall ist die Organisation für diese Daten verantwortlich, und wir handeln als deren Dienstleister oder Auftragsverarbeiter.

Kontakt:
Angstroms Inc. (Orkest)
10 Garden Avenue
San Rafael, CA 94903
privacy@orkestai.com

2. Personenbezogene Daten, die wir erheben

Je nachdem, wie Sie Orkest nutzen, können wir Folgendes erheben:

• Konto- und Organisationsdaten: Name, E-Mail-Adresse, Name der Organisation, Rolle, Berechtigungen und Authentifizierungsinformationen.
• Arbeitsbereichsinhalte: Datensätze und Dateien, die Sie oder ein autorisierter Nutzer zu Orkest hinzufügen, einschließlich Informationen über Künstler, Sammler, Beschäftigte, Auftragnehmer und andere Personen.
• Arthie-Gespräche: die Nachrichten, die Sie an Arthie senden, die Antworten und die Datensätze, die Arthie liest, um Ihnen zu antworten.
• Kaufdaten: Wenn Sie Orkest-Credits kaufen, erhebt Stripe, unser Zahlungsdienstleister, Ihre Zahlungskartendaten direkt. Wir erhalten die Transaktionsbestätigung, den Betrag, die Kartenmarke und die letzten vier Ziffern, das Land Ihrer Rechnungsadresse (und in den Vereinigten Staaten und Kanada deren Bundesstaat oder Provinz), Ihrer Karte und Ihrer Verbindung zum Zeitpunkt des Kaufs, ob Sie als Unternehmen gekauft haben, sowie die Art, das Land und den Verifizierungsstatus einer etwaigen Steuernummer, nicht jedoch die Nummer selbst, und wir führen Ihr Credit-Guthaben und Ihren Nutzungsverlauf.
• Orkest-Pay-Eignungsdaten: Wenn Sie Orkest Pay beantragen, die Angaben zu Ihrer juristischen Person, Steuernummer, Bankkontodaten, Name und Position Ihres Vertreters sowie begleitende Dokumente.
• Geräte-, Nutzungs- und Sicherheitsdaten: IP-Adresse, Browser- und Gerätemerkmale, Sitzungs- und Authentifizierungsereignisse, Signale zur Betrugs- und Missbrauchsprävention, genutzte Seiten oder Funktionen sowie Diagnose- und Fehlerprotokolle.
• Support-Daten: Nachrichten und andere Informationen, die Sie angeben, wenn Sie uns kontaktieren.

3. Woher die Daten stammen

Wir erhalten personenbezogene Daten von Ihnen; von einer Organisation, einem Administrator oder einem Teamkollegen, der einen Arbeitsbereich verwaltet; von einem autorisierten Nutzer, der einen Datensatz über Sie hinzufügt; von einer Quelle, die Sie anbinden; automatisch von Ihrem Browser, Ihrem Gerät und Ihrer Nutzung von Orkest; und von Dienstleistern, die uns helfen, den Dienst zu betreiben und zu schützen.

Wenn Sie über eine Seite, die eine Galerie über Orkest teilt, eine Anfrage senden, leiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht per E-Mail an diese Galerie weiter, damit sie Ihnen antworten kann. Wir tun dies im Auftrag der Galerie und speichern Ihre Nachricht nicht in Orkest. Die Galerie behandelt Ihre Anfrage nach ihren eigenen Datenschutzpraktiken.

4. Warum wir personenbezogene Daten verwenden

Wir verwenden personenbezogene Daten, um:

• Konten, Organisationen, Rollen und Einladungen zu erstellen und zu verwalten;
• Orkest, Arthie und Credit-Käufe bereitzustellen, zu warten und zu unterstützen;
• Anträge auf Orkest-Pay-Eignung zu prüfen;
• zu analysieren, wie Orkest genutzt wird, und es zu verbessern;
• Konten und Systeme zu schützen sowie Betrug und Missbrauch zu verhindern;
• mit Ihnen zu kommunizieren, Support zu leisten und Datenschutzanfragen zu bearbeiten; und
• rechtliche, steuerliche und buchhalterische Pflichten zu erfüllen und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Wir treffen keine Entscheidungen über Sie, die ausschließlich automatisiert erfolgen und rechtliche oder ähnlich erhebliche Auswirkungen haben.

Für Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz: Wir stützen uns auf die Vertragserfüllung, um Ihr Konto, Arthie und die von Ihnen gekauften Credits bereitzustellen; auf die rechtliche Verpflichtung für steuerliche, buchhalterische und rechtliche Pflichten; auf unsere berechtigten Interessen, um den Dienst zu schützen, Betrug zu verhindern, die Nutzung zu analysieren und Orkest zu verbessern und zu bewerben; und auf die Einwilligung, wo wir sie einholen.

5. Wie wir personenbezogene Daten offenlegen

Wir legen personenbezogene Daten gegenüber Dienstleistern offen, die sie in unserem Auftrag verarbeiten, darunter KI-Modellanbieter, Hosting, Datenbank und Speicherung, E-Mail, Analysen, Fehlerberichte, Zahlungen, Bot-Schutz und interne Support-Werkzeuge. Die aktuelle Liste finden Sie unter https://platform.orkestai.com/privacy/subprocessors. Wir legen personenbezogene Daten außerdem gegenüber Empfängern offen, die autorisierte Nutzer über Arbeitsbereichsberechtigungen auswählen; gegenüber Berufsberatern; gegenüber Behörden, wenn das Gesetz es verlangt oder wenn dies zum Schutz von Rechten, Sicherheit oder Systemen erforderlich ist; und im Zusammenhang mit einer Fusion, Finanzierung, Übernahme oder einem Verkauf des Geschäfts.

Stripe verarbeitet Orkest-Credit-Käufe in unserem Auftrag. Um Ihre Zahlung abzuwickeln, erhält Stripe Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, Ihre Zahlungskartendaten und eine etwaige von Ihnen eingegebene Steuernummer und verwendet diese, um die Zahlung zu verarbeiten und Betrug zu verhindern. Stripe verarbeitet diese Daten in den Vereinigten Staaten und in anderen Ländern, in denen es tätig ist.

Wenn Sie eine Galerie über einen Orkest-Zahlungslink oder eine Orkest-Rechnung bezahlen, erläutern unsere Datenschutzhinweise für Zahlungen, wie wir, Stripe und die Galerie mit dieser Zahlung umgehen.

Stripe für Credit-Käufe und Cloudflare für den Bot-Schutz handeln für begrenzte Zwecke, die in ihren eigenen Datenschutzhinweisen beschrieben sind, auch als eigenständige Verantwortliche.

Wir verkaufen keine personenbezogenen Daten.

6. Arthie und KI-gestützte Funktionen

Die Antworten von Arthie werden von KI-Modellen von Anthropic erzeugt. Wenn Sie Arthie nutzen, werden Ihre Nachricht, die Datensätze, die Arthie zur Beantwortung benötigt, und der jüngste Gesprächsverlauf an Anthropic gesendet. Wir senden außerdem Gesprächstext an OpenAI, um Embeddings zu erstellen, die für die Suche verwendet werden und die wir in unserer eigenen Datenbank speichern.

Aus Arthie-Gesprächen, einschließlich der öffentlichen Arthie-Demo auf unserer Website, leiten wir mithilfe von KI kurze Notizen über die Person ab, mit der wir sprechen, etwa deren Rolle, Bedürfnisse, Fragen, die Werkzeuge, die sie nutzt, und Hinweise auf Budget oder Preis. Wir nutzen diese Notizen, um die Antworten von Arthie auf Sie zuzuschneiden, bei der Anmeldung einen Arbeitsbereichstyp vorzuschlagen, anderen Besuchern ohne Namen oder Kontaktdaten mitzuteilen, was ähnliche Galerien oder Künstler beschrieben haben, und das Interesse an Orkest zu verstehen. Wir stützen uns auf unser berechtigtes Interesse an der Verbesserung und Bewerbung von Orkest. Sie können jederzeit widersprechen, indem Sie an privacy@orkestai.com schreiben, und wir hören dann auf, Notizen über Sie abzuleiten und zu verwenden.

7. Cookies, lokaler Speicher und Gerätesignale

Orkest verwendet Sitzungs- und Authentifizierungstechnologien und lokalen Speicher, die erforderlich sind, um Nutzer anzumelden, eine Sitzung aufrechtzuerhalten, Einstellungen zu speichern und den Dienst zu schützen. Wir verwenden Browser- und Gerätemerkmale, manchmal Geräte- oder Browser-Fingerprinting genannt, und Cloudflare Turnstile, um Betrug zu erkennen, Missbrauch zu verhindern und Menschen von automatisierten Bots zu unterscheiden, auch auf unserer öffentlichen Website und in unseren Anmelde- und Chat-Formularen, aufgrund unseres berechtigten Interesses, den Dienst zu schützen.

Wir verwenden Analysen, um Statistiken über Seiten und Besuche zu erstellen, und wir erfassen Produktnutzungsereignisse, verknüpft mit Ihrem Konto, um Orkest zu betreiben und zu verbessern.

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, laden wir Analyse- und Browser-Fehlerberichte erst, nachdem Sie diesen zugestimmt haben, und Sie können Ihre Wahl jederzeit in den Cookie-Einstellungen ändern.

Wir verwenden keine Werbe-Cookies, und wir gestatten wissentlich keinen Werbeunternehmen Dritter, über Orkest Aktivitäten im Zeitverlauf und über nicht verbundene Websites hinweg zu erfassen. Orkest reagiert nicht auf „Do Not Track"-Signale von Browsern, da es keinen einheitlichen Standard für deren Auslegung gibt.

8. Internationale Verarbeitung

Orkest wird von den Vereinigten Staaten aus betrieben, und personenbezogene Daten können in den Vereinigten Staaten oder in einem anderen Land verarbeitet werden, in dem wir oder unsere Dienstleister tätig sind. Für personenbezogene Daten, die aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz übermittelt werden, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, mit dem UK-Addendum und den Schweizer Anpassungen, wo sie gelten, und, wo ein Anbieter zertifiziert ist, auf das EU-U.S. Data Privacy Framework und seine Erweiterungen für das Vereinigte Königreich und die Schweiz. Wenn eine Organisation in diesen Regionen Orkest nutzt, decken die Standardvertragsklauseln in Abschnitt 3 der Nutzungsbedingungen ihre Übermittlung an uns ab. Sie können sich an privacy@orkestai.com wenden, um eine Kopie der maßgeblichen Garantie anzufordern.

9. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke in dieser Erklärung erforderlich ist, unter Berücksichtigung von Kontostatus, Ihren Weisungen, Sicherheitsanforderungen sowie rechtlichen, steuerlichen, buchhalterischen und Streitbeilegungspflichten. Im Allgemeinen gilt:

• Kontodaten, Arbeitsbereichsinhalte, Arthie-Gespräche und Nutzungsdaten werden aufbewahrt, solange das Konto aktiv ist, und für einen begrenzten Zeitraum nach der Schließung;
• Orkest-Pay-Eignungsdaten werden aufbewahrt, solange Orkest Pay aktiv ist und solange das Finanzaufzeichnungsrecht es verlangt, und Daten aus abgelehnten Anträgen nur so lange, wie es zur Dokumentation der Entscheidung erforderlich ist;
• Kauf- und Credit-Aufzeichnungen werden aufbewahrt, wie es das Steuer- und Buchhaltungsrecht verlangt.

Wenn Daten nicht mehr benötigt werden, löschen wir sie oder anonymisieren sie, vorbehaltlich rechtmäßiger Ausnahmen.

10. Sicherheit

Wir verwenden administrative, technische und organisatorische Schutzmaßnahmen, die personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung schützen sollen.

11. Ihre Wahlmöglichkeiten und Rechte

Je nach Ihrem Standort haben Sie möglicherweise das Recht, Ihre personenbezogenen Daten einzusehen, zu berichtigen oder zu löschen, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen, bestimmte Daten in einem übertragbaren Format zu erhalten, die Einwilligung zu widerrufen, wo die Einwilligung die Grundlage ist, und sich bei einer Datenschutzbehörde zu beschweren. Um eine Anfrage zu stellen, senden Sie eine E-Mail an privacy@orkestai.com. Wir können Informationen verlangen, die zur Überprüfung Ihrer Identität erforderlich sind. Wenn eine Organisation die betreffenden Arbeitsbereichsdaten kontrolliert, dürfen wir die Anfrage an diese Organisation weiterleiten.

Wenn Sie sich in Mexiko befinden, haben Sie die Rechte auf Zugang, Berichtigung, Löschung und Widerspruch (ARCO-Rechte), und Sie können Ihre Einwilligung widerrufen oder uns bitten, die Verwendung oder Offenlegung Ihrer personenbezogenen Daten zu begrenzen. Senden Sie eine E-Mail an privacy@orkestai.com mit Ihrem Namen, der E-Mail-Adresse Ihres Kontos, dem Recht, das Sie ausüben, und den betroffenen Daten. Wir antworten innerhalb der Fristen, die das Bundesgesetz zum Schutz personenbezogener Daten im Besitz Privater festlegt. Wir verwenden Ihre personenbezogenen Daten hauptsächlich, um Orkest bereitzustellen, zu schützen und zu unterstützen und um rechtliche Pflichten zu erfüllen. Unsere Nebenzwecke sind (a) das Senden von Produktneuigkeiten und Marketingnachrichten, falls wir sie senden, und (b) das Ableiten von Notizen aus Arthie-Gesprächen, wie in Abschnitt 6 beschrieben. Sie können beides jederzeit über den Abmeldelink oder durch ein Schreiben an dieselbe Adresse ablehnen, ohne dass Ihre Nutzung von Orkest davon berührt wird. Unsere Dienstleister verarbeiten Daten in unserem Auftrag, sodass die Weitergabe von Daten an sie Ihre Einwilligung nicht erfordert. Stripe verarbeitet die Zahlung für Ihren Credit-Kauf zu eigenen Zwecken als Übermittlung, die erforderlich ist, um den von Ihnen gewünschten Dienst bereitzustellen. Wir nehmen keine anderen Übermittlungen ohne Ihre Einwilligung vor, außer wo das Gesetz es erlaubt. Wir fragen nicht nach sensiblen personenbezogenen Daten. Wenn Sie Orkest Pay beantragen, bitten wir um Ihre ausdrückliche Einwilligung zur Verarbeitung der Finanz- und Steuerdaten in diesem Formular.

Wenn Sie in Kalifornien ansässig sind: Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter.

12. Kinder

Orkest richtet sich an Personen, die mindestens 18 Jahre alt sind. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind personenbezogene Daten angegeben hat, kontaktieren Sie uns.

13. Änderungen dieser Erklärung

Wir dürfen diese Erklärung aktualisieren. Wir veröffentlichen die aktuelle Fassung und das Datum des Inkrafttretens und benachrichtigen Kontoinhaber über wesentliche Änderungen.

14. Fragen und Bedingungen zur Datenverarbeitung

Bei Datenschutzfragen oder Anfragen zu Ihren Rechten wenden Sie sich an privacy@orkestai.com. Wenn wir personenbezogene Daten im Auftrag einer Organisation verarbeiten, die Orkest nutzt, finden sich unsere Datenverarbeitungsbedingungen in Abschnitt 3 der Nutzungsbedingungen. Unsere aktuelle Liste der Dienstleister finden Sie unter https://platform.orkestai.com/privacy/subprocessors.