Datenschutzerklärung für die Plattform parable

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die Plattform ist die Schwarzschild AG, Berchtwilerstrasse 1, 6343 Rotkreuz, Schweiz (Handelsregister des Kantons Zug, UID CHE-479.159.996). Datenschutzanfragen richten Sie an support@parableapp.io oder postalisch an die genannte Anschrift.

Für die Schwarzschild AG gilt das Schweizer Datenschutzgesetz (DSG). Soweit Daten von Personen in der Europäischen Union verarbeitet werden, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO). Diese Erklärung ist auf beide Regelwerke ausgelegt.

2. Zwei Rollen: Auftragsverarbeiter für Ihren Arbeitgeber, Verantwortliche für den Vertrag

parable wird von Unternehmen für ihre Mitarbeitenden gebucht. Für die Daten, die beim Training entstehen — Gesprächsaufzeichnungen, Transkripte, Auswertungen, Übungsverläufe — ist Ihr Arbeitgeber (der Kunde, der die Organisation in parable angelegt hat) die verantwortliche Stelle. Die Schwarzschild AG verarbeitet diese Daten in seinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO, Art. 9 DSG; abrufbar unter app.parableapp.io/avv). Fragen zu Zweck und Umfang des Trainings sowie Betroffenenrechte in Bezug auf diese Daten richten Sie in erster Linie an Ihren Arbeitgeber; wir unterstützen ihn bei der Beantwortung.

Für die Daten, die zur Bereitstellung des Vertrags nötig sind — Benutzerkonto, Anmeldung, Organisations- und Abrechnungsdaten, Support-Kommunikation, Sicherheitsprotokolle — ist die Schwarzschild AG selbst die verantwortliche Stelle.

3. Benutzerkonto und Anmeldung

Bei der Registrierung verarbeiten wir Vorname, Nachname, E-Mail-Adresse, ein von Ihnen gewähltes Passwort (nur als kryptografischer Hash gespeichert) sowie den Zeitpunkt der Registrierung und der Bestätigung Ihrer E-Mail-Adresse. Die Identitätsverwaltung übernimmt Amazon Cognito (Amazon Web Services, Region Frankfurt). Bei aktivierter Zwei-Faktor-Absicherung wird zusätzlich das Geheimnis Ihrer Authentifizierungs-App gespeichert.

Melden Sie sich mit einem Google-Konto an, erhalten wir von Google Ihre E-Mail-Adresse, Ihren Namen und eine Kennung Ihres Google-Kontos sowie die Information, dass Google die Adresse verifiziert hat. Google erfährt dabei, dass Sie sich bei parable anmelden. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google. Existiert bereits ein Konto mit derselben E-Mail-Adresse, wird die Google-Anmeldung mit diesem Konto verknüpft.

Bei jeder Anmeldung werden IP-Adresse, Zeitpunkt, Browser-Kennung und Ergebnis der Anmeldung protokolliert, um Missbrauch zu erkennen und Konten zu schützen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Anmeldung; berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO) für die Protokollierung.

4. Organisation, Abrechnung und Zahlung

Für die Organisation Ihres Arbeitgebers speichern wir Firmenname, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, die Rollen der Mitglieder (Organisationsinhaber, Administrator, Team-Administrator, Mitglied), Sitzzuweisungen, Einladungen und den Nutzungsstand der Kontingente je Sitz.

Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA). Karten- und Kontodaten werden direkt bei Stripe erfasst und dort gespeichert; wir erhalten und speichern lediglich Kennungen (Kunden-, Abonnement- und Rechnungsnummern), den Zahlungsstatus, die letzten vier Ziffern beziehungsweise die Art der Zahlungsmethode sowie die Rechnungen. Stripe verarbeitet Daten auch zur Betrugsprävention; es gilt die Datenschutzerklärung von Stripe.

Rechnungen und Zahlungsbelege bewahren wir nach den handels- und steuerrechtlichen Vorschriften zehn Jahre auf.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für die Aufbewahrung.

5. Trainingsgespräche: Aufzeichnung, Transkript, Auswertung

Das Kernstück von parable sind simulierte Verkaufsgespräche mit einem KI-Gesprächspartner. Während eines Gesprächs wird Ihre Stimme in Echtzeit an ElevenLabs (ElevenLabs, Inc., USA) übertragen, dort in Text umgewandelt und die Antwort des KI-Gesprächspartners als Sprache erzeugt. Der Gesprächsinhalt wird Zug um Zug an das Sprachmodell von Anthropic (Anthropic, PBC, USA) übermittelt, das die Antworten des Gesprächspartners formuliert. Beide Dienstleister verarbeiten die Daten ausschließlich zur Erbringung dieser Leistung und nicht zum Training ihrer eigenen Modelle.

Jedes Gespräch wird aufgezeichnet. Die Aufzeichnung (Audio) und das Transkript werden verschlüsselt bei Amazon Web Services in der Region Frankfurt gespeichert. Aus dem Transkript erzeugen wir automatisiert eine Auswertung: Verlauf, Stärken, Verbesserungsfelder, Bewertungen einzelner Gesprächsphasen, Übungsempfehlungen und den Fortschritt über mehrere Gespräche. Die Auswertung nutzt ebenfalls das Sprachmodell von Anthropic.

Die Auswertung dient Ihrem Training. Sie ist für Sie und, je nach Einstellung Ihrer Organisation, für Team-Administratoren und Organisationsverantwortliche einsehbar. Über den Zweck der Einsicht entscheidet Ihr Arbeitgeber als verantwortliche Stelle; nach unseren Nutzungsbedingungen darf parable nicht zur Leistungsbewertung mit Rechtsfolgen, zur Bewerberauswahl oder zur Überwachung eingesetzt werden, und keine Entscheidung mit Wirkung für eine Person darf allein auf einer Auswertung beruhen.

Gesprächspartner in den Simulationen sind erfundene Figuren. Sprechen Sie in einem Training über reale Dritte (etwa Kunden), werden auch diese Angaben Bestandteil von Aufzeichnung und Transkript. Bitte nennen Sie keine Daten Dritter, die für das Training nicht erforderlich sind.

Rechtsgrundlage: Wir verarbeiten diese Daten im Auftrag Ihres Arbeitgebers (Art. 28 DSGVO). Ihr Arbeitgeber stützt die Verarbeitung in der Regel auf die Durchführung des Beschäftigungsverhältnisses und sein berechtigtes Interesse an der Qualifizierung seiner Mitarbeitenden (Art. 6 Abs. 1 lit. b und f DSGVO, § 26 BDSG) und informiert Sie vor der ersten Nutzung.

6. Coach, Übungen und Wissensdatenbank

Der Coach beantwortet Ihre Fragen zu Ihren Gesprächen und schlägt Übungen vor. Ihre Eingaben und die dafür nötigen Auszüge aus Ihren Auswertungen werden an das Sprachmodell von Anthropic übermittelt. Um passende Inhalte aus unserer Wissensdatenbank zu finden, wird Ihre Frage zusätzlich in eine numerische Darstellung (Embedding) umgewandelt; dafür nutzen wir die Gemini-Schnittstelle von Google (Google LLC, USA, beziehungsweise Google Ireland Limited). Übermittelt wird nur der Text der Frage, keine Kontodaten.

Sprachausgaben des Coachs werden mit ElevenLabs erzeugt (Ziffer 5).

Rechtsgrundlage: wie Ziffer 5.

7. Betrieb, Protokolle und Fehlersuche

Zum sicheren Betrieb führen wir technische Protokolle (Zeitpunkt, aufgerufene Funktion, Kennung des Nutzers, IP-Adresse, Fehlermeldungen). Sie werden bei Amazon Web Services in der Region Frankfurt gespeichert und nach 30 Tagen gelöscht.

Aufrufe der KI-Modelle werden mit ihren Ein- und Ausgaben in einem selbst betriebenen Nachverfolgungssystem (Langfuse, betrieben von uns bei Amazon Web Services in Frankfurt) protokolliert, um Qualität, Kosten und Fehler zu prüfen. Diese Protokolle enthalten Auszüge aus Transkripten und Coach-Dialogen und sind nur einem eng begrenzten Kreis von Mitarbeitenden zugänglich.

Rechtsgrundlage: berechtigtes Interesse an Sicherheit, Stabilität und Qualität der Plattform (Art. 6 Abs. 1 lit. f DSGVO); für Trainingsdaten Auftragsverarbeitung (Ziffer 2).

8. E-Mails

Wir senden Ihnen E-Mails, die für den Vertrag erforderlich sind: Bestätigungscodes, Einladungen, Willkommensnachricht, Rechnungen und Zahlungsbestätigungen, Hinweise auf Kontingente und Zahlungsprobleme. Versand über Amazon Simple Email Service (Region Frankfurt); Zustellstörungen (Bounces, Beschwerden) werden protokolliert, um weitere Zustellversuche an nicht erreichbare Adressen zu vermeiden.

Werbliche E-Mails versenden wir nur mit Ihrer Einwilligung; jede solche E-Mail enthält eine Abmeldemöglichkeit.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Bounce-Verarbeitung berechtigtes Interesse an einem zuverlässigen Versand (Art. 6 Abs. 1 lit. f DSGVO).

9. Cookies und lokale Speicherung

Die Plattform verwendet ausschließlich technisch notwendige Speicherung: Sitzungs- und Anmeldedaten im Browser (Cookies beziehungsweise lokaler Speicher), Einstellungen wie das Farbschema und während einer Einladung kurzzeitig den Einladungsschlüssel. Eine Einwilligung ist dafür nicht erforderlich.

Auf der Plattform setzen wir keine Analyse-, Tracking- oder Werbedienste ein.

10. Empfänger und Übermittlung in Drittländer

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein: Amazon Web Services EMEA SARL (Luxemburg) mit Rechenzentren in Frankfurt für Hosting, Datenbanken, Identitätsverwaltung, Dateispeicher und E-Mail-Versand; ElevenLabs, Inc. (USA) für Spracherkennung und Sprachausgabe; Anthropic, PBC (USA) für Sprachmodelle; Google (Gemini-Schnittstelle) für Embeddings; Stripe Payments Europe, Ltd. (Irland) und Stripe, Inc. (USA) für die Zahlungsabwicklung.

Bei ElevenLabs, Anthropic, Google und Stripe kann eine Verarbeitung in den USA stattfinden. Die Übermittlung stützen wir auf die Standardvertragsklauseln der Europäischen Kommission mit den erforderlichen Ergänzungen für die Schweiz sowie, soweit der Empfänger zertifiziert ist, auf das EU-U.S. Data Privacy Framework beziehungsweise das Swiss-U.S. Data Privacy Framework. Kopien der Garantien stellen wir auf Anfrage bereit.

Weitere Empfänger sind Ihr Arbeitgeber als verantwortliche Stelle (Ziffer 2) sowie Behörden, soweit wir gesetzlich zur Herausgabe verpflichtet sind. Eine Weitergabe zu Werbezwecken findet nicht statt; Kundendaten werden nicht zum Training von KI-Modellen Dritter verwendet.

11. Speicherdauer

Kontodaten speichern wir, solange das Konto besteht. Aufzeichnungen, Transkripte und Auswertungen speichern wir für die Dauer des Vertrags mit Ihrem Arbeitgeber und löschen sie spätestens 90 Tage nach Vertragsende; Ihr Arbeitgeber kann die Löschung einzelner Aufzeichnungen jederzeit veranlassen. Technische Protokolle löschen wir nach 30 Tagen, Sicherungskopien der Datenbank nach 7 Tagen. Rechnungsdaten bewahren wir zehn Jahre auf.

Löschen Sie Ihr Konto oder scheiden Sie aus der Organisation aus, werden Ihre Trainingsdaten von der Organisation getrennt und nach Ablauf der genannten Fristen gelöscht; Rechnungsdaten bleiben in der gesetzlichen Aufbewahrungsfrist erhalten.

12. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für Trainingsdaten (Ziffer 5 und 6) ist Ihr Arbeitgeber die verantwortliche Stelle; wenden Sie sich für diese Daten bitte an ihn. Für Konto-, Vertrags- und Abrechnungsdaten wenden Sie sich an support@parableapp.io. Wir antworten innerhalb der gesetzlichen Fristen.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der Europäischen Union bei der Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsorts.

13. Automatisierte Entscheidungen

Auswertungen und Bewertungen werden automatisiert erzeugt, dienen aber ausschließlich Ihrem Training. Es finden keine automatisierten Entscheidungen statt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Entscheidungen über Beschäftigte trifft ausschließlich Ihr Arbeitgeber, und nach unseren Nutzungsbedingungen nur nach Prüfung durch einen Menschen.

14. Datensicherheit

Alle Übertragungen sind verschlüsselt (TLS). Daten werden verschlüsselt gespeichert, der Zugriff ist auf die für den Betrieb notwendigen Personen beschränkt und wird protokolliert. Die Identitätsverwaltung ist gegen versehentliches Löschen geschützt, die Datenbank wird täglich gesichert. Wir prüfen und verbessern unsere Maßnahmen fortlaufend.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Plattform, unsere Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter app.parableapp.io/datenschutz abrufbar; Fassung und Stand stehen am Kopf des Dokuments. Über wesentliche Änderungen informieren wir die Organisationsinhaber per E-Mail.