Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Angaben gemäß § 5 DDG

Andreas Reis
Marstallstraße 47/1
73033 Göppingen

Kontakt

E-Mail: info@talura.app

USt-IdNr.: DE368422422

Wirtschafts-Identifikationsnummer: DE368422422

Gemäß § 19 UStG (Kleinunternehmerregelung) wird keine Umsatzsteuer berechnet und ausgewiesen.

2. Verarbeitung Überblick

Wir verarbeiten: Kontodaten (Name, E-Mail, Passwort-Hash), Inhalte (Seed-Texte, Simulationsergebnisse/Reports, Notizen), Nutzungsdaten (Anzahl Läufe, Login-Zeiten, IP-Adresse in Sicherheits-Logs), Bestelldaten (Paket, Betrag, Status) und Kontaktanfragen.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist für die Bereitstellung von Konto, Simulationen und Abrechnung erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. handels-/steuerrechtliche Aufbewahrung von Rechnungsdaten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Serversicherheit (Brute-Force-Schutz, Audit-Log mit IP), Missbrauchsschutz und Produktverbesserung in aggregierter Form.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – nur bei ausdrücklich erteilter Zustimmung (z. B. Newsletter, falls angeboten).

4. Server-Logfiles

Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten dienen der sicheren Bereitstellung der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden automatisch nach kurzer Zeit gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und am Schloss-Symbol in Ihrer Browserzeile.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein:

• Sitzungs-Cookie (Login, HttpOnly) – Anmeldung und Sitzungsverwaltung. Ablauf: Sitzungsende bzw. Konto-Einstellung.
• CSRF-Cookie (Sicherheit) – Schutz gegen Cross-Site-Request-Forgery. Ablauf: mit der Sitzung.

Kein Tracking, keine Analyse-Dienste, keine Werbe-Cookies, keine Einbindung externer Schriftarten oder Consent-Tools. Ein Cookie-Banner ist daher nicht erforderlich.

7. KI-Anbieter (Auftragsverarbeiter)

Für die Simulation werden Prompts (dein Seed und Persona-Steuerung) an KI-Dienste übertragen. Du bringst dafür deinen eigenen KI-Zugang mit (BYOK); der Versand erfolgt an den von dir gewählten Anbieter — z. B. OpenRouter und die von OpenRouter genutzten Modell-Anbieter. Für dieses Verhältnis gelten die Vereinbarungen zwischen dir und deinem Anbieter. Dein API-Key wird verschlüsselt gespeichert und ausschließlich für Läufe deines Kontos verwendet. Bitte prüfe die jeweils aktuelle Datenschutzerklärung bzw. den Datenverarbeitungsvertrag (DPA) von OpenRouter (openrouter.ai) und deiner Modell-Anbieter. Seed-Texte sollten keine besonders sensiblen Personendaten enthalten.

Übermittlung in Drittländer

KI-Anbieter wie OpenRouter und die dahinter liegenden Modell-Anbieter haben ihren Sitz teilweise außerhalb der EU/des EWR, insbesondere in den USA. Mit dem Start eines Laufs werden die von dir eingegebenen Inhalte dorthin übermittelt. Grundlage ist Art. 49 Abs. 1 lit. b DSGVO (Übermittlung zur Erfüllung des von dir veranlassten Vertrags) bzw. die Standardvertragsklauseln des jeweiligen Anbieters. Ein dem EU-Niveau gleichwertiger Datenschutz kann in Drittländern nicht in jedem Fall gewährleistet werden. Da du den KI-Zugang selbst wählst und mit deinem eigenen Schlüssel nutzt, entscheidest du über Anbieter und Zielland; gib daher keine personenbezogenen oder vertraulichen Daten in Seed-Texte ein, die dort nicht verarbeitet werden dürfen.

8. Kontaktaufnahme

Bei Kontaktanfragen über das Formular oder per E-Mail werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

9. Hosting

Diese Website wird gehostet bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Server befinden sich in Deutschland. IONOS verarbeitet die bei Ihrem Besuch unserer Website erhobenen Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Datenverarbeitungsvertrags (DPA). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website).

10. Speicherdauer

• Konto: bis zur Löschung durch dich.
• Läufe/Reports: bis 12 Monate, dann Löschung (früher auf Anfrage möglich).
• Rechnungsdaten: 10 Jahre (handels-/steuerrechtliche Pflichten).
• Sicherheits-/Login-Logs: 30 Tage.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77). Anfragen an: info@talura.app