Datenschutzerklärung

Entwurf, an die tatsächlichen Verhältnisse angepasst, aber vor dem Beta-Start juristisch prüfen zu lassen. [Eckige Klammern] = vom Betreiber auszufüllen. Stand: 31.8.2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Name / Firma], [Anschrift], [E-Mail-Adresse].

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot) sowie lit. c DSGVO (rechtliche Verpflichtung).

3. Konto und Nutzung der Anwendung

Für die Nutzung von TALOA legen Sie ein Konto an. Dabei und im weiteren Verlauf verarbeiten wir:

• E-Mail-Adresse und ein von Ihnen gewähltes Passwort (nur als Hash gespeichert)
• die von Ihnen eingegebene Investmentstrategie (Zielwerte, Annahmen)
• die von Ihnen erfassten Objektdaten inkl. eingefügter Inseratstexte, Notizen und Status
• technische Protokolldaten (siehe Ziffer 5)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, wenn Sie Ihr Konto löschen oder wir dazu aufgefordert werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Auftragsverarbeiter und Drittdienste

Hosting – Vercel

Die Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Serverseitige Funktionen werden in der Region Frankfurt (fra1) ausgeführt. Beim Aufruf werden technische Daten (insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserkennung) verarbeitet. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln; es besteht ein Auftragsverarbeitungsvertrag.

Datenbank und Anmeldung – Supabase

Konto- und Anwendungsdaten werden in einer PostgreSQL-Datenbank gespeichert, die von der Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, bereitgestellt und in einem Rechenzentrum in Frankfurt am Main (AWS, eu-central-1) betrieben wird. Es besteht ein Auftragsverarbeitungsvertrag; für etwaige Drittlandbezüge gelten die EU-Standardvertragsklauseln.

KI-Analyse von Inseratstexten – Anthropic

Wenn Sie einen Inseratstext einfügen, um Objektdaten automatisch auslesen zu lassen, wird dieser Text zur Verarbeitung an die Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, übermittelt und dort in strukturierte Felder überführt. Nach Angaben von Anthropic werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training von Modellen verwendet. Es besteht ein Auftragsverarbeitungsvertrag; Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln. Bitte fügen Sie keine personenbezogenen Daten Dritter ein, für die keine Rechtsgrundlage besteht.

Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter statt.

5. Server-Logfiles

Der Hoster erhebt automatisch Informationen in Server-Logfiles (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp/-version, Betriebssystem). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Sicherheit. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie werden nach [Zeitraum – üblich sind 7–30 Tage] gelöscht.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Anmeldung und die Sitzungsverwaltung erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) – zuständig ist die Behörde Ihres Wohnsitzlands oder [zuständige Landesbehörde]

Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.

8. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert (z. B. bei Einführung von E-Mail-Versand oder Zahlungsabwicklung).