Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website und in der Taluss-Anwendung ist:

Taluss.de
P. Gosai
Teichweg 26
22949 Ammersbek
Deutschland

Kontakt in Datenschutzfragen: feedback@taluss.de

2. Überblick über die Verarbeitung

Taluss erstellt aus deinen Themen und optional hochgeladenen PDF-Dokumenten interaktive KI-Lernräume zur medizinischen Prüfungsvorbereitung. Dafür verarbeiten wir:

• Kontodaten (E-Mail-Adresse, optional Name, Passwort-Hash)
• Lerninhalte (eingegebene Themen, hochgeladene PDF-Inhalte, generierte Lernräume, Fragen im Lernraum-Chat)
• Nutzungsdaten (verfügbares Guthaben/Credits, Nutzungsereignisse der Generierung)
• Technische Daten (Server-Logs, z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite)

3. Konto und Authentifizierung

Registrierung, Anmeldung und Datenbank werden über einen Authentifizierungs- und Datenbankdienstleister mit Hosting in der EU (Region Frankfurt) bereitgestellt. Gespeichert werden E-Mail-Adresse, optional dein Name, Anmeldezeitpunkte sowie deine Guthaben- und Lernraumdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Sitzung wird über ein technisch notwendiges Cookie aufrechterhalten.

4. KI-Verarbeitung deiner Lerninhalte

Zur Erstellung der Lernräume und zur Beantwortung deiner Fragen im Lernraum übermitteln wir deine Eingaben (Thema, PDF-Textinhalte, Chat-Fragen) an spezialisierte KI-Dienstleister, die für uns als Auftragsverarbeiter Sprachmodelle für die Text- sowie eine Sprachausgabe (Vertonung) der Lektionen bereitstellen. Diese Dienstleister haben ihren Sitz in den USA (Drittland).

Dabei können personenbezogene Daten in Drittländer (insbesondere die USA) übermittelt werden. Die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 DSGVO) bzw. — soweit zertifiziert — das EU-US Data Privacy Framework. Sende keine Patientendaten oder sensiblen personenbezogenen Daten Dritter an Taluss; die Plattform ist für Prüfungswissen gedacht, nicht für Behandlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Hosting

Das Hosting der Anwendung erfolgt über Dienstleister mit Serverstandorten in der EU (Frankfurt) und in den USA; die Auslieferung erfolgt zusätzlich über ein weltweites Content-Delivery-Network (CDN). Beim Aufruf verarbeiten die Hoster technisch notwendige Server-Logs (IP-Adresse, Zeitstempel, angefragte Ressource) zur Bereitstellung und Absicherung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb); Drittlandübermittlung auf Basis von Standardvertragsklauseln.

6. Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA). Die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel-/Kartendaten) werden unmittelbar von Stripe erhoben und verarbeitet; vollständige Kartendaten erhalten wir nicht. Dabei kann eine Übermittlung in die USA stattfinden, gestützt auf Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Cookies

Taluss verwendet ausschließlich technisch notwendige Cookies (Login- Sitzung). Es gibt keine Werbe-, Tracking- oder Drittanbieter-Cookies — deshalb ist kein Cookie-Banner erforderlich (§ 25 Abs. 2 TDDDG).

8. Reichweitenanalyse

Zur Produktverbesserung erfassen wir wenige, anonyme Ereignisse (z. B. „Registrierung abgeschlossen", „Generierung gestartet") über einen Analyse-Dienstleister mit Hosting in der EU. Die Erfassung ist cookielos, speichert nichts auf deinem Gerät, legt keine Nutzerprofile an und erfolgt ohne IP-basierte Standortverfolgung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Sofern keine Analyse konfiguriert ist, findet keine Erfassung statt.

9. Speicherdauer

Konto- und Lernraumdaten speichern wir, solange dein Konto besteht. Server-Logs werden nach kurzer Zeit automatisch gelöscht. Abrechnungs- und Zahlungsdaten bewahren wir gemäß den gesetzlichen Aufbewahrungspflichten auf (insbesondere §§ 147 AO, 257 HGB — in der Regel bis zu zehn Jahre).

10. Konto löschen

Du kannst dein Konto jederzeit selbst löschen (in deinem Bereich unter „Konto & Daten"). Dabei werden dein Konto, deine Profil- und Guthabendaten sowie deine Lernräume einschließlich der generierten Audiodateien unwiderruflich gelöscht. Technische Nutzungsereignisse werden anonymisiert (die Verknüpfung zu deiner Person wird entfernt) und nur als Kostenstatistik weitergeführt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Deine Rechte

Du hast gegenüber uns folgende Rechte (Art. 15–21 DSGVO):

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)

Wende dich dazu an feedback@taluss.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).