taluss.← Zurück zur Startseite

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website und in der Taluss-Anwendung ist:

Taluss.de
P. Gosai
Teichweg 26
22949 Ammersbek
Deutschland

Kontakt in Datenschutzfragen: feedback@taluss.de

2. Überblick über die Verarbeitung

Taluss erstellt aus deinen Themen und optional hochgeladenen PDF-Dokumenten interaktive KI-Lernräume zur medizinischen Prüfungsvorbereitung. Dafür verarbeiten wir:

  • Kontodaten (E-Mail-Adresse, optional Name, Passwort-Hash)
  • Lerninhalte (eingegebene Themen, hochgeladene PDF-Inhalte, generierte Lernräume, Fragen im Lernraum-Chat)
  • Gespräche mit Kai, unserem KI-Lernassistenten (deine Fragen, Kais Antworten, deine Bewertungen; Einzelheiten in Abschnitt 5)
  • Nutzungsdaten (verfügbares Guthaben/Credits, Nutzungsereignisse der Generierung und von Kai)
  • Technische Daten (Server-Logs, z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite)

3. Konto und Authentifizierung

Registrierung, Anmeldung und Datenbank werden über einen Authentifizierungs- und Datenbankdienstleister mit Hosting in der EU (Region Frankfurt) bereitgestellt. Gespeichert werden E-Mail-Adresse, optional dein Name, Anmeldezeitpunkte sowie deine Guthaben- und Lernraumdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Sitzung wird über ein technisch notwendiges Cookie aufrechterhalten.

4. KI-Verarbeitung deiner Lerninhalte

Zur Erstellung der Lernräume und zur Beantwortung deiner Fragen im Lernraum übermitteln wir deine Eingaben (Thema, PDF-Textinhalte, Chat-Fragen) an spezialisierte KI-Dienstleister, die für uns als Auftragsverarbeiter Sprachmodelle für die Text- sowie eine Sprachausgabe (Vertonung) der Lektionen bereitstellen. Diese Dienstleister haben ihren Sitz in den USA (Drittland).

Dabei können personenbezogene Daten in Drittländer (insbesondere die USA) übermittelt werden. Die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 DSGVO) bzw., soweit zertifiziert, das EU-US Data Privacy Framework. Sende keine Patientendaten oder sensiblen personenbezogenen Daten Dritter an Taluss; die Plattform ist für Prüfungswissen gedacht, nicht für Behandlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Kai, der KI-Lernassistent

Kai ist ein KI-System, das deine Fragen zur medizinischen Prüfungsvorbereitung beantwortet. Kai dient ausschließlich Lern- und Studienzwecken und ist nicht für Diagnose, Therapie, Dosierung oder andere Entscheidungen über echte Patientinnen und Patienten bestimmt.

Was Kai verarbeitet.

  • deine Eingaben an Kai (Fragen, Themen, Folgefragen) und die gewählte Prüfung (z. B. Kenntnisprüfung), auf die Kai seine Antwort ausrichtet
  • Kais Antworten mit den zitierten Quellen
  • zu jeder Antwort ein technisches Protokoll: das verwendete Modell und dessen Anbieter, Links und Angaben zu abgerufenen und zitierten Quellen, Kosten, Zeiten und eine maschinenlesbare Kennzeichnung als KI-erzeugter Inhalt
  • deine Bewertung einer Antwort (Daumen hoch oder runter, optional ein Grund und ein Kommentar von höchstens 500 Zeichen)
  • eine Themenstatistik je Frage: ein Stichwort, das Kai selbst vergibt (z. B. „Herzinsuffizienz – Therapie"), die Prüfung, die Art der Eingabe, die wievielte Frage im Gespräch es war, deine Bewertung und ob du das Angebot „Lernraum erstellen" angeklickt hast. Die Themenstatistik enthält nie den Text, den du eingegeben hast; bei einer abgelehnten Eingabe hält sie nur den Grund der Ablehnung fest.

Empfänger und Übermittlung in Drittländer. Für jede Frage übermitteln wir deine Eingabe, die letzten (höchstens sechs) Fragen und Antworten desselben Gesprächs und die gewählte Prüfung an OpenRouter, Inc. (USA). OpenRouter leitet die Anfrage an einen Anbieter weiter, der das jeweilige Sprachmodell betreibt (Modellanbieter). Deinen Namen, deine E-Mail-Adresse oder deine Kontokennung übermitteln wir nicht. Jede Anfrage ist auf Modellanbieter beschränkt, die Eingaben und Antworten nach eigener Erklärung nicht speichern (Zero Data Retention) und nicht zum Training von Modellen verwenden; OpenRouter löscht die Inhalte nach eigener Zusage umgehend nach der Verarbeitung. Diese Modellanbieter können ihren Sitz in den USA, in der EU oder in anderen Drittländern haben, auch in China. OpenRouter ist unser Auftragsverarbeiter (Art. 28 DSGVO), die Modellanbieter sind seine Unterauftragsverarbeiter. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO, Modul 2), die Teil des Auftragsverarbeitungsvertrags mit OpenRouter sind; an Modellanbieter in weiteren Drittländern gehen die Daten über OpenRouter als dessen Unterauftragsverarbeiter nach diesem Vertrag. Erstellst du aus einem Gespräch einen Lernraum, gehen eine Zusammenfassung des Gesprächs und Kais Antworten an die KI-Dienstleister aus Abschnitt 4; für die Sprachmodelle gilt dabei dieselbe Beschränkung auf Anbieter ohne Datenspeicherung.

Websuche für Quellen. Bei einer Lernfrage erstellt Kai bis zu drei Suchbegriffe und übermittelt nur diese über OpenRouter an den Suchdienst Parallel Web Systems (USA). Dein Gesprächsverlauf und deine Kontokennung gehen dabei nicht an den Suchdienst. Die Suche ist auf ausgewählte medizinische Websites begrenzt. Die Zusage von OpenRouter zu Zero Data Retention gilt für die Sprachmodelle, nicht für die Websuche. Die Kundenbedingungen von Parallel erlauben die Nutzung von Suchanfragen zur Entwicklung seiner Dienste, auch zum Training seiner Modelle. Taluss hat keinen eigenen Vertrag mit Parallel; die Suche läuft über OpenRouter. Quellenauszüge verarbeitet Kai nur während der Antwort. Taluss speichert anschließend Links, Titel, Quellentyp, Website und Abrufdatum sowie die Zitate in deiner Antwort, keine Auszüge der Webseiten. Die Originalseiten können sich nach dem Abruf ändern.

Keine Patientendaten, keine eigenen Beschwerden. Gib bei Kai keine Angaben zu echten Patientinnen und Patienten ein und frag Kai nicht nach deinen eigenen Beschwerden. Gesundheitsdaten (Art. 9 DSGVO) verarbeiten wir nicht absichtlich. Kai prüft jede Eingabe: Erkennt Kai Angaben zu einer echten Person oder eine Frage zu eigenen Beschwerden, beantwortet Kai sie nicht, und die Eingabe wird nicht gespeichert; im Verlauf steht an ihrer Stelle nur ein Hinweis. Für diese Prüfung erreicht eine solche Eingabe einmal OpenRouter und einen (bei einem Ausfall einen zweiten) Modellanbieter (ohne Datenspeicherung, wie oben); sie wird danach nicht weiterverwendet und nicht in spätere Anfragen übernommen. Diese Prüfung erkennt nicht jede Eingabe zuverlässig; verlass dich daher nicht auf sie.

Verlauf. Kai speichert jedes Gespräch in deinem Verlauf, damit du es wieder öffnen kannst. Der Verlauf lässt sich nicht abschalten. Du kannst jedes Gespräch jederzeit einzeln löschen; die Löschung ist sofort und endgültig. Die Gespräche liegen in der Datenbank aus Abschnitt 3 (EU, Region Frankfurt).

Speicherdauer. Gespräche werden 12 Monate nach der letzten Frage automatisch gelöscht. Mit dem Gespräch werden das Protokoll und dein Kommentar gelöscht. Die Themenstatistik (mit deiner Bewertung) bleibt danach ohne Verbindung zu dir und zum Gespräch als anonyme Statistik erhalten. Ein Lernraum, den du aus einem Gespräch erstellt hast, ist davon unabhängig und bleibt wie deine anderen Lernräume erhalten. Zu Sicherungskopien siehe Abschnitt 10.

Qualitätssicherung. Der Betreiber von Taluss kann gespeicherte Kai-Gespräche stichprobenartig lesen, um die Richtigkeit und Sicherheit der Antworten zu prüfen und Kai zu verbessern. Darauf weist auch der Hinweis unter dem Eingabefeld hin. Die Gespräche werden dafür nicht an Dritte weitergegeben.

Rechtsgrundlagen. Gespräche, Verlauf und Protokoll: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Qualitätssicherung, Bewertungen und Themenstatistik: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an richtigen und sicheren Antworten und an der Weiterentwicklung des Angebots). Der Qualitätssicherung kannst du widersprechen (Art. 21 DSGVO), per E-Mail an feedback@taluss.de.

6. Hosting

Das Hosting der Anwendung erfolgt über Dienstleister mit Serverstandorten in der EU (Frankfurt). Beim Aufruf verarbeiten die Hoster technisch notwendige Server-Logs (IP-Adresse, Zeitstempel, angefragte Ressource) zur Bereitstellung und Absicherung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

7. Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA). Die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel-/Kartendaten) werden unmittelbar von Stripe erhoben und verarbeitet; vollständige Kartendaten erhalten wir nicht. Dabei kann eine Übermittlung in die USA stattfinden, gestützt auf Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Cookies

Taluss verwendet ausschließlich technisch notwendige Cookies (Login- Sitzung). Es gibt keine Werbe-, Tracking- oder Drittanbieter-Cookies, deshalb ist kein Cookie-Banner erforderlich (§ 25 Abs. 2 TDDDG).

9. Reichweitenanalyse

Zur Produktverbesserung erfassen wir wenige, anonymeEreignisse (z. B. „Registrierung abgeschlossen", „Generierung gestartet") über einen Analyse-Dienstleister mit Hosting in der EU. Zusätzlich messen wir die Reichweite unserer Seiten (z. B. Anzahl der Seitenaufrufe und die verweisende Quelle) über einen cookielosen Web-Analysedienst. Beide Verfahren sind cookielos, speichern nichts auf deinem Gerät und legen keine Nutzerprofile an. Der Web-Analysedienst leitet aus der IP-Adresse lediglich eine grobe, anonymisierte Näherung (z. B. das Land) ab, ohne die IP-Adresse zu speichern; dabei kann eine Verarbeitung in den USA stattfinden, gestützt auf Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Sofern keine Analyse konfiguriert ist, findet keine Erfassung statt.

10. Speicherdauer

Konto- und Lernraumdaten speichern wir, solange dein Konto besteht. Kai-Gespräche löschen wir 12 Monate nach der letzten Frage (Abschnitt 5). Server-Logs werden nach kurzer Zeit automatisch gelöscht. Abrechnungs- und Zahlungsdaten bewahren wir gemäß den gesetzlichen Aufbewahrungspflichten auf (insbesondere §§ 147 AO, 257 HGB, in der Regel bis zu zehn Jahre).

Unser Datenbankdienstleister bewahrt tägliche Sicherungskopien der Datenbank höchstens 7 Tage auf. Gelöschte Daten, auch gelöschte Kai-Gespräche, können daher noch bis zu 7 Tage in einer Sicherungskopie enthalten sein. Sicherungskopien verwenden wir nur, um die Datenbank nach einem Ausfall wiederherzustellen.

11. Konto löschen

Du kannst dein Konto jederzeit selbst löschen (in deinem Bereich unter „Konto & Daten"). Dabei werden dein Konto, deine Profil- und Guthabendaten, deine Lernräume einschließlich der generierten Audiodateien sowie deine Kai-Gespräche unwiderruflich gelöscht. Technische Nutzungsereignisse werden anonymisiert (die Verknüpfung zu deiner Person wird entfernt) und nur als Kostenstatistik weitergeführt; ebenso bleibt Kais Themenstatistik (Abschnitt 5) nur anonym erhalten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Deine Rechte

Du hast gegenüber uns folgende Rechte (Art. 15–21 DSGVO):

  • Auskunft über deine gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung („Recht auf Vergessenwerden", Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)

Wende dich dazu an feedback@taluss.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).