Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Taloa-Anwendung ist:

Taloa
Inhaber: Simon Maier
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland
E-Mail: kontakt@taloa.ai

Taloa ist ein Einzelunternehmen. Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter kontakt@taloa.ai.

2. Grundsätzliches und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und der von Ihnen genutzten Funktionen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO für Ihr Konto, die Beta-Teilnahme und die von Ihnen genutzten Funktionen (Vertrag bzw. vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Support, Missbrauchsschutz, technische Betriebsdaten und die begrenzte Auswertung der Beta (berechtigtes Interesse),
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.

3. Antrag auf Beta-Zugang

Wenn Sie über die Website Zugang zur Beta anfragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den optionalen Freitext „Was suchen Sie?“, Ihre Bestätigung, Taloa zu testen und Feedback zu geben, sowie den Zeitpunkt der Anfrage. Die Angaben werden in unserer Datenbank (Supabase, siehe Ziffer 10) gespeichert und vom Betreiber genutzt, um Teilnehmer auszuwählen und die Beta zu organisieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Schritte auf Ihre Anfrage hin), ergänzend Art. 6 Abs. 1 lit. f DSGVO für Organisation und Missbrauchsschutz. Die Bereitschaft, Feedback zu geben, ist keine Einwilligung in Werbung oder Marketing.

Wir speichern die Angaben nur so lange, wie es für Auswahl, Durchführung und Nachbereitung der Beta erforderlich ist, und löschen sie danach, soweit keine gesetzlichen Pflichten entgegenstehen.

4. Konto, Vertrag und Nutzung der Anwendung

Für die Nutzung von Taloa legen Sie mit einem Einladungscode ein Konto an. Dabei und bei der Nutzung verarbeiten wir:

• E-Mail-Adresse und Anzeigename,
• Ihr Passwort — nur über die Anmeldung bei Supabase; Taloa selbst erhält es nie im Klartext,
• die Version der von Ihnen akzeptierten AGB, den Zeitpunkt der Annahme und den Zeitpunkt des Vertragsschlusses,
• Ihre Ankaufsstrategie einschließlich Zielwerten, Annahmen und Standortangabe,
• Objektdaten, Status, Notizen, Quelle bzw. Inserat-URL und eingefügte Inseratstexte,
• hochgeladene Unterlagen und Nachträge sowie daraus erkannte Angaben und Befunde,
• Finanzierungsannahmen und objektbezogene Simulationen,
• den Verlauf von Nachträgen und Änderungen,
• die KI-Einordnung „Taloa dazu“,
• technische Daten zu KI-Aufrufen (siehe Ziffer 12) und technische Sitzungsdaten.

Nach der Registrierung senden wir eine E-Mail zur Bestätigung Ihrer Adresse. Erst mit der Bestätigung wird Ihr Zugang aktiviert; danach erhalten Sie die Vertragsbestätigung per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Funktion, mit der Sie Ihr Konto selbst löschen, gibt es derzeit nicht. Sie können die Löschung jederzeit per E-Mail an kontakt@taloa.ai verlangen; wir entfernen dann Ihre personenbezogenen Konto- und Anwendungsdaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Inserate übernehmen: Text, Screenshots, PDFs, Browser-Erweiterung

Wenn Sie ein Inserat als Text einfügen oder über die Browser-Erweiterung übernehmen, speichern wir den übermittelten Text, die Quell-URL und die daraus ausgelesenen Objektdaten.

Screenshots und PDFs, die Sie zum Auslesen eines Inserats hochladen, übermitteln wir zur Auswertung an Anthropic (siehe Ziffer 11). Die Dateien selbst speichert Taloa dabei nicht; gespeichert werden nur die ausgelesenen Objektdaten.

6. Nachträge und hochgeladene Unterlagen

Über „Neue Infos ergänzen“ können Sie einem Objekt eine Notiz und Unterlagen (PDFs, Bilder) hinzufügen. Notiz und Dateien werden zunächst zum Auslesen an Anthropic übermittelt; Sie sehen anschließend den Änderungsvorschlag. Übernehmen Sie den Nachtrag, speichern wir die Dateien in Supabase Storage, verknüpft mit dem Objekt, ebenso die Zusammenfassung, die Änderungen und den Befund zu den Unterlagen.

Immobilienunterlagen können personenbezogene Daten Dritter enthalten, etwa von Mietern oder Verkäufern. Bitte schwärzen Sie nicht benötigte personenbezogene Daten möglichst vor dem Hochladen und laden Sie nur Unterlagen hoch, für deren Verarbeitung eine Rechtsgrundlage besteht.

7. Betreuung der Beta durch den Betreiber

Während der geschlossenen Beta hat der Betreiber einen geschützten Betreiberbereich. Dort können zur Betreuung und Auswertung der Beta sichtbar sein: E-Mail-Adresse und Anzeigename der Tester, Registrierungs- und letzter Anmeldezeitpunkt, ob und welche Strategie angelegt wurde, angelegte Objekte mit ihren aktuellen Daten und Status, die Zahl der Nachträge und Unterlagen, Unterlagen-Befunde, die letzte Aktivität sowie technische KI-Nutzung und -Kosten.

Zwecke sind Support bei konkreten Rückmeldungen, das Erkennen technischer Probleme, die Durchführung und Auswertung der angekündigten Beta sowie Missbrauchs- und Kostenkontrolle. Es gibt dafür kein verstecktes Webtracking: Die Übersicht entsteht aus den ohnehin in der Datenbank vorhandenen Anwendungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit für die vereinbarte Beta erforderlich, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Support, Produktvalidierung, Sicherheit, Missbrauchsschutz). Dieser erweiterte Zugriff ist auf die Beta zugeschnitten und wird für einen späteren breiteren Betrieb neu bewertet.

8. Rückmeldung „Bewertung unplausibel?“

Wenn Sie in der Anwendung eine Bewertung als unplausibel melden, senden wir per E-Mail (Resend, siehe Ziffer 15) an das Betreiberpostfach: Ihre E-Mail-Adresse, Ihren Text, Bezeichnung, ID und internen Link des Objekts sowie den aktuellen Strategy Fit, das Opportunity Rating und die Taloa-Einschätzung. Wir nutzen die Angaben, um Ihre Rückmeldung nachzuvollziehen und zu beantworten, nicht für Marketing. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Hosting – Vercel

Die Website und die Anwendung werden bei Vercel Inc. gehostet. Serverseitige Funktionen laufen in der Region Frankfurt (fra1). Beim Aufruf verarbeitet Vercel technische Daten (siehe Ziffer 19). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage der darin vorgesehenen Garantien, insbesondere der EU-Standardvertragsklauseln.

10. Datenbank, Anmeldung und Dateispeicher – Supabase

Konto- und Anmeldedaten, Datenbankinhalte, gespeicherte Anwendungsdaten und hochgeladene Objektunterlagen (Supabase Storage) verarbeitet Supabase für uns. Das Taloa-Projekt ist in Frankfurt (AWS eu-central-1) angelegt. Der Vertrag zur Auftragsverarbeitung ist Bestandteil der Vertragsbedingungen von Supabase; etwaige Drittlandbezüge sind über die darin vorgesehenen Schutzmechanismen, insbesondere EU-Standardvertragsklauseln, abgesichert.

Zur Datensicherung erstellen wir täglich eine verschlüsselte Sicherung der Datenbank und der hochgeladenen Dateien. Sie wird bei GitHub, Inc. (USA) bis zu 8 Tage aufbewahrt. Die Sicherung ist vor dem Hochladen verschlüsselt; der Schlüssel liegt ausschließlich beim Betreiber, GitHub kann die Inhalte nicht lesen.

11. KI-Verarbeitung – Anthropic

Für einzelne Funktionen übermitteln wir Inhalte über die Programmierschnittstelle (API) an Anthropic, PBC:

• Inserat auslesen: Inseratstext bzw. hochgeladene Screenshots oder PDFs,
• Nachträge und Unterlagen: Ihre Notiz, die hochgeladenen PDF- und Bildinhalte sowie den relevanten aktuellen Objektstand, damit neue Angaben erkannt werden,
• „Taloa dazu“: keine Originalunterlagen und kein vollständiger Inseratstext, sondern die bereits berechneten Kennzahlen, Kriterien und der dafür zusammengestellte Kontext.

Anthropic verwendet Inhalte aus der kommerziellen API-Nutzung standardmäßig nicht zum Training von Modellen. API-Ein- und -Ausgaben werden standardmäßig innerhalb von 30 Tagen gelöscht, sofern nichts anderes vereinbart ist oder eine längere Speicherung wegen Missbrauchs- oder Rechtsfällen erforderlich ist. Anthropic handelt für uns als Auftragsverarbeiter; Vertrag zur Auftragsverarbeitung und EU-Standardvertragsklauseln sind Bestandteil der kommerziellen Nutzungsbedingungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte übermitteln Sie keine personenbezogenen Daten Dritter, für die keine Rechtsgrundlage besteht.

12. KI-Zwischenspeicher und Nutzungsprotokoll

Damit identische Inhalte nicht mehrfach ausgewertet werden, speichern wir bei der Extraktion einen Hashwert des Inputs zusammen mit dem strukturierten Ergebnis. Zu jedem KI-Aufruf protokollieren wir außerdem technische Metadaten: Art des Aufrufs, Modell, Status, Tokenverbrauch, Kosten, Zeitpunkt sowie Nutzer- und gegebenenfalls Objektbezug. Den vollständigen Prompt- oder Dokumentinhalt enthält dieses Protokoll nicht.

Zwecke sind Nutzungsbegrenzung, Missbrauchsschutz, Kostenkontrolle, technische Fehleranalyse und die Auswertung der Beta-Kosten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

13. Fahrzeit – Nominatim und OpenRouteService

Wenn Sie in Ihrer Strategie einen Standort hinterlegen, schätzt Taloa die Fahrzeit zu Ihren Objekten. Dazu fragt unser Server den Geocoding-Dienst Nominatim der OpenStreetMap Foundation mit Ihrer Standortangabe bzw. dem Ort oder der Adresse des Objekts ab und wandelt sie in Koordinaten um. Kontodaten werden dabei nicht übermittelt. Nominatim bittet ausdrücklich darum, keine personenbezogenen oder vertraulichen Daten zu senden; wir beschränken die Abfrage deshalb auf die für die Geocodierung nötigen Ortsangaben.

Die Start- und Zielkoordinaten gehen anschließend an OpenRouteService der HeiGIT gGmbH (Heidelberg), um die Fahrzeit zu berechnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen eingerichteten Funktion). Nominatim und HeiGIT sind eigenständige Anbieter, keine Auftragsverarbeiter von Taloa.

14. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls den Betreff und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Nachricht wird über Resend (Ziffer 15) an unser Postfach (Zoho, Ziffer 16) zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen), bei Anfragen mit Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage nicht bearbeiten.

15. E-Mail-Versand – Resend

Für System-E-Mails (Bestätigung der Registrierung, Vertragsbestätigung, Zurücksetzen des Passworts, Eingangsbestätigung eines Widerrufs) sowie für Kontaktformular, Widerrufserklärungen und die Rückmeldung nach Ziffer 8 nutzen wir Resend, einen Dienst der Plus Five Five, Inc., San Francisco, USA. Übermittelt werden die Empfängeradresse und der Inhalt der jeweiligen Nachricht.

Wir versenden über die Senderegion Irland (eu-west-1). Die Senderegion bestimmt aber nicht, wo Resend Daten speichert: Nach eigener Dokumentation speichert Resend Kundendaten einschließlich Nachrichteninhalten und Zustellprotokollen in den USA, im von uns genutzten Tarif regulär 30 Tage (Backups 7 Tage); nach Ende des Vertragsverhältnisses werden verbleibende Daten innerhalb der im Vertrag zur Auftragsverarbeitung genannten Frist gelöscht. Der Vertrag zur Auftragsverarbeitung gilt nach Angabe von Resend automatisch für jedes Konto. Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln und, soweit anwendbar, des EU-US Data Privacy Framework.

16. E-Mail-Postfach – Zoho Mail

E-Mails an kontakt@taloa.ai empfangen und speichern wir in einem Postfach von Zoho Mail. Taloa nutzt ein Zoho-Konto auf der EU-Infrastruktur (zoho.eu). Nach dem abgeschlossenen Vertrag zur Auftragsverarbeitung werden personenbezogene Daten in Rechenzentren im Europäischen Wirtschaftsraum (EWR) gespeichert. Für Support und Debugging können Zoho-Konzerngesellschaften in Indien bei Bedarf auf Daten zugreifen. Abhängig von den genutzten Zoho-Diensten können außerdem Unterauftragsverarbeiter oder weitere Dienstleister außerhalb des EWR eingebunden sein; Zoho verpflichtet sich für solche Übermittlungen zu einer nach der DSGVO gültigen Übermittlungsgrundlage. Inhalt und Metadaten Ihrer Nachricht (Absender, Betreff, Zeitpunkt, Text) verarbeiten wir, um Ihr Anliegen zu bearbeiten. Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung.

17. Widerruf des Vertrags

Wenn Sie über „Vertrag widerrufen“ eine Widerrufserklärung übermitteln, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optionale Angaben zur Vertragszuordnung sowie Datum und Uhrzeit des Eingangs. Wir verwenden diese Angaben, um die Erklärung entgegenzunehmen und zuzuordnen, Ihnen die gesetzlich vorgesehene Eingangsbestätigung zu übermitteln und den Widerruf zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, soweit die Verarbeitung zur Erfüllung der gesetzlichen Pflichten rund um die elektronische Widerrufsfunktion erforderlich ist, sowie Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung eines bestehenden Vertrags. Soweit eine Erklärung keinem bestehenden Vertrag zugeordnet werden kann oder Daten nach Abschluss der Bearbeitung zum Nachweis der ordnungsgemäßen Bearbeitung und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Klärung eingehender Erklärungen, der Dokumentation der ordnungsgemäßen Bearbeitung und der Rechtsverteidigung.

Zugeordnete Widerrufsvorgänge bewahren wir grundsätzlich bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährungsfrist auf. Nicht zuordenbare Eingänge löschen wir nach Abschluss der Prüfung, sofern keine weitere Aufbewahrung zur Missbrauchsabwehr oder Rechtsverteidigung erforderlich ist. Bei einem konkreten Rechtsstreit kann sich die Aufbewahrung bis zu dessen Abschluss verlängern.

18. Browser-Erweiterung und Schriftarten

Die optionale Chrome-Erweiterung hat nur die Berechtigungen „activeTab“ und „scripting“. Erst wenn Sie auf „An Taloa senden“ klicken, liest sie den sichtbaren Text und die Adresse der gerade geöffneten Seite aus und übergibt beides über die Taloa-Importseite an die übliche Verarbeitung (Ziffer 5 und 11). Sie hat keinen dauerhaften Zugriff auf Ihren Browserverlauf, arbeitet nicht im Hintergrund und überträgt keine anderen besuchten Seiten.

Die Verwendung der über die Chrome-Erweiterung erhaltenen Informationen entspricht der Chrome Web Store User Data Policy einschließlich der Limited-Use-Anforderungen.

Schriftarten werden von unserem eigenen Server ausgeliefert. Ihr Browser baut dafür keine Verbindung zu Google oder anderen Dritten auf.

19. Server-Logfiles

Beim Aufruf der Website verarbeitet Vercel technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser- und Geräteinformationen und gegebenenfalls eine aus der IP-Adresse abgeleitete grobe Standortangabe. Das dient der Bereitstellung, der Sicherheit, der Fehleranalyse und dem Missbrauchsschutz. Die Daten werden nur entsprechend der Aufbewahrung des eingesetzten Vercel-Tarifs und nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

20. Fehler-Monitoring – Sentry

Zur Erkennung und Analyse technischer Fehler nutzen wir Sentry (Functional Software, Inc. dba Sentry). Bei einem Fehler können technische Informationen übermittelt werden, insbesondere Fehlerart und Stacktrace, betroffene Route, Zeitpunkt, Browser- und Geräteinformationen sowie Release- bzw. Deployment-Informationen, soweit sie für die Fehleranalyse erforderlich sind.

Sentry ist für die Beta datensparsam konfiguriert: Wir verwenden kein Session Replay und zunächst kein Performance Monitoring. Taloa setzt keine Nutzerkennungen, E-Mail-Adressen, Objekt-, Strategie- oder Dokumentinhalte bewusst als Sentry-Daten. Request-Bodies sowie sensible Query-, Formular- und Header-Daten werden vor der Übermittlung entfernt oder maskiert.

Die Sentry-Organisation von Taloa wird in der Datenregion Deutschland betrieben. Die an Sentry gesendeten Ereignis- und Telemetriedaten werden in dieser ausgewählten Region gespeichert. Sentry ist ein US-Anbieter; mit Sentry besteht ein Vertrag zur Auftragsverarbeitung. Soweit internationale Übermittlungen stattfinden, gelten die dort vorgesehenen Garantien, insbesondere die EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Stabilität, Sicherheit und technischen Fehleranalyse der Beta.

21. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies für Anmeldung und Sitzung ein (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Werbe- oder Marketing-Cookies und kein Tracking-Werkzeug. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

22. Automatisierte Bewertungen

Taloa berechnet automatisiert Kennzahlen, Strategy Fit, Opportunity Rating und eine Taloa-Einschätzung, um Sie bei der Prüfung von Immobilien zu unterstützen. Diese Ergebnisse sind Entscheidungshilfen: Taloa trifft keine Kauf-, Finanzierungs- oder Anlageentscheidung für Sie. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

23. Speicherdauer

Wir speichern personenbezogene Daten, solange sie für Ihr Konto, die Beta oder die jeweilige Funktion erforderlich sind, und löschen sie, wenn der Zweck entfällt oder Sie die Löschung berechtigt verlangen. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten. Wo Dienstleister kürzere, belastbare Fristen haben, nennen wir sie oben (Anthropic-API standardmäßig 30 Tage, Resend regulär 30 Tage). In Backups und bei Dienstleistern kann die Löschung technisch zeitversetzt erfolgen.

24. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf Einwilligung beruht.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@taloa.ai.

25. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert, etwa bei neuen Funktionen oder Dienstleistern. Maßgeblich ist die Fassung mit dem oben genannten Stand.