Datenschutzerklärung

Stand: 27. Oktober 2026

Diese Erklärung sagt, welche personenbezogenen Daten bei der Nutzung von Talvos verarbeitet werden, warum, auf welcher Rechtsgrundlage und wie lange. Sie ist nach Art. 13 und 14 DSGVO verfasst.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor: Es sind nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung beschäftigt, es findet keine umfangreiche regelmäßige Überwachung statt und es werden keine besonderen Datenkategorien nach Art. 9 DSGVO zum Kerngeschäft verarbeitet.

2. Wenn Sie nur die Website besuchen

Beim Aufruf der Seiten überträgt Ihr Browser technisch notwendige Daten an unseren Server: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung. Diese Zugriffsprotokolle brauchen wir, um die Seite auszuliefern und Angriffe zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und fehlerfreie Betrieb.
Speicherdauer: 14 Tage, danach automatische Löschung.

Kein Tracking, keine Werbung, keine Reichweitenmessung. Wir setzen keine Analysedienste ein, binden keine Schriften, Karten oder Videos von fremden Servern ein und übertragen beim bloßen Besuch nichts an Dritte. Die verwendeten Schriften liegen auf unserem eigenen Server.

3. Cookies

Wir setzen genau ein Cookie, und zwar erst nach Ihrer Anmeldung: Es hält Ihre Sitzung aufrecht, damit Sie nicht bei jedem Klick erneut Ihr Passwort eingeben müssen. Es enthält eine Kennung Ihres Kontos und ein Ablaufdatum, keine Inhalte und nichts, womit sich Ihr Verhalten über andere Seiten hinweg verfolgen ließe.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, damit der von Ihnen gewünschte Dienst überhaupt bereitgestellt werden kann; eine Einwilligung ist dafür nicht nötig. Deshalb gibt es auf dieser Seite auch kein Einwilligungsbanner: Es gäbe nichts, worin man einwilligen könnte.
Speicherdauer: 30 Tage ab Anmeldung, bei Abmeldung sofort gelöscht.

4. Ihr Konto

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, einen Prüfwert Ihres Passworts (das Passwort selbst speichern wir nicht), Ihren Tarif, Ihr verbleibendes Kontingent und den Zeitpunkt Ihrer letzten Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsvertrags.
Speicherdauer: bis zur Löschung des Kontos. Danach werden die Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

5. Die Trainingsgespräche

Das ist der Kern dieses Dienstes, deshalb hier ausführlich.

Was dabei verarbeitet wird

Jede Nachricht, die Sie in einem Training schreiben, wird gespeichert und zusammen mit dem bisherigen Verlauf und der Beschreibung der gewählten Gesprächsperson an ein Sprachmodell übermittelt, das die Antwort erzeugt. Nach dem Gespräch wird der vollständige Verlauf an ein zweites Modell übermittelt, das die Auswertung erstellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Training ist die Hauptleistung des Vertrags; ohne diese Verarbeitung gibt es den Dienst nicht. Eine Einwilligung holen wir dafür bewusst nicht ein: Sie wäre jederzeit widerrufbar und der Dienst damit mitten im Vertrag unmöglich.
Speicherdauer: bis Sie das Gespräch oder Ihr Konto löschen. Ihre Gespräche gehören zu Ihrem Fortschritt; wir löschen sie nicht von uns aus, damit Ihre Auswertungen über die Zeit erhalten bleiben.

Übermittlung an OpenAI, auch in die USA

Die Modelle betreiben wir nicht selbst. Die Verarbeitung erfolgt durch die OpenAI Ireland Ltd. als Auftragsverarbeiterin nach Art. 28 DSGVO. Dabei können Daten auch in die Vereinigten Staaten übermittelt und dort verarbeitet werden.

Das ist eine Übermittlung in ein Drittland, und wir schreiben das hier so deutlich, weil es für die Frage, was mit Ihren Texten geschieht, der wichtigste Punkt ist. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden unter dortigem Recht Zugriff verlangen, ohne dass dagegen ein Rechtsbehelf besteht, der dem europäischen Standard entspricht. Wer das vermeiden will, schreibt in den Übungschats nichts, was er nicht übermitteln möchte.

Nach den Bedingungen, die OpenAI für die Programmierschnittstelle zusagt, werden über diese Schnittstelle übermittelte Daten nicht zum Training der Modelle verwendet und nur für einen begrenzten Zeitraum zur Missbrauchserkennung aufbewahrt. Wir selbst haben keinen Einfluss darauf und können es nicht überprüfen; wir geben hier wieder, was uns zugesagt wurde.

Was wir nicht tun

Die Auswertung bewertet Ihre geschriebenen Nachrichten. Sie trifft keine Aussagen über Ihren Gemüts-, Gefühls- oder Persönlichkeitszustand und keine über Ihre berufliche Eignung. Die Punktwerte sind eine Trainingskennzahl für das einzelne Gespräch. Sie entscheiden über nichts: Jede Gesprächsperson steht Ihnen vom ersten Tag an offen, unabhängig von jedem Ergebnis.

Damit findet keine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 Abs. 1 DSGVO statt, denn es ergeht Ihnen gegenüber keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung.

6. Empfänger

Ein Zahlungsdienstleister ist derzeit nicht eingebunden, weil es keinen Kaufweg gibt. Sobald das der Fall ist, steht er in dieser Tabelle, bevor der erste Kauf möglich ist.

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind. Es findet kein Verkauf von Daten statt und keine Weitergabe zu Werbezwecken.

7. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Das betrifft hier die Zugriffsprotokolle; das Training selbst beruht auf dem Vertrag und ist dem Widerspruch nicht zugänglich.

Eine Nachricht an info@talvos.de genügt. Wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Sie können sich auch an die Behörde Ihres Wohnorts wenden.

8. Sicherheit

Die Verbindung zu dieser Seite ist durchgehend mit TLS verschlüsselt. Passwörter speichern wir ausschließlich als Prüfwert mit einem Verfahren, das auf das Knacken ausgelegt langsam ist (bcrypt). Der Server steht in einem Rechenzentrum in Deutschland, die Datenbank ist von außen nicht erreichbar, und es werden tägliche Sicherungen an einem zweiten Ort angefertigt.

9. Änderungen

Wenn sich an der Verarbeitung etwas ändert, ändert sich auch dieser Text, und das Datum oben sagt, wann zuletzt. Eine rückwirkende Verschlechterung Ihrer Rechte gibt es dabei nicht.

Verantwortlicher in einer Zeile: Lumavision, Rosenstraße 17, 79361 Sasbach am Kaiserstuhl, Deutschland