Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
talqo UG (haftungsbeschränkt)
Musterstraße 1, 10115 Berlin
E-Mail: contact@talqo.dev

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Namen, Adressen)
  • Kontaktdaten (z. B. E-Mail, Telefonnummern)
  • Inhaltsdaten (z. B. Eingaben in Formularen, Chatnachrichten)
  • Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräte-Informationen)
  • Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
  • Zahlungsdaten (z. B. Bankverbindung, Rechnungen, Zahlungshistorie)

3. Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung gegeben.
  • Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung dient unseren berechtigten Interessen.

4. Bereitstellung des Onlineangebots

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

  • Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten
  • Betroffene Personen: Nutzer unserer Plattform
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

5. Registrierung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt und zu Zwecken der Bereitstellung des Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesondere E-Mail-Adresse, Name und Passwort (verschlüsselt gespeichert).

Im Rahmen der Nutzung unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen als auch jener der Nutzer am Schutz vor Missbrauch und sonstiger unbefugter Nutzung.

6. KI-gestützte Datenverarbeitung

Im Rahmen unserer KI-Agenten-Dienste werden die folgenden Daten verarbeitet:

  • Chatnachrichten: Eingaben der Endnutzer werden an Drittanbieter-KI-Dienste (z. B. OpenAI, Anthropic) zur Generierung von Antworten übermittelt.
  • Wissensdatenbank: Vom Kunden hochgeladene Dokumente werden zur Verarbeitung durch KI-Modelle in Textbausteine (Embeddings) umgewandelt.
  • Keine dauerhafte Speicherung bei Drittanbietern: Wir nutzen ausschließlich API-Endpunkte, bei denen keine dauerhafte Speicherung der übermittelten Daten durch den Drittanbieter erfolgt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) bzw. Einwilligung.

7. Zahlungsdienstleister

Wir nutzen Stripe Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) als Zahlungsdienstleister. Die Verarbeitung der Zahlungsdaten erfolgt durch Stripe auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

8. Cookies und lokale Speicherung

Wir setzen Cookies und vergleichbare Technologien ein, um unsere Dienste bereitzustellen.

  • Notwendige Cookies: Session-Cookies für die Authentifizierung (NextAuth.js), Theme-Präferenz. Diese sind für den Betrieb der Plattform zwingend erforderlich.
  • Lokale Speicherung (localStorage): Tenant-Auswahl, Onboarding-Status und UI-Präferenzen werden lokal im Browser gespeichert.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) für notwendige Cookies; Einwilligung für optionale Cookies.

9. Rechte der betroffenen Personen

Sie haben folgende Rechte gemäß DSGVO:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen.
  • Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich an: contact@talqo.dev

10. Auftragsverarbeitung

Wir haben mit unseren Dienstleistern Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen. Dies betrifft insbesondere:

  • Hosting-Provider (Serverinfrastruktur)
  • Stripe Inc. (Zahlungsabwicklung)
  • KI-Drittanbieter (Sprachmodell-APIs)

11. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören u. a.:

  • Verschlüsselung der Datenübertragung (TLS/HTTPS)
  • Verschlüsselte Speicherung von Passwörtern (bcrypt)
  • Rollenbasierte Zugriffskontrolle
  • Regelmäßige Sicherheitsüberprüfungen
  • Audit-Logging aller sicherheitsrelevanten Aktionen

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.