Datenschutzerklärung

1. Verantwortlicher

Thalassa Consulting, Patrik Talasi, Helle-Wiesen-Str. 17, 72406 Bisingen-Thanheim, Deutschland · Telefon: +49 7476 914717 · E-Mail: mail@thalassa-consulting.com (auch Kontakt für alle Datenschutzanfragen). Ein Datenschutzbeauftragter ist nicht bestellt, da gesetzlich nicht erforderlich. Für unsere Dienste gilt deutsches Recht.

2. Local-First: was wir bewusst NICHT verarbeiten

Ihre Wissensdatenbank — Ihre eigenen Dokumente, Fallakten, Vorbereitungsunterlagen und Sitzungsinhalte — wird ausschließlich auf Ihrem Gerät gespeichert (Desktop-App: lokale Dateien und lokaler Suchindex; Web-App: IndexedDB Ihres Browsers). Sie wird nie auf unsere Server hochgeladen, dort gespeichert oder gesichert. Das Live-Transkript Ihrer Gespräche existiert ebenfalls nur auf Ihrem Gerät; wir behalten keine Kopie. Wir könnten diese Daten weder einsehen noch verkaufen noch verlieren — wir haben sie nicht.

3. Was wir verarbeiten: Konto- & Nutzungs-Metadaten

Zur Bereitstellung von Abos und Durchsetzung von Fair-Use-Grenzen verarbeiten wir: E-Mail-Adresse, Authentifizierungs-Token, Paket, Abrechnungszeitraum, Gesprächszähler, Token-Zahlen und Zeitstempel (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Inhalte Ihrer Gespräche, Fragen oder Antworten speichern wir nie; unsere Datenbank enthält keine Tabellen für solche Inhalte — durch automatisierte Tests abgesichert. Diese Metadaten werden bei Kontolöschung gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. Steuerrecht) entgegenstehen.

4. Transiente KI-Verarbeitung (Deepgram & Anthropic)

Live-Transkription (Deepgram): Während eines Gesprächs wird das Audiosignal TLS-verschlüsselt an Deepgram, Inc. (USA) gestreamt und in Echtzeit transkribiert (Art. 6 Abs. 1 lit. b DSGVO). Weder das Audio noch das Transkript wird auf unseren Servern gespeichert — das Transkript geht direkt zurück an Ihr Gerät. Übermittlungen sind über das EU-US Data Privacy Framework und/oder Standardvertragsklauseln abgesichert; siehe Datenschutzerklärung von Deepgram.

Antworten (Anthropic): Wenn Sie eine Antwort anfordern, werden der jüngste Transkript-Ausschnitt und relevante Wissensdatenbank-Auszüge TLS-verschlüsselt über unsere API an Anthropic (Anthropic PBC, USA) übertragen, ausschließlich zur Generierung dieser Antwort (Art. 6 Abs. 1 lit. b DSGVO). Auf unseren Servern existiert diese Nutzlast nur im Arbeitsspeicher für die Dauer der Anfrage — sie wird nicht in Logs, Datenbanken, Caches oder Analytics geschrieben. Übermittlungen in die USA sind über das EU-US Data Privacy Framework und/oder Standardvertragsklauseln abgesichert; siehe Datenschutzerklärung von Anthropic.

5. Hosting & Server-Logs

Unsere Website wird von Vercel Inc. (USA; EU-US Data Privacy Framework / SCCs) gehostet. Beim Besuch werden technisch notwendige Server-Logs (IP-Adresse, Zeitstempel, aufgerufene Seite, User-Agent) zur Auslieferung und Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und kurzfristig rotierend gelöscht.

6. E-Mail

Transaktionale E-Mails (Willkommen, Nutzungs-Hinweise, Abrechnung, Passwort-Reset) werden von mail@thalassa-consulting.com über Proton AG, Schweiz versendet — ein Land mit EU-Angemessenheitsbeschluss (Art. 45 DSGVO).

7. Zahlungen (Paddle)

Bezahlte Pakete werden über Paddle (Paddle.com Market Ltd., UK / Paddle Payments Ltd.) als Merchant of Record abgewickelt. Paddle verarbeitet Ihre Zahlungsdaten nach eigener Datenschutzerklärung; wir erhalten nur die Zahlungsbestätigung und die für Freischaltung und Rechnungsstellung nötigen Daten (Art. 6 Abs. 1 lit. b DSGVO). Die Umsatzsteuer wird von Paddle im Checkout berechnet und ausgewiesen. Siehe Datenschutzerklärung von Paddle.

8. Analytics & Cookies

Wir nutzen Plausible Analytics, ein cookiefreies, datenschutzfreundliches Statistik-Tool (EU-gehostet), das Besuche zählt, ohne persönliche Profile zu bilden, sowie PostHog auf EU-Servern für anonyme Produkt-Funnel-Ereignisse (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an aggregierter Website-Nutzung). Keines der Tools erhält Gesprächsinhalte, Transkripte, Dokumentinhalte oder andere sensible Daten; Werbe-Pixel setzen wir nicht ein (kein GA4, kein Meta-Pixel). Da keine Tracking-Cookies gesetzt werden, ist kein Cookie-Banner erforderlich. Als Browser-Speicher nutzen wir nur technisch notwendiges localStorage für Ihre Sprachwahl, die Zuordnung Ihres Erstbesuchs und Ihre Login-Sitzung (§ 25 Abs. 2 TDDDG — keine Einwilligung erforderlich).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde — für uns: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Für Ihre Wissensdatenbank braucht es keinen Antrag: Sie liegt auf Ihrem Gerät, mit Export und Löschung per Klick in Ihrer eigenen Hand.

10. Ihre Verantwortung als Nutzerin/Nutzer

Sie sind dafür verantwortlich, die für die Transkription eines Gesprächs erforderliche Einwilligung einzuholen (in Deutschland müssen alle Teilnehmenden zustimmen) und den Einsatz von KI offenzulegen, wo dies erforderlich ist. Thalassa stellt die Werkzeuge bereit – wie Sie sie einsetzen, entscheiden Sie.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste ändern, und weisen oben das Datum der letzten Überarbeitung aus.