Datenschutzerklärung

Stand: 19. Mai 2026

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website nutzt oder dich auf die Warteliste einträgst. Wir nehmen Datenschutz ernst und beschränken die Verarbeitung auf das, was technisch notwendig oder von dir ausdrücklich gewünscht ist.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andre Rehermann
Leonardstraße 2
33098 Paderborn
Deutschland

E-Mail: kontakt@taluro.de
Telefon: +49 152 24296100

Bei datenschutzbezogenen Anfragen wende dich bitte direkt an die oben genannte E-Mail-Adresse.

2. Allgemeine Hinweise und Begriffe

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — also zum Beispiel deine E-Mail-Adresse, deine IP-Adresse oder dein Nutzungsverhalten auf dieser Website.

Eine Datenverarbeitung erfolgt nur auf Grundlage einer der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen. Im Folgenden erläutern wir für jede Verarbeitung, welche das ist.

3. Aufrufen der Website (Server-Logs)

Wenn du unsere Website besuchst, werden automatisch technische Daten verarbeitet, die dein Browser an unseren Hosting-Anbieter sendet:

—IP-Adresse (gekürzt bzw. anonymisiert verarbeitet, wo möglich)
—Datum und Uhrzeit des Zugriffs
—Aufgerufene Seite und übertragene Datenmenge
—Browser-Typ und Betriebssystem
—Referrer-URL (vorher besuchte Seite)

Diese Daten werden für die technische Bereitstellung der Website und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren Website).

Die Verarbeitung erfolgt durch unseren Hosting-Dienstleister Lovable (Anthropic-betrieben über Lovable Cloud, Server-Standort EU). Mit Lovable besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Speicherdauer: maximal 30 Tage, danach werden die Logs automatisch gelöscht.

4. Warteliste-Eintrag

Wenn du dich auf unsere Warteliste einträgst, verarbeiten wir:

—deine E-Mail-Adresse
—die von dir gewählte Persona-Angabe (Builder, Visionär oder Unklar)
—den Zeitpunkt des Eintrags
—die Quelle des Eintrags (z. B. Landing Page Modal)
—Referrer-Parameter aus der URL (z. B. ?ref=linkedin), sofern vorhanden
—deinen Browser-User-Agent (zur Spam-Erkennung)

Zweck: Wir nutzen diese Daten, um dich über den Entwicklungsfortschritt von Taluro per E-Mail auf dem Laufenden zu halten und dich zum Start der Beta zu informieren. Die Persona-Angabe hilft uns, dir relevante Updates zu schicken statt Sammel-Mails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Du erteilst diese Einwilligung mit dem aktiven Absenden des Formulars.

Speicherdauer: bis du dich austrägst oder die Warteliste auflöst wird. Du kannst dich jederzeit per E-Mail an kontakt@taluro.de austragen — wir löschen deine Daten dann unverzüglich.

Datenspeicherung: Die Daten werden in einer Datenbank des Anbieters Supabase Inc. gespeichert. Der von uns genutzte Server-Standort ist Frankfurt am Main (EU-Region). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO sowie EU-Standardvertragsklauseln. Mehr Informationen: https://supabase.com/privacy

5. E-Mail-Versand (geplant)

Sobald wir aktiv beginnen, dir Updates zuzusenden, wird dafür der Dienst Resend (Resend Inc., USA) eingesetzt. Resend stellt die technische Infrastruktur für den E-Mail-Versand bereit.

Übertragene Daten: deine E-Mail-Adresse sowie technische Versandinformationen (Zustellstatus, Öffnungen sofern aktiviert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die du mit dem Warteliste-Eintrag erteilt hast) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden E-Mail-Versand).

Drittlandsübermittlung: Resend hat seinen Sitz in den USA. Die Datenübertragung erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs) sowie — sofern Resend dort gelistet ist — dem EU-US Data Privacy Framework. Weitere Informationen: https://resend.com/legal/privacy-policy

Hinweis: Solange dieser Dienst noch nicht aktiv eingesetzt wird, findet auch keine Datenübertragung an Resend statt. Wir aktualisieren diese Erklärung zum Zeitpunkt der Aktivierung.

6. Google Analytics 4 (geplant)

Wir planen den Einsatz von Google Analytics 4 (GA4), einem Webanalyse-Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA).

Verarbeitete Daten: anonymisierte IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Verweildauer, Klick-Ereignisse (z. B. Öffnen des Warteliste-Modals, erfolgreicher Eintrag).

Zweck: Wir möchten verstehen, welche Inhalte funktionieren und wo Nutzer abspringen, um die Website zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über den Cookie-Banner). Ohne deine Einwilligung findet keine Analyse statt — das setzen wir technisch über den Google Consent Mode v2 durch.

Drittlandsübermittlung: Daten können in die USA übermittelt werden. Rechtsgrundlage hierfür sind die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework, an dem Google teilnimmt.

Speicherdauer: 2 Monate (von uns auf das Minimum konfiguriert).

Widerruf der Einwilligung: Du kannst deine Einwilligung jederzeit widerrufen, indem du im Footer auf „Cookie-Einstellungen ändern" klickst und Statistik deaktivierst. Der Widerruf gilt für die Zukunft.

Weitere Informationen: https://policies.google.com/privacy

Hinweis: Solange dieser Dienst noch nicht aktiv eingesetzt wird (Measurement-ID ist Platzhalter), findet auch keine Datenübertragung an Google statt. Wir aktualisieren diese Erklärung zum Zeitpunkt der Aktivierung.

7. Cookies und ähnliche Technologien

Wir setzen folgende Cookies und Local-Storage-Einträge ein:

Technisch notwendige (immer aktiv)

—taluro_consent_v1 (Local Storage): Speichert deine Cookie-Auswahl. Speicherdauer: 12 Monate. Anbieter: Eigenanbieter (Taluro). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, deine Wahl zu speichern, damit der Banner nicht bei jedem Besuch erneut erscheint).
—Supabase-Session (Local Storage, sofern aktiv): Technische Session-Verwaltung beim Absenden des Formulars. Speicherdauer: nur während des Sitzungs-Zeitraums. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Statistik (nur mit Einwilligung)

—_ga, _ga_*: Google Analytics 4 Cookies. Sammeln anonymisierte Nutzungsdaten. Speicherdauer: 2 Monate. Werden nur nach aktiver Einwilligung gesetzt.

Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen ändern" im Footer anpassen.

8. Schriften (self-hosted)

Diese Website verwendet die Schriftart „Inter". Die Schrift-Dateien werden ausschließlich von unserem eigenen Server (bzw. von unserem Hosting-Dienstleister Lovable, Server-Standort EU) ausgeliefert. Es findet keine Datenübertragung an Google oder andere Drittanbieter statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, performanten Darstellung).

9. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

—Auskunft (Art. 15 DSGVO): Du kannst eine Bestätigung verlangen, ob und welche Daten wir über dich verarbeiten.
—Berichtigung (Art. 16 DSGVO): Falsche Daten werden auf Anfrage korrigiert.
—Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen.
—Einschränkung (Art. 18 DSGVO): In bestimmten Fällen kannst du die Einschränkung der Verarbeitung verlangen.
—Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten, gängigen Format erhalten.
—Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du jederzeit widersprechen.
—Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an kontakt@taluro.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass wir gegen Datenschutzrecht verstoßen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: https://www.ldi.nrw.de

11. Datensicherheit

Wir verwenden auf dieser Website eine SSL/TLS-Verschlüsselung (HTTPS), erkennbar am Schloss-Symbol in der Adresszeile deines Browsers. Dadurch sind die Daten, die du an uns übermittelst, vor unbefugtem Zugriff durch Dritte geschützt.

Die Warteliste-Datenbank ist mit Row-Level-Security gegen unbefugte Lesezugriffe abgesichert. Nur autorisierte Personen können auf die gespeicherten E-Mail-Adressen zugreifen.

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere technischen Dienste, Rechtsgrundlagen oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Version ist immer unter taluro.de/datenschutz abrufbar. Wesentliche Änderungen, die Einwilligungen betreffen, kommunizieren wir aktiv per E-Mail an die Warteliste.

Stand dieser Datenschutzerklärung: 19. Mai 2026