Datenschutzerklärung

Stand: 2026-10-19

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Diese Erklärung beschreibt, welche Daten Talklist (talklist.app) bei der Nutzung verarbeitet. Kurz gesagt: Es gibt keine Konten, keine Werbung, keine Analyse-Tools und keine Cookies.

2. Was wir verarbeiten, wozu und wie lange

Deine Liste

Sobald du den ersten Artikel hinzufügst, legen wir eine Liste an. Sie enthält die Artikel (Name, Kategorie, Menge), den Abhakstatus und Zeitstempel. Die Liste wird über eine zufällige, schwer zu erratende ID identifiziert, die Teil deines Listen-Links ist. Wir speichern nur einen Einweg-Hash (SHA-256) dieser ID, nicht die ID selbst. Jeder, der den Link kennt, kann die Liste öffnen und bearbeiten. Trage deshalb keine persönlichen oder sensiblen Informationen ein. Eine Liste löschen wir automatisch etwa 180 Tage nach der letzten Änderung; die Datenbank kann dafür noch einige Tage benötigen. Wir können eine Liste keiner Person zuordnen.

Gesprochener oder getippter Text

Der von dir eingegebene oder diktierte Text wird an unseren Server gesendet und an Anthropic (Claude, ein KI-Dienst) weitergeleitet, um die Einkaufsartikel zu extrahieren. Außerdem übermitteln wir die Spracheinstellungen deines Browsers (z. B. „ru, de, en“), damit Wörter aus mehreren Sprachen verstanden werden. Den Originaltext speichern wir nicht, nur die daraus entstandenen Artikel. Bitte nenne keine personenbezogenen Daten.

Spracheingabe

Die Spracherkennung übernimmt dein Browser, nicht wir. Je nach Browser wird dein Audio an dessen Anbieter gesendet (z. B. Google bei Chrome, Apple bei Safari, Microsoft bei Edge), es gelten dessen Datenschutzbestimmungen. Wir erhalten nur den erkannten Text, nie Audio. Die Anzeige des Mikrofonpegels wird auf deinem Gerät berechnet und nicht übertragen.

Technische Daten und Missbrauchsschutz

Zur Auslieferung der Seite verarbeitet unser Hosting-Anbieter deine IP-Adresse und Anfragedaten. Zum Schutz vor Missbrauch führen wir tägliche Anfragezähler unter einem mit Salt versehenen Hash deiner IP-Adresse und löschen sie nach etwa zwei Tagen. Fehlerprotokolle, die keinen Listentext enthalten, werden 30 Tage aufbewahrt.

Speicher im Browser

Der lokale Speicher deines Browsers enthält die ID deiner Liste und deine Sprachwahl, damit die Liste beim nächsten Mal noch da ist. Ein temporärer Sitzungswert merkt sich, welches Lebensmittel-Symbol die Mikrofon-Schaltfläche zeigt. Das ist für den von dir gewünschten Dienst unbedingt erforderlich und wird nicht zum Tracking genutzt; eine Einwilligung ist daher nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Cookies. Schriftarten werden von unserer eigenen Domain geladen, es erfolgt keine Anfrage an Google Fonts oder ähnliche Dienste.

3. Rechtsgrundlagen

• Bereitstellung des von dir gewünschten Listendienstes: Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Missbrauchsabwehr und stabiler Betrieb: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger

• Amazon Web Services (AWS): Hosting, Content Delivery, DNS und Datenbank, auf Grundlage eines Auftragsverarbeitungsvertrags.
• Anthropic: verarbeitet den übermittelten Text zur Extraktion der Artikel, auf Grundlage seiner Geschäfts- und Auftragsverarbeitungsbedingungen. Nach diesen Bedingungen werden über die API gesendete Daten standardmäßig nicht zum Training der Modelle verwendet.
• Der Anbieter deines Browsers: für die Spracherkennung, wie oben beschrieben. Darauf haben wir keinen Einfluss.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

5. Übermittlung in Drittländer

Unsere Infrastruktur läuft in der AWS-Region US East (N. Virginia), Anthropic sitzt in den USA. Soweit erforderlich, stützen sich die Übermittlungen auf EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework, wie es diese Unternehmen bereitstellen.

6. Deine Rechte

Dir stehen nach der DSGVO die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit zu. Da Listen anonym sind, können wir nur dann tätig werden, wenn du uns den Link der Liste mitteilst; um eine Liste löschen zu lassen, schicke uns den Link per E-Mail. Du kannst eine Liste auch einfach nicht mehr nutzen, sie läuft von selbst ab. Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. an deinem Wohnort oder in dem Bundesland, in dem wir ansässig sind.

7. Sicherheit

Daten werden verschlüsselt übertragen (HTTPS) und mit auf den Dienst beschränktem Zugriff gespeichert. Kein System ist vollkommen sicher; halte deinen Listen-Link geheim, wenn dir der Inhalt wichtig ist.

8. Änderungen

Wir können diese Erklärung anpassen, wenn sich der Dienst ändert. Das Datum oben zeigt die aktuelle Fassung.

9. Kontakt

Fragen zum Datenschutz: lazurkin@posteo.de.