"> Datenschutzerklärung – TALAVY
← Zur Startseite

Datenschutz­erklärung

Stand: 11. Oktober 2026 · Nina Fleisch Consulting / TALAVY

1. Verantwortliche Person

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Nina Fleisch Consulting (Marke: TALAVY)
Inhaberin: Nina Fleisch
Kaulbachstraße 7a
6845 Hohenems, Vorarlberg, Österreich
E-Mail: hello@talavy.com
Website: talavy.com

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, und stützen jede Verarbeitung auf eine Rechtsgrundlage der DSGVO (insbesondere Art. 6). Wir erheben so wenige Daten wie möglich (Datensparsamkeit), nutzen sie ausschließlich für den jeweils genannten Zweck (Zweckbindung) und löschen sie, sobald sie nicht mehr benötigt werden.

3. Hosting & Server-Logs

Diese Website wird bei Netlify (Netlify, Inc., USA) gehostet und von dort ausgeliefert. Netlify verarbeitet dabei technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs, aufgerufene Seite), um die Website sicher und stabil bereitzustellen und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb). Netlify verarbeitet diese Daten nach seinen Datenverarbeitungsbedingungen (Data Processing Addendum); eine Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. die Zertifizierung nach dem EU-US Data Privacy Framework. Details: netlify.com/privacy.

Die Namensauflösung (DNS) der Domain talavy.com läuft über Cloudflare (Cloudflare, Inc., USA). Dabei wird nur aufgelöst, unter welcher Adresse die Website erreichbar ist; die Seiteninhalte und deine Zugriffe laufen nicht über Cloudflare.

4. Kontakt- und Anfrageformular

Hinweis (Stand 14. September 2026): Das frühere mehrstufige Anfrageformular ist auf dieser Website nicht mehr erreichbar. Der Kontakt läuft heute über hello@talavy.com, telefonisch oder direkt über die Social Suite. Dieser Abschnitt bleibt bestehen, solange Daten aus früheren Anfragen noch gespeichert sind — für sie gilt weiterhin das hier Beschriebene.

Das Formular erhob folgende Angaben:

  • Pflichtangaben: Vorname, E-Mail-Adresse
  • Freiwillige Angaben: Unternehmensgröße, Standort, Branche, dein Anliegen, ein optionaler Freitext, Angaben zum Budget

Zweck: Bearbeitung deiner Anfrage, Vorbereitung und Vereinbarung eines Erstgesprächs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Die Angabe der freiwilligen Felder war für die Kontaktaufnahme nicht erforderlich.

Anmeldung zu Events

Über das Anmeldefenster im Bereich „Community & Events“ kannst du dir einen Platz bei einem oder mehreren unserer Termine vormerken. Dabei verarbeiten wir:

  • Pflichtangaben: Name, E-Mail-Adresse, die gewählten Termine
  • Freiwillige Angaben: Unternehmen, Nachricht

Zweck: Vormerken deines Platzes und Kontaktaufnahme zu den gewählten Terminen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin).

Deine Angaben werden über unser Automatisierungssystem n8n verarbeitet und per E-Mail über Brevo (Sendinblue SAS, Frankreich) an unser Postfach zugestellt. Zum Schutz vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein (siehe Abschnitt 5). Wir löschen deine Angaben, sobald sie für die Organisation der Termine nicht mehr benötigt werden, spätestens zwölf Monate nach dem letzten von dir gewählten Termin.

Empfänger / eingesetzte Dienste bei der Formularverarbeitung

Zur Verarbeitung deiner Formulardaten setzen wir folgende Dienste als Auftragsverarbeiter ein (Art. 28 DSGVO). Wir setzen nur Dienste ein, die sich vertraglich zur Einhaltung der DSGVO verpflichten:

  • n8n (Workflow-Automatisierung): Die Formulardaten werden über eine gesicherte Schnittstelle an unser Automatisierungssystem übergeben, das die weiteren Schritte auslöst.
  • Google (Google Ireland Ltd. / Google LLC): Speicherung der Anfragedaten in einer geschützten Google-Tabelle sowie Versand der Bestätigungs-E-Mail über Gmail.
  • meetergo (meetergo GmbH, Deutschland): In der Bestätigungs-E-Mail findest du einen Link, über den du selbst einen Gesprächstermin wählen kannst. Erst beim Aufruf dieses Links werden Daten an meetergo übermittelt.

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt. Soweit dabei Daten in die USA übermittelt werden (Google), erfolgt dies auf Grundlage von Standardvertragsklauseln bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework.

5. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz des Formulars vor automatisierten Eingaben (Bots) setzen wir Cloudflare Turnstile ein. Dabei werden technische Informationen (u. a. IP-Adresse und Geräte-/Browser-Signale) an Cloudflare übermittelt und ausgewertet, um Mensch von Maschine zu unterscheiden. Es werden keine Tracking-Cookies zu Werbezwecken gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und Spam). Details: cloudflare.com/privacypolicy.

6. Newsletter (optional)

Auf einzelnen Seiten dieser Website — derzeit der Redaktionsplan-Vorlage — kannst du dich für unseren Newsletter eintragen. Dabei verarbeiten wir deine E-Mail-Adresse und die Angabe, über welche Seite du dich eingetragen hast. Die Daten werden über eine gesicherte Schnittstelle an unser Automatisierungssystem n8n übergeben, das das Double-Opt-in auslöst; der Versand läuft über Brevo (EU).

Im Formular kannst du freiwillig und durch ein separates, nicht vorausgewähltes Kontrollkästchen einwilligen, unseren Newsletter mit KI-Impulsen zu erhalten. Für den Versand nutzen wir den Dienst Brevo (Sendinblue GmbH; Server in der EU). Verarbeitet werden deine E-Mail-Adresse und dein Vorname.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per E-Mail an hello@talavy.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach Abmeldung wird deine Adresse aus dem Newsletter-Verteiler entfernt.

7. Schriftarten

Die verwendeten Schriftarten („Barlow" und „Barlow Condensed") werden lokal von unserem Server ausgeliefert. Es wird dabei keine Verbindung zu Servern von Google oder anderen Dritten hergestellt; es werden keine personenbezogenen Daten an Dritte übermittelt.

8. Cookies & Tracking

Diese Website verwendet keine Analyse-Tools, kein Werbe-Tracking und keine Marketing-Pixel. Es werden lediglich technisch notwendige Mechanismen eingesetzt, die für den Betrieb und den Spam-Schutz (Cloudflare/Turnstile) erforderlich sind. Hierfür ist nach § 165 Abs. 3 TKG bzw. Art. 6 Abs. 1 lit. f DSGVO keine gesonderte Einwilligung nötig.

9. Externe Links & Produkte

Diese Website verlinkt zu externen Angeboten (z. B. geo-check.ai, Instagram, LinkedIn, GlessHub). Für deren Inhalte und Datenschutzpraktiken sind die jeweiligen Anbieter verantwortlich. Erst beim Klick auf einen solchen Link werden Daten an den jeweiligen Anbieter übertragen.

10. TALAVY Social Suite — Verarbeitung im Kundenkonto

Die Abschnitte 1 bis 9 betreffen diese Website. Die TALAVY Social Suite (suite.talavy.com und die Onboarding-Anwendung) ist ein eigenes Produkt mit eigener Datenverarbeitung — dieser Abschnitt beschreibt sie.

Rollenverteilung

Für die Inhalte, die du als Kundin oder Kunde in der Suite verarbeitest, bist du die verantwortliche Stelle; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungsvertrag (AVV), den du bei der Einrichtung deines Kontos bestätigst. Für dein eigenes Vertrags- und Abrechnungsverhältnis mit uns sind dagegen wir verantwortlich.

Welche Daten verarbeitet werden

  • Kontodaten: Name, E-Mail-Adresse, Firmenname, Anschrift, Land, UID-Nummer, Paket und Zahlungsstatus.
  • Zugangsdaten: E-Mail und Passwort (als Streuwert gespeichert, nie im Klartext), Anmeldezeitpunkte, technische Sitzungsdaten.
  • Markenprofil und Inhalte: Angaben zu Marke, Zielgruppe, Tonalität, Inhalte, Bilder und Videos, die du hochlädst oder erzeugen lässt.
  • LinkedIn-Profil: nur wenn du es im Onboarding ausdrücklich angibst — die öffentlichen Angaben deines Profils einschließlich Profil- und Titelbild. Die Bilder werden zur Analyse an Anthropic übermittelt und von uns nicht gespeichert.
  • Sprachaufnahmen: wenn du die Funktion „Ideen einsprechen“ nutzt — die Aufnahme und ihre Abschrift. Die Aufnahme löschen wir, sobald sie in Text umgewandelt ist.
  • Fehlerberichte: technische Angaben zu Fehlern in der Oberfläche (Fehlertext, Browser, aufgerufene Seite) mit der pseudonymen Kennung deines Kontos, ohne IP-Adresse.
  • Kanal-Zugänge: die Verbindungen zu deinen Social-Media-Konten sowie die Kennzahlen, die diese Plattformen zurückliefern.
  • Mitwirkende: Name und E-Mail von Team-Mitgliedern, Dienstleistern und Personen mit Kundenzugang, soweit du sie einträgst.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Konto, Nutzung und Abrechnung; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für Rechnungen und deren Aufbewahrung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Betriebssicherheit und Missbrauchsabwehr; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) dort, wo wir ausdrücklich danach fragen.

11. Dienstleister der Social Suite (Auftragsverarbeiter)

Zur Erbringung der Suite setzen wir die folgenden Dienste als Auftragsverarbeiter ein. Wir setzen nur Dienste ein, die sich vertraglich zur Einhaltung der DSGVO verpflichten; Auftragsverarbeitungsverträge schließen wir ab und halten sie aktuell. Bei Übermittlungen in Drittländer stützen wir uns auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Dieselbe Liste führt Anlage 3 des Auftragsverarbeitungsvertrags — beide werden gemeinsam fortgeschrieben. Einzige Ausnahme ist easybill: Es betrifft nur unsere eigene Abrechnung mit dir und steht deshalb nicht im Auftragsverarbeitungsvertrag.

DienstWofürSitzDatenstandort
SupabaseDatenbank, Anmeldung, Dateispeicher, Server-FunktionenUSA (Mutter­gesellschaft)EU (Frankfurt)
NetlifyAuslieferung der OberflächeUSAUSA
SentryErkennen von Fehlern in der Oberfläche — technische Fehlerberichte mit pseudonymer Kontokennung, ohne IP-AdresseUSAEU (Frankfurt)
AnthropicKI-gestützte Erstellung von Texten, Briefings und Analysen sowie Bildanalyse, darunter Profil- und Titelbild aus dem LinkedIn-ProfilUSAUSA
AyrshareVeröffentlichung auf deinen Kanälen, Abruf der KennzahlenUSAUSA
BrevoVersand der System-E-Mails (Zugang, Freigabe, Briefings)FrankreichEU
CloudflareSicherungskopie der Dateispeicher; Umwandlung von Sprachaufnahmen in Text, nur wenn du „Ideen einsprechen“ nutztUSAEU/USA; die Umwandlung kann auch außerhalb der EU stattfinden
easybillRechnungserstellung und Steuerermittlung (unsere eigene Abrechnung mit dir)DeutschlandEU
ApifyAbruf öffentlich zugänglicher Trend- und BeitragsdatenTschechienEU
Bright DataAuslesen des öffentlichen LinkedIn-Profils einschließlich Profil- und Titelbild, die zur Analyse an Anthropic weitergereicht werden — nur auf ausdrücklichen Wunsch im OnboardingIsraelIsrael
ZernioBewerben veröffentlichter Beiträge (ab Paket Pro, nur für freigeschaltete Konten)SpanienEU; Betriebsprotokolle einzelner Dienstleister von Zernio in den USA

Empfänger, die keine Auftragsverarbeiter sind

Mollie B.V. (Niederlande) wickelt Zahlungen als Zahlungsinstitut in eigener Verantwortung ab. Konto- oder Kartendaten speichern wir nicht; bei uns liegt nur die Kennung des erteilten Lastschrift-Mandats.

Die Social-Media-Plattformen (Meta/Instagram/Facebook, LinkedIn, TikTok, YouTube, Google Business, Pinterest, X, Threads) erhalten die freigegebenen Inhalte auf deine Weisung und sind dafür eigenständig verantwortlich.

Wir aktualisieren diese Listen, wenn sich die eingesetzten Dienste ändern, und informieren dich mindestens 7 Tage vorab, bevor ein neuer Auftragsverarbeiter zum Einsatz kommt. Wird ein Dienst nur für eine Funktion gebraucht, die du selbst einschaltest, fragen wir dich stattdessen vor der ersten Nutzung.

Hinweis zur KI-Verarbeitung

Inhalte deines Markenprofils und deiner Briefings werden an Anthropic übermittelt, um daraus Texte und Vorschläge zu erzeugen. Anthropic verwendet diese Inhalte auf Grundlage unseres Vertrags nicht zum Training eigener Modelle. Bitte gib in der Suite keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO ein (etwa Gesundheits- oder Religionsdaten).

Sprachaufnahmen für „Ideen einsprechen“ wandelt ein KI-Modell von Cloudflare in Text um; aus der Abschrift erzeugt Anthropic Ideen und Notizen.

12. Aufbewahrung und Löschung in der Suite

  • Konto- und Inhaltsdaten: für die Dauer des Vertrags. Nach dessen Ende löschen wir sie innerhalb von 90 Tagen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Rechnungen und Buchhaltungsbelege: sieben Jahre (§ 132 BAO, § 212 UGB).
  • Zahlungsdaten: Kartendaten sehen und speichern wir nie; sie liegen ausschließlich bei Mollie. Bei uns liegt nur die Kennung des Lastschrift-Mandats.
  • Protokolle zu Sicherheit und Missbrauch: längstens 12 Monate.

Auf Wunsch löschen wir dein Konto samt Inhalten auch früher — schreib uns an hello@talavy.com.

13. Speicherdauer

  • Anfragedaten aus dem Formular: werden bis zum Abschluss der Bearbeitung bzw. für die Dauer der Geschäftsbeziehung gespeichert und anschließend gelöscht – spätestens nach drei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. abgaben- oder unternehmensrechtlich) entgegenstehen.
  • Newsletter: bis zum Widerruf der Einwilligung bzw. zur Abmeldung.
  • Server-Logs: nur für die technisch erforderliche kurze Dauer.

14. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wende dich an: hello@talavy.com

Du hast außerdem das Recht, Beschwerde bei der Aufsichtsbehörde einzureichen:
Österreichische Datenschutzbehörde · Barichgasse 40–42 · 1030 Wien · www.dsb.gv.at

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die zugrunde liegende Datenverarbeitung ändert (z. B. neue Dienste oder Funktionen). Der jeweils aktuelle Stand ist immer auf dieser Seite abrufbar.