Rechtliches

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Rahmen dieser Website und der Nutzerkonten ist die Nova Digital Solutions GmbH, Hauptstraße 47, 28857 Syke, Telefon +49 4242 9679809, E-Mail moin@novadigitalgroup.de. Weitere Angaben findest du im Impressum.

Für die personenbezogenen Daten, die Kund:innen in ihrem Workspace einstellen (etwa zu ihren Mitarbeitenden), ist die jeweilige Kund:in verantwortlich. Wir verarbeiten diese Daten als Auftragsverarbeiter nach Weisung, geregelt im AV-Vertrag.

2. Welche Daten wir verarbeiten

  • Kontodaten: Name und E-Mail-Adresse der App-Nutzenden, die Zugehörigkeit zu Workspaces mit der jeweiligen Rolle sowie der Zeitpunkt der letzten Nutzung.
  • Workspace-Inhalte: von Kund:innen angelegte Personen, Kunden, Projekte, Budgets, Zuweisungen, Abwesenheiten, Planungsentwürfe und hochgeladene Belege zu Beauftragungen (z. B. Verträge, Angebote, E-Mails). Abwesenheiten können Gesundheitsdaten enthalten (Art. 9 DSGVO, Kategorie „krank“); diese werden ausschließlich weisungsgebunden im Auftrag verarbeitet.
  • Server-Logs und Fehlerberichte: technisch notwendige Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Fehler) zur Bereitstellung, Fehleranalyse und Sicherheit des Dienstes.
  • Support-Anfragen: Betreff, Kategorie und der von dir verfasste Text deiner Anfrage, deine E-Mail-Adresse sowie technischer Kontext (aufgerufene Seite, Fenstergröße, Browser und Betriebssystem in grober Form, Version der Anwendung). Welche Angaben der Freitext enthält, bestimmst du selbst.
  • Abrechnungsdaten: bei kostenpflichtiger Nutzung über unseren Zahlungsdienstleister Stripe (Name, Rechnungsdaten, Zahlungsstatus). Kartendaten verarbeiten wir nicht selbst.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Dienstes, Login per Magic-Link, Abrechnung und Support: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Sicherer und stabiler Betrieb, Fehleranalyse und Schutz vor Missbrauch: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
  • Aufbewahrung von Rechnungsdaten: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).
  • Reichweiten- und Kampagnenmessung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), siehe Ziffer 7.
  • Verarbeitung von Workspace-Inhalten im Auftrag der Kund:innen: Art. 28 DSGVO.

Die Angabe von Name und E-Mail-Adresse ist für die Nutzung von Taktung erforderlich; ohne sie ist kein Login möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

4. Hosting und Empfänger

Anwendung, Datenbank und Belegspeicher laufen in einem Rechenzentrum in den Niederlanden (EU). Folgende Dienstleister setzen wir als Auftragsverarbeiter ein:

  • Railway Corp. (USA): Server, Datenbank und Objektspeicher für Belege in der EU-Region. Die Betriebsprotokolle der Server speichert Railway in den USA.
  • Resend, Inc. (USA): Versand von Login-, System-, Warn- und Produkt-Update-E-Mails.
  • Functional Software, Inc. (Sentry, USA): Fehlerberichte der Anwendung mit IP-Adresse und technischem Kontext. Speicherort ist die EU (Deutschland).
  • Upstash, Inc. (USA): kurzfristige Zähler zur Begrenzung von Login-Versuchen und API-Abrufen, mit IP-Adresse bzw. E-Mail-Adresse als Schlüssel.
  • Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung.
  • GitHub, Inc. (USA): Bearbeitung von Support-Anfragen, siehe Ziffer 9.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Für Übermittlungen in die USA stützen wir uns auf Angemessenheitsbeschlüsse unter dem EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Empfänger bestimmen Kund:innen selbst, etwa wenn sie einen Plan-Link ohne Login teilen, Empfänger:innen für Budget-Warnungen eintragen oder ihre Daten über die Lese-API in eigene Systeme abrufen.

5. Speicherdauer

  • Konto- und Workspace-Daten speichern wir für die Dauer des Vertrags. Nach Vertragsende oder auf Anfrage löschen wir einen Workspace samt Inhalten und Belegen innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen bis zu zehn Jahre auf.
  • Server-Logs werden nach höchstens 90 Tagen automatisch gelöscht, Fehlerberichte ebenfalls nach höchstens 90 Tagen.
  • Das Login-Cookie gilt 30 Tage, ein Login-Link 15 Minuten. Zähler zur Missbrauchsbegrenzung verfallen nach spätestens einer Stunde.
  • Support-Anfragen löschen wir gemeinsam mit dem Workspace. Den zugehörigen Vorgang in unserem Support-System entfernen wir spätestens 24 Monate nach Abschluss der Anfrage.

In Datensicherungen bleiben gelöschte Daten erhalten, bis die Sicherung turnusmäßig überschrieben wird.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richtest du an moin@novadigitalgroup.de. Betrifft die Anfrage Daten, die eine Kund:in im Auftrag eingestellt hat, leiten wir sie an die verantwortliche Kund:in weiter.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Aufsichtsbehörde des Landes Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

7. Cookies und Reichweitenmessung

Technisch notwendige Cookies. Für Session-Login, den aktiven Workspace und das Speichern deiner Cookie-Entscheidung (tak_consent, 180 Tage) setzen wir First-Party-Cookies. Sie sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG) und brauchen keine Einwilligung.

Statistik und Marketing — nur mit deiner Einwilligung. Wenn du zustimmst, verwenden wir Google Analytics 4 und Google Ads, eingebunden über Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir messen damit, über welche Wege Taktung gefunden wird und welche Schritte Besucher gehen. Dazu gehört ein Cookie tak_attr (90 Tage), das die Klick-Kennung einer Google-Anzeige speichert, damit wir einen späteren Vertragsabschluss der Anzeige zuordnen können.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden diese Cookies nicht gesetzt und keine Daten an Google übertragen; wir nutzen dafür Googles Consent Mode, der die Dienste bis zur Zustimmung blockiert. Eine Übermittlung in die USA an Google LLC ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Widerruf.Du kannst deine Einwilligung jederzeit über „Einwilligung widerrufen“ im Seitenfuß zurücknehmen — ohne Folgen für die Nutzung von Taktung. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

8. Produkt-Updates per E-Mail

Nutzer:innen eines Workspace informieren wir gelegentlich per E-Mail über neue Funktionen („Changelog-Newsletter“). Rechtsgrundlage ist unser berechtigtes Interesse an der Information über unser eigenes Produkt (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG. Es handelt sich nicht um Werbung für Fremdangebote.

Widerspruch jederzeit: Jede dieser Mails enthält einen Abmeldelink, und in den Einstellungen des Kontos lässt sich der Empfang dauerhaft abschalten. Der Widerspruch kostet nichts und berührt den Zugang nicht. Login-Links, Abrechnungs- und Warnmails sind Vertragskommunikation und vom Widerspruch nicht erfasst.

Verarbeitet werden dafür E-Mail-Adresse, Widerspruchsstatus und ein Versandprotokoll je Ausgabe (Adresse, Zeitpunkt, ggf. Fehlermeldung). Das Protokoll verhindert Doppelversand und dient dem Nachweis eines Widerspruchs; es bleibt erhalten, wenn ein Konto gelöscht wird. Die Inhalte der Ausgaben sind zusätzlich öffentlich unter /changelog abrufbar — ohne Anmeldung und ohne E-Mail-Adresse.

9. Support-Anfragen

Stellst du über die Anwendung eine Support-Anfrage, verarbeiten wir die oben genannten Angaben, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Zur Bearbeitung nutzen wir GitHub, Inc. Dorthin übermittelt werden Betreff, Kategorie, dein Anfragetext und der technische Kontext sowie der Name deines Workspace — nicht dein Name und nicht deine E-Mail-Adresse. Bitte gib in der Anfrage keine Passwörter, Zugangsdaten und keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO an.

Unsere Antwort erhältst du in der Anwendung; zusätzlich benachrichtigen wir dich per E-Mail. Diese Benachrichtigungen gehören zur Bearbeitung deiner eigenen Anfrage und sind deshalb vom Widerspruch gegen Produkt-Update-E-Mails (Ziffer 8) nicht erfasst.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Dienst ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.