Datenschutzerklärung

Stand: Juli 2026

Dieser Text ist ein sorgfältig ausformulierter Entwurf, ersetzt aber keine Rechtsberatung. Vor Go-Live durch eine:n Datenschutzbeauftragte:n bzw. Anwält:in prüfen lassen und die in eckigen Klammern markierten Angaben (z. B. Speicherfristen, Firmenanschrift) verbindlich ergänzen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Rahmen unserer Website und des Nutzerkontos ist die Nova Digital Solutions GmbH, Hauptstraße 47, 28857 Syke, kontakt@taktung.com. Für die von Kund:innen im Dienst eingestellten personenbezogenen Daten Dritter (z. B. deren Mitarbeitende) handeln wir als Auftragsverarbeiter — siehe unseren AV-Vertrag. Datenschutzanfragen richtest du an datenschutz@taktung.com.

2. Welche Daten wir verarbeiten

Kontodaten: Name und E-Mail-Adresse der App-Nutzenden (für den Login via Magic-Link).
Workspace-Inhalte: von Kund:innen angelegte Personen, Projekte, Budgets, Zuweisungen und Abwesenheiten. Abwesenheiten können Gesundheitsdaten enthalten (Art. 9 DSGVO — Kategorie „krank"); diese werden ausschließlich weisungsgebunden im Auftrag verarbeitet.
Nutzungs-/Server-Logs: technisch notwendige Logs (IP-Adresse, Zeitstempel, Fehler) zur Bereitstellung und Sicherheit.
Abrechnungsdaten: bei kostenpflichtiger Nutzung über unseren Zahlungsdienstleister Stripe (Name, Rechnungsdaten, Zahlungsstatus). Kreditkartendaten verarbeiten wir nicht selbst.

3. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an sicherem und stabilem Betrieb (lit. f) und, soweit erforderlich, Einwilligung (lit. a). Die Verarbeitung von Workspace-Inhalten im Auftrag stützt sich auf Art. 28 DSGVO.

4. Empfänger / Auftragsverarbeiter

Railway Corp. — Betrieb der Server- und Datenbank-Infrastruktur (Deployment in EU-Region; Anbieter mit Sitz in den USA).
Resend (Resend, Inc.) — Versand von Login- & System-E-Mails.
Stripe Payments Europe, Ltd. — Zahlungsabwicklung.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Bei Anbietern mit Sitz bzw. Verarbeitung außerhalb der EU/des EWR greifen Standardvertragsklauseln (SCC) als geeignete Garantien nach Art. 46 DSGVO.

5. Speicherdauer

Daten werden für die Dauer des Vertrags gespeichert und nach Löschung des Workspace bzw. Kontos innerhalb von [X Tagen] entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich für Rechnungsdaten) entgegenstehen. Server-Logs werden nach [X Tagen] gelöscht.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Anfragen richtest du an datenschutz@taktung.com. Betrifft die Anfrage Daten, die eine Kund:in im Auftrag eingestellt hat, leiten wir dich an die verantwortliche Kund:in weiter.

7. Cookies

Wir setzen ausschließlich technisch notwendige First-Party-Cookies (Session-Login, aktiver Workspace). Es findet kein Tracking und kein Profiling statt, daher ist kein Einwilligungsbanner erforderlich.

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Dienst ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.