Datenschutzerklärung

Stand: Juli 2026

Dieser Text ist ein sorgfältig ausformulierter Entwurf, ersetzt aber keine Rechtsberatung. Vor Go-Live durch eine:n Datenschutzbeauftragte:n bzw. Anwält:in prüfen lassen und die in eckigen Klammern markierten Angaben (z. B. Speicherfristen, Firmenanschrift) verbindlich ergänzen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Rahmen unserer Website und des Nutzerkontos ist die Nova Digital Solutions GmbH, Hauptstraße 47, 28857 Syke, kontakt@taktung.com. Für die von Kund:innen im Dienst eingestellten personenbezogenen Daten Dritter (z. B. deren Mitarbeitende) handeln wir als Auftragsverarbeiter — siehe unseren AV-Vertrag. Datenschutzanfragen richtest du an datenschutz@taktung.com.

2. Welche Daten wir verarbeiten

Kontodaten: Name und E-Mail-Adresse der App-Nutzenden (für den Login via Magic-Link).
Workspace-Inhalte: von Kund:innen angelegte Personen, Projekte, Budgets, Zuweisungen und Abwesenheiten. Abwesenheiten können Gesundheitsdaten enthalten (Art. 9 DSGVO — Kategorie „krank"); diese werden ausschließlich weisungsgebunden im Auftrag verarbeitet.
Nutzungs-/Server-Logs: technisch notwendige Logs (IP-Adresse, Zeitstempel, Fehler) zur Bereitstellung und Sicherheit.
Support-Anfragen: Betreff, Kategorie und der von dir verfasste Text deiner Anfrage, deine E-Mail-Adresse sowie technischer Kontext (aufgerufene Seite, Fenstergröße, Browser und Betriebssystem in grober Form, Version der Anwendung). Welche Angaben der Freitext enthält, bestimmst du selbst.
Abrechnungsdaten: bei kostenpflichtiger Nutzung über unseren Zahlungsdienstleister Stripe (Name, Rechnungsdaten, Zahlungsstatus). Kreditkartendaten verarbeiten wir nicht selbst.

3. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an sicherem und stabilem Betrieb (lit. f) und, soweit erforderlich, Einwilligung (lit. a). Die Verarbeitung von Workspace-Inhalten im Auftrag stützt sich auf Art. 28 DSGVO.

4. Empfänger / Auftragsverarbeiter

Railway Corp. — Betrieb der Server- und Datenbank-Infrastruktur (Deployment in EU-Region; Anbieter mit Sitz in den USA).
Resend (Resend, Inc.) — Versand von Login-, System- und Produkt-Update-E-Mails.
Stripe Payments Europe, Ltd. — Zahlungsabwicklung.
GitHub, Inc. (Microsoft Corp.) — Bearbeitung von Support-Anfragen.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Bei Anbietern mit Sitz bzw. Verarbeitung außerhalb der EU/des EWR greifen Standardvertragsklauseln (SCC) als geeignete Garantien nach Art. 46 DSGVO.

5. Speicherdauer

Daten werden für die Dauer des Vertrags gespeichert und nach Löschung des Workspace bzw. Kontos innerhalb von [X Tagen] entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich für Rechnungsdaten) entgegenstehen. Server-Logs werden nach [X Tagen] gelöscht.

Support-Anfragen löschen wir gemeinsam mit dem Workspace. Der zu einer Anfrage gehörende Vorgang in unserem Support-System wird nicht automatisch mitgelöscht; wir entfernen ihn spätestens [24 Monate] nach Abschluss der Anfrage.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Anfragen richtest du an datenschutz@taktung.com. Betrifft die Anfrage Daten, die eine Kund:in im Auftrag eingestellt hat, leiten wir dich an die verantwortliche Kund:in weiter.

7. Cookies und Reichweitenmessung

Technisch notwendige Cookies. Für Session-Login, den aktiven Workspace und das Speichern deiner Cookie-Entscheidung (tak_consent, 180 Tage) setzen wir First-Party-Cookies. Sie sind für den Betrieb erforderlich (§ 25 Abs. 2 TTDSG) und brauchen keine Einwilligung.

Statistik und Marketing — nur mit deiner Einwilligung. Wenn du zustimmst, verwenden wir Google Analytics 4 und Google Ads, eingebunden über Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir messen damit, über welche Wege Taktung gefunden wird und welche Schritte Besucher gehen. Dazu gehört ein Cookie tak_attr (90 Tage), das die Klick-Kennung einer Google-Anzeige speichert, damit wir einen späteren Vertragsabschluss der Anzeige zuordnen können.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne Einwilligung werden diese Cookies nicht gesetzt und keine Daten an Google übertragen; wir nutzen dafür Googles Consent Mode, der die Dienste bis zur Zustimmung blockiert. Eine Übermittlung in die USA an Google LLC ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Widerruf.Du kannst deine Einwilligung jederzeit über „Einwilligung widerrufen“ im Seitenfuß zurücknehmen — ohne Folgen für die Nutzung von Taktung. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

8. Produkt-Updates per E-Mail

Nutzer:innen eines Workspace informieren wir gelegentlich per E-Mail über neue Funktionen („Changelog-Newsletter"). Rechtsgrundlage ist unser berechtigtes Interesse an der Information über unser eigenes Produkt (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG. Es handelt sich nicht um Werbung für Fremdangebote.

Widerspruch jederzeit: Jede dieser Mails enthält einen Abmeldelink, und in den Einstellungen des Kontos lässt sich der Empfang dauerhaft abschalten. Der Widerspruch kostet nichts und berührt den Zugang nicht. Login-Links, Abrechnungs- und Warnmails sind Vertragskommunikation und vom Widerspruch nicht erfasst.

Verarbeitet werden dafür E-Mail-Adresse, Widerspruchsstatus und ein Versandprotokoll je Ausgabe (Adresse, Zeitpunkt, ggf. Fehlermeldung). Das Protokoll verhindert Doppelversand und dient dem Nachweis eines Widerspruchs; es bleibt erhalten, wenn ein Konto gelöscht wird. Die Inhalte der Ausgaben sind zusätzlich öffentlich unter /changelog abrufbar — ohne Anmeldung und ohne E-Mail-Adresse.

9. Support-Anfragen

Stellst du über die Anwendung eine Support-Anfrage, verarbeiten wir die oben genannten Angaben, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Zur Bearbeitung nutzen wir GitHub, Inc. Dorthin übermittelt werden Betreff, Kategorie, dein Anfragetext und der technische Kontext sowie der Name deines Workspace — nicht dein Name und nicht deine E-Mail-Adresse. Bitte gib in der Anfrage keine Passwörter, Zugangsdaten und keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO an.

Unsere Antwort erhältst du in der Anwendung; zusätzlich benachrichtigen wir dich per E-Mail. Diese Benachrichtigungen gehören zur Bearbeitung deiner eigenen Anfrage und sind deshalb vom Widerspruch gegen Produkt-Update-E-Mails (Ziffer 8) nicht erfasst.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Dienst ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.