Datenschutzerklärung & DSGVO

Datenschutzerklärung

Version 2.1 · Stand: 11.08.2026

Diese Datenschutzerklärung gilt für den gemeinsamen Auftritt von Takoma Digital, insbesondere für den Besuch unserer Website, Kontaktanfragen, Marketing-Dienstleistungen, Kundenprojekte sowie für Verkauf und Betrieb unserer Softwareprodukte „Takoma 360 ERP" und „Takoma CNC-Rechner".

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Takoma Digital LLC
30 N Gould St, Ste N
Sheridan, WY 82801
USA
E-Mail: info@takoma-digital.com
Web: www.takoma-digital.com

2. Vertreter in der Europäischen Union

Wir legen Wert auf deine Privatsphäre und deine Rechte als betroffene Person. Wir haben daher die Prighter Group als unseren Vertreter nach Art. 27 DSGVO und als deine Kontaktstelle für die Europäische Union benannt:

Prighter Germany GmbH
Heidestraße 40
10557 Berlin
Deutschland
E-Mail: office@prighter.com

Der EU-Vertreter ist Anlaufstelle für Aufsichtsbehörden und betroffene Personen in der EU. Über das folgende Portal kannst du deine Betroffenenrechte unkompliziert ausüben, etwa Auskunft oder Löschung beantragen:

app.prighter.com/portal/18036760392

Zertifikat: Vertretung nach Art. 27 DSGVO durch Prighter

3. Besuch unserer Website

Beim Aufruf unserer Website verarbeiten wir technisch erforderliche Daten:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite
Referrer-URL
Browser und Betriebssystem
Server-Logdaten

Zweck: sichere und stabile Bereitstellung der Website, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: Server-Logs werden regelmäßig nach 14 Tagen gelöscht oder anonymisiert, sofern keine Sicherheitsprüfung eine längere Aufbewahrung erfordert.

Unsere Website wird gehostet von der STRATO AG, Deutschland. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten werden auf Servern in Deutschland verarbeitet.

Die auf unserer Website verwendeten Schriften sind lokal auf unserem Server hinterlegt und werden von dort ausgeliefert. Eine Verbindung zu Servern Dritter, insbesondere zu Google Fonts oder Adobe Fonts, findet beim Laden der Schriften nicht statt.

3.1 Schutz vor Angriffen und Missbrauch

Zum Schutz der Website vor automatisierten Angriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA, ein. Wordfence prüft eingehende Anfragen und blockiert Zugriffe, die als schädlich erkannt werden. Dabei werden die IP-Adresse, der angefragte Pfad, der Browsertyp und der Zeitpunkt des Zugriffs verarbeitet. Die Auswertung findet auf unserem Server in Deutschland statt.

Zweck: Abwehr von Angriffen und unbefugten Zugriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: Sicherheitsprotokolle werden nach der im Plugin eingestellten Frist gelöscht.

3.2 Spamschutz im Newsletter-Formular

Unser Newsletter-Formular ist durch Cloudflare Turnstile geschützt, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft im Hintergrund, ob eine Anmeldung von einem Menschen oder von einem automatisierten Programm stammt. Ohne diese Prüfung wäre das Formular für massenhafte Falschanmeldungen offen.

Da das Anmeldeformular auf jeder Seite im Fußbereich eingebunden ist, wird Turnstile bei jedem Seitenaufruf geladen. Dabei werden die IP-Adresse sowie technische Angaben zu Browser und Endgerät an Cloudflare übermittelt und dort ausgewertet. In der von uns eingesetzten Variante zeigt Turnstile kein sichtbares Prüffeld an.

Cloudflare gibt an, unter dem EU-US Data Privacy Framework zertifiziert zu sein; ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare und im Turnstile Privacy Addendum.

Zweck: Schutz des Anmeldeformulars vor automatisierten Eintragungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch) sowie § 25 Abs. 2 Nr. 2 TDDDG für den technisch erforderlichen Zugriff auf Endgeräteinformationen.
Speicherdauer: nach den Angaben von Cloudflare im Turnstile Privacy Addendum.

4. Kontaktaufnahme und Terminbuchung

4.1 Kontaktanfragen

Wenn du uns per E-Mail, Kontaktformular, Telefon oder Messenger kontaktierst, verarbeiten wir die von dir übermittelten Daten, insbesondere:

Name
Firma
E-Mail-Adresse
Telefonnummer
Inhalt der Anfrage
Projekt- oder Produktinformationen

Über unser Kontaktformular eingegebene Daten werden zunächst in der Datenbank unserer Website gespeichert und regelmäßig gelöscht.

Die weitere Bearbeitung von Anfragen sowie der E-Mail-Verkehr mit Interessenten und Kunden erfolgt über unser eigenes internes System „Takoma OS". Dort werden eingehende Anfragen erfasst, zugeordnet und beantwortet. Es handelt sich um ein von uns selbst betriebenes System; eine Weitergabe an einen externen Anbieter zu eigenen Zwecken findet damit nicht statt.

Takoma OS wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Ablage von Daten aus Takoma OS in Cloud-Speicherdiensten Dritter, etwa Google Drive, findet nicht statt.

Zweck: Bearbeitung deiner Anfrage, Angebotserstellung, Vertragsdurchführung und Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 12 Monate nach dem letzten Kontakt, danach Löschung oder Anonymisierung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.

4.2 Online-Terminbuchung

Für die Vereinbarung kostenloser Erstgespräche bieten wir eine Online-Terminbuchung über den Dienst Cal.com an, betrieben über die EU-Instanz cal.eu. Verarbeitet werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, gegebenenfalls weitere Angaben sowie Datum und Uhrzeit des Termins). Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminkoordination).
Weitere Informationen: cal.com/privacy

4.3 Online-Meetings und Videokonferenzen

Erst- und Projektgespräche führen wir teilweise als Videokonferenz durch. Dabei werden Verbindungsdaten, Name, gegebenenfalls Bild und Ton verarbeitet. Aufzeichnungen erfolgen nur mit vorheriger ausdrücklicher Einwilligung aller Teilnehmenden.

Für Erstgespräche nutzen wir Google Meet, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den Zugangslink erhältst du mit der Terminbestätigung. Google verarbeitet dabei Verbindungs- und Nutzungsdaten teilweise in eigener Verantwortung und kann Daten an die Google LLC in den USA übermitteln. Weitere Informationen: policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Gesprächen, sonst Art. 6 Abs. 1 lit. f DSGVO; bei Aufzeichnungen Art. 6 Abs. 1 lit. a DSGVO.

5. Marketing-Dienstleistungen für Kunden

Im Rahmen unserer Marketing-, Webdesign-, Branding-, Content-, Social-Media-, Automatisierungs- und Beratungsleistungen verarbeiten wir je nach Projekt:

Kontaktdaten von Kunden und Ansprechpartnern
Projektbriefings und Kommunikationsverlauf
Vertrags- und Rechnungsdaten
Inhalte, Bilder, Videos, Logos, Werbemittel und Kampagnendaten
Zugangsdaten, sofern vom Kunden für ein Projekt bereitgestellt
Analyse-, Reichweiten- oder Kampagnendaten, sofern beauftragt

Zweck: Planung, Umsetzung und Betreuung von Marketing- und Digitalisierungsprojekten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir für Kunden personenbezogene Daten in deren Auftrag verarbeiten, schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für Foto- und Videoaufnahmen bei Kunden holt der Kunde die Einwilligungen der abgebildeten Personen ein.

6. Werbliche Kommunikation

Einen Newsletter bieten wir derzeit nicht an. Sollten wir künftig einen Newsletter einführen, wird diese Datenschutzerklärung zuvor um den Versanddienstleister, die verarbeiteten Datenkategorien, das Double-Opt-in-Verfahren und die Speicherdauer ergänzt.

Im Rahmen bestehender Geschäftsbeziehungen kontaktieren wir Kunden gelegentlich zu eigenen, ähnlichen Leistungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.
Widerspruch: Du kannst werblicher Ansprache jederzeit und ohne Angabe von Gründen widersprechen, etwa per E-Mail an info@takoma-digital.com. Es entstehen dabei keine anderen als die Übermittlungskosten nach den Basistarifen.

7. Cookies, Einwilligungsverwaltung und Tracking

7.1 Technisch notwendige Cookies

Technisch notwendige Cookies und Speichertechnologien dienen dem sicheren und funktionsfähigen Betrieb der Website, etwa für Seitenauslieferung, Sicherheitsfunktionen, Formularschutz oder das Speichern deiner Cookie-Einstellungen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Für die Einholung und Verwaltung deiner Einwilligung setzen wir Borlabs Cookie der Borlabs GmbH, Hamburg, ein. Das Plugin läuft vollständig auf unserem Server; eine Übermittlung an die Borlabs GmbH findet nicht statt. Deine Entscheidung wird gespeichert, damit du bei einem erneuten Besuch nicht noch einmal gefragt wirst.

Name	Zweck	Speicherdauer
borlabs-cookie	speichert deine Einwilligung und die von dir ausgewählten Service-Gruppen	60 Tage

Du kannst deine Auswahl jederzeit über den Link Cookie-Einstellungen im Fußbereich der Website oder über unsere Cookie-Richtlinien widerrufen oder anpassen.

7.2 Funktionale Cookies

Funktionale Cookies können eingesetzt werden, um gewählte Einstellungen zu speichern, etwa Sprache, Anzeigeoptionen oder Formularstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit technisch erforderlich, sonst § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

7.3 Analyse- und Marketing-Cookies

Analyse- und Marketing-Cookies oder vergleichbare Technologien setzen wir nur ein, wenn du zuvor über unser Einwilligungsbanner eingewilligt hast. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Auf dieser Website ist Google Analytics 4 im Einsatz, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst geladen, wenn du im Einwilligungsbanner ausdrücklich zugestimmt hast. Ohne deine Einwilligung wird der Dienst nicht ausgeführt und es wird keine Verbindung zu Google hergestellt.

Google Analytics verwendet Cookies und vergleichbare Technologien, um die Nutzung der Website auszuwerten. Verarbeitet werden dabei unter anderem die gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort auf Ebene der Stadt, Gerätetyp, Browser und die Herkunftsquelle des Besuchs. Die Messkennung lautet G-Q3HKJSMJDR. Das Analyseskript wird von der Adresse googletagmanager.com ausgeliefert; ein Google-Tag-Manager-Container wird nicht eingesetzt.

Name	Zweck	Speicherdauer
_ga	unterscheidet Besucher voneinander	2 Jahre
_ga_Q3HKJSMJDR	hält den Sitzungszustand fest	2 Jahre

Wir setzen den Google Consent Mode ein. Solange keine Einwilligung vorliegt, werden keine Messdaten übertragen. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Google gibt an, unter dem EU-US Data Privacy Framework zertifiziert zu sein; ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Zweck: Reichweitenmessung und Verbesserung unseres Angebots.
Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Die Aufbewahrungsdauer der Ereignisdaten richtet sich nach der Einstellung in der Google-Analytics-Property.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligungen selbst verwalten wir mit Borlabs Cookie. Einzelheiten dazu findest du unter Punkt 7.1.

7.4 Eingebettete Inhalte Dritter

Eingebettete Inhalte von Drittanbietern, etwa YouTube, Vimeo, Instagram, LinkedIn, TikTok oder Google Maps, setzen wir nur ein, wenn sie tatsächlich auf der Website eingebunden sind. Werden solche Inhalte eingesetzt, wird diese Datenschutzerklärung zuvor um Anbieter, Zweck, Datenkategorien, Rechtsgrundlage, Speicherdauer und Drittlandtransfer ergänzt.

8. Unsere Auftritte in sozialen Netzwerken

Wir betreiben eigene Unternehmensprofile in sozialen Netzwerken, namentlich auf LinkedIn, Instagram und Facebook. Wenn du diese Profile besuchst oder mit unseren Inhalten interagierst, verarbeitet der jeweilige Plattformbetreiber deine Daten in eigener Verantwortung nach seinen eigenen Bestimmungen. Wir haben auf diese Verarbeitung keinen Einfluss und erhalten in der Regel nur aggregierte, nicht personenbezogene Statistiken.

Für die Verarbeitung im Zusammenhang mit den Seiten-Statistiken besteht nach der Rechtsprechung des Europäischen Gerichtshofs eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zwischen uns und dem Plattformbetreiber. Betroffenenrechte kannst du sowohl uns gegenüber als auch gegenüber der Plattform geltend machen; für Auskünfte über die dort gespeicherten Daten ist die Plattform näher dran.

Zweck: Außendarstellung, Kommunikation mit Interessenten und Kunden, Recruiting.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Kauf unserer Softwareprodukte

Beim Kauf einer Lizenz für „Takoma 360 ERP" oder „Takoma CNC-Rechner" verarbeiten wir:

Firmenname
Kontaktperson und Kontakt-E-Mail-Adresse
Rechnungsanschrift
USt-IdNr. und Nachweis der Unternehmereigenschaft
Zahlungsstatus und Transaktionskennung
gebuchtes Lizenzmodell
akzeptierte AGB-Version und Zeitstempel

Zweck: Vertragsschluss, Lizenzbereitstellung, Zahlungsabwicklung, Rechnungslegung, steuerliche Dokumentation und Missbrauchsschutz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Bei Verkäufen an Unternehmen innerhalb der EU kann die angegebene USt-IdNr. gegen das EU-VIES-System geprüft und das Ergebnis mit Zeitstempel dokumentiert werden.

10. Nutzung von Takoma 360 ERP

Takoma 360 ERP wird lokal auf den IT-Systemen des Kunden betrieben. Geschäftsdaten wie Kunden, Aufträge, Mitarbeiter, Maschinen, Materialien, Belege und Dokumente werden dort gespeichert. Takoma Digital hat darauf keinen Zugriff, solange der Kunde diese Daten nicht im Rahmen von Support oder Wartung selbst übermittelt oder zugänglich macht.

Übermittelt uns ein Kunde zur Fehleranalyse Datenbankauszüge, Protokolle oder Screenshots, verarbeiten wir diese ausschließlich zur Bearbeitung des Supportfalls und löschen sie nach dessen Abschluss.

Für die Rechtmäßigkeit der Datenverarbeitung innerhalb der Software bleibt der Kunde verantwortlich. Er ist insoweit selbst Verantwortlicher im Sinne der DSGVO.

11. Nutzung von Takoma CNC-Rechner

Der Takoma CNC-Rechner steht als lokal installierbare Anwendung und als browserbasierte Anwendung zur Verfügung.

Lokale Version: Eingaben und Berechnungsergebnisse verbleiben auf dem System des Kunden. Es gilt Abschnitt 10 entsprechend.

Browserbasierte Version: Bei der Nutzung über den Browser werden die zum Betrieb erforderlichen Verbindungsdaten auf unserem Server verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs sowie technische Angaben zu Browser und Betriebssystem.

Deine Eingaben und die daraus berechneten Ergebnisse werden dabei im Browser deines Endgeräts verarbeitet. Eine dauerhafte Speicherung der Eingabe- und Berechnungsdaten auf unseren Servern findet nicht statt. Sofern die Anwendung Einstellungen oder zuletzt verwendete Werte für deinen Komfort speichert, geschieht dies lokal in deinem Browser und kann von dir jederzeit über die Browsereinstellungen gelöscht werden.

Ein Nutzerkonto ist für die Nutzung des Takoma CNC-Rechners nicht erforderlich.

Zweck: Bereitstellung der Anwendung, Betriebssicherheit und Missbrauchsschutz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anwendung) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
Speicherdauer: Server-Logs der browserbasierten Anwendung werden regelmäßig nach 14 Tagen gelöscht oder anonymisiert.

Kostenlose Testversion

Für die Bereitstellung einer Testversion verarbeiten wir die bei der Anforderung angegebenen Kontaktdaten (Name, Firma, E-Mail-Adresse) sowie technische Daten zur Aktivierung, zur Laufzeit und zum Ablauf des Testzeitraums. Die Daten dienen der Bereitstellung der Testversion und der Verhinderung von Mehrfachnutzungen. Nach Ablauf des Testzeitraums löschen wir die Daten spätestens nach zwölf Monaten, sofern kein Vertrag zustande kommt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anwendung) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Missbrauchsschutz).

12. Lizenzprüfung und Update-Abfrage

Die installierte Software kann in regelmäßigen Abständen, typischerweise alle sieben Tage, eine Lizenzprüfung an unseren Lizenzserver senden. Dabei können verarbeitet werden:

Lizenz-ID
Version der Anwendung
Plattform und Betriebssystem
Maschinen-Fingerabdruck als Hashwert
Zeitstempel
technisch erforderliche IP-Adresse

Zweck: Lizenzprüfung, Missbrauchsschutz, Update-Kompatibilität und Betriebssicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Protokolle der Lizenzprüfung werden spätestens nach 24 Monaten gelöscht oder anonymisiert.

13. Zahlungs- und Rechnungsdaten

Zur Vertragsdurchführung verarbeiten wir Rechnungsdaten, Zahlungsstatus, Transaktionskennungen und steuerlich erforderliche Angaben. Die Zahlungsabwicklung erfolgt über den im Bestellprozess angezeigten Zahlungsdienstleister. Zahlungsdienstleister verarbeiten Zahlungsdaten wie Karten- oder Kontodaten in eigener Verantwortlichkeit; wir erhalten diese Daten nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: in der Regel sechs beziehungsweise zehn Jahre nach steuer- und handelsrechtlichen Aufbewahrungspflichten.

Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Limited, Dublin, Irland; für bestimmte Verarbeitungen auch Stripe, Inc., USA). Stripe verarbeitet Zahlungsdaten in eigener Verantwortlichkeit nach den eigenen Datenschutzhinweisen: stripe.com/privacy

14. Dienstleister und Empfänger

Wir setzen folgende Dienstleister und Empfänger ein, soweit dies für Betrieb, Zahlung, Kommunikation, Lizenzabwicklung oder steuerliche Dokumentation erforderlich ist:

Dienstleister / Empfänger	Zweck	Sitz / Hinweis
STRATO AG	Webhosting und technischer Betrieb	Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO
Elementor Ltd.	Website-Baukasten Elementor Pro inklusive Accessibility-Widget (cdn.elementor.com)	Israel/USA, Standardvertragsklauseln nach Art. 46 DSGVO
Yoast B.V.	SEO-Plugin, lokale Verarbeitung ohne externe Datenübermittlung	Niederlande
Cal.com	Online-Terminbuchung über die EU-Instanz cal.eu	Verarbeitung auf Servern in der EU
Google Ireland Limited	Google Meet für Erstgespräche und Online-Meetings	Irland, Übermittlung an Google LLC (USA) möglich, Standardvertragsklauseln nach Art. 46 DSGVO
Stripe Payments Europe, Limited	Zahlungsabwicklung	Irland, eigenverantwortliche Verarbeitung; für bestimmte Verarbeitungen auch Stripe, Inc., USA
Hetzner Online GmbH	Serverbetrieb für unser internes System Takoma OS (Bearbeitung von Anfragen, Kundenkommunikation, Support)	Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO
Elementor Ltd.	Cookie-Consent-Funktion in Elementor Pro	Israel/USA, Standardvertragsklauseln nach Art. 46 DSGVO
EU-VIES-System	Prüfung von USt-IdNrn. bei Verkäufen an Unternehmen in der EU	Europäische Union
Prighter Germany GmbH	Vertreter nach Art. 27 DSGVO, Bearbeitung von Betroffenenanfragen	Heidestraße 40, 10557 Berlin, Deutschland
Cloudflare, Inc.	Spamschutz des Newsletter-Formulars (Turnstile)	USA, Standardvertragsklauseln nach Art. 46 DSGVO
Defiant, Inc. (Wordfence)	Sicherheits-Plugin, Auswertung auf unserem Server	USA, keine Datenübermittlung im genutzten Umfang
Borlabs GmbH	Einwilligungsverwaltung, Verarbeitung auf unserem Server	Deutschland
Google Ireland Limited	Google Analytics 4, nur nach Einwilligung	Irland/USA, EU-US Data Privacy Framework und Standardvertragsklauseln
Sendinblue GmbH (Brevo)	Versand und Verwaltung unseres Newsletters	Deutschland/Frankreich, Auftragsverarbeitung nach Art. 28 DSGVO

Nicht eingesetzt, solange nicht ausdrücklich aktiviert und hier konkret benannt: Google Analytics 4, Meta Pixel, LinkedIn Insight Tag, TikTok Pixel, Mailchimp, Brevo, PayPal, YouTube-, Vimeo- oder Instagram-Einbindungen sowie vergleichbare Analyse-, Marketing-, Newsletter- oder Embed-Dienste.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit Dienstleister eigenverantwortlich handeln, gelten deren eigene Datenschutzhinweise.

15. Verarbeitung außerhalb der EU

Takoma Digital LLC hat ihren Sitz in den USA. Wenn du uns Daten übermittelst oder unsere Leistungen nutzt, werden diese Daten unmittelbar von uns als in einem Drittland ansässigem Verantwortlichen verarbeitet. Auf diese Verarbeitung findet die DSGVO nach Art. 3 Abs. 2 unmittelbar Anwendung; wir haben hierfür den in Abschnitt 2 genannten Vertreter nach Art. 27 DSGVO benannt.

Takoma Digital LLC ist derzeit nicht als zertifizierter Teilnehmer im EU-US Data Privacy Framework gelistet. Wir weisen darauf hin, dass in den USA staatliche Zugriffsrechte bestehen können, die nicht dem Schutzniveau der EU entsprechen, und dass die Durchsetzung von Betroffenenrechten gegenüber US-Behörden eingeschränkt sein kann.

Soweit wir Dienstleister in Drittländern ohne Angemessenheitsbeschluss einsetzen, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln nach Art. 46 DSGVO sowie ergänzender technischer und organisatorischer Maßnahmen.

16. Speicherdauer im Überblick

Server-Logs: regelmäßig 14 Tage
Kontaktanfragen: 12 Monate nach dem letzten Kontakt, danach Löschung oder Anonymisierung
Projekt- und Vertragsdaten: für die Dauer des Projekts zuzüglich gesetzlicher Fristen
Rechnungsdaten: in der Regel zehn Jahre
Lizenzdaten: für die Dauer des Lizenzverhältnisses zuzüglich gesetzlicher Fristen
Protokolle der Lizenzprüfung: spätestens nach 24 Monaten gelöscht oder anonymisiert
Daten zur kostenlosen Testversion: spätestens zwölf Monate nach Ablauf des Testzeitraums
Server-Logs der browserbasierten Anwendung: regelmäßig 14 Tage
Support-Unterlagen des Kunden: nach Abschluss des Supportfalls

17. Erforderlichkeit der Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Durchführung eines Vertrags benötigen wir jedoch bestimmte Angaben, insbesondere Firmenname, Rechnungsanschrift, Kontakt-E-Mail-Adresse und bei Verkäufen innerhalb der EU die USt-IdNr. Ohne diese Angaben können wir einen Vertrag nicht schließen oder durchführen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

18. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf:

Auskunft nach Art. 15 DSGVO
Berichtigung nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO
Einschränkung der Verarbeitung nach Art. 18 DSGVO
Datenübertragbarkeit nach Art. 20 DSGVO
Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Deine Anfragen richte bitte an info@takoma-digital.com oder an unseren EU-Vertreter Prighter über das in Abschnitt 2 genannte Portal.

19. Dein Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir deine Daten für Direktwerbung, hast du jederzeit das Recht, dieser Verarbeitung ohne Angabe von Gründen zu widersprechen. Nach einem Widerspruch verwenden wir deine Daten nicht mehr für Direktwerbung.

20. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Version 2.1 · Stand: 11.08.2026