Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Daniel Rezvantsev
handelnd unter „Taklio“
Hindenburgdamm 80
12203 Berlin
Deutschland
E-Mail: rezvantsev.daniel@gmail.com
Telefon: +49 176 72176067

2. Wofür diese Erklärung gilt

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf taklio.de, bei der Registrierung, während der Nutzung der Taklio-Anwendung, bei Demo-Anfragen und im Rahmen der Abrechnung. Taklio ist eine webbasierte Software für Zeiterfassung, Dienstplanung und Freigaben.

3. Website und technische Bereitstellung

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser, Betriebssystem und Geräteinformationen gehören. Die Verarbeitung dient der sicheren Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Dienstes.

4. Registrierung, Anmeldung und Kundenkonto

Bei der Registrierung verarbeiten wir Firmenname, Name, E-Mail-Adresse und die für die Anmeldung erforderlichen Authentifizierungsdaten. Passwörter werden durch unseren Authentifizierungsdienst geschützt verarbeitet und nicht im Klartext gespeichert. Sitzungsdaten werden verwendet, um das angemeldete Konto bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Daten innerhalb der Anwendung

Je nach Nutzung werden insbesondere Mitarbeiterstammdaten, Arbeitszeiten, Pausen, Schichten, Abwesenheiten, Kunden, Objekte, Tätigkeiten, Notizen, Freigaben, Korrekturen und Exportdaten verarbeitet. Für Nachvollziehbarkeit und Sicherheit können Änderungen zusammen mit Zeitpunkt, Benutzerkonto, IP-Adresse und Geräte- beziehungsweise Browserangaben protokolliert werden.

Soweit diese Daten Beschäftigte eines Firmenkunden betreffen, ist der Firmenkunde Verantwortlicher im Sinne der DSGVO; Taklio verarbeitet die Daten als Auftragsverarbeiter nach Weisung des Kunden. Der Firmenkunde ist für die Rechtsgrundlage, Information der Beschäftigten und etwaige Mitbestimmungsrechte verantwortlich. Ein erforderlicher Auftragsverarbeitungsvertrag ist vor der Verarbeitung von Beschäftigtendaten abzuschließen und kann über die oben genannte E-Mail-Adresse angefordert werden.

6. Demo- und Kontaktanfragen

Bei einer Demo-Anfrage verarbeiten wir die eingegebenen Kontaktdaten und die Nachricht, um die Anfrage zu beantworten und eine mögliche Vertragsanbahnung zu begleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Angaben müssen für die Anfrage nicht gemacht werden.

7. Abrechnung und Stripe

Wenn ein kostenpflichtiger Tarif gewählt wird, verarbeitet Stripe die für Checkout, Zahlung, Rechnung und Betrugsprävention erforderlichen Daten. Taklio erhält insbesondere Informationen zum gewählten Tarif, Zahlungsstatus, Kunden- und Abonnementkennungen; vollständige Kartendaten werden nicht in Taklio gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8. Cookies und lokaler Speicher

Taklio nutzt technisch notwendige Cookies für Anmeldung und Sitzung. Im lokalen Speicher des Browsers können außerdem die gewählte Sprache, Darstellungsoptionen und kurzfristige Eingaben wie eine kopierte Schicht gespeichert werden. Dies ist für den ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe-, Reichweiten- oder Profiling-Cookies werden derzeit nicht eingesetzt.

9. Dienstleister und Empfänger

Vercel Inc. – Hosting, Auslieferung der Anwendung und technische Protokolle.
Supabase, Inc. beziehungsweise Supabase Pte. Ltd. – Datenbank, Authentifizierung und Dateispeicher.
Stripe Payments Europe, Limited und verbundene Stripe-Unternehmen – Zahlungs- und Abonnementabwicklung, sofern ein kostenpflichtiger Tarif gewählt wird.

Dienstleister erhalten nur die für ihre Aufgabe erforderlichen Daten. Soweit sie als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO. Daten können abhängig vom Dienst und dessen Unterauftragnehmern auch außerhalb des EWR verarbeitet werden. Dafür werden anwendbare Angemessenheitsbeschlüsse, insbesondere das EU-US Data Privacy Framework für zertifizierte Empfänger, oder EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen verwendet.

10. Speicherdauer und Löschung

Konto- und Anwendungsdaten werden grundsätzlich für die Dauer des Vertrags gespeichert. Admins können ihre Unternehmensdaten exportieren und eine Löschung des Firmenkontos anfordern. Für eine Löschanfrage besteht zunächst eine 14-tägige Widerrufsfrist; anschließend wird die Anfrage geprüft und umgesetzt. Gesetzliche Aufbewahrungspflichten, offene Ansprüche und Sicherheitsnachweise können eine längere Speicherung einzelner Daten erfordern. Daten in Sicherungskopien werden im Rahmen der regulären Sicherungs- und Überschreibzyklen der eingesetzten Dienstleister entfernt.

Demo- und Kontaktanfragen werden gelöscht, wenn die Anfrage erledigt ist und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen. Technische Protokolle werden nur so lange gespeichert, wie sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind.

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu gehören verschlüsselte Übertragung, rollenbasierte Zugriffe, getrennte Firmenbereiche, Protokollierung sicherheitsrelevanter Vorgänge und regelmäßige Aktualisierung der Anwendung.

12. Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Verantwortlichen ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, zuständig.

13. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.