Datenschutz

Diese Erklärung gilt für calvent.takuma.de, die Plattform, auf der Redaktionen ihre Adventskalender pflegen. Für die Kalender selbst, die unter den Adressen unserer Kunden laufen, gilt die Datenschutzerklärung des jeweiligen Kunden (siehe unten).

Verantwortlicher

takuma OHG Saarke-Moyarts-Straße 19E 26725 Emden Deutschland

Telefon: +49 4921 8011980 E-Mail: post@takuma.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Hosting

Die Plattform läuft auf Servern der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp. Die Server stehen in Deutschland. Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver ein Protokoll: IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent (Browser und Betriebssystem). Wir brauchen diese Daten, um Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

E-Mail-Versand

Die Plattform verschickt E-Mails: Einladungen für neue Redaktionskonten, Links zum Zurücksetzen des Passworts, Bestätigungen beim Ändern der E-Mail-Adresse und beim Freigeben einer Schnittstelle (siehe unten). An Teilnehmende der Kalender gehen Bestätigungs- und Gewinnbenachrichtigungen. Der Versand läuft über den Mailserver von Mittwald (siehe Hosting). Dabei verarbeiten wir die Empfängeradresse und den Inhalt der Nachricht. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bei Mails an Teilnehmende handeln wir im Auftrag des Kunden.

Ein Einladungslink gilt 7 Tage, ein Link zum Zurücksetzen des Passworts 60 Minuten. Danach werden die Tokens gelöscht. Scheitert ein Versand, bleibt der Auftrag höchstens 7 Tage gespeichert, damit wir den Fehler nachvollziehen können.

Redaktions- und Betreiberkonten

Für ein Konto speichern wir Name, E-Mail-Adresse und das Passwort als Hash. Wer die Zwei-Faktor-Anmeldung oder einen Passkey einrichtet, bei dem speichern wir zusätzlich das verschlüsselte Geheimnis, die Wiederherstellungscodes und den öffentlichen Schlüssel des Passkeys. Konten richten wir auf Wunsch unserer Kunden ein. Rechtsgrundlage ist der Vertrag mit dem Kunden (Art. 6 Abs. 1 lit. b DSGVO) und für dessen Mitarbeitende unser berechtigtes Interesse, den Zugang zu sichern (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen ein Konto, sobald der Kunde es nicht mehr braucht, spätestens mit dem Ende des Vertrags.

Zum Schutz vor dem Durchprobieren von Passwörtern zählen wir Anmeldeversuche je E-Mail-Adresse und je IP-Adresse. Diese Zähler verfallen nach einer Minute.

Sitzung und Cookies

Nach der Anmeldung setzt die Plattform zwei Cookies: ein Sitzungs-Cookie und ein Cookie gegen gefälschte Formularanfragen (CSRF). Beide sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung braucht es dafür nicht. Andere Cookies, Tracking oder Analyse-Dienste setzen wir nicht ein. Schriften liefern wir vom eigenen Server aus.

Zur Sitzung speichern wir auf dem Server die Konto-ID, die IP-Adresse, den User-Agent und den Zeitpunkt der letzten Aktivität. Das hilft uns, missbräuchliche Anmeldungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Sitzung läuft nach 120 Minuten ohne Aktivität ab und wird danach gelöscht.

Protokoll der Schreibzugriffe über Schnittstellen

Redaktionen können Türchen auch über eine Schnittstelle (MCP) bearbeiten, etwa mit einem KI-Assistenten. Jeden Schreibzugriff halten wir in einem Protokoll fest: Name und E-Mail-Adresse des Kontos, die verwendete Anwendung, die Aktion, das betroffene Türchen, das Ergebnis und den Zeitpunkt. Inhalte der Türchen stehen nicht im Protokoll. Es dient dazu, Änderungen einer Person zuordnen zu können und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Einträge werden nach 60 Tagen gelöscht.

Teilnahmen an Kalendern unserer Kunden

Wer an einem Gewinnspiel-Kalender teilnimmt, gibt seine Daten dem Kunden, der den Kalender betreibt. Wir verarbeiten diese Daten nur in dessen Auftrag (Art. 28 DSGVO). Welche Daten erhoben werden und wie lange sie bleiben, steht in der Datenschutzerklärung des Kunden, die im Kalender verlinkt ist.

Empfänger und Drittländer

Personenbezogene Daten geben wir nur an Mittwald als Auftragsverarbeiter weiter. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir uns auf berechtigte Interessen stützen, können Sie der Verarbeitung widersprechen (Art. 21). Eine Nachricht an post@takuma.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand: Oktober 2026