Datenschutz
Diese Hinweise erklären die Verarbeitung personenbezogener Daten auf takumiconnect.com und in den zugehörigen TAKUMI-Anmelde-, Kunden- und Mitarbeiterbereichen. Stand: 27. Oktober 2026.
1. Verantwortlicher
Jan SpicherTAKUMI CONNECT / Jan Spicher Design
Groß-Hasenbach-Straße 52
63065 Offenbach am Main, Deutschland
E-Mail: info@takumiconnect.com
Telefon: +49 152 92627373
2. Websitebetrieb und Hosting
Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser-, Geräte- und Sicherheitsinformationen. Dies dient der Auslieferung, Fehlerbehebung und Absicherung des Webauftritts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, verlässlicher Betrieb.
Wir nutzen Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, für DNS, HTTPS, Websiteauslieferung, serverseitige Funktionen und Dateispeicherung. Website-Dateien liegen in Cloudflare R2; die Auslieferung erfolgt über Cloudflares Netzwerk. Dabei kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Weitere Angaben: Cloudflare Datenschutz und Cloudflare-Auftragsverarbeitungsbedingungen.
3. Kontaktformulare, E-Mail und Telefon
Wenn du uns kontaktierst, verarbeiten wir deine freiwillig übermittelten Angaben: Name, E-Mail-Adresse, gegebenenfalls Unternehmen, ausgewählte Leistungen, Nachricht und Kommunikationszeitpunkt. Das Formular speichert die Anfrage in unserer zugeordneten Leadliste. Eine Benachrichtigung mit den Anfrageangaben wird an die intern zuständige Kontaktadresse versendet, damit wir zeitnah antworten können.
Bei der Anbahnung oder Durchführung eines Vertrags stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO, ansonsten auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Bearbeitung deiner Anfrage. Pflichtfelder sind für die Zuordnung und Beantwortung erforderlich. Ohne diese Angaben ist der Formularversand nicht möglich; alternativ kannst du uns per E-Mail oder Telefon erreichen. Das Absenden führt nicht zu einer Newsletter-Anmeldung.
E-Mail-Kommunikation und Benachrichtigungen erfolgen über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS verarbeitet die erforderlichen Inhalts- und Verbindungsdaten zur Übermittlung, Speicherung und Absicherung der Nachrichten. Weitere Informationen: IONOS Datenschutz.
4. Formular-Spamschutz
Zur Abwehr automatisierter Einsendungen nutzen wir Cloudflare Turnstile. Beim Laden eines eingebundenen Formulars werden hierfür insbesondere IP-Adresse, Browser- und Geräteeigenschaften sowie technische Interaktions- und Prüfsignale an Cloudflare übermittelt und ausgewertet. Cloudflare kann eine zusätzliche Bestätigung anzeigen. Der Server prüft das Ergebnis, bevor die Anfrage angenommen wird.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht im Schutz der Formulare und Systeme vor Spam und Missbrauch. Soweit für diese Sicherheitsfunktion unbedingt notwendige Informationen im Endgerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 2 Nr. 2 TDDDG. Eine zusätzliche Turnstile-Vorabfreigabe über ein dauerhaftes „Pre-clearance“-Cookie ist nicht aktiviert. Alternativ ist eine Kontaktaufnahme per E-Mail oder Telefon möglich. Ergänzend gelten Cloudflares Turnstile-Datenschutzhinweise.
5. Kundenportal, Mitarbeiterbereich und Datenbank
Für Konten, Anmeldung und Datenbank verwenden wir Supabase Pte. Ltd., Singapur. Das eingesetzte Datenbankprojekt ist in der Region Frankfurt konfiguriert. Gespeichert werden je nach Nutzung Kontaktdaten, Benutzerkennung, geschützte Anmeldedaten, Rollen und Kundenzuordnungen, Nachrichten, Leistungsanfragen, Websites und deren Konfiguration sowie Leads, Kampagnenzuordnungen und Bearbeitungsstände. Die Region der Datenbank schließt eine Verarbeitung durch Dienstleister oder Unterauftragnehmer außerhalb des EWR nicht vollständig aus. Näheres: Supabase Datenschutz und Supabase-Auftragsverarbeitungsbedingungen.
Die Verarbeitung dient der vereinbarten Zusammenarbeit und Bereitstellung des Portals (Art. 6 Abs. 1 lit. b DSGVO) sowie der Absicherung und nachvollziehbaren Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Kunden sehen nur den ihnen zugeordneten Bereich. Berechtigte Teammitglieder können die für Betreuung und Betrieb erforderlichen Daten einsehen. Interne Bearbeitungsnotizen werden Kunden nicht angezeigt.
Anmeldungen erfolgen mit E-Mail-Adresse und Passwort. Für angemeldete Sitzungen verwenden wir technisch notwendige, gegen JavaScript-Zugriff geschützte Cookies; die aktuelle Anmeldung ist auf höchstens eine Stunde begrenzt. Einmalige Übergaben zwischen Anmeldung und Portal verfallen nach einer Minute. Falls du die zusätzlich verfügbare E-Mail-Code-Funktion selbst aktivierst, werden Codes zur Prüfung deiner Anmeldung verwendet; die zugehörige vorläufige Anmeldung gilt höchstens zehn Minuten. Diese Funktionen dienen der sicheren Bereitstellung des angeforderten Zugangs (§ 25 Abs. 2 Nr. 2 TDDDG).
Bei Leads aus Websites unserer Kunden entscheidet grundsätzlich der jeweilige Kunde über Zwecke und Inhalte der Erhebung. Wir verarbeiten solche Daten im Rahmen der vereinbarten Betreuung für diesen Kunden. Maßgeblich sind ergänzend die Datenschutzhinweise der jeweiligen Kundenwebsite.
6. Cookies, Schriften und Auswertungen
Die Website bindet Schriften lokal ein. Aktuell verwenden wir keine Werbecookies, kein Meta-Pixel, keine nutzerbezogene Reichweitenanalyse und keine externen Karten- oder Videoeinbettungen. Technisch erforderliche Sicherheits- und Anmeldefunktionen bleiben wie oben beschrieben bestehen. Entsprechende optionale Portalmodule zeigen erst nach gesonderter Einrichtung Daten an. Eine spätere Analyse- oder Werbeeinbindung wird vor Aktivierung datenschutzrechtlich gesondert berücksichtigt.
Externe Seiten werden über Links geöffnet. Für die Verarbeitung auf diesen Seiten ist deren jeweiliger Anbieter verantwortlich.
7. Empfänger und Drittlandübermittlungen
Empfänger sind berechtigte Personen unseres Teams, die genannten Dienstleister und deren erforderliche Unterauftragnehmer. Weitere Übermittlungen erfolgen nur aufgrund einer gesetzlichen Pflicht, zur erforderlichen Rechtsverfolgung oder mit Einwilligung. Bei einer Verarbeitung außerhalb der EU bzw. des EWR richten sich die Garantien nach den anwendbaren Datenschutzvereinbarungen, insbesondere Angemessenheitsbeschlüssen nach Art. 45 DSGVO oder Standardvertragsklauseln nach Art. 46 DSGVO. Informationen zu den einschlägigen Garantien kannst du bei uns anfordern.
8. Speicherdauer
Kontakt- und Leaddaten werden so lange benötigt, wie die Anfrage oder Zusammenarbeit bearbeitet wird. Nach Abschluss werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Rechtsansprüche entgegenstehen. Vertrags- und abrechnungsrelevante Unterlagen werden für die jeweils vorgeschriebene Dauer aufbewahrt.
Portalzugänge und zugehörige Arbeitsdaten werden für die Dauer der vereinbarten Nutzung verarbeitet. Bei Beendigung der Zusammenarbeit erfolgen Rückgabe bzw. Löschung nach Vereinbarung und gesetzlichen Vorgaben. Technische Protokolle und Sicherungen unterliegen den betrieblichen Speicher- und Löschzyklen der eingesetzten Dienste. Ein Löschersuchen kann über die oben genannte Kontaktadresse gestellt werden.
9. Deine Rechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.
Hierfür genügt eine Nachricht an info@takumiconnect.com. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
10. Weitere Angaben
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.