{% extends "base.html" %}

{% block title %}Datenschutzerklärung{% endblock %}
{% block heading %}Datenschutzerklärung{% endblock %}
{% block breadcrumb %}<p class="text-xs text-neutral-500">Rechtliches / Datenschutz</p>{% endblock %}

{% block content %}
<div class="card max-w-4xl mx-auto" style="background: rgba(255,255,255,0.03);">
  <div class="p-8 text-sm" style="color: var(--card-text); line-height: 1.7;">

    <p>Diese Datenschutzerklaerung gilt fuer den gemeinsamen Auftritt von Takoma Digital, insbesondere fuer Marketingdienstleistungen, Kontaktanfragen, Kundenprojekte und den Verkauf sowie Betrieb der Takoma ERP-Software.</p>

    <h2 style="font-size: 17px; font-weight: 700; margin: 24px 0 8px 0;">1. Verantwortlicher</h2>
    <p>
      <strong>{{ settings.get('company_name') or 'Takoma Digital LLC' }}</strong><br>
      {{ settings.get('company_address') or '30 N Gould St, Ste N' }}<br>
      {{ settings.get('company_postcode') or '82801' }} {{ settings.get('company_city') or 'Sheridan' }}, {{ settings.get('company_country') or 'Wyoming, USA' }}<br>
      E-Mail: <a href="mailto:{{ settings.get('company_email') or 'info@takoma-digital.com' }}" style="color: var(--brand-orange);">{{ settings.get('company_email') or 'info@takoma-digital.com' }}</a>
    </p>

    <h2 style="font-size: 17px; font-weight: 700; margin: 24px 0 8px 0;">2. EU-Vertreter nach Art. 27 DSGVO</h2>
    <p style="background: rgba(53,102,146,0.10); padding: 12px 16px; border-radius: 8px; border-left: 3px solid var(--brand-orange);">
      <strong>{{ settings.get('eu_rep_name') or 'Prighter EU Rep GmbH (Prighter)' }}</strong><br>
      {{ settings.get('eu_rep_address') or 'Schellinggasse 3, 1010 Wien, Oesterreich' }}<br>
      E-Mail: <a href="mailto:{{ settings.get('eu_rep_email') or 'office@prighter.com' }}" style="color: var(--brand-orange);">{{ settings.get('eu_rep_email') or 'office@prighter.com' }}</a>
    </p>

    <h2 style="font-size: 17px; font-weight: 700; margin: 24px 0 8px 0;">3. Website-Besuch</h2>
    <p>Beim Besuch unserer Website verarbeiten wir technisch erforderliche Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem sowie Server-Logdaten.</p>
    <p><em>Zweck:</em> sichere und stabile Bereitstellung der Website.<br><em>Rechtsgrundlage:</em> Art. 6 Abs. 1 lit. f DSGVO.<br><em>Speicherdauer:</em> Server-Logs werden regelmaessig nach 14 Tagen geloescht oder anonymisiert, sofern keine Sicherheitspruefung laenger erforderlich ist.</p>

    <h2 style="font-size: 17px; font-weight: 700; margin: 24px 0 8px 0;">4. Kontaktanfragen und Kommunikation</h2>
    <p>Wenn Sie uns per E-Mail, Formular, Telefon oder Messenger kontaktieren, verarbeiten wir die von Ihnen uebermittelten Daten, insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage sowie Projekt- oder Produktinformationen.</p>
    <p><em>Zweck:</em> Bearbeitung Ihrer Anfrage, Angebotserstellung, Vertragsdurchfuehrung und Kommunikation.<br><em>Rechtsgrundlage:</em> Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.<br><em>Speicherdauer:</em> Kontaktanfragen werden 12 Monate nach dem letzten Kontakt geloescht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gruende fuer eine laengere Speicherung bestehen.</p>

    <h2 style="font-size: 17px; font-weight: 700; margin: 24px 0 8px 0;">5. Marketingdienstleistungen</h2>
    <p>Im Rahmen unserer Marketing-, Webdesign-, Content-, Social-Media-, Automatisierungs- und Beratungsleistungen verarbeiten wir je nach Projekt Kontaktdaten von Kunden und Ansprechpartnern, Projektbriefings, Kommunikationsverlauf, Vertrags- und Rechnungsdaten, Inhalte, Bilder, Videos, Logos, Werbemittel, Kampagnendaten, vom Kunden bereitgestellte Zugangsdaten sowie Analyse-, Reichweiten- oder Kampagnendaten, sofern beauftragt.</p>
    <p><em>Zweck:</em> Planung, Umsetzung und Betreuung von Marketing- und Digitalisierungsprojekten.<br><em>Rechtsgrundlage:</em> Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.</p>
    <p>Soweit wir fuer Kunden personenbezogene Daten in deren Auftrag verarbeiten, wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen, sofern dies erforderlich ist.</p>

    <h2 style="font-size: 17px; font-weight: 700; margin: 24px 0 8px 0;">6. Newsletter, Direktmarketing und Werbekommunikation</h2>
    <p>Wenn wir einen Newsletter anbieten oder Direktmarketing betreiben, verarbeiten wir insbesondere E-Mail-Adresse, Namen, Firma, Einwilligungszeitpunkt, Kommunikationshistorie und technische Nachweisdaten.</p>
    <p><em>Rechtsgrundlage:</em> Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung, Art. 6 Abs. 1 lit. f DSGVO bei zulaessiger B2B-Bestandskundenkommunikation. Sie koennen Einwilligungen jederzeit widerrufen und Direktmarketing jederzeit widersprechen.</p>

    <h2 style="font-size: 17px; font-weight: 700; margin: 24px 0 8px 0;">7. Cookies, Analyse, Tracking und Werbepixel</h2>
    <p>Unsere Website kann technisch notwendige Cookies und vergleichbare Technologien einsetzen, etwa fuer Seitenauslieferung, Sicherheitsfunktionen, Formularschutz oder Cookie-Einstellungen. Funktionale Cookies koennen eingesetzt werden, um gewaehlte Einstellungen zu speichern.</p>
    <p>Analyse- und Marketing-Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn ein entsprechendes Tool tatsaechlich aktiv ist und eine erforderliche Einwilligung ueber ein Cookie-Banner eingeholt wurde. Derzeit sind in dieser Datenschutzerklaerung keine aktiven Analyse- oder Marketingtools aufgefuehrt.</p>
    <p>Eingebettete Inhalte von Drittanbietern, etwa YouTube, Vimeo, Instagram, LinkedIn, TikTok, Google Maps oder vergleichbare Dienste, werden nur eingesetzt, wenn sie tatsaechlich auf der Website eingebunden sind. Werden solche Inhalte eingesetzt, wird diese Datenschutzerklaerung um den jeweiligen Anbieter, Zweck, Datenkategorien, Rechtsgrundlage, Speicherdauer und Drittlandtransfer ergaenzt.</p>

    <h2 style="font-size: 17px; font-weight: 700; margin: 24px 0 8px 0;">8. Verkauf der Takoma ERP-Software</h2>
    <p>Beim Kauf der Takoma ERP-Software verarbeiten wir Firmenname, Kontaktperson und Kontakt-E-Mail, Rechnungsanschrift, USt-IdNr. und B2B-Nachweis, Zahlungsstatus und Transaktionskennung, gebuchtes Lizenzmodell, akzeptierte AGB-Version und Zeitstempel.</p>
    <p><em>Zweck:</em> Vertragsschluss, Lizenzbereitstellung, Zahlungsabwicklung, Rechnungslegung, steuerliche Dokumentation und Missbrauchsschutz.<br><em>Rechtsgrundlage:</em> Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.</p>
    <p>Fuer EU-B2B-Verkaeufe kann die angegebene USt-IdNr. gegen das EU-VIES-System geprueft und das Ergebnis mit Zeitstempel dokumentiert werden.</p>

    <h2 style="font-size: 17px; font-weight: 700; margin: 24px 0 8px 0;">9. Nutzung der Takoma ERP-Software</h2>
    <p>Die Takoma ERP-Software wird local-first beim Kunden betrieben. Geschaeftsdaten wie Kunden, Auftraege, Mitarbeiter, Maschinen, Materialien, Belege und Dokumente werden grundsaetzlich lokal auf den IT-Systemen des Kunden gespeichert. Takoma Digital hat darauf keinen Zugriff, solange der Kunde diese Daten nicht im Rahmen von Support, Wartung oder optionalen Diensten uebermittelt oder zugaenglich macht.</p>
    <p>Der Kunde bleibt fuer die Rechtmaessigkeit der Datenverarbeitung innerhalb der Software verantwortlich.</p>

    <h2 style="font-size: 17px; font-weight: 700; margin: 24px 0 8px 0;">10. Lizenz-Heartbeat und Update-Pruefung</h2>
    <p>Die installierte Software kann in regelmaessigen Abstaenden, typischerweise alle 7 Tage, einen Lizenz-Heartbeat an unseren Lizenzserver senden. Dabei koennen Lizenz-ID, App-Version, Plattform/Betriebssystem, Maschinen-Fingerprint als Hash, Zeitstempel und die technisch erforderliche IP-Adresse verarbeitet werden.</p>
    <p><em>Zweck:</em> Lizenzpruefung, Missbrauchsschutz, Update-Kompatibilitaet und Betriebssicherheit.<br><em>Rechtsgrundlage:</em> Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.<br><em>Speicherdauer:</em> Heartbeat-Logs werden spaetestens nach 24 Monaten geloescht oder anonymisiert.</p>

    <h2 style="font-size: 17px; font-weight: 700; margin: 24px 0 8px 0;">11. Zahlungs- und Rechnungsdaten</h2>
    <p>Zur Vertragsdurchfuehrung verarbeiten wir Rechnungsdaten, Zahlungsstatus, Transaktionskennungen und steuerlich erforderliche Angaben. Zahlungen koennen ueber PayPal oder den jeweils im Checkout angezeigten Zahlungsdienstleister abgewickelt werden. Zahlungsdienstleister verarbeiten Zahlungsdaten in eigener Verantwortlichkeit.</p>
    <p><em>Rechtsgrundlage:</em> Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.<br><em>Speicherdauer:</em> in der Regel 6 bzw. 10 Jahre nach steuer- und handelsrechtlichen Aufbewahrungspflichten.</p>

    <h2 style="font-size: 17px; font-weight: 700; margin: 24px 0 8px 0;">12. Dienstleister und Empfaenger</h2>
    <table style="width: 100%; border-collapse: collapse; margin: 8px 0; font-size: 13px;">
      <thead style="background: rgba(255,255,255,0.04);"><tr style="text-align:left;"><th style="padding:6px 10px;">Dienstleister / Empfaenger</th><th style="padding:6px 10px;">Zweck</th><th style="padding:6px 10px;">Sitz / Hinweis</th></tr></thead>
      <tbody>
        <tr style="border-top:1px solid rgba(255,255,255,0.08);"><td style="padding:6px 10px;">STRATO AG</td><td style="padding:6px 10px;">Webhosting und technischer Betrieb</td><td style="padding:6px 10px;">Deutschland</td></tr>
        <tr style="border-top:1px solid rgba(255,255,255,0.08);"><td style="padding:6px 10px;">PayPal</td><td style="padding:6px 10px;">Zahlungsabwicklung</td><td style="padding:6px 10px;">Luxemburg/USA, eigenverantwortlich</td></tr>
        <tr style="border-top:1px solid rgba(255,255,255,0.08);"><td style="padding:6px 10px;">EU-VIES-System</td><td style="padding:6px 10px;">Pruefung von USt-IdNrn.</td><td style="padding:6px 10px;">Europaeische Union</td></tr>
        <tr style="border-top:1px solid rgba(255,255,255,0.08);"><td style="padding:6px 10px;">Prighter EU Rep GmbH</td><td style="padding:6px 10px;">EU-Vertreter nach Art. 27 DSGVO</td><td style="padding:6px 10px;">Oesterreich</td></tr>
        <tr style="border-top:1px solid rgba(255,255,255,0.08);"><td style="padding:6px 10px;">Konfigurierter E-Mail-Provider</td><td style="padding:6px 10px;">E-Mail, Lizenzkommunikation, Support</td><td style="padding:6px 10px;">Anbieter je nach SMTP-Konfiguration</td></tr>
      </tbody>
    </table>
    <p>Nicht eingesetzt, solange nicht ausdruecklich aktiv geschaltet und in dieser Datenschutzerklaerung konkret benannt: Google Analytics 4, Meta Pixel, LinkedIn Insight Tag, TikTok Pixel, Mailchimp, Brevo, Notion, Asana, YouTube, Vimeo, Instagram-Embeds oder vergleichbare Analyse-, Marketing-, Newsletter-, Projektmanagement- oder Embed-Dienste.</p>

    <h2 style="font-size: 17px; font-weight: 700; margin: 24px 0 8px 0;">13. Drittlandtransfer</h2>
    <p>Takoma Digital LLC hat ihren Sitz in den USA. Eine Uebermittlung personenbezogener Daten in ein Drittland kann stattfinden, wenn dies fuer Kommunikation, Vertragserfuellung, Lizenzbetrieb, Support oder eingesetzte Dienste erforderlich ist.</p>
    <p>Takoma Digital LLC ist aktuell nicht als eigener zertifizierter Teilnehmer im EU-US Data Privacy Framework aufgefuehrt. Sofern personenbezogene Daten in die USA oder ein anderes Drittland ohne Angemessenheitsbeschluss uebermittelt werden, geschieht dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO, sowie ergaenzender technischer und organisatorischer Massnahmen, soweit erforderlich.</p>

    <h2 style="font-size: 17px; font-weight: 700; margin: 24px 0 8px 0;">14. Speicherdauer</h2>
    <ul style="list-style: disc; padding-left: 24px; margin: 8px 0;">
      <li>Server-Logs: regelmaessig 14 Tage</li>
      <li>Kontaktanfragen: 12 Monate nach letztem Kontakt, danach Loeschung oder Anonymisierung</li>
      <li>Projekt- und Vertragsdaten: fuer die Dauer des Projekts und gesetzliche Fristen</li>
      <li>Rechnungsdaten: in der Regel 10 Jahre</li>
      <li>Newsletter-Daten: bis zum Widerruf</li>
      <li>Lizenzdaten: fuer die Dauer des Lizenzverhaeltnisses und gesetzliche Fristen</li>
      <li>Heartbeat-Logs: spaetestens nach 24 Monaten geloescht oder anonymisiert</li>
    </ul>

    <h2 style="font-size: 17px; font-weight: 700; margin: 24px 0 8px 0;">15. Rechte betroffener Personen</h2>
    <p>Sie haben nach Massgabe der DSGVO Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit, Widerspruch, Widerruf erteilter Einwilligungen und Beschwerde bei einer Datenschutzaufsichtsbehoerde.</p>
    <p>Anfragen richten Sie bitte an <a href="mailto:info@takoma-digital.com" style="color: var(--brand-orange);">info@takoma-digital.com</a> oder an unseren EU-Vertreter <a href="mailto:office@prighter.com" style="color: var(--brand-orange);">Prighter</a>.</p>

    <h2 style="font-size: 17px; font-weight: 700; margin: 24px 0 8px 0;">16. Aenderungen</h2>
    <p>Wir passen diese Datenschutzerklaerung an, wenn sich Rechtslage, Dienste oder Verarbeitungen aendern.</p>

    <p class="mt-8 text-[11px]" style="color: var(--card-text-muted);">Stand: 26.05.2026</p>
  </div>
</div>
{% endblock %}