Datenschutzerklärung
Stand: 6. November 2026
Verantwortlicher und Kontakt
Verantwortlich für den Betrieb von Takin ist:
Cornelius Wichering
Am Heidbergstift 58
28717 Bremen
Datenschutzanfragen kannst du an info@takin.run oder postalisch an die oben genannte Adresse richten.
Website und Verbindungsdaten
Beim Abruf der Website und der Anwendung werden insbesondere IP-Adresse, angeforderte Adresse sowie technische Browser- und Verbindungsdaten verarbeitet, um die Inhalte auszuliefern und Anfragen zu beantworten. Die öffentliche Website und die Anwendung teilen sich eine Webadresse; der Anmeldedienst Rauthy wird über eine eigene Anmeldeadresse eingebunden.
Die Website fragt auch ohne geöffnetes Anmeldefenster den Status einer möglichen Takin-Sitzung ab und enthält einen Rahmen, der den Anmeldedienst kontaktiert. Bei einem freigeschalteten, angemeldeten Konto werden zusätzlich Name, Umgebungsübersicht, Image-Bezeichnungen und Darstellungseinstellungen geladen. Die rechtlichen Informationen bleiben ohne Anmeldung lesbar.
Schriftarten und Produktbilder werden vom eigenen Webangebot geladen. In der öffentlichen Website sind keine Analyse- oder Werbetracking-Skripte eingebunden.
Anmeldung, Zugangsanfrage und Konto
Rauthy verarbeitet die Anmeldung einschließlich Passwörtern beziehungsweise Passkey-Registrierungen, Verifizierung und Wiederherstellung. Dabei werden auch E-Mails für Kontovorgänge versandt. Die Takin-Anwendungsdatenbank übernimmt kein Anmeldepasswort vom Anmeldedienst.
Takin speichert die Kennung des Anmeldedienstes und dessen Benutzerkennung, verifizierte E-Mail-Adresse, Anzeigenamen und einen daraus abgeleiteten Benutzernamen für die Entwicklungsumgebungen. Hinzu kommen Zugangsanfrage, Freigabestatus, Entscheidungszeitpunkte und gegebenenfalls das entscheidende Administratorkonto. Administratoren können Zugangsanfragen und Konten verwalten. Die Freigabe kann manuell oder nach den eingerichteten Regeln, etwa anhand der E-Mail-Domain, automatisch erfolgen.
Bei deiner Zugangsanfrage speichert Takin die ausdrückliche Zustimmung zu den Nutzungsbedingungen und die Bestätigung, dass du diese Datenschutzhinweise gelesen hast, zusammen mit der akzeptierten Version und dem Zeitpunkt. Dieser Nachweis wird mit deiner Identität, Anfrage beziehungsweise deinem Konto aufbewahrt. Neue offene Anfragen benachrichtigen die Administration in der Anwendung und, sofern sie dies nicht abgeschaltet hat, per E-Mail mit deinem Namen und deiner E-Mail-Adresse.
Benachrichtigungen erscheinen in der Anwendung. Unter Einstellungen → E-Mail-Benachrichtigungen wählst du, welche Arten zusätzlich an deine Anmeldeadresse gemailt werden: fehlgeschlagene Vorgänge, geänderte Limits, Sperrung und Entsperrung; Administratoren wählen zusätzlich neue Zugangsanfragen (standardmäßig an) und durch ein Limit blockierte Nutzer. Diese E-Mails enthalten die Namen der betroffenen Umgebung, des Snapshots, Images oder Kontos und einen Link zu Takin. Administratoren erhalten außerdem täglich eine Warnung, solange der Umgebungsspeicher fast voll ist.
Bei einem Konto werden außerdem Rolle, Status, Ressourcenlimits, Einstellungen, öffentliche SSH-Schlüssel mit Bezeichnung und Nutzungsdaten, Freigaben für verbundene Anwendungen, Arbeitsbereichsanordnung, Benachrichtigungen sowie Sitzungs- und Vorgangshistorie gespeichert. Private SSH-Schlüssel werden für die SSH-Anmeldung nicht an Takin übermittelt. Für die unten beschriebene Aufbewahrung speichert Takin außerdem die letzte aktive Nutzung sowie Warn- und Löschfristen bei Inaktivität.
Cookies und Speicher im Browser
Takin verwendet Speicher für Anmeldung, gewünschte Darstellung und die Wiederaufnahme von Arbeit:
__Host-takin-oidcbindet einen Anmeldevorgang an den Browser und hat eine Gültigkeit von zehn Minuten.__Host-takin-sessionenthält die Takin-Sitzungskennung. Das Cookie gilt bis zu sieben Tage; serverseitig endet die Berechtigung nach zwölf Stunden ohne entsprechende Nutzung oder spätestens nach sieben Tagen. Abmeldung oder Widerruf können sie früher beenden. Beide Anmeldecookies sindSecure,HttpOnlyundSameSite=Lax.__Host-takin-deletionist ein auf den jeweiligen Host beschränktes Cookie mitSecure,HttpOnlyundSameSite=Strict. Es dient dazu, die Kontolöschung nach der regulären Abmeldung zu bestätigen, zu verfolgen und bei Fehlern erneut anzustoßen. Im Browser gilt es bis zu einem Jahr; die serverseitige Berechtigung endet mit dem Löschauftrag. Die anonyme Abschlussbestätigung wird 24 Stunden nach Abschluss entfernt.- Private Entwicklungsvorschauen unter
takin-preview.linkverwenden das separate, auf den jeweiligen Host beschränkte Cookie__Host-takin-previewmitSecure,HttpOnlyundSameSite=Laxfür die gewählte Umgebung und den Port. Die Berechtigung gilt höchstens zwölf Stunden und kann früher enden, wenn der ursprüngliche Zugriff widerrufen wird oder abläuft, die Umgebung nicht mehr verfügbar ist oder Takin neu startet. takin-appearancespeichert die Hell-/Dunkel-Auswahl für bis zu ein Jahr und wird mit der Anmelde-Subdomain geteilt. Die Darstellung wird auch untertakin.appearanceim lokalen Browserspeicher gespeichert. Ohne gespeicherte Auswahl folgt die Website der Systemeinstellung.- Die Anwendung speichert Sprache, Farbthema und einzelne Ansichtspräferenzen lokal. Im Sitzungsspeicher des Tabs liegen unter anderem Arbeitsbereichskennungen und Entwürfe beziehungsweise Wiederaufnahmeinformationen für Vorgänge.
Der Anmeldedienst verwaltet daneben seine eigenen Anmelde- und Sicherheitscookies; sie werden nur über HTTPS und nur für die eigene Domain des Anmeldedienstes gesetzt. Seine Sitzung ist von der Takin-Anwendungssitzung getrennt und endet nach 90 Minuten ohne Aktivität, spätestens nach 10 Stunden. Anmelde- und Sicherheitsereignisse des Anmeldedienstes werden 60 Tage gespeichert. Lokaler Browserspeicher hat keine durch das Cookie-Ablaufdatum bestimmte Löschfrist; du kannst ihn über deinen Browser entfernen. Das löscht keine serverseitigen Konten oder Umgebungen.
Entwicklungsumgebungen und verbundene Anwendungen
Takin speichert Umgebungsmetadaten und verwaltet die zugehörigen VM-Festplatten, Snapshots und Images. Darin können sich Quellcode, Dateien, Zugangsdaten und personenbezogene Daten befinden, die du selbst dort ablegst. Befehle, Dateiübertragungen, Terminal- und Desktopverbindungen verarbeiten die jeweiligen Inhalte für die von dir ausgelöste Aktion. Vorbereitungsvorgänge können Ausgaben und Screenshots speichern. Vorgangshistorie und Protokolle folgen den unten genannten Aufbewahrungsfristen; Vorbereitungsscreenshots werden mit ihrer Umgebung gelöscht.
Private Vorschauen leiten angeforderte Adressen, Anfrage- und Antwortinhalte sowie die eigenen Cookies der Vorschauanwendung an den gewählten Dienst in deiner Umgebung weiter. Takins Anmelde- und Vorschau-Zugangscookies werden nicht an diese Anwendung übermittelt.
Du entscheidest, welche Daten und Programme du in deinen Umgebungen verwendest. Bei der Installation und Nutzung können Verbindungen zu Paketquellen und von dir gewählten externen Diensten entstehen. Wenn du Daten anderer Personen verarbeitest, musst du dafür die erforderlichen Berechtigungen und datenschutzrechtlichen Voraussetzungen beachten.
Von dir über OAuth verbundene MCP-Clients erhalten im Umfang ihrer Token-Berechtigungen Zugriff auf Takin-Daten und Funktionen, etwa Dateien und Befehlsausgaben. Die weitere Verarbeitung durch solche Clients oder von dir eingesetzte KI-Dienste richtet sich auch nach deren jeweiligen Bedingungen. Eine Freigabe für einen verbundenen Client kannst du in Takin widerrufen; das löscht keine bereits beim Client gespeicherten Kopien.
Hosting, DNS und E-Mail-Empfänger
Hosting in Deutschland
Website, Anwendung, PostgreSQL-Datenbank, Anmeldedienst Rauthy und Entwicklungsumgebungen werden auf einem dedizierten Server der Hetzner Online GmbH in Falkenstein, Deutschland (FSN1-DC2), betrieben. Die zugehörigen Anwendungs-, Anmelde- und Umgebungsdaten werden damit auf der von Hetzner bereitgestellten Infrastruktur gespeichert und über deren Netzwerk übertragen. Rauthy läuft auf demselben Server; ein zusätzlicher externer Identitätsanbieter ist nicht beauftragt. Die Website wird über den auf dem Server betriebenen Webproxy ausgeliefert.
Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hetzner verarbeitet die Daten danach ausschließlich in der Europäischen Union bzw. im Europäischen Wirtschaftsraum. Hetzner veröffentlicht eine Datenschutzerklärung.
DNS-Namensauflösung
Für die autoritativen Nameserver der Domain wird Namecheap, Inc. mit BasicDNS eingesetzt. Bei der Namensauflösung erhält dieser Dienst DNS-Anfragen der verwendeten DNS-Resolver, insbesondere den abgefragten Domainnamen und technische Verbindungsdaten der Anfrage. Diese Namensauflösung ist von der Verarbeitung von Anmeldedaten und Umgebungsinhalten in Takin zu unterscheiden.
E-Mail und internationale Verarbeitung
Amazon Web Services EMEA SARL (Luxemburg) versendet Konto- und Dienstmails über Amazon Simple Email Service in der Region Frankfurt. Dabei verarbeitet AWS die E-Mail-Adressen der Empfänger, Nachrichteninhalte einschließlich Bestätigungs- und Wiederherstellungslinks sowie Zustelldaten. Öffnungs- und Klickverfolgung ist abgeschaltet; Nachrichten kommen unverändert an. Kann eine Nachricht nicht zugestellt werden oder meldet der Empfänger sie als Spam, leitet Amazon Simple Notification Service einen Bericht mit der betroffenen Adresse und Angaben zur Nachricht an das Postfach info@takin.run weiter. Die Adresse kommt dann auf eine Sperrliste und erhält keine E-Mails mehr, bis sie daraus entfernt wird.
Fastmail Pty Ltd (Australien) stellt das Postfach info@takin.run bereit. Dabei verarbeitet Fastmail E-Mail-Adressen, Inhalte und Zustelldaten der Nachrichten an dieses Postfach und von ihm. Das Postfach betreut ausschließlich Cornelius Wichering, ohne Weiterleitung an weitere Supportempfänger.
Die Verarbeitung erfolgt auch außerhalb der EU, insbesondere in den USA. AWS wendet seine Auftragsverarbeitungsvereinbarung mit den EU-Standardvertragsklauseln an; weitere Informationen stehen im AWS-Datenschutzhinweis. Zu Fastmail stehen Informationen und die veröffentlichten EU-Standardvertragsklauseln in Fastmails Datenschutzerklärung und Datenschutzvereinbarung.
Sicherheit und Kontaktaufnahme
Takin verarbeitet technische Fehler- und Sicherheitsinformationen zur Fehlersuche und zum Schutz des Dienstes. SSH-Verbindungsprotokolle enthalten insbesondere Quell-IP-Adresse, Konto- und Schlüsselkennungen sowie Angaben zu Umgebung und Aktion, nicht den vollständigen Befehlsinhalt. Anwendungs- und Anmeldeprotokolle sind von Dateien und Protokollen innerhalb deiner VM zu unterscheiden.
Der Webproxy Caddy führt keine Zugriffsprotokolle; aus seinen Fehlerprotokollen werden die strukturierten Request-Objekte entfernt. Containerprotokolle werden lokal im Systemjournal mit 14 Tagen Aufbewahrung und täglicher Rotation gespeichert.
Bei einer E-Mail oder postalischen Anfrage verarbeiten wir die mitgeteilten Kontaktdaten, den Inhalt und die zur Bearbeitung erforderliche Korrespondenz. Bitte übermittle zunächst nur die zur Einordnung nötigen Informationen und keine Passwörter oder privaten Schlüssel.
Zwecke und Rechtsgrundlagen
Soweit die Bearbeitung deiner Zugangsanfrage und die Bereitstellung der von dir angefragten Nutzung für die Anbahnung oder Durchführung eines Nutzungsverhältnisses erforderlich sind, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Das gilt auch für entsprechende Anfragen zu diesem Nutzungsverhältnis.
Für die technische Auslieferung, die Sicherung von Anmeldung und Zugriff, die Fehleranalyse und den Schutz vor Missbrauch verarbeiten wir erforderliche Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein funktionsfähiger Dienst und der Schutz der Konten, Umgebungen und Infrastruktur. Sonstige allgemeine Kontaktanfragen bearbeiten wir auf derselben Grundlage mit dem Interesse, deine Anfrage zu beantworten.
Speicherung, Löschung und unabhängige Kopien
Ein abgelaufenes Cookie oder eine gesperrte Anmeldung bedeutet keine Kontolöschung. Abgelaufene Takin-Anmeldetransaktionen und Sitzungseinträge werden bei Anmeldevorgängen und regelmäßig bereinigt. Die regelmäßige Bereinigung läuft beim Start und stündlich in begrenzten Gruppen:
- Abgelehnte Zugangsanfragen und zugehörige reine Anfragedaten verfallen 30 Tage nach der Ablehnung; unentschiedene Anfragen nach 90 Tagen.
- Abgeschlossene Vorgangshistorie und Protokolle, beendete Sitzungs- und Verbindungshistorie sowie Benachrichtigungen verfallen nach 90 Tagen.
- Historische Daten gelöschter Ressourcen verfallen 90 Tage nach bestätigter Löschung. Vorbereitungsscreenshots werden mit ihrer Umgebung gelöscht. Notwendige Angaben für eine bestehende Ressource oder offene Bereinigung bleiben erhalten, bis diese Abhängigkeiten enden.
Nach 12 Monaten ohne aktive Nutzung senden wir eine Warnung per E-Mail und löschen das Konto und private Ressourcen 30 Tage später. Eine Anmeldung, autorisierte HTTP-/MCP-Aktionen oder eine erfolgreiche SSH-Anmeldung halten das Konto aktiv und heben eine ausstehende Warnung auf. Hintergrundaktualisierungen zählen nicht als aktive Nutzung. Die Frist beginnt erst nach erfolgreichem Versand der Warnung. Gesperrte Konten und das letzte aktive Administratorkonto werden nicht automatisch gelöscht. Für bestehende Konten beginnt dieser Inaktivitätszeitraum mit der Einführung der Aufbewahrungsfunktion.
Takin bewahrt außer zwei kurzlebigen Kopien keine Sicherungen auf: Eine vor einem Upgrade erstellte Datenbankkopie wird gelöscht, sobald das Upgrade geprüft ist, spätestens nach sieben Tagen; der Anmeldedienst bewahrt seine automatische lokale Sicherung einen Tag auf.
Unter Einstellungen → Daten & Datenschutz kannst du deine Takin-Kontodaten und Daten des Anmeldedienstes herunterladen oder dein Konto dauerhaft löschen. Der Download enthält VM-Metadaten, keine VM-Festplatten oder Dateien; VM-Dateien kannst du mit scp oder den Dateifunktionen kopieren. Die Löschung erfordert eine erneute Anmeldung und eine gesonderte Bestätigung. Sie entfernt deine Umgebungen, Snapshots, Zugangsdaten, Kontoeinträge und Historie sowie dein Anmeldekonto. Die Fortschrittsanzeige zeigt erledigte Schritte und erlaubt bei Fehlern einen erneuten Bereinigungsversuch. Gesperrte Nutzer können den eingeschränkten Löschvorgang von der Anmeldeseite aus öffnen. Das letzte Takin-Administratorkonto kann nicht gelöscht werden.
Veröffentlichte Images bleiben mit anonymisierter Zuordnung verfügbar. Eine durch einen geheimen Zugriffsschlüssel geschützte, anonyme Abschlussbestätigung bleibt 24 Stunden abrufbar. Betriebsprotokolle und die oben beschriebenen kurzlebigen Kopien unterliegen weiterhin ihrer jeweiligen Aufbewahrung; die Kontolöschung ruft sie nicht zurück. Für weitere Auskunfts-, Übertragbarkeits- oder Löschungsanfragen nutze den Kontakt oben. Zur Zuordnung können Informationen zur Bestätigung deiner Identität erforderlich sein.
Das Löschen einer Umgebung oder eines Snapshots entfernt die betreffende native Ressource, nicht automatisch die zugehörige Vorgangshistorie oder sämtliche Metadaten. Klone, veröffentlichte Images und daraus erstellte Umgebungen sind unabhängige Kopien. Das Löschen der Quelle oder Zurückziehen eines Images ruft diese Kopien nicht zurück.
Deine Rechte
Nach den gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO).
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Die Kontaktaufnahme mit uns ist dafür keine Voraussetzung.
Weitere Angaben zum Anbieter findest du im Impressum.