Datenschutzerklärung (DSGVO)
Verantwortlicher (Art. 4 Nr. 7 DSGVO)
Planuro – vertreten durch Seitencode – Luca Renerken (Einzelunternehmen)
Geschwister‑Scholl‑Weg 15, 47809 Krefeld, Deutschland
E‑Mail: hey@planuro.com · Telefon: +49 (0) 2151 6530622
Geltung: für planuro.com (Vertrieb) und app.planuro.com (SaaS‑Nutzung).
Stand: 11.11.2025
1. Zwecke & Rechtsgrundlagen
Bereitstellung der Website/App, Konto & Vertragserfüllung (Registrierung, Login, Funktionen, Abrechnung) – Art. 6 Abs. 1 b DSGVO.
Sicherheit/Betrieb/Fehleranalyse (Logs, Missbrauchsabwehr) – Art. 6 Abs. 1 f DSGVO.
Kommunikation/Support – Art. 6 Abs. 1 b/f DSGVO.
Rechtspflichten (Aufbewahrung/Steuer) – Art. 6 Abs. 1 c DSGVO.
Einwilligung für optionale Funktionen (z. B. Newsletter, nicht‑essentielle Cookies) – Art. 6 Abs. 1 a DSGVO.
2. Verarbeitete Datenkategorien
Bestands-/Accountdaten: Name, Firma, E‑Mail, Passwort‑Hash, Rollen.
Nutzungs-/Protokolldaten: IP‑Adresse, Zeitstempel, Requests, Geräte-/Browserinfos.
Inhaltsdaten: durch Nutzer in der App gespeicherte Informationen.
Abrechnungs‑Metadaten: Rechnungsadresse, Umsatzsteuerstatus; Zahlungsdaten werden direkt durch Stripe/PayPal verarbeitet (wir erhalten keine vollständigen Karten-/Kontodaten).
3. Cookies/Tracking
Wir setzen erforderliche Cookies (z. B. Session/CSRF) ein. Analyse/Marketing‑Cookies nur mit Einwilligung (Consent‑Banner), sofern eingesetzt. Cookie‑Einstellungen können im Browser geändert werden.
4. Empfänger & Drittland
Hosting: Kinsta, Rechenzentrum Frankfurt a. M. (DE).
Zahlung: Stripe, PayPal als eigene Verantwortliche (eigene Datenschutzhinweise beachten; ggf. Drittlandübermittlungen mit geeigneten Garantien).
Interne Empfänger: befugte Mitarbeitende (Need‑to‑Know).
Eine Übermittlung in Drittländer findet nur statt, wenn hierfür rechtliche Grundlagen bestehen (z. B. Standardvertragsklauseln) und ein angemessenes Schutzniveau gewährleistet ist.
5. Speicherdauer
Vertrags-/Account‑Daten: für die Vertragsdauer; nach Ende bis zu 90 Tage zur Abholung/Export; danach Löschung, soweit keine Pflichten entgegenstehen.
Protokolle/Sicherheitslogs: kurzfristig zur Sicherstellung des Betriebs.
Handels‑/Steuerunterlagen: 6–10 Jahre (§ 257 HGB/§ 147 AO).
6. Rechte der Betroffenen
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO). Einwilligungen können jederzeit widerrufen werden (mit Wirkung für die Zukunft).
Beschwerderecht bei der zuständigen Datenschutzaufsicht (z. B. LDI NRW).
7. Sicherheit
Wir treffen Maßnahmen gem. Art. 32 DSGVO (u. a. TLS, Zugriffsbeschränkung, Logging, tägliche Backups für DR‑Zwecke). Bitte beachten: Kein System ist zu 100 % sicher.
8. Auftragsverarbeitung
Soweit wir Kundendaten im Auftrag verarbeiten, gilt der AVV (Art. 28 DSGVO). Sub‑Prozessor: Kinsta; keine weiteren.
9. Kommunikation
Anfragen über hey@planuro.com; Support Mo–Fr 9–18 Uhr.
Bei Sicherheitsvorfällen informieren wir unverzüglich die betroffenen Vertragspartner.
10. Änderungen
Wir können diese Erklärung anpassen, z. B. bei neuen Funktionen oder Rechtslagen. Maßgeblich ist die jeweils aktuelle Fassung (Stand‑Datum siehe oben).