Datenschutzerklärung (DSGVO)

Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Planuro
Projekt in Gründung – geplante UG (haftungsbeschränkt) / GmbH

Vertreten während der Vorgründungsphase durch:
Seitencode – Luca Renerken
(Einzelunternehmen – keine wirtschaftliche oder operative Umsetzung von Planuro)
Ziegeleiweg 34
40591 Düsseldorf
Deutschland

E-Mail: hey@planuro.com
Telefon: +49 (0) 211 44099224

Geltung: für planuro.com (Website/Projektinformation) und app.planuro.com (SaaS-Anwendung in Vorbereitung).

Stand: 11.11.2025

1. Zwecke und Rechtsgrundlagen der Verarbeitung

• Bereitstellung der Website und der App, Nutzerkonten sowie (zukünftige) Vertragserfüllung (z. B. Registrierung, Login, Funktionen, Abrechnung) – Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, technischer Betrieb und Fehleranalyse (z. B. Logfiles, Missbrauchsabwehr) – Art. 6 Abs. 1 lit. f DSGVO.
• Kommunikation und Support – Art. 6 Abs. 1 lit. b und f DSGVO.
• Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungspflichten) – Art. 6 Abs. 1 lit. c DSGVO.
• Einwilligung für optionale Funktionen (z. B. Newsletter, nicht-essentielle Cookies) – Art. 6 Abs. 1 lit. a DSGVO.

2. Verarbeitete Datenkategorien

• Bestands- und Accountdaten: Name, Firma, E-Mail-Adresse, Passwort-Hash, Rollen.
• Nutzungs- und Protokolldaten: IP-Adresse, Zeitstempel, Requests, Geräte- und Browserinformationen.
• Inhaltsdaten: durch Nutzer innerhalb der App gespeicherte Informationen.
• Abrechnungs-Metadaten: Rechnungsadresse, Umsatzsteuerstatus. Zahlungsdaten werden direkt durch Zahlungsanbieter verarbeitet (z. B. Stripe, PayPal); wir erhalten keine vollständigen Karten- oder Kontodaten.

3. Cookies und Tracking

Wir setzen ausschließlich technisch erforderliche Cookies ein (z. B. Session- oder CSRF-Cookies). Analyse- oder Marketing-Cookies werden nur mit vorheriger Einwilligung (Consent-Banner) eingesetzt, sofern solche Funktionen aktiviert sind.

Cookie-Einstellungen können jederzeit über den Browser angepasst werden.

4. Empfänger und Drittlandübermittlungen

• Hosting: Kinsta Inc., Rechenzentrum Frankfurt am Main (Deutschland).
• Zahlungsanbieter: Stripe, PayPal (jeweils eigenständig Verantwortliche; es gelten deren Datenschutzhinweise; ggf. Drittlandübermittlungen mit geeigneten Garantien).
• Interne Empfänger: ausschließlich befugte Personen nach dem Need-to-Know-Prinzip.

Eine Übermittlung in Drittländer erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht (z. B. Standardvertragsklauseln) und ein angemessenes Datenschutzniveau gewährleistet ist.

5. Speicherdauer

• Vertrags- und Accountdaten: für die Dauer des Vertragsverhältnisses; nach Beendigung bis zu 90 Tage zur Datensicherung oder zum Export, anschließend Löschung, sofern keine gesetzlichen Pflichten entgegenstehen.
• Protokoll- und Sicherheitsdaten: kurzfristig zur Sicherstellung des Betriebs.
• Handels- und steuerrechtliche Unterlagen: 6–10 Jahre (§ 257 HGB, § 147 AO).

6. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

7. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere Verschlüsselung (TLS), Zugriffsbeschränkungen, Protokollierung sowie regelmäßige Backups für Zwecke der Ausfallsicherheit. Ein vollständiger Schutz vor allen Risiken kann jedoch nicht garantiert werden.

8. Auftragsverarbeitung

Soweit personenbezogene Daten im Auftrag verarbeitet werden, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Aktuell eingesetzter Sub-Auftragsverarbeiter: Kinsta Inc.

9. Kommunikation

Anfragen richten Sie bitte an hey@planuro.com.
Supportzeiten: Montag bis Freitag, 9:00–18:00 Uhr.

Bei Sicherheitsvorfällen informieren wir betroffene Nutzer und Vertragspartner unverzüglich gemäß den gesetzlichen Vorgaben.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, insbesondere bei technischen Weiterentwicklungen oder Änderungen der Rechtslage. Es gilt stets die zum Zeitpunkt des Aufrufs aktuelle Fassung (Stand-Datum siehe oben).