Datenschutz

Verantwortlich für die Datenverarbeitung auf planenwir.de im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lukas Bratzler
c/o Online-Impressum 11120
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: kontakt@planenwir.de

An diese Adresse kannst du dich mit allen Fragen zum Datenschutz wenden.

• Wir verarbeiten die Daten, die für dein Konto nötig sind, und die Inhalte, die ihr in euren Planungen selbst eintragt.
• Eine Planung sehen nur ihre Teilnehmer. Wir werten eure Inhalte nicht aus, verkaufen keine Daten und zeigen keine Werbung.
• Nötig ist nur ein Cookie für die Anmeldung. Alles Weitere – etwa Statistik – läuft nur, wenn du zustimmst.
• Dein Konto kannst du jederzeit im Profil selbst löschen und deine Daten dort herunterladen.

PlanenWir läuft auf einem eigenen Server bei einem Hosting-Anbieter. Anwendung und Datenbank betreiben wir selbst; alle Inhalte, auch hochgeladene Dateien und Bilder, liegen in unserer Datenbank und nicht bei einem externen Cloud-Speicher. Gegen Datenverlust sichern wir die Datenbank täglich.

Bei jedem Seitenaufruf speichert der Webserver automatisch technische Angaben in Protokolldateien (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Das dient allein dem sicheren und stabilen Betrieb und der Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Anwendung selbst speichert keine IP-Adressen.

Für ein Konto brauchen wir einen Nutzernamen, deine E-Mail-Adresse und ein Passwort. Der Nutzername ist für die anderen Teilnehmer deiner Planungen sichtbar, die E-Mail-Adresse nicht. Das Passwort speichern wir nur als nicht umkehrbaren Hash – im Klartext kennen es auch wir nicht. Optional kannst du ein Profilbild hochladen; es ist für die Teilnehmer deiner Planungen und auf deren Einladungsseiten zu sehen.

Zur Bestätigung deiner E-Mail-Adresse und wenn du dein Passwort vergessen hast, schicken wir dir einen Code bzw. einen Link per E-Mail. Nach der Anmeldung hält dich ein Cookie angemeldet (Abschnitt 8). Damit du im Profil siehst, wo du angemeldet bist, und einzelne Geräte abmelden kannst, speichern wir je Anmeldung Browser und System (etwa „Chrome · Windows“, ohne IP-Adresse) sowie wann sie begann und zuletzt genutzt wurde – bis zur Abmeldung bzw. bis sie abläuft.

Rechtsgrundlage ist der Vertrag über die Nutzung von PlanenWir (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben lässt sich kein Konto anlegen.

In einer Planung speichern wir, was ihr eintragt – Termine, Aufgaben, Packlisten, Orte, Kosten, Notizen, Links, Abstimmungen, Chat-Nachrichten und Dokumente –, jeweils mit der Person, die den Eintrag angelegt hat, und dem Zeitpunkt. Die Teilnehmer einer Planung sehen diese Inhalte und wer was beigetragen hat; wer nicht dabei ist, sieht nichts. Ein Verlauf zeigt den Teilnehmern, was sich zuletzt geändert hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails verschicken und empfangen wir über den Dienst Resend (Plus Five Five, Inc., USA; Datenschutzerklärung), der in unserem Auftrag nach Art. 28 DSGVO tätig ist. Von uns bekommst du nur E-Mails zu deinem Konto (Bestätigungscode, Passwort-Link) – keinen Newsletter und keine Werbung. Ob du eine E-Mail öffnest, messen wir nicht.

Schreibst du uns, speichern wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Im Support-Bereich kannst du Tickets eröffnen. Dazu speichern wir Kategorie, Betreff, deine Nachrichten, auf Wunsch den Titel einer betroffenen Planung sowie den Bearbeitungsverlauf. Dein Ticket sehen nur du und die Administratoren von PlanenWir, die es bearbeiten. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz vor Missbrauch und um Änderungen nachvollziehen zu können, protokollieren wir Anmeldeversuche (ohne IP-Adresse), Aktivitäten in Planungen und Änderungen im Verwaltungsbereich. Außerdem merken wir uns, wann ein Konto zuletzt aktiv war. Tritt ein technischer Fehler auf, halten wir fest, wo und wann er passiert ist und – falls du angemeldet warst – bei welchem Konto, damit wir ihn beheben können. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Administratoren sehen im Verwaltungsbereich Kontodaten und diese Protokolle, nicht aber die Inhalte eurer Planungen. Auf die Datenbank selbst greifen wir nur zu, soweit es für Betrieb, Sicherheit oder die Bearbeitung deiner Anfrage nötig ist.

Solange du die Anwendung geöffnet vor dir hast, ist dort außerdem zu sehen, auf welcher Seite du gerade bist – etwa „Aufgaben“ in einer deiner Planungen. Gemeint ist nur die Seite, nie ihr Inhalt. Diese Angabe steht allein im Arbeitsspeicher unseres Servers, wird nirgends gespeichert und verschwindet wenige Minuten, nachdem du das Fenster schließt. Sie hilft uns beim Betrieb und im Support – wer eine Störung meldet, muss nicht erst erklären, wo er gerade war (Art. 6 Abs. 1 lit. f DSGVO).

PlanenWir legt auf deinem Gerät nur ab, was für die Nutzung nötig ist:

• Anmelde-Cookie (planenwir_session) – hält dich angemeldet; 7 Tage, mit „30 Tage angemeldet bleiben“ 30 Tage. Beim Abmelden wird es gelöscht.
• Einwilligungs-Cookie (pw_einwilligung) – merkt sich deine Auswahl; 182 Tage.
• Hinweis-Cookie (pw_hinweise) – entsteht erst, wenn du eine Ankündigung über der Seite ausblendest, und merkt sich, welche; 1 Jahr.
• Ansichts-Cookie (pw-leiste-zu) – nur im Verwaltungsbereich und nur für unser Team: merkt sich, welche Bereiche der Seitenleiste zugeklappt sind; 1 Jahr.
• Browser-Speicher – für die gewählte Darstellung (hell oder dunkel) und gelesene Chat-Nachrichten. Diese Angaben bleiben auf deinem Gerät.

Diese Einträge sind technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); dafür brauchen wir keine Einwilligung. Für alle weiteren Dienste fragen wir beim ersten Besuch nach deiner Zustimmung. „Nur notwendige“ und „Alle akzeptieren“ sind dabei gleichwertig. Deine Wahl kannst du jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Als Nachweis speichern wir deine Entscheidung ohne IP-Adresse (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Folgende Dienste laufen nur mit deiner Einwilligung:

Deine Daten erhalten außer uns nur:

• die anderen Teilnehmer deiner Planungen
• der Anbieter unseres Servers, der die technische Infrastruktur bereitstellt
• Resend für den E-Mail-Versand
• Google (Firebase) und Apple für Push-Mitteilungen – nur, wenn du sie in der App erlaubst
• Google – nur mit deiner Einwilligung, für die Statistik

Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

Übermittlung in die USA: Resend sitzt in den USA. Grundlage der Übermittlung: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) aus dem Vertrag zur Auftragsverarbeitung; Resend gibt dort zusätzlich an, das EU-U.S. Data Privacy Framework einzuhalten. Für Google (Firebase und – mit deiner Einwilligung – die Statistik) gilt: Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), nach dem Google LLC zertifiziert ist.

Unser Profil bei Instagram verlinken wir nur; Daten gehen erst an Instagram (Meta), wenn du den Link anklickst.

Dein Konto und die Inhalte eurer Planungen speichern wir, bis sie gelöscht werden. Für alles andere gelten feste Fristen, nach denen die Daten automatisch gelöscht werden:

• Server-Logfiles: 14 Tage
• Datensicherungen: 14 Tage
• Anmeldeprotokoll: 90 Tage
• Aktivitätsprotokoll: 12 Monate
• Verwaltungsprotokoll: 12 Monate
• Fehlerprotokoll: 30 Tage
• Anfragen der App-Schnittstelle: 30 Tage
• Versandprotokoll der Push-Mitteilungen: 30 Tage
• E-Mails zu deinem Konto: 30 Tage
• Anfragen per E-Mail: 2 Jahre
• Support-Tickets: 2 Jahre nach dem Abschluss
• Einwilligungsnachweise: 3 Jahre (regelmäßige Verjährungsfrist)

Konto löschen: Löschst du dein Konto, verschwinden deine Kontodaten und deine Beiträge. Planungen, in denen noch andere Teilnehmer sind, bleiben für sie erhalten und gehen an jemanden aus der Gruppe über. Protokolle bleiben bis zum Ende ihrer Frist bestehen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Vieles erledigst du direkt im Profil: Daten ändern, alle gespeicherten Daten als Datei herunterladen oder das Konto löschen. Für alles Weitere genügt eine E-Mail an kontakt@planenwir.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen – unter anderem mit einer verschlüsselten Verbindung (HTTPS), Passwörtern, die nur als Hash gespeichert werden, und einer Berechtigungsprüfung bei jedem Zugriff auf eine Planung.

Ändert sich PlanenWir so, dass andere Daten verarbeitet werden, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung. Antworten auf viele Fragen findest du auch in den häufigen Fragen.