Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website planuro.com, die Anwendung app.planuro.com und die Admin-Konsole konsole.planuro.com.

1. Verantwortlicher

Planuro UG (haftungsbeschränkt)
Apfelhofstr. 64
52224 Stolberg
Deutschland

Vertreten durch den Geschäftsführer Marvin Breuer

Telefon: +49 (0) 211 44099224
E-Mail: hey@planuro.com

2. Zwecke und Rechtsgrundlagen

• Bereitstellung von Website und Anwendung, Nutzerkonto und Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Sicherheit, Missbrauchsschutz und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO)
• Kommunikation und Support (Art. 6 Abs. 1 lit. b und f DSGVO)
• Erfüllung gesetzlicher Pflichten, z. B. Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
• Freiwillige Angaben wie die Zustimmung zu Feedback-Calls (Art. 6 Abs. 1 lit. a DSGVO)

3. Verarbeitete Daten

• Kontodaten: Name, E-Mail-Adresse, Name der Organisation, Passwort (nur als Hash), Rolle
• Sicherheitsdaten: gekürzte IP-Adresse (Netzbereich), Gerätebezeichnung, Zeitpunkte von Anmeldungen
• Inhaltsdaten: Daten, die du in Planuro erfasst, z. B. Produkte, Kosten, Bestellungen, Lieferanten
• Nutzungsdaten: aufgerufene Bereiche der Anwendung, gezählt je Organisation
• Vertragsdaten: Tarif, Laufzeit, Testphase, akzeptierte Version von AGB und Datenschutzerklärung

4. Cookies und lokale Speicherung

Die Anwendung verwendet ausschließlich technisch notwendige Cookies. Sie enthalten nur ein zufälliges Kennzeichen, sind für Skripte nicht lesbar und werden nur verschlüsselt übertragen:

• planuro_session: hält dich in der App angemeldet (höchstens 30 Tage, 14 Tage ohne Nutzung)
• planuro_trusted: nur, wenn du beim Login „Gerät merken“ wählst; du meldest dich dann auf diesem Gerät ohne E-Mail-Code an (30 Tage)
• planuro_konsole: Anmeldung in der Admin-Konsole, nur für Mitarbeitende (höchstens 12 Stunden)

Im Speicher deines Browsers (localStorage) legen wir nur Anzeige-Einstellungen ab, die du selbst wählst, etwa helles oder dunkles Design, sichtbare Spalten der Produktliste und ob du den Cookie-Hinweis ausgeblendet hast. Diese Einträge werden nicht an uns übertragen.

Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert keine Einwilligung.

Cookies von Dritten, Analyse- oder Werbe-Cookies setzen wir in der Anwendung nicht ein. Schriften und alle Inhalte der Anwendung werden von unseren eigenen Servern geladen.

Die Website setzt keine Cookies. Der Rechner merkt sich deine Eingaben nur im Sitzungsspeicher deines Browsers (sessionStorage), bis du den Tab schließt; sie werden nicht an uns übertragen. Übernimmst du die Kalkulation in ein neues Konto, speichern wir die Werte am Konto und legen sie nach der Bestätigung deiner E-Mail-Adresse als Entwurf an; bestätigst du nicht, löschen wir sie nach 7 Tagen.

5. Aufruf der Website

Beim Aufruf von planuro.com verarbeiten unser Hoster und Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir werten diese Daten nicht aus.

6. Anmeldung und Sicherheit

Zum Schutz deines Kontos senden wir bei der Anmeldung von einem neuen Gerät einen Bestätigungscode per E-Mail und speichern gekürzte IP-Adresse, Gerätebezeichnung und Zeitpunkt. Unter „Aktive Geräte“ siehst du deine Sitzungen und kannst sie beenden. Nach jeder Anmeldung an der Admin-Konsole erhalten deren Nutzer einen Hinweis per E-Mail.

7. Kostenlose Testphase

Neue Organisationen erhalten eine kostenlose Testphase von 14 Tagen. Danach wird der Zugang gesperrt. Wir erinnern dich 3 Tage vor dem Ende und am letzten Tag per E-Mail. Deine Daten bleiben 90 Tage nach dem Ende der Testphase erhalten und werden danach vollständig gelöscht. 7 Tage vor der Löschung informieren wir dich per E-Mail.

8. Nutzungsauswertung

Um Planuro zu verbessern, zählen wir, welche Bereiche der Anwendung genutzt werden. Gezählt wird je Organisation und Seite, nicht je Person. Adressen, Inhalte oder Eingaben speichern wir dabei nicht. Diese Daten bleiben 395 Tage gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung (Art. 6 Abs. 1 lit. f DSGVO).

9. Support-Zugriff

Unser Support kann nur dann Einblick in deine Organisation nehmen, wenn ein Inhaber dies unter „Organisation & Team“ freigegeben hat. Die Freigabe gilt 7 Tage und ist jederzeit widerrufbar. Jeder einzelne Zugriff dauert höchstens 60 Minuten, wird protokolliert und den Inhabern per E-Mail mitgeteilt.

10. Shop-Anbindungen

Wenn du einen Shop verbindest (z. B. Shopify, WooCommerce, Etsy), rufen wir Bestellungen und Produkte aus deinem Shop ab, um Kosten und Margen zu berechnen. Namen, Anschriften und E-Mail-Adressen deiner Kunden übernehmen wir nicht. Zugangsdaten zu deinem Shop speichern wir verschlüsselt. Du kannst eine Verbindung jederzeit trennen.

11. Kontaktformular und Support-Anfragen

Schreibst du uns über das Formular auf planuro.com oder über „Support“ in der App, verarbeiten wir Name, E-Mail-Adresse, Thema und Nachricht (aus der App zusätzlich Organisation, Rolle, Tarif und App-Version), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht geht per E-Mail (Versand über Resend) an hey@planuro.com; in Planuro selbst wird sie nicht gespeichert. Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

12. Prüfung der USt-IdNr.

Gibst du eine USt-IdNr. aus einem anderen EU-Land an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Übermittelt werden nur Länderkennzeichen und Nummer; gespeichert wird das Ergebnis mit Zeitpunkt (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 18e UStG, Art. 6 Abs. 1 lit. b DSGVO).

13. Kündigungen

Kündigst du über „Verträge hier kündigen“, speichern wir Name, E-Mail-Adresse, Organisation, Art, Grund und Wunschtermin der Kündigung sowie deren Bearbeitung. Wir bewahren sie als Handelsbrief 6 Jahre auf (§ 257 HGB, Art. 6 Abs. 1 lit. c DSGVO), auch wenn das Konto vorher gelöscht wird.

14. Feedback-Calls

Wenn du bei der Registrierung zustimmst, dürfen wir dich für kurze Feedback-Gespräche kontaktieren (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Zustimmung jederzeit unter „Mein Konto“ widerrufen.

15. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO ein:

• Hosting von Website, Anwendung und Datenbank: Sevalla (Kinsta Inc.), Region Frankfurt am Main; Auslieferung der Website über das Netzwerk von Cloudflare, Inc.
• Netzwerk und Dateiablage (DNS, Schutz vor Angriffen, Dateien wie Produktbilder, Belege, Importe, Logos): Cloudflare, Inc.
• E-Mail-Versand (Empfängeradresse, Betreff und Inhalt der Mail): Resend, Versand über die Region Irland (EU)

Verbindest du einen Shop (Shopify, WooCommerce oder Etsy), ruft Planuro in deinem Auftrag Bestellungen und Produkte mit Produktbildern aus diesem Shop ab. Der Shop-Anbieter ist dabei nicht unser Auftragsverarbeiter.

Zahlungsdienstleister (Stripe) setzen wir erst mit Einführung kostenpflichtiger Tarife ein. Sie verarbeiten Zahlungsdaten als eigenständig Verantwortliche.

Innerhalb der Planuro UG erhalten nur Personen Zugriff, die ihn für ihre Aufgabe benötigen.

16. Übermittlung in Drittländer

Kinsta Inc. (Sevalla), Cloudflare, Inc. und Resend haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, sonst auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

17. Speicherdauer

• Kontodaten: bis du dein Konto löschst; bei gesperrten Test-Organisationen löschen wir die Daten 90 Tage nach Testende.
• Unbestätigte Konten: 7 Tage nach der Registrierung.
• Sitzungen und gemerkte Geräte: höchstens 30 Tage gültig, 30 Tage nach Ablauf gelöscht
• Bestätigungscodes und Einmal-Links: wenige Minuten bis 7 Tage gültig, danach gelöscht
• Schutz vor Missbrauch (Begrenzung von Anfragen anhand der IP-Adresse): Minuten bis Stunden
• Versandprotokoll von E-Mails (ohne Adressen, Inhalte, Links oder Codes): 30 Tage
• Protokoll der Admin-Konsole: 24 Monate
• Nutzungsauswertung: 395 Tage
• Handels- und steuerrechtliche Unterlagen: 6 bis 10 Jahre
• Kündigungen: 6 Jahre ab Ende des Eingangsjahres

18. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Du kannst dich bei einer Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

19. Datensicherheit

Wir übertragen Daten verschlüsselt (TLS), beschränken Zugriffe, protokollieren sicherheitsrelevante Vorgänge und erstellen regelmäßig Sicherungen. Zugangsdaten zu verbundenen Shops speichern wir zusätzlich verschlüsselt. Einen vollständigen Schutz vor allen Risiken kann niemand garantieren.

20. Auftragsverarbeitung für Kunden

Soweit du in Planuro personenbezogene Daten verarbeitest, handeln wir als dein Auftragsverarbeiter. Unseren Auftragsverarbeitungsvertrag findest du unter AVV nach Art. 28 DSGVO.

21. Kontakt

Fragen zum Datenschutz richtest du an hey@planuro.com.

Support: Montag bis Freitag, 9 bis 18 Uhr.

22. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung. Über wesentliche Änderungen informieren wir dich in der Anwendung.

Stand: 24.10.2026