Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website planuro.com, die Anwendung app.planuro.com und die Admin-Konsole konsole.planuro.com.

1. Verantwortlicher

Planuro UG (haftungsbeschränkt) i. G.
Apfelhofstr. 64
52224 Stolberg
Deutschland

Vertreten durch den Geschäftsführer Marvin Breuer

Telefon: +49 (0) 211 44099224
E-Mail: hey@planuro.com

2. Zwecke und Rechtsgrundlagen

Bereitstellung von Website und Anwendung, Nutzerkonto und Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Sicherheit, Missbrauchsschutz und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO)
Kommunikation und Support (Art. 6 Abs. 1 lit. b und f DSGVO)
Erfüllung gesetzlicher Pflichten, z. B. Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
Freiwillige Angaben wie die Zustimmung zu Feedback-Calls (Art. 6 Abs. 1 lit. a DSGVO)

3. Verarbeitete Daten

Kontodaten: Name, E-Mail-Adresse, Name der Organisation, Passwort (nur als Hash), Rolle
Sicherheitsdaten: gekürzte IP-Adresse (Netzbereich), Gerätebezeichnung, Zeitpunkte von Anmeldungen
Inhaltsdaten: Daten, die du in Planuro erfasst, z. B. Produkte, Kosten, Bestellungen, Lieferanten
Nutzungsdaten: aufgerufene Bereiche der Anwendung, gezählt je Organisation
Vertragsdaten: Tarif, Laufzeit, Testphase, akzeptierte Version von AGB und Datenschutzerklärung

4. Cookies und lokale Speicherung

Die Anwendung verwendet ausschließlich technisch notwendige Cookies. Sie enthalten nur ein zufälliges Kennzeichen, sind für Skripte nicht lesbar und werden nur verschlüsselt übertragen:

planuro_session: hält dich in der App angemeldet (höchstens 30 Tage, 14 Tage ohne Nutzung)
planuro_trusted: nur, wenn du beim Login „Gerät merken“ wählst; du meldest dich dann auf diesem Gerät ohne E-Mail-Code an (30 Tage)
planuro_konsole: Anmeldung in der Admin-Konsole, nur für Mitarbeitende (höchstens 12 Stunden)

Im Speicher deines Browsers (localStorage) legen wir nur Anzeige-Einstellungen ab, die du selbst wählst, etwa helles oder dunkles Design, sichtbare Spalten der Produktliste und ob du den Cookie-Hinweis ausgeblendet hast. Diese Einträge werden nicht an uns übertragen.

Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert keine Einwilligung.

Cookies von Dritten, Analyse- oder Werbe-Cookies setzen wir in der Anwendung nicht ein. Schriften und alle Inhalte der Anwendung werden von unseren eigenen Servern geladen.

5. Anmeldung und Sicherheit

Zum Schutz deines Kontos senden wir bei der Anmeldung von einem neuen Gerät einen Bestätigungscode per E-Mail und speichern gekürzte IP-Adresse, Gerätebezeichnung und Zeitpunkt. Unter „Aktive Geräte“ siehst du deine Sitzungen und kannst sie beenden. Nach jeder Anmeldung an der Admin-Konsole erhalten deren Nutzer einen Hinweis per E-Mail.

6. Kostenlose Testphase

Neue Organisationen erhalten eine kostenlose Testphase von 14 Tagen. Danach wird der Zugang gesperrt. Wir erinnern dich 3 Tage vor dem Ende und am letzten Tag per E-Mail. Deine Daten bleiben 90 Tage nach dem Ende der Testphase erhalten und werden danach vollständig gelöscht. 7 Tage vor der Löschung informieren wir dich per E-Mail.

7. Nutzungsauswertung

Um Planuro zu verbessern, zählen wir, welche Bereiche der Anwendung genutzt werden. Gezählt wird je Organisation und Seite, nicht je Person. Adressen, Inhalte oder Eingaben speichern wir dabei nicht. Diese Daten bleiben 395 Tage gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung (Art. 6 Abs. 1 lit. f DSGVO).

8. Support-Zugriff

Unser Support kann nur dann Einblick in deine Organisation nehmen, wenn ein Inhaber dies unter „Organisation & Team“ freigegeben hat. Die Freigabe gilt 7 Tage und ist jederzeit widerrufbar. Jeder einzelne Zugriff dauert höchstens 60 Minuten, wird protokolliert und den Inhabern per E-Mail mitgeteilt.

9. Shop-Anbindungen

Wenn du einen Shop verbindest (z. B. Shopify, WooCommerce, Etsy), rufen wir Bestellungen, Produkte und Bestände aus deinem Shop ab, um Kosten und Margen zu berechnen. Namen, Anschriften und E-Mail-Adressen deiner Kunden übernehmen wir nicht. Zugangsdaten zu deinem Shop speichern wir verschlüsselt. Du kannst eine Verbindung jederzeit trennen.

10. Feedback-Calls

Wenn du bei der Registrierung zustimmst, dürfen wir dich für kurze Feedback-Gespräche kontaktieren (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Zustimmung jederzeit unter „Mein Konto“ widerrufen.

11. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO ein:

Hosting Anwendung und Datenbank: Sevalla (Kinsta Inc.), Region Frankfurt am Main
Hosting Website: Kinsta Inc., Rechenzentrum Frankfurt am Main
Netzwerk und Dateiablage (DNS, Schutz vor Angriffen, Dateien wie Produktbilder, Belege, Importe, Logos): Cloudflare, Inc.
E-Mail-Versand (Empfängeradresse, Betreff und Inhalt der Mail): Resend, Versand über die Region Irland (EU)

Verbindest du einen Shop (z. B. Shopify oder WooCommerce), ruft Planuro in deinem Auftrag Bestellungen aus diesem Shop ab. Der Shop-Anbieter ist dabei nicht unser Auftragsverarbeiter.

Zahlungsdienstleister (z. B. Stripe, PayPal) setzen wir erst mit Einführung kostenpflichtiger Tarife ein. Sie verarbeiten Zahlungsdaten als eigenständig Verantwortliche.

Innerhalb der Planuro UG erhalten nur Personen Zugriff, die ihn für ihre Aufgabe benötigen.

12. Übermittlung in Drittländer

Soweit Dienstleister ihren Sitz in den USA haben, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

13. Speicherdauer

Kontodaten: für die Dauer der Nutzung, danach bis zu 90 Tage zur Datenabholung, anschließend Löschung
Gesperrte Test-Organisationen: 90 Tage nach Ende der Testphase, danach vollständige Löschung
Sitzungen und gemerkte Geräte: höchstens 30 Tage gültig, 30 Tage nach Ablauf gelöscht
Bestätigungscodes und Einmal-Links: wenige Minuten bis 7 Tage gültig, danach gelöscht
Schutz vor Missbrauch (Begrenzung von Anfragen anhand der IP-Adresse): Minuten bis Stunden
Versandprotokoll von E-Mails (ohne Adressen, Inhalte, Links oder Codes): 30 Tage
Protokoll der Admin-Konsole: 24 Monate
Nutzungsauswertung: 395 Tage
Handels- und steuerrechtliche Unterlagen: 6 bis 10 Jahre

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Du kannst dich bei einer Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

15. Datensicherheit

Wir übertragen Daten verschlüsselt (TLS), beschränken Zugriffe, protokollieren sicherheitsrelevante Vorgänge und erstellen regelmäßig Sicherungen. Zugangsdaten zu verbundenen Shops speichern wir zusätzlich verschlüsselt. Einen vollständigen Schutz vor allen Risiken kann niemand garantieren.

16. Auftragsverarbeitung für Kunden

Soweit du in Planuro personenbezogene Daten verarbeitest, handeln wir als dein Auftragsverarbeiter. Unseren Auftragsverarbeitungsvertrag findest du unter AVV nach Art. 28 DSGVO.

17. Kontakt

Fragen zum Datenschutz richtest du an hey@planuro.com.

Support: Montag bis Freitag, 9 bis 18 Uhr.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung. Über wesentliche Änderungen informieren wir dich in der Anwendung.

Stand: 15.10.2026