Datenschutzerklärung

1. Verantwortlicher

Matthias Seba, Lange Straße 20, 27449 Kutenholz, Deutschland

E-Mail: info@plaketta.de

Telefon: 01578 5607362

Einen Datenschutzbeauftragten gibt es nicht.

2. Das Wichtigste vorab

Die Anwendung bindet keine Analyse- oder Tracking-Dienste ein. Verbindungen nach außen baut sie nur zu Stripe, Brevo und ihrer Datenbank bei Supabase auf, beim Import von Listen außerdem zum KI-Dienst der IONOS Cloud GmbH (Ziffer 10). Sie setzt nur die Cookies aus Ziffer 7 und legt nichts im Web-Storage Ihres Browsers ab.

3. Konto und Anmeldung

Für Ihr Konto speichern wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort liegt bei Supabase nur als Hash vor. Bis zur Bestätigung Ihrer E-Mail-Adresse speichern wir zum Konto außerdem den Namen des Betriebs, den Tarif und, wenn Sie über eine Einladung kommen, eine technische Rücksprungadresse. Die Angaben zum Betrieb und zu seinen Mitgliedern verarbeiten wir im Auftrag des Betriebs (Ziffer 10).

Zum Konto gehören die E-Mails zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen Ihres Passworts (Ziffer 6).

Ohne E-Mail-Adresse und Passwort können Sie kein Konto anlegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse daran, das vom Betrieb gebuchte Konto auch seinen Mitgliedern bereitzustellen).

4. Einladung von Mitgliedern

Lädt der Inhaber eines Betriebs Sie als Mitglied ein, gibt er Ihre E-Mail-Adresse und Ihre Rolle im Betrieb ein.

Die Anwendung erzeugt daraus einen Einladungslink, der 14 Tage gültig ist. Diesen Link gibt der Inhaber selbst an Sie weiter; eine Einladungsmail von uns gibt es nicht. In der Datenbank speichern wir vom Link nur einen Prüfwert. Ihre E-Mail-Adresse und Ihre Rolle sehen die Mitglieder des Betriebs in der Liste „Offene Einladungen“, bis Sie die Einladung einlösen.

Die Einladung verarbeiten wir im Auftrag des Betriebs (Ziffer 10). Für Ihr Konto gilt Ziffer 3.

5. Abo und Zahlung

Abo und Zahlung laufen über Stripe Checkout und das Kundenportal von Stripe. Empfänger der Angaben, die Sie dort machen, ist die Stripe Payments Europe, Limited.

Meldet Stripe uns ein Ereignis zum Abo, speichern wir die vollständige Meldung als Beleg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Rechnungen und Zahlungsbelege bewahren wir auf, solange gesetzliche Aufbewahrungsfristen es verlangen; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

6. E-Mails der Anwendung

E-Mails zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen Ihres Passworts verschickt Supabase über unseren Mailzugang bei der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Absender ist info@plaketta.de.

Über Brevo geht außerdem an die Inhaber eine Kündigungsbestätigung, sobald Stripe uns die Kündigung des Abos übermittelt. Rechtsgrundlage dafür ist dieselbe wie für das Konto (Ziffer 3).

Antwortet ein Kunde auf der Terminseite, schicken wir im Auftrag des Betriebs (Ziffer 10) eine Meldung an die Antwortadresse des Betriebs; sie enthält keinen Freitext des Kunden.

7. Cookies

Wenn Sie sich anmelden, setzt die Anwendung ein Anmelde-Cookie, bei Bedarf auf mehrere Cookies verteilt. Mit diesem Cookie erkennt die Anwendung, dass Sie angemeldet sind. Skripte im Browser können das Cookie nicht lesen (HttpOnly), und Ihr Browser sendet es nur über verschlüsselte Verbindungen (Secure). Es ist ein Sitzungscookie ohne Ablaufdatum: Ihr Browser löscht es in der Regel, wenn Sie ihn schließen. Stellt Ihr Browser beim Start Ihre letzte Sitzung wieder her, kann es erhalten bleiben. Wenn Sie sich abmelden, löscht die Anwendung es sofort.

Sind Sie Mitglied mehrerer Betriebe und wechseln Sie den Betrieb, setzt die Anwendung zusätzlich das Cookie „pk_betrieb“. Darin steht die Kennung des Betriebs, den Sie gewählt haben. Es bleibt ein Jahr gespeichert.

Weitere Cookies setzt die Anwendung nicht, und im Web-Storage Ihres Browsers legt sie nichts ab.

8. Schutz der Anmeldung

Um die Anmeldung vor Durchprobieren zu schützen, begrenzt die Anwendung die Zahl der Versuche. Beim Anmelden und beim Einlösen einer Einladung sind 10 Versuche je 15 Minuten möglich, beim Zurücksetzen des Passworts und beim Registrieren 5 Versuche je 60 Minuten.

Zum Zählen bildet die Anwendung aus der IP-Adresse Ihrer Verbindung einen Prüfwert (SHA-256). Dieser Prüfwert liegt nur im Arbeitsspeicher der Anwendung und geht an niemanden weiter. Nach Ablauf des Zeitfensters von 15 oder 60 Minuten zählt er nicht mehr. Gelöscht wird er beim nächsten Versuch auf derselben Seite, spätestens beim Neustart der Anwendung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse daran, die Anmeldung vor Durchprobieren zu schützen).

9. Hosting und Betriebsmeldungen

Diese Anwendung wird auf einem von uns gemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Der Server steht in einem Rechenzentrum in Nürnberg.

Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse und Angaben zur Anfrage, zum Beispiel die aufgerufene Adresse und die Kennung Ihres Browsers. Der Webserver verarbeitet diese Angaben, um Ihnen die Seite auszuliefern. Zugriffsprotokolle (Server-Logdateien) legt er nicht an. Ausnahme: Aufrufe der Kurzadresse plaketta.de/w1 zählt der Server in einer Logdatei mit Zeitpunkt, ohne IP-Adresse und ohne Angaben zu Ihrem Gerät. Die Logdatei wird nach der Auswertung gelöscht, spätestens nach 60 Tagen. Ohne die Übermittlung Ihrer IP-Adresse kann der Server Ihnen die Seiten nicht ausliefern.

Meldungen der Anwendung und des Webservers über ihren eigenen Betrieb, etwa Fehlermeldungen, werden auf dem Server gespeichert und dienen der Fehleranalyse. Sie können eine IP-Adresse enthalten. Sie werden nach 7 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Anwendung auszuliefern und sicher zu betreiben; vgl. Erwägungsgrund 49). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

10. Terminseite und Daten der Betriebe

Kunden eines Betriebs öffnen die Terminseite über einen Link und brauchen dafür kein Konto. Die Betriebe führen in der Anwendung Angaben über ihren Betrieb, ihre Mitglieder und Einladungen sowie über ihre Kunden, deren Maschinen und Termine. Diese Angaben verarbeiten wir im Auftrag des jeweiligen Betriebs. Beim Import von Listen (Auslesen von Fotos und Word-Dateien, Zuordnen der Spalten, Vorschlag des Maschinentyps) geben wir die dafür nötigen Inhalte im Auftrag des Betriebs an die IONOS Cloud GmbH, Elgendorfer Str. 57, 56410 Montabaur, weiter; laut IONOS läuft die Auswertung in Rechenzentren in Deutschland. Sind Sie Kunde oder Mitglied eines Betriebs, gibt Ihnen der Betrieb Informationen zur Verarbeitung dieser Angaben. Nimmt der Inhaber eines Betriebs den Vertrag über die Auftragsverarbeitung an, speichern wir als eigene Verantwortliche einen Nachweis mit der Fassung des Vertrags, einer Prüfsumme seines Texts, dem Zeitpunkt, Name und Anschrift des Betriebs und der E-Mail-Adresse des Kontos, mit dem angenommen wurde. Mit dem Nachweis belegen wir, dass der Vertrag geschlossen war, und verteidigen uns gegen Ansprüche und Bußgeldverfahren; das ist unser berechtigtes Interesse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Rückmeldungen („Was fehlt Ihnen?“)

Wenn Sie angemeldet sind, können Sie uns unter „Was fehlt Ihnen?“ eine Rückmeldung schicken: einen oder mehrere Punkte aus einer Liste, einen Freitext mit bis zu 500 Zeichen oder beides. Wir speichern die Rückmeldung mit Ihrem Betrieb, nicht mit Ihrem Namen. Nennen drei Betriebe denselben Punkt, informiert uns eine E-Mail über Brevo; sie nennt den Punkt und die Zahl der Betriebe, aber keinen Freitext.

Einmal täglich löschen wir alle Rückmeldungen, die älter als 24 Monate sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Rückmeldung den Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Rückmeldungen).

12. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. an info@plaketta.de), verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung der Anfrage. Ihre Nachricht wird in unserem Postfach bei der INWX GmbH gespeichert, die das Postfach in unserem Auftrag bereitstellt (Vertrag über Auftragsverarbeitung, Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Korrespondenz, sobald sie nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftsbriefe: 6 Jahre, § 147 AO) entgegenstehen. Ohne Ihre Kontaktangaben können wir Ihre Anfrage nicht beantworten.

13. Kontaktaufnahme per Telefon

Wenn Sie uns unter 01578 5607362 anrufen, verarbeiten wir Ihre Rufnummer, soweit Ihr Anschluss sie übermittelt, und die Angaben, die Sie im Gespräch machen, zur Bearbeitung Ihres Anliegens. Bitten Sie per E-Mail um einen Rückruf, verwenden wir die Rufnummer, die Sie uns nennen, für diesen Rückruf. Erreichen Sie uns nicht, rufen wir die übermittelte Rufnummer zurück.

Sie können auch eine Nachricht auf unserer Mailbox hinterlassen. Die Mailbox stellt unser Mobilfunkanbieter in seinem Netz bereit; dort liegt Ihre Nachricht mit Ihrer Rufnummer, soweit Ihr Anschluss sie übermittelt. Wir löschen die Nachricht, sobald Ihr Anliegen erledigt ist.

Ihre Rufnummer bleibt in der Anrufliste unseres Telefons gespeichert, bis Ihr Anliegen erledigt ist; dann löschen wir sie. Das Telefon sichert die Anrufliste nicht in eine Cloud. Notizen zu Ihrem Anliegen halten wir auf Papier fest und vernichten sie, sobald Ihr Anliegen erledigt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

14. Empfänger und Übermittlung in ein Drittland

Hetzner Online GmbH (Hosting, Rechenzentrum in Nürnberg)
Supabase Pte. Ltd, Singapur (Datenbank und Anmeldung)
Brevo GmbH (Versand der E-Mails aus Ziffer 6 und 11)
Stripe Payments Europe, Limited (Abo und Zahlung)
INWX GmbH (E-Mail-Postfach)

Nachrichten auf unserer Mailbox speichert unser Mobilfunkanbieter (Ziffer 13). Eine Übermittlung an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

Supabase Pte. Ltd hat ihren Sitz in Singapur. Für Singapur gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Mit Supabase haben wir die Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914 (Modul 2) vereinbart. Eine Kopie erhalten Sie auf Anfrage an info@plaketta.de.

15. Speicherdauer

Konto: solange das Konto besteht
Angaben zum Abo: solange der Betrieb in der Anwendung besteht
Meldungen von Stripe zum Abo: Eine Löschfrist ist noch nicht festgelegt; bis dahin bleiben sie gespeichert
Rechnungen und Zahlungsbelege: bis die gesetzlichen Aufbewahrungsfristen enden
Prüfwert zum Schutz der Anmeldung: zählt 15 oder 60 Minuten, gelöscht beim nächsten Versuch auf derselben Seite, spätestens beim Neustart der Anwendung
Anmelde-Cookie: bis Sie den Browser schließen oder sich abmelden
Cookie „pk_betrieb“: ein Jahr
Angaben beim Seitenabruf: keine Zugriffsprotokolle
Betriebsmeldungen der Anwendung und des Webservers: 7 Tage
Rückmeldungen: 24 Monate, ältere löschen wir einmal täglich
E-Mail-Korrespondenz: bis sie nicht mehr erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. für Geschäftsbriefe: 6 Jahre, § 147 AO)
Notizen zu Anrufen, Anrufliste und Nachrichten auf der Mailbox: bis Ihr Anliegen erledigt ist; dann löschen wir sie
Nachweis über die Annahme des Vertrags über die Auftragsverarbeitung: drei Jahre ab Ende des Jahres, in dem der Betrieb gelöscht wurde

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Wenden Sie sich dazu formlos an info@plaketta.de.

17. Widerspruchsrecht (Art. 21 DSGVO)

Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie jederzeit aus Gründen Ihrer besonderen Situation widersprechen.

Wenden Sie sich dazu formlos an info@plaketta.de.

18. Beschwerde bei der Aufsichtsbehörde

Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.