Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Software, zur Vertragserfüllung oder aufgrund Ihrer Einwilligung erforderlich ist. Verarbeitet werden insbesondere: Bestandsdaten (z. B. E-Mail-Adresse), Inhaltsdaten (Ihre Businessplan-Inhalte), Nutzungs- und Metadaten (z. B. Server-Logs) sowie Zahlungsdaten (über unseren Zahlungsdienstleister).
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. Nutzerkonto und Freischaltungen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Sicherheit und Stabilität des Angebots).
Unsere Website und Software werden bei einem europäischen Hosting-Anbieter in Rechenzentren in Deutschland gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Beim Aufruf unserer Seiten verarbeitet der Server automatisch Logfiles (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp). Die Verarbeitung erfolgt zur Sicherstellung des Betriebs und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht.
Unsere Website verwendet keine Tracking- oder Marketing-Cookies. In der Anwendung setzen wir ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien ein (z. B. für den Login), § 25 Abs. 2 TDDDG. Eine Einwilligung ist hierfür nicht erforderlich.
Wir binden Schriftarten lokal von unserem eigenen Server ein; dabei wird keine Verbindung zu Servern Dritter aufgebaut.
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und ein Passwort (verschlüsselt gespeichert) zur Bereitstellung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn Sie Ihr Konto löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die von Ihnen in der Software erstellten Inhalte (Texte, Finanzdaten, Pläne) verarbeiten wir ausschließlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden verschlüsselt übertragen und in Deutschland gespeichert. Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet.
Für KI-Funktionen (z. B. Textvorschläge, Tragfähigkeitsprüfung) werden die hierfür erforderlichen Inhalte an unseren technischen KI-Dienstleister übermittelt und dort ausschließlich zur Erbringung der Funktion verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung erfolgt in Rechenzentren innerhalb der EU; mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Speicherung beim Dienstleister über die Verarbeitung hinaus bzw. eine Nutzung zu Trainingszwecken ist vertraglich ausgeschlossen.
Kostenpflichtige Freischaltungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, abgewickelt. Stripe erhält die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail, Zahlungsmittel, Betrag) als eigener Verantwortlicher bzw. Auftragsverarbeiter (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung an die Stripe Inc. in den USA ist möglich; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Details: stripe.com/de/privacy.
Für Warteliste und Newsletter nutzen wir Zoho Campaigns, einen Dienst der Zoho Corporation B.V., Utrecht, Niederlande (Datenverarbeitung in Rechenzentren innerhalb der EU). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; verarbeitet werden Ihre E-Mail-Adresse sowie Anmeldezeitpunkt und -bestätigung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an support [at] planpionier [punkt] de widerrufen. Mit Zoho besteht ein Auftragsverarbeitungsvertrag.
Bei Kontakt per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.
Bewerbungen an karriere [at] planpionier [punkt] de verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Unterlagen abgelehnter Bewerber werden spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern keine Einwilligung zur längeren Speicherung (Talentpool) vorliegt.
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für unseren Sitz zuständigen Landesdatenschutzbehörde.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere 6 bzw. 10 Jahre nach HGB/AO für Geschäftsunterlagen und Rechnungsdaten) dies verlangen.
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.