Datenschutzerklärung

Entwurf: Dieser Text ist noch nicht rechtlich geprüft. Gelb markierte Angaben müssen vor der Veröffentlichung ergänzt werden.

1. Verantwortlicher

[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort], Österreich
E-Mail: [E-Mail-Adresse]

2. Überblick

Planiqo ist eine Web-App zur gemeinsamen Planung in Gruppen. Wir verarbeiten nur die Daten, die für die Bereitstellung der App, die Abstimmungen und – bei Premium – die Abrechnung nötig sind. Wir setzen keine Tracking- oder Werbedienste von Drittanbietern ein.

3. Hosting und Server-Logs

Die App wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Eine Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln).

4. Konto und Anmeldung

Wer Pläne erstellt, meldet sich mit E-Mail-Adresse und einem 6-stelligen Einmalcode an. Wir speichern E-Mail-Adresse, optionalen Anzeigenamen, bevorzugte Sprache, gewählten App-Stil sowie den Abo-Status. Datenbank und Anmeldung laufen über Supabase (Supabase Inc.); die Daten liegen in der Region EU (Frankfurt). Der Anmeldecode wird über [E-Mail-Versanddienst] verschickt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos).

5. Pläne und Abstimmungen

Ersteller legen Titel, Beschreibung und Auswahlmöglichkeiten eines Plans fest. Teilnehmende brauchen kein Konto: Wir speichern nur den eingegebenen Namen, die Stimmen und gegebenenfalls die Antwort in der Bestätigungsrunde. Damit Teilnehmende ihre Stimme später ändern können, legt der Browser einen zufälligen Schlüssel lokal ab; auf dem Server speichern wir davon nur einen nicht umkehrbaren Hash-Wert.

Wichtig: Jeder, der den Link zu einem Plan hat, kann die Namen der Teilnehmenden und – sofern nicht ausgeblendet – die Ergebnisse sehen. Gib deshalb keine sensiblen Daten in Pläne oder Namen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App) bzw. lit. f DSGVO (Durchführung der vom Ersteller gestarteten Abstimmung).

6. Push-Benachrichtigungen

Erinnerungen und Hinweise auf finale Pläne senden wir nur, wenn du sie im Browser ausdrücklich erlaubst (Art. 6 Abs. 1 lit. a DSGVO). Dafür speichern wir die vom Browser erzeugte Push-Adresse, die zugehörigen Schlüssel und die Sprache. Die Zustellung erfolgt über den Push-Dienst deines Browser-Herstellers (z. B. Google, Mozilla, Apple oder Microsoft). Du kannst die Erlaubnis jederzeit in den Browser-Einstellungen widerrufen. Bist du jünger als 14 Jahre, brauchst du dafür die Zustimmung deiner Eltern (§ 4 Abs. 4 DSG).

7. Zahlungen (Premium)

Zahlungen für Premium wickelt Stripe Payments Europe, Ltd. (Irland) ab. Zahlungsdaten wie Karten- oder Kontonummern gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir speichern Stripe-Kunden- und Abo-Kennung, Abo-Status und Laufzeitende. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Rechnungsdaten bewahren wir im Rahmen gesetzlicher Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

8. Eigene Nutzungsstatistik

Um Planiqo zu verbessern, zählen wir einzelne Ereignisse in unserer eigenen Datenbank: Aufruf eines Plans, abgegebene Stimme, erstellter Plan, Klick auf „Eigenen Plan erstellen“ und finalisierter Plan. Gespeichert werden Ereignisart, Zeitpunkt, der betroffene Plan, bei angemeldeten Personen die Konto-ID sowie eine zufällige Sitzungskennung, die nur bis zum Schließen des Tabs im Browser liegt. Es werden keine Drittanbieter-Tools eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung).

9. Schutz vor Missbrauch

Um massenhafte Anfragen zu verhindern, begrenzen wir die Anzahl der Anfragen pro Verbindung. Dafür verarbeiten wir die IP-Adresse kurzzeitig und speichern nur einen mit einem geheimen Schlüssel erzeugten Hash-Wert für die Dauer des jeweiligen Zeitfensters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Cookies und Speicherung im Browser

Wir verwenden nur folgende Einträge im Browser:

Die ersten vier Einträge sind für die von dir gewünschten Funktionen unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

11. Links zu anderen Diensten

Wenn du einen Plan per WhatsApp teilst oder ihn zu Google Kalender hinzufügst, öffnet sich der jeweilige Dienst erst durch deinen Klick. Ab dann gelten dessen Datenschutzbestimmungen.

12. Speicherdauer

Kontodaten speichern wir, bis du dein Konto löschen lässt. Pläne und die zugehörigen Stimmen speichern wir, bis der Ersteller sie löscht oder sein Konto gelöscht wird. Push-Adressen löschen wir, sobald der Push-Dienst sie als ungültig meldet. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dazu an [E-Mail-Adresse]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), in Österreich bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at).

Stand: 27.10.2026