Zum Inhalt springen
DATENSCHUTZ

Datenschutzerklärung

Transparenz gehört zur Planedo-Infrastruktur. Hier informieren wir darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

VERANTWORTLICH Planedo Tech GmbH

Dorfstr. 15
82418 Riegsee

KERNRECHTSGRUNDLAGEN Art. 6 DSGVO

Vertrag · gesetzliche Pflicht · berechtigtes Interesse · Einwilligung

PLATTFORM Daten nur zweckgebunden

Betrieb, Validierung, Register, Sicherheit und Abrechnung

PLANEDO KI Unterstützend

Keine ausschließlich automatisierte Entscheidung mit vergleichbarer rechtlicher Wirkung

01 VERANTWORTLICHER

Wer verarbeitet Ihre Daten?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den digitalen Diensten von Planedo ist:

Planedo Tech GmbH

Dorfstr. 15
82418 Riegsee
Deutschland

E-Mail: info@planedo.eu

Website: planedo.eu

02 RECHTSGRUNDLAGEN

Warum dürfen wir Daten verarbeiten?

Personenbezogene Daten verarbeiten wir nur, soweit hierfür eine datenschutzrechtliche Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

ART. 6 ABS. 1 LIT. B DSGVO Vertrag & vorvertragliche Maßnahmen

Zum Beispiel Registrierung, Kontonutzung, Validierungsaufträge, Plattformleistungen und Abrechnung.

ART. 6 ABS. 1 LIT. C DSGVO Rechtliche Verpflichtungen

Zum Beispiel handels-, steuer- oder sonstige gesetzliche Dokumentationspflichten.

ART. 6 ABS. 1 LIT. F DSGVO Berechtigte Interessen

Insbesondere sicherer Plattformbetrieb, Missbrauchsprävention, Systemintegrität, IT-Sicherheit und nachvollziehbare Geschäftsprozesse.

ART. 6 ABS. 1 LIT. A DSGVO Einwilligung

Soweit eine Verarbeitung, insbesondere durch optionale Analyse-, Marketing- oder vergleichbare Technologien, eine Einwilligung voraussetzt.

Soweit wir uns auf berechtigte Interessen stützen, bestehen diese insbesondere im sicheren, stabilen, wirtschaftlichen und nachvollziehbaren Betrieb von Planedo sowie im Schutz unserer Systeme und Nutzer vor Fehlfunktionen und Missbrauch.

03 WEBSITE

Zugriffsdaten & Server-Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Betriebssystem sowie technische Status- und Verbindungsinformationen.

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung von Stabilität und IT-Sicherheit, zur Fehleranalyse sowie zur Erkennung und Abwehr missbräuchlicher oder schädlicher Zugriffe.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO. Soweit die technische Verarbeitung zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes erforderlich ist, können daneben weitere einschlägige Rechtsgrundlagen Anwendung finden.

04 KOMMUNIKATION

Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem geschäftlichem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere Name, Unternehmen, Kontaktdaten, Inhalt Ihrer Nachricht, Anhänge und weitere von Ihnen freiwillig bereitgestellte Informationen gehören.

Erfolgt die Kontaktaufnahme im Zusammenhang mit einem bestehenden oder möglichen Vertragsverhältnis, beruht die Verarbeitung regelmäßig auf Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen kann sie auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

05 PLANEDO KONTO

Registrierung, Login & Kontonutzung

Für die Nutzung bestimmter Planedo-Funktionen kann ein Benutzerkonto erforderlich sein.

Dabei können insbesondere Name, E-Mail-Adresse, Unternehmen oder Organisation, Rolle und Berechtigungen, Authentifizierungsdaten, Kontostatus, Login-Informationen sowie technische Nutzungs- und Sicherheitsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kontos, zur Authentifizierung, zur Bereitstellung der gebuchten Funktionen und zur Sicherung unberechtigter Zugriffe.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO und – für Sicherheits- und Missbrauchsschutzmaßnahmen – Art. 6 Abs. 1 lit. f DSGVO.

06 WIRKUNGSEINREICHUNGEN

Projekte, Maßnahmen & Nachweise

Über Planedo können Nutzer Projekte, Maßnahmen, Produkte, Lieferketteninformationen und sonstige Umweltwirkungen zur Prüfung oder Dokumentation einreichen.

Dabei können insbesondere technische Beschreibungen, Projektinformationen, Messdaten, Berechnungen, Belege, Rechnungen, Produktdaten, Lieferinformationen, Fotos, Dokumente und sonstige Nachweise verarbeitet werden.

Soweit solche Unterlagen personenbezogene Daten enthalten, werden diese nur verarbeitet, soweit dies für die jeweilige Plattformfunktion, Vorprüfung, Validierung, Dokumentation oder Nachweisführung erforderlich ist.

Datenminimierung

Bitte übermitteln Sie in Einreichungen und Uploads nur personenbezogene Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sind für die reguläre Planedo-Nutzung grundsätzlich nicht vorgesehen.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO. Bei Unternehmenskonten können ergänzend berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO relevant sein.

07 PLANEDO KI & VALIDIERUNG

KI-gestützte Verarbeitung

Planedo kann automatisierte oder KI-gestützte Systeme einsetzen, um eingereichte Informationen zu strukturieren, auf Vollständigkeit und Plausibilität zu prüfen, Datenpunkte zuzuordnen oder fachliche Prüfprozesse vorzubereiten und zu unterstützen.

Die KI-gestützte Verarbeitung dient der technischen Vorprüfung und der Unterstützung methodischer Validierungsprozesse. Je nach Prüfpfad können anschließend weitere fachliche oder menschliche Qualitätssicherungen erfolgen.

AUTOMATISIERTE ENTSCHEIDUNGEN Keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.

Planedo setzt KI-gestützte Systeme nicht dafür ein, ausschließlich automatisiert Entscheidungen im Sinne von Art. 22 DSGVO zu treffen, die gegenüber einer natürlichen Person rechtliche Wirkungen entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Soweit technische KI-Dienstleister oder andere Auftragsverarbeiter eingesetzt werden, erfolgt deren Einbindung auf Grundlage der geltenden datenschutzrechtlichen Anforderungen und geeigneter vertraglicher Vereinbarungen.

08 REGISTER

Effect-ID, Potential-ID & Wirkungsregister

Im Zusammenhang mit Validierungen können systeminterne Referenzen, Prüfstände und Registerinformationen erzeugt und gespeichert werden. Dazu können insbesondere Effect-IDs, Potential-IDs, Validation-IDs, Wirkungsquantitäten, Statusinformationen, Zeitstempel, Dokumentationsreferenzen und systeminterne Zuordnungen gehören.

Diese Verarbeitung dient insbesondere der Nachvollziehbarkeit, der Integrität des Planedo-Systems, der eindeutigen Zuordnung von Wirkung, der Nachweisführung und dem Schutz vor Doppelzählung.

Personenbezogene Daten werden in solchen Registerinformationen auf das für die jeweilige Funktion erforderliche Maß beschränkt.

Soweit Informationen gegenüber anderen berechtigten Nutzern, Prüfern oder Nachweisadressaten zugänglich gemacht oder ausnahmsweise veröffentlicht werden, erfolgt dies nur, soweit hierfür eine Rechtsgrundlage besteht und der Umfang für den jeweiligen Zweck erforderlich ist.

09 ZAHLUNGSABWICKLUNG

Zahlungen, Rechnungen & Stripe

Wenn Sie eine kostenpflichtige Planedo-Leistung beauftragen, verarbeiten wir die für Angebot, Auftrag, Rechnungsstellung und Zahlungsabwicklung erforderlichen Daten.

Hierzu können insbesondere Name, Unternehmen, Rechnungsanschrift, E-Mail-Adresse, Leistungsumfang, Zahlungsbetrag, Rechnungsdaten, Transaktionsstatus und steuerlich erforderliche Angaben gehören.

Für die technische Zahlungsabwicklung kann Planedo Stripe einsetzen. Je nach Zahlungsdienst und Verarbeitungskontext können verschiedene Stripe-Unternehmen mit Sitz insbesondere in Irland beteiligt sein.

Bei Auswahl einer über Stripe abgewickelten Zahlungsart werden die hierfür erforderlichen Zahlungsdaten an Stripe übermittelt. Einzelheiten zur Verarbeitung durch Stripe finden Sie im Datenschutzbereich von Stripe .

Sofern SEPA-Lastschrift angeboten und von Ihnen gewählt wird, können insbesondere Kontoinhaber, IBAN, Mandatsinformationen und transaktionsbezogene Daten verarbeitet werden.

Rechtsgrundlage für die Zahlungsabwicklung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10 ENDGERÄTE & COOKIES

Cookies & Einwilligungen

Planedo verwendet Cookies und vergleichbare Technologien, soweit diese für den technischen Betrieb der Website, die Authentifizierung, Sicherheitsfunktionen, die Speicherung von Nutzereinstellungen oder andere ausdrücklich angeforderte Funktionen erforderlich sind.

Soweit das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, erfolgt dies nach Maßgabe von § 25 Abs. 2 TDDDG.

Nicht technisch notwendige Cookies oder vergleichbare Technologien, insbesondere für optionale Analyse- oder Marketingzwecke, werden nur nach vorheriger Einwilligung eingesetzt. Grundlage hierfür ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf aufgrund der Einwilligung erfolgt ist.

Die jeweils eingesetzten einwilligungspflichtigen Dienste, deren Anbieter, Zwecke und Speicherdauern werden – soweit solche Dienste eingesetzt werden – zusätzlich im Einwilligungs- beziehungsweise Cookie-Management ausgewiesen.

11 EMPFÄNGER

Wer kann Daten erhalten?

Personenbezogene Daten werden nur weitergegeben, soweit dies für den jeweiligen Verarbeitungszweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Empfänger oder Empfängerkategorien können insbesondere sein: Hosting- und Infrastrukturunternehmen, IT- und Sicherheitsdienstleister, E-Mail- und Kommunikationsdienstleister, Zahlungsdienstleister, KI- und technische Plattformdienstleister, fachliche Prüfdienstleister oder Auditoren sowie Steuerberater, Rechtsberater und Behörden, soweit dies im Einzelfall erforderlich ist.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden – soweit rechtlich erforderlich – durch Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO gebunden.

Eine Weitergabe personenbezogener Daten zu einem eigenständigen Verkauf oder Handel mit personenbezogenen Daten findet nicht statt.

12 INTERNATIONALE VERARBEITUNG

Drittland- übermittlungen

Soweit Dienstleister Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten oder von dort auf Daten zugreifen können, stellen wir sicher, dass die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.

Je nach Empfänger kann dies insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer wirksamen Zertifizierung unter einem anerkannten Datenschutzrahmen oder den Standardvertragsklauseln der Europäischen Kommission beruhen.

Soweit erforderlich, werden zusätzliche technische und organisatorische Maßnahmen zur Absicherung der Übermittlung berücksichtigt.

13 SPEICHERDAUER

Wie lange bleiben Daten gespeichert?

Personenbezogene Daten speichern wir grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind oder Sicherheits- und Nachweiserfordernisse dies rechtfertigen.

Bei Planedo können insbesondere bestimmte Validierungs-, Register- und Zuordnungsinformationen über einen längeren Zeitraum erforderlich sein, um die Nachvollziehbarkeit einer Wirkung, Registerintegrität und den Schutz vor Doppelzählung sicherzustellen.

Soweit personenbezogene Angaben hierfür nicht mehr erforderlich sind, werden sie gelöscht, anonymisiert oder auf das erforderliche Minimum reduziert, soweit keine entgegenstehenden gesetzlichen Gründe bestehen.

14 BEREITSTELLUNG VON DATEN

Welche Angaben sind erforderlich?

Bestimmte personenbezogene Daten sind erforderlich, um ein Planedo-Konto einzurichten, einen Auftrag zu bearbeiten, Leistungen abzurechnen oder eine konkrete Plattformfunktion bereitzustellen.

Pflichtangaben werden bei der jeweiligen Datenerhebung als solche kenntlich gemacht. Ohne erforderliche Angaben kann die betreffende Funktion oder Leistung gegebenenfalls nicht bereitgestellt werden.

Darüber hinausgehende Angaben sind grundsätzlich freiwillig, sofern nicht ausdrücklich anders ausgewiesen.

15 IHRE RECHTE

Datenschutzrechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

ART. 15 DSGVO Auskunft
ART. 16 DSGVO Berichtigung
ART. 17 DSGVO Löschung
ART. 18 DSGVO Einschränkung
ART. 20 DSGVO Datenübertragbarkeit
ART. 21 DSGVO Widerspruch

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an info@planedo.eu wenden.

BESCHWERDERECHT Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18
91522 Ansbach
Deutschland

Sie haben gemäß Art. 77 DSGVO unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

16 SICHERHEIT

Technische & organisatorische Maßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Sicherheitsrisiken zu schützen.

Hierzu gehören abhängig vom jeweiligen System insbesondere verschlüsselte Datenübertragung mittels TLS, Zugriffs- und Berechtigungskonzepte, Authentifizierungsmaßnahmen, Datensicherungen, Protokollierung, Systempflege sowie Maßnahmen zur Erkennung und Abwehr von Sicherheitsvorfällen.

17 AKTUALISIERUNG

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn rechtliche, technische oder organisatorische Änderungen dies erforderlich machen.

Maßgeblich ist jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

DOKUMENTSTATUS

Datenschutzerklärung · August 2026