Datenschutzerklärung
Transparenz gehört zur Planedo-Infrastruktur. Hier informieren wir darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Dorfstr. 15
82418 Riegsee
Vertrag · gesetzliche Pflicht · berechtigtes Interesse · Einwilligung
Betrieb, Validierung, Register, Sicherheit und Abrechnung
Keine ausschließlich automatisierte Entscheidung mit vergleichbarer rechtlicher Wirkung
Wer verarbeitet Ihre Daten?
Verantwortlicher im Sinne der Datenschutz-Grundverordnung für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den digitalen Diensten von Planedo ist:
Warum dürfen wir Daten verarbeiten?
Personenbezogene Daten verarbeiten wir nur, soweit hierfür eine datenschutzrechtliche Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Zum Beispiel Registrierung, Kontonutzung, Validierungsaufträge, Plattformleistungen und Abrechnung.
Zum Beispiel handels-, steuer- oder sonstige gesetzliche Dokumentationspflichten.
Insbesondere sicherer Plattformbetrieb, Missbrauchsprävention, Systemintegrität, IT-Sicherheit und nachvollziehbare Geschäftsprozesse.
Soweit eine Verarbeitung, insbesondere durch optionale Analyse-, Marketing- oder vergleichbare Technologien, eine Einwilligung voraussetzt.
Soweit wir uns auf berechtigte Interessen stützen, bestehen diese insbesondere im sicheren, stabilen, wirtschaftlichen und nachvollziehbaren Betrieb von Planedo sowie im Schutz unserer Systeme und Nutzer vor Fehlfunktionen und Missbrauch.
Zugriffsdaten & Server-Logfiles
Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Betriebssystem sowie technische Status- und Verbindungsinformationen.
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung von Stabilität und IT-Sicherheit, zur Fehleranalyse sowie zur Erkennung und Abwehr missbräuchlicher oder schädlicher Zugriffe.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO. Soweit die technische Verarbeitung zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes erforderlich ist, können daneben weitere einschlägige Rechtsgrundlagen Anwendung finden.
Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem geschäftlichem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Dazu können insbesondere Name, Unternehmen, Kontaktdaten, Inhalt Ihrer Nachricht, Anhänge und weitere von Ihnen freiwillig bereitgestellte Informationen gehören.
Erfolgt die Kontaktaufnahme im Zusammenhang mit einem bestehenden oder möglichen Vertragsverhältnis, beruht die Verarbeitung regelmäßig auf Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen kann sie auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Registrierung, Login & Kontonutzung
Für die Nutzung bestimmter Planedo-Funktionen kann ein Benutzerkonto erforderlich sein.
Dabei können insbesondere Name, E-Mail-Adresse, Unternehmen oder Organisation, Rolle und Berechtigungen, Authentifizierungsdaten, Kontostatus, Login-Informationen sowie technische Nutzungs- und Sicherheitsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kontos, zur Authentifizierung, zur Bereitstellung der gebuchten Funktionen und zur Sicherung unberechtigter Zugriffe.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO und – für Sicherheits- und Missbrauchsschutzmaßnahmen – Art. 6 Abs. 1 lit. f DSGVO.
Projekte, Maßnahmen & Nachweise
Über Planedo können Nutzer Projekte, Maßnahmen, Produkte, Lieferketteninformationen und sonstige Umweltwirkungen zur Prüfung oder Dokumentation einreichen.
Dabei können insbesondere technische Beschreibungen, Projektinformationen, Messdaten, Berechnungen, Belege, Rechnungen, Produktdaten, Lieferinformationen, Fotos, Dokumente und sonstige Nachweise verarbeitet werden.
Soweit solche Unterlagen personenbezogene Daten enthalten, werden diese nur verarbeitet, soweit dies für die jeweilige Plattformfunktion, Vorprüfung, Validierung, Dokumentation oder Nachweisführung erforderlich ist.
Bitte übermitteln Sie in Einreichungen und Uploads nur personenbezogene Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sind für die reguläre Planedo-Nutzung grundsätzlich nicht vorgesehen.
Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO. Bei Unternehmenskonten können ergänzend berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO relevant sein.
KI-gestützte Verarbeitung
Planedo kann automatisierte oder KI-gestützte Systeme einsetzen, um eingereichte Informationen zu strukturieren, auf Vollständigkeit und Plausibilität zu prüfen, Datenpunkte zuzuordnen oder fachliche Prüfprozesse vorzubereiten und zu unterstützen.
Die KI-gestützte Verarbeitung dient der technischen Vorprüfung und der Unterstützung methodischer Validierungsprozesse. Je nach Prüfpfad können anschließend weitere fachliche oder menschliche Qualitätssicherungen erfolgen.
Planedo setzt KI-gestützte Systeme nicht dafür ein, ausschließlich automatisiert Entscheidungen im Sinne von Art. 22 DSGVO zu treffen, die gegenüber einer natürlichen Person rechtliche Wirkungen entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.
Soweit technische KI-Dienstleister oder andere Auftragsverarbeiter eingesetzt werden, erfolgt deren Einbindung auf Grundlage der geltenden datenschutzrechtlichen Anforderungen und geeigneter vertraglicher Vereinbarungen.
Effect-ID, Potential-ID & Wirkungsregister
Im Zusammenhang mit Validierungen können systeminterne Referenzen, Prüfstände und Registerinformationen erzeugt und gespeichert werden. Dazu können insbesondere Effect-IDs, Potential-IDs, Validation-IDs, Wirkungsquantitäten, Statusinformationen, Zeitstempel, Dokumentationsreferenzen und systeminterne Zuordnungen gehören.
Diese Verarbeitung dient insbesondere der Nachvollziehbarkeit, der Integrität des Planedo-Systems, der eindeutigen Zuordnung von Wirkung, der Nachweisführung und dem Schutz vor Doppelzählung.
Personenbezogene Daten werden in solchen Registerinformationen auf das für die jeweilige Funktion erforderliche Maß beschränkt.
Soweit Informationen gegenüber anderen berechtigten Nutzern, Prüfern oder Nachweisadressaten zugänglich gemacht oder ausnahmsweise veröffentlicht werden, erfolgt dies nur, soweit hierfür eine Rechtsgrundlage besteht und der Umfang für den jeweiligen Zweck erforderlich ist.
Zahlungen, Rechnungen & Stripe
Wenn Sie eine kostenpflichtige Planedo-Leistung beauftragen, verarbeiten wir die für Angebot, Auftrag, Rechnungsstellung und Zahlungsabwicklung erforderlichen Daten.
Hierzu können insbesondere Name, Unternehmen, Rechnungsanschrift, E-Mail-Adresse, Leistungsumfang, Zahlungsbetrag, Rechnungsdaten, Transaktionsstatus und steuerlich erforderliche Angaben gehören.
Für die technische Zahlungsabwicklung kann Planedo Stripe einsetzen. Je nach Zahlungsdienst und Verarbeitungskontext können verschiedene Stripe-Unternehmen mit Sitz insbesondere in Irland beteiligt sein.
Bei Auswahl einer über Stripe abgewickelten Zahlungsart werden die hierfür erforderlichen Zahlungsdaten an Stripe übermittelt. Einzelheiten zur Verarbeitung durch Stripe finden Sie im Datenschutzbereich von Stripe .
Sofern SEPA-Lastschrift angeboten und von Ihnen gewählt wird, können insbesondere Kontoinhaber, IBAN, Mandatsinformationen und transaktionsbezogene Daten verarbeitet werden.
Rechtsgrundlage für die Zahlungsabwicklung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Cookies & Einwilligungen
Planedo verwendet Cookies und vergleichbare Technologien, soweit diese für den technischen Betrieb der Website, die Authentifizierung, Sicherheitsfunktionen, die Speicherung von Nutzereinstellungen oder andere ausdrücklich angeforderte Funktionen erforderlich sind.
Soweit das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, erfolgt dies nach Maßgabe von § 25 Abs. 2 TDDDG.
Nicht technisch notwendige Cookies oder vergleichbare Technologien, insbesondere für optionale Analyse- oder Marketingzwecke, werden nur nach vorheriger Einwilligung eingesetzt. Grundlage hierfür ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf aufgrund der Einwilligung erfolgt ist.
Die jeweils eingesetzten einwilligungspflichtigen Dienste, deren Anbieter, Zwecke und Speicherdauern werden – soweit solche Dienste eingesetzt werden – zusätzlich im Einwilligungs- beziehungsweise Cookie-Management ausgewiesen.
Wer kann Daten erhalten?
Personenbezogene Daten werden nur weitergegeben, soweit dies für den jeweiligen Verarbeitungszweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt.
Empfänger oder Empfängerkategorien können insbesondere sein: Hosting- und Infrastrukturunternehmen, IT- und Sicherheitsdienstleister, E-Mail- und Kommunikationsdienstleister, Zahlungsdienstleister, KI- und technische Plattformdienstleister, fachliche Prüfdienstleister oder Auditoren sowie Steuerberater, Rechtsberater und Behörden, soweit dies im Einzelfall erforderlich ist.
Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden – soweit rechtlich erforderlich – durch Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO gebunden.
Eine Weitergabe personenbezogener Daten zu einem eigenständigen Verkauf oder Handel mit personenbezogenen Daten findet nicht statt.
Drittland- übermittlungen
Soweit Dienstleister Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten oder von dort auf Daten zugreifen können, stellen wir sicher, dass die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.
Je nach Empfänger kann dies insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer wirksamen Zertifizierung unter einem anerkannten Datenschutzrahmen oder den Standardvertragsklauseln der Europäischen Kommission beruhen.
Soweit erforderlich, werden zusätzliche technische und organisatorische Maßnahmen zur Absicherung der Übermittlung berücksichtigt.
Wie lange bleiben Daten gespeichert?
Personenbezogene Daten speichern wir grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.
Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind oder Sicherheits- und Nachweiserfordernisse dies rechtfertigen.
Bei Planedo können insbesondere bestimmte Validierungs-, Register- und Zuordnungsinformationen über einen längeren Zeitraum erforderlich sein, um die Nachvollziehbarkeit einer Wirkung, Registerintegrität und den Schutz vor Doppelzählung sicherzustellen.
Soweit personenbezogene Angaben hierfür nicht mehr erforderlich sind, werden sie gelöscht, anonymisiert oder auf das erforderliche Minimum reduziert, soweit keine entgegenstehenden gesetzlichen Gründe bestehen.
Welche Angaben sind erforderlich?
Bestimmte personenbezogene Daten sind erforderlich, um ein Planedo-Konto einzurichten, einen Auftrag zu bearbeiten, Leistungen abzurechnen oder eine konkrete Plattformfunktion bereitzustellen.
Pflichtangaben werden bei der jeweiligen Datenerhebung als solche kenntlich gemacht. Ohne erforderliche Angaben kann die betreffende Funktion oder Leistung gegebenenfalls nicht bereitgestellt werden.
Darüber hinausgehende Angaben sind grundsätzlich freiwillig, sofern nicht ausdrücklich anders ausgewiesen.
Datenschutzrechte
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich an info@planedo.eu wenden.
Technische & organisatorische Maßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Sicherheitsrisiken zu schützen.
Hierzu gehören abhängig vom jeweiligen System insbesondere verschlüsselte Datenübertragung mittels TLS, Zugriffs- und Berechtigungskonzepte, Authentifizierungsmaßnahmen, Datensicherungen, Protokollierung, Systempflege sowie Maßnahmen zur Erkennung und Abwehr von Sicherheitsvorfällen.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn rechtliche, technische oder organisatorische Änderungen dies erforderlich machen.
Maßgeblich ist jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.
Datenschutzerklärung · August 2026