Datenschutzerklärung

Stand: 20.10.2026, Version 1.1

1 Verantwortlicher und Kontakt

(1) Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und der Anwendung plantric ist:

Daniel Rausch, Einzelunternehmen plantric Fasanenweg 13 71522 Backnang Deutschland E-Mail: support@plantric.de

(2) Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor. Anfragen zum Datenschutz richtest du an die oben genannte Adresse.

2 Unsere Rolle: Verantwortlicher und Auftragsverarbeiter

(1) Für Konto-, Abrechnungs-, Kommunikations- und Protokolldaten sind wir Verantwortlicher. Diese Erklärung beschreibt diese Verarbeitungen.

(2) Für die Inhalte, die du in Projekten ablegst (Grundrisse, Geräte, Stromkreise, Berechnungen und die darin enthaltenen Angaben zu deinen Kunden), bist du Verantwortlicher, wenn du diese Daten für deine eigenen Zwecke einträgst. Wir verarbeiten sie dann als Auftragsverarbeiter auf deine Weisung. Grundlage ist der Vertrag über die Auftragsverarbeitung (AVV), den du mit der Registrierung schließt und der unter https://plantric.de/avv abrufbar ist.

(3) Bist du Unternehmer und trägst du Daten deiner Endkunden ein, musst du diese Personen selbst informieren (Art. 13, 14 DSGVO). Der AVV regelt, wie wir dich dabei unterstützen (AVV § 6).

3 Aufruf der Website und der Anwendung

(1) Beim Aufruf werden vom Server technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer und Angaben zum Browser (User-Agent).

(2) Zweck ist die Auslieferung der Seiten, die Sicherheit des Betriebs und die Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

(3) Die Protokolle werden nach sieben Tagen gelöscht. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

4 Konto und Registrierung

(1) Bei der Registrierung verarbeiten wir E-Mail-Adresse, Passwort (als Hash gespeichert, nie im Klartext), den von dir angegebenen Namen, den gebuchten Tarif, Beginn und Ende der Testphase sowie die Zeitpunkte der Anmeldung.

(2) Wir speichern außerdem, welcher Fassung der AGB, der Datenschutzerklärung und des AVV du zugestimmt hast, mit Zeitpunkt (Art. 7 Abs. 1 DSGVO, Art. 28 Abs. 9 DSGVO, § 305 Abs. 2 BGB).

(3) Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für Sicherheitsmaßnahmen und den Nachweis von Zustimmungen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie gesetzliche Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO).

(4) Teamzugänge (Subuser) werden mit E-Mail-Adresse, Name, Passwort-Hash und der Zuordnung zum Hauptkonto gespeichert. Der Hauptkonto-Inhaber sieht die Projekte und die Teamzugänge; ein Teamzugang sieht die Projekte des Hauptkontos, aber nicht dessen Abrechnungsdaten.

(5) Die Daten bleiben bis zur Löschung des Kontos gespeichert.

5 Testphase, Abonnement und Zahlung

(1) Für ein kostenpflichtiges Abonnement verarbeiten wir Tarif, Abrechnungsintervall, Kennungen des Kunden und des Abonnements bei Stripe, Zahlungsstatus sowie Beginn und Ende des Abrechnungszeitraums. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(2) Die Zahlung wickelt die Stripe Payments Europe Ltd., Dublin, Irland, ab. Dort gibst du die Zahlungsdaten ein, insbesondere Kartennummer und Rechnungsadresse; wir erhalten die Kartendaten nicht. Stripe übermittelt uns Kennungen, Zahlungsstatus und die Rechnungsadresse. Für die Zahlungsabwicklung ist Stripe Auftragsverarbeiter; für eigene Zwecke, insbesondere die Betrugsprävention, ist Stripe eigener Verantwortlicher. Es gelten ergänzend die Datenschutzhinweise von Stripe.

(3) Für die Rechnungsstellung und die Erfüllung steuer- und handelsrechtlicher Pflichten verarbeiten wir Name, Anschrift, E-Mail-Adresse, gegebenenfalls die Umsatzsteuer-Identifikationsnummer sowie Rechnungsbeträge (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG).

(4) Änderst du deinen Tarif, verarbeiten wir die dabei anfallenden Abrechnungsdaten (zum Beispiel anteilige Beträge) in derselben Weise.

6 Projekte, Grundrisse und Freigabe-Links

(1) In Projekten speichern wir die von dir eingegebenen Daten: Projektname, ggf. Name, Anschrift und E-Mail-Adresse deines Kunden, Notizen, Raumhöhe, Stockwerke, das Planbild (Grundriss, als Bilddatei in der Datenbank), die eingezeichneten Wände, Türen, Fenster, Geräte und Stromkreise sowie die daraus berechneten Mengen und Kabellängen.

(2) Rechtsgrundlage für diese Verarbeitung ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit darin personenbezogene Daten Dritter enthalten sind, verarbeiten wir sie als Auftragsverarbeiter nach deiner Weisung (siehe Abschnitt 2 und den AVV).

(3) Freigabe-Links: Gibst du ein Projekt über einen Link frei, speichern wir den Link-Schlüssel, eine optionale Bezeichnung, ein Ablaufdatum, die Einstellung „nur Lesen“ oder „Bearbeiten“ sowie die Zugriffe mit Zeitpunkt und IP-Adresse. Zweck ist die Freigabe selbst, die Nachvollziehbarkeit der Zugriffe und der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Der Link bleibt gültig, bis du ihn widerrufst oder das Projekt löschst.

(4) Zur Datensicherung werden Kopien der genannten Daten angelegt; sie werden nach sieben Tagen turnusmäßig überschrieben (siehe Abschnitt 13).

(5) Datenexport und Löschung: Du kannst deine Daten jederzeit im Profil als ZIP-Datei exportieren (Art. 20 DSGVO) und dein Konto im Profil löschen (Art. 17 DSGVO). Mit der Löschung des Kontos werden Projekte, Planbilder, Freigabe-Links, Zustimmungen und Sitzungen gelöscht.

7 E-Mails, die wir versenden

(1) Wir versenden E-Mails an die im Konto hinterlegte Adresse: Bestätigung des Passwort-Zurücksetzens, Hinweis vor dem Ende der Testphase, Hinweis nach dem Ende der Testphase, Hinweis auf eine neue Antwort im Support-Ticket, Bestätigung einer Kündigung und Bestätigung der Kontolöschung. Verarbeitet werden E-Mail-Adresse, Name und Inhalt der Nachricht; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(2) Bei einer außerordentlichen Kündigung geht zusätzlich eine interne Benachrichtigung an den Betreiber (Art. 6 Abs. 1 lit. b und lit. f DSGVO), damit der wichtige Grund geprüft werden kann.

(3) Antwortest du auf eine E-Mail oder schreibst du uns an, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO, hilfsweise lit. f). Support-Anfragen löschen wir spätestens drei Jahre nach dem letzten Kontakt.

(4) Für Support-Anfragen im Tool (Zahnrad → Support) speichern wir Betreff, Kategorie, Nachrichten, angehängte Bilder und Zeitstempel bei deinem Konto, damit der Verlauf für dich und uns abrufbar bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hilfsweise lit. f. Geschlossene Tickets löschen wir spätestens drei Jahre nach dem letzten Kontakt, offene mit dem Konto.

(5) Der Versand erfolgt über die IONOS SE in Deutschland. Versandprotokolle werden nach 30 Tagen gelöscht. Wir setzen keine Newsletter und keine Werbe-Mails ohne deine Einwilligung ein.

8 Kündigung über die Kündigungsschaltfläche

(1) Bei einer Kündigung über die Schaltfläche „Verträge hier kündigen“ auf https://plantric.de/kuendigen verarbeiten wir die von dir angegebenen Daten: Art der Kündigung, die E-Mail-Adresse des Kontos, gegebenenfalls den angegebenen Grund, den gewünschten Beendigungszeitpunkt und die Adresse für die Bestätigung.

(2) Zweck ist die Bearbeitung der Kündigung, die Prüfung eines wichtigen Grundes und der Nachweis von Inhalt und Zugang der Kündigung (§ 312k Abs. 3 BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis lit. c und hilfsweise lit. f DSGVO.

(3) Kündigungsgrund und Nachweis werden drei Jahre nach dem Vertragsende gelöscht; die Kündigungserklärung selbst geht in die Abrechnungsdaten ein (Abschnitt 5).

(4) Die Kündigungsseite ist ohne Anmeldung erreichbar. Für die Zuordnung zum Konto ist die Angabe der Konto-Adresse erforderlich.

9 KI-Funktionen

(1) Die Anwendung bietet zwei Funktionen, für die Daten an einen Anbieter von Sprachmodellen übermittelt werden. Beide Funktionen löst du selbst aus; ohne deinen Aufruf findet keine Übermittlung statt. Beide Funktionen sind derzeit nur für Administratorkonten freigeschaltet; für Kundenkonten sind sie im Editor nicht sichtbar und die zugehörigen Schnittstellen gesperrt.

(2) Plan-Erkennung (Beta): Auf einem noch leeren Stockwerk kannst du das importierte Planbild auswerten lassen, um Wände als Vorschlag zu erhalten. Dabei wird das Planbild als Bilddatei an den Dienst übermittelt. Zurück kommen die erkannten Wandverläufe, ein Maßstabsvorschlag und ein kurzer Hinweis. Das Ergebnis wird erst nach deiner Bestätigung gespeichert.

(3) KI-Bemaßung: Für die Ermittlung von Maßen werden die von dir eingezeichneten Bauteile und Geräte als Text übermittelt (Art, Koordinaten, Längen, Installationshöhen, Maßstab). Das Planbild wird dabei nicht übertragen.

(4) Empfänger ist die DeepSeek-Schnittstelle unter api.deepseek.com, betrieben von einem Anbieter mit Sitz in der Volksrepublik China. Für China besteht kein Angemessenheitsbeschluss der Europäischen Kommission und keine Standardvertragsklausel. Die Übermittlung erfolgt, weil du die Funktion anforderst und sie ohne die Übermittlung nicht erbracht werden kann (Art. 49 Abs. 1 lit. b DSGVO); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Der Anbieter erhält jeweils nur, was für die Anfrage erforderlich ist. Welche Speicherung er danach vornimmt, entzieht sich unserer Kenntnis; auf eine Speicherung beim Anbieter haben wir keinen Einfluss.

(5) Löst du die Funktion nicht aus, findet keine Übermittlung statt. Die übrigen Funktionen der Anwendung sind ohne die KI-Funktionen nutzbar.

(6) Prüfe vor der Nutzung, ob das Planbild Angaben zu Personen enthält, die nicht übermittelt werden sollen.

10 Cookies, Einwilligung und Webanalyse

(1) Technisch notwendige Cookies. Für Anmeldung und Sicherheit setzen wir drei Cookies: __Secure-authjs.session-token (hält dich angemeldet), __Host-authjs.csrf-token (schützt vor fremden Anfragen) und __Secure-authjs.callback-url (merkt sich die Seite, auf die du nach der Anmeldung zurückkehren willst). Sie sind für Skripte nicht lesbar, werden nur über HTTPS übertragen und nicht an Dritte weitergegeben. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich); die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

(2) Deine Entscheidung. Beim ersten Aufruf fragen wir, ob wir mit Google Analytics 4 messen dürfen. „Alle ablehnen" ist genauso einfach wie „Alle akzeptieren"; die Einstellungen erlauben die Auswahl einzelner Zwecke. Vor deiner Entscheidung wird kein Analyse-Skript geladen und kein Analyse-Cookie gesetzt. Deine Wahl speichern wir lokal in deinem Browser (Schlüssel plantric:consent) mit Zeitpunkt und Fassung. Sie gilt zwölf Monate, danach fragen wir erneut. Diese Angabe wird nicht an uns übertragen. Du kannst deine Wahl jederzeit über „Cookie-Einstellungen" im Fußbereich ändern oder widerrufen; der Widerruf löscht die Analyse-Cookies und wirkt sofort.

(3) Google Analytics 4 – nur mit deiner Einwilligung. Wenn du zustimmst, setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden Seitenaufrufe, Verweildauer, Verweisadressen, ungefähre Herkunft (Ortsebene), Browser- und Geräteangaben sowie Interaktionen mit der Seite. Die IP-Adresse wird von Google Analytics 4 nicht gespeichert. Es werden die Cookies _ga und _ga_<Kennung> gesetzt, jeweils mit einer Laufzeit von zwei Jahren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir nutzen keine Werbe- oder Personalisierungsfunktionen, kein Google Signals, keine Verknüpfung mit Google Ads und keine Weitergabe an weitere Google-Dienste; die entsprechenden Optionen sind im Konto abgeschaltet. Auswertungen werden nach 14 Monaten gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

(4) Drittland. Google verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 DSGVO). Ohne deine Einwilligung findet keine Übermittlung an Google statt.

(5) Übersicht. Welche Cookies und Speicher wir nutzen:

(6) Keine weiteren Dienste. Werbe- oder Marketing-Cookies, Social-Media- Plugins, Profilbildung und weitere Analysewerkzeuge setzen wir nicht ein. Für den Zahlungsvorgang wirst du auf Seiten von Stripe weitergeleitet. Dort gelten die Cookie- und Datenschutzhinweise von Stripe.

11 Empfänger und Auftragsverarbeiter

(1) Wir geben Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

(2) Eine Weitergabe an Behörden erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.

12 Übermittlung in Drittländer

(1) Die Verarbeitung findet überwiegend in Deutschland statt. Stripe und – nur nach deiner Einwilligung – Google verarbeiten Daten auch in den USA; die Übermittlung stützt sich jeweils auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 DSGVO).

(2) Für die KI-Funktionen werden Daten in die Volksrepublik China übermittelt; dort besteht weder ein Angemessenheitsbeschluss noch eine Standardvertragsklausel. Die Übermittlung erfolgt auf deine Anforderung nach Art. 49 Abs. 1 lit. b DSGVO (Abschnitt 9).

(3) Auf die genannten Länder bezogene Risiken: Dort kann das Schutzniveau der DSGVO nicht durchgängig gewährleistet werden, insbesondere bei Zugriffen von Behörden.

13 Speicherdauer

(1) Wir löschen Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht.

(2) Eine Abokündigung löscht keine Daten: Konto und Projekte bleiben im Lesemodus abrufbar, bis du das Konto löschst.

(3) Rechnungen und Buchungsdaten liegen nach der Kontolöschung bei Stripe und unterliegen der Aufbewahrungspflicht nach § 147 AO.

14 Deine Rechte

(1) Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

(2) Auskunft und Datenexport kannst du im Profil selbst abrufen; die Kontolöschung ist dort ebenfalls möglich. Für alle anderen Anliegen genügt eine Nachricht an support@plantric.de.

(3) Wir antworten innerhalb eines Monats nach Eingang; die Frist kann sich bei komplexen Anträgen um zwei weitere Monate verlängern (Art. 12 Abs. 3 DSGVO).

15 Beschwerderecht

Du kannst dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Behörde deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16 Widerspruch und Widerruf

(1) Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

(2) Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

(3) Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

17 Pflicht zur Bereitstellung und Herkunft der Daten

(1) Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse und Passwort können wir jedoch kein Konto anlegen, und ohne die Projektdaten können wir die Leistung nicht erbringen.

(2) Wir erheben die Daten bei dir. Angaben zu deinen Endkunden erheben wir nicht selbst, sondern erhalten sie von dir; für deren Rechtmäßigkeit bist du verantwortlich (Abschnitt 2, AVV § 9).

18 Änderungen dieser Erklärung

(1) Wir passen diese Erklärung an, wenn sich die Verarbeitung, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils geltende Fassung ist unter https://plantric.de/datenschutz abrufbar und im Kopf mit Stand und Version bezeichnet.

(2) Über wesentliche Änderungen informieren wir vorab in Textform. Die Fassung, der du zugestimmt hast, bleibt als Nachweis gespeichert.