Datenschutzerklärung

Stand: Januar 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Übersicht der Datenverarbeitung

Planraum ist eine Software-as-a-Service (SaaS) Lösung zur Planung von Räumen und Veranstaltungen. Im Rahmen der Nutzung unserer Dienste verarbeiten wir personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit Sie uns eine Einwilligung zur Verarbeitung erteilt haben.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Zur Erfüllung einer rechtlichen Verpflichtung.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Zur Wahrung unserer berechtigten Interessen, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

4. Erhobene Daten im Detail

4.1 Kontakt- und Profildaten

Bei der Registrierung und Nutzung erheben wir:

• E-Mail-Adresse (Pflichtfeld)
• Vorname und Nachname (optional)
• Telefonnummer (optional)
• Profilbild (optional)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.2 Organisationsdaten

Für Geschäftskunden erheben wir:

• Firmenname
• Geschäftsadresse (Straße, PLZ, Ort, Land)
• USt-IdNr. (für Rechnungsstellung)
• Firmenlogo (optional)
• Telefonnummer der Organisation

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten)

4.3 Zahlungsdaten

Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Dabei werden folgende Daten verarbeitet:

• Rechnungsadresse
• Zahlungsmethode (Kreditkarte, SEPA-Lastschrift)
• Transaktionshistorie
• Rechnungen

Kreditkartendaten werden ausschließlich von Stripe verarbeitet und gespeichert. Wir haben keinen Zugriff auf vollständige Kartennummern. Stripe ist nach PCI-DSS Level 1 zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.4 Projektdaten

Im Rahmen der Nutzung unserer Software speichern wir:

• Standorte und Räume (Namen, Adressen, Grundrisse)
• Raumpläne und Möbelplatzierungen
• Projekteinstellungen und -beschreibungen
• Kommentare und Annotationen
• Aktivitätsprotokolle

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.5 Kundenzugang (Sharing)

Wenn Sie Projekte mit Dritten teilen, verarbeiten wir:

• E-Mail-Adresse des Gastes
• Name des Gastes (optional)
• Zugangstoken und ggf. Passwort-Hash
• Zugriffsprotokoll (Zeitpunkt, Häufigkeit)
• Vom Gast vorgenommene Änderungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.6 Technische Daten

Bei jedem Aufruf unserer Website erfassen unsere Server automatisch:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität unserer Systeme)

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speicherung für die Authentifizierung und Sitzungsverwaltung. Diese sind für die Nutzung unseres Dienstes erforderlich.

Verwendete Technologien:

• Authentifizierungs-Cookies: Zur Aufrechterhaltung Ihrer Anmeldung
• LocalStorage: Zur Speicherung von Sitzungsdaten im Browser

Wir verwenden keine Tracking-Cookies, Analyse-Tools von Drittanbietern oder Werbecookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines funktionsfähigen Dienstes)

6. Drittanbieter und Auftragsverarbeiter

6.1 Supabase (Datenbank & Authentifizierung)

Wir nutzen Supabase (Supabase Inc., USA) für Datenbankspeicherung und Authentifizierung. Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Supabase bietet Server in der EU an. Die Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln.

6.2 Stripe (Zahlungsabwicklung)

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., Dublin, Irland. Stripe ist nach PCI-DSS Level 1 zertifiziert. Die Datenschutzerklärung von Stripe finden Sie unter: https://stripe.com/de/privacy

6.3 Anthropic (KI-Funktionen)

Für die KI-gestützte Layoutgenerierung nutzen wir die API von Anthropic (Anthropic, PBC, USA). Dabei werden Projektdaten (Raummaße, Möbelkonfigurationen) zur Verarbeitung übermittelt. Es werden keine personenbezogenen Daten an Anthropic übertragen.

7. Datenweitergabe

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur:

• Wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
• Wenn dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• Wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)
• Wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

Ein Verkauf Ihrer Daten an Dritte findet nicht statt.

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist:

• Vertragsdaten: Für die Dauer des Vertragsverhältnisses und darüber hinaus gemäß gesetzlicher Aufbewahrungspflichten (bis zu 10 Jahre)
• Rechnungsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten)
• Projektdaten: Bis zur Löschung durch Sie oder 30 Tage nach Vertragsende
• Server-Logdateien: Maximal 30 Tage
• Gastbzugänge: Nach Ablauf der Freigabe oder 30 Tage nach letztem Zugriff

9. Ihre Rechte

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung Ihrer Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigten Interessen beruht.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@planraum.app

10. Widerruf und Beschwerderecht

Sofern Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist:

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen:

• Verschlüsselte Datenübertragung (TLS/SSL)
• Passwörter werden ausschließlich gehasht gespeichert
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Hosting in EU-Rechenzentren

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version finden Sie auf dieser Seite. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.