Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Neralis Core Systems UG (haftungsbeschränkt) i. G.
Am Osterfeuer 8
32051 Herford
Deutschland
E-Mail: datenschutz@plankern.de

2. Datenschutzbeauftragter

Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für die Neralis Core Systems UG (haftungsbeschränkt) i. G. nach derzeitigem Stand nicht (Art. 37 DSGVO i.V.m. § 38 BDSG). Bei datenschutzrechtlichen Fragen wenden Sie sich bitte an datenschutz@plankern.de.

3. Übersicht der Verarbeitungen (Mapping)

Die folgende Tabelle ordnet jede Verarbeitung dem Zweck, der Rechtsgrundlage und der Speicherdauer zu:

Verarbeitung	Zweck	Rechtsgrundlage	Speicherdauer
Server-Logfiles (IP, Zeit, Pfad, User-Agent)	Bereitstellung der Website, IT-Sicherheit, Abuse-Abwehr	Art. 6 Abs. 1 lit. f DSGVO	max. 14 Tage, danach Löschung oder Anonymisierung
Cookie-Consent-Speicherung (localStorage)	Dokumentation der Einwilligung gem. Art. 7 Abs. 1 DSGVO	Art. 6 Abs. 1 lit. c DSGVO, § 25 TDDDG	12 Monate oder bis zum Widerruf
Kontakt-/Demo-Anfrage per E-Mail (Name, E-Mail, Firma, Nachricht)	Bearbeitung der Anfrage, Vertragsanbahnung	Art. 6 Abs. 1 lit. b und lit. f DSGVO	bis zur Erledigung; danach max. 6 Monate, ggf. handels- und steuerrechtliche Aufbewahrung (6/10 Jahre)
E-Mail-Korrespondenz	Kommunikation mit Interessenten und Kunden	Art. 6 Abs. 1 lit. b und lit. f DSGVO	bis zur Erledigung; geschäftliche Korrespondenz 6 Jahre (§ 257 HGB)
Vertragsdurchführung (Kundendaten, Rechnungen)	Erbringung der vertraglichen Leistung	Art. 6 Abs. 1 lit. b und lit. c DSGVO	10 Jahre (§ 147 AO, § 257 HGB)

4. Rechtsgrundlagen im Überblick

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person.
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags / Durchführung vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung.
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern nicht überwiegende Interessen der betroffenen Person entgegenstehen.
§ 25 Abs. 1 / Abs. 2 TDDDG – Speicherung und Auslesen von Informationen auf Endgeräten der Nutzer.

5. Bereitstellung des Onlineangebotes und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Hierzu wird die IP-Adresse des Nutzers verarbeitet, die für die Übertragung von Inhalten an den Browser des Nutzers technisch erforderlich ist.

Erhobene Daten (Server-Logs)

IP-Adresse
Datum und Uhrzeit der Anfrage
Inhalt der Anfrage (besuchte Seite)
Zugriffsstatus / HTTP-Statuscode
übertragene Datenmenge
Referrer-URL
Browser und Betriebssystem

Hosting und Bereitstellung dieser Website: Die statische Landing Page wird nach aktuellem Projektstand über Vercel Inc. bereitgestellt. Vor der Auslieferung kann ein CDN und Sicherheitsdienst von Cloudflare, Inc. eingesetzt werden. Die konkrete Deployment-Konfiguration sowie erforderliche Auftragsverarbeitungsverträge (AVV), Standardvertragsklauseln (SCC) und Sicherheitskonfigurationen werden vor Produktivbetrieb geprüft und dokumentiert.

Plattform und Anwendungsbetrieb: Der Produktbetrieb nutzt je nach Konfiguration Datenbank-, Auth-, Storage-, Hosting-, Benachrichtigungs-, Zahlungs-, Karten-, Monitoring- und optionale KI-Dienste. Die aktuelle Übersicht finden Sie in der Liste der Unterauftragsverarbeiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

6. Schriftarten (Self-Hosted)

Diese Website verwendet ausschließlich lokal gehostete Schriftarten („Self-Hosted Fonts"). Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-CDNs statt. Eine Übermittlung Ihrer IP-Adresse an Drittanbieter beim bloßen Aufruf der Seite findet nicht statt.

7. Cookies und Einwilligungsmanagement

Wir setzen Cookies sowie vergleichbare Technologien (z.B. localStorage) ein. Nicht zwingend erforderliche Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Essenzielle Speicherung

Zwingend erforderlich, um Ihre Cookie-Präferenzen festzuhalten. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Statistik / Marketing

Werden derzeit nicht eingesetzt. Sollten künftig Statistik- oder Marketing-Tools (z.B. Plausible, Matomo, Google Analytics, Meta Pixel) integriert werden, geschieht dies ausschließlich nach vorheriger Einwilligung über das Consent-Banner.

Sie können Ihre Einstellungen jederzeit über das Cookie-Symbol auf der Seite ändern. Details siehe Cookie-Richtlinie.

8. Kontaktformular und Demo-Anfragen

Wenn Sie unser Kontakt- oder Demoformular nutzen, bereitet die Landing Page eine E-Mail an support@plankern.de vor. Die Website speichert diese Eingaben nicht serverseitig und nutzt derzeit keinen eigenen Formular-Endpunkt. Nach dem Versand der E-Mail verarbeiten wir die von Ihnen übermittelten Daten wie Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Nachrichteninhalt sowie technische Metadaten zur Bearbeitung Ihrer Anfrage. Die Übermittlung erfolgt über Ihr E-Mail-Programm und den von Ihnen genutzten E-Mail-Anbieter an unser Support-Postfach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragebearbeitung). Die Checkbox im Formular dient der dokumentierten Kenntnisnahme dieser Datenschutzhinweise; sie ist keine gesonderte Rechtsgrundlage für die Anfragebearbeitung.

Speicherdauer: Anfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 6 Monaten. Vertragsbezogene Korrespondenz wird gemäß § 257 HGB / § 147 AO 6 bzw. 10 Jahre aufbewahrt.

9. Auftragsverarbeiter und Empfänger

Website-Hosting: Vercel Inc. (USA; AVV/SCC und Sicherheitskonfiguration projektbezogen prüfen)
CDN / Sicherheit / Turnstile: Cloudflare, Inc. (USA; Bot- und Missbrauchsschutz, ggf. CDN/DNS)
Produktbetrieb / Backend / Datenbank / Auth / Storage: Supabase, DigitalOcean oder weitere produktbezogene Anbieter je Projektkonfiguration
Zahlung, Echtzeitfunktionen, Push, Karten, Monitoring und KI: Stripe, Ably, Expo, Mapbox, Sentry, optionale KI-Anbieter je aktivierter Funktion
E-Mail-Kommunikation an support@plankern.de: IONOS-Mail für das Support-Postfach; zusätzlich verarbeitet der vom Absender genutzte E-Mail-Anbieter die Nachricht.
Steuerberater, Rechtsanwälte, Banken (im Rahmen gesetzlicher Pflichten)

Die aktuelle produktbezogene Übersicht ist unter Unterauftragsverarbeiter abrufbar. Standard-AVV und TOMs stehen unter AVV und TOMs bereit.

10. Produkt-Datenschutz: Plankern App und Plattform

Bei Nutzung der Plankern Plattform verarbeitet der jeweilige Kunde personenbezogene Daten seiner Mitarbeiter, Administratoren, Ansprechpartner und Partnerunternehmen als Verantwortlicher. Plankern verarbeitet diese Daten im Regelfall als Auftragsverarbeiter auf Grundlage des Standard-AVV.

Besonders sensibel sind GPS- und Standortdaten, Krankmeldungen, Abwesenheiten, Mitarbeiterakten, Qualifikations- und Dokumentendaten, Timesheets, Arbeitszeitkorrekturen, Einsatznachweise, Exporte und optionale KI-Funktionen.

GPS / Standort: Standortfunktionen dürfen nur aktiviert werden, wenn Zweck, Rechtsgrundlage, Erforderlichkeit, Transparenz und Zugriffsrechte vorher geklärt sind. Je nach Einsatz kann eine DSFA-Prüfung oder Beteiligung des Betriebsrats erforderlich sein.
Krankmeldungen / Abwesenheiten: Krankmeldungen können Gesundheitsdaten nach Art. 9 DSGVO berühren. Plankern sollte nicht zur Erfassung von Diagnosen genutzt werden. Kunden müssen Mitarbeiter informieren und Zugriffe eng beschränken.
Mitarbeiterakten / Dokumente: Personalunterlagen, Qualifikationen und Vertragsdaten benötigen klare Berechtigungen, Löschfristen und Zweckbindung.
Timesheets / Einsatzdaten: Arbeitszeiten und Einsatznachweise können Leistungs- und Verhaltensbezug haben. Kunden müssen Aufbewahrung, Korrekturprozesse und Einsichtsrechte festlegen.
KI-Funktionen: KI-gestützte Vorschläge bleiben Assistenzfunktionen. Kunden müssen prüfen, welche Daten an optionale KI-Anbieter übermittelt werden und ob sensible Daten ausgeschlossen oder minimiert werden müssen.

Der Kunde bleibt für Rechtsgrundlagen, Mitarbeiterinformation, Betriebsrats-/Mitbestimmungsfragen, Datenschutz-Folgenabschätzung, Aufbewahrungsfristen und interne Richtlinien seiner konkreten Nutzung verantwortlich.

11. Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO insbesondere folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Sie können sich unbeschadet anderer Rechtsbehelfe an diese Behörde wenden.

12. Datensicherheit

Wir verwenden Transportverschlüsselung (TLS / HTTPS) für die Kommunikation zwischen Browser und Server. Die Verarbeitung erfolgt über die in Abschnitt 5 und 9 genannten Auftragsverarbeiter. Bei Verarbeitung außerhalb der EU/des EWR sind geeignete Garantien (insbesondere SCC) vor Livegang zu prüfen und zu dokumentieren. Wir treffen geeignete technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um die Sicherheit der Verarbeitung zu gewährleisten. Details sind in der TOM-Anlage beschrieben.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit hier abgerufen werden.