Datenschutzerklärung

Für plankraft.net, demo.plankraft.net und app.plankraft.net. Kurz gesagt: keine Cookies, kein Tracking, keine Werbedienste, Server in Deutschland.

1. Wer ist verantwortlich?

PlanKraft ist eine Terminsoftware für Betriebe. Deshalb gibt es zwei Rollen: Für unsere eigene Website und für die Konten der Betriebe sind wir verantwortlich. Für die Termine und Kundendaten, die ein Betrieb in PlanKraft verwaltet, ist der Betrieb verantwortlich; wir verarbeiten sie nur in seinem Auftrag.

Sie haben einen Termin bei einem Betrieb gebucht? Dann gilt die Datenschutzerklärung dieses Betriebs; sie ist auf der Buchungsseite verlinkt. Wenden Sie sich mit Fragen und Anliegen bitte direkt an den Betrieb. Erreicht uns eine solche Anfrage, leiten wir sie an den Betrieb weiter.

Verantwortlicher für unsere eigenen Verarbeitungen:
MasterAds GbR, Pfarrer-Dorn-Straße 3, 55127 Mainz
vertreten durch die Gesellschafter Leo Schüler und Elias Tirib
E-Mail: support@plankraft.net

Datenschutz-Kontakt: datenschutz@master-ads.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

2. Besuch unserer Website, der Demo und der App

Server und Protokolle. Alle Seiten liegen auf unserem Server im Rechenzentrum der netcup GmbH in Nürnberg. Die Seiten laden keine Inhalte von fremden Servern: keine fremden Schriften, keine Karten, keine Videos, keine Analyse- oder Werbedienste. Bei jedem Aufruf protokolliert unser Webserver Zeitpunkt, aufgerufene Adresse, Statuscode, Antwortzeit und Datenmenge. Ihre IP-Adresse und Angaben zu Ihrem Browser speichern wir in diesem Protokoll nicht. Das Protokoll löschen wir nach 14 Tagen. Zweck ist der sichere Betrieb und die Fehlersuche; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot).

Keine Cookies, kein Tracking. Wir setzen keine Cookies und messen nicht, wie Sie unsere Seiten nutzen. Deshalb gibt es auch kein Cookie-Banner.

Demo (demo.plankraft.net). Die Demo arbeitet mit erfundenen Terminen. Zu Beginn fragt sie, wie bei der echten Einrichtung, nach dem Namen Ihres Betriebs, der Branche und Ihrem Namen, damit sie sich darauf einstellt. Diese Angaben und alles, was Sie in der Demo eintragen, speichert Ihr Browser lokal auf Ihrem Gerät; es wird nicht an uns übertragen. Sie können es jederzeit löschen, indem Sie „Demo neu starten“ wählen oder die Websitedaten in Ihrem Browser löschen.

Kontaktwunsch aus der Demo. Nur wenn Sie in der Demo ausdrücklich ankreuzen, dass wir uns bei Ihnen melden dürfen, übertragen wir Ihren Namen, den Namen des Betriebs, die Branche, Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer an unseren Server und speichern sie zusammen mit dem Zeitpunkt und dem Wortlaut Ihrer Einwilligung. Wir nutzen die Angaben nur, um Sie zur Einrichtung von PlanKraft zu kontaktieren. Zum Schutz vor Missbrauch löst Ihr Browser dabei eine kleine Rechenaufgabe; zur Begrenzung der Anfragen speichern wir einen täglich wechselnden, verschlüsselten Wert aus Ihrer IP-Adresse für höchstens zwei Tage, nicht die IP-Adresse selbst. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per Mail an datenschutz@master-ads.de widerrufen können; wir löschen die Angaben dann sofort. Sonst löschen wir sie 30 Tage nach Abschluss der Kontaktaufnahme, spätestens 180 Tage nach Eingang.

Speicher im Browser bei der App (app.plankraft.net). Damit die Anmeldung funktioniert, legt die App im lokalen Speicher Ihres Browsers die Anmeldesitzung ab. Außerdem merkt sie sich dort Ihre Einstellungen zur Darstellung, welche Einführungen Sie schon gesehen haben, die bevorzugte Form des Termin-Formulars und gegebenenfalls einen Einladungslink bis zur Anmeldung. Das ist für den Dienst, den Sie ausdrücklich nutzen, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird die Sitzung entfernt.

Offline-Ansicht der App. Damit der Kalender auch bei einem Internetausfall lesbar bleibt, speichert die App die Programmdateien und einen Stand der Termine im lokalen Speicher Ihres Browsers. Der Stand umfasst nur 7 Tage zurück bis 14 Tage voraus und je Termin Uhrzeit, Person, Termin-Art, Name, Telefonnummer, gegebenenfalls Adresse und Zusatzfelder des Kunden. Kommentare, E-Mail-Adressen, Storno-Gründe und die Gründe von Abwesenheiten werden nicht gespeichert. Der Stand wird beim Abmelden gelöscht, ebenso, wenn er älter als 30 Tage ist, und nur für dasselbe Benutzerkonto angezeigt. Er liegt unverschlüsselt im Browser; schützen Sie Geräte deshalb mit Bildschirmsperre und Geräteverschlüsselung. Auch das ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Anmeldung. Bei der Anmeldung speichert unser Anmeldesystem zu jeder Sitzung den Zeitpunkt, die IP-Adresse und die Browserkennung sowie ein Protokoll sicherheitsrelevanter Ereignisse (z. B. Anmeldung, Passwort geändert, Zwei-Faktor-Anmeldung eingerichtet). Das dient dazu, Missbrauch Ihres Kontos zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen diese Angaben nach 90 Tagen.

3. Registrierung, Konto, Abo und Kontakt

Registrierung und Benutzerkonto. Wenn Sie einen Betrieb registrieren oder einer Einladung ins Team folgen, verarbeiten wir: E-Mail-Adresse, Passwort (nur als verschlüsselter Hash), Ihren Namen, Name und Bundesland des Betriebs, Ihre Rolle (Inhaber oder Team), Angaben zur Zwei-Faktor-Anmeldung (geheimer Schlüssel der Authenticator-App, Wiederherstellungscodes nur als Hash) sowie Zeitpunkt und Fassung Ihrer Zustimmung zu AGB und AVV. Zweck ist die Bereitstellung von PlanKraft nach dem Vertrag mit Ihrem Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Team-Mitglieder Art. 6 Abs. 1 lit. f DSGVO (Interesse des Betriebs und unser Interesse, Ihnen Zugang zu geben). Den Nachweis der Zustimmung bewahren wir auf, um den Vertragsschluss belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Systemmails. Bestätigungen, Einladungen, Links zum Zurücksetzen des Passworts, Hinweise zur Testphase und zum Abo verschicken wir über Scaleway SAS (Paris, Frankreich) als Auftragsverarbeiter. Scaleway erhält dazu Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Abo und Bezahlung. Das Abo schließen Sie über Stripe ab: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten (z. B. Kartennummer oder IBAN) geben Sie direkt bei Stripe ein; wir sehen sie nicht. Wir erhalten von Stripe den Stand des Abos, das Paket, Rechnungen und die Rechnungsangaben (Name des Betriebs, Anschrift, E-Mail, gegebenenfalls USt-IdNr.). Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung, z. B. zur Betrugsabwehr und wegen gesetzlicher Pflichten, und kann Daten in die USA übermitteln; Grundlage dafür ist das EU-US Data Privacy Framework, an dem Stripe teilnimmt. Mehr dazu: Datenschutzerklärung von Stripe. Rechtsgrundlage für uns ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

Kontakt und Support. Schreiben Sie uns, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zum Vertrag, sonst lit. f). Unser Postfach liegt bei Microsoft 365 mit Speicherort Deutschland. Auf Daten Ihres Betriebs in PlanKraft greifen wir für den Support nur zu, wenn der Inhaber das in der Software befristet freigibt.

4. Empfänger, Speicherdauer und Ihre Rechte

Dienstleister. Für uns arbeiten als Auftragsverarbeiter, jeweils mit Vertrag nach Art. 28 DSGVO: netcup GmbH, Karlsruhe (Server in Nürnberg), Hetzner Online GmbH, Gunzenhausen (verschlüsselte Datensicherungen in Deutschland), Scaleway SAS, Paris (Versand von Mails), Microsoft Ireland Operations Limited, Dublin (E-Mail-Postfach, Speicherort Deutschland). Microsoft kann für Wartung und Sicherheit im Einzelfall aus Drittländern zugreifen; Grundlage ist das EU-US Data Privacy Framework, an dem Microsoft teilnimmt. Stripe handelt teilweise in eigener Verantwortung (siehe oben). Eine planmäßige Übermittlung in Länder außerhalb der EU findet nur bei Stripe statt.

Wie lange wir Daten speichern:

Ihre Rechte. Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Haben Sie eine Einwilligung gegeben, können Sie sie jederzeit für die Zukunft widerrufen. Schreiben Sie dazu an datenschutz@master-ads.de.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Nutzung für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerde. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Pflicht zur Angabe. Für die Registrierung brauchen wir Ihre E-Mail-Adresse, ein Passwort, Ihren Namen und Angaben zum Betrieb; ohne sie können wir kein Konto anlegen. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Änderungen. Wir passen diese Erklärung an, wenn sich PlanKraft oder die Rechtslage ändert. Es gilt die Fassung auf dieser Seite.

Fassung 2026-10, Stand 22.10.2026.