Dokumente von Plannify
Datenschutzerklärung
Stand: 29. September 2026
Diese deutsche Übersetzung dient nur der besseren Verständlichkeit. Rechtlich verbindlich ist die italienische Fassung; bei Abweichungen geht sie vor.
Diese Datenschutzerklärung erläutert, wie wir die Personendaten von Personen bearbeiten, die plannify.it besuchen oder Plannify nutzen (die Website, die Zentrale und die App für den Computer), gemäss Art. 13 und 14 der Verordnung (EU) 2016/679 («DSGVO») und dem italienischen Datenschutzgesetz (Codice privacy, Gesetzesvertretendes Dekret 196/2003).
Kurz gesagt: Wir fragen nur nach dem, was Sie für Ihre Arbeit brauchen; der Code Ihrer Projekte bleibt auf Ihrem Computer; wir verkaufen keine Daten, machen keine Werbung und verwenden keine Profiling-Cookies; Sie können jederzeit alles über das Menü Ihres Kontos herunterladen oder löschen.
1.Wer die Daten bearbeitet
Verantwortlicher ist Outline Digital, Via Dalmazia 36, Trani (BT), Italien, MWST-Nr. IT08978680729. Für Fragen oder Anliegen zum Datenschutz: info@outlinedigital.it, Telefon +39 327 609 2869.
Wir haben keinen Datenschutzbeauftragten (DPO) ernannt: Aufgrund von Art und Umfang der Bearbeitungen ist dies nicht vorgeschrieben. Ihnen antwortet direkt eine Person von Outline Digital.
2.Verantwortlicher oder Auftragsverarbeiter: zwei verschiedene Rollen
- Verantwortlicher sind wir für die Daten Ihres Kontos und Ihrer Geschäftsbeziehung mit uns (wer Sie sind, wie Sie sich anmelden, was Sie bezahlen, wie Sie den Dienst nutzen) sowie für die Daten der Besucherinnen und Besucher der Website. Davon handelt diese Erklärung.
- Auftragsverarbeiter sind wir für die Daten, die Sie in Ihre Branchensoftware und Projekte eingeben oder mit ihnen verbinden: Kundschaft und Lieferanten, Rechnungen, Termine, Nachrichten, Dokumente. Dort sind Sie (oder Ihr Unternehmen) der Verantwortliche, und wir bearbeiten diese Daten nur, damit Sie den Dienst nutzen können, gemäss der Vereinbarung zur Auftragsverarbeitung, die Bestandteil der Nutzungsbedingungen ist. Die Datenschutzhinweise für Ihre Kundschaft geben Sie selbst.
3.Welche Daten wir bearbeiten
| Kategorie | Beispiele | Herkunft |
|---|---|---|
| Konto | Name, E-Mail, Passwort (nur als scrypt-Hash gespeichert, nie im Klartext) | von Ihnen, bei der Registrierung |
| Bestellungen und Zahlungen | die bestellten Dienstleistungen, die Antworten im Bestellformular (bei einer Domain auch die Daten der Inhaberin oder des Inhabers), der Status, Kunden- und Abonnementkennungen von Stripe. Die Kartendaten sieht nur Stripe | von Ihnen und von Stripe |
| Veröffentlichte Projekte | wenn Sie die Veröffentlichung bestellen: das Projektpaket von Ihrem Computer (verschlüsselt gespeichert) und die Adresse des für Sie eingerichteten Servers | von Ihnen und von Ihrem Computer |
| Nutzung des Dienstes | die von Ihnen erstellte Branchensoftware und Projekte, Pläne, Board, Nachrichten mit dem Team, Entscheidungen, Modellverbrauch, Aktivitätsprotokoll | von Ihnen und aus der Arbeit der Agenten |
| Ihr Computer | Name des Computers, Betriebssystem, App-Version, installierte Werkzeuge (Node.js, Ollama …), Projektordner, letzter Kontakt | von der Plannify-App auf Ihrem Computer |
| Schlüssel | API-Schlüssel der von Ihnen gewählten KI-Anbieter | von Ihnen; verschlüsselt gespeichert |
| Benachrichtigungen | technische Adresse des Browsers oder Telefons für Push-Benachrichtigungen, falls Sie diese aktivieren | von Ihrem Browser |
| Technische Daten der Website | IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser (Webserver-Logs); Seitenaufrufe ohne IP-Adresse | aus Ihrem Besuch |
| Supportanfragen | was Sie uns per E-Mail schreiben oder am Telefon sagen | von Ihnen |
Wir fragen keine besonderen Kategorien von Personendaten ab (Gesundheit, Weltanschauung, Herkunft …) und bitten Sie, solche Daten nicht einzugeben, wo sie nicht nötig sind. Laden Sie sie in ein Projekt hoch, bearbeiten wir sie als Auftragsverarbeiter in Ihrem Auftrag.
4.Zweck der Bearbeitung und Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Konto erstellen und verwalten, Anmeldung, Arbeit des Agenten-Teams, Verbindung Ihres Computers, Vorschauen und Benachrichtigungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Abonnements, Rechnungen sowie steuerliche und buchhalterische Pflichten | rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und Vertragserfüllung |
| Sicherheit des Dienstes: technische Logs, Verhinderung von Missbrauch und unbefugtem Zugriff, Sicherungskopien, Behandlung von Vorfällen | berechtigtes Interesse am Schutz des Dienstes und der Kundschaft (Art. 6 Abs. 1 lit. f) |
| Beantwortung Ihrer Supportanfragen | Vertragserfüllung oder vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b) |
| Verteidigung eines Rechts im Streitfall | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
Wir betreiben kein Profiling und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie. Die KI-Agenten arbeiten für Sie an Ihren Projekten: Sie bewerten Sie nicht.
5.Der Code Ihrer Projekte bleibt auf Ihrem Computer
Die Projektdateien liegen in dem Ordner, den Sie auf Ihrem Computer wählen (meist ~/Plannify/projektname). Die Plannify-App öffnet nur diesen Ordner: Die Agenten lesen und schreiben dort, und geheime Dateien wie .env und Schlüssel sind immer ausgeschlossen. Über unsere Server laufen nur die Teile, die für die Arbeit im jeweiligen Moment nötig sind (zum Beispiel eine Datei, die ein Agent liest, oder die Vorschau, die Sie auf der Website ansehen), und wir speichern sie nicht, abgesehen von dem, was in den Arbeitsverlauf gelangt, den Sie in der Zentrale sehen.
6.Künstliche Intelligenz: wer die Texte sieht
Die Agenten «denken» mit dem Modell, das Sie wählen, und die für die Arbeit nötigen Texte gehen nur dorthin:
- Auf Ihrem Computer (Ollama oder andere lokale Modelle): Die Texte verlassen den Computer nicht.
- Im Browser: Das Modell läuft im geöffneten Tab; der Browser lädt das Modell einmalig aus einem öffentlichen Archiv herunter, ohne Ihre Daten zu übermitteln.
- Mit Ihrem eigenen Schlüssel (zum Beispiel Anthropic, OpenAI, OpenRouter): Die Texte gehen an diesen Anbieter, mit dem Sie ein eigenes Vertragsverhältnis haben, nach dessen Bedingungen und Datenschutzeinstellungen. Wir übermitteln sie nur auf Ihre Weisung und verwenden sie nicht zum Trainieren von Modellen.
7.Wer die Daten erhält
Nur wer sie für den Betrieb von Plannify braucht, stets vertraglich gebunden:
| Wer | Wofür | Wo |
|---|---|---|
| IONOS SE (Montabaur, Deutschland) | Server und Datenbank, auf denen Plannify läuft | Rechenzentren in der Europäischen Union |
| Stripe Payments Europe Ltd. (Dublin, Irland) | Zahlungen, Abonnements, Rechnungen | EU; einige Tätigkeiten von Stripe in den USA, mit Standardvertragsklauseln |
| Benachrichtigungsdienste der Browser (Apple, Google, Mozilla) | Zustellung der von Ihnen aktivierten Push-Benachrichtigungen | der Inhalt wird verschlüsselt übertragen: Sie sehen nur die technische Adresse |
| Hetzner Online GmbH (Gunzenhausen, Deutschland) | nur wenn Sie die Veröffentlichung bestellen: der Server, der auf Ihr Projekt lautet | Rechenzentren in der Europäischen Union |
| Openprovider (Niederlande) | nur wenn Sie eine Domain bestellen: die Registrierung auf Ihren Namen | Europäische Union; die Domain-Registries nach ihren eigenen Regeln |
Ausserdem erhalten auf Ihre Weisung die von Ihnen gewählten Anbieter Daten: der KI-Anbieter Ihres Schlüssels und die externen Dienste, die Ihr Projekt nutzt. Es sind Ihre Anbieter, mit einem eigenen Vertragsverhältnis. Die vollständige und aktuelle Liste unserer Dienstleister finden Sie in der Vereinbarung zur Auftragsverarbeitung.
Zugriff auf die Daten haben befugte und angewiesene Personen von Outline Digital, und nur wenn nötig (Support, Sicherheit, Wartung). Wir verkaufen keine Daten und geben sie nicht an Dritte für deren eigene Zwecke weiter. An Behörden geben wir sie nur weiter, wenn das Gesetz es verlangt.
8.Übermittlungen ausserhalb der Europäischen Union
Unsere Server stehen in der Europäischen Union. Eine Übermittlung ausserhalb der EU kann erfolgen:
- über Stripe, für Tätigkeiten seiner Gesellschaften in den Vereinigten Staaten, gestützt auf die Standardvertragsklauseln der Europäischen Kommission und das EU-US Data Privacy Framework;
- wenn Sie einen KI-Anbieter oder einen Dienst mit Sitz ausserhalb der EU wählen (zum Beispiel in den Vereinigten Staaten): In diesem Fall erfolgt die Übermittlung auf Ihre Weisung, mit den Garantien dieses Anbieters (Angemessenheitsbeschluss, Data Privacy Framework oder Standardvertragsklauseln). Wenn nichts Ihren Computer verlassen soll, wählen Sie ein lokales Modell.
9.Wie lange wir die Daten aufbewahren
| Daten | Dauer |
|---|---|
| Konto und Projekte | solange das Konto aktiv ist. Wenn Sie ein Projekt oder das Konto löschen, verschwinden die Daten sofort aus dem Dienst und innert 14 Tagen aus den Sicherungskopien |
| Anmeldesitzung | 30 Tage ab der letzten Anmeldung, danach ist eine neue Anmeldung nötig |
| Rechnungen und Zahlungsdaten | 10 Jahre, wie gesetzlich vorgeschrieben (Art. 2220 des italienischen Zivilgesetzbuchs), bei Stripe und in unserer Buchhaltung |
| Webserver-Logs (mit IP-Adresse) | 14 Tage, danach automatisch gelöscht |
| Protokoll der Seitenaufrufe (ohne IP) | höchstens 12 Monate, für aggregierte Statistiken |
| Supportanfragen | so lange wie zur Erledigung nötig, höchstens 2 Jahre |
10.Wie wir die Daten schützen
Verbindungen immer verschlüsselt (HTTPS/TLS); Passwörter nur als scrypt-Hash gespeichert; Schlüssel der Anbieter mit AES-256-GCM verschlüsselt und nie an den Browser zurückgesendet; Token des Computers und der Sitzungen nur als Hash gespeichert; administrativer Serverzugang nur per SSH-Schlüssel, Schutz vor wiederholten Anmeldeversuchen und automatische Sicherheitsupdates; tägliche Sicherungskopien. Die Massnahmen sind auf der Seite Sicherheit und NIS2 beschrieben. Betrifft ein Vorfall Ihre Daten, informieren wir Sie unverzüglich und melden ihn, wenn das Gesetz es verlangt, innert 72 Stunden der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali).
11.Ihre Rechte
Sie können jederzeit verlangen, Auskunft über Ihre Daten zu erhalten, sie zu berichtigen, zu löschen, ihre Bearbeitung einzuschränken, sie in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit) und der Bearbeitung auf Grundlage des berechtigten Interesses zu widersprechen (Art. 15–22 DSGVO). Vieles erledigen Sie selbst, sofort:
- Ihre Daten herunterladen: Über das Kontomenü (oben rechts in «Ihre Projekte») erhalten Sie eine JSON-Datei mit dem Konto und Ihrer gesamten Branchensoftware und allen Projekten.
- Eine Branchensoftware oder ein Projekt löschen: über das jeweilige Menü in der Liste.
- Das Konto löschen: über das Kontomenü, mit dem Passwort; dabei kündigen wir auch die Abonnements der Dienstleistungen.
Für alles Weitere schreiben Sie an info@outlinedigital.it: Wir antworten innert eines Monats (meist viel früher). Sind Sie der Ansicht, dass die Bearbeitung gegen das Gesetz verstösst, können Sie bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, garanteprivacy.it) Beschwerde einreichen.
Soweit anwendbar, können Sie sich auch an die Aufsichtsbehörde des Orts wenden, an dem Sie wohnen oder arbeiten. Soweit anwendbar, können Ihnen zudem in der Schweiz das revidierte Bundesgesetz über den Datenschutz (revDSG; zuständige Behörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB) und im Vereinigten Königreich die UK GDPR (zuständige Behörde: Information Commissioner’s Office, ICO) entsprechende Rechte einräumen.
Die Angabe der Kontodaten ist für die Nutzung des Dienstes erforderlich; ohne sie können wir kein Konto für Sie eröffnen.
12.Minderjährige, Werbung und Änderungen
Plannify richtet sich an Fachleute und Unternehmen sowie an volljährige Personen: Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren.
Wir senden Ihnen weder Newsletter noch Werbung. Die einzigen Mitteilungen sind dienstbezogen (Benachrichtigungen, die Sie selbst aktivieren, wichtige Hinweise zum Konto oder zur Sicherheit).
Zu Cookies und zum Browserspeicher gibt es eine eigene Seite: Cookies. Ändern wir diese Erklärung wesentlich, teilen wir Ihnen das vorher mit, in der Zentrale oder per E-Mail; das Datum oben zeigt die letzte Überarbeitung.