Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich ist die 2moove technologies GmbH, Blasewitzer Str. 41, 01307 Dresden, Deutschland, vertreten durch Geschäftsführer Daniel Wolf. Für Datenschutzanfragen und Support: support@planmy.day. Diese Erklärung betrifft die Informationswebsite planmy.day, die App app.planmy.day und die zugehörigen API- und MCP-Funktionen. Sie informiert über die Verarbeitung; sie fordert keine pauschale Einwilligung.

2. Informationswebsite

Die Landingpage dient der Produktinformation. Wir setzen dort keine Werbe- oder Analyse-Cookies ein und erstellen keine Besucherprofile. Beim Abruf von Internetseiten werden technisch Verbindungsdaten wie IP-Adresse, Zeitpunkt und angefragte Ressource verarbeitet, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sichere Bereitstellung der Website. Ein Link zur App führt in einen eigenen Dienstbereich mit Konto und Planungsdaten.

3. Konto, Planungsdaten und Zwecke

Für Registrierung, Anmeldung und Kontoverwaltung verarbeiten wir insbesondere E-Mail-Adresse, Benutzerkennung und die für die jeweilige Anmeldemethode benötigten Authentifizierungsdaten. Passwörter werden im Identitätsdienst geschützt gespeichert, nicht an verbundene KI-Assistenten herausgegeben. Die App verarbeitet angelegte Aufgaben, Gruppen, Tagespläne, Aktivitäten, Notizen, Vorlagen, Status, Zeiten und Einstellungen. Zweck ist die angeforderte Speicherung, Anzeige, Bearbeitung und Synchronisation der persönlichen Planung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die für das Konto erforderlichen Daten können wir es nicht bereitstellen; Planungsinhalte und optionale Verbindungen werden von den jeweiligen Nutzerinnen und Nutzern selbst gewählt.

4. Cookies und lokale Einstellungen

Die App verwendet die Authentifizierungs-Cookies PMD_SESSION_ID und PMD_USER_ID, damit Anfragen dem angemeldeten Konto zugeordnet werden. Die reguläre Konfiguration sieht eine Laufzeit von bis zu 30 Tagen vor; die Anmeldung kann durch Abmeldung oder Ablauf früher enden. Der Identitätsdienst Keycloak verwendet zusätzlich Cookies für Anmeldung und Sicherheit. Unbedingt erforderliche Speicherungen und Zugriffe erfolgen ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG. Personenbezogene Sitzungsdaten verarbeiten wir zur Bereitstellung des Kontos nach Art. 6 Abs. 1 Buchst. b DSGVO und zur Sicherheit nach Buchst. f. Im lokalen Browserspeicher bleiben außerdem gewählte Sprache, Region, Darstellung und Planungsansichten erhalten, bis diese Einstellungen geändert werden oder der Websitespeicher gelöscht wird. Sie dienen der jeweiligen Bedienfunktion, nicht Werbung oder einer websiteübergreifenden Verfolgung. Der Browserspeicher kann gelöscht werden; dabei gehen lokale Einstellungen verloren und eine erneute Anmeldung kann erforderlich sein.

5. Kalender und Aufgabendienste

Bei der Verbindung eines externen Dienstes verarbeiten wir die im Rahmen dieser Verbindung freigegebenen Kalender-, Termin- oder Aufgabendaten sowie die für den Zugriff benötigten Berechtigungen und Tokens. Zweck ist die angeforderte Integration nach Art. 6 Abs. 1 Buchst. b DSGVO. Der konkrete Umfang hängt vom gewählten Dienst und seiner Autorisierung ab. Eine Verbindung kann getrennt beziehungsweise die Freigabe beim externen Anbieter widerrufen werden. Bereits importierte Planungsdaten können als Teil der persönlichen Planung bestehen bleiben, bis die betreffenden Daten oder das Konto gelöscht werden. Die Daten beim ursprünglichen Anbieter werden dadurch nicht automatisch gelöscht.

6. Optionale API- und KI-Verbindungen

Ein im Rahmen des Kontos autorisierter API- oder MCP-Client kann Planungsdaten im Umfang seiner Berechtigung abrufen und bearbeiten. Dabei übermitteln wir die angeforderten Daten an den bei der Autorisierung gewählten Client und gegebenenfalls dessen Anbieter. Wir erhalten die API-Anfragen, nicht automatisch den vollständigen Chatverlauf. Rechtsgrundlage für unsere Ausführung ist Art. 6 Abs. 1 Buchst. b DSGVO. Die weitere Verarbeitung durch den Anbieter richtet sich nach dessen eigener Verantwortlichkeit und Datenschutzerklärung. MCP-Zugriffstokens gelten eine Stunde; Refresh-Tokens gelten 30 Tage und werden bei Nutzung ersetzt. Persönliche API-Tokens haben die bei Erstellung gewählte Laufzeit und sind in den Entwicklereinstellungen widerrufbar. Die sofortige Beendigung einer MCP-Berechtigung kann über den Support angefordert werden; das Entfernen eines Connectors allein garantiert keine sofortige serverseitige Sperrung. Inhalte, die schon an einen Anbieter übermittelt wurden, werden dadurch dort nicht zurückgerufen.

7. Konto-E-Mails und Support

Wir nutzen die hinterlegte E-Mail-Adresse für erforderliche Verifizierung, Wiederherstellung, Sicherheit und Kontokommunikation sowie zur Bearbeitung eingehender Anfragen. Grundlage ist je nach Anlass Art. 6 Abs. 1 Buchst. b oder f DSGVO; unser berechtigtes Interesse liegt in der sicheren Betreuung des Dienstes. Die Registrierung ist keine Newsletter-Anmeldung. Feature- und Angebots-E-Mails sind derzeit nicht Bestandteil dieses Verfahrens. Eine spätere Marketing-Einwilligung wäre freiwillig, gesondert und widerrufbar.

8. Betrieb und Sicherheit

Zur Fehleranalyse und Missbrauchsabwehr verarbeiten wir technische Protokolle und gegebenenfalls Fehlerberichte: etwa Zeitpunkt, Endpunkt, Ergebnis, Anfragekennung, technische Browserinformationen und zuordenbare Konto- oder Verbindungskennungen. Die Fehlerdiagnose verwendet bei aktivierter Konfiguration GlitchTip über das Sentry-Protokoll. Cookies und sensible Authentifizierungs-Header werden im Frontend vor der Übermittlung entfernt beziehungsweise gefiltert. Diese Diagnose dient dem Betrieb, nicht personalisierter Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Sicherheit und Fehlerbehebung. Wir benötigen keine privaten Planungsinhalte für Werbeprofile.

Zur Darstellung der App lädt der Browser derzeit Schrift- und Symbolfonts sowie eine Bibliothek von Google-Servern. Dabei erhält Google technische Verbindungsdaten wie die IP-Adresse und Angaben zur Browseranfrage. Unser Zweck ist die Darstellung und technische Bereitstellung der App; hierfür stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Diese externen Ressourcen werden nicht von den statischen Rechtstextseiten geladen, deren Schrift lokal bereitgestellt wird.

Zugriff erhalten nur befugte Personen und Dienstleister, soweit dies für Betrieb, Hosting, Identitätsverwaltung, E-Mail-Zustellung, Fehlerdiagnose oder Datensicherung erforderlich ist. Für Auftragsverarbeitung gelten Verträge nach Art. 28 DSGVO. Sicherungskopien werden unter anderem in Amazon S3 gespeichert. Mit dem Konto verbundene Kalender-, Aufgaben- und KI-Anbieter erhalten die für die jeweilige Verbindung erforderlichen Daten. Behörden oder andere Stellen erhalten Daten nur bei entsprechender Rechtsgrundlage. Personenbezogene Daten werden von uns nicht verkauft. Bei Übermittlungen außerhalb des EWR sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien. Informationen über die eingesetzten Empfänger und einschlägigen Garantien sind über den Datenschutzkontakt erhältlich; die Datenschutzhinweise der jeweils gewählten externen Anbieter gelten zusätzlich.

Wir betreiben die Anwendung auf eigenen virtuellen Servern beim Infrastrukturanbieter 1blu. Für E-Mail nutzen wir united-domains in Deutschland.

10. Aufbewahrung und Löschung

Konto- und Planungsdaten speichern wir für die Dauer der Nutzung, sofern Inhalte nicht bereits vorher gelöscht werden oder eine Löschung verlangt wird. Archivierte Einträge sind weiterhin gespeichert und nicht endgültig gelöscht. Sitzungen und Tokens unterliegen den beschriebenen Laufzeiten; importierte Daten und Anbieterberechtigungen sind gesondert zu berücksichtigen. Betriebsprotokolle werden nach ihrem Sicherheits- und Diagnosezweck zeitlich begrenzt aufbewahrt; konkrete Sicherheitsvorfälle können eine längere fallbezogene Aufbewahrung erfordern. Supportkorrespondenz bleibt erhalten, soweit sie zur Bearbeitung und zum Nachweis des Vorgangs nötig ist. Gesetzliche Aufbewahrungspflichten und die erforderliche Geltendmachung oder Abwehr von Ansprüchen können einer sofortigen vollständigen Löschung entgegenstehen. Solche Daten werden auf den jeweiligen Zweck beschränkt. Sicherungskopien werden getrennt vom laufenden Betrieb aufbewahrt und im Sicherungszyklus ersetzt; eine Löschung im aktiven System entfernt nicht sofort jede ältere Sicherungskopie.

Für die technische Betriebsdiagnose gelten regulär 14 Tage für zentrale Betriebsprotokolle sowie 30 Tage für technische Metriken und Fehlerberichte. Bei einem konkreten Sicherheitsvorfall bewahren wir erforderliche Auszüge bis zum Abschluss der Untersuchung und einer gegebenenfalls notwendigen Rechtsverfolgung auf; danach werden sie gelöscht, soweit keine gesetzliche Pflicht entgegensteht.

11. Betroffenenrechte und Datenlöschanfragen

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung aufgrund berechtigter Interessen besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Widerspruchsrecht. Eine etwaige Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen, auch zur Löschung des vollständigen Kontos einschließlich der Planungsdaten, können an support@planmy.day gerichtet werden. Wir prüfen die Identität nur im erforderlichen Umfang und bearbeiten die Anfrage grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen werden begründet mitgeteilt. Kontoabmeldung, Archivierung oder das Entfernen einer externen Verbindung ersetzen keine vollständige Kontolöschung. Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am Aufenthaltsort oder Arbeitsplatz der betroffenen Person oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig: datenschutz.sachsen.de.

12. Änderungen und weitere Informationen

Bei Änderungen der tatsächlichen Verarbeitung passen wir diese Erklärung an und informieren bei wesentlichen Änderungen in geeigneter Weise. Eine neue Erklärung begründet keine Einwilligung. Die vier Sprachfassungen beschreiben dieselbe Verarbeitung. Fragen zu einzelnen Daten, Empfängern oder zur Aufbewahrung können an support@planmy.day gerichtet werden.