Datenschutzerklärung

Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten in der Anwendung Planize (Art. 13, 14 DSGVO).

1. Verantwortlicher

Selim Ulusoy, handelnd unter Ulusoy Ventures
Mainstraße 7, c/o Ulusoy, 68167 Mannheim, Deutschland
E-Mail: selim.ulusoy@outlook.de
Telefon: +49 176 32488545

2. Verarbeitete Datenarten

Bestands- und Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer, Büro/Organisation)
Inhaltsdaten (Projekte, Aufgaben, Termine, Notizen, Dokumente, Chatnachrichten, Zeiterfassung)
Vertrags- und Abrechnungsdaten (Abonnement, Zahlungsstatus, Rechnungsbezüge)
Nutzungs- und Metadaten (Zugriffszeitpunkte, aufgerufene Funktionen, technische Fehlerdaten)

3. Zwecke und Rechtsgrundlagen

Bereitstellung und Betrieb der Anwendung – Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Konto, Anmeldung und Rechteverwaltung – Art. 6 Abs. 1 lit. b DSGVO
Sicherheit, Fehleranalyse und Missbrauchsvermeidung – Art. 6 Abs. 1 lit. f DSGVO
Zahlungsabwicklung und Buchhaltung – Art. 6 Abs. 1 lit. b und lit. c DSGVO
Kommunikation auf Anfrage – Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO

4. Hosting, Datenbank, Authentifizierung und Speicher

Planize wird über die Plattform Lovable bereitgestellt und betrieben. Für Datenbank, Authentifizierung, Dateispeicher und serverseitige Funktionen wird die von Lovable bereitgestellte Backend-Infrastruktur auf Basis von Supabase genutzt. Dort werden sämtliche in der Anwendung eingegebenen Inhalte sowie Konto- und Zugriffsdaten gespeichert. Grundlage ist eine Auftragsverarbeitung nach Art. 28 DSGVO.

5. Anmeldung über Drittanbieter (OAuth)

Neben der Anmeldung per E-Mail und Passwort kann die Anmeldung über Google, Apple oder Microsoft erfolgen. Dabei werden Basis-Profildaten (Name, E-Mail-Adresse, ggf. Profilbild) an Planize übermittelt und es findet ein Datenaustausch mit dem jeweiligen Anbieter statt (Google Ireland Limited; Apple Distribution International Ltd.; Microsoft Ireland Operations Ltd.). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzen wir Stripe (Stripe Payments Europe, Ltd.). Zahlungsdaten werden unmittelbar von Stripe verarbeitet; wir erhalten insbesondere Abonnement- und Zahlungsstatus sowie Rechnungsreferenzen, jedoch keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Buchhaltung und Rechnungsversand (optionale Integration)

Wenn du die Integration aktivierst, werden Rechnungs-, Kontakt- und Mahndaten mit sevDesk (sevDesk GmbH, Deutschland) ausgetauscht. Über sevDesk können auch Zahlungserinnerungen per E-Mail an deine Kundinnen und Kunden versendet werden. Die Verarbeitung erfolgt nur nach ausdrücklicher Verbindung deines Kontos.

8. Ausschreibungsquellen

Im Modul „Ausschreibungen“ werden öffentlich zugängliche Vergabedaten von externen Quellen (u. a. TED der EU sowie deutsche Bundes-, Landes- und kommunale Vergabeportale) abgerufen. Dabei werden keine personenbezogenen Daten der Nutzerinnen und Nutzer an diese Quellen übermittelt, sondern lediglich technische Abfragen gestellt.

9. Nutzung von KI-Funktionen

Zweck: Unterstützung bei Projektfragen, Erstellung strukturierter Aufgaben aus Freitext, Analyse und Bewertung von Ausschreibungen sowie Entwürfe für Zahlungserinnerungen.

Verarbeitete Datenarten: deine Eingaben (Prompts), übergebene Projekt- und Ausschreibungsinhalte, Rechnungs- und Fristangaben für Mahnentwürfe, die erzeugten Ausgaben sowie technische Metadaten der Anfrage.

Empfänger: Die Anfragen werden über das Lovable AI Gatewayan die Modellanbieter OpenAI (Modell GPT-5.6) und Google(Modell Gemini 2.5 Flash) weitergeleitet. Ein Direktvertrag zwischen Planize und den Modellanbietern besteht nicht; Grundlage ist die Auftragsverarbeitung mit dem Plattformbetreiber.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion Teil der vertraglich geschuldeten Leistung ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Projektarbeit).

Speicherdauer: Innerhalb von Planize werden nur solche Ergebnisse gespeichert, die du übernimmst (z. B. bestätigte Aufgaben, Bewertungen, Mahntexte). Der Chatverlauf im KI-Panel besteht nur für die Sitzung. Speicherfristen beim Gateway-Betreiber und bei den Modellanbietern richten sich nach deren Bedingungen und liegen außerhalb unseres Einflussbereichs.

Drittlandübermittlung: Eine Verarbeitung außerhalb der EU/des EWR, insbesondere in den USA, ist nicht ausgeschlossen. Sie erfolgt auf Grundlage der jeweils vom Anbieter eingesetzten Garantien, insbesondere EU-Standardvertragsklauseln (Art. 46 DSGVO).

Modelltraining: Planize gibt keine Daten zum Modelltraining frei und nutzt sie selbst nicht dafür. Ob die Anbieter übermittelte Inhalte zu Trainingszwecken verwenden, richtet sich nach deren Bedingungen; ein vollständiger Ausschluss kann von uns nicht zugesichert werden.

Automatisierte Entscheidungen: Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. KI-Vorschläge werden erst nach Bestätigung durch dich wirksam.

Weitere Details: KI-Transparenz.

10. Fehlerprotokollierung und Betriebssicherheit

Zur Stabilität der Anwendung werden technische Fehlerberichte (Fehlermeldung, betroffene Ansicht, Zeitpunkt, technische Metadaten) an die Plattforminfrastruktur übermittelt und ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ein Web-Analyse-, Tracking- oder Marketingdienst wird derzeit nicht eingesetzt.

11. Eingebundene Drittanbieterinhalte

Für die Typografie werden Schriften über Google Fonts (Google Ireland Limited) geladen. Dabei wird die IP-Adresse deines Endgeräts an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, performante Darstellung).

12. Server-Logfiles

Beim Zugriff werden technisch notwendige Daten erhoben (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browser/Betriebssystem). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speichereinträge ein (insbesondere zur Aufrechterhaltung der Anmeldung und für Oberflächeneinstellungen). Eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich. Einwilligungspflichtige Analyse- oder Marketingdienste werden nicht geladen.

14. Speicherdauer

Daten werden gespeichert, solange das Konto besteht und für die vertraglichen Zwecke erforderlich ist. Danach erfolgt Löschung, soweit keine gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) entgegenstehen.

15. Deine Rechte

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richte bitte an selim.ulusoy@outlook.de. Wir beantworten sie unverzüglich, spätestens innerhalb eines Monats.

16. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Deinen Widerspruch richtest du formlos an selim.ulusoy@outlook.de.

17. Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

18. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen (§ 38 BDSG). Für alle Fragen zum Datenschutz ist der oben genannte Verantwortliche zuständig.

Stand: August 2026