Datenschutz

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Datenverarbeitung ist:

Thorsten Planeth Im olen Dinst 17 21357 Bardowick Telefon: 04131-5803889 E-Mail: audit@planeth.de

Diese Erklärung gilt für die Anwendung GRCA-Planeth unter grca.planeth.de und für die Webseiten audit.planeth.de und planeth.de. Einen Datenschutzbeauftragten gibt es nicht; wende dich bei allen Fragen an die oben genannte Adresse.

2. Das Wichtigste in Kürze

Wir verarbeiten nur die Daten, die für den Betrieb, die Sicherheit und dein Konto nötig sind. Es gibt keine Werbung, kein Webtracking und keine Analysedienste von Dritten. Deine Daten werden nicht verkauft.

• Beim Besuch der Seiten entstehen Server-Protokolle mit gekürzter IP-Adresse. Sie werden nach 90 Tagen gelöscht.
• Mit einem Konto speichern wir deine Kontodaten, deine Inhalte und für 90 Tage ein Protokoll deiner Anmeldungen.
• An Dritte gehen Daten nur an unseren Hoster und, wenn du den KI-Assistenten nutzt, an den von dir gewählten KI-Anbieter.
• Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden nicht statt.

3. Aufruf der Webseiten und Server-Protokolle

Bei jedem Aufruf schreibt unser Webserver eine Zeile in ein Protokoll. Die IP-Adresse wird dabei sofort gekürzt: bei IPv4 auf die ersten drei Blöcke (/24), bei IPv6 auf die ersten drei Gruppen (/48).

Das Zugriffsprotokoll enthält:

• gekürzte IP-Adresse
• Datum und Uhrzeit
• aufgerufene Adresse, Methode und Statuscode
• übertragene Datenmenge und Antwortzeiten
• verweisende Seite (Referrer)
• Browserkennung (User-Agent)
• aufgerufener Hostname

Automatische Sperren. Anfragen von Crawlern, die sich tarnen oder die Seite stark belasten, schließt der Server ohne Antwort. Dazu prüfen wir Netzbereich und User-Agent. Gesperrte Anfragen landen in einem eigenen Protokoll mit denselben Angaben.

Fehlerprotokoll. Bei technischen Fehlern schreibt der Server ein Fehlerprotokoll. Es kann die vollständige IP-Adresse enthalten.

Zweck und Rechtsgrundlage. Wir brauchen diese Daten, um die Seiten auszuliefern, Angriffe und Überlastung abzuwehren und Fehler zu finden. Das ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer. Alle Protokolle werden nach 90 Tagen automatisch gelöscht.

4. Zugriffsstatistik und Erkennung von Crawlern

Aus den Protokollen erzeugen wir jede Nacht Tageszahlen, die nur Administratoren sehen. Einzelne Aufrufe oder IP-Adressen werden dabei nicht gespeichert. Wir nutzen dafür keinen externen Dienst und setzen keine Cookies.

Gespeichert werden Zahlen je Tag und Hostname, zum Beispiel:

• Aufrufe und Besucher, nach Seite, Sprache, Land, Gerätetyp und Herkunft
• Statuscodes, Antwortzeiten und abgeschickte Anmeldungen nach Status
• grobe Netzbereiche (IPv4 /16, IPv6 /32)
• User-Agents, wenn sie an einem Tag von mindestens 10 gekürzten Adressen oder mit mindestens 1.000 Aufrufen vorkommen; seltene User-Agents zählen nur in einer Sammelzeile

Besucher zählen wir als Hash aus gekürzter IP-Adresse und User-Agent. Der Hash nutzt einen zufälligen Wert, der nur während eines Imports existiert, und wird nicht gespeichert. Das Land ermitteln wir aus der gekürzten IP-Adresse mit einer lokalen Datenbank von DB-IP; dabei werden keine Daten an DB-IP übermittelt.

Zweck und Rechtsgrundlage. Die Zahlen zeigen uns, wie die Seiten genutzt werden und ob Crawler oder Angriffe sie belasten. Das ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer. Die Tageszahlen bleiben dauerhaft erhalten, weil sie nach unserer Einschätzung keinen Rückschluss auf einzelne Personen zulassen.

5. Benutzerkonto, Einladungen und Lizenzen

Für ein Konto speichern wir Benutzernamen, E-Mail-Adresse und dein Passwort, nur als kryptografischer Hash. Dazu kommen Zeitpunkt der Registrierung und Bestätigung, deine Einstellungen und deine Lizenz oder Firmenzugehörigkeit.

Einladungen. Wer dich einlädt, wird bei deinem Konto vermerkt. Eine Einladung in ein Firmenabonnement kann deine E-Mail-Adresse und die vorgesehenen Rechte enthalten. Manager eines Firmenabonnements sehen dessen Mitglieder.

E-Mails. Wir senden nur Nachrichten, die zum Konto gehören, etwa Bestätigungslinks, Links zum Zurücksetzen des Passworts und Sicherheitshinweise. Einen Newsletter gibt es nicht.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, weil wir die Daten für die Bereitstellung deines Kontos brauchen.

Speicherdauer und Löschung. Bis zur Löschung deines Kontos. Du kannst es jederzeit selbst löschen: unter Einstellungen, Reiter Sicherheit, mit deinem Passwort. Administrator- und Dienstkonten sowie der einzige Manager eines Firmenabonnements können das nicht selbst tun; sie schreiben an audit@planeth.de. Unbestätigte Konten und abgelaufene Einladungen können Administratoren vorher entfernen.

6. Anmeldung und Sicherheit

Zum Schutz der Konten speichern wir Daten zu Anmeldungen und Geräten. Anders als in den Server-Protokollen ist die IP-Adresse hier vollständig, damit sich eine Kontoübernahme nachvollziehen lässt.

Geteilte Konten. Unsere Lizenzen gelten pro Person. Administratoren sehen deshalb Konten, deren Anmeldungen auffällig oft zwischen Geräten wechseln. Das ist nur ein Hinweis, Folgen hat er nicht automatisch.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung selbst, Art. 6 Abs. 1 lit. f DSGVO für den Schutz der Konten und die Einhaltung der Lizenzen.

7. Deine Inhalte in der Anwendung

Was du in GRCA-Planeth anlegst, speichern wir mit deinem Benutzernamen als Autor: Issues, Kommentare, Verknüpfungen, Bewertungen und die Änderungshistorie. Wer deine Inhalte sieht, hängt von den Rechten des jeweiligen Projekts ab. Inhalte öffentlicher Projekte sind ohne Anmeldung lesbar.

Bitte trage in Beschreibungen und Kommentare keine personenbezogenen Daten Dritter ein, die dort nicht hingehören. Für Daten, die du selbst einträgst, bist du oder deine Firma mitverantwortlich.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer. Bis zur Löschung der Inhalte. Löschst du dein Konto, wird dein persönlicher Bereich mit allen Issues und Kommentaren darin gelöscht. Beiträge in gemeinsamen Projekten bleiben erhalten, damit diese Projekte nachvollziehbar bleiben; sie stehen dann unter einem neutralen Namen wie „geloescht-123“. Deine Bewertungen von KI-Ergebnissen bleiben ohne Bezug zu dir bestehen. Namen, die du selbst in Texte geschrieben hast, ändern wir nicht automatisch.

8. KI-Assistent HASI

HASI ist freiwillig und erst aktiv, wenn du selbst ein KI-System einrichtest. Dein Browser spricht dann direkt mit dem gewählten Anbieter; unser Server ist dazwischen nicht beteiligt.

Zur Wahl stehen Anthropic Claude, Google Gemini, OpenAI, Mistral AI, OpenRouter oder ein lokales Modell, zum Beispiel über Ollama oder LM Studio.

• Was übertragen wird: deine Fragen und die Inhalte der Issues, die für die gewählte Funktion nötig sind, außerdem technisch deine IP-Adresse.
• Wer verantwortlich ist: Die Übertragung veranlasst du mit deinem eigenen Konto beim Anbieter. Dort gelten dessen Datenschutzbestimmungen, und die Daten können in Drittländer wie die USA gelangen. Bei einem lokalen Modell bleiben sie in deinem Netz.
• API-Key: Er wird nie auf unserem Server gespeichert. Auf Wunsch liegt er verschlüsselt im lokalen Speicher deines Browsers.
• Bewertungen: Bewertest du ein Ergebnis, speichern wir die Bewertung mit deinem Konto, der Funktion, dem Anbieter, dem Modell und dem betroffenen Issue, um die Qualität zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Trage bitte keine vertraulichen oder personenbezogenen Daten in HASI ein, wenn dein Anbieter dafür nicht freigegeben ist.

9. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies, keine zu Werbe- oder Analysezwecken. Deshalb gibt es kein Cookie-Banner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und für die Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

Im lokalen Speicher deines Browsers liegen außerdem Sprache, Arbeitsbereich, Filter, Sortierungen und zuletzt geöffnete Einträge sowie auf Wunsch der verschlüsselte API-Key für HASI. Diese Angaben verlassen deinen Browser nicht von selbst. Du kannst sie jederzeit in den Browsereinstellungen löschen. Beim Löschen deines Kontos leert die Anwendung diesen Speicher in dem Browser, mit dem du löschst.

10. Empfänger

Diese Stelle verarbeitet personenbezogene Daten in unserem Auftrag:

Schriften. Die Schriften der Anwendung liefern wir von unserem eigenen Server aus. Dabei wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Der Aufruf der Links zu externen Seiten liegt bei dir; die Anwendung fragt vorher nach.

11. Sicherungen

Wir sichern die Datenbank regelmäßig, um sie nach einem Fehler wiederherstellen zu können. Gelöschte Daten, auch ein gelöschtes Konto, bleiben deshalb bis zum Ablauf dieser Fristen in den Sicherungen enthalten. Wir nutzen sie nur zur Wiederherstellung (Art. 6 Abs. 1 lit. f DSGVO).

12. Deine Rechte

Du hast gegenüber uns jederzeit diese Rechte; eine E-Mail an audit@planeth.de genügt:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen deiner besonderen Situation (Art. 21 DSGVO)

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Die Angabe deiner Kontodaten ist für die Nutzung eines Kontos nötig. Die öffentlichen Seiten kannst du ohne Konto lesen.