← Zur Startseite

Datenschutz

Der Schutz Ihrer Daten ist uns wichtig. Diese Erklärung sagt, welche Personendaten wir bearbeiten, wozu, wie lange, wer sie sonst noch zu sehen bekommt und welche Rechte Sie haben. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (DSG) und seiner Verordnung (DSV).

Die europäische Datenschutz-Grundverordnung (DSGVO) ist auf unser Angebot nach unserer Einschätzung nicht anwendbar (siehe Ziffer 1). Wo wir uns an ihren Anforderungen orientieren, nennen wir die entsprechenden Bestimmungen zusätzlich.

1. Verantwortliche Stelle

Design ONE Christoph Trummer, Einzelunternehmen
Inhaber: Christoph Trummer
Unterer Aareweg 19, 3250 Lyss, Schweiz
E-Mail:
Telefon: +41 79 782 49 90

Für Fragen zum Datenschutz erreichen Sie uns unter .

Wir sind nicht verpflichtet, eine Datenschutzberaterin oder einen Datenschutzberater zu bezeichnen, und haben keine solche Person ernannt. Unser Angebot richtet sich an Betriebe mit Sitz in der Schweiz; wir bieten unsere Leistungen nicht in der Europäischen Union an und richten sie auch nicht dorthin aus. Wir unterhalten deshalb keine Vertretung nach Art. 27 DSGVO.

2. Zwei Rollen – und warum das für Sie zählt

Planoo bearbeitet Personendaten in zwei verschiedenen Rollen. Wer welche Rechte bei wem geltend macht, hängt davon ab:

a) Diese Website und unsere eigene Kundenbeziehung. Hier sind wir Verantwortliche. Es geht um Besucherinnen und Besucher von www.planoo.ch, um Anfragen über das Kontaktformular und um die Betriebe, mit denen wir einen Vertrag haben. Dazu gehören auch die technischen Protokolle, die wir zur Absicherung unserer Plattform führen (Ziffer 4). Für diese Bearbeitungen wenden Sie sich an uns.

b) Die Daten in der Anwendung. Was ein Betrieb in Planoo erfasst – seine Kundinnen und Kunden, seine Mitarbeitenden, Aufträge, Stunden, Fotos und Rapporte —, bearbeiten wir ausschliesslich im Auftrag dieses Betriebs. Der Betrieb bestimmt Zweck und Mittel und ist damit Verantwortlicher; wir sind Auftragsbearbeiter (Art. 9 DSG, Art. 28 DSGVO). Wenn Sie Mitarbeiterin, Mitarbeiter, Kundin oder Kunde eines Betriebs sind, der Planoo einsetzt, richten Sie Ihre Anliegen bitte an diesen Betrieb. Wir geben ihm Auskunft und unterstützen ihn, bearbeiten seine Daten aber nur nach seiner Weisung oder nach den vertraglich vereinbarten Regeln – von uns aus geben wir sie weder heraus noch löschen wir sie.

Die Einzelheiten dieser Auftragsbearbeitung regelt Anhang A unserer AGB, der Auftragsbearbeitungsvertrag: Weisungsbindung, Vertraulichkeit, die beigezogenen Unterauftragsbearbeiter (Ziffer 8), die Unterstützung bei Betroffenenrechten sowie Rückgabe und Löschung am Vertragsende.

3. Grundsätze

Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig und erkennbar. Wir erheben nur, was wir für den vereinbarten Zweck brauchen, und bewahren nichts länger auf als nötig. Nach Schweizer Recht ist die Bearbeitung durch eine Privatperson zulässig, solange diese Grundsätze eingehalten sind; einer besonderen Rechtfertigung bedarf erst eine Verletzung der Persönlichkeit (Art. 30 f. DSG).

Soweit wir uns an der DSGVO orientieren, stützen wir uns auf die Erfüllung eines Vertrags oder vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b), auf unsere berechtigten Interessen an einem sicheren und funktionierenden Angebot (lit. f), auf gesetzliche Pflichten (lit. c) oder auf Ihre Einwilligung (lit. a).

4. Technische Daten auf dieser Website und in der Anwendung

Serverprotokolle. Wie jeder Webserver hält auch unserer jeden Aufruf fest – auf dieser Website wie in der Anwendung: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemangabe (User-Agent). Diese Angaben brauchen wir für den Betrieb, für die Fehlersuche und zur Abwehr von Angriffen. Wir werten sie nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen. Aufbewahrung: 14 Tage – danach löscht die Rotation die ältesten Dateien automatisch. Dasselbe gilt für die Protokolle, welche die Anwendung selbst schreibt.

Für diese Protokolle sind wir Verantwortliche und nicht Auftragsbearbeiter, auch soweit sie bei der Nutzung der Anwendung anfallen: Wir führen sie aus eigenem Interesse an einem sicheren Betrieb und nicht auf Weisung eines Betriebs. Dasselbe gilt für die Aufzeichnung der Anmeldesitzungen nach Ziffer 7.2.

Cookies. Ohne Ihr Zutun setzen wir ausschliesslich technisch notwendige Cookies: ein Sitzungs-Cookie und ein Cookie zum Schutz vor Formularmissbrauch (CSRF-Token). Sie enthalten keine unmittelbar identifizierenden Angaben zu Ihrer Person, dienen keiner Analyse und laufen mit dem Ende der Sitzung beziehungsweise nach zwei Stunden ab. Rechtsgrundlage für die Speicherung auf Ihrem Gerät ist Art. 45c lit. a FMG; ohne sie funktionieren Anmeldung und Formulare nicht.

Zwei weitere Cookies kommen hinzu, wenn Sie der Reichweitenmessung zustimmen – und nur dann. Welche das sind und wie lange sie gelten, steht in der nächsten Ziffer.

Reichweitenmessung mit Matomo – nur mit Ihrer Einwilligung. Wir möchten wissen, welche Seiten gelesen werden und worüber Besucherinnen und Besucher zu uns finden. Dafür setzen wir Matomo ein, eine Software zur Reichweitenmessung, die wir selbst betreiben: auf einem eigenen Server in der Schweiz (matomo.designone.ch, ebenfalls Christoph Trummer). Die Messdaten verlassen unseren Bereich nicht; es gibt keinen Analysedienst, der sie seinerseits auswertet, und keine Weitergabe an Dritte.

Beim ersten Aufruf fragen wir Sie. Bis Sie auf «Einverstanden» klicken, wird kein Messcode geladen und kein einziger Aufruf an den Messserver gesendet – die Einwilligung kommt vor der Verbindung, nicht danach. «Nicht einverstanden» ist derselbe eine Klick; lehnen Sie ab, wird nicht gemessen und es bleibt bei den technisch notwendigen Cookies.

Stimmen Sie zu, erfasst Matomo je Seitenaufruf: die gekürzte IP-Adresse (der letzte Block wird entfernt, bevor die Adresse gespeichert wird; gespeichert wird damit ein Adressbereich und nicht mehr Ihr einzelner Anschluss), die aufgerufene Adresse und deren Seitentitel, die zuvor besuchte Seite, Datum und Uhrzeit, ungefähre Herkunftsregion, Gerätetyp, Bildschirmgrösse, Browser und Betriebssystem sowie die Verweildauer. Dazu technische Angaben zum Seitenaufbau (Ladezeiten) und zur Ausstattung Ihres Browsers – etwa ob er Cookies zulässt oder PDF anzeigen kann. Dazu setzt Matomo zwei Cookies auf Ihrem Gerät: _pk_id (erkennt wiederkehrende Besuche, 6 Monate) und _pk_ses (hält den laufenden Besuch zusammen, 30 Minuten). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 6 DSG); Art. 45c lit. b FMG verlangt lediglich Information und eine Ablehnungsmöglichkeit – wir fragen trotzdem vorher.

Wir werten die Zahlen nur zusammengefasst aus, führen sie nicht mit anderen Daten zusammen und erstellen kein Profil über Sie. Keine Werbung, kein Weiterverkauf, kein Abgleich mit Ihren Angaben aus dem Kontaktformular. Die einzelnen Besuchsdaten löschen wir nach 90 Tagen; erhalten bleiben nur zusammengefasste Auswertungen ohne Personenbezug (Ziffer 10).

Ihre Entscheidung ändern. Am Fuss jeder Seite finden Sie den Link «Messung». Er öffnet die Frage erneut, und Sie können jederzeit für die Zukunft widerrufen. Beim Widerruf löschen wir die Matomo-Cookies auf Ihrem Gerät sofort. Ihre Entscheidung selbst merkt sich Ihr Browser lokal (Eintrag planoo-messung), damit wir nicht bei jedem Aufruf erneut fragen; diese Angabe erreicht uns nicht.

Was wir bewusst nicht einsetzen. Keine Analysedienste fremder Anbieter (kein Google Analytics und nichts Vergleichbares), keine Werbenetzwerke, kein Profiling, keine Social-Media-Plugins, kein reCAPTCHA, keine Schriften, Karten oder Videos von fremden Servern. Schriften und Bilder liefern wir von unseren eigenen Servern in der Schweiz aus. Ihr Aufruf dieser Website erzeugt damit keine Verbindung zu einem fremden Unternehmen — auch die Reichweitenmessung läuft auf unserer eigenen Anlage in der Schweiz, und ohne Ihre Einwilligung findet sie gar nicht statt.

Lokale Speicherung im Browser. Ihr Browser merkt sich lokal die Wahl des hellen oder dunklen Farbschemas. Diese Angabe verlässt Ihr Gerät nicht und erreicht uns nie. Zur lokalen Zwischenspeicherung in der Anwendung siehe Ziffer 7.8.

5. Kontaktformular

Wenn Sie uns über das Formular schreiben, bearbeiten wir: Firma, Name, E-Mail-Adresse, Telefonnummer (freiwillig), Angaben zur Betriebsgrösse und zu Ihrem Anliegen (freiwillig), Ihre Nachricht sowie die IP-Adresse und den Zeitpunkt der Absendung.

Zweck: Ihre Anfrage beantworten und den weiteren Kontakt aufnehmen; die IP-Adresse und der Zeitpunkt dienen ausschliesslich der Abwehr automatisierter Einsendungen.
Grundlage: vorvertragliche Massnahmen auf Ihre Anfrage hin, dazu unser berechtigtes Interesse an einem funktionierenden, spamfreien Formular.
Empfänger: Die Anfrage wird in unserer Datenbank gespeichert und uns per E-Mail zugestellt. Beides läuft über unsere Server in der Schweiz.
Aufbewahrung: längstens 24 Monate ab dem letzten Bearbeitungsschritt – also ab Erledigung Ihres Anliegens, und wenn wir nie darauf zurückkamen, ab Ihrer Einsendung. Sie dienen Rückfragen und dem Nachweis des Geschäftsverlaufs. Danach wird die Anfrage samt IP-Adresse automatisch gelöscht, nächtlich und ohne unser Zutun. Ein früheres Löschen können Sie jederzeit verlangen.

Wir setzen bewusst kein reCAPTCHA ein. Der Spamschutz kommt ohne Dritte aus: ein für Menschen unsichtbares Zusatzfeld, eine Mindestdauer bis zum Absenden und eine Begrenzung der Anfragen je IP-Adresse und Stunde.

Sie sind nicht verpflichtet, uns diese Angaben zu machen. Ohne Name und E-Mail-Adresse können wir Ihnen allerdings nicht antworten.

6. Demo-Zugang

Für den Demo-Zugang gilt: Die dort sichtbaren Betriebe, Kunden, Mitarbeitenden und Aufträge sind erfunden. Bitte erfassen Sie dort keine echten Personendaten – der Bestand ist für alle Interessenten derselbe und wird regelmässig zurückgesetzt. Was Sie dort eingeben, können andere Besucherinnen und Besucher des Demo-Zugangs bis zur nächsten Zurücksetzung sehen; mit der Zurücksetzung wird es gelöscht.

Einen befristeten Testzugang mit eigener Umgebung gibt es nicht. Wer einen Vertrag schliesst, erhält eine eigene, leere Umgebung; für die Daten darin gelten Ziffer 2 lit. b und Ziffer 7.

Auch im Demo-Zugang messen wir die Nutzung – mit demselben selbst betriebenen Matomo und unter denselben Bedingungen wie auf dieser Website (Ziffer 4): erst nach Ihrer ausdrücklichen Zustimmung, mit gekürzter IP-Adresse, ohne Weitergabe. Die Zahlen werden getrennt von denen der Website geführt. Ihre Entscheidung ändern Sie dort über den Link «Messung» unter dem Anmeldeformular oder in Ihrem Profil.

In der Anwendung eines zahlenden Betriebs messen wir nicht. Was Mitarbeitende dort tun, bearbeiten wir ausschliesslich im Auftrag des Betriebs (Ziffer 2 lit. b); diese Daten für eine eigene Auswertung zu verwenden, wäre uns nach Anhang A der AGB untersagt. Die Messung ist technisch auf den Demo-Mandanten begrenzt und nicht bloss abgeschaltet.

7. Die Anwendung Planoo

7.1 Vertrags- und Rechnungsdaten des Betriebs (wir sind Verantwortliche)

Firma, Adresse, Ansprechperson, E-Mail, Telefon, gewählte Bereiche, Vertragsbeginn, Rechnungen und Zahlungen, dazu die Korrespondenz mit uns. Zweck: Vertragsabwicklung, Rechnungsstellung, Support und die Erfüllung unserer Buchführungspflichten. Aufbewahrung: für die Dauer des Vertrags; Buchungsbelege und die übrigen Unterlagen nach Art. 958f OR zehn Jahre ab Ablauf des Geschäftsjahres. Geschäftskorrespondenz, die nicht als Buchungsbeleg dient, löschen wir, sobald wir sie nicht mehr benötigen.

7.2 Benutzerkonten (wir sind Auftragsbearbeiter)

Name, E-Mail-Adresse, Passwort (nur als nicht rückrechenbarer Hash gespeichert), Rolle, Eintrittsdatum, Sollstunden, Farbe im Wochenplan, aktiv ja/nein und – sofern die Person sie selbst hinterlegt – ihre Unterschrift als Bild.

Dazu zeichnen wir Anmeldesitzungen mit IP-Adresse und Browserangabe auf, damit der Zugang sicher ist und ungewöhnliche Anmeldungen auffallen. Für diese Sicherheitsaufzeichnung sind wir Verantwortliche (Ziffer 4), weil wir sie im eigenen Interesse am sicheren Betrieb führen und nicht auf Weisung des Betriebs.

7.3 Daten, die der Betrieb erfasst (wir sind Auftragsbearbeiter)

Kundinnen und Kunden mit Rechnungs- und Einsatzadressen, Ansprechpersonen mit Telefon und E-Mail, Anlagen, Aufträge und Störungen, Einsätze im Wochenplan, Zeiteinträge und Abwesenheiten, Material, Spesen samt Belegfoto, Notizen, Fotos und Dokumente, Rapporte mit dem Arbeitsbeschrieb und den Unterschriften von Kundschaft und Ausführendem sowie das daraus erzeugte PDF.

Besonders schützenswerte Personendaten. Erfasst ein Betrieb Abwesenheiten mit dem Grund – etwa Krankheit oder Unfall —, sind das Gesundheitsdaten und damit besonders schützenswerte Personendaten (Art. 5 lit. c DSG, Art. 9 DSGVO). Ob und in welcher Tiefe solche Angaben erfasst werden, entscheidet der Betrieb; er ist auch dafür verantwortlich, dass er sie erheben darf.

Wer sie sieht, hängt davon ab, wo sie stehen: In der Zeiterfassung sieht jede Person nur ihre eigenen Einträge. Im Wochenplan sind Einsätze und Abwesenheiten für das Team sichtbar – sonst liesse sich nicht planen; die Verwaltung kann einen einzelnen Eintrag als «nur für die Verwaltung sichtbar» kennzeichnen. Ob ein Abwesenheitsgrund überhaupt im Wochenplan steht und wer ihn sehen soll, entscheidet damit der Betrieb.

Diese Daten gehören dem Betrieb. Wir bearbeiten sie nur, soweit es für den Betrieb der Anwendung, für die Fehlersuche und für den Support nötig ist, und ausschliesslich auf seine Weisung.

7.4 Zustellung des Rapports an die Kundschaft des Betriebs

Schliesst eine Mitarbeiterin oder ein Mitarbeiter einen Einsatz vor Ort ab, kann der unterschriebene Rapport dem Kunden per E-Mail zugestellt werden. Ob das geschieht, entscheidet der Betrieb bei jedem Abschluss selbst; die Empfängeradresse ist im Formular sichtbar und änderbar.

Wir halten fest, an welche Adresse zugestellt wurde, wann es gelungen ist und ob ein Versuch fehlgeschlagen ist. Das ist nötig, damit ein Rapport nicht doppelt oder gar nicht hinausgeht; die Angabe bleibt beim Rapport und teilt dessen Aufbewahrung.

7.5 Eine eigene Datenbank je Betrieb

Jeder Betrieb erhält eine eigene Datenbank und einen eigenen Dateiablageort. Die Daten verschiedener Betriebe liegen nicht in denselben Tabellen. Welcher Betrieb gemeint ist, ergibt sich aus der aufgerufenen Adresse; hochgeladene Dateien liegen nicht öffentlich, sondern werden erst nach Anmeldung ausgeliefert.

7.6 Push-Benachrichtigungen (nur auf Wunsch)

Wer im eigenen Profil Push-Erinnerungen einschaltet, dessen Browser erzeugt dafür ein Abonnement. Wir speichern dessen technische Angaben – die Adresse des Push-Endpunkts und zwei Schlüssel —, keinen Namen und keine Gerätekennung.

Der Versand läuft zwangsläufig über den Push-Dienst des Browserherstellers (bei Chrome und Edge Google, bei Firefox Mozilla, bei Safari Apple). Dabei werden die Adresse des Endpunkts und der verschlüsselte Inhalt der Meldung an diesen Dienst übermittelt; dessen Server können im Ausland stehen, namentlich in den Vereinigten Staaten. Der Inhalt ist Ende-zu-Ende verschlüsselt und für den Push-Dienst nicht lesbar.

Grundlage der Bekanntgabe ins Ausland ist Ihre ausdrückliche Einwilligung, die Sie mit dem Einschalten der Erinnerungen erteilen (Ausnahme nach Art. 17 Abs. 1 lit. a DSG, Art. 49 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung findet keine solche Übermittlung statt. Sie können die Erinnerungen jederzeit im Profil oder in den Browsereinstellungen wieder abschalten.

7.7 Karten- und Telefonlinks

In der Anwendung führen Links zur Navigation und zum Anruf. Erst wenn Sie einen Kartenlink anklicken, öffnet Ihr Gerät den Kartendienst (Google Maps) und übermittelt diesem die Zieladresse und Ihre IP-Adresse. Diese Verbindung stellt Ihr Gerät her, nicht wir. Ohne Klick geschieht nichts. Wollen Sie das vermeiden, tippen Sie die Adresse in eine Navigation Ihrer Wahl ab.

7.8 Zwischenspeicher auf dem Gerät

Beim Abschluss vor Ort legt Ihr Browser den Arbeitsbeschrieb lokal ab, damit ein Funkloch die Eingabe nicht kostet. Der Zwischenstand bleibt auf Ihrem Gerät und wird nach dem Abschluss gelöscht.

7.9 Auswertungen innerhalb eines Betriebs

Die Anwendung stellt Auswertungen bereit, etwa den Vergleich von Soll- und Ist-Stunden oder Übersichten über Einsätze und Abwesenheiten. Wir selbst nehmen keine Bewertung von Personen vor. Ob eine Auswertung innerhalb eines Betriebs ein Profiling darstellt (Art. 5 lit. f DSG) und wie die Mitarbeitenden darüber informiert werden, beurteilt der Betrieb als Verantwortlicher.

Wir weisen die Betriebe darauf hin, dass Überwachungs- oder Kontrollsysteme, die das Verhalten der Mitarbeitenden am Arbeitsplatz überwachen sollen, nicht eingesetzt werden dürfen, und dass Systeme, die aus anderen Gründen eingesetzt werden, Gesundheit und Bewegungsfreiheit nicht beeinträchtigen dürfen (Art. 26 ArGV 3). Planoo enthält keine Standortverfolgung.

8. Wer die Daten sonst noch sieht

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Zugriff haben nur:

Empfänger Rolle Ort
Metanet AG, Zürich Hosting der Server, Datenbanken, Sicherungen, des Messservers und des E-Mail-Versands Schweiz
Payrexx AG, Thun Abwicklung der wiederkehrenden Zahlungen Schweiz (Kartennetze teilweise Ausland)
Push-Dienste der Browserhersteller (Google, Mozilla, Apple) Zustellung von Push-Meldungen, nur bei eingeschalteter Erinnerung teilweise Ausland
Mailanbieter der Empfängerinnen und Empfänger Zustellung von E-Mails, die wir oder ein Betrieb versenden von der Empfängerseite bestimmt
Behörden und Gerichte nur soweit gesetzlich verpflichtet Schweiz

Dienstleister, die Personendaten in unserem Auftrag bearbeiten – namentlich Metanet AG —, sind vertraglich auf Vertraulichkeit, Zweckbindung und angemessene Datensicherheit verpflichtet (Auftragsbearbeitung nach Art. 9 DSG, Art. 28 DSGVO). Für Daten, die wir unsererseits im Auftrag eines Betriebs bearbeiten, sind sie Unterauftragsbearbeiter; der Beizug ist in Anhang A der AGB geregelt.

Wir rechnen monatlich über den Zahlungsdienstleister Payrexx ab, der das von Ihnen hinterlegte Zahlungsmittel wiederkehrend belastet. Dabei bearbeitet Payrexx die für die Zahlung nötigen Angaben (Zahlungsmittel, Transaktionsdaten). Soweit Payrexx diese Daten für eigene aufsichts-, geldwäscherei- und buchführungsrechtliche Pflichten bearbeitet, ist Payrexx dafür selbst Verantwortliche; es gilt insoweit deren eigene Datenschutzerklärung. Zugriff auf die übrigen Kundendaten Ihres Betriebs hat Payrexx nicht.

Erhalten wir eine Anfrage einer Behörde zu Daten, die wir im Auftrag eines Betriebs bearbeiten, informieren wir diesen Betrieb, soweit uns das rechtlich erlaubt ist.

Die Reichweitenmessung nach Ziffer 4 erscheint in dieser Aufzählung nur als Hosting – und das mit Absicht: Matomo ist kein Dienst, den wir bei jemandem einkaufen, sondern eine Software, die wir selbst betreiben. Es gibt dort keinen Analysedienst, der die Zahlen seinerseits zu sehen bekäme. Der Messserver steht wie unsere übrigen Server bei der Metanet AG in der Schweiz; darüber hinaus hat auf die Auswertungen nur Zugriff, wer auch sonst bei uns Zugriff hat.

9. Bekanntgabe ins Ausland

Unsere Server, Datenbanken und Sicherungen stehen in der Schweiz. Personendaten gelangen nur in den folgenden Fällen ins Ausland:

a) Push-Meldungen. Nur wenn Sie diese Erinnerungen eingeschaltet haben. Grundlage ist Ihre ausdrückliche Einwilligung (Art. 17 Abs. 1 lit. a DSG, Art. 49 Abs. 1 lit. a DSGVO). Betroffene Staaten sind in erster Linie die Vereinigten Staaten. Näheres in Ziffer 7.6.

b) E-Mail-Versand. Wir übergeben eine Nachricht unserem Mailserver in der Schweiz; dieser stellt sie dem Mailanbieter der Empfängerin oder des Empfängers zu. Sitzt dieser Anbieter im Ausland, gelangt die Nachricht dorthin. Welcher Anbieter das ist und in welchen Staaten dessen Server stehen, bestimmt die Empfängerseite mit ihrer Adresswahl, nicht wir. Beim Versand eines Rapports (Ziffer 7.4) entscheidet der Betrieb als Verantwortlicher über Empfänger und Versand; Grundlage ist die Abwicklung des Vertrags zwischen dem Betrieb und seiner Kundschaft (Art. 17 Abs. 1 lit. b DSG, Art. 49 Abs. 1 lit. b DSGVO).

c) Kartenzahlungen. Zahlen Sie mit Karte, wickelt der Zahlungsdienstleister die Transaktion über die internationalen Kartennetze ab. Die dafür nötigen Transaktionsdaten können dabei ins Ausland gelangen. Grundlage ist die Abwicklung des Vertrags mit Ihnen (Art. 17 Abs. 1 lit. b DSG, Art. 49 Abs. 1 lit. b DSGVO).

Keine Bekanntgabe durch uns ist es, wenn Sie in der Anwendung einen Kartenlink anklicken (Ziffer 7.7): Diese Verbindung stellt Ihr Gerät selbst her.

Darüber hinaus geben wir keine Personendaten ins Ausland bekannt. Insbesondere liegen Hosting, Datenbanken, Dateiablage, Sicherungen und unser Mailserver ausschliesslich in der Schweiz.

10. Wie lange wir aufbewahren

Daten Dauer
Serverprotokolle (Website und Anwendung) 14 Tage
Einzelne Besuchsdaten der Reichweitenmessung (nur bei Einwilligung) 90 Tage; danach nur zusammengefasste Auswertungen ohne Personenbezug
Kontaktanfragen längstens 24 Monate ab dem letzten Bearbeitungsschritt; danach nächtlich automatisch gelöscht
Daten in der Anwendung für die Dauer des Vertrags; innerhalb davon bestimmt der Betrieb, was gelöscht wird
Rechnungen und Buchungsbelege 10 Jahre ab Ablauf des Geschäftsjahres (Art. 958f OR)
Sicherungskopien bis zum Ablauf des Sicherungszyklus, längstens 14 Tage

Nach Vertragsende stellen wir Ihre Daten während 30 Tagen zum Herunterladen bereit. Danach löschen wir die Datenbank und die Dateien Ihres Betriebs; Näheres regelt Anhang A der AGB. Sicherungskopien laufen mit dem Sicherungszyklus aus. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen (Art. 8 DSG, Art. 32 DSGVO):

Eine vollständige Sicherheit gibt es bei der Übertragung über das Internet nicht. Wir bitten Sie deshalb, sichere Passwörter zu verwenden und diese nicht weiterzugeben.

12. Verletzung der Datensicherheit

Stellen wir eine Verletzung der Datensicherheit fest, die für die betroffenen Personen ein hohes Risiko bedeutet, melden wir dies so rasch als möglich dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (Art. 24 DSG). Soweit die DSGVO anwendbar ist, erfolgt die Meldung nach Möglichkeit innert 72 Stunden (Art. 33 DSGVO).

Wir informieren die betroffenen Personen, wenn es zu deren Schutz erforderlich ist oder der EDÖB es verlangt (Art. 24 Abs. 4 DSG).

Betrifft die Verletzung Daten, die wir im Auftrag eines Betriebs bearbeiten, informieren wir unverzüglich diesen Betrieb, damit er seine eigenen Meldepflichten erfüllen kann (Art. 24 Abs. 3 DSG, Art. 33 Abs. 2 DSGVO).

13. Ihre Rechte

Im Rahmen des anwendbaren Rechts haben Sie das Recht:

Schreiben Sie uns dazu an . Wir antworten in der Regel innert 30 Tagen. Um Ihre Daten nicht an die falsche Person zu geben, müssen wir Ihre Identität zweifelsfrei feststellen; dafür können wir zusätzliche Angaben verlangen. Die Auskunft ist grundsätzlich kostenlos.

Betreffen Ihre Daten die Anwendung eines Betriebs, richten Sie das Anliegen bitte an diesen Betrieb (Ziffer 2 lit. b). Wir leiten Ihr Anliegen unverzüglich weiter und unterstützen den Betrieb bei der Beantwortung. Betriebe, die Planoo einsetzen, können jederzeit selbst einen vollständigen Export ihrer Daten erzeugen – alle Tabellen als CSV-Dateien und sämtliche Dokumente und Fotos als Ordner je Kunde.

14. Keine automatisierte Einzelentscheidung

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie eine Rechtsfolge nach sich ziehen oder Sie erheblich beeinträchtigen (Art. 21 DSG, Art. 22 DSGVO). Wir selbst betreiben kein Profiling; zu den Auswertungen, die ein Betrieb innerhalb der Anwendung vornehmen kann, siehe Ziffer 7.9.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir unsere Kundenbetriebe zusätzlich per E-Mail.

Stand: 17. September 2026