Braucht ihr einen Auftragsverarbeitungsvertrag?
Mit Konto speichert Planrad eure E-Mail-Adressen, den Namen eurer Organisation und eure Räder. Das sind nur wenige personenbezogene Daten, und Kinder- oder Mitgliederdaten gehören gar nicht ins Rad, siehe Keine Kinderdaten. Viele Träger, Kirchenkreise und Kommunen verlangen trotzdem für jeden Online-Dienst einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Wir stellen ihn gern aus.
AVV anfordern
Schreib an hallo@planrad.de mit dem Namen eurer Organisation, der Anschrift und dem Namen der unterzeichnenden Person. Du bekommst den Vertrag als PDF, bereits von uns unterschrieben, zurück; ihr unterschreibt gegen und schickt uns eine Kopie. Der Vertrag enthält die Beschreibung der Verarbeitung, die technischen und organisatorischen Maßnahmen und die Liste unserer Unterauftragnehmer (Vercel, Supabase, Brevo, Stripe), siehe Hosting in Deutschland.
Verlangt eure Datenschutzbeauftragte ein eigenes Muster, etwa das der evangelischen oder katholischen Kirche, schick es uns; wir prüfen es und melden uns.
Was gelöscht wird, und wann
| Daten | Löschung |
|---|---|
| Browser-Entwurf ohne Konto | liegt nur in deinem Browser; du löschst ihn über Zurücksetzen oder mit den Browserdaten |
| Rad im Papierkorb | automatisch 30 Tage nach dem Löschen, früher über Endgültig löschen im Papierkorb |
| Verlauf (Schnappschüsse) | zusammen mit dem Rad |
| Export-Dateien aus dem Editor | unmittelbar nach der Erzeugung auf dem Server verworfen |
| Downloads über Freigabe-Links (PNG, PDF, SVG, PowerPoint) | bis zu 7 Tage in einem privaten Zwischenspeicher, dann gelöscht |
| Freigabe-Links | beim Deaktivieren gesperrt, mit dem Rad gelöscht |
| Konto und Organisation | 14 Tage nach der Vormerkung unter „Daten und Konto“, bis dahin abbrechbar |
| Rechnungsdaten | anonymisiert (Belegnummer, Betrag, Datum, ohne Namen und Adresse), so lange, wie gesetzliche Aufbewahrungspflichten es verlangen |
Sicherungskopien der Datenbank werden 90 Tage aufbewahrt und danach überschrieben. Gelöschte Daten können bis dahin in einer Sicherung enthalten sein; wiederhergestellt wird nur bei einem Totalausfall.
Konto löschen
Der Inhaber öffnet Daten und Konto und klickt auf Löschung vormerken. Nach 14 Tagen löscht Planrad die Organisation, alle Räder mit Verlauf, Freigabe-Links und Kalender-Abos, kündigt ein laufendes Abo und entfernt den Zugang. Bis zum Stichtag zeigt das Konto ein Banner mit Löschung abbrechen. Vorher lohnt sich der Datenexport als ZIP. Weitere Mitglieder verlieren mit der Löschung den Zugang; wer nur den eigenen Zugang entfernen will, klickt unter Team auf Verlassen.
Rechte und Ansprechpartner
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch kannst du jederzeit per E-Mail geltend machen; Auskunft und Übertragbarkeit deckt der ZIP-Export bereits ab. Verantwortlich ist die Evorence UG (haftungsbeschränkt); zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein. Alle Angaben stehen in der Datenschutzerklärung.