Datenschutzerklärung

1. Wer wir sind und wie du uns erreichst

Plan Plan wird von BEHIRE TECNOLOGIA LTDA betrieben, einem brasilianischen Unternehmen, das unter der CNPJ 68.009.498/0001-97 eingetragen ist und Verantwortlicher für die von dieser Erklärung erfassten Daten ist. Für alle Datenschutzanliegen, einschließlich der Ausübung deiner Rechte, schreib an hello@planplan.pro.

2. Welche Daten wir erheben

Kontodaten:

• Name, E-Mail-Adresse und Passwort (vom Passwort speichern wir nur eine verschlüsselte Fassung);
• wenn du dich mit Google, Microsoft oder LinkedIn anmeldest: Name, E-Mail-Adresse, Profilfoto (Google und LinkedIn) und die Kontokennung bei diesem Anbieter;
• Einstellungen wie Sprache, Zeitzone, erster Wochentag, Zeitformat und Währung.

Inhalte, die du erstellst:

• Planer, Seiten, Aufgaben, Notizen, Tagebuch, Gewohnheiten, Ziele, Budgets, Kontakte und andere Widgets;
• Handschrift, Bilder und PDF-Seiten, die du im Notizbuch-Modus importierst, sowie der aus deiner Handschrift transkribierte Text;
• Einträge zu Stimmung, Energie, Gesundheit und Zyklus, wenn du sie nutzen möchtest. Dabei kann es sich um sensible personenbezogene Daten handeln;
• E-Mail-Adressen von Personen, mit denen du einen Planer teilst oder die du in einen Bereich einlädst.

Nutzung des KI-Assistenten: Unterhaltungen, vom Assistenten vorgeschlagene Aktionen und die Anzahl der Nachrichten im Monat.

Zahlungen: Tarif, Abostatus, Abrechnungsdaten und der Verlauf der von Stripe gesendeten Ereignisse, die Name, E-Mail-Adresse, Rechnungsadresse und Steuernummer enthalten können. Kartendaten werden direkt von Stripe erhoben; Plan Plan erhält oder speichert sie niemals.

Technische Daten: IP-Adresse und Browser, die mit jeder Anmeldesitzung verknüpft sind, sowie die IP-Adresse, die zur Begrenzung missbräuchlicher Zugriffsversuche genutzt wird.

Besuche der öffentlichen Website: besuchte Seite, Sprache, verweisende Website, Kampagnenparameter (UTM), Land und Gerätetyp. Wir verwenden dafür kein Cookie und speichern die IP-Adresse nicht: Wir behalten nur einen aus IP-Adresse und Browser abgeleiteten Code, der sich täglich ändert, um eindeutige Besucher zu zählen.

3. Warum wir Daten nutzen und auf welcher Rechtsgrundlage

• Erstellung und Verwaltung deines Kontos, Speichern und Synchronisieren deiner Planer und Ermöglichen des Teilens: Vertragserfüllung (LGPD, Art. 7, V).
• Abrechnung von Abos und Führung steuerlicher Aufzeichnungen: Vertragserfüllung und Erfüllung rechtlicher Pflichten (Art. 7, II und V).
• Versand von E-Mails zur Kontobestätigung, zum Zurücksetzen des Passworts und für Einladungen: Vertragserfüllung.
• Schutz des Dienstes vor Missbrauch, Betrug und unbefugtem Zugriff sowie aggregierte Messung der Website-Besuche: berechtigtes Interesse (Art. 7, IX).
• Dem KI-Assistenten das Lesen deiner Einträge zu Stimmung, Gesundheit und Zyklus erlauben: ausdrückliche Einwilligung (Art. 11, I), die du im Assistenten selbst erteilst und jederzeit widerrufen kannst.

Wir nutzen deine Daten nicht für Werbung, wir verkaufen keine Daten und wir erstellen keine Profile für Dritte.

4. Künstliche Intelligenz

Die KI-Funktionen von Plan Plan nutzen Modelle von Anthropic. Damit sie funktionieren, senden wir Anthropic nur das, was die jeweilige Funktion benötigt:

• Assistent: deine Nachricht, frühere Nachrichten der Unterhaltung, dein Name, der Name des Bereichs und die Planerdaten, die der Assistent zur Beantwortung abruft;
• Transkription der Handschrift: ein Bild deiner Striche. Sie läuft automatisch einige Sekunden, nachdem du aufgehört hast zu schreiben, damit deine Notizen in der Suche erscheinen;
• in Block umwandeln und mit KI vorschlagen: ein Bild der ausgewählten Striche oder der zu ergänzende Planerinhalt.

Der Assistent liest Einträge zu Stimmung, Gesundheit und Zyklus nur, wenn du dafür ausdrücklich einwilligst. In Organisationsbereichen kann der Administrator die KI für alle Mitglieder deaktivieren.

KI-Antworten können Fehler enthalten. Sie ersetzen keine medizinische, psychologische, finanzielle oder rechtliche Beratung.

5. An wen wir Daten weitergeben

Wir geben Daten nur an die Dienstleister weiter, die Plan Plan zum Funktionieren bringen, und nur in dem nötigen Umfang:

• Vercel: Hosting der Website und der App;
• Neon: die Datenbank mit deinem Konto und den Inhalten deiner Planer;
• Stripe: Zahlungen und Aboverwaltung;
• Resend: Versand der System-E-Mails;
• Anthropic: Verarbeitung der oben beschriebenen KI-Funktionen;
• Google, Microsoft und LinkedIn: nur wenn du dich mit ihnen anmeldest;
• Google Fonts: Die Sticker im Notizbuch-Modus werden von den Servern von Google geladen, die beim Anzeigen deine IP-Adresse erhalten.

Wir geben Daten auch weiter, wenn du uns darum bittest: Ein geteilter Planer ist für die Personen und Links sichtbar, die du auswählst, und der Kalenderlink (iCal) zeigt deine Aufgaben und Termine jedem, der die Adresse hat. In einem Organisationsbereich können Administratoren die Mitglieder und die Inhalte dieses Bereichs sehen.

Außerdem können wir Behörden Daten übermitteln, wenn Gesetz oder gerichtliche Anordnung dies verlangen.

6. Internationale Übermittlungen

Die oben genannten Anbieter speichern oder verarbeiten Daten außerhalb Brasiliens, hauptsächlich in den Vereinigten Staaten. Diese Übermittlungen erfolgen zur Erfüllung unseres Vertrags mit dir und an Anbieter, die Vertragsklauseln und Sicherheitsmaßnahmen anwenden, die mit der LGPD (Art. 33) vereinbar sind.

7. Anmeldung mit Google, Microsoft und LinkedIn

Wenn du dich mit einem dieser Konten anmeldest, erhalten wir nur deinen Namen, deine E-Mail-Adresse, die Bestätigung, dass die E-Mail-Adresse verifiziert ist, und bei Google und LinkedIn dein Profilfoto. Wir fordern keinen Zugriff auf deine E-Mails, Kontakte, Dateien oder deinen Kalender an.

Wir nutzen diese Daten nur, um dein Konto zu erstellen und dir die Anmeldung zu ermöglichen. Die Nutzung und Übertragung von Informationen, die Plan Plan über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Diese Daten werden nicht für Werbung verwendet, nicht verkauft und nicht zum Training von KI-Modellen genutzt.

Du kannst den Zugriff von Plan Plan jederzeit in den Sicherheitseinstellungen deines Google-, Microsoft- oder LinkedIn-Kontos entfernen.

8. Cookies und Browserspeicher

Wir verwenden nur eigene Cookies, die für den Betrieb des Dienstes erforderlich sind. Wir verwenden keine Werbe-Cookies und keine Tracking-Cookies von Drittanbietern.

• Anmeldesitzung (planplan.session_token und zugehörige Cookies);
• Sprache (planplan_locale) und Währung (planplan_currency), für bis zu 1 Jahr;
• Ansichtsmodus (pp_view), Maskottchen-Einstellungen (pp_mascot) und Zustand der Seitenleiste.

Dein Browser speichert außerdem auf deinem Gerät das gewählte Design, die Einstellungen des Notizbuch-Modus und eine Kopie deiner Handschrift und der besuchten Seiten, damit die App offline funktioniert. Diese Kopie wird gelöscht, wenn du dich abmeldest.

9. Wie lange wir Daten aufbewahren

• Kontodaten und Planerinhalte werden aufbewahrt, solange das Konto besteht.
• Planer und Seiten, die du löschst, bleiben 30 Tage im Papierkorb, damit sie wiederhergestellt werden können.
• Wenn du uns bittest, dein Konto zu löschen, löschen wir deine personenbezogenen Daten und Inhalte innerhalb von 30 Tagen, mit Ausnahme dessen, was wir gesetzlich aufbewahren müssen, etwa Zahlungsbelege für steuerliche Zwecke.
• Zugriffsprotokolle können 6 Monate lang aufbewahrt werden, wie es der brasilianische zivilrechtliche Rahmen für das Internet (Marco Civil da Internet, Gesetz Nr. 12.965/2014) vorschreibt.

10. Deine Rechte

Nach der LGPD kannst du jederzeit:

• eine Bestätigung verlangen, ob wir deine Daten verarbeiten, und auf sie zugreifen;
• unvollständige, unrichtige oder veraltete Daten berichtigen lassen;
• die Anonymisierung, Sperrung oder Löschung nicht benötigter oder unrechtmäßig verarbeiteter Daten verlangen;
• die Übertragbarkeit deiner Daten verlangen;
• die Löschung deines Kontos und der auf Grundlage deiner Einwilligung verarbeiteten Daten verlangen;
• erfahren, an wen wir deine Daten weitergeben;
• deine Einwilligung widerrufen, etwa diejenige, mit der der Assistent Gesundheitsdaten lesen darf;
• Beschwerde bei der brasilianischen nationalen Datenschutzbehörde (ANPD) einlegen.

Um eines dieser Rechte auszuüben, einschließlich der Löschung deines Kontos oder des Erhalts einer Kopie deiner Daten, schreib von der E-Mail-Adresse deines Kontos an hello@planplan.pro. Wir antworten innerhalb von 15 Tagen.

11. Sicherheit

Wir verwenden verschlüsselte Verbindungen (HTTPS), verschlüsselte Passwortspeicherung, Zugriffskontrolle pro Bereich, eine Begrenzung von Anmeldeversuchen und einen eingeschränkten Datenbankzugriff. Kein System ist völlig vor Störungen gefeit; falls ein Vorfall ein relevantes Risiko verursachen könnte, benachrichtigen wir dich und die ANPD, wie es das Gesetz vorschreibt.

12. Kinder und Jugendliche

Plan Plan richtet sich nicht an Personen unter 18 Jahren ohne die Erlaubnis eines Elternteils oder Erziehungsberechtigten, und wir erheben nicht wissentlich Daten von Kindern unter 12 Jahren. Wenn du von einem solchen Konto erfährst, schreib uns, und wir entfernen es.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst ändert. Das Datum oben zeigt die geltende Fassung. Bei einer wesentlichen Änderung informieren wir dich per E-Mail oder in der App, bevor sie in Kraft tritt.