Datenschutzerklärung

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Max Klaassen [TODO: Rechtsform ergänzen]
Ploddo — Ernährungsplanungs-Software (ploddo.de)
[TODO: Straße Hausnummer]
[TODO: PLZ Ort]
Deutschland
E-Mail: maxklaasse@gmail.com

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen. Ploddo ist eine B2B-Software für Fitnessstudios, Ernährungsberater und Personal Trainer; unsere Kunden verwalten darin auch Daten ihrer eigenen Klienten (siehe Abschnitt 10, Auftragsverarbeitung).

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Namen, E-Mail-Adressen, Firmendaten)
  • Vertrags- und Zahlungsdaten (z. B. gebuchte Trainer-Plätze, Rechnungsdaten)
  • Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z. B. IP-Adressen, Browserinformationen)
  • Inhaltsdaten (z. B. Rezepte, Ernährungspläne, Klientendaten unserer Kunden)

Zwecke der Verarbeitung

  • Bereitstellung des Onlineangebotes und der SaaS-Funktionen
  • Vertragsdurchführung, Kundenverwaltung und Rechnungsstellung
  • Sicherheit und Stabilität des Betriebs
  • Erfüllung gesetzlicher Pflichten (z. B. steuerliche Aufbewahrung)

3. Rechtsgrundlagen (Art. 6 DSGVO)

  • Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — Verarbeitung ist für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) — z. B. handels- und steuerrechtliche Aufbewahrungspflichten für Rechnungen.
  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung gegeben (z. B. optionale Cookies).
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — z. B. sicherer und stabiler Betrieb der Plattform.

4. Bereitstellung des Onlineangebotes und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser bzw. das Endgerät der Nutzer zu übermitteln.

Unser Angebot wird gehostet bei:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort: Nürnberg, Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet insoweit nicht statt.

  • Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten
  • Betroffene Personen: Nutzer unseres Onlineangebotes
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); gegenüber unseren Kunden zudem Vertragserfüllung (lit. b)
  • Speicherdauer: Server-Logdaten werden nur so lange gespeichert, wie es für Sicherheit und Fehleranalyse erforderlich ist

5. Registrierung und Kontoverwaltung

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt und auf Grundlage der vertraglichen Pflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesondere Name, E-Mail-Adresse und Unternehmensangaben.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten
  • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
  • Löschung: Nach Kündigung bzw. auf Antrag gemäß Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen

6. Vertragsabwicklung und Rechnungsstellung

Zur Abwicklung des Vertrags und zur Rechnungsstellung verarbeiten wir Vertrags- und Rechnungsdaten unserer Geschäftskunden. Die Bezahlung erfolgt derzeit ausschließlich per Rechnung; ein externer Zahlungsdienstleister (z. B. Kreditkarten-Prozessor) wird nicht eingesetzt.

  • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie rechtliche Verpflichtung (lit. c, steuer- und handelsrechtliche Pflichten)
  • Speicherdauer: Rechnungs- und Buchungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen (6 bis 10 Jahre) gespeichert

7. E-Mail-Versand

Transaktionale E-Mails (z. B. Registrierungsbestätigungen, Benachrichtigungen) versenden wir über einen E-Mail-Dienstleister.

[TODO: Abschnitt aktivieren, sobald Brevo konfiguriert ist — geplanter Dienstleister: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (E-Mail-Versand als Auftragsverarbeiter, AV-Vertrag gemäß Art. 28 DSGVO abschließen und hier bestätigen). Bis dahin prüfen, welcher Versandweg tatsächlich genutzt wird, und diesen hier benennen.]

  • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

8. Cookies

Wir setzen derzeit ausschließlich technisch notwendige Cookies ein, insbesondere ein Session-Cookie für die Anmeldung. Diese Cookies sind für den Betrieb der Website erforderlich und werden in der Regel nach Ende der Browser-Sitzung gelöscht.

Notwendige Cookies

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich). Ihre Einwilligung ist hierfür nicht erforderlich.

Optionale Cookies (Analyse, Marketing)

Unser Cookie-Banner bietet die Kategorien „Analytik“ und „Marketing“ an. Diese sind standardmäßig deaktiviert und werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Derzeit setzen wir keine Analyse- oder Marketing-Tools ein; sollten solche Dienste künftig aktiviert werden, informieren wir hierüber in dieser Datenschutzerklärung.

Ihre Auswahl wird lokal in Ihrem Browser gespeichert. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner ändern bzw. erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

9. Betroffenenrechte

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an maxklaasse@gmail.com.

10. Auftragsverarbeitung für unsere Kunden

Soweit unsere Geschäftskunden (Fitnessstudios, Ernährungsberater, Personal Trainer) in Ploddo personenbezogene Daten ihrer eigenen Klienten verarbeiten, sind die Kunden datenschutzrechtlich Verantwortliche und wir Auftragsverarbeiter gemäß Art. 28 DSGVO. Hierfür stellen wir einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) bereit.

Von uns eingesetzte (Unter-)Auftragsverarbeiter:

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Hosting (Serverstandort Nürnberg, Deutschland)
  • [TODO: Brevo GmbH als E-Mail-Dienstleister ergänzen, sobald konfiguriert und AV-Vertrag geschlossen]

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder solange gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten von 6 bis 10 Jahren). Kontodaten werden nach Vertragsende gelöscht, soweit keine solchen Pflichten entgegenstehen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: Juli 2026 — [TODO: ENTWURF, vor Veröffentlichung juristisch prüfen lassen]