Datenschutzerklärung zu PlanningJoy

Diese Datenschutzerklärung gilt für die Webanwendung PlanningJoy (Planning Poker für agile Teams) von Deari Software. Für unsere Unternehmenswebsite gilt die Datenschutzerklärung der Website, für RetroJoy die Datenschutzerklärung von RetroJoy und für die Time-Tracker-App die Datenschutzerklärung der App. Angaben zum Anbieter finden Sie im Impressum. Die Produktseite: PlanningJoy.

1. Verantwortlicher

Deari Software
Festim Deari
Friedrich-Ebert-Straße 55
42103 Wuppertal
Deutschland
E-Mail: kontakt@deari.de

2. Grundsätze

PlanningJoy enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge (kein Google Analytics, kein Facebook-Pixel, kein Drittanbieter-Crash-Tracking) und keine Profilbildung zu Werbezwecken. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.

3. Hosting und Server-Logfiles

Die Webanwendung wird bei Netlify betrieben. Beim Aufruf entstehen technisch notwendige Server-Logfiles, die Ihr Browser übermittelt, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb). Die Logfiles werden nach kurzer Zeit gelöscht, sobald sie für Sicherheit und Fehlersuche nicht mehr erforderlich sind. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Konto und Anmeldung

Für das Erstellen und Betreten von Räumen ist ein Konto erforderlich. Die Anmeldung erfolgt passwortlos: Sie erhalten per E-Mail einen einmaligen Anmeldelink und einen sechsstelligen Einmalcode. Dabei verarbeiten wir:

• Ihre E-Mail-Adresse sowie den einmaligen Anmeldelink bzw. Code
• eine technische Nutzerkennung (UUID)
• optionale Profilangaben (Anzeigename, Profilbild-URL, sofern übermittelt)
• Zeitstempel von Kontoerstellung, Anmeldung und letzten Änderungen
• den virtuellen Münzbestand für die Freischaltung von Sessions (siehe Abschnitt 7)

Zweck ist die Bereitstellung Ihres Kontos und der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Anmelde-E-Mails werden über unseren Auftragsverarbeiter Lettermint versendet (siehe Abschnitt 9).

5. Daten in Planning-Räumen

Wenn Sie PlanningJoy nutzen, speichern wir die von Ihnen und Ihrem Team erzeugten Inhalte:

• Räume: Name, optionale Beschreibung, gewähltes Kartendeck, Einstellungen, aktuelle Story, Freischaltungszeitraum und Facilitator-Kennung
• Teilnahme: Anzeigename, Nutzerkennung, Zuschauerstatus, ob in der aktuellen Runde eine Karte gelegt wurde, sowie Beitritts- und Aktivitätszeitpunkte
• Schätzungen: die von Ihnen gelegte Karte je Runde. Vor dem Aufdecken ist Ihre Karte technisch nur für Sie sichtbar; nach dem Aufdecken ist sie für alle im Raum sichtbar – das ist der Zweck der Anwendung
• Protokollierte Schätzungen: Story-Titel, vereinbarter Schätzwert, optionale Notizen, die anonymisierte Verteilung der Karten sowie Name und Kennung der protokollierenden Person
• Chat: Nachrichtentext, Anzeigename, Kennung und Zeitpunkt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Inhalte eines Raums sind für die eingeladenen Teilnehmenden sichtbar.

6. Echtzeit-Zusammenarbeit

Damit alle gleichzeitig Karten legen, den Fortschritt sehen und gemeinsam aufdecken können, nutzen wir Echtzeitkanäle. Dabei sind Anzeigename bzw. Initialen und der Online-Status der Personen im Raum für die anderen Teilnehmenden sichtbar. Der Online-Status wird nicht dauerhaft gespeichert.

7. Münzen und Zahlungen

Facilitators schalten einen Raum mit einer virtuellen Münze für zwölf Stunden frei. Der Münzbestand liegt in Ihrem Profil. Neue Konten erhalten ein Startguthaben. PlanningJoy und RetroJoy führen getrennte Konten und getrennte Münzstände.

Kostenpflichtige Münzpakete können Sie mit PayPal kaufen. Der Zahlungsvorgang findet auf den Servern von PayPal statt. Wir erhalten eine Zahlungsbestätigung (PayPal-Bestell-ID, Betrag, Paket und Ihre Konto-ID), damit wir die Münzen gutschreiben können. Wir erheben und speichern keine Kartennummern oder Bankdaten. Zu jedem Kauf versenden wir eine Rechnung per E-Mail (§ 312f BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrung). PayPal ist für die Zahlungsabwicklung selbst Verantwortlicher; Einzelheiten stehen in der Datenschutzerklärung von PayPal .

8. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Speicherung ein:

• Anmeldesitzung (Cookie bzw. lokaler Speicher des Browsers) – damit Sie eingeloggt bleiben
• Designwahl (hell/dunkel) im lokalen Speicher Ihres Browsers
• kurzfristig die E-Mail-Adresse und die Zielseite nach dem Versand des Anmeldelinks, damit der Anmeldevorgang abgeschlossen werden kann
• ein Sitzungsmerkmal, ob die Begrüßungsanimation in dieser Browsersitzung bereits gezeigt wurde

Es gibt kein Tracking-Cookie und kein Consent-Banner für Marketing-Cookies, weil wir solche Cookies nicht verwenden. Rechtsgrundlage für die notwendige Speicherung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

9. Empfänger und Auftragsverarbeiter

• Supabase, Inc. – Datenbank, Authentifizierung und Echtzeit. Ihre Daten werden in der EU gespeichert: Serverstandort ist Irland (AWS-Region eu-west-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit im Rahmen von Support oder Wartung ausnahmsweise ein Zugriff aus den USA erfolgt, stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Netlify – Hosting und Auslieferung der Oberfläche, einschließlich der unter Abschnitt 3 genannten Logfiles.
• Lettermint – Versand der Anmelde- und Rechnungs-E-Mails. Der Dienst wird in der EU betrieben; verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – Zahlungsabwicklung beim Kauf von Münzen. PayPal erhält die für den Checkout erforderlichen Daten und ist insoweit eigenständiger Verantwortlicher. Wir speichern die PayPal-Bestell-ID, das Paket und den Betrag, um Ihre Münzen einmalig gutzuschreiben und Doppelgutschriften zu vermeiden.

Schriften werden von uns selbst ausgeliefert und nicht vom Browser bei Google oder einem anderen Schrift-CDN geladen.

10. Speicherdauer und Löschung

Kontodaten bewahren wir auf, solange Ihr Konto besteht. Räume, Schätzungen und Chatnachrichten bleiben, bis die Facilitatorin oder der Facilitator den Raum in der Anwendung löscht oder Sie die Löschung Ihres Kontos verlangen. Gelegte Karten einer Runde werden beim Start einer neuen Runde gegenstandslos. Nach der Kontolöschung entfernen wir Ihr Profil; zugehörige Inhalte, die für andere im Raum noch nötig sind, können anonymisiert fortbestehen, bis der Raum selbst gelöscht wird. Kaufnachweise und Rechnungen bewahren wir entsprechend den handels- und steuerrechtlichen Fristen auf (in der Regel zehn Jahre, § 147 AO).

Sie können Ihr Konto und Ihre Daten jederzeit per E-Mail an kontakt@deari.de löschen lassen. Wir bestätigen die Löschung, sobald sie durchgeführt ist.

11. SSL-/TLS-Verschlüsselung

Die Übertragung erfolgt verschlüsselt (HTTPS). Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ in der Adresszeile.

12. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 13)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine Nachricht an kontakt@deari.de.

13. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Kinder

PlanningJoy richtet sich an Erwachsene in beruflichen Teams und erhebt nicht wissentlich Daten von Kindern unter 16 Jahren.

15. Änderungen dieser Datenschutzerklärung

Stand: September 2026. Wir passen diese Erklärung an, sobald sich der Funktionsumfang oder die Datenverarbeitung ändert. Die jeweils aktuelle Fassung finden Sie unter dieser Adresse und in der PlanningJoy-Anwendung.