Datenschutzhinweise
Unvollständige Pflichtangaben – Stand 21. Oktober 2026. Diese Hinweise sind noch keine abgeschlossene Datenschutzerklärung für den kommerziellen Betrieb.
Kontakt
Plantrupp Media UG (haftungsbeschränkt) i. G., vertreten durch Roman Pilarz, Im Mittenbühl 5, 71120 Grafenau. E-Mail: info@plantrupp.de.
Welche Daten verarbeitet werden
Kontodaten, Namen, E-Mail-Adressen, Baustellen, Arbeits- und Fahrzeiten, Tätigkeiten, Einsatzpläne, Urlaub und Krankmeldezeiträume, Materialbedarf, Meldungen, freiwillige Fotos und Sprachaufnahmen sowie Änderungsverläufe und Sicherungen. Passwörter werden als gesalzene Hashwerte gespeichert.
Sichtbarkeit
Admins verwalten ihren Firmenbereich. Mitarbeiter sehen eigene persönliche Daten sowie freigegebene Baustelleninhalte. Einzelne gemeinsam verwendete Demo-Konten sind keine privaten Benutzerkonten.
Gemeinschaftsbaustellen
Nach ausdrücklicher Einladung und Annahme sehen die Admins beteiligter Firmen die gemeinsam eingetragenen Projektangaben, Firmenkontakte, Termine, Aufgaben, Absprachen und Dateien. Private Mitarbeiterdaten, Arbeitszeiten, Urlaub und Krankmeldungen werden dadurch nicht geteilt. Geteilte Inhalte bleiben im Gemeinschaftsprojekt erhalten, auch wenn eine Firma ausscheidet; deren Zugriff wird entzogen.
Speicher auf dem Gerät
Für die Anmeldung wird ein technisch notwendiges Sitzungscookie verwendet. Die Sprachauswahl wird lokal gespeichert. Nach Aktivierung der Offline-Erfassung werden Name, freigegebene Baustellenauswahl und ungesendete Entwürfe im Browser dieses Geräts gespeichert. Diese Funktion nur auf persönlichen Geräten aktivieren. Beim Abmelden oder Deaktivieren werden diese lokalen Offline-Daten gelöscht; noch nicht übertragene Entwürfe gehen dabei verloren.
Bestätigung neuer Firmenzugänge
Vor einer neuen Firmenregistrierung bestätigen Sie Ihre E-Mail-Adresse über einen einmaligen Link mit 30 Minuten Gültigkeit. Für den Versand verwenden wir den eingerichteten Kontomail-Dienst. Das Passwort wird erst anschließend festgelegt und nicht per E-Mail versendet. Wir begrenzen Registrierungsversuche mit kurzlebigen, geheimnisgeschützten Hashwerten der IP-Adresse und der E-Mail-Adresse. Ein dauerhafter geheimnisgeschützter Adress-Hash mit der Firmenzuordnung verhindert die erneute Selbstregistrierung derselben Adresse. Das gilt nicht für die normale Anmeldung vorhandener Konten. Unbenutzte abgelaufene Bestätigungsdaten werden bei weiteren Registrierungsaufrufen bereinigt; nach abgeschlossener Anlage wird die zusätzliche Klartextadresse aus dem Bestätigungsdatensatz entfernt. Die bestätigte Kontaktadresse bleibt im Firmenkonto gespeichert.
Bereitstellung und Empfänger
Plantrupp wird über Sites bereitgestellt. Beim Teilen von Einladungen oder Berichten werden die ausgewählten Inhalte an die vom Benutzer gewählte E-Mail- oder Messenger-App übergeben. Bestätigung und Passwort-Wiederherstellung verwenden den eingerichteten Kontomail-Dienst.
Krankmeldungen und Push
Krankmeldezeiträume und freiwillige Notizen sind nur für den jeweiligen Mitarbeiter und die Admins seiner Firma sichtbar. Bitte keine Diagnosen oder medizinischen Dokumente eingeben. Nach freiwilliger Push-Aktivierung werden die Geräte-Anmeldeadresse und Verschlüsselungsschlüssel gespeichert. Die Zustellung erfolgt über den Push-Dienst des Browsers (Apple, Google oder Mozilla). Übertragen wird ein verschlüsselter allgemeiner Hinweis ohne Arbeits- oder Gesundheitsdetails. Push kann unter „Mein Profil“ deaktiviert werden; beim Abmelden wird die Anmeldung dieses Browsers entfernt.
Optionale ChatGPT-/Codex-Verbindung
Die geplante Plantrupp-MCP-Verbindung kann nach ausdrücklicher OAuth-Zustimmung ausgewählte, lesende Daten aus dem verbundenen Firmenkonto an ChatGPT oder Codex zurückgeben. Dazu gehören je nach freigegebenem Bereich eigene Einsätze, freigegebene Baustellen, Teamverfügbarkeit, Partnerprojekte, Materialmeldungen, eigene Arbeitszeiten und eigene Abwesenheiten. Schreib-, Lösch-, Zahlungs- und Aboaktionen sind in der ersten Phase nicht enthalten. OAuth-Zugriffstoken werden serverseitig gespeichert, geprüft und widerrufen; Tool-Aufrufe werden technisch mit Firma, Benutzerreferenz, Tool und Ergebnis protokolliert, ohne Token oder vollständige Toolinhalte zu speichern. Die Verbindung kann über den OAuth-Widerruf beendet werden. Die Funktion bleibt bis zur gesonderten Freigabe deaktiviert.
Noch zu vervollständigende Pflichtangaben
Verantwortlichkeiten zwischen Anbieter und Arbeitgeber, konkrete Rechtsgrundlagen, endgültige Hosting- und E-Mail-Anbieter, gegebenenfalls Übermittlungen in Drittländer und entsprechende Garantien, Auftragsverarbeitung, Lösch- und Aufbewahrungsfristen einschließlich Sicherungen, Betroffenenrechte und zuständige Aufsichtsbehörde. Store-Abrechnung ist noch nicht aktiv.