Datenschutzhinweise zur Testversion
Entwurf – Stand 4. Oktober 2026. Bitte ausschließlich Beispieldaten verwenden. Diese Hinweise sind noch keine abgeschlossene Datenschutzerklärung für den kommerziellen Betrieb.
Kontakt
Plantrupp Media UG (haftungsbeschränkt) i. G., vertreten durch Roman Pilarz, Im Mittenbühl 5, 71120 Grafenau. E-Mail: info@plantrupp.de.
Welche Daten verarbeitet werden
Kontodaten, Namen, E-Mail-Adressen, Baustellen, Arbeits- und Fahrzeiten, Tätigkeiten, Einsatzpläne, Urlaub und Krankmeldezeiträume, Materialbedarf, Meldungen, freiwillige Fotos und Sprachaufnahmen sowie Änderungsverläufe und Sicherungen. Passwörter werden als gesalzene Hashwerte gespeichert.
Sichtbarkeit
Admins verwalten ihren Firmenbereich. Mitarbeiter sehen eigene persönliche Daten sowie freigegebene Baustelleninhalte. Einzelne gemeinsam verwendete Demo-Konten sind keine privaten Benutzerkonten.
Gemeinschaftsbaustellen
Nach ausdrücklicher Einladung und Annahme sehen die Admins beteiligter Firmen die gemeinsam eingetragenen Projektangaben, Firmenkontakte, Termine, Aufgaben, Absprachen und Dateien. Private Mitarbeiterdaten, Arbeitszeiten, Urlaub und Krankmeldungen werden dadurch nicht geteilt. Geteilte Inhalte bleiben im Gemeinschaftsprojekt erhalten, auch wenn eine Firma ausscheidet; deren Zugriff wird entzogen.
Speicher auf dem Gerät
Für die Anmeldung wird ein technisch notwendiges Sitzungscookie verwendet. Die Sprachauswahl wird lokal gespeichert. Nach Aktivierung der Offline-Erfassung werden Name, freigegebene Baustellenauswahl und ungesendete Entwürfe im Browser dieses Geräts gespeichert. Diese Funktion nur auf persönlichen Geräten aktivieren. Beim Abmelden oder Deaktivieren werden diese lokalen Offline-Daten gelöscht; noch nicht übertragene Entwürfe gehen dabei verloren.
Testbetrieb und Empfänger
Die öffentliche Testversion wird über Sites bereitgestellt. Lokale Testversionen laufen gegebenenfalls auf einem Testrechner. Beim Teilen von Einladungen oder Berichten werden die ausgewählten Inhalte an die vom Benutzer gewählte E-Mail- oder Messenger-App übergeben. Der Versanddienst für Kontobestätigung und Passwort-Wiederherstellung ist noch nicht produktiv eingerichtet.
Krankmeldungen und Push
Krankmeldezeiträume und freiwillige Notizen sind nur für den jeweiligen Mitarbeiter und die Admins seiner Firma sichtbar. Bitte keine Diagnosen oder medizinischen Dokumente eingeben. Nach freiwilliger Push-Aktivierung werden die Geräte-Anmeldeadresse und Verschlüsselungsschlüssel gespeichert. Die Zustellung erfolgt über den Push-Dienst des Browsers (Apple, Google oder Mozilla). Übertragen wird ein verschlüsselter allgemeiner Hinweis ohne Arbeits- oder Gesundheitsdetails. Push kann unter „Mein Profil“ deaktiviert werden; beim Abmelden wird die Anmeldung dieses Browsers entfernt.
Optionale ChatGPT-/Codex-Verbindung
Die geplante Plantrupp-MCP-Verbindung kann nach ausdrücklicher OAuth-Zustimmung ausgewählte, lesende Daten aus dem verbundenen Firmenkonto an ChatGPT oder Codex zurückgeben. Dazu gehören je nach freigegebenem Bereich eigene Einsätze, freigegebene Baustellen, Teamverfügbarkeit, Partnerprojekte, Materialmeldungen, eigene Arbeitszeiten und eigene Abwesenheiten. Schreib-, Lösch-, Zahlungs- und Aboaktionen sind in der ersten Phase nicht enthalten. OAuth-Zugriffstoken werden serverseitig gespeichert, geprüft und widerrufen; Tool-Aufrufe werden technisch mit Firma, Benutzerreferenz, Tool und Ergebnis protokolliert, ohne Token oder vollständige Toolinhalte zu speichern. Die Verbindung kann über den OAuth-Widerruf beendet werden. Die Funktion bleibt bis zur gesonderten Freigabe deaktiviert.
Vor der Veröffentlichung zu vervollständigen
Verantwortlichkeiten zwischen Anbieter und Arbeitgeber, konkrete Rechtsgrundlagen, endgültige Hosting- und E-Mail-Anbieter, gegebenenfalls Übermittlungen in Drittländer und entsprechende Garantien, Auftragsverarbeitung, Lösch- und Aufbewahrungsfristen einschließlich Sicherungen, Betroffenenrechte und zuständige Aufsichtsbehörde. Store-Abrechnung ist noch nicht aktiv.