Datenschutzerklärung

Bei datenschutzbezogenen Anfragen kontaktieren Sie uns bitte unter der oben genannten Adresse oder über den Hilfebereich der Anwendung.

Für datenschutzbezogene Anfragen erreichen Sie uns über die oben genannte E-Mail-Adresse, über den Hilfebereich der Anwendung oder per Post an die oben angegebene Adresse.

Local-First-Architektur: Standardmäßig werden alle Ihre Daten lokal auf Ihrem Gerät mit IndexedDB und dem Origin Private File System (OPFS) gespeichert. Ihre Daten verlassen niemals Ihr Gerät, es sei denn, Sie entscheiden sich explizit für die Anmeldung und Aktivierung der Cloud-Synchronisierung.

Cloud-Speicherung: Bei der Anmeldung werden Ihre Daten mit unserer selbst gehosteten Supabase-Instanz synchronisiert, gehostet auf Hetzner Cloud in Nürnberg, Deutschland. Die Daten werden während der Übertragung verschlüsselt (TLS) und auf unseren Servern durch strenge nutzerbezogene Zugriffskontrollen (Row-Level Security) geschützt. Wie Daten im Ruhezustand geschützt werden, entnehmen Sie dem nachstehenden Hinweis zur Verschlüsselung.

Verschlüsselung: Auf Ihrem Gerät werden sensible Datensätze — darunter Kontakte, Abrechnungs- und Rechnungsdaten, Ausgaben, Ihr Benutzerprofil sowie Miet- und Kollaborationsdaten — im Ruhezustand in IndexedDB mit AES-GCM-256 verschlüsselt, wobei der Schlüssel aus Ihrem Konto abgeleitet wird, und bleiben in den entsprechenden Cloud-Sync-Paketen verschlüsselt. Wenn Sie die optionale direkte Bankverbindung nutzen, werden Ihre Bankzugangsdaten vor der Speicherung zusätzlich verschlüsselt. Weitere auf unseren Servern gespeicherte Daten werden durch Transportverschlüsselung (TLS), strenge nutzerbezogene Zugriffskontrollen (Row-Level Security) und das ausschließliche Hosting in Deutschland geschützt.

Aufbewahrungsfrist: Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist. Lokale Daten verbleiben auf Ihrem Gerät, bis Sie sie löschen oder einen Werksreset durchführen. Wenn Sie einen einzelnen Datensatz wie einen Kontakt löschen, werden dessen personenbezogene Daten bei der nächsten Synchronisierung aus dem Cloud-Speicher entfernt; Kopien, die in gesetzlich aufbewahrungspflichtigen Dokumenten enthalten sind (z. B. ausgestellte Rechnungen, die gemäß § 147 AO 10 Jahre aufbewahrt werden), werden nach Ablauf dieser Aufbewahrungsfrist anonymisiert.

Serverprotokolle: Unser Webserver erstellt Zugriffsprotokolle (angefragte URL mit Redaktion sensibler Query-Parameter, HTTP-Status, User-Agent und IP-Adresse) zu Zwecken der Sicherheit, Missbrauchsprävention und technischen Fehleranalyse. Protokolle werden für maximal 52 Tage aufbewahrt und anschließend automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Datenlöschung: Sie können die vollständige Löschung all Ihrer personenbezogenen Daten beantragen, indem Sie Ihr Konto über die Einstellungen löschen oder sich an support@cine-power-planner.com wenden. Wir bestätigen die Löschung nach Abschluss schriftlich.

Benachrichtigung über Datenschutzverletzungen: Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde unverzüglich, in jedem Fall jedoch innerhalb von 72 Stunden, nachdem die Verletzung bekannt wurde, gemäß Art. 33 und Art. 34 DSGVO.

Supabase: Wir verwenden eine selbst gehostete Supabase-Instanz (Standort Deutschland) für Cloud-Authentifizierung und Datensynchronisierung. Die Daten werden auf unserem eigenen Server verarbeitet und nicht an Supabase Inc. weitergegeben.

Hetzner Cloud: Unsere selbst gehostete Supabase-Infrastruktur läuft auf Hetzner Cloud (Hetzner Online GmbH, Deutschland) im Rechenzentrum Nürnberg. Alle synchronisierten Benutzerdaten werden auf diesem Server gespeichert. Hetzner fungiert als Hosting-Anbieter und greift nicht auf Ihre Daten zu. Datenschutzerklärung: https://www.hetzner.com/legal/privacy-policy/. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Infrastruktur).

Stripe: Wir verwenden Stripe (Stripe Payments Europe, Ltd., Irland) für die Zahlungsabwicklung und Abonnementverwaltung. Wenn Sie ein kostenpflichtiges Abonnement abschließen, verarbeitet Stripe Ihre Zahlungsinformationen (E-Mail, Kartendaten, IP-Adresse) gemäß deren Datenschutzerklärung: https://stripe.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Apple In-App-Kauf und RevenueCat: Wenn Sie ein Abonnement innerhalb der iOS- oder macOS-App abschließen, erfolgt der Kauf über das In-App-Kauf-System von Apple. Apple (Apple Distribution International Ltd., Irland, und Apple Inc., USA) ist Verkäufer und verarbeitet die Zahlung als eigenständig Verantwortlicher; wir erhalten Ihre Zahlungsdaten zu keinem Zeitpunkt. Wir setzen RevenueCat (RevenueCat, Inc., USA) ein, um den von Apple ausgestellten Beleg zu prüfen und Ihren Abonnementstatus geräteübergreifend konsistent zu halten. Zu diesem Zweck werden Ihre Kontokennung, das gekaufte Produkt sowie der Kauf- und Verlängerungsstatus an RevenueCat übermittelt; Projektinhalte, Kontakte, Equipmentdaten oder Buchhaltungsunterlagen werden nicht übermittelt. Datenschutzerklärungen: https://www.apple.com/legal/privacy/ und https://www.revenuecat.com/privacy. Da RevenueCat seinen Sitz in den USA hat, handelt es sich um eine Übermittlung in ein Drittland (siehe Abschnitt 8). Ein Nachweis der bereits verarbeiteten Kaufereignisse wird zur Wahrung der Abrechnungsintegrität auch nach einer Kontolöschung aufbewahrt, damit eine später eintreffende Verlängerung oder Rückerstattung kein gelöschtes Konto reaktivieren kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Transaktionale E-Mails: Wir versenden transaktionale E-Mails über unseren selbst gehosteten SMTP-Server (gehostet auf derselben Hetzner-Infrastruktur wie die Anwendung). Zu den E-Mail-Typen gehören: Konto-Willkommen, Einladungen zur Zusammenarbeit, Erwähnungen in Kommentaren sowie Benachrichtigungen zum Abonnement-Lebenszyklus (gestartet, Verlängerungserinnerung, verlängert, gekündigt). Ihre E-Mail-Adresse wird ausschließlich für diese dienstbezogene Kommunikation verwendet. Nicht erforderliche E-Mails können Sie in den Einstellungen abbestellen. Es werden keine E-Mail-Daten an Drittanbieter von E-Mail-Marketingdiensten weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dienstkommunikation).

Cloudflare Turnstile: Wir verwenden Cloudflare Turnstile als Bot-Schutz bei der Anmeldung und Registrierung. Cloudflare kann Ihre IP-Adresse und Browser-Metadaten verarbeiten, um zu prüfen, ob Sie ein Mensch sind. Es werden keine Cookies gesetzt. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention).

Open-Meteo: Wir verwenden Open-Meteo (Open-Meteo GmbH, Deutschland) für Wettervorhersagedaten in den Kalender- und Drehplanungsfunktionen. Bei Nutzung dieser Funktionen werden GPS-Koordinaten und Ihre IP-Adresse übermittelt. Datenschutzerklärung: https://open-meteo.com/en/terms. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Nutzung der Funktion).

Nominatim / OpenStreetMap: Wir verwenden den Nominatim-Geocoding-Dienst (OpenStreetMap Foundation, UK) zur Umwandlung von Adressen in Koordinaten für standortbasierte Funktionen. Bei Nutzung dieser Funktionen werden die abgefragte Adresse und Ihre IP-Adresse übermittelt. Nutzungsrichtlinien: https://operations.osmfoundation.org/policies/nominatim/. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Nutzung der Funktion).

OpenRouteService: Wir verwenden OpenRouteService (HeiGIT gGmbH, Deutschland) für optionale Routenplanung und Standortfunktionen. Bei Nutzung dieser Funktionen werden Ihre angefragten Koordinaten und Ihre IP-Adresse übermittelt. Datenschutzerklärung: https://openrouteservice.org/privacy-policy/. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Nutzung der Funktion).

Push-Benachrichtigungen: Wenn Sie sich anmelden, verwenden wir die Web Push API, um Browser-Benachrichtigungen über Projektaktualisierungen, Sync-Ereignisse und Wartungserinnerungen zu senden. Ihr Push-Abonnement-Endpunkt und Geräteinformationen werden in unserer Supabase-Datenbank gespeichert. Zur Zustellung jeder Benachrichtigung wird die verschlüsselte Nutzlast über den Push-Dienst Ihres Browser-Anbieters an Ihr Gerät weitergeleitet (z. B. Google für Chrome/Android, Mozilla für Firefox, Apple für Safari, Microsoft für Edge); einige dieser Anbieter haben ihren Sitz außerhalb der EU (siehe Abschnitt 8). Sie können Push-Benachrichtigungsberechtigungen jederzeit über Ihre Browser-Einstellungen oder die Benachrichtigungseinstellungen der Anwendung widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung).

Bankverbindung (FinTS/HBCI): Wenn Sie sich für die Anbindung eines Bankkontos zum automatischen Abruf von Umsätzen entscheiden, verbindet sich die Anwendung in Ihrem Auftrag über ein verschlüsseltes, auf unserem eigenen Server in Deutschland betriebenes Gateway direkt mit der FinTS-Schnittstelle Ihrer Bank. Die von Ihnen bereitgestellten Zugangsdaten werden verschlüsselt und ausschließlich verwendet, um auf Ihre Anforderung hin Ihren Kontostand und Ihre Umsätze abzurufen. Wir sind kein Zahlungsdienst und können keine Zahlungen oder Überweisungen auslösen. Empfängerin der Verbindung ist Ihre Bank im Rahmen Ihrer bestehenden Bankbeziehung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

USt-IdNr-Prüfung (VIES): Wenn Sie die Umsatzsteuer-Identifikationsnummer einer Kundin oder eines Kunden prüfen, wird diese USt-IdNr zur Überprüfung an den VIES-Dienst der Europäischen Kommission übermittelt. Es werden keine weiteren personenbezogenen Daten gesendet. Der Dienst wird von der Europäischen Kommission (EU) betrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (korrekte umsatzsteuerliche Behandlung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Rechnungsstellung).

Elektronische Steuerübermittlung (ELSTER): Wenn Sie die Funktion zur elektronischen Steuerübermittlung nutzen, werden die von Ihnen zur Übermittlung ausgewählten Steuerdaten (etwa die EÜR oder die Umsatzsteuer-Voranmeldung) über die offizielle ELSTER-Schnittstelle (ERiC), die auf unserem eigenen Server in Deutschland läuft, an die deutsche Finanzverwaltung (Finanzamt) übermittelt. Ihre Daten werden ausschließlich an die Finanzverwaltung und nur dann gesendet, wenn Sie aktiv eine Übermittlung auslösen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche steuerliche Verpflichtung).

Schadsoftware-Prüfung: Belege und Dokumentdateien, die Sie hochladen, werden vor der Speicherung auf unserem eigenen Server auf Schadsoftware geprüft. Dateiinhalte werden nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes und der Daten).

KI-Modelle auf dem Gerät (Hugging Face): Wenn Sie eine KI-Funktion auf ein lokales Modell umstellen, lädt die Anwendung die Modelldatei direkt von Hugging Face (Hugging Face, Inc., USA) herunter. Der Download erfolgt durch Ihr Gerät, sodass Hugging Face Ihre IP-Adresse und das angeforderte Modell erfährt; Projektinhalte, Kontodaten oder Eingaben werden dabei nicht übertragen. Nach dem Herunterladen liegt das Modell auf Ihrem Gerät und läuft vollständig offline — Texte und Bilder, die Sie damit verarbeiten, verlassen Ihr Gerät nicht und werden weder an uns noch an einen KI-Anbieter gesendet. Der Download startet nur, wenn Sie ihn ausdrücklich auslösen; Sie können das gespeicherte Modell jederzeit in den Einstellungen löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Starten des Downloads).

Weitere Referenzdatendienste: Für Komfortfunktionen ruft die Anwendung öffentliche Referenzdaten ab — Linkvorschauen für Medien, die Sie zu Moodboards hinzufügen (über noembed), sowie Feiertagsdaten (über die OpenHolidays API). Diese Anfragen werden über unseren eigenen Server geleitet, sodass Ihre IP-Adresse dem jeweiligen Anbieter nicht offengelegt wird; sie enthalten keine personenbezogenen Daten über die von Ihnen bereitgestellten Inhalte hinaus (zum Beispiel einen Medienlink). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Funktion).

KI-Agent-Zugriff (Model Context Protocol): Wenn Sie den Agent-Zugriff — eine optionale, abonnementpflichtige Funktion — aktivieren und einen Zugriffsschlüssel ausstellen, können Sie einen KI-Agenten Ihrer Wahl (zum Beispiel Claude Desktop oder einen anderen MCP-kompatiblen Client) mit Cine Power Planner verbinden. Wenn Sie diesen Agenten anweisen, legt unser Server auf Grundlage Ihrer ausdrücklichen Einwilligung (der gesonderten Einwilligung „mcp_access“) diesem gegenüber die Daten offen, die der Agent anfordert — dazu können Ihre Projekte, Ihr Equipment, Untervermietungen, Kontakte sowie lesend zugängliche Buchhaltungs- und Bankdaten gehören. Der Agent handelt in Ihrem Auftrag: Diese Daten werden an den KI-Anbieter übermittelt, der den von Ihnen verbundenen Agenten betreibt. Dieser Anbieter ist ein unabhängiger Dritter und eigenständiger Verantwortlicher, den wir weder auswählen noch kontrollieren; seine Verarbeitung Ihrer Daten richtet sich nach den eigenen Bedingungen und der Datenschutzerklärung dieses Anbieters und kann — je nach gewähltem Anbieter — eine Übermittlung außerhalb der EU/des EWR umfassen (siehe Abschnitt 8). Der Zugriff erfolgt ausschließlich auf Opt-in-Basis, setzt ein aktives Abonnement voraus, ist durch nutzerbezogene Zugriffskontrollen technisch auf Ihre eigenen Daten beschränkt (ein Agent kann niemals auf die Daten anderer Nutzer*innen zugreifen) und Sie können jeden Schlüssel jederzeit unter Einstellungen → Sicherheit & Datenschutz → Agent-Zugriff widerrufen. Wir führen ein rein auf Metadaten beschränktes Prüfprotokoll der Agent-Aktionen (Werkzeugname, Status und Zeitstempel — niemals der Inhalt Ihrer Daten) zur Sicherheit und Missbrauchsprävention; es wird nach 180 Tagen sowie unmittelbar bei Löschung Ihres Kontos automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung).

Kein Tracking: Wir verwenden keine Google Analytics, Facebook Pixel oder andere Tracking-Dienste.

Keine Werbe-Cookies: Wir verwenden keine Cookies für Werbezwecke oder Profiling.

Cine Power Planner bietet optionale KI-gestützte Funktionen (Auslesen von Mietangeboten, Erkennen von Belegen), die standardmäßig deaktiviert sind. Sie werden erst aktiv, nachdem Sie sie in den Einstellungen ausdrücklich aktiviert, einen Einwilligungshinweis bestätigt (Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) und Ihren eigenen API-Schlüssel eines KI-Anbieters Ihrer Wahl hinterlegt haben. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Funktionen deaktivieren oder Ihren Schlüssel entfernen.

Wenn Sie eine KI-Funktion aktiv nutzen, werden die übermittelten Inhalte (z. B. Angebotstexte oder Belegfotos, die ihrerseits personenbezogene Daten enthalten können) direkt von Ihrem Gerät an den von Ihnen gewählten Anbieter übertragen — Anthropic PBC (Claude), OpenAI (GPT) oder Google (Gemini) — und zwar über Ihr eigenes Konto und Vertragsverhältnis mit diesem Anbieter. Für diese Verarbeitung gelten die Datenschutzerklärung und die Bedingungen des gewählten Anbieters; wir haben keinen Zugriff auf Ihr Anbieterkonto, und die KI-Anfrage selbst läuft weder über unsere Server noch wird sie dort gespeichert. Einzige technische Ausnahme: Anfragen an OpenAI werden über unseren Server durchgeleitet, da Browser die OpenAI-API nicht direkt erreichen können — Inhalt und Schlüssel werden unmittelbar weitergeleitet und weder gespeichert noch protokolliert. Die vom Anbieter zurückgelieferten Ergebnisse (z. B. ausgelesene Angebotspositionen oder Belegfelder) — und beim Beleg-Scan die von Ihnen angehängte Belegdatei — werden anschließend Teil Ihrer normalen Anwendungsdaten: Sie werden lokal auf Ihrem Gerät gespeichert und, sofern Sie die Cloud-Synchronisierung aktiviert haben, auch auf unseren Servern gemäß den Abschnitten 3 und 5. Alternativ können Sie in den nativen Apps ein lokales Modell (Gemma) verwenden; dann verlassen für die KI-Verarbeitung selbst keinerlei Inhalte Ihr Gerät.

Ihre API-Schlüssel werden vor dem Speichern auf Ihrem Gerät mit Ihrem Kontopasswort verschlüsselt (AES-256-GCM; das Passwort verlässt Ihren Browser nicht) — unser Server speichert ausschließlich Geheimtext, den er nicht entschlüsseln kann. Sie können gespeicherte Schlüssel jederzeit in den Einstellungen löschen; dabei wird auch der serverseitige Geheimtext entfernt.

Bei datenschutzbezogenen Fragen oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte über den Hilfebereich in der Anwendung, per E-Mail an support@cine-power-planner.com oder postalisch an die unter Abschnitt 2 genannte Adresse.

• E-Mail: support@cine-power-planner.com
• In der App: Hilfebereich innerhalb von Cine Power Planner

Wir bemühen uns, Datenschutzanfragen innerhalb von 30 Tagen zu beantworten, wie in Art. 12 Abs. 3 DSGVO vorgeschrieben.

Identitätsprüfung: Bevor wir Anfragen auf Auskunft, Berichtigung, Löschung oder Datenübertragbarkeit bearbeiten, müssen wir gegebenenfalls Ihre Identität prüfen, um eine unberechtigte Offenlegung zu verhindern — in der Regel, indem wir Sie bitten, die Anfrage von der mit Ihrem Konto verknüpften E-Mail-Adresse zu stellen. Diese zusätzliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 Abs. 6 DSGVO.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir das Datum "Zuletzt aktualisiert" oben in dieser Erklärung aktualisieren. Bitte überprüfen Sie diese Erklärung regelmäßig.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen. Ihre fortgesetzte Nutzung des Dienstes nach einer Aktualisierung stellt die Annahme der überarbeiteten Erklärung dar.