Datenschutzerklärung
Stand: 20.7.2026
1. Verantwortlicher
Beeplanned [Firma eintragen], [Straße und Hausnummer], [PLZ Ort, Deutschland]. E-Mail Datenschutz: hello@beeplanned.io. Weitere Angaben im Impressum.
2. Überblick der Verarbeitung
Beeplanned ist eine Planungs-Software für Bestand und Nachfrage. Wir verarbeiten personenbezogene Daten von Nutzerinnen und Nutzern (Stammdaten, Login, Nutzungs- und Planungsdaten) sowie — soweit Sie Geschäftsdaten importieren — Daten, die Sie als Verantwortlicher in die Plattform einbringen (z. B. SKU-Listen, Verkaufshistorie). Für Kundendaten in der App handeln wir als Auftragsverarbeiter; siehe AVV.
3. Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung des SaaS
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — IT-Sicherheit, Virenschutz bei Uploads, Fehleranalyse
- Einwilligung (Art. 6 Abs. 1 lit. a) — optionale Analyse-Cookies
- Rechtliche Pflichten (Art. 6 Abs. 1 lit. c) — z. B. Aufbewahrung
4. Hosting und Speicherort
Die Anwendung und die Datenbank werden überwiegend auf Servern in Deutschland (Hetzner Online GmbH, EU) betrieben (Hetzner). Supabase (Auth/Postgres) und die App laufen in unserer kontrollierten Infrastruktur auf bp-prod, nicht als US-Multi-Tenant-SaaS ohne AVV.
5. Empfänger / Auftragsverarbeiter
| Dienst | Zweck | Standort |
|---|---|---|
| Hetzner | Hosting, App, DB | DE/EU |
| Brevo | Transaktions-E-Mail | EU |
| Stripe | Zahlung | EU/US* — SCC |
| Sentry | Fehlerüberwachung (optional) | EU/US* — SCC |
| OpenAI | Bee-Chat (optional) | US* — nur bei Nutzung |
| ClamAV (self-hosted) | Virenscan Uploads | DE (Hetzner) |
* Sofern Daten in Drittländer übermittelt werden, auf Basis von Standardvertragsklauseln und zusätzlicher Maßnahmen.
6. Virenschutz bei Daten-Uploads
Beim Import von CSV/Excel prüfen wir Dateiformat und Makros und scannen Dateien mit ClamAV auf dem EU-Server, bevor sie verarbeitet werden. Rechtsgrundlage: berechtigtes Interesse an IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
7. Speicherdauer
Vertrags- und Nutzungsdaten speichern wir für die Dauer des Vertrags. Nach Kündigung bzw. Löschung werden Daten nach Ablauf einer Widerrufsfrist (30 Tage) gelöscht; Backups können bis zu 90 Tage Restdaten enthalten.
8. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde. Datenexport und Mandanten-Löschung finden Administratoren unter Einstellungen → Datenschutz.