Kostenlos testen

Datenschutzerklärung

Zuletzt aktualisiert: 11. Oktober 2026

1. Einleitung

Wir nehmen den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

2. Verantwortlicher — Unternehmensangaben

  • Pacco Planning UG (haftungsbeschränkt)
  • Günterstalstraße 35
  • 79102 Freiburg im Breisgau, Deutschland
  • HRB 733943, Amtsgericht Freiburg
  • Geschäftsführer: Nils Brabänder, Bastian Nill
  • E-Mail: info@pacco-planning.de

3. Ansprechpartner für Datenschutz

E-Mail: info@pacco-planning.de

Datenschutzbeauftragter: nicht benannt (nach Art. 37 DSGVO nicht erforderlich).

4. Kategorien personenbezogener Daten

  • Bestandsdaten (z. B. Name, Firma)
  • Kontaktdaten (z. B. E-Mail, Telefon, Adresse)
  • Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
  • Inhaltsdaten (z. B. Rezepte, Events, Dokumente)
  • Zahlungsdaten (z. B. Rechnungsadresse, Zahlungsverlauf)

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

  • Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO
  • Berechtigte Interessen — Art. 6 Abs. 1 lit. f DSGVO
  • Einwilligung — Art. 6 Abs. 1 lit. a DSGVO
  • Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO

6. Hosting und Server-Logs

Unsere Dienste werden auf Google Cloud Platform in der Region europe-west3 (Frankfurt am Main, Deutschland) gehostet. Vertragspartner ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingesetzte Dienste: Cloud Run (Compute), Cloud SQL for PostgreSQL (Datenbank), Cloud Storage (Dateiablage) und Cloud CDN/Cloud Armor (Auslieferung und Schutz). Beim Zugriff auf unsere Dienste werden automatisch folgende Daten in Server-Logfiles gespeichert:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL
  • Browser und Betriebssystem
  • Übertragene Datenmenge

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 30 Tagen automatisch gelöscht.

7. Schriftarten (Self-Hosting)

Wir binden Schriftarten (Inter, Cormorant Garamond, Roboto Mono) lokal von unserem eigenen Server ein. Es werden keine Daten an Google-Server übertragen. Technisch erfolgt dies über next/font, welches die Schriftarten zur Build-Zeit auf unseren Server kopiert und von dort ausliefert (Self-Hosting). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher typografischer Darstellung ohne Drittland-Übermittlung).

8. Cookies und Reichweitenmessung

Technisch notwendige Cookies. Wir setzen Cookies ein, die für den Betrieb der Website erforderlich sind (z. B. Spracheinstellung, Login-Session im App-Bereich, Schutz vor CSRF). Eine Einwilligung ist dafür nicht erforderlich; die Speicherung stützt sich auf §25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich). Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics 4 — nur mit Ihrer Einwilligung. Zur Reichweitenmessung verwenden wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird erst geladen, nachdem Sie im Einwilligungsbanner ausdrücklich zugestimmt haben. Ohne Ihre Zustimmung wird weder ein Skript von Google nachgeladen noch eine Verbindung zu Google hergestellt und es werden keine Analyse-Cookies gesetzt.

Verarbeitete Daten bei erteilter Einwilligung: gekürzte IP-Adresse, Zeitpunkt und Dauer des Besuchs, aufgerufene Seiten, Referrer, ungefährer Standort auf Stadtebene, Geräte- und Browsertyp sowie Ihre Klicks auf die Handlungsschaltflächen dieser Seite. Erfasst werden dabei ausschließlich: der Klick auf „Kostenlos testen“, der Klick auf „Anmelden“ und der Klick auf die als Kontaktschaltfläche angebotene Vertriebsadresse info@pacco-planning.de (in den Abschnitten „Häufige Fragen“, „Preise“ und in der Fußzeile) — jeweils zusammen mit der Angabe, an welcher Stelle der Seite die Schaltfläche steht. Nicht erfasst werden: Klicks auf sonstige Links, Ihre Mausbewegungen, Ihr Scrollverhalten, Klicks auf die übrigen hier genannten E-Mail-Adressen (etwa datenschutz@pacco-planning.de, die Schlichtungsstelle oder die Aufsichtsbehörde) und ausdrücklich auch nicht Klicks auf dieselbe Adresse info@pacco-planning.de, wenn sie auf den Rechtsseiten steht (Impressum, AGB, Barrierefreiheitserklärung, diese Erklärung). Wer uns von dort aus schreibt, macht in der Regel ein Recht geltend — das messen wir nicht. Google Analytics 4 kürzt die IP-Adresse vor der Speicherung; eine Speicherung der vollständigen IP-Adresse findet nicht statt. Es wird eine pseudonyme Kennung in Cookies (_ga, _ga_*) auf Ihrem Endgerät gespeichert. Wir haben Google-Signale deaktiviert, es findet also keine geräteübergreifende Zusammenführung mit Google-Konten statt, und wir haben die Datenfreigabe an Google für eigene Zwecke abgeschaltet. Die Daten werden nicht für Werbezwecke oder zur Personalisierung genutzt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Verarbeitung und §25 Abs. 1 TDDDG für die Speicherung auf Ihrem Endgerät. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, und ergänzend gelten die EU-Standardvertragsklauseln. Speicherdauer der Ereignisdaten in Google Analytics: 14 Monate.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt der Link „Einwilligung widerrufen“ im Seitenfuß jeder Seite; er löscht die gespeicherte Entscheidung und die von Google gesetzten Cookies. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wenn Sie im Banner ablehnen, wird Google Analytics zu keinem Zeitpunkt geladen.

Weitere Informationen: Datenschutzerklärung von Google.

9. Terminbuchung (Google Kalender)

Für ein Demo-Gespräch mit uns können Sie über die Links zur Demo mit den Gründern (im ersten Bildschirm der Startseite und im Abschnitt „Team“) einen Termin buchen. Die Links führen übercalendar.app.google auf eine Terminseite von Google Kalender, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Seite öffnet sich erst, wenn Sie einen der Links anklicken; vorher stellt unsere Website dafür keine Verbindung zu Google her.

Wenn Sie einen Termin buchen, verarbeiten Google und wir die Angaben im Buchungsformular (Name und E-Mail-Adresse, dazu, was Sie freiwillig angeben) und den gewählten Termin. Name und E-Mail-Adresse brauchen wir, um den Termin mit Ihnen zu vereinbaren; ohne sie ist eine Buchung über die Terminseite nicht möglich. Sie können uns stattdessen an info@pacco-planning.de schreiben. Beim Aufruf der Seite erhebt Google außerdem technische Daten wie Ihre IP-Adresse sowie Browser- und Geräteangaben. Die Buchung erscheint in unserem Kalender; Google Kalender schickt Ihnen eine Bestätigung per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Wir löschen die Termindaten, sobald sie für das Gespräch und seine Nachbereitung nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt. Für die Daten, die Google beim Aufruf der Terminseite selbst verarbeitet, gilt die Datenschutzerklärung von Google.

10. Authentifizierung (Firebase Identity Platform)

Für die Nutzer-Authentifizierung verwenden wir Firebase Identity Platform, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt in der Region europe-west3 (Frankfurt). Verarbeitete Daten: E-Mail-Adresse, gehashtes Passwort, Anmeldezeitpunkte, IP-Adresse der Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet Zahlungsdaten direkt; wir speichern keine Kreditkartennummern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12. Auftragsverarbeiter

Wir arbeiten mit folgenden Auftragsverarbeitern zusammen. Eine vollständige, jeweils aktuelle Übersicht inklusive Vertragspartner, Verarbeitungszweck, Region und AVV-Status führen wir in unserer Sub-Processor-Liste; eine Kopie senden wir auf Anfrage an datenschutz@pacco-planning.de zu. Verantwortliche Kunden (B2B) erhalten auf Anfrage an dieselbe Adresse unseren Mustervertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO zur Unterzeichnung.

  • Google Ireland Limited — Hosting und Datenbank (Cloud Run, Cloud SQL, Cloud Storage, Cloud CDN/Armor), Authentifizierung (Firebase Identity Platform), KI-Funktionen (Vertex AI). Region: europe-west3 (Frankfurt). AVV gemäß Art. 28 DSGVO geschlossen.
  • Stripe Payments Europe, Ltd., Dublin, Irland — Zahlungsabwicklung. AVV geschlossen; PCI-DSS-Level-1-zertifiziert.
  • STRATO AG, Berlin, Deutschland — autoritatives DNS für unsere Domains sowie transaktionaler E-Mail-Versand (Einladungen, Angebote und Rechnungen inkl. PDF-Anhänge). Region: Deutschland. AVV gemäß Art. 28 DSGVO geschlossen.

13. Datenübermittlungen in Drittländer

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

14. Speicherdauer

  • Vertragsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten)
  • Rechnungsdaten: 10 Jahre gemäß § 147 AO
  • Server-Logfiles: 30 Tage

15. Sicherheit

Wir setzen folgende technische und organisatorische Maßnahmen ein:

  • TLS/SSL-Verschlüsselung für alle Datenübertragungen
  • Verschlüsselte Datenspeicherung
  • Regelmäßige Sicherheitsupdates
  • Zugangskontrollen und Berechtigungsmanagement
  • Regelmäßige Datensicherungen

16. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft — Art. 15 DSGVO
  • Berichtigung — Art. 16 DSGVO
  • Löschung — Art. 17 DSGVO
  • Einschränkung der Verarbeitung — Art. 18 DSGVO
  • Datenübertragbarkeit — Art. 20 DSGVO
  • Widerspruch — Art. 21 DSGVO
  • Widerruf der Einwilligung — Art. 7 Abs. 3 DSGVO

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de

18. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

19. Kinder

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

20. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder Dienstleistungen anzupassen.

21. Kontakt

E-Mail: info@pacco-planning.de