Privacy Policy / Datenschutzerklärung

Preamble / Präambel

We only process your personal data (e.g. title, name, address, email address, telephone number) in accordance with the provisions of German and European (EU) data protection legislation. The following sections inform you about the purposes, recipients, legal basis and storage periods for data processing, as well as about your rights and who the controller is. This data protection statement only applies to our websites. If you follow links on our pages to other websites, please refer to those sites for details of how they handle your data.

Wir verarbeiten Ihre personenbezogenen Daten (z.B. Titel, Name, Adresse, E-Mail-Adresse, Telefonnummer) nur gemäß den Bestimmungen des deutschen und europäischen (EU) Datenschutzrechts. Die folgenden Abschnitte informieren Sie über die Zwecke, Empfänger, Rechtsgrundlagen und Speicherfristen der Datenverarbeitung sowie über Ihre Rechte und wer der Verantwortliche ist. Diese Datenschutzerklärung gilt nur für unsere Websites. Wenn Sie Links auf unseren Seiten zu anderen Websites folgen, beachten Sie bitte die Datenschutzerklärungen dieser Seiten.

Table of Contents / Inhaltsverzeichnis

1. Name and contact data of the data controller and the Data Protection Officer / Name und Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten

Data Controller / Verantwortlicher

PlanQC GmbH
Lichtenbergstr. 8, 85748 Garching b. München, Germany
Email: info@planqc.eu
Website: www.planqc.eu

Data Protection Officer / Datenschutzbeauftragter

The Data Protection Officer at planqc may be reached at:

Der Datenschutzbeauftragte bei planqc ist erreichbar unter:

Email: privacy@planqc.eu

2. Provision of our website / Bereitstellung unserer Website

We process user data in order to provide our website and to ensure its security and stability. When you visit our websites, our web servers temporarily save each access in a log file. The following data is collected and stored until it is automatically deleted.

Wir verarbeiten Nutzerdaten, um unsere Website bereitzustellen und ihre Sicherheit und Stabilität zu gewährleisten. Wenn Sie unsere Websites besuchen, speichern unsere Webserver jeden Zugriff temporär in einer Protokolldatei. Die folgenden Daten werden erfasst und gespeichert, bis sie automatisch gelöscht werden.

Purpose of processing / Zweck der Verarbeitung

Provision of the website (establishing and maintaining the connection); technical administration; ensuring system security and stability; optimisation of the website.

Bereitstellung der Website (Herstellung und Aufrechterhaltung der Verbindung); technische Verwaltung; Gewährleistung der Systemsicherheit und -stabilität; Optimierung der Website.

Types of data processed / Verarbeitete Datenkategorien

Technical access data: Usage data (e.g. websites visited, access times); meta, communication and process data (e.g. IP addresses, time stamps, browser and device information, referrer URL, data volume transferred, status messages); information about the Internet access provider.

Technische Zugriffsdaten: Nutzungsdaten (z.B. besuchte Websites, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adressen, Zeitstempel, Browser- und Geräteinformationen, Referrer-URL, übertragene Datenmenge, Statusmeldungen); Informationen über den Internetzugangsprovider.

Legal basis / Rechtsgrundlage

Legitimate interests (Art. 6 (1) (f) GDPR) (in particular, secure and stable provision of the website and protection against misuse and attacks).

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) (insbesondere sichere und stabile Bereitstellung der Website und Schutz vor Missbrauch und Angriffen).

Recipients/processors / Empfänger/Auftragsverarbeiter

We host and operate this website using IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany. In the course of providing hosting services, IONOS processes technical access data on our behalf as a processor. A Data Processing Agreement (Art. 28 GDPR) applies to this processing.

Wir hosten und betreiben diese Website über IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Im Rahmen der Erbringung von Hosting-Dienstleistungen verarbeitet IONOS technische Zugriffsdaten in unserem Auftrag als Auftragsverarbeiter. Für diese Verarbeitung gilt eine Auftragsverarbeitungsvereinbarung (Art. 28 DSGVO).

Transfers of data / Datenübermittlungen

Personal data will only be passed on to state institutions and authorities within the framework of mandatory national legal provisions or if the passing on is necessary for legal or criminal prosecution in the event of attacks on our network infrastructure. For website hosting, there are no transfers to third countries.

Personenbezogene Daten werden nur an staatliche Institutionen und Behörden im Rahmen zwingender nationaler Rechtsvorschriften weitergegeben oder wenn die Weitergabe für rechtliche oder strafrechtliche Verfolgung bei Angriffen auf unsere Netzinfrastruktur erforderlich ist. Für das Website-Hosting erfolgen keine Übermittlungen in Drittstaaten.

Retention / Speicherdauer

Server log data is stored for a maximum of 8 weeks and then deleted or anonymised, unless longer storage is required to investigate and document security incidents.

Server-Protokolldaten werden maximal 8 Wochen gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung zur Untersuchung und Dokumentation von Sicherheitsvorfällen erforderlich ist.

3. Use of cookies / Verwendung von Cookies

Cookies are small text files or other storage technologies that are stored on your device and/or read from your device. Cookies can be used for various purposes, e.g. to ensure the functionality, security and convenience of online services and to analyse the use of a website.

Cookies sind kleine Textdateien oder andere Speichertechnologien, die auf Ihrem Gerät gespeichert und/oder von Ihrem Gerät gelesen werden. Cookies können für verschiedene Zwecke verwendet werden, z.B. um die Funktionalität, Sicherheit und Benutzerfreundlichkeit von Online-Diensten zu gewährleisten und die Nutzung einer Website zu analysieren.

Necessary cookies (functional / preference cookies) / Notwendige Cookies (funktional / Präferenz-Cookies)

We use cookies that are required to operate the website and to store your preferences (e.g. language settings or cookie preferences). Without these cookies, certain functions of the website may not work properly.

Wir verwenden Cookies, die für den Betrieb der Website und zur Speicherung Ihrer Präferenzen (z.B. Spracheinstellungen oder Cookie-Präferenzen) erforderlich sind. Ohne diese Cookies funktionieren bestimmte Funktionen der Website möglicherweise nicht ordnungsgemäß.

List of cookies used / Liste der verwendeten Cookies:

kirby_session (first-party cookie)

  • Purpose: Sessions are used for login handling (keeping the user authenticated), security checks such as CSRF tokens, and storing user preferences like selected language or UI settings.
    Zweck: Sitzungen werden für die Anmeldeabwicklung (um den Benutzer angemeldet zu lassen) sowie für Sicherheitsprüfungen wie CSRF-Token und zum Speichern von Benutzereinstellungen wie der gewählten Sprache oder den UI-Einstellungen verwendet.
  • Stored data: Session ID
    Gespeicherte Daten: Sitzungs-ID.
  • Retention: 2 hours by default; 30-minute inactivity timeout. "Long session"-option (selectable by user) lasts 2 weeks (automatically renewed after half the session duration has passed).
    Speicherdauer: standardmäßig 2 Stunden; Zeitlimit bei Inaktivität: 30 Minuten. Die Option „Lange Sitzung“ (vom Benutzer wählbar) gilt für 2 Wochen (und verlängert sich automatisch, sobald die Hälfte der Sitzungsdauer abgelaufen ist).

Optional cookies (analytics / testing / optimisation) / Optionale Cookies (Analyse / Testing / Optimierung)

If you consent, we use cookies and similar technologies to analyse usage of our website and to test and optimise functions and content. Further information on the provider, the data processed, retention and possible third-country transfers can be found in Sect. 4 Website analysis.

Sofern Sie einwilligen, verwenden wir Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren sowie Funktionen und Inhalte zu testen und zu optimieren. Weitere Informationen zum Anbieter, zu den verarbeiteten Daten, zur Speicherdauer sowie zu möglichen Drittlandübermittlungen finden Sie in Abschnitt 4 „Website-Analyse".

List of cookies used / Liste der verwendeten Cookies:

cc_cookie (first-party cookie);

  • Purpose: Stores the visitor's cookie consent choices so the cookie banner does not reappear and the correct tags are activated on subsequent visits.
    Zweck: Speichert die Einwilligungsentscheidungen des Besuchers in Bezug auf Cookies, damit das Cookie-Banner nicht erneut angezeigt wird und bei späteren Besuchen die richtigen Tags aktiviert werden.
  • Stored data: Accepted consent categories, enabled services, a unique consent ID, consent timestamp, and schema revision number.
    Gespeicherte Daten: Akzeptierte Einwilligungskategorien, aktivierte Dienste, eine eindeutige Einwilligungs-ID, Zeitstempel der Einwilligung und Schema-Revisionsnummer.
  • Retention: 6 months.
    Speicherdauer: 6 Monate.

_ga (first-party cookie);

  • Purpose: Distinguishes unique users for Google Analytics.
    Zweck: Unterscheidet einzelne Nutzer für Google Analytics.
  • Stored data: Randomly generated user ID.
    Gespeicherte Daten: Zufällig generierte Benutzer-ID.
  • Retention: 2 years.
    Speicherdauer: 2 Jahre.

_ga_MKD1PVLX0B (first-party cookie);

  • Purpose: Persists session state for Google Analytics.
    Zweck: Speichert den Sitzungsstatus für Google Analytics.
  • Stored data: Session state data.
    Gespeicherte Daten: Daten zum Sitzungsstatus.
  • Retention: 2 years.
    Speicherdauer: 2 Jahre.

Purpose of processing / Zweck der Verarbeitung

Provision and operation of the website; saving user preferences; ensuring security and stability; optional analysis, testing and optimisation of the website.

Bereitstellung und Betrieb der Website; Speichern von Benutzereinstellungen; Gewährleistung von Sicherheit und Stabilität; optionale Analyse, Tests und Optimierung der Website.

Types of data processed / Verarbeitete Datenkategorien

Device and cookie identifiers; preference settings; consent status; usage data (e.g. interactions with the website); meta, communication and process data (e.g. IP address, time stamps), insofar as this is required for the provision and security of the website and for consent management.

Geräte- und Cookie-Identifikatoren; Präferenzeinstellungen; Einwilligungsstatus; Nutzungsdaten (z.B. Interaktionen mit der Website); Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adresse, Zeitstempel), soweit dies für die Bereitstellung und Sicherheit der Website und für das Einwilligungsmanagement erforderlich ist.

Legal basis / Rechtsgrundlage

Necessary cookies: Legitimate interests (Art. 6 (1) (f) GDPR)

Optional cookies/technologies (e.g. analytics, marketing, testing): Consent (Art. 6 (1) (a) GDPR). These cookies/technologies are only used if you have given your consent via our cookie settings.

Notwendige Cookies: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Optionale Cookies/Technologien (z.B. Analyse, Marketing, Testing): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Cookies/Technologien werden nur verwendet, wenn Sie Ihre Einwilligung über unsere Cookie-Einstellungen erteilt haben.

Retention / Speicherdauer

Session cookies are deleted when you close your browser or after two hours.

Persistent cookies: The only persistent cookies we use are Google Analytics cookies. Their default expiration is 2 years (unless deleted earlier by you or limited earlier by your browser).

Consent decision logs: We store logs of your consent decisions (e.g. consent status, timestamp, and the selection made) for 12 months.

Session-Cookies werden gelöscht, wenn Sie Ihren Browser schließen oder nach zwei Stunden.

Persistente Cookies: Die einzigen persistente Cookies, die wir verwenden, sind Google Analytics-Cookies. Ihre Standardablaufzeit beträgt 2 Jahre (sofern sie nicht früher von Ihnen gelöscht oder durch Ihren Browser eingeschränkt werden).

Einwilligungsentscheidungsprotokolle: Wir speichern Protokolle Ihrer Einwilligungsentscheidungen (z.B. Einwilligungsstatus, Zeitstempel und die getroffene Auswahl) für 12 Monate.

Withdrawal / Widerruf

You can prevent the storage of cookies by adjusting your browser settings. Please note that disabling cookies may limit the functionality of this and other websites. Disabling cookies will usually disable certain functionality and features of this site.

Sie können die Speicherung von Cookies verhindern, indem Sie Ihre Browsereinstellungen anpassen. Bitte beachten Sie, dass das Deaktivieren von Cookies die Funktionalität dieser und anderer Websites einschränken kann. Das Deaktivieren von Cookies deaktiviert normalerweise bestimmte Funktionalitäten und Features dieser Website.

4. Website analysis / Website-Analyse

We analyse the use of our website and to improve its performance and content after you have given your consent via our cookie/consent settings.

Wir analysieren die Nutzung unserer Website und verbessern ihre Leistung und Inhalte, nachdem Sie Ihre Einwilligung über unsere Cookie-/Einwilligungseinstellungen erteilt haben.

Purpose of processing / Zweck der Verarbeitung

Website performance optimisation; improvement of content and user experience; evaluation of marketing measures.

Website-Performance-Optimierung; Verbesserung von Inhalten und Benutzererfahrung; Bewertung von Marketingmaßnahmen.

Types of data processed / Verarbeitete Datenkategorien

Usage data (e.g. pages visited, clicks, session duration); device and browser information; cookie identifiers; meta/communication data (e.g. time stamps, consent status).

Nutzungsdaten (z.B. besuchte Seiten, Klicks, Sitzungsdauer); Geräte- und Browserinformationen; Cookie-Identifikatoren; Meta-/Kommunikationsdaten (z.B. Zeitstempel, Einwilligungsstatus).

Legal basis / Rechtsgrundlage

Consent (Art. 6(1)(a) GDPR).

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Recipients/processors / Empfänger/Auftragsverarbeiter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (processor).

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Auftragsverarbeiter).

Third-country transfers / Übermittlungen in Drittländer

When using Google Analytics, any personal data may be transferred to third countries outside the EU/EEA, including the USA. Google has implemented applicable legal transfer safeguards, such as the EU-U.S. Data Privacy Framework (DPF) and, where required, Standard Contractual Clauses (SCCs), to ensure that transfers comply with the requirements of Art. 44-49 GDPR. The EU–U.S. Data Privacy Framework (DPF) is a legal mechanism that allows personal data to be transferred from the EU to U.S. companies that self-certify to U.S. authorities that they comply with specified privacy safeguards recognized by the EU as providing an adequate level of protection. The level of protection is ensured because DPF-certified recipients must comply with enforceable DPF principles and are subject to oversight/enforcement by U.S. authorities, and because U.S. government access to data is subject to additional binding safeguards and an independent redress mechanism (including the Data Protection Review Court) for EU individuals. Standard Contractual Clauses (SCCs) are EU Commission–approved contract terms that enable transfers to third countries by requiring the recipient to process the data only for defined purposes, implement appropriate technical and organisational security measures, restrict onward transfers, and support GDPR-style rights and remedies (including audit and transparency obligations) for the individuals concerned. You can request a copy of the SCCs by contacting Google via its privacy contact route. Google implements supplementary measures for international transfers such as encrypted transmission of Analytics data (HTTPS/HSTS), technical and organisational access controls (e.g., role-based access, logging/monitoring), and additional contractual/operational commitments described in its “Safeguards for international data transfers” documentation to reduce the risk of unauthorised access during cross-border processing. To exercise your rights, you may submit a formal privacy inquiry (link).

Bei der Nutzung von Google Analytics können personenbezogene Daten in Drittländer außerhalb der EU/des EWR, einschließlich der USA, übermittelt werden. Google hat geeignete rechtliche Übermittlungsmechanismen umgesetzt, wie etwa das EU-U.S. Data Privacy Framework (DPF) sowie, soweit erforderlich, Standardvertragsklauseln (SCCs), um sicherzustellen, dass Übermittlungen den Anforderungen der Art. 44–49 DSGVO entsprechen. Das EU–U.S. Data Privacy Framework (DPF) ist ein rechtlicher Mechanismus, der die Übermittlung personenbezogener Daten aus der EU an US-Unternehmen ermöglicht, die sich gegenüber den US-Behörden selbst zertifizieren und bestätigen, dass sie bestimmte Datenschutzgarantien einhalten, die von der EU als angemessenes Schutzniveau anerkannt wurden. Das Schutzniveau wird dadurch gewährleistet, dass DPF-zertifizierte Empfänger verbindliche DPF-Grundsätze einhalten müssen und der Aufsicht sowie Durchsetzung durch US-Behörden unterliegen. Zudem unterliegt der Zugriff von US-Behörden auf Daten zusätzlichen verbindlichen Schutzmaßnahmen und einem unabhängigen Rechtsbehelfsmechanismus, einschließlich des Data Protection Review Court, für Personen aus der EU. Standardvertragsklauseln (SCCs) sind von der EU-Kommission genehmigte Vertragsbedingungen, die Übermittlungen in Drittländer ermöglichen, indem sie den Empfänger verpflichten, die Daten nur für festgelegte Zwecke zu verarbeiten, geeignete technische und organisatorische Sicherheitsmaßnahmen umzusetzen, Weiterübermittlungen zu beschränken und DSGVO-ähnliche Rechte und Rechtsbehelfe, einschließlich Prüfungs- und Transparenzpflichten, für die betroffenen Personen zu unterstützen. Eine Kopie der SCCs können Sie über Googles Datenschutz-Kontaktweg anfordern. Google setzt ergänzende Maßnahmen für internationale Übermittlungen um, wie etwa die verschlüsselte Übertragung von Analytics-Daten (HTTPS/HSTS), technische und organisatorische Zugriffskontrollen, zum Beispiel rollenbasierte Zugriffe sowie Protokollierung und Überwachung, und zusätzliche vertragliche sowie operative Verpflichtungen, die in Googles Dokumentation „Safeguards for international data transfers" beschrieben sind, um das Risiko unbefugter Zugriffe bei grenzüberschreitender Verarbeitung zu reduzieren. Zur Ausübung Ihrer Rechte können Sie eine formelle Datenschutzanfrage einreichen (Link).

Retention / Speicherdauer

We configure Google Analytics to retain user-level and event-level data for 14 months, after which it is automatically deleted or anonymised.

Wir konfigurieren Google Analytics so, dass Benutzer- und Ereignisdaten 14 Monate lang aufbewahrt und danach automatisch gelöscht oder anonymisiert werden.

Withdrawal / Widerruf

You can withdraw your consent at any time via our cookie settings. If you block cookies in your browser, this may also limit analytics functions; note that disabling cookies can affect website functionality.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Wenn Sie Cookies in Ihrem Browser blockieren, kann dies auch die Analysefunktionen einschränken; beachten Sie, dass das Deaktivieren von Cookies die Website-Funktionalität beeinträchtigen kann.

5. Newsletter and Updates / Newsletter und Updates

For the purpose of sending newsletters and other marketing communications, we process personal data of subscribers using our customer relationship management (CRM) and email campaign systems.

Zum Zweck des Versands von Newslettern und anderen Marketingkommunikationen verarbeiten wir personenbezogene Daten von Abonnenten mithilfe unserer Customer-Relationship-Management- (CRM) und E-Mail-Kampagnensysteme.

Purpose of processing / Zweck der Verarbeitung

Sending newsletters and occasional updates about planqc (e.g. company news, events, insights) and managing subscriber preferences and consent status.

Versand von Newslettern und gelegentlichen Updates über planqc (z.B. Unternehmensnachrichten, Veranstaltungen, Einblicke) und Verwaltung von Abonnentenpräferenzen und Einwilligungsstatus.

Types of data processed / Verarbeitete Datenkategorien

E-mail address; if provided, first and last name, organisation /company, role or job title, department, country and preferred language; newsletter topics or communication preferences (if used); subscription source and date; consent status and consent history; time, scope and method of consent; proof data for the double opt-in procedure (in particular registration and confirmation timestamps and available technical log data); delivery, bounce, unsubscribe and suppression-list status; and, if enabled, interaction data relating to newsletters (e.g. opens, clicks and device/browser information).

E-Mail-Adresse; falls angegeben, Vor- und Nachame, Organisation/Unternehmen, Rolle, Funktion oder Position; Abteilung, Land und bevorzugte Sprache; Newsletter-Themen bzw. Kommunikationspräferenzen (sofern verwendet); Quelle und Datum der Anmeldung; Einwilligungsstatus und Einwilligungshistorie; Zeitpunkt, Umfang und Art der Einwilligung; Nachweisdaten zum Double-Opt-in-Verfahren (insbesondere Anmelde- und Bestätigungszeitpunkte sowie verfügbare technische Protokolldaten); Zustell-, Bounce-, Abmelde- und Sperrlistenstatus; sowie, sofern aktiviert, Interaktionsdaten zu Newslettern (z.B. Öffnungen, Klicks und Geräte-/Browserinformationen).

Consent and subscription process / Einwilligung und Abonnementprozess

Interested persons can subscribe to our newsletter via a sign-up form on our website or via other dedicated sign-up channels. We use a double opt-in procedure. After registration, the data subject receives a confirmation e-mail containing a confirmation link. The subscription is only activated once that link has been clicked. Without this confirmation, no newsletter is sent. The content of the consent request explains the type of communications to be sent, refers to this privacy policy and informs the subscriber that consent can be withdrawn at any time with effect for the future. We document the consent process and consent status in Zoho Campaigns and/or Zoho CRM, in particular by storing the source of subscription, registration and confirmation timestamps, consent status and available proof log data. Where we offer separate newsletter topics or communication preferences, consent can be managed separately for those categories.

Interessierte Personen können unseren Newsletter über ein Anmeldeformular auf unserer Website oder über andere hierfür vorgesehene Anmeldekanäle abonnieren. Wir verwenden ein Double-Opt-in-Verfahren. Nach der Anmeldung erhält die betroffene Person eine Bestätigungs-E-Mail mit einem Bestätigungslink. Das Abonnement wird erst aktiviert, nachdem dieser Link angeklickt wurde. Ohne diese Bestätigung erfolgt kein Newsletter-Versand. Der Inhalt der Einwilligungsanfrage erläutert die Art der vorgesehenen Kommunikation, verweist auf diese Datenschutzerklärung und informiert darüber, dass die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Wir dokumentieren den Einwilligungsprozess und den Einwilligungsstatus in Zoho Campaigns und/oder Zoho CRM, insbesondere durch Speicherung der Anmeldequelle, der Zeitpunkte von Anmeldung und Bestätigung, des Einwilligungsstatus sowie verfügbarer Nachweis- und Protokolldaten. Sofern wir getrennte Newsletter-Themen oder Kommunikationspräferenzen anbieten, kann die Einwilligung für diese Kategorien gesondert verwaltet werden.

Legal basis / Rechtsgrundlage

Newsletter delivery: Consent pursuant to Art. 6(1)(a) GDPR

Storage of contact data in our CRM and documentation of consent or refusal: Legitimate interests pursuant to Art. 6(1)(f) GDPR (relationship management, compliance documentation, prevention of misuse)

Newsletter-Versand: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO

Speicherung von Kontaktdaten in unserem CRM und Dokumentation von Einwilligung oder Ablehnung: Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (Beziehungsmanagement, Compliance-Dokumentation, Missbrauchsprävention)

Recipients / processors / Empfänger / Auftragsverarbeiter

Newsletter distribution and consent management are carried out using Zoho CRM and Zoho Campaigns. For our Zoho account operated in the EU data centre, the relevant Zoho group entity is Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, The Netherlands. Questions regarding Zoho’s Data Processing Addendum may be addressed to legal@zohocorp.com. Depending on the specific feature used and support requirements, other Zoho group entities and sub-processors may also be involved. A current overview of Zoho’s sub-processors is made available by Zoho.

Newsletter-Versand und Einwilligungsmanagement erfolgen über Zoho CRM und Zoho Campaigns. Für unseren im EU-Datencenter betriebenen Zoho-Account ist die maßgebliche Zoho-Konzerngesellschaft Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Fragen zur Auftragsverarbeitungsvereinbarung von Zoho können an legal@zohocorp.com gerichtet werden. Je nach konkret genutzter Funktion und Supportbedarf können außerdem weitere Zoho-Konzerngesellschaften und Subprozessoren eingebunden sein. Eine aktuelle Übersicht über die von Zoho eingesetzten Subprozessoren wird von Zoho bereitgestellt.

Data location and transfers / Datenstandort und Übermittlungen

Personal data is processed and stored within the European Union. No transfer of personal data to third countries outside the EU/EEA takes place in connection with newsletter distribution.

Personenbezogene Daten werden innerhalb der Europäischen Union verarbeitet und gespeichert. Bei der Newsletter-Verteilung findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR statt.

Retention / Speicherdauer

Active newsletter subscriber data is stored for as long as the subscription remains active. If consent is withdrawn or the subscriber unsubscribes, we stop sending newsletters immediately. We retain records relating to consent, confirmation and withdrawal for three years from the end of the calendar year in which the withdrawal or unsubscribe took place, insofar as this is necessary to demonstrate compliance and to defend legal claims. In addition, we may retain the e-mail address on a suppression or block list for as long as necessary to ensure that no further newsletter or marketing e-mails are sent to that address, unless the person subscribes again. Zoho Campaigns also places unsubscribed contacts on a do-not-mail list so that no further campaigns are sent unless the person resubscribes.

Daten aktiver Newsletter-Abonnenten werden gespeichert, solange das Abonnement besteht. Wird die Einwilligung widerrufen oder meldet sich die betroffene Person ab, stellen wir den Newsletter-Versand unverzüglich ein. Nachweise über Einwilligung, Bestätigung und Widerruf speichern wir für drei Jahre ab Ende des Kalenderjahres, in dem der Widerruf oder die Abmeldung erfolgt ist, soweit dies zur Erfüllung unserer Nachweispflichten und zur Abwehr etwaiger Rechtsansprüche erforderlich ist. Zusätzlich können wir die E-Mail-Adresse so lange auf einer Sperr- oder Suppressionsliste speichern, wie dies erforderlich ist, um sicherzustellen, dass an diese Adresse keine weiteren Newsletter- oder Marketing-E-Mails versandt werden, es sei denn, die betroffene Person meldet sich erneut an. Zoho Campaigns setzt abgemeldete Kontakte zudem auf eine Do-Not-Mail-Liste, damit keine weiteren Kampagnen an diese Kontakte versandt werden, solange keine erneute Anmeldung erfolgt.

Withdrawal / Widerruf

Consent can be withdrawn at any time with effect for the future, e.g. via the unsubscribe link included in each newsletter or by contacting us at privacy@planqc.eu. Withdrawal does not affect the lawfulness of processing carried out prior to withdrawal.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z.B. über den in jedem Newsletter enthaltenen Abmeldelink oder durch Kontaktaufnahme mit uns unter privacy@planqc.eu. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung.

6. Rights of the data subject / Rechte der betroffenen Person

As a data subject, you have the right:

Als betroffene Person haben Sie das Recht:

  • pursuant to Article 7(3) GDPR, to withdraw the consent given to us at any time. This means that in future we may no longer continue to process the data as based on this consent;
  • gemäß Art. 7 Abs. 3 DSGVO, die uns erteilte Einwilligung jederzeit zu widerrufen. Dies bedeutet, dass wir die auf dieser Einwilligung basierende Datenverarbeitung in Zukunft nicht mehr fortsetzen dürfen;
  • pursuant to Article 15 GDPR, to obtain information about your personal data processed by us. More particularly, you may obtain information about the purpose of processing, the category of the personal data, the categories of recipients, to whom your data has been or is disclosed to, the storage period planned, the existence of a right to request from the controller rectification, erasure, restriction of processing or objection, the existence of a right to lodge a complaint, the source of your data if it has not been collected by us, as well as about the existence of automated decision-making including profiling and, if applicable, significant information about its details;
  • gemäß Art. 15 DSGVO, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu erhalten. Insbesondere können Sie Auskunft über den Verarbeitungszweck, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder noch offengelegt werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch gegen den Verantwortlichen, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, wenn diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten erhalten;
  • pursuant to Article 16 GDPR, to obtain the rectification of inaccurate personal data without undue delay or the completion of your personal data stored with us;
  • gemäß Art. 16 DSGVO, die Berichtigung unrichtiger personenbezogener Daten ohne unnötige Verzögerung oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • pursuant to Article 17 GDPR, to obtain the erasure of your personal data stored with us unless processing is necessary to exercise the right to freedom of expression and information, for compliance with a legal obligation, for reasons of public interest, or to establish, exercise or defend legal claims;
  • gemäß Art. 17 DSGVO, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • pursuant to Article 18 GDPR, to obtain the restriction of the processing of your personal data if you contest the accuracy of the data, the processing is unlawful but you deny its erasure and we no longer need the data while you still require it for establishing, exercising or defending legal claims or if you have objected to processing pursuant to Article 21 GDPR;
  • gemäß Art. 18 DSGVO, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO eingelegt haben;
  • pursuant to Article 20 GDPR, to receive your personal data that you have provided to us, in a structured, commonly used and machine-readable format or to obtain the transmission to another data controller and
  • gemäß Art. 20 DSGVO, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, und
  • pursuant to Article 77 GDPR, to lodge a complaint with a supervisory authority. For this, you may normally contact the supervisory authority of your habitual residence or workplace or our company headquarters.
  • gemäß Art. 77 DSGVO, sich bei einer Aufsichtsbehörde zu beschweren. Hierfür können Sie sich normalerweise an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes oder an den Sitz unseres Unternehmens wenden.

How to exercise your rights / Wie Sie Ihre Rechte ausüben können

To exercise your rights, please contact us at privacy@planqc.eu. We will respond to your request within one month of receipt, unless the complexity of your request requires an extension of this period.

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@planqc.eu. Wir werden auf Ihre Anfrage innerhalb eines Monats nach Eingang antworten, sofern die Komplexität Ihrer Anfrage keine Verlängerung dieser Frist erfordert.

Automated Decision-Making and Profiling / Automatisierte Entscheidungsfindung und Profiling

We do not engage in automated decision-making, including profiling, which produces legal effects concerning you or similarly significantly affects you. All decisions regarding your personal data are made by human beings with appropriate oversight and review mechanisms.

Wir führen keine automatisierte Entscheidungsfindung einschließlich Profiling durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Alle Entscheidungen bezüglich Ihrer personenbezogenen Daten werden von Menschen mit angemessenen Überwachungs- und Überprüfungsmechanismen getroffen.

7. Information on your right to object pursuant to Article 21 GDPR / Informationen zu Ihrem Widerspruchsrecht gemäß Art. 21 DSGVO

You have the right to object, on grounds relating from your particular situation, at any time to processing of your personal data, which is based on point (e) of Article 6(1) GDPR (data processing for the performance of a task carried out in the public interest) and on point (f) of Article 6(1) GDPR (data processing for the purposes of the legitimate interests); this is also applicable to profiling pursuant to Article 4(4) GDPR based on this regulation.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung zur Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe) oder Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung der berechtigten Interessen) erfolgt, Widerspruch einzulegen; dies gilt auch für ein Profiling gemäß Art. 4 Nr. 4 DSGVO, das auf dieser Bestimmung beruht.

If you file an objection, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or unless processing serves the establishment, exercise or defense of legal claims. If your objection is directed against the processing of data for the purpose of direct marketing, we will stop the processing immediately. In this case, citing a special situation is not necessary. This is also applicable to profiling, insofar as it is related to such direct marketing.

Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wenn Ihr Widerspruch gegen die Verarbeitung für Zwecke des Direktmarketings gerichtet ist, werden wir die Verarbeitung sofort einstellen. In diesem Fall ist die Angabe einer besonderen Situation nicht erforderlich. Dies gilt auch für das Profiling, soweit es mit einem solchen Direktmarketing zusammenhängt.

If you wish to make use of your right to object, please send an email to privacy@planqc.eu.

Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen möchten, senden Sie bitte eine E-Mail an privacy@planqc.eu.

8. Security / Sicherheit

PlanQC GmbH uses technical and organisational security measures in order to protect the personal data we have under our control against accidental or intentional manipulation, loss, destruction or against access by unauthorised persons. Our security measures are continuously improved in line with technological developments.

Die PlanQC GmbH verwendet technische und organisatorische Sicherheitsmaßnahmen, um die von uns kontrollierten personenbezogenen Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder Zugriff durch unbefugte Personen zu schützen. Unsere Sicherheitsmaßnahmen werden kontinuierlich im Einklang mit der technologischen Entwicklung verbessert.

Technical Security Measures / Technische Sicherheitsmaßnahmen

We implement the following technical security measures to protect your personal data:

  • Encryption methods used for data at rest and in transit
  • Access control systems and authentication mechanisms
  • Network security measures (firewalls, intrusion detection systems)
  • Data backup and recovery procedures
  • Security monitoring and incident detection systems
  • Vulnerability management processes
  • Secure development practices for applications

Wir setzen die folgenden technischen Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten um:

  • Verschlüsselungsverfahren für ruhende und übertragene Daten
  • Zugriffskontrollsysteme und Authentifizierungsmechanismen
  • Netzwerksicherheitsmaßnahmen (Firewalls, Intrusion-Detection-Systeme)
  • Datensicherungs- und Wiederherstellungsverfahren
  • Sicherheitsüberwachung und Systeme zur Erkennung von Vorfällen
  • Prozesse zum Schwachstellenmanagement
  • Sichere Entwicklungspraktiken für Anwendungen

Organizational Security Measures / Organisatorische Sicherheitsmaßnahmen

We implement the following organizational security measures:

  • Access authorization policies and procedures
  • Data protection policies and guidelines
  • Confidentiality agreements with employees and contractors
  • Incident response and breach notification procedures
  • Third-party security assessments for processors
  • Data minimization

Wir setzen die folgenden organisatorischen Sicherheitsmaßnahmen um:

  • Richtlinien und Verfahren zur Zugriffsberechtigung
  • Datenschutzrichtlinien und -leitlinien
  • Vertraulichkeitsvereinbarungen mit Mitarbeitenden und Auftragnehmern
  • Verfahren zur Reaktion auf Vorfälle und zur Meldung von Datenschutzverletzungen
  • Sicherheitsbewertungen Dritter für Auftragsverarbeiter
  • Datenminimierung

Security Incident Response / Reaktion auf Sicherheitsvorfälle

In the event of a personal data breach, we will notify the relevant supervisory authority within 72 hours of becoming aware of the breach, unless the breach is unlikely to result in a risk to the rights and freedoms of natural persons. If the breach is likely to result in a high risk to your rights and freedoms, we will also notify you without undue delay.

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, nachdem wir von der Verletzung Kenntnis erlangt haben, benachrichtigen, es sei denn, die Verletzung ist voraussichtlich nicht mit einem Risiko für die Rechte und Freiheiten natürlicher Personen verbunden. Wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie auch unverzüglich benachrichtigen.

9. Links to websites of other providers / Links zu Websites anderer Anbieter

Our websites may contain links to websites of other providers. We would like to point out that this data-protection declaration applies exclusively to the websites of PlanQC GmbH. We have no influence on and do not control that other providers comply with the applicable data-protection regulations.

Unsere Websites können Links zu Websites anderer Anbieter enthalten. Wir möchten darauf hinweisen, dass diese Datenschutzerklärung ausschließlich für die Websites der PlanQC GmbH gilt. Wir haben keinen Einfluss darauf und kontrollieren nicht, dass andere Anbieter die geltenden Datenschutzvorschriften einhalten.

10. Inclusion, validity and up-to-dateness of the privacy policy / Einbeziehung, Gültigkeit und Aktualität der Datenschutzerklärung

By using our website, your personal data may be processed in accordance with this privacy policy. Where processing is based on consent, it will only take place after you have given your consent and you can withdraw it at any time with effect for the future. The data protection declaration is currently valid and dated 28.04.2026.

Durch die Nutzung unserer Website können Ihre personenbezogenen Daten gemäß dieser Datenschutzerklärung verarbeitet werden. Soweit die Verarbeitung auf einer Einwilligung beruht, erfolgt diese erst nach Ihrer Einwilligung und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Datenschutzerklärung ist derzeit gültig und datiert vom 28.04.2026.

Due to the further development of our website or the implementation of new technologies, it may become necessary to change this data protection declaration. PlanQC GmbH reserves the right to change the data protection declaration at any time, with effect for the future. We recommend that you read the current data protection declaration again from time to time.

Aufgrund der Weiterentwicklung unserer Website oder der Implementierung neuer Technologien kann es erforderlich werden, diese Datenschutzerklärung zu ändern. Die PlanQC GmbH behält sich das Recht vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Wir empfehlen Ihnen, die aktuelle Datenschutzerklärung von Zeit zu Zeit erneut zu lesen.

Version Control / Versionskontrolle

Previous versions of this privacy policy are available upon request.

Frühere Versionen dieser Datenschutzerklärung sind auf Anfrage erhältlich.

Contact Information / Kontaktinformationen

If you have any questions about this privacy policy or our data protection practices, please contact us:

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte:

PlanQC GmbH
Attn: Data Protection / Datenschutz
Lichtenbergstr. 8, 85748 Garching b. München, Germany
Email: privacy@planqc.eu
Website: www.planqc.eu

Supervisory Authority / Aufsichtsbehörde

The competent supervisory authority for data protection matters is:

Die zuständige Aufsichtsbehörde für Datenschutzangelegenheiten ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Germany
Telephone: +49 981 53-1300
Email: poststelle@baylda.bayern.de
Website: www.baylda.bayern.de