Datenschutz
Stand: 19. August 2026. Diese Erklärung beschreibt, was planr speichert, warum, wie lange und wer es zu sehen bekommt. Sie ist nach Art. 13 DSGVO verlangt und hier so geschrieben, dass man sie einmal lesen kann.
Verantwortlich
Johannes Hohls, Am Park 4, 23942 Neuenhagen, mail@johanneshohls.de. Einen Datenschutzbeauftragten gibt es nicht; die Voraussetzungen dafür liegen nicht vor.
Was planr über dich speichert
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail-Adresse, Passwort als Hash | Konto und Anmeldung | Art. 6 Abs. 1 lit. b |
| Sitzung mit IP-Adresse und Browserkennung | Angemeldet bleiben, Missbrauch erkennen | Art. 6 Abs. 1 lit. f |
| Deine Unterrichtsplanung: Lerngruppen, Stundenplan, Themen, Termine, Stundenziele | der Zweck der Anwendung | Art. 6 Abs. 1 lit. b |
| Schlüssel für die Schnittstelle: Name, erste Zeichen, Hash, letzter Zugriff taggenau | Zugriff durch deine eigenen Werkzeuge | Art. 6 Abs. 1 lit. b |
| Freigabe-Links: Bezeichnung, Umfang, letzter Zugriff taggenau | Planung mit Kolleginnen und Kollegen teilen | Art. 6 Abs. 1 lit. b |
Wer einen Freigabe-Link öffnet, hinterlässt nur das Datum des letzten Zugriffs an diesem Link. Keine IP-Adresse, kein Gerät, keine Person: der Zeitstempel soll zeigen, ob ein Link noch in Gebrauch ist, nicht wer wann liest.
Was planr ausdrücklich nicht speichert
Keine Schülerdaten. Felder, in die man etwas über einzelne Kinder schreiben könnte, gibt es für Konten außer meinem eigenen nicht. Das ist keine Bitte, sondern der Bauzustand: die Felder sind nicht vorhanden, nicht bloß gesperrt. Wenn du solche Notizen führst, gehören sie auf dein Gerät und nicht hierher.
Wer die Daten außerdem verarbeitet
| Dienst | Wofür | Wo |
|---|---|---|
| Vercel Inc. | Betrieb der Anwendung | Funktionen in Frankfurt am Main |
| Neon Inc. | Datenbank und Anmeldedienst | eu-central-1, Frankfurt am Main |
| Neon Inc. | Versand der Anmelde- und Passwortmails | derzeit über einen geteilten Absender des Anbieters |
Beide Unternehmen haben ihren Sitz in den USA, auch wenn Datenbank und Funktionen in Frankfurt laufen. Für Zugriffe aus den USA - etwa durch den Support - stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 DSGVO.
Serverfehler melde ich mir selbst per Telegram, damit ich sie bemerke. Übertragen werden Zeitpunkt, aufgerufene Adresse und Fehlermeldung - keine Kopfzeilen des Aufrufs und damit auch nicht dein Sitzungs-Cookie.
Wie lange
- Konto und Planung: bis du dein Konto löschst. Das geht jederzeit selbst unter „Konto“.
- Sitzungen: sieben Tage, danach verfallen sie automatisch.
- Widerrufene Schlüssel und Freigabe-Links: bis zur Kontolöschung, damit nachvollziehbar bleibt, was einmal galt.
Cookies und Speicher im Browser
planr setzt ein Cookie für die Anmeldung und merkt sich im lokalen Speicher deines Browsers, welche Abschnitte du zugeklappt hast. Beides ist für den Betrieb erforderlich, deshalb braucht es dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse, keine Werbung und keine Weitergabe an Dritte zu solchen Zwecken.
Deine Rechte
- Auskunft und Datenübertragbarkeit: unter „Konto“ lädst du alles als Datei herunter.
- Berichtigung: du änderst deine Daten selbst in der Anwendung.
- Löschung: unter „Konto“, mit allem, was daran hängt.
- Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen.
- Beschwerde beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.
Für alles, was nicht in der Anwendung selbst geht, schreib mir. Ich antworte innerhalb eines Monats, meistens schneller.