Datenschutzerklärung | Humble Planning

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung der über die Plattform Humble Planning erhobenen personenbezogenen Daten ist:

Eigentümer: Anthony ROYER (Entrepreneur Individuel)
Handelsname: Humble Planning
Firmensitz: 2 Rue des Palombes, 14790 Fontaine-Étoupefour, France
SIRET: 849 211 701 00032
Kontakt:

2. Erhobene Daten

Im Rahmen der Nutzung der Plattform Humble Planning erheben wir folgende Datenkategorien:

2.1 Identifikationsdaten

Name und Vorname
Berufliche E-Mail-Adresse
Telefonnummer (optional)
Profilbild / Avatar (optional)
Anmeldekennung (Login)

2.2 Planungsdaten

Aufgaben, Projekte und Zuweisungen
Geplante und geleistete Arbeitsstunden
Berechtigungen und Qualifikationen
Teams und Business Units

2.3 Technische Daten

IP-Adresse
Typ und Version des Browsers
Sitzungs- und Authentifizierungsdaten
Audit-Protokolle (in der Anwendung durchgeführte Aktionen)

2.4 Daten aus dem Kontaktformular

Name, Vorname, E-Mail-Adresse, Telefonnummer (optional), Unternehmen (optional)
Nachrichteninhalt
IP-Adresse des Absenders (zu Sicherheits- und Missbrauchspräventionszwecken)

3. Zwecke der Verarbeitung

Die personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

Diensterbringung: Verwaltung von Benutzerkonten, Aufgabenplanung, Team- und Projektverwaltung.
Sicherheit: Authentifizierung, Erkennung unbefugter Zugriffe, Aktionsaudit, Einbruchsprävention.
Verbesserung des Dienstes: Anonymisierte Nutzungsanalyse zur Verbesserung der Ergonomie und Funktionen.
Kommunikation: Versand von dienstbezogenen Benachrichtigungen (Aufgabenzuweisung, Erinnerungen, Warnungen).
Gesetzliche Pflichten: Einhaltung der Buchhaltungs- und Steuerpflichten.

4. Rechtsgrundlage der Verarbeitung

Die Datenverarbeitung basiert auf folgenden Rechtsgrundlagen:

Vertragserfüllung: Die Verarbeitung ist für die Erfüllung des Dienstvertrags (AGB) erforderlich, dem der Benutzer zugestimmt hat.
Berechtigtes Interesse: Absicherung der Plattform, Betrugsprävention, Verbesserung des Dienstes.
Gesetzliche Verpflichtung: Aufbewahrung von Abrechnungs- und Verbindungsdaten gemäß französischem Recht.
Einwilligung: Für nicht-essentielle Cookies und Marketingkommunikation (sofern zutreffend).

5. Aufbewahrungsfristen

Kontodaten: Werden während der gesamten Vertragslaufzeit aufbewahrt, dann 3 Jahre nach Beendigung des Dienstes (zur Reaktivierung und Erfüllung gesetzlicher Pflichten).
Planungsdaten: Werden während der Vertragslaufzeit aufbewahrt. Innerhalb von 30 Tagen nach Löschung des Kontos gelöscht oder anonymisiert.
Audit-Protokolle: 12 Monate aufbewahrt (vom Instanz-Administrator konfigurierbar).
Rechnungsdaten: 10 Jahre aufbewahrt gemäß den Buchhaltungspflichten.
Cookies: Maximale Dauer von 13 Monaten.

6. Rechte der Benutzer

Gemäß der Datenschutz-Grundverordnung (DSGVO) und dem französischen Gesetz Informatique et Libertés haben Sie folgende Rechte:

Auskunftsrecht: Sie können die Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon erhalten.
Recht auf Berichtigung: Sie können unrichtige oder unvollständige Daten berichtigen lassen.
Recht auf Löschung: Sie können die Löschung Ihrer Daten unter den gesetzlich vorgesehenen Bedingungen verlangen.
Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten aus berechtigten Gründen widersprechen.
Recht auf Einschränkung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Um Ihre Rechte auszuüben, kontaktieren Sie uns: . Wir antworten innerhalb von maximal 30 Tagen.

Sie können außerdem eine Beschwerde bei der CNIL (Commission Nationale de l'Informatique et des Libertés) einreichen: www.cnil.fr

7. Cookies

Die Plattform Humble Planning verwendet ausschließlich für den Betrieb des Dienstes notwendige Cookies (Sitzungs-, Authentifizierungs- und Präferenz-Cookies).

Optionale Cookies (Zielgruppenanalyse) können vorbehaltlich Ihrer Einwilligung verwendet werden, die über unseren Cookie-Banner eingeholt wird.

Sie können Ihre Cookie-Präferenzen jederzeit über den im Fußbereich der Website zugänglichen Banner ändern.

8. Datenübermittlung

Ihre Daten werden in Frankreich auf der von Humble Planning verwalteten PulseHeberg-Infrastruktur gespeichert. Die Rechenzentren befinden sich in Paris und Marseille und sind nach ISO 27001 und HDS zertifiziert. Es erfolgt keine Datenübermittlung außerhalb der Europäischen Union.

Wenn Sie das KI-Modul (MCP) aktivieren, werden die Anfragen in natürlicher Sprache über verschlüsselte Verbindungen an den KI-Anbieter (Anthropic) übermittelt. Es werden nur die für die Bearbeitung der Anfrage erforderlichen Daten übermittelt. Keine Daten werden vom KI-Anbieter über die Anfrage hinaus gespeichert.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um:

Passwortverschlüsselung mit Argon2id
Zwei-Faktor-Authentifizierung (2FA TOTP)
Kommunikationsverschlüsselung (HTTPS / TLS)
Robuste Passwortrichtlinien (Verlauf, Sperrliste, Komplexität)
Brute-Force-Schutz und Captcha
Vollständiges Audit aller Aktionen
Regelmäßige verschlüsselte Sicherungen
Rollenbasierte Zugriffskontrolle (RBAC)

10. Kontakt Datenschutzbeauftragter

Bei Fragen zum Schutz Ihrer personenbezogenen Daten können Sie unseren Datenschutzbeauftragten kontaktieren:

E-Mail:
Post: Humble Planning — DPO, 2 Rue des Palombes, 14790 Fontaine-Étoupefour, France