Datenschutz.

1. Verantwortlicher

Verantwortlicher für die Website und die Dienste von Ploot AI ist Ploot AI UG. Die Anbieterangaben finden Sie unter Kontakt / Impressum. Datenschutzanfragen richten Sie bitte an info@ploot.de.

Anschrift, zuständige Aufsichtsbehörde und Angaben zu einem gegebenenfalls benannten Datenschutzbeauftragten sind nach Bestätigung der Unternehmensdaten zu ergänzen.

2. Geltungsbereich

Diese Erklärung beschreibt Zwecke und Rechtsgrundlagen, Empfänger, Speicherdauer und Betroffenenrechte. Wir unterscheiden die Präsentationswebsite von der eigenständigen B2B-Plattform.

Auf dieser Website können Sie das Angebot und eine Portalvorschau ansehen und per E-Mail Kontakt aufnehmen. Die Vorschau ist eine Abbildung; hier werden keine Konten eröffnet, Projekte hochgeladen oder Zahlungen abgewickelt. Angaben zu Konten, Berichten und Abrechnung betreffen die entsprechenden Plattformdienste.

3. Datenkategorien, Zwecke und Rechtsgrundlagen

Konto- und Identifikationsdaten: Name, geschäftliche E-Mail, Unternehmen, Funktion und Kontokennung — Kontoeinrichtung und Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO; bei Beschäftigten des Kunden auch berechtigtes Interesse nach lit. f.

Unternehmens- und Abrechnungsdaten: Firma, Anschrift, Steuer-/Umsatzsteuer-ID, Rechnungsangaben und Zahlungshistorie — Abrechnung, Buchhaltung und steuerliche Pflichten nach Art. 6 Abs. 1 lit. b und c DSGVO.

Technische und Sicherheitsdaten: IP-Adresse, Anfrage- oder Anmeldezeit, Gerät, Browser und Sicherheitsereignisse — Websitebereitstellung, Sicherheit, Missbrauchsprävention, Diagnose und Betriebskontinuität nach Art. 6 Abs. 1 lit. f, gegebenenfalls lit. c DSGVO. Der tatsächliche Umfang der Hostingprotokolle ist beim Anbieter zu bestätigen.

Plattformnutzung: Suchen, Investitionskriterien, Projekte, Berichte, Klicks und Einstellungen — Leistungserbringung, Projekthistorie und Kundenservice nach Art. 6 Abs. 1 lit. b DSGVO; für aggregierte Analysen gegebenenfalls berechtigtes Interesse nach lit. f.

Kontakt und Support: Kontaktdaten, Nachrichten, Meldungen und Anhänge — Bearbeitung von Anfragen und Vorfällen nach Art. 6 Abs. 1 lit. b oder f DSGVO, je nach Anlass.

B2B-Marketing, sofern eingeführt: E-Mail, Unternehmen, Präferenzen und Kampagnenreaktionen — erforderlichenfalls Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; in zulässigen Fällen berechtigtes Interesse nach lit. f unter Beachtung der Regeln für elektronische Werbung. Diese Website enthält weder Newsletteranmeldung noch Marketingpixel.

Cookies und ähnliche Technologien: Der Gerätezugriff ist getrennt von der anschließenden Verarbeitung personenbezogener Daten zu beurteilen. Tatsächlich verwendete Mechanismen sind unten unter Cookies und Browserspeicher beschrieben.

4. Projekt- und Grundstücksdaten

Die Plattform kann Investitionskriterien, Standorte, Grundstücke, Flächen, Berichte und Kundennotizen verarbeiten. Grundsätzlich sind dies B2B-Projektdaten. Enthalten sie personenbezogene Daten, etwa von Eigentümern oder Bevollmächtigten, verantwortet der Kunde die Rechtsgrundlage für Übermittlung und Verarbeitung.

Eine systematische Beschaffung personenbezogener Daten aus anderen Quellen erfordert eine gesonderte Prüfung der Informationspflichten, insbesondere nach Art. 14 DSGVO. Diese Präsentationswebsite erhebt solche Daten nicht.

5. Zahlungen

Plattformzahlungen können externe Zahlungsdienstleister abwickeln. Der Verantwortliche verarbeitet erforderliche Abrechnungs- und Buchhaltungsdaten. Bei direkter Kartenverarbeitung durch den Zahlungsdienstleister sollen vollständige Kartendaten nicht an Ploot AI UG gelangen.

Auf der Präsentationswebsite finden keine Zahlungen statt. Vor Einführung der Zahlungsfunktion sind Anbieter, Rolle, Standort und Datenschutzhinweis zu ergänzen.

6. Hosting und Datenempfänger

Empfänger können Dienstleister für Hosting, Datenbanken, Backups, E-Mail, Support, Monitoring, Sicherheit, Zahlungen und KI sein. Sie erhalten nur für ihre Aufgaben erforderliche Daten auf geeigneter gesetzlicher oder vertraglicher Grundlage.

Hostinganbieter dieser Website: [noch zu ergänzen]. E-Mail-Anbieter: [noch zu ergänzen]. Plattformanbieter, Rollen, Standorte und mögliche Übermittlungen sind vor Veröffentlichung der endgültigen Erklärung zu bestätigen. Nicht alle genannten Kategorien werden auf der Präsentationswebsite eingesetzt.

7. Übermittlungen außerhalb des EWR

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums ist ein Mechanismus nach Kapitel V DSGVO erforderlich, etwa ein Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen Zusatzmaßnahmen.

Konkrete Länder, Empfänger und Garantien sind anhand der bestätigten Dienstleisterliste zu ergänzen. Es wird weder das Vorliegen noch das Fehlen von Drittlandtransfers unterstellt.

8. Speicherdauer

Konto- und Vertragsdaten: während der Vertragsdauer, danach soweit für Ansprüche oder gesetzliche Pflichten erforderlich.

Rechnungen und Buchhaltungsunterlagen: nach den jeweiligen deutschen handels- und steuerrechtlichen Aufbewahrungspflichten; die Dauer hängt von der Dokumentart ab. Der Ausgangstext nennt für einen Teil der Unterlagen acht Jahre.

Geschäftskorrespondenz: nach den gesetzlichen Fristen; sonstige Anfragen für die erforderliche Bearbeitung und berechtigte Anspruchssicherung.

Technische und Sicherheitsprotokolle: solange für Diagnose und Sicherheit gerechtfertigt. Konkrete Hostingfrist: [noch zu ergänzen].

Projekte und Berichte: bis zur Löschung, Kontobeendigung oder nach vereinbarter Aufbewahrung, unter Beachtung von Vertrag und Data Act. Konkrete Plattformfrist: [noch zu ergänzen].

Einwilligungsbasiertes Marketing: bis zum Widerruf oder zur Zweckerreichung, unter Aufbewahrung erforderlicher Nachweise von Einwilligung und Widerruf.

9. Sicherheit und Auftragsverarbeitung

Technische und organisatorische Maßnahmen müssen risikogerecht sein. Dazu gehören in angemessenem Umfang Zugriffskontrolle, Authentifizierung, Verschlüsselung, Backups, Protokollierung sowie Schwachstellen-, Berechtigungs-, Vorfalls- und Lieferantenmanagement.

Für Verarbeitung im Kundenauftrag sind geeignete AVV/DPA-Regelungen erforderlich. Diese gesonderte Vereinbarung beschreibt Maßnahmen und tatsächlichen Verarbeitungsumfang der Plattform.

10. Automatisierung und KI

Ploot AI verwendet Automatisierung und KI für Flächenanalysen, Rankings und Zusammenfassungen. Die Funktionen betreffen Immobilien und Investitionen, nicht Entscheidungen über natürliche Personen. Das beschriebene Produktmodell sieht keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Personen vor.

Ändert sich dieses Modell, sind Information und Pflichten neu zu prüfen. Die Präsentationswebsite führt keine KI-Analysen mit Besucherdaten durch.

11. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung in gesetzlich vorgesehenen Fällen, Einschränkung der Verarbeitung und Datenübertragbarkeit im Rahmen der DSGVO.

Gegen auf berechtigten Interessen beruhende Verarbeitung können Sie Widerspruch einlegen. Einwilligungen können jederzeit für die Zukunft widerrufen werden, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.

Sie können sich bei einer zuständigen Aufsichtsbehörde beschweren. Anfragen richten Sie bitte an info@ploot.de.

12. Aufsichtsbehörde

Die für den Verantwortlichen zuständige deutsche Aufsichtsbehörde richtet sich nach dem Unternehmenssitz und ist noch zu ergänzen. Nach Art. 77 DSGVO können Beschwerden insbesondere auch bei der Behörde am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes eingereicht werden. In Polen ist dies der Präsident des Amts für den Schutz personenbezogener Daten (UODO).

13. Cookies und Browserspeicher

Dieser Abschnitt betrifft Cookies, localStorage, sessionStorage und ähnliche Speicher- oder Zugriffstechnologien. Im geprüften Code der Präsentationswebsite gibt es keine Werbecookies, Analysedienste, Pixel, externen Chats oder eingebetteten Videoplayer. Animation und Bilder werden vom eigenen Hosting geladen. Die Hostingkonfiguration muss gesondert bestätigt werden.

ploot-language — localStorage; Anbieter: Ploot AI UG. Speichert ausschließlich „pl“ oder „de“, um die gewählte Sprache zu merken. Der Eintrag entsteht nach einem Sprachwechsel und hat kein automatisches Ablaufdatum. Er bleibt bis zur Löschung durch Sie oder Ihren Browser und dient weder Profiling noch Werbung.

Sie können die gespeicherte Sprache unten oder über die Website-Daten Ihres Browsers löschen. Die aktuelle Sprache bleibt in der URL erhalten. Browsereinstellungen erlauben auch das Blockieren von Speicherung; die Sprachauswahl über die URL funktioniert weiterhin.

Analyse- und Marketingkategorien sind nicht aktiv. Werden einwilligungsbedürftige Integrationen eingeführt, werden Anbieter, Zweck, Dauer und Transfers beschrieben und die Dienste erst nach Einwilligung aktiviert. Ablehnen und späterer Widerruf müssen ebenso zugänglich sein wie Zustimmen.

Für das deutsche Angebot gilt insbesondere § 25 TDDDG, für den polnischen Zugang das einschlägige polnische Recht der elektronischen Kommunikation. Personenbezogene Informationen unterliegen bei ihrer weiteren Verarbeitung zusätzlich der DSGVO.

14. Änderungen

Diese Erklärung wird bei Änderungen von Produkt, Dienstleistern, Recht oder Verarbeitung aktualisiert. Über wesentliche Änderungen werden Nutzer angemessen informiert. Die aktuelle Fassung ist auf dieser Seite verfügbar.

Vor Veröffentlichung der endgültigen Fassung sind Verantwortlichenangaben, Hosting und E-Mail, Empfänger, Transfers, Aufbewahrungsfristen und Gültigkeitsdatum zu bestätigen.