Bedingungen, Datenschutz und Cookies — klar einsehbar.

Verantwortlicher für die personenbezogenen Daten, die über planograma.com erhoben werden, ist die Planograma S.R.L., eine rumänische Gesellschaft mit der Anschrift Str. Mehadia 41, Sektor 6, 060541 Bukarest, Rumänien, eingetragen unter der Steueridentifikationsnummer 25520068 und der Handelsregisternummer J2009005627409.

Wir haben einen Datenschutzbeauftragten. Alles, was diese Erklärung betrifft — eine Frage, ein Auskunftsantrag, ein Löschantrag, eine Beschwerde darüber, wie wir damit umgegangen sind —, geht an [email protected], und über diese Adresse erreichen Sie ihn.

[email protected] ist die allgemeine Adresse, die auch die Seiten Kontakt, Support und Karriere verwenden. Schreiben Sie dorthin, wenn es um das Produkt, eine Anfrage, den Support oder eine Stelle geht. Schicken Sie einen Datenschutzantrag dorthin, geht nichts verloren — es wird weitergeleitet —, aber dpo@ ist der kürzere Weg.

Diese Erklärung gilt für diese Website. Die Anwendung Planograma WMS fällt nicht darunter: Was Ihr Team in Ihren eigenen Arbeitsbereich eingibt, regelt Ihr Vertrag mit uns, nicht diese Seite.

In diesem Abschnitt geht es um das, was Sie selbst herausgeben. Hier gibt es kein Konto, keine Anmeldung, keinen Newsletter, keinen Datei-Upload und keine Zahlung: Nur fünf Formulare fragen Sie überhaupt nach etwas, und jedes davon nennt die Planograma S.R.L. als Verantwortlichen und verlinkt neben seiner Absenden-Schaltfläche auf diese Erklärung. Mit den Messwerkzeugen verhält es sich anders — sie erfassen, was ein Browser auf einer Seite tut, und nicht, was Sie eintippen; sie laufen nur, wenn Sie es erlauben, und der übernächste Abschnitt legt sie dar.

Die Felder in der ersten Spalte müssen ausgefüllt sein, bevor sich das Formular absenden lässt, und im Demo-Formular muss zusätzlich das Häkchen gesetzt sein. Alles in der zweiten Spalte ist freiwillig; lassen Sie es weg, ändert das nur eines: wie viel wir wissen, wenn wir antworten. Nichts davon ist gesetzlich oder durch einen Vertrag mit uns vorgeschrieben. Sie geben es an, damit wir auf Sie zurückkommen können.

Neben diesen fünf Formularen gibt es die Lagerbewertung. Ihre Fragen betreffen ein Lager, nicht Sie — Mengen, Abläufe und Systeme, jeweils mit einem Klick oder einer Zahl beantwortet —, und während Sie antworten, bleiben die Antworten in Ihrem Browser, der die Punktzahl direkt auf der Seite berechnet. Nur wenn Sie den vollständigen Bericht anfordern, geben Sie uns einen Namen, ein Unternehmen und eine E-Mail-Adresse, auf Wunsch eine Telefonnummer, und setzen das Häkchen; dann werden Ihre Antworten und diese Angaben zusammen an uns gesendet.

Die Nachrichtenfelder sind Freitext; was hineinkommt, entscheiden Sie. Wir brauchen keine Gesundheitsdaten, keine politischen oder religiösen Angaben und keine anderen Daten besonderer Kategorien, und wir bitten Sie, sie dort nicht einzutragen.

Nennt Ihre Nachricht eine andere Person — einen Kollegen, einen Kunden, einen Interessenten, den Sie uns empfehlen möchten —, verwenden wir diese Angaben nur, um Ihre Anfrage zu beantworten; sie werden mit der Anfrage aufbewahrt und mit ihr gelöscht. Wir können diese Personen selbst nicht erreichen; sagen Sie ihnen deshalb bitte Bescheid, bevor Sie ihre Daten in das Feld eintragen. Schreibt eine von ihnen uns, stehen ihr alle Rechte zu, die weiter unten auf dieser Seite aufgeführt sind.

Bei E-Mail, Telefon und den Karriereseiten ist es dasselbe. Schreiben Sie an [email protected], und wir haben alles, was Sie hineingeschrieben haben, Anhänge eingeschlossen. Rufen Sie die Nummer auf der Kontaktseite an, wird alles, was wir uns aus dem Gespräch notieren, bei der Anfrage aufbewahrt. Bewerben Sie sich auf eine der Stellen, schicken Sie Ihren Lebenslauf per E-Mail an dieselbe Adresse — ein Lebenslauf enthält meist mehr als ein Formular: eine Anschrift, ein Geburtsdatum, manchmal ein Foto. Senden Sie also nur das, was wir haben sollen.

Auch das Ausliefern einer Seite hinterlässt eine Spur bei unserem Hosting-Anbieter, wie auf jeder Website: in der Regel die IP-Adresse, von der die Anfrage kam, den Zeitpunkt, die angeforderte Seite und den User-Agent des Browsers. Diese Protokolle gehören dem Anbieter. Unser eigener Code schreibt keine und bewahrt keine auf.

Beim Absenden eines Formulars ist das anders. Zusammen mit dem, was Sie eingetippt haben, überträgt das Formular einige Angaben, die nicht von Ihnen stammen, sondern von Ihrem Browser: die IP-Adresse, von der es gesendet wurde, den User-Agent des Browsers, die Seite, auf der Sie es abgeschickt haben, und die Sprache, in der sie angezeigt wurde, sowie Datum und Uhrzeit. Diese Angaben begleiten Ihre Anfrage, werden mit ihr aufbewahrt und mit ihr gelöscht. Warum, sagt der nächste Abschnitt.

• Ihre Anfrage beantworten — Wir lesen, was Sie gesendet haben, antworten darauf und führen das Gespräch fort, das Sie begonnen haben — per E-Mail oder telefonisch, wenn Sie uns eine Nummer gegeben haben. Grundlage ist unser berechtigtes Interesse nach Art. 6(1)(f) DSGVO, und dieses Interesse liegt auf der Hand: Sie haben uns wegen unseres Produkts geschrieben, und ein Unternehmen, das Lagersoftware verkauft, muss den Menschen antworten können, die danach fragen, und die Anfrage zu Ende bringen können. Sie haben entschieden, was Sie uns mitteilen, wir verwenden es für nichts anderes als die Anfrage, und Sie können jederzeit widersprechen.
• Die technischen Angaben, die ein Formular mit sich führt — Die IP-Adresse, der Browser, die Seite, die Sprache und der Zeitpunkt, die mit einem Formular eingehen, werden mit der Anfrage aufbewahrt, damit wir sehen können, woher sie kam, und automatisierte oder missbräuchliche Einsendungen erkennen können. Damit die Formulare nicht überflutet werden, zählt die Website außerdem eine Stunde lang die Einsendungen von jeder Adresse; dabei hält sie nicht die Adresse selbst, sondern eine unkenntlich gemachte Form davon im Arbeitsspeicher und behält nichts davon, sobald die Stunde vorüber ist. Grundlage ist unser berechtigtes Interesse nach Art. 6(1)(f) DSGVO daran, echte Anfragen zu beantworten und die Formulare vor Missbrauch zu schützen. Diese Angaben werden nicht verwendet, um Sie anderswo zu verfolgen, und mit nichts zusammengeführt.
• Wenn Sie persönlich die andere Vertragsseite sind — Schreiben Sie als Einzelunternehmer, als Freiberufler oder als Empfehlungspartner, der im eigenen Namen unterzeichnet, käme der Vertrag mit Ihnen zustande und nicht mit einem Arbeitgeber. Dann ist die Grundlage Art. 6(1)(b) — Maßnahmen, die auf Ihre Anfrage hin vor Vertragsschluss erfolgen. Bei der gewöhnlichen geschäftlichen Anfrage, bei der Sie für Ihr Unternehmen schreiben, gilt das berechtigte Interesse von oben.
• Das Häkchen im Demo-Formular — „Mir ist bekannt, dass Planograma mich zu dieser Anfrage kontaktiert.“ — damit nehmen Sie zur Kenntnis, dass wir uns wegen der angefragten Demo bei Ihnen melden. Das ist keine Werbeerlaubnis, und wir behandeln es nicht als Einwilligung nach Art. 6(1)(a): Es gibt hier keinen Newsletter, keinen Verteiler und kein Marketingprogramm, dem man beitreten könnte. Die Anfrage wird auf Grundlage des berechtigten Interesses von oben bearbeitet, und eine Zeile an [email protected] genügt, damit wir Sie nicht mehr kontaktieren.
• Die Lagerbewertung — Ihre Antworten werden bewertet, um Ihnen das Ergebnis zu zeigen, und auf Wunsch zu einem schriftlichen Bericht verarbeitet, den wir Ihnen per E-Mail senden; eine Kopie geht an unser Team, damit eine Beraterin oder ein Berater nachfassen kann. Die Punktzahl ergibt sich aus festen Regeln — dieselben Antworten führen immer zum selben Ergebnis — und bewertet ein Lager, nicht Sie: Über Sie wird damit nichts entschieden. Den Text des Berichts schreibt ein KI-Dienst auf Grundlage Ihrer Antworten und der Punktzahlen; er erhält nie Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse oder Telefonnummer. Die Anforderung des Berichts ist eine Anfrage wie jede andere und beruht auf unserem berechtigten Interesse nach Art. 6(1)(f) DSGVO; das Häkchen wirkt wie im Demo-Formular: Es bestätigt, dass Sie verstehen, dass wir Sie kontaktieren können, und ist keine Werbeeinwilligung.
• Ihnen etwas über diese Website oder Ihre Anfrage mitteilen — Gibt es etwas mitzuteilen — diese Website oder eines ihrer Formulare ändert sich in einer Weise, die das betrifft, was Sie gesendet haben, oder es gibt ein Sicherheitsproblem, das damit zusammenhängt —, schreiben wir an die Adresse, die Sie verwendet haben. Diese Nachrichten sind keine Werbung, es gibt keinen Verteiler, in den man aufgenommen wird, und nichts, wovon man sich abmelden müsste: Jede einzelne gibt es, weil Sie hier etwas getan haben. Grundlage ist unser berechtigtes Interesse nach Art. 6(1)(f) daran, die Menschen, die uns geschrieben haben, zutreffend zu informieren.
• Messen, wie die Website genutzt wird — Wenn Sie es erlauben, zählt eine Reihe von Werkzeugen Besuche und zeichnet auf, wie die Seiten genutzt werden: welche Seite geöffnet wurde, worauf geklickt wurde, wie weit nach unten gelesen wurde, welche Kampagne oder Suche den Besuch hierhergeführt hat und — bei zweien davon — eine Wiedergabe der Bewegung über eine Seite. Grundlage ist Ihre Einwilligung, Art. 6(1)(a) DSGVO, erteilt über den Cookie-Hinweis. Widerrufen Sie sie unter „Cookie-Einstellungen“, hören diese Werkzeuge auf; der Widerruf macht das, was vorher geschehen ist, nicht rechtswidrig. Bevor Sie antworten, und wenn Sie ablehnen, laufen nur die Tags von Google, in reduzierter Form: Sie setzen und lesen keine Cookies, tragen keine Kennung, die länger besteht als die Seite, und teilen Google mit, welche Seite wann geöffnet wurde, in welcher Art von Browser, von welcher Seite der Besuch kam und dass keine Einwilligung erteilt wurde. Google schätzt daraus Gesamtzahlen, die es nicht zählen darf. Grundlage dafür ist unser berechtigtes Interesse, Art. 6(1)(f) DSGVO, in zusammengefasster Form zu wissen, wie die Website genutzt wird. Sie können dem jederzeit widersprechen: Da diese Anfragen keine Kennung tragen, können wir Ihre nachträglich nicht herausfiltern; Sie stoppen sie deshalb in Ihrem Browser — jeder Inhaltsblocker tut das. Die Cookie-Richtlinie nennt jedes Werkzeug, jedes Cookie und wie lange jedes davon bleibt.
• Besuche und Ladezeiten zählen, was immer Sie antworten — Cloudflare Web Analytics läuft auf jeder Seite, vor und nach Ihrer Antwort auf den Cookie-Hinweis. Es sagt uns, wie oft jede Seite geöffnet wird, welche Seite oder Website dorthin geführt hat, aus welchem Land, mit welcher Art von Browser und Gerät, und wie lange die Seite zum Laden gebraucht hat. Es setzt kein Cookie, speichert nichts auf Ihrem Gerät und trägt keine Kennung, kann also weder einen Besucher vom anderen unterscheiden noch jemanden von Seite zu Seite verfolgen; Cloudflare meldet es uns nur als Summen. Die Grundlage ist unser berechtigtes Interesse nach Art. 6(1)(f) DSGVO, zu wissen, wie viel die Website gelesen wird und ob sie schnell lädt. Sie können jederzeit widersprechen; da diese Anfragen nichts enthalten, was Sie identifiziert, stoppen Sie sie mit einem Inhaltsblocker in Ihrem Browser.
• Werbung messen und das Unternehmen hinter einem Besuch erkennen — Dieselbe Einwilligung deckt die werbliche Seite davon ab: Tags von Meta, LinkedIn und Google, die diesen Unternehmen mitteilen, dass hier eine Seite geöffnet wurde, damit sich eine Kampagne messen lässt, und ein Dienst, der die IP-Adresse nimmt, von der ein Besuch kam, sie mit einer Datenbank von Unternehmensnetzen abgleicht und uns sagt, zu welchem Unternehmen sie gehört. Meta, LinkedIn und dieser Dienst laufen nicht, bevor Sie zustimmen. Die werbliche Seite von Google ist mit Analytics verknüpft und erhält deshalb bis zu Ihrer Zustimmung nur die oben beschriebenen reduzierten Anfragen ohne Cookies, aus denen jede Kennung aus einem Klick auf eine Anzeige entfernt ist. Keinem von ihnen wird etwas übergeben, das Sie in ein Formular eingetragen haben.
• Bewerbungen — Schicken Sie einen Lebenslauf, verwenden wir ihn, um Sie für die Stelle zu beurteilen, auf die Sie sich beworben haben. Grundlage ist Art. 6(1)(b) — Maßnahmen, die auf Ihre Anfrage hin vor einem Arbeitsvertrag erfolgen, bei dem der Vertrag mit Ihnen zustande käme. Uns zu bitten, Ihren Lebenslauf für künftige Stellen aufzubewahren, ist etwas anderes; das beruht auf Ihrer Einwilligung, Art. 6(1)(a). Sie können sie mit einer Zeile an dieselbe Adresse widerrufen, und der Widerruf berührt nicht, was wir vorher getan haben.
• Die Website am Laufen halten — Jede Anfrage an planograma.com läuft auf dem Weg zu unserem Server durch das Netzwerk von Cloudflare, und unser Hosting-Anbieter führt Protokolle der Anfragen, damit Seiten ausgeliefert und Angriffe erkannt werden können. Um Menschen von automatisiertem Datenverkehr zu unterscheiden, führt Cloudflare außerdem eine kurze Prüfung im Browser durch und legt das Ergebnis in einem Cookie ab, cf_clearance, das sein Netzwerk bei den folgenden Anfragen liest. Die Grundlage ist unser berechtigtes Interesse nach Art. 6(1)(f) an einer Website, die erreichbar bleibt, nicht angegriffen wird und deren Formulare nicht überflutet werden. Nichts davon wird gelesen, um ein Bild von Ihnen zu zeichnen, und es wird nichts damit zusammengeführt.
• Buchhaltung — Wird aus einer Anfrage ein Vertrag, werden die Rechnungen und Buchhaltungsunterlagen, die darauf folgen, aufbewahrt, weil das rumänische Recht es verlangt — Art. 6(1)(c). Auf dieser Website wird keine Zahlung entgegengenommen; solange es keinen Vertrag gibt, betrifft Sie das also nicht.

Das ist die ganze Liste. Was Sie uns senden, wird nicht zum Training von irgendetwas verwendet und an niemanden für dessen eigene Zwecke weitergegeben. Die Messwerkzeuge sind die einzige Stelle, an der ein anderes Unternehmen etwas für eigene Zwecke erhält, und nichts von dem, was Sie eingetippt haben, gehört dazu — die Cookie-Richtlinie sagt, was jedes davon bekommt.

Solange Sie den Cookie-Hinweis nicht beantwortet haben, setzt diese Website ein einziges Cookie: cf_clearance, aus der Sicherheitsprüfung von Cloudflare, die weiter unten beschrieben ist. Sie lädt aber einen Container von Google Tag Manager — von planograma.com/0jvt/, einem Pfad, über den Google ihn auf unserer Domain ausliefert, oder von googletagmanager.com, falls dieser Pfad nicht antwortet —, und aus ihm laufen nur die Tags von Google, in der reduzierten Form ohne Cookies, die der vorige Abschnitt beschreibt. Jedes andere Werkzeug darin wartet, bis Sie seiner Kategorie zustimmen.

Zwei weitere Dinge laufen auf jeder Seite, was immer Sie antworten, beide von Cloudflare, dem Netzwerk, über das planograma.com ausgeliefert wird. Seine Sicherheitsprüfung läuft kurz im Browser, um Menschen von automatisiertem Datenverkehr zu unterscheiden, und legt das Ergebnis für ein Jahr im Cookie cf_clearance ab, das sein Netzwerk bei den folgenden Anfragen liest. Das Cookie nennt niemanden, kein Skript auf der Seite kann es lesen, und es wird nur an planograma.com und seine Subdomains gesendet; es schützt die Website und ihre Formulare, ist damit unbedingt erforderlich und bedarf keiner Einwilligung. Und Cloudflare Web Analytics, ein Skript von static.cloudflareinsights.com, zählt Seitenaufrufe und Ladezeiten ohne Cookies und ohne Kennungen, wie der vorige Abschnitt beschreibt.

Eines wird auf Ihrem Gerät gespeichert: die Antwort, die Sie dem Cookie-Hinweis gegeben haben, unter dem Schlüssel planograma.consent im lokalen Speicher Ihres Browsers. Sie enthält drei Wahr-oder-Falsch-Werte, den Zeitpunkt, zu dem Sie sie gewählt haben, und eine Versionsnummer. Es steckt keine Kennung darin und nichts, was Sie benennt, und sie verlässt Ihren Browser nie — der lokale Speicher wird mit Anfragen nicht mitgesendet. Es ist kein Cookie, und ihre Speicherung braucht keine Einwilligung: Sie ist unbedingt erforderlich, denn sie ist nur dazu da, die Wahl umzusetzen, die Sie getroffen haben. Sie bleibt, bis Sie die Website-Daten für planograma.com löschen oder bis wir die Kategorien ändern und Sie erneut fragen. Ändern Sie Ihre Antwort, wann immer Sie möchten, über „Cookie-Einstellungen“ — die Schaltflächen in der Cookie-Richtlinie oder die kleine Cookie-Schaltfläche unten rechts auf jeder Seite, sobald Sie den Hinweis beantwortet haben.

Die Lagerbewertung legt zwei eigene Einträge an, und nur wenn Sie sie nutzen: plg-assessment-v1 speichert Ihre Antworten, damit Sie nach einem Neuladen oder einem späteren Besuch dort weitermachen, wo Sie aufgehört haben, und plg-assessment-promo speichert das Datum, an dem Sie die Karte geschlossen haben, die Sie zur Bewertung einlädt, damit sie eine Woche lang nicht wieder erscheint. Wie der erste enthält keiner von beiden etwas, das Sie identifiziert; die Antworten verlassen Ihren Browser erst, wenn Sie den Bericht anfordern, und das Löschen der Website-Daten für planograma.com entfernt beide.

Antworten Sie mit Ja, starten die Werkzeuge in diesem Container, jedes nur mit der Kategorie, zu der es gehört: Google Analytics und Google Ads, nun mit Cookies, das Meta-Pixel, das LinkedIn Insight Tag, Microsoft Clarity, Hotjar (derzeit pausiert), theMarketer und Lead Forensics. Was jedes davon tut, was es auf Ihrem Gerät ablegt und wie lange es dort bleibt, steht Werkzeug für Werkzeug und Cookie für Cookie in der Cookie-Richtlinie.

Zwei davon — Microsoft Clarity und Hotjar — zeichnen auf, wie eine Seite genutzt wird, und können das wiedergeben: die Bewegung des Zeigers, die Klicks, wie weit gescrollt wurde. Was in ein Formular eingetippt wird, maskieren diese Werkzeuge; es ist nicht Teil der Aufzeichnung.

Eines davon — Lead Forensics — nimmt die IP-Adresse, von der ein Besuch kam, und gleicht sie mit einer Datenbank von Unternehmensnetzen ab, damit wir sehen können, welche Unternehmen die Website lesen. Es ist darauf angelegt, eine Organisation zu benennen und nicht eine Person; wo beides in der Praxis auf dasselbe hinausläuft, gilt dafür alles in dieser Erklärung genauso wie für alles andere hier.

Lehnen Sie ab oder lassen Sie den Hinweis einfach unbeantwortet, geschieht nichts davon. Jede Seite, jedes Formular und jeder Link funktioniert genau gleich.

Die eine Messung, die wir uns ansehen, funktioniert andersherum. Google Search Console sagt uns, wie planograma.com in Googles eigenen Suchergebnissen erschienen ist — bei welchen Suchen die Website angezeigt wurde und wie oft geklickt wurde. Das sind aggregierte Zahlen von Google über seine eigene Suchmaschine, die uns als Inhaber der Website gemeldet werden. Sie führt auf diesen Seiten keinen Code aus, speichert nichts auf Ihrem Gerät und erhebt nichts aus Ihrem Besuch hier.

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher Wirkung für Sie: Nichts hier entscheidet etwas über Sie, bewertet Sie oder sortiert Sie ein. Auf dieser Website wird keine Zahlung entgegengenommen. Die beiden Schriftarten werden von unserer eigenen Domain ausgeliefert; eine Seite fordert ihre Schriften daher nie bei Google an.

Was Sie in ein Formular eintragen, erreicht uns per E-Mail und geht in das Kundenbeziehungssystem, mit dem unser Vertrieb arbeitet, damit eine Anfrage nicht ungelesen im Postfach einer einzelnen Person liegen bleibt. Daran sind vier Arten von Anbietern beteiligt. Wir beschreiben sie nach Kategorie und nicht nach Marke.

• Website-Hosting — liefert die Seiten aus und führt die oben beschriebenen Anfrageprotokolle.
• E-Mail — befördert und speichert die Nachrichten, die Sie uns senden, die eingehenden Lebensläufe und die Antworten, die wir zurückschicken.
• Workflow-Automatisierung — befördert jedes Formular von der Website ins CRM, damit eine Anfrage dort als Datensatz ankommt und nicht als E-Mail, die jemand erst hinüberkopieren muss. Der Dienst hält für begrenzte Zeit fest, was er weitergegeben hat, damit sich eine fehlgeschlagene Übertragung finden und erneut senden lässt.
• Kundenbeziehungsmanagement (CRM) — bewahrt Ihre Anfrage und unsere Notizen dazu auf, damit sie weiterverfolgt werden kann.

Mit jedem von ihnen haben wir einen schriftlichen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sie handeln auf unsere Weisung, für die oben genannten Zwecke, und dürfen das, was Sie gesendet haben, für nichts Eigenes verwenden.

Ein weiterer Dienstleister ist beteiligt, und nur wenn Sie den Bericht der Lagerbewertung anfordern: Anthropic, PBC, dessen KI den Text des Berichts schreibt. Er erhält Ihre Antworten und die daraus berechneten Punktzahlen — nie Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse oder Telefonnummer — und verarbeitet sie nach seinen gewerblichen Bedingungen und seinem Auftragsverarbeitungszusatz, die ihm nicht erlauben, sie zum Training seiner Modelle zu verwenden.

Jeder Besuch läuft, was immer Sie auf den Hinweis antworten, auch durch Cloudflare, Inc. Sein Netzwerk steht vor unserem Server: Es liefert die Seiten aus, filtert Angriffe und führt die Sicherheitsprüfung und Web Analytics aus, die der vorige Abschnitt beschreibt. Wie jedes Netzwerk, das eine Seite überträgt, sieht es die Adresse, von der eine Anfrage kommt, die Seite und den Browser, und was Sie in ein Formular eingeben, läuft auf dem Weg zu unserem Server hindurch. Es handelt auf unsere Weisung, auf Grundlage seines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Stimmen Sie dem Cookie-Hinweis zu, kommt eine zweite Gruppe hinzu, die aus einem anderen Grund dabei ist: nicht um Ihre Anfrage zu bearbeiten, sondern um die Website zu messen. Sie sehen, dass ein Browser hier eine Seite geöffnet hat — welche Seite, wann, woher —, und nichts von dem, was Sie uns geschrieben haben.

• Statistik und Werbung — Google Ireland Limited für Analytics und Ads, Meta Platforms Ireland Limited für das Pixel, LinkedIn Ireland Unlimited Company für das Insight Tag.
• Aufzeichnen, wie Seiten genutzt werden — Microsoft Ireland Operations Limited für Clarity sowie Hotjar Ltd auf Malta.
• Marketing-Automatisierung — theMarketer, in Bukarest.
• Das Unternehmen hinter einem Besuch bestimmen — Lead Forensics, im Vereinigten Königreich.

Beim Meta-Pixel und beim LinkedIn Insight Tag entscheiden wir und diese Unternehmen gemeinsam, was auf dieser Website erhoben und an sie gesendet wird — Art. 26 DSGVO nennt das gemeinsame Verantwortlichkeit —, und was sie danach damit tun, richtet sich nach deren eigenen Datenschutzerklärungen, auf die die Cookie-Richtlinie verlinkt. Die Übrigen handeln auf unsere Weisung, auf Grundlage von Verträgen nach Art. 28, genauso wie die vier oben; wo eines von ihnen das Empfangene auch für eigene Zwecke verwendet, sagt das dessen eigene Datenschutzerklärung.

Wir verkaufen keine personenbezogenen Daten, und nichts, was Sie uns geschrieben haben, geht an jemanden für dessen eigene Zwecke. Die Werbe-Tags teilen Meta, LinkedIn und Google mit, dass eine Seite dieser Website geöffnet wurde; Ihre Nachricht, Ihren Lebenslauf oder sonst etwas aus einem Formular erhalten sie nicht.

Zwei Dinge können es weitertragen, und nur diese zwei. Eine gesetzliche Pflicht — ein Ersuchen einer zuständigen Behörde oder eine gerichtliche Anordnung. Und ein Rechtsanspruch: Wird einer erhoben, oder müssen wir einen erheben, dürfen wir das, was wir haben, verwenden und offenlegen, um ihn geltend zu machen, auszuüben oder zu verteidigen — dieselbe Lage, die der Abschnitt zur Aufbewahrung weiter unten beschreibt, wenn er sagt, dass ein Datensatz bleibt, solange ein Anspruch im Raum steht. Darüber hinaus gehen Ihre Daten nur dann an jemand anderen, wenn Sie uns darum bitten, sie zu senden.

Art. 32 DSGVO verlangt Maßnahmen, die dem Risiko angemessen sind. Auf einer Website ohne Konto und ohne Besucherdatenbank bedeutet das Folgendes.

Jede Seite und jedes Formular auf planograma.com wird über HTTPS ausgeliefert; was Sie eintippen, ist also zwischen Ihrem Browser und uns verschlüsselt.

Die Website selbst bewahrt nichts auf. Es gibt kein Konto, keine Besucherdatenbank und keine Kopie Ihrer Nachricht auf der Website — was Sie senden, geht in das Postfach und in das oben beschriebene Kundenbeziehungssystem, und dort liegt es.

Im Unternehmen sehen Ihre Anfrage die Menschen, die sie bearbeiten: der Kollege, der Ihnen antwortet, und, wenn es so weit kommt, die Personen, die den Vertrag betreuen. Einen Lebenslauf sehen die Personen, die für diese Stelle einstellen. Standardmäßig ist das nicht für alle einsehbar.

Außerhalb des Unternehmens arbeitet jede der vier oben genannten Arten von Anbietern auf Grundlage des schriftlichen Vertrags, der im vorigen Abschnitt beschrieben ist und der sie verpflichtet, das von ihr Verarbeitete sicher zu verwahren und uns dabei zu helfen, dasselbe zu tun.

Keine Website ist vollkommen sicher, und wir behaupten nichts anderes. Wenn Sie meinen, dass mit Daten, die Sie uns gesendet haben, etwas schiefgelaufen ist, schreiben Sie an [email protected] und sagen Sie es.

Nichts wird länger aufbewahrt, als es gebraucht wird. Maßstab ist, ob es noch einen Grund gibt, es zu behalten — Ihre Anfrage läuft, ein Vertrag läuft, ein Anspruch ist noch möglich, oder das Gesetz verlangt es. Jede Art von Daten hat ihre eigene Regel, und nach dieser Regel handeln wir.

• Was Sie gesendet haben, und unser Datensatz dazu — aufbewahrt, solange wir Ihre Anfrage bearbeiten und solange eine Geschäftsbeziehung noch in Aussicht steht. Sobald sie das erkennbar nicht mehr ist — keine Antwort, kein Nachfassen, nichts mehr zu besprechen —, werden die Nachricht und der CRM-Eintrag gelöscht.
• Wenn Sie Kunde werden — bleiben Ihre Kontaktdaten, solange der Vertrag läuft, und danach so lange, wie daraus noch ein Anspruch erhoben werden kann.
• Bewerbungen — ein Lebenslauf wird gelöscht, sobald die Stelle besetzt und die Einstellung abgeschlossen ist — es sei denn, Sie haben uns gebeten, ihn für künftige Stellen aufzubewahren; dann behalten wir ihn, bis Sie uns sagen, dass wir damit aufhören sollen.
• Rechnungen und Buchhaltungsunterlagen — aufbewahrt für den Zeitraum, den das rumänische Buchhaltungsrecht für die jeweilige Art von Unterlage vorsieht.
• Serverprotokolle — aufbewahrt von unserem Hosting-Anbieter nach dessen eigenen Aufbewahrungsfristen und nicht länger, als er sie braucht, um den Dienst zu betreiben und abzusichern. Wir kopieren sie nicht, und wir führen keine eigenen.
• Was durch Cloudflare läuft — aufbewahrt von Cloudflare nach dessen eigenen Aufbewahrungsfristen; Web Analytics erreicht uns nur als Summen im Dashboard von Cloudflare. Das Cookie cf_clearance bleibt ein Jahr in Ihrem Browser, sofern Sie die Website-Daten für planograma.com nicht früher löschen.
• Was die Messwerkzeuge erheben — wird von jedem dieser Unternehmen nach dessen eigenen Aufbewahrungsfristen gespeichert, nicht von uns — wir behalten keine Kopie und arbeiten mit den Berichten im jeweiligen Werkzeug. Die Cookies, die sie auf Ihrem Gerät hinterlassen, bleiben zwischen einem Tag und etwas über einem Jahr, und die Cookie-Richtlinie nennt die Dauer für jedes einzelne.
• Ihre Cookie-Entscheidung — bleibt in Ihrem Browser, bis Sie die Website-Daten löschen oder bis wir die Kategorien ändern und erneut fragen. Sie ist kein Datensatz, den wir führen.

Am Ende einer Frist wird der Datensatz gelöscht — oder anonymisiert, sodass sich das, was übrig bleibt, nicht mehr auf Sie zurückführen lässt. Ist er einmal anonymisiert, handelt es sich nicht mehr um personenbezogene Daten, und diese Erklärung gilt dafür nicht mehr.

Bitten Sie uns, etwas früher zu löschen, tun wir das — es sei denn, eine Buchhaltungsunterlage oder ein laufender Rechtsanspruch zwingt uns, es aufzubewahren.

Wir sind ein rumänisches Unternehmen, und was Sie uns senden, wird von den vier oben beschriebenen Arten von Anbietern verarbeitet.

Verarbeitet einer von ihnen Daten außerhalb des Europäischen Wirtschaftsraums, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission — die Garantie nach Art. 46 DSGVO — oder, wenn das Unternehmen nach dem EU–US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss, der dahintersteht.

Die Messwerkzeuge sind, wenn Sie ihnen zustimmen, über europäische Gesellschaften beauftragt: Google, Microsoft, Meta und LinkedIn über ihre irischen Gesellschaften, Hotjar auf Malta, theMarketer in Rumänien, Lead Forensics im Vereinigten Königreich. Soweit das, was sie erheben, in die Vereinigten Staaten gelangt, stützt sich das auf eine der beiden oben genannten Garantien.

Cloudflare, Inc., das die Website ausliefert und Web Analytics betreibt, sitzt in den Vereinigten Staaten, und sein Netzwerk beantwortet jeden Besuch aus einem Rechenzentrum in der Nähe des Besuchers. Was hindurchläuft, wird auf einer der beiden oben genannten Garantien übermittelt.

Anthropic, das den Bericht der Lagerbewertung schreibt, hat seinen Sitz in den Vereinigten Staaten. Die Antworten, die es erhält, gelangen dorthin auf Grundlage einer der beiden oben genannten Garantien.

Schreiben Sie an [email protected], und wir sagen Ihnen, wie es für Ihre Daten steht und welcher Anbieter beteiligt ist, und senden Ihnen eine Kopie der Klauseln, die das abdecken.

Das Widerspruchsrecht bekommt einen eigenen Absatz, weil das Gesetz von uns verlangt, gesondert darauf hinzuweisen. Das meiste von dem, was wir mit Ihrer Anfrage tun, beruht auf dem berechtigten Interesse, und alles Optionale beruht auf Ihrer Einwilligung, die Sie jederzeit widerrufen können. Sie können aus Gründen widersprechen, die sich aus Ihrer Situation ergeben, und wir hören auf, es sei denn, wir können zwingende Gründe nachweisen, die Ihre überwiegen. Wenn Sie schlicht nichts mehr von uns über Planograma hören möchten, brauchen Sie überhaupt keinen Grund: Sagen Sie es, und wir hören auf.

Um eines davon zu nutzen, schreiben Sie an [email protected] und sagen Sie, was Sie möchten. [email protected] erreicht uns ebenfalls, und der Antrag wird weitergeleitet; Sie müssen also nicht die richtige Adresse treffen. Es gibt kein Formular und keine vorgeschriebene Formulierung. Bevor wir etwas herausgeben, fragen wir Sie unter Umständen etwas, um zu prüfen, ob Sie die Person sind, um deren Daten es geht. Wir antworten innerhalb eines Monats nach Eingang des Antrags; ist es wirklich komplex, dürfen wir bis zu zwei Monate länger brauchen, und wir sagen Ihnen das innerhalb des ersten Monats.

Es kostet nichts, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv — etwa um seiner selbst willen wiederholt —; dafür erlaubt uns die DSGVO, ein angemessenes Entgelt zu verlangen oder ihn abzulehnen. Lehnen wir ab, sagen wir Ihnen, warum, und wir sagen Ihnen, dass Sie sich bei der Aufsichtsbehörde beschweren und vor Gericht gehen können.

Alles, was Ihre Daten betrifft, geht an [email protected] — Fragen zu dieser Erklärung, Anträge auf Ausübung der oben genannten Rechte, Fragen dazu, wo Ihre Daten verarbeitet werden, und Beschwerden darüber, wie wir damit umgegangen sind. Unser Datenschutzbeauftragter liest diese Adresse.

[email protected] ist für alles Übrige: das Produkt, eine Anfrage, den Support, eine Bewerbung, einen Vertrag. Es ist die Adresse, die die Seiten Kontakt, Support und Karriere verwenden. Ein Datenschutzantrag, der dorthin geht, erreicht dieselben Leute — die beiden Adressen sind eine Bequemlichkeit, kein Labyrinth.

Wenn Sie sich zuerst bei uns beschweren möchten, sagen Sie uns, was schiefgelaufen ist und was wir Ihrer Ansicht nach dagegen tun sollen. Wir sehen es uns selbst an und antworten in derselben Frist wie bei einem Antrag: innerhalb eines Monats nach Eingang, und wir sagen, was wir geändert haben. Ist es wirklich komplex, dürfen wir bis zu zwei Monate länger brauchen, und wir sagen Ihnen das innerhalb des ersten Monats.

Sie müssen sich nicht zuerst an uns wenden. Wenn Sie mit unserem Umgang damit nicht zufrieden sind — oder uns lieber gar nicht erst fragen möchten —, können Sie sich bei der rumänischen Aufsichtsbehörde beschweren: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sektor 1, 010336 Bukarest, dataprotection.ro. Wenn Sie in einem anderen EU-Land wohnen oder arbeiten, nimmt auch die dortige Behörde Ihre Beschwerde entgegen, ebenso die Behörde an dem Ort, an dem das Problem Ihrer Ansicht nach aufgetreten ist. Sie können auch vor Gericht gehen.

Ändert sich diese Erklärung, ändern sich das Datum und die Version oben auf der Seite mit.