Stand: 28.08.2026

1. Verantwortlicher

Anhalt GmbH
Espenweg 8
51647 Gummersbach
Deutschland
Telefon: +49 2266 4406984
E-Mail: info@anhalt.gmbh

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der Website und Anwendung pplan.app. Wir setzen keine Tracking- oder Marketing-Tools ein.

3. Hosting / Betrieb

Der technische Betrieb (Hosting/Serverbetrieb) erfolgt durch die Anhalt GmbH. Es erfolgt keine Weitergabe von Daten an Dritte zu Werbezwecken.

4. Datenverarbeitung beim Aufruf der Website (Server-Logfiles)

Bei jedem Aufruf der Website werden durch den Webserver technisch bedingt Informationen verarbeitet (Server-Logfiles), z. B.:

• IP-Adresse (oder vergleichbare Adressdaten),
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite/URL,
• HTTP-Statuscode,
• Browser-/Geräteinformationen (User-Agent),
• Referrer-URL (sofern übertragen).

Zweck ist die Bereitstellung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Die Logdaten werden in der Regel für 14 Tage gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.

5. Login, Sitzung und Nutzung der Anwendung

Für die Anmeldung verarbeiten wir die von Ihnen eingegebenen Zugangsdaten (Benutzername und Passwort) zur Authentifizierung. Nach erfolgreichem Login werden Sitzungsinformationen verarbeitet, um den Zugriff auf geschützte Bereiche zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteressen).

6. Cookies / Session

Wir verwenden ausschließlich technisch notwendige Cookies. Dazu zählt insbesondere ein Session-Cookie (z. B. PHPSESSID), das für den Login erforderlich ist und in der Regel beim Schließen des Browsers bzw. beim Abmelden endet. Eine Analyse Ihres Nutzungsverhaltens findet nicht statt.

7. „Dieses Gerät merken“

Wenn Sie die Option „Dieses Gerät merken“ aktivieren, wird ein zusätzliches Cookie bzw. Token auf Ihrem Gerät gespeichert, damit Sie bei zukünftigen Besuchen auf diesem Gerät wiedererkannt werden können. Zusätzlich wird serverseitig ein entsprechender Eintrag verwaltet, um das Token sicher zu prüfen. Das Cookie/Token wird nur gesetzt, wenn Sie die Option aktiv auswählen. Die Speicherdauer beträgt in der Regel bis zu 90 Tage (abhängig von Konfiguration und Sicherheitsanforderungen) oder endet früher, wenn Sie sich abmelden bzw. das Cookie löschen.

8. WhatsApp Business Platform / Meta

Eine Firma kann ihre bestehende WhatsApp-Business-Nummer durch einen ausdrücklich berechtigten Benutzer mit P‑Plan verbinden. Die Funktion ist nicht automatisch aktiv. Beim Verbinden und bei der späteren Nutzung werden – abhängig von der jeweiligen Aktion – insbesondere die WhatsApp-Business-Account-, Business- und Telefonnummern-Zuordnung, die geschäftliche Rufnummer und der verifizierte Name, der Verbindungsstatus sowie technische Prüf- und Zeitangaben verarbeitet. Der von Meta ausgestellte Zugriffstoken wird ausschließlich serverseitig und verschlüsselt gespeichert und nicht an den Browser ausgegeben.

Bei einer ausgehenden Nachricht werden die Zielrufnummer, der gewählte Vorlagenname und die Sprache oder der eingegebene Nachrichtentext an die WhatsApp Business Platform übermittelt. Ein echter Versand erfolgt in der Verwaltungsoberfläche erst nach ausdrücklicher Bestätigung. Bei eingehenden Nachrichten verarbeitet P‑Plan den von Meta signiert zugestellten Webhook, insbesondere Absenderrufnummer, gegebenenfalls Profilname, Nachrichtentyp, Inhalt und Empfangszeit. In der Verwaltungsansicht wird die Absenderrufnummer maskiert angezeigt. Inhaltsfreie Auditdaten halten nur Aktion, Ergebnis, Firma, handelnden Benutzer und Zeitpunkt fest; Nachrichtentexte, Rufnummern und Meta-Nachrichten-IDs werden nicht in dieses Audit übernommen.

Empfänger und technische Dienstanbieter sind im Europäischen Wirtschaftsraum insbesondere die Meta Platforms Ireland Limited und die WhatsApp Ireland Limited sowie deren vertraglich eingesetzte Unterauftragsverarbeiter. Soweit Daten außerhalb des EWR verarbeitet werden, richtet sich die Übermittlung nach den von WhatsApp beschriebenen Transfermechanismen. Weitere Angaben enthalten die Meta-Bedingungen für WhatsApp Business, die WhatsApp-Auftragsverarbeitungsbedingungen und das WhatsApp-Datentransfer-Addendum.

Rechtsgrundlage ist – abhängig vom Kommunikationszweck und Verhältnis zum Empfänger – Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vom Empfänger erwarteten geschäftlichen Kommunikation) oder, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die jeweilige Firma bleibt dafür verantwortlich, dass sie den Empfänger über WhatsApp kontaktieren darf und die WhatsApp-Vorgaben, insbesondere zu Einwilligung, Opt-out und Vorlagen, einhält.

Löschung und Trennung: Ein für die WhatsApp-Verwaltung berechtigter Benutzer kann unter „WhatsApp-Integration“ den Bereich „Verbindung und lokale WhatsApp-Daten löschen“ öffnen, die Löschung bestätigen und die App damit vom verbundenen WhatsApp Business Account abmelden. Dabei werden der verschlüsselte Zugriffstoken, die Verbindungsdaten, offene Verbindungsnachweise und die dieser Verbindung zugeordneten lokalen Webhook-Nachrichten gelöscht. Inhaltsfreie Sicherheits- und Nachweisdaten können bestehen bleiben, soweit dies zur Missbrauchsabwehr, Rechtsverteidigung oder Erfüllung gesetzlicher Pflichten erforderlich ist. Alternativ kann eine Lösch- oder Datenschutzanfrage an info@anhalt.gmbh gerichtet werden.

9. Empfänger

Es erfolgt keine Übermittlung Ihrer Daten an Dritte zu Werbezwecken. Externe Dienstanbieter erhalten Daten nur, soweit dies für die jeweils genutzte Funktion erforderlich und datenschutzrechtlich zulässig ist, oder wenn eine gesetzliche Pflicht zur Weitergabe besteht. Informationen zur optionalen WhatsApp-Integration enthält Abschnitt 8.

10. Ihre Rechte

Sie haben – je nach gesetzlicher Voraussetzung – folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO).

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies in der Regel die/der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

12. Kontakt (Datenschutz & Support)

Für Datenschutzanfragen und Support nutzen Sie bitte: info@anhalt.gmbh