Diese Kurzinfo unterstützt Steuerberatungskanzleien und deren Datenschutzbeauftragte bei der internen Prüfung von Planvik. Sie beschreibt die technische Funktionsweise, die verarbeiteten Daten und die grundsätzliche datenschutzrechtliche Rollenverteilung.
Kurzfazit: Die Erfassung der Eingaben erfolgt im Browser der Kanzlei. Zur Erstellung der Excel-Datei werden die eingegebenen Plandaten, die personenbezogene Mandantendaten enthalten können, TLS-verschlüsselt an einen Server von Planvik übertragen, dort ausschließlich im flüchtigen Arbeitsspeicher verarbeitet und unmittelbar nach Auslieferung der Datei verworfen. Es erfolgt keine Speicherung, keine Protokollierung der Inhalte und keine Kenntnisnahme durch Planvik.
Soweit hierbei personenbezogene Daten im Auftrag der Kanzlei verarbeitet werden, ist Planvik Auftragsverarbeiter. Planvik stellt hierfür einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit (einschließlich Cloudflare als Unterauftragsverarbeiter auf Grundlage von EU-Standardvertragsklauseln). Den AVV erhalten Sie unter [email protected]. Davon getrennt zu beurteilen sind insbesondere Vertrags-, Zahlungs-, Kontakt- und Supportdaten.
Planvik ist eine browserbasierte Anwendung. Die Eingabe der Daten erfolgt auf dem Endgerät der Kanzlei; die Erstellung der Excel-Datei erfolgt beim Export auf einem Server von Planvik ohne Speicherung der Inhalte.
Davon unberührt bleiben technisch erforderliche Verbindungs- und Sicherheitsdaten, die beim Abruf einer Website regelmäßig durch Hosting- und Infrastrukturbetreiber verarbeitet werden.
| Vorgang | Empfänger | Verarbeitete Daten |
|---|---|---|
| Auslieferung der Website und der Programmdateien | Cloudflare Pages bzw. Cloudflare | Technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Seite oder Datei, Browser- und Geräteinformationen sowie ggf. Referrer-Daten. Fachliche Finanzplandaten werden hierbei nicht übermittelt. |
| Excel-Export (Erstellung der Datei) | Planvik (Cloudflare Workers als Unterauftragsverarbeiter) | Die eingegebenen Plandaten, die personenbezogene Mandantendaten enthalten können. Verarbeitung ausschließlich im flüchtigen Arbeitsspeicher, keine Speicherung, keine Protokollierung der Inhalte; Verwerfen unmittelbar nach Auslieferung der Datei. |
| Zahlungsabwicklung und Lizenzerwerb | Stripe | Zahlungs-, Kontakt-, Rechnungs- und Transaktionsdaten des Käufers sowie Angaben zum erworbenen Produkt. Fachliche Eingaben aus dem Finanzplan werden nicht an Stripe übermittelt. |
| Kontaktaufnahme oder Support | Planvik und ggf. eingesetzte Kommunikationsdienstleister | Die vom Nutzer freiwillig übermittelten Kontakt- und Kommunikationsdaten. Nutzer sollten keine Mandanten- oder Finanzplandaten an den Support übermitteln, sofern dies nicht ausdrücklich vereinbart wurde. |
Planvik setzt keine Analyse- oder Werbedienste wie Google Analytics oder Meta Pixel ein.
Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist erforderlich, wenn ein externer Dienstleister personenbezogene Daten im Auftrag und nach Weisung eines Verantwortlichen verarbeitet. Da die innerhalb des Finanzplans eingegebenen Daten zur Dateierstellung an einen Server von Planvik übertragen und dort flüchtig verarbeitet werden, verarbeitet Planvik diese Daten insoweit im Auftrag der Kanzlei. Planvik stellt Kanzleien hierfür einen Auftragsverarbeitungsvertrag bereit; Cloudflare ist darin als Unterauftragsverarbeiter benannt (Vereinbarung zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln).
Planvik ist demgegenüber insbesondere für folgende Verarbeitungen datenschutzrechtlich selbst verantwortlich: Bereitstellung und Absicherung der Website, Vertragsabwicklung, Abrechnung und Lizenzverwaltung, Kontaktaufnahme, Bearbeitung von Supportanfragen sowie Erfüllung gesetzlicher Aufbewahrungspflichten.
Stripe kann abhängig vom jeweiligen Verarbeitungsvorgang als eigener Verantwortlicher oder als Auftragsverarbeiter tätig werden. Cloudflare wird von Planvik als Hosting-, Netzwerk- und Sicherheitsdienstleister eingesetzt. Übermitteln Nutzer im Rahmen einer Supportanfrage freiwillig Excel-Dateien, Screenshots oder sonstige Unterlagen mit personenbezogenen Mandantendaten an Planvik, ist diese Verarbeitung gesondert zu bewerten; abhängig von Art und Umfang kann hierfür eine zusätzliche datenschutzrechtliche Vereinbarung erforderlich werden.
Diese Bewertung beruht auf der beschriebenen technischen Ausgestaltung von Planvik im Juli 2026. Die datenschutzrechtliche Einordnung ist erneut zu überprüfen, wenn insbesondere folgende Funktionen eingeführt werden: serverseitige Speicherung oder Synchronisierung, Benutzerkonten, serverseitige Berechnungen, Analyse- oder Telemetriedienste, automatisierte Fehlerdiagnose mit Übertragung von Nutzungsdaten, Fernzugriff oder Einsichtnahme im Rahmen des Supports oder die Übermittlung fachlicher Eingaben im Rahmen einer Lizenzprüfung.