PP
DSGVO-konform — Stand: Juli 2026

Datenschutzerklärung

Das Schätztool selbst benötigt keine personenbezogenen Daten. Analyse und Werbung laufen nur nach deiner Einwilligung – die du jederzeit widerrufen kannst.

Einwilligung zuerst

Keine Analyse- oder Werbe-Cookies vor deiner Zustimmung

Anonymes Tool

Nur zufällige Token, keine Namen nötig

7-Tage-Löschung

Session-Daten werden automatisch entfernt

DSGVO-konform

Rechtsgrundlagen für alle Verarbeitungen dokumentiert

01

Verantwortlicher

Zeljko Kvesic
[Straße und Hausnummer]
[PLZ] [Ort]
Deutschland

E-Mail: planningpoker [at] kvesko.de

02

Verarbeitete Daten

Das Planning-Poker-Tool selbst wurde so entwickelt, dass es ohne personenbezogene Daten auskommt. Im Folgenden erläutern wir, was genau gespeichert wird:

Sitzungs-Token

Bei der Nutzung wird ein zufällig generierter, anonymer Token im localStorage Ihres Browsers gespeichert. Dieser Token hat keinen Bezug zu Ihrer Identität und dient ausschließlich der Aufrechterhaltung des Sitzungsstatus. Personenbezogene Angaben sind zur Nutzung des Tools nicht erforderlich.

Abstimmungen und Schätzungen

Die während einer Sitzung übermittelten Kartenwerte werden in unserer Datenbank gespeichert und ausschließlich mit dem anonymen Token verknüpft. Eine Rückverfolgung zu Ihrer Person ist nicht möglich.

Server-Logs

Unser Hostinganbieter erhebt automatisch Standard-Server-Logdaten, darunter IP-Adresse, Browsertyp und aufgerufene Seiten. Diese Logs werden für einen kurzen Zeitraum zu Sicherheits- und Debugging-Zwecken gespeichert und nicht zur Identifizierung einzelner Nutzer verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

03

Cookies & Einwilligungsverwaltung

Beim ersten Besuch fragt ein Consent-Banner, ob Sie optionale Cookies und ähnliche Technologien zulassen. Wir unterscheiden drei Kategorien:

  • Unbedingt erforderlich – notwendig, damit die Seite und Ihre Session funktionieren (z. B. der anonyme Token im localStorage). Immer aktiv, keine Einwilligung nötig.
  • Analyse – Google Analytics, nur nach Ihrer Zustimmung (siehe Abschnitt 04).
  • Werbung – Google AdSense, nur nach Ihrer Zustimmung (siehe Abschnitt 05).

Wir setzen Google Consent Mode v2 ein. Bevor ein Google-Dienst geladen wird, steht die Einwilligung für ad_storage, ad_user_data, ad_personalization und analytics_storage standardmäßig auf denied. Nichts in diesen Kategorien läuft, bevor Sie es aktiv erlauben.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen; er öffnet den Consent-Dialog erneut. Rechtsgrundlage für einwilligungsbasierte Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf ist so einfach wie die Erteilung und berührt bereits erfolgte Verarbeitungen nicht.

04

Google Analytics

Wir nutzen Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie die Seite genutzt wird. Der Dienst läuft mit IP-Anonymisierung und nur nach Ihrer Einwilligung in die Kategorie Analyse. Durch Consent Mode v2 wird Google Analytics bei Ablehnung nicht aktiviert und setzt keine Analyse-Cookies.

Ist der Dienst aktiviert, kann Google Analytics Cookies setzen, um Besuche zu unterscheiden und Seitenaufrufe, Herkunft und Gerätetyp zu messen. Daten können an Google-Server, auch in den USA, übermittelt werden – auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

05

Google AdSense

Um das Tool kostenlos anbieten zu können, kann auf Inhaltsseiten Werbung von Google AdSense (Google Ireland Limited) angezeigt werden. AdSense ist ein Drittanbieter, der Cookies und ähnliche Technologien zur Auslieferung und Messung von Anzeigen verwendet. Der Dienst wird erst nach Ihrer Einwilligung in die Kategorie Werbung geladen.

  • Personalisierte Anzeigen werden nur ausgeliefert, wenn Sie der Werbung einschließlich ad_personalization zustimmen.
  • Ohne Werbe-Einwilligung werden keine AdSense-Cookies gesetzt; falls überhaupt Anzeigen erscheinen, sind sie nicht personalisiert.
  • Werbung wird niemals innerhalb einer laufenden Schätzsession platziert – nur auf Inhalts- und Blogseiten.

Sie können die Anzeigenpersonalisierung in Ihrem Google Ad Center verwalten und mehr auf der Werbe-Datenschutzseite von Google erfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

06

Rechtsgrundlage

Die Verarbeitung von Sitzungs-Token und Abstimmungsdaten erfolgt zur Erbringung des angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Server-Logs stützen sich auf unser berechtigtes Interesse an Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Google Analytics und Google AdSense beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

07

Speicherdauer

Anonyme Sitzungs- und Abstimmungsdaten werden nach 7 Tagen Inaktivität automatisch gelöscht. Server-Logs werden gemäß der Standardrichtlinie unseres Hostinganbieters aufbewahrt. Analyse- und Werbedaten werden gemäß den Richtlinien von Google für die Dauer Ihrer Einwilligung gespeichert.

08

Datenübermittlung in Drittländer

Diese Website wird von Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Datenbankdienste werden von Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapur 318992) bereitgestellt. Analyse und Werbung erfolgen über Google (Google Ireland Limited, mit Datenübermittlung an Google LLC in den USA). Diese Anbieter verarbeiten Daten auf Grundlage des EU-US Data Privacy Framework und/oder von Standardvertragsklauseln (SCC) der Europäischen Kommission, die ein angemessenes Datenschutzniveau für Übermittlungen außerhalb des EWR gewährleisten.

09

Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu. Zur Ausübung wenden Sie sich bitte an planningpoker [at] kvesko.de.

Auskunftsrecht

Art. 15 DSGVO

Sie können eine Kopie der über Sie gespeicherten Daten anfordern.

Recht auf Berichtigung

Art. 16 DSGVO

Sie können die Berichtigung unrichtiger Daten verlangen.

Recht auf Löschung

Art. 17 DSGVO

Sie können die Löschung Ihrer Daten verlangen.

Recht auf Einschränkung

Art. 18 DSGVO

Sie können verlangen, dass wir die Verarbeitung einschränken.

Recht auf Datenübertragbarkeit

Art. 20 DSGVO

Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.

Widerspruchsrecht

Art. 21 DSGVO

Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Darüber hinaus haben Sie das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren.

10

Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar. Wesentliche Änderungen werden durch eine Aktualisierung des Datums im Seitenkopf kenntlich gemacht.