Datenschutzerklärung

We at Planr AS take privacy seriously. This statement explains what information we collect, why we do it, and how we process it in accordance with the EU General Data Protection Regulation (GDPR) and Norwegian law.

1. Who is the data controller?

Planr AS

Org.no: 935 745 497

Email: hello@planr.team

Website: https://planr.team

2. What personal data do we collect?

We collect and process the following types of personal data:

• Name, email address and account information upon registration

• Payment information (via Stripe – we do not store card data)

• Usage data (how you use the service, e.g. saving sessions, number of logins)

• IP address, browser type and device information

• Any content you add yourself (exercises, training plans, notes)

• Debugging-Daten: Bei technischen Fehlern können wir automatisch Informationen über Benutzeraktionen vor dem Auftreten des Fehlers sammeln ("Session Replay"). Dies umfasst Klicks, Scrollen und Navigation, aber sensible Daten wie Passwörter und Formulareingaben werden automatisch maskiert. Videoinhalte werden von der Aufnahme blockiert.

3. How do we use personal data?

Personal data is used to:

• deliver and improve the service

• manage user relationships and payments

• analyze usage patterns (anonymously and aggregated)

• notify about changes, errors or new features

• prevent abuse or unauthorized access

• technische Probleme beheben und die Stabilität des Dienstes verbessern

4. Legal basis for processing

We process personal data on the following legal grounds:

• Contract – to fulfill our obligations to you as a user

• Legitimate interest – for operation, security and improvement of the service

• Consent – where required (e.g. for marketing)

5. Dritte und Auftragsverarbeiter

Wir verwenden folgende Drittanbieter für Betrieb und Analyse:

• Stripe – Zahlungsdienst (speichert Zahlungsinformationen verschlüsselt)

• Supabase – Datenbank und Authentifizierung

• OpenAI – generiert KI-basierte Trainingsinhalte

• Vercel – Hosting und Verkehrsmessung (cookiefrei)

• Google Analytics – Verkehrsmessung und Analyse (nur nach Einwilligung, Daten werden in der EU/EWR verarbeitet)

• Sentry – Fehlerverfolgung und Debugging (einschließlich anonymisierter Session Replay bei Fehlern)

Alle Drittanbieter sind zur Einhaltung der DSGVO verpflichtet und haben eigene Auftragsverarbeitungsverträge.

6. Storage and deletion

We store personal data as long as you have an active account. You can at any time:

• request access to what information we have stored

• request correction or deletion

• request data portability

Upon account deletion, all personal data is removed within a reasonable time, normally within 30 days.

7. Cookies

Wir verwenden notwendige und funktionale Cookies, um sicherzustellen, dass der Dienst ordnungsgemäß funktioniert.

7.1 Welche Arten von Cookies werden verwendet?

• Notwendige Cookies: gewährleisten Anmeldung, Sprachauswahl und allgemeine Funktionalität

• Analyse-Cookies: Wir verwenden Vercel Analytics für anonyme Statistiken (ohne Cookies) und Google Analytics für detailliertere Verkehrsmessung. Google Analytics wird nur nach Ihrer Einwilligung geladen.

• Drittanbieter-Cookies: Einige Cookies können von Dritten bei der Nutzung von Stripe oder eingebetteten Videos gesetzt werden

7.2 Einwilligung

Bei Ihrem ersten Besuch auf Planr wird ein Einwilligungsbanner angezeigt. Sie können wählen, ob Sie Analyse-Cookies akzeptieren oder ablehnen. Vercel Analytics (cookiefrei) läuft immer für grundlegende Statistiken. Google Analytics wird nur aktiviert, wenn Sie zustimmen. Sie können Ihre Wahl jederzeit ändern, indem Sie Browserdaten löschen.

7.3 Wie vermeidet man Cookies?

Sie können Ihren Browser so einstellen, dass er Cookies blockiert oder warnt. Beachten Sie, dass einige Funktionen in Planr dann möglicherweise nicht mehr funktionieren.

7.4 Session Replay zum Debugging

Um den Dienst zu verbessern und technische Probleme zu debuggen, verwenden wir Sentry Session Replay. Dieses Tool zeichnet anonymisierte "Wiedergaben" von Benutzersitzungen auf, wenn Fehler auftreten.

• Nur etwa 10% der regulären Sitzungen werden aufgezeichnet

• 100% der Sitzungen, in denen Fehler auftreten, werden aufgezeichnet

• Passwörter und andere sensible Eingaben werden automatisch maskiert

• Video- und Medienelemente werden von der Aufzeichnung blockiert

Session Replay hilft uns, Probleme schneller zu verstehen und zu lösen und verbessert das Benutzererlebnis für alle.

8. Your rights

You have the right to:

• access your personal data

• have incorrect information corrected

• have information deleted ("right to be forgotten")

• object to certain types of processing

• data portability

• complain to the Data Protection Authority (www.datatilsynet.no)

9. Changes to the privacy policy

We may update this policy as needed. You will be notified of significant changes.