Pro
Zum Weiterleiten gemacht
Sicherheit & Datenschutz
Diese Seite beantwortet die Fragen, die vor einem Kauf gestellt werden. Sie ist zum Weiterleiten gemacht — an die IT, an den Datenschutzbeauftragten und an den Einkauf.
Self-Hosted: Die Daten verlassen das Haus nicht
PLANKA Self-Hosted läuft in Ihrer eigenen Infrastruktur. Wir sehen Ihre Inhalte nicht, wir speichern sie nicht, und in der Verarbeitungskette stehen wir gar nicht erst drin.
- Anwendung, PostgreSQL-Datenbank und sämtliche Dateianhänge liegen vollständig auf Ihren Systemen — im eigenen Rechenzentrum, beim Hoster Ihrer Wahl oder im abgeschotteten Netz.
- Für den Betrieb ist keine Verbindung zu uns nötig. Übertragen wird ausschließlich der Lizenzschlüssel bei der Lizenzprüfung — keine Inhalte, keine Benutzerdaten, keine Telemetrie.
- Für Netze ohne Internetzugang gibt es einen Offline-Lizenzschlüssel, der ohne jede Rückfrage auskommt.
- Es gibt keinen Auftragsverarbeiter. Sie sind Verantwortlicher, und Sie sind es allein.
Für Ihren Fragebogen
Bei PLANKA Self-Hosted werden keine personenbezogenen Daten an die PLANKA Software GmbH übermittelt. Die Verarbeitung findet ausschließlich auf Systemen des Verantwortlichen statt; eine Auftragsverarbeitung nach Art. 28 DSGVO liegt nicht vor. Die PLANKA Software GmbH ist Softwarelieferant, nicht Empfänger personenbezogener Daten.
Hosted: vertraglich geregelt, Server in Deutschland
Wenn wir für Sie hosten, sind wir Auftragsverarbeiter. Das steht in einem Vertrag, nicht in einer Zusage.
- Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO liegt für Sie im Kundencenter bereit — auch während der kostenlosen Testphase, also bevor Sie irgendetwas bezahlt haben.
- Wir veröffentlichen den AVV nicht öffentlich. Er gehört zu Ihrem Vertragsverhältnis und ist im Kundencenter einsehbar und herunterladbar.
- Vertraglich zugesichert ist die Verarbeitung innerhalb der EU: für Kunden in der EU verlassen die Daten die EU nicht. Tatsächlich betrieben wird derzeit in Deutschland bei Hetzner, in den kommenden Wochen bei netcup.
- Die technischen und organisatorischen Maßnahmen sind Bestandteil des AVV; die Liste der Unterauftragsverarbeiter ist ihm als Anlage beigefügt.
- Backups laufen automatisch und regelmäßig. Nach Vertragsende haben Sie 30 Tage Zeit für den Export; danach werden die Daten gelöscht, die Sicherungen innerhalb weiterer 30 Tage.
- Inhalte und Endbenutzerdaten geben wir nicht weiter. An den Zahlungsabwickler geht ausschließlich, was für Abrechnung und Lizenzierung nötig ist.
Für Ihren Fragebogen
Für das Hosting durch die PLANKA Software GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO einschließlich der technischen und organisatorischen Maßnahmen sowie der Liste der Unterauftragsverarbeiter. Er wird nicht öffentlich veröffentlicht, sondern im Kundencenter bereitgestellt — auch bereits während der Testphase. Der Betrieb erfolgt in Rechenzentren in Deutschland.
Technische Maßnahmen im Betrieb
Was wir tun, damit ein Zugriff nur der ist, der er zu sein vorgibt — und damit ein Fehler kein Datenverlust wird.
- Durchgehend verschlüsselte Übertragung per TLS.
- Zwei-Faktor-Authentifizierung (TOTP) für Konten in PLANKA und im Kundencenter.
- Single Sign-On über OpenID Connect (OIDC): Ihre Identitäten bleiben in Ihrem Verzeichnis — Entra ID, Keycloak, Okta, Google und andere.
- Serverzugang ausschließlich per SSH-Key, Firewall mit nur den nötigen Ports, fail2ban gegen automatisierte Anmeldeversuche.
- Zugriffskontrolle und Berechtigungsmanagement auf Betriebsebene, nach dem Prinzip der geringsten Rechte.
- Schutz gegen SQL-Injection sowie gegen CSRF und XSS im Anwendungscode.
- Sicherheitsupdates werden regelmäßig eingespielt, Backups regelmäßig erstellt. Die physische Sicherheit der Rechenzentren stellt deren Betreiber.
Für Ihren Fragebogen
Es bestehen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: TLS-verschlüsselte Übertragung, Zwei-Faktor-Authentifizierung, Single Sign-On über OIDC, Serverzugang per SSH-Key, Firewall und fail2ban, Zugriffskontrolle nach dem Prinzip der geringsten Rechte, regelmäßige Sicherheitsupdates und regelmäßige Backups.
In der Anwendung selbst
Datenschutz endet nicht am Server. Wer in PLANKA was sehen und was löschen darf, stellen Sie selbst ein. Die folgenden Steuerungen gehören zu Pro und Enterprise.
- Rollen bis hinunter zu Worker und Gast: eingeschränkter Zugriff für externe Beteiligte, ohne dass ihnen das ganze Projekt offensteht.
- Private Projekte, die für Unbeteiligte nicht einmal existieren.
- IP-Fencing: der Zugang lässt sich auf Ihre eigenen Netze begrenzen.
- Automatische Abmeldung bei Inaktivität und eine Liste vertrauenswürdiger Geräte.
- Die Lösch-Berechtigung ist steuerbar; Benutzer lassen sich deaktivieren und Konten sperren — überall auf einmal.
Für Ihren Fragebogen
PLANKA Pro bietet rollenbasierte Zugriffskontrolle einschließlich eingeschränkter Worker- und Gastrollen, private Projekte, IP-basierte Zugriffsbeschränkung, automatische Abmeldung bei Inaktivität sowie steuerbare Lösch- und Deaktivierungsrechte.
Was passiert, wenn es uns nicht mehr gibt
Die ehrliche Antwort auf die unangenehmste Frage im Einkauf: Die Software läuft weiter.
- Die Community Edition steht unter einer Fair-Use-Lizenz, ihr Quellcode liegt einsehbar auf GitHub, und das Projekt hat dort über 12.000 Sterne.
- Ihre Daten liegen in Ihrer eigenen PostgreSQL-Datenbank — ein Standardformat, das Sie mit Standardwerkzeugen sichern, lesen und migrieren.
- Export als PDF und HTML, dazu eine umfangreiche REST-API und Webhooks: Was hineingeht, kommt auch wieder heraus.
- Eine Self-Hosted-Installation braucht uns im laufenden Betrieb nicht. Käme von uns nichts mehr, verlöre sie Support und Updates — nicht ihre Funktion und nicht ihre Daten.
Für Ihren Fragebogen
PLANKA wird bei Self-Hosting auf Systemen des Kunden betrieben. Die Daten liegen in einer PostgreSQL-Datenbank des Kunden und sind über Export und REST-API jederzeit zugänglich; der Quellcode der Community Edition ist auf GitHub einsehbar. Eine Self-Hosted-Installation bleibt unabhängig vom Fortbestand des Anbieters lauffähig.
Barrierefreiheit
Öffentliche Auftraggeber müssen danach fragen. Für alle anderen ist es ein Qualitätsmerkmal.
- Unsere Website ist mit WCAG 2.1 Level AA und der harmonisierten Norm EN 301 549 teilweise vereinbar: semantische Struktur, Tastaturbedienung mit sichtbarem Fokus, Screenreader-Unterstützung, an den Kontrastanforderungen ausgerichtete Farbgestaltung.
- Grundlage ist eine Selbstbewertung mit automatisierten Prüfwerkzeugen und stichprobenartigen manuellen Tests. Eine Prüfung nach einem anerkannten Prüfverfahren ist nicht erfolgt — wir sagen, was wir wissen, und nicht mehr.
- Die vollständige Erklärung zur Barrierefreiheit steht öffentlich — mit den bekannten Einschränkungen, einem Kontaktweg für Rückmeldungen und dem Durchsetzungsverfahren.
Für Ihren Fragebogen
Die Website der PLANKA Software GmbH ist mit WCAG 2.1 Level AA und EN 301 549 teilweise vereinbar, auf Grundlage einer Selbstbewertung. Eine Erklärung zur Barrierefreiheit mit den bekannten Einschränkungen ist veröffentlicht.
Fehlt noch etwas?
Fragen Sie, was Ihr Fragebogen fragt. Wir antworten schriftlich — und wenn wir etwas nicht können, sagen wir das auch.
