Datenschutzerklärung

Stand: 2026-09-04

Verantwortlicher im Sinne der DSGVO: Balane GmbH · Balanstraße 84 · 81541 München · Deutschland Handelsregister: HRB 301320, Amtsgericht München · USt-IdNr.: DE455102718 Vertreten durch den Geschäftsführer Jonas David Höttler support@balane.tech

Balane Plan ist kein local-first-Werkzeug. Die App arbeitet mit einem Konto, und deine Arbeit liegt in einer Datenbank auf Servern des Anbieters — sonst stünde dieselbe Planung nicht auf Mac, Windows-PC, iPhone und Android-Gerät. Diese Erklärung sagt, was dort liegt, wer es sehen kann und was die App in welchem Fall nach außen gibt.

1. Konto

Für die Anmeldung brauchst du eine E-Mail-Adresse und ein Passwort. Das Passwort wird nur als kryptografischer Hash gespeichert, nie im Klartext. Zum Konto gehört ein Profil mit Anzeigename, Zeitzone und Sprache; den Anzeigenamen schlägt die App aus dem Teil deiner E-Mail-Adresse vor dem @ vor, du kannst ihn ändern.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

2. Was in deinem Arbeitsbereich gespeichert wird

Alles, was du in der App anlegst, gehört zu einem Arbeitsbereich und wird dort gespeichert:

• →Ziele, Projekte, Meilensteine, Aufgaben, Teilaufgaben und die Abhängigkeiten dazwischen — samt Terminen, Schätzungen, Prioritäten und Zuständigkeiten
• →Wiki-Seiten, Dokumente, Entscheidungen, Meetings mit Notizen, Kommentare
• →erfasste Einträge im Eingang, einschließlich abfotografierter Notizen
• →die Zeitmessung: Arbeitssitzungen, jeder Zustandswechsel darin, Pausen und Wartezeiten
• →was die App daraus lernt: dein Korrekturfaktor je Aufgabentyp, Produktivität nach Wochentag und Stunde, Kosten eines Projektwechsels, Erholungspuffer nach Meetings
• →Tagespläne, Erinnerungen und die Auslastungsrechnung („mentale Last")
• →Anhänge: Dateien und Links, die du an eine Aufgabe oder Seite hängst

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Eine Sache ausdrücklich: Die Zeitmessung zeichnet Arbeitsverhalten auf. Solange du damit deine eigene Arbeit misst, ist das deine Sache. Setzt du Balane Plan für Mitarbeitende ein, ist es eine Verhaltens- und Leistungserfassung mit allem, was daran hängt (Mitbestimmung, Information der Betroffenen). Dafür bist du verantwortlich, nicht der Anbieter.

3. Wo die Daten liegen

Datenbank, Dateispeicher, Anmeldung und die Serverfunktionen laufen bei Supabase (Supabase, Inc., USA) auf Infrastruktur von Amazon Web Services. Der Serverstandort der für Balane Plan genutzten Instanz ist die EU-Region Frankfurt (eu-central-1).

• →Die Übertragung zwischen App und Server ist durchgehend TLS-verschlüsselt, die Datenträger sind verschlüsselt.
• →Jeder Zugriff läuft über Row Level Security: Zeilen eines Arbeitsbereichs sind nur für dessen Mitglieder lesbar, geprüft in der Datenbank und nicht erst in der App.

Die Weboberfläche — Balane Plan im Browser — wird von Vercel (Vercel Inc., USA) ausgeliefert, ebenfalls aus der Region Frankfurt. Vercel verarbeitet dabei die für die Auslieferung technisch notwendigen Verbindungsdaten in Server-Protokollen (IP-Adresse, Zeitpunkt, angeforderte Datei, Browserkennung). Die Inhalte deines Arbeitsbereichs laufen nicht über Vercel: dein Browser spricht dafür direkt mit Supabase.

Auf deinem Gerät hält die App zusätzlich eine Kopie der zuletzt geladenen Daten und eine Warteschlange für Änderungen, die offline entstanden sind, im Anwendungsordner der App. Beides wird beim Abmelden gelöscht. Dazu kommt das Anmelde-Token deiner Sitzung, damit du dich nicht bei jedem Start neu anmeldest.

4. Anhänge

Dateien liegen in einem nicht öffentlichen Speicher-Bucket, getrennt nach Arbeitsbereich. Es gibt keine öffentlichen Datei-URLs: zum Öffnen erzeugt die App eine signierte Adresse, die nach zehn Minuten abläuft. Wie viel Speicher zur Verfügung steht, hängt vom gebuchten Plan ab.

5. Kalender

Du kannst deinem Konto einen Kalender als iCal-Abo-Adresse (ICS) hinterlegen — die private Feed-URL, die Google Kalender, Outlook, iCloud und Kalenderserver ausgeben. Der Server liest diesen Feed und legt die Termine daraus ab (Titel, Beschreibung, Ort, Zeitraum, ob sie als „beschäftigt" gelten), in einem Fenster von 7 Tagen zurück bis 60 Tage voraus. Der Planer braucht das, um zu wissen, wann dein Tag schon vergeben ist.

• →Der Zugriff ist ausschließlich lesend. In deinen Kalender wird nichts zurückgeschrieben.
• →Die Feed-URL ist ein Geheimnis wie ein Passwort. Sie wird serverseitig gelesen und nicht an die App zurückgegeben.
• →Es gibt keine OAuth-Anbindung an Google oder Microsoft, also auch keine Zugriffsrechte auf dein Konto dort.
• →Löschst du den Kalender in den Einstellungen, werden Feed-URL und importierte Termine gelöscht.

6. KI-Funktionen

Die Schnellerfassung kann einen erfassten Satz oder eine abfotografierte Notiz von einem Sprachmodell lesen lassen und daraus einen Vorschlag machen. Geschrieben wird nichts automatisch; du bestätigst den Vorschlag in der App. Die Planung selbst — Reihenfolge, kritischer Pfad, Prognosen — ist gerechnet und kommt ohne Modell aus.

Welcher Weg genommen wird, entscheidet die Reihenfolge, die dein Arbeitsbereich in den Einstellungen festlegt:

a) Modell im Gerät. Auf Apple-Geräten mit systemeigenem Modell liest das Betriebssystem die Notiz. Der Text verlässt das Gerät nicht, es wird nichts an den Anbieter oder an Dritte übertragen und nichts abgerechnet.

b) Eigener Schlüssel des Arbeitsbereichs. Hinterlegt ihr einen eigenen API-Schlüssel, geht die Anfrage an den von euch gewählten Anbieter (Anthropic oder eine OpenAI-kompatible Schnittstelle, auch selbst gehostet). Der Schlüssel wird verschlüsselt im Vault der Datenbank abgelegt und nicht an die App zurückgegeben. Abgerechnet wird bei eurem Anbieter, nicht beim Anbieter dieser App.

c) Schlüssel des Anbieters, im Rahmen des Kontingents. Ohne eigenen Schlüssel geht die Anfrage über den Schlüssel des Anbieters an dessen Modellanbieter (derzeit Anthropic PBC, USA). Verbraucht wird ein monatliches Kontingent.

In den Fällen b) und c) werden übertragen: der Text der Notiz, gegebenenfalls die Bilder und ein Auszug aus dem Stand deines Arbeitsbereichs (offene Projekte, Bereiche und Aufgabenlage), damit der Vorschlag an vorhandene Arbeit anschließt. Modellanbieter erhalten keinen Zugriff auf die Datenbank oder den Dateispeicher; Bilder werden als Bytes mitgeschickt, nicht als Link.

Zu jedem Lauf wird ein Protokolleintrag gespeichert: der Text der Notiz, der erzeugte Vorschlag, Anbieter und Modell, Zeitpunkt, Anzahl der Bilder (die Bilder selbst nicht) sowie die verbrauchten Token und deren Kosten. Der Eintrag gehört zu deinem Arbeitsbereich und wird mit ihm gelöscht.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) — die Funktion wird nur ausgeführt, wenn du sie auslöst.

7. Kauf und Abonnement

Balane Plan Pro kann auf drei Wegen gekauft werden; welche Daten wohin gehen, hängt vom Weg ab.

App Store (iPhone, iPad, Mac) und Google Play (Android): Kauf und Verlängerung laufen als In-App-Kauf über Apple bzw. Google, die dafür als eigenständig Verantwortliche handeln. Die App schickt den signierten Kaufbeleg an eine Serverfunktion, die ihn beim jeweiligen Store prüft. Gespeichert werden nur Vorgangsnummer, Produkt, Kaufzeitpunkt, Ablaufdatum und Status — keine Zahlungsdaten.

Direktkauf über balane.app (Windows — auch aus dem Microsoft Store —, Mac außerhalb des App Stores, Browser): Der Kauf wird über Lemon Squeezy (Lemon Squeezy LLC, USA) als Merchant of Record abgewickelt. Beim Öffnen des Checkouts werden deine E-Mail-Adresse und die Kennung deines Profils an Lemon Squeezy übergeben, damit die Zahlung dem richtigen Konto zugeordnet werden kann. Name, Rechnungsanschrift, Zahlungsdaten und Umsatzsteuer verarbeitet Lemon Squeezy als eigenständig Verantwortlicher; es gilt deren Datenschutzerklärung.

Die Freischaltung gilt für dein Konto, nicht für ein Gerät, und wird immer serverseitig geprüft.

8. Wenn du im Team arbeitest

Ein Arbeitsbereich kann mehrere Mitglieder haben. Was du dort anlegst, ist für die anderen Mitglieder dieses Arbeitsbereichs sichtbar — mit Anzeigename und E-Mail-Adresse als Urheber, mit Zuständigkeiten, Kommentaren und dem Zeitaufwand, den du an einer Aufgabe gemessen hast. Wer einen Arbeitsbereich mit anderen betreibt, ist für deren Daten datenschutzrechtlich mitverantwortlich; für die geschäftliche Nutzung stellt der Anbieter auf Anfrage einen Auftragsverarbeitungsvertrag zur Verfügung (support@balane.tech).

9. Keine Analyse, keine Telemetrie, keine Werbung

Die App enthält keine Analyse-, Tracking- oder Absturzberichts-Bibliotheken. Es gibt keine Werbung, kein Profiling zu Werbezwecken, keine Weitergabe oder keinen Verkauf von Daten an Dritte. Push-Nachrichten gibt es nicht; die App fordert dafür keine Geräte-Kennung an. Erinnerungen zeigt sie in der App selbst.

10. Speicherdauer, Export und Löschung

• →Deine Inhalte bleiben gespeichert, solange dein Konto besteht. Wie weit die App in der Vergangenheit auswertet, hängt vom Plan ab; gelöscht wird deshalb nichts.
• →Export: In den Einstellungen gibst du dir den vollständigen Inhalt deines Arbeitsbereichs als JSON aus (Art. 15 und 20 DSGVO).
• →Löschung: Ebenfalls in den Einstellungen löschst du dein Konto. Damit fallen Profil, Mitgliedschaften und die Arbeitsbereiche, die nur dir gehören, samt Inhalten und Dateien weg (Art. 17 DSGVO). Gehört dir ein Arbeitsbereich, in dem noch andere Mitglieder sind, wird die Löschung abgelehnt — sie würde deren Arbeit mitnehmen; übertrage ihn vorher oder entferne die Mitglieder.
• →Sicherungskopien der Datenbank laufen nach spätestens 30 Tagen aus.

11. Empfänger und Übermittlung in Drittländer

• →Supabase, Inc. (USA) — Betrieb von Datenbank, Anmeldung, Dateispeicher und Serverfunktionen; Verarbeitung in der EU-Region, Auftragsverarbeiter.
• →Vercel Inc. (USA) — Auslieferung der Weboberfläche aus der Region Frankfurt; Verbindungsdaten in Server-Protokollen, Auftragsverarbeiter.
• →Anthropic PBC (USA) oder der von deinem Arbeitsbereich gewählte Modellanbieter — nur bei den KI-Funktionen und nur mit den in Abschnitt 6 genannten Daten.
• →Apple Inc., Google Ireland Ltd., Lemon Squeezy LLC (USA) — jeweils nur für den Kauf, auf dem Weg, den du gewählt hast.

Soweit dabei Daten in die USA gelangen, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. — bei zertifizierten Empfängern — des EU-US Data Privacy Framework.

12. Deine Rechte

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Auskunft und Übertragbarkeit deckt der Export in den Einstellungen unmittelbar ab; für alles Weitere genügt eine E-Mail an support@balane.tech. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren — für den Anbieter zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

13. Änderungen

Ändern sich Funktionen oder rechtliche Anforderungen, wird diese Erklärung angepasst. Die jeweils gültige Fassung steht auf dieser Seite; das Datum oben sagt, wann sie zuletzt geändert wurde.

Fragen: support@balane.tech