Datenschutz in der App.
Welche Daten die Plonda-App verarbeitet und warum.
Stand: 25. September 2026
Verantwortliche Stelle
Plonda, vertreten durch Lukas Kromminga
Silcherstraße 1
80807 München
Deutschland
E-Mail: privacy@plonda.com
Diese Erklärung gilt für die Plonda-Anwendung und die dazugehörigen Dienste, einschließlich der Apps für iOS und Android. Für plonda.com gilt die Datenschutzerklärung der Website. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Wer wofür verantwortlich ist
Plonda ist ein Werkzeug für Unternehmen. In den meisten Fällen richtet Ihr Arbeitgeber oder Auftraggeber die Nutzung ein und entscheidet, welche Projekte aufgenommen werden und wer die Aufnahmen sieht. Für diese Projektdaten ist dieses Unternehmen die verantwortliche Stelle, und wir verarbeiten sie als Auftragsverarbeiter nach seinen Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags.
Für die Daten, die wir für den Betrieb der App selbst benötigen, etwa Konten, Protokolle und Support-Anfragen, sind wir selbst verantwortlich. Wenn Sie wissen möchten, wer in Ihrem Fall zuständig ist, schreiben Sie uns; wir leiten Ihre Anfrage weiter oder beantworten sie selbst.
Welche Daten die App verarbeitet
Kontodaten. Name, geschäftliche E-Mail-Adresse, Rolle im Projekt und ein Passwort-Hash. Konten werden über Ihr Unternehmen angelegt.
Aufnahmen. Fotos, Videos, 360°-Rundgänge, Tiefen- und LiDAR-Daten sowie die daraus berechneten Modelle, Flächen und Mengen. Auf einer Baustelle können dabei Personen im Bild sein.
Sprachaufnahmen und Texte. Gesprochene oder geschriebene Notizen zu einem Raum oder Mangel, die in strukturierte Einträge umgewandelt werden.
Aufnahme-Metadaten. Zeitpunkt der Aufnahme, Gerätetyp, Sensordaten zur Lagebestimmung und die Zuordnung zu Projekt, Gebäude und Raum.
Standortdaten. Nur, wenn Sie die Standortberechtigung erteilen, und nur um eine Aufnahme der richtigen Baustelle zuzuordnen. Ohne diese Berechtigung funktioniert die App weiter; die Zuordnung erfolgt dann manuell.
Geräte- und Protokolldaten. Gerätemodell, Betriebssystemversion, App-Version, Spracheinstellung, IP-Adresse sowie Fehler- und Absturzberichte. Das dient dem Betrieb, der Fehlersuche und der Sicherheit.
Support-Kommunikation. Ihre Nachrichten an uns und unsere Antworten.
Die App verarbeitet keine besonderen Kategorien von Personendaten, und wir verwenden Ihre Daten nicht für Werbung. Wir verkaufen keine Daten.
Berechtigungen auf Ihrem Gerät
Kamera für Fotos, Videos und 360°-Aufnahmen. Mikrofon für gesprochene Notizen. Fotomediathek, wenn Sie vorhandene Aufnahmen auswählen oder Ergebnisse sichern. Standort zur Zuordnung einer Aufnahme zu einer Baustelle. Mitteilungen, um Sie über abgeschlossene Auswertungen zu informieren. Lokaler Speicher, damit Aufnahmen ohne Netz zwischengespeichert und später hochgeladen werden können.
Jede Berechtigung wird erst angefragt, wenn die zugehörige Funktion genutzt wird, und kann in den Systemeinstellungen jederzeit widerrufen werden. Ohne Kamera- oder Mikrofonberechtigung lassen sich die entsprechenden Aufnahmen nicht erstellen.
Zwecke und Rechtsgrundlagen
Wir verarbeiten die Daten, um Ihnen die App bereitzustellen, Aufnahmen auszuwerten, Flächen und Mengen zu berechnen, Ergebnisse zu dokumentieren, die Sicherheit des Dienstes zu wahren und Support zu leisten.
Wir stützen uns auf die Durchführung eines Vertrags mit Ihrem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO), auf unser berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO), auf Ihre Einwilligung, wo wir sie einholen, etwa für Standort und Mitteilungen (Art. 6 Abs. 1 lit. a DSGVO), und auf gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Personen auf Aufnahmen
Auf einer Baustelle können Beschäftigte und Dritte in einer Aufnahme erscheinen. Das aufnehmende Unternehmen entscheidet über die Zulässigkeit solcher Aufnahmen und informiert die betroffenen Personen. Wenn Sie auf einer Aufnahme zu sehen sind und Fragen dazu haben, wenden Sie sich an das Unternehmen, das die Baustelle betreibt, oder an uns unter privacy@plonda.com; wir stellen den Kontakt her.
Speicherung und Aufbewahrung
Aufnahmen werden auf Ihrem Gerät zwischengespeichert, bis sie übertragen sind, und danach auf unseren Servern gespeichert. Projektdaten bleiben so lange verfügbar, wie das Unternehmen, dem sie gehören, den Dienst nutzt. Nach Ende der Nutzung werden sie gelöscht oder auf Wunsch herausgegeben.
Unterlagen, die wir handels- und steuerrechtlich aufbewahren müssen, etwa Rechnungen und Buchungsbelege, bewahren wir für die gesetzlichen Aufbewahrungsfristen von in der Regel sechs bis zehn Jahren auf (§ 257 HGB, § 147 AO) und verwenden sie in dieser Zeit nur noch zu diesem Zweck.
Wie Sie die Löschung Ihres Kontos und Ihrer Daten verlangen, steht unter Konto- und Datenlöschung.
Dienstleister und Speicherorte
Hosting, Speicherung, Auswertung, Absturzberichte und der Versand von Mitteilungen laufen über Google Cloud Platform und Firebase, betrieben von der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Der Dienstleister verarbeitet Daten nur in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags.
Aufnahmen und Projektdaten werden in Frankfurt am Main gespeichert. Die Anwendungslogik läuft in Belgien. Die rechenintensive Auswertung der Aufnahmen wird auf freie Rechenkapazität verteilt und kann zusätzlich in den Niederlanden und im Vereinigten Königreich ausgeführt werden.
Der Bezug der Apps erfolgt über Apple und Google, die dabei eigene Daten erheben; dafür gelten deren Datenschutzerklärungen.
Übermittlung in Drittländer
Die genannten Standorte in Belgien, Deutschland und den Niederlanden liegen in der EU. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Soweit die US-amerikanische Muttergesellschaft unseres Dienstleisters Zugriff erhalten kann, stützen wir die Übermittlung auf die Standardvertragsklauseln und auf das EU-U.S. Data Privacy Framework.
Sicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt. Der Zugriff auf Projektdaten ist auf die Personen beschränkt, denen das jeweilige Unternehmen Zugang gibt. Mitarbeitende von Plonda greifen nur zu, soweit es für Betrieb und Support nötig ist.
Kinder
Plonda ist ein Werkzeug für den beruflichen Einsatz. Die App richtet sich nicht an Kinder, und wir erheben nicht wissentlich Daten von Kindern.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Herausgabe bzw. Übertragung Ihrer Daten, auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und auf Widerruf einer erteilten Einwilligung für die Zukunft. Wir antworten innerhalb eines Monats. Schreiben Sie uns dazu an privacy@plonda.com.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.