Datenschutzhinweise für das Add-in Project2Planner

Stand: 19. Oktober 2026

1. Verantwortlicher

Holert GmbH
Luise-Ullrich-Straße 20
80636 München
Deutschland
E-Mail: info@holert.com
Tel.: +49 89 599974700

Datenschutzbeauftragter: Dr. Jochen Notholt (Rechtsanwalt), Lindwurmstr. 10, 80337 München, Deutschland, E-Mail: inbox@comp-lex.de

2. Geltungsbereich

Diese Hinweise gelten für das Add-in Project2Planner für Microsoft Project. Für den Besuch von www.holert.com gilt die allgemeine Datenschutzerklärung.

3. Anmeldung und Synchronisation

Der Nutzer meldet sich mit seinem Microsoft-365-Konto an. Vorgangsdaten gehen direkt vom Rechner des Nutzers an Microsoft Planner im eigenen Microsoft-365-Tenant des Kunden, mit den delegierten Berechtigungen User.Read, User.ReadBasic.All und Tasks.ReadWrite. Holert erhält keine dieser Daten. Für die Daten in Microsoft 365 ist der Kunde Verantwortlicher und Microsoft sein Auftragsverarbeiter.

4. Lizenzprüfung

Nach der Anmeldung lädt das Add-in die Lizenzdatei des Kunden-Tenants aus einem Speicherkonto von Holert in Microsoft Azure und gleicht den Anmeldenamen des Nutzers auf dessen Rechner damit ab. Die Lizenzdatei enthält den Namen des Kunden, das Ablaufdatum und Einweg-Hashwerte der lizenzierten Nutzer, keine E-Mail-Adressen. Das Ergebnis wird auf dem Rechner des Nutzers zwischengespeichert, verschlüsselt für diesen Nutzer. Zweck: Erfüllung des Lizenzvertrags (Art. 6 Abs. 1 lit. b DSGVO, gegenüber den Nutzern des Kunden Art. 6 Abs. 1 lit. f DSGVO).

5. Nutzungs- und Fehlerdaten

Das Add-in sendet Nutzungs- und Fehlerdaten an Microsoft Azure Application Insights, betrieben für Holert in der Region Germany West Central:

• Tenant-ID, Domain des Anmeldenamens, eine pseudonymisierte Nutzer-ID (Einweg-Hashwert der Entra-Objekt-ID), Version des Add-ins, Lizenzstatus und Synchronisationsmodus;
• welche Aktion ein Nutzer startet (Erstellen/Aktualisieren, Aktualisieren aus Planner, Löschen) und je Lauf, wie viele Vorgänge erstellt, aktualisiert, gelöscht, übersprungen oder nicht geschrieben wurden, und warum;
• technische Fehlerinformationen (Fehlertyp, Meldung, Programmstelle);
• Zeitstempel sowie Land und Stadt, abgeleitet aus der IP-Adresse; die IP-Adresse selbst wird nicht gespeichert.

Es werden keine Namen, E-Mail-Adressen, Vorgangsnamen oder sonstigen Projektinhalte übertragen. Zwecke: Abrechnung je lizenziertem Nutzer, Erkennen unlizenzierter Nutzung, Fehleranalyse und Weiterentwicklung des Add-ins. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: 365 Tage.

6. Protokolldateien

Das Add-in schreibt Protokolldateien auf dem Rechner des Nutzers und löscht sie nach 90 Tagen. Sie werden nur übertragen, wenn der Nutzer sie an den Support sendet.

7. Lizenzanfrage

Das Add-in kann eine vorbereitete E-Mail an sales@holert.com mit Nutzer, Kunde und Lizenzstatus öffnen. Die E-Mail wird nur versendet, wenn der Nutzer sie absendet.

8. Empfänger und Übermittlungen

Die Microsoft Ireland Operations Ltd. verarbeitet die Lizenzdateien und Nutzungsdaten im Auftrag von Holert. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht auszuschließen; sie stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln des Datenschutznachtrags von Microsoft.

9. Ihre Rechte

Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Unabhängig davon können sie sich gemäß Art. 77 Abs. 1 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat ihres Aufenthaltsortes, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für Holert zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA). Da die Nutzer-ID pseudonymisiert ist, kann Holert Daten einer Person nur zuordnen, wenn diese ihre Entra-Objekt-ID mitteilt.