Datenschutzerklärung
maxecute Planer – App für iPhone und iPad sowie Web-Anwendung unter planer.maxecute.de · Stand: Oktober 2026
1. Verantwortlicher
Thomasstr. 4 · 58089 Hagen · Deutschland
E-Mail: info@maxecute.de · Telefon: 0171 1625944
maxecute ist Verantwortlicher für den Betrieb dieser Website, für Anfragen an unseren Support und für die Kundenbeziehung zu den Unternehmen, die den Planer nutzen.
Daten in der Anwendung: Der maxecute Planer wird von Unternehmen (z. B. Sicherheitsdiensten, Reinigungsfirmen, Hausverwaltungen, Krankentransportunternehmen, Personaldienstleistern) eingesetzt, um die Einsätze ihrer Beschäftigten zu planen. Für die Daten der Beschäftigten ist das jeweilige Unternehmen Verantwortlicher im Sinne der DSGVO (in der Regel dein Arbeitgeber). maxecute verarbeitet diese Daten ausschließlich in dessen Auftrag und nach dessen Weisung als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Vertrags zur Auftragsverarbeitung.
Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.
2. Besuch der Website – Server-Protokolle
Beim Aufruf von planer.maxecute.de überträgt dein Browser automatisch Daten an den Server unseres Hosters: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind technisch nötig, um die Seite auszuliefern und die Sicherheit des Servers zu gewährleisten (z. B. zur Abwehr von Angriffen).
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden vom Hoster nur kurzfristig gespeichert und anschließend gelöscht bzw. anonymisiert. Eine Zusammenführung mit anderen Daten findet nicht statt.
3. Cookies und Speicherung im Browser
Wir setzen keine Werbe-, Analyse- oder Tracking-Cookies und keine Cookies von Dritten. Deshalb gibt es auch kein Cookie-Banner.
Nach deiner Anmeldung in der Web-Anwendung setzt unser Server ein einziges, technisch notwendiges Cookie:
| Cookie | Zweck | Dauer |
|---|---|---|
| planer_sitzung | Hält dich angemeldet, ohne dass du bei jedem Seitenwechsel dein Passwort eingibst. Es enthält nur eine zufällige Sitzungskennung, ist für Skripte im Browser nicht lesbar (HttpOnly), wird nur verschlüsselt übertragen (Secure) und nie an andere Websites mitgeschickt (SameSite=Strict). | bis zur Abmeldung, längstens 90 Tage nach der letzten Nutzung (Verwaltungskonten spätestens nach 30 Tagen) |
Außerdem legt die Web-Anwendung im lokalen Speicher deines Browsers (Local Storage) nur Einträge ab, die für die von dir gewünschte Nutzung unbedingt erforderlich sind:
| Eintrag | Zweck | Dauer |
|---|---|---|
| Anmeldehinweis | Merkt sich nur, dass du angemeldet bist (ohne Zugangsdaten), damit die Seite direkt richtig startet | bis zur Abmeldung |
| Ansichtseinstellungen | z. B. Monats- oder Tagesansicht, Farbe im Dienstplan | bis du den Browserspeicher löschst |
| Zuletzt gelesene Mitteilung | Anzeige, wie viele Mitteilungen neu sind | bis du den Browserspeicher löschst |
| Hintergrunddienst (Service Worker) | Empfang von Benachrichtigungen im Browser | bis du Benachrichtigungen abschaltest oder den Browserspeicher löschst |
Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ohne Einwilligung zulässig, weil sie für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b bzw. f DSGVO. Du kannst Cookie und Einträge jederzeit über die Einstellungen deines Browsers löschen; danach musst du dich neu anmelden.
In der iPhone-/iPad-App liegt das Anmeldetoken verschlüsselt im Schlüsselbund des Geräts.
4. Schriften und externe Inhalte
Alle Schriften, Bilder und Programmteile werden von unserem eigenen Server geladen. Es werden keine Google Fonts, keine Content-Delivery-Networks, keine eingebetteten Karten, Videos oder Social-Media-Inhalte verwendet. Beim Besuch unserer Seiten wird deine IP-Adresse deshalb an keinen Drittanbieter übermittelt.
Für die Anfahrt zu einem Einsatzort und zum Anzeigen eines erfassten Standorts bietet die Anwendung Links zu Apple Karten, Google Maps und OpenStreetMap an. Erst wenn du einen solchen Link antippst, wird der jeweilige Kartendienst geöffnet; dann gelten dessen Datenschutzbestimmungen.
Wetter und Adresssuche: Für die Wetteranzeige an Einsatzorten fragt unser Server die freie Schnittstelle Bright Sky (Daten des Deutschen Wetterdienstes) ab – übermittelt wird nur der auf etwa einen Kilometer gerundete Ort eines Objekts, keine Angaben zu Personen. Für die Suche nach den Koordinaten einer Objektadresse fragt unser Server auf Knopfdruck in der Verwaltung den Dienst Nominatim von OpenStreetMap ab; übermittelt wird nur diese Adresse. In beiden Fällen geht deine IP-Adresse nicht an diese Dienste.
5. Nutzung der App und der Web-Anwendung
Welche Daten verarbeitet werden
- Konto- und Stammdaten: Name, E-Mail-Adresse, Telefonnummer, Anschrift, Personalnummer, Rolle und Berechtigungen, Qualifikationen – so, wie dein Arbeitgeber sie anlegt oder du sie selbst änderst.
- Lohn- und Bankdaten (nur wenn dein Arbeitgeber sie hier pflegt): Arbeitsverhältnis, Krankenkasse, Sozialversicherungsnummer, Steuer-Identifikationsnummer, Steuerklasse, Familienstand und Bankverbindung (IBAN, BIC). Sie dienen der Lohnabrechnung, sind nur für ausdrücklich berechtigte Personen sichtbar, erscheinen nicht in deiner App und werden – Sozialversicherungsnummer, Steuer-ID und IBAN – verschlüsselt gespeichert. Änderungen werden ohne die Werte selbst protokolliert.
- Einsatzdaten: Einteilungen, Bewerbungen auf offene Dienste, Zu- und Absagen, Antreten am Treffpunkt.
- Arbeitszeiten: Beginn, Ende und Pausen, erfasst per Dienstausweis (QR-/Barcode), von Hand oder durch Selbst-Stempeln in der App, sowie Monatsauswertungen, Bestätigungen und Reklamationen. Wenn dein Arbeitgeber es beim Selbst-Stempeln vorsieht, werden zusätzlich der Standort beim Kommen und Gehen, ein Foto oder eine von dir aufgenommene Sprachnotiz gespeichert.
- Einsatznachweis per Standort (nur wenn dein Arbeitgeber ihn einschaltet und du den Standortzugriff auf deinem Gerät erlaubst): Ankunft und Abfahrt an den Objekten deiner Dienste mit Uhrzeit und Genauigkeit. Es wird keine Wegstrecke und kein Standort zwischen den Objekten erfasst. Die Einträge werden nach der von deinem Arbeitgeber gewählten Frist automatisch gelöscht (Vorgabe zwei Jahre). Deine eigenen Einträge siehst du in der App.
- Sicherheitsdienst-Funktionen (nur wenn dein Arbeitgeber sie nutzt): Kontrollrundgänge (gescannter Kontrollpunkt, Zeit, Standort beim Scan, Notizen und Fotos), Alarmeinsätze (Zeiten, Berichte, Fotos) sowie Angaben zur Arbeitnehmerüberlassung (Entleiher, Fristen).
- Abwesenheiten: Urlaubs- und Abwesenheitsanträge und deren Entscheidung, bei Krankheit auf Wunsch deines Arbeitgebers die Arbeitsunfähigkeitsbescheinigung als Datei. Diagnosen werden nicht erfasst.
- Nachweise: Dokumente, die du oder dein Arbeitgeber hochladen (z. B. Sachkunde- oder Erste-Hilfe-Nachweis, soweit dein Arbeitgeber sie verlangen darf auch ein Führungszeugnis).
- Foto (freiwillig): Ein Porträtfoto, damit Kolleginnen, Kollegen und die Disposition ein Gesicht zum Namen haben. Du kannst es selbst hochladen und jederzeit selbst entfernen. Lädt dein Arbeitgeber es hoch, bestätigt er dabei deine Einwilligung; dieser Vorgang wird protokolliert. Das Foto wird verkleinert gespeichert und nicht an Partnerfirmen oder Auftraggeber weitergegeben.
- Bewacherregister-ID (nur im Sicherheitsgewerbe, soweit dein Arbeitgeber sie pflegt).
- Sicherheitsüberprüfung (nur im Sicherheitsgewerbe): allein die Stufe (Ü1, Ü2 oder Ü3) und bis wann sie gilt – keine Akten, keine Ergebnisse. Sie dient dazu, dich nur auf Posten einzuteilen, die diese Stufe verlangen (Art. 6 Abs. 1 lit. b und c DSGVO).
- Mitteilungen deines Arbeitgebers an dich.
- Technische Daten: Anmeldesitzung (nur als Prüfsumme), Gerätebezeichnung der Anmeldung, Push-Token deines Geräts bzw. Browsers.
- Besucher (Besucherverwaltung an Objekten): Name, Firma, Telefon, Kfz-Kennzeichen, besuchte Person, Grund und Zeitpunkte des Besuchs. Verantwortlich ist das Unternehmen, das den Empfang führt. Die Daten werden nach der dort gewählten Frist automatisch gelöscht (Vorgabe 90 Tage).
- Anmeldesicherheit (nur wenn du sie einrichtest): Für die Zwei-Faktor-Anmeldung das Geheimnis deiner Authenticator-App (verschlüsselt) und deine Ersatzcodes (nur als Prüfsumme); für die Anmeldung per Passkey (Face ID, Touch ID oder Fingerabdruck) nur der öffentliche Schlüssel und die Gerätebezeichnung. Deine biometrischen Daten verlassen dein Gerät nie – weder wir noch dein Arbeitgeber erhalten sie.
- Protokoll: Sicherheitsrelevante Vorgänge (z. B. Anmeldung, Änderung von Rechten, Freigabe von Zeiten, bewusst übergangene Warnungen des Arbeitszeitgesetzes) werden mit Zeitpunkt und handelnder Person festgehalten. Die dabei gespeicherte IP-Adresse wird nach 30 Tagen automatisch entfernt, die Einträge selbst nach der von deinem Arbeitgeber gewählten Frist (mindestens zwei, Vorgabe drei Jahre). Einsehen und exportieren können dieses Protokoll innerhalb deines Arbeitgebers nur der Inhaber des Firmenkontos und Personen, denen er das Recht „Protokoll einsehen“ ausdrücklich gegeben hat.
Zwecke und Rechtsgrundlagen
Die Verarbeitung dient der Einsatzplanung, Zeiterfassung und Kommunikation im Beschäftigungsverhältnis. Rechtsgrundlagen sind – aus Sicht deines Arbeitgebers als Verantwortlichem – Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Arbeitsverhältnisses), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Arbeitszeitaufzeichnung, Lohnabrechnung und Aufbewahrung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Nachvollziehbarkeit von Änderungen). Für die Zeiterfassung und den Einsatznachweis per Standort gilt zusätzlich § 26 BDSG; der Standort wird nur erfasst, wenn du den Zugriff auf deinem Gerät erlaubst. Push-Benachrichtigungen und der Abgleich mit dem Gerätekalender erfolgen nur, wenn du sie selbst einschaltest (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit in den Einstellungen wieder abschalten. Das Foto beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO); ein Widerruf ist jederzeit möglich, indem du das Foto entfernst oder deinen Arbeitgeber bittest, es zu löschen.
Einsätze über Partnerfirmen
Setzt dich dein Arbeitgeber als Partnerfirma (Subunternehmer) bei einem Auftrag eines anderen Unternehmens ein, erhält dieser Auftraggeber für den jeweiligen Einsatz nur: deinen Namen, ob du eingeteilt bist, zugesagt und angetreten hast, deine geleisteten Stunden für den Stundennachweis sowie – im Sicherheitsgewerbe – deine Bewacherregister-ID und welche Nachweise (z. B. Sachkunde §34a, Unterrichtung, Erste Hilfe) gültig vorliegen, jeweils mit Ablaufdatum. Die Dokumente selbst, deine Kontaktdaten, dein Foto, Ausweise, Zeugnisse und Lohndaten werden nicht weitergegeben. Die Weitergabe dient der Durchführung des Auftrags und der Prüfung der Zuverlässigkeit am Einsatzort (Art. 6 Abs. 1 lit. b, c und f DSGVO, im Sicherheitsgewerbe insbesondere § 34a GewO und die Bewachungsverordnung). Verantwortlich dafür ist dein Arbeitgeber.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Hinweise zum Arbeitszeitgesetz sind nur Warnungen; die Entscheidung trifft immer ein Mensch.
6. Berechtigungen der App
- Face ID / Touch ID: nur wenn du es nutzt – zum Entsperren der App und zur Anmeldung per Passkey. Die Prüfung erfolgt vollständig auf deinem Gerät; biometrische Daten werden weder gespeichert noch an uns übertragen.
- Kamera: zum Scannen von Dienstausweisen, Kontrollpunkten und Besucherscheinen – diese Bilder werden weder gespeichert noch übertragen – sowie für Fotos, die du bewusst aufnimmst (beim Stempeln, wenn dein Arbeitgeber es vorsieht, bei Rundgängen und Alarmeinsätzen). Nur diese Fotos werden hochgeladen.
- Mikrofon: nur für eine Sprachnotiz, die du beim Stempeln selbst aufnimmst.
- Standort: beim Scannen eines Kontrollpunkts und beim Selbst-Stempeln, um festzuhalten, dass du vor Ort warst; für den Einsatznachweis auch im Hintergrund, aber nur an den Objekten deiner Dienste (siehe Abschnitt 5). Du kannst den Zugriff jederzeit in den Einstellungen deines Geräts entziehen.
- NFC: zum Lesen und Beschreiben der NFC-Kontrollpunkte bei Rundgängen.
- Mitteilungen: für Hinweise zu Einteilungen, Bewerbungen und Mitteilungen – nur mit deiner Zustimmung.
- Kalender: nur wenn du es einschaltest. Die App legt einen eigenen Kalender an und trägt dort ausschließlich deine Einsätze ein. Andere Kalendereinträge werden weder gelesen noch an uns übertragen. Beim Ausschalten oder Abmelden wird dieser Kalender vom Gerät entfernt.
- Fotos: nur wenn du selbst ein Bild auswählst (z. B. einen Nachweis, dein Porträtfoto oder ein Firmenlogo). Fotos werden vor dem Hochladen auf dem Gerät verkleinert. Die App erhält nur dieses eine Bild, keinen Zugriff auf deine Mediathek.
7. Push-Benachrichtigungen
Für Benachrichtigungen auf dem iPhone/iPad nutzen wir den Apple Push Notification Service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA bzw. Apple Distribution International Ltd., Irland). Im Browser wird der Push-Dienst des jeweiligen Browserherstellers verwendet (z. B. Apple, Google, Mozilla). Übermittelt werden nur die Gerätekennung (Push-Token) sowie Titel und kurzer Text der Benachrichtigung. Dabei kann eine Übermittlung in die USA stattfinden; die genannten Anbieter sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Push-Token werden gelöscht, sobald du dich abmeldest.
8. Kalender-Abonnement
Auf Wunsch stellt der Server eine persönliche, geheime Kalenderadresse (ICS) aus, mit der du deine Einsätze in Kalender-Programmen abonnieren kannst. Dabei ruft dein Kalender-Programm die Adresse regelmäßig bei unserem Server ab. Wer die Adresse kennt, kann deine Einsätze sehen – gib sie deshalb nicht weiter. Du kannst jederzeit eine neue Adresse ausstellen; die alte wird damit sofort ungültig.
9. E-Mail und Kontaktaufnahme
Einladungen und Links zum Zurücksetzen des Passworts versenden wir über den Mailserver unseres E-Mail-Anbieters STRATO (siehe Abschnitt 11). Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen diese Daten, sobald sie dafür nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.
Hilfe-Assistent und Support-Anfragen: Der Hilfe-Assistent im Planer beantwortet Fragen allein aus dem Handbuch auf unserem eigenen Server – es werden keine Fragen an fremde Dienste oder KI-Anbieter übermittelt. Gestellte Fragen und die Rückmeldung „hat geholfen / hat nicht geholfen“ speichern wir mit Firma und Zeitpunkt, um das Handbuch zu verbessern (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie nach sechs Monaten automatisch. Schickst du über den Assistenten eine Anfrage an den Support, geht eine E-Mail mit deinem Anliegen, einer Zusammenfassung deiner bisherigen Fragen, der geöffneten Seite, deinem Namen, deiner Rolle, deiner Firma, der angegebenen E-Mail-Adresse (und freiwillig einer Telefonnummer) sowie Gerät/Browser an support@maxecute.de; du siehst den genauen Inhalt vor dem Senden. Eine Kopie steht im Planer, bis du oder wir sie löschen (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Zustimmung zu den Nutzungsbedingungen (nur Inhaber von Kundenfirmen): Bestätigt der Inhaber einer Firma im Planer eine neue Fassung der Nutzungsbedingungen und des Vertrags über die Auftragsverarbeitung, speichern wir Fassung, Zeitpunkt, Name, E-Mail-Adresse, IP-Adresse und Gerät/Browser als Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Angaben bewahren wir für die Dauer der Vertragsbeziehung und danach bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre zum Jahresende) auf; dann werden sie automatisch gelöscht.
Bildschirm-Hilfe: Auf deinen Wunsch kannst du während eines Support-Gesprächs deinen Planer-Bildschirm mit uns teilen. Die Freigabe startest nur du, nach ausdrücklicher Zustimmung, und du kannst sie jederzeit beenden. Wir sehen nur zu und können nichts bedienen; mit einem Zeigepfeil können wir auf eine Stelle hinweisen. Das Bild wird verschlüsselt direkt zwischen den Browsern übertragen (WebRTC) und nicht aufgezeichnet. Bankverbindung, Steuer-ID und Sozialversicherungsnummer werden während der Freigabe unscharf angezeigt. Zum Verbindungsaufbau übermitteln beide Browser ihre IP-Adresse an einen STUN-Server der sipgate GmbH (Düsseldorf); die Verbindungsdaten löschen wir mit dem Ende der Sitzung. Beginn und Ende der Sitzung stehen im Protokoll deiner Firma (Art. 6 Abs. 1 lit. b und f DSGVO; für die Freigabe selbst deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
Erreichbarkeit und Programmversionen: Um die zugesagte Verfügbarkeit nachweisen zu können, ruft ein externer Zeitdienst unseren Server regelmäßig auf; gespeichert werden nur Zeitpunkt und Antwortzeit, keine personenbezogenen Daten. Ebenso halten wir fest, welche Programmversion wann lief.
10. Download aus dem App Store
Die App wird über den App Store von Apple bereitgestellt. Beim Herunterladen werden die dafür erforderlichen Daten (z. B. Apple-Account, Gerätekennung, Zeitpunkt) von Apple in eigener Verantwortung verarbeitet. Darauf haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Apple.
11. Empfänger und Hosting
- Hosting: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe – Server im Rechenzentrum Nürnberg (Deutschland), Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
- E-Mail-Versand: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin – Server in Deutschland, Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Datensicherung: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Speicher in Deutschland. Die Sicherung wird vor der Übertragung verschlüsselt; der Anbieter hat keinen Schlüssel.
- Push-Dienste: siehe Abschnitt 7.
- Auftraggeber deines Arbeitgebers: Richtet dein Arbeitgeber einen Lese-Link für Kontrollberichte ein, sieht der Auftraggeber die Rundgänge an seinem Objekt – deinen Namen und Fotos nur, wenn dein Arbeitgeber das ausdrücklich einstellt.
- Auftraggeber bei Partnereinsätzen: siehe Abschnitt 5 „Einsätze über Partnerfirmen“.
- Innerhalb deines Arbeitgebers sehen deine Daten nur Personen mit der entsprechenden Berechtigung (z. B. Disposition, Lohnbuchhaltung).
Eine Weitergabe an sonstige Dritte, ein Verkauf von Daten oder eine Nutzung zu Werbezwecken findet nicht statt.
12. Speicherdauer
Daten in der Anwendung werden gespeichert, solange dein Arbeitgeber das Konto führt. Nach dem Ausscheiden löscht oder sperrt dein Arbeitgeber das Konto; Arbeitszeit- und Abrechnungsdaten werden bis zum Ablauf der gesetzlichen Aufbewahrungsfristen aufbewahrt (in der Regel zwei Jahre nach dem Arbeitszeitgesetz, sechs, acht bzw. zehn Jahre nach Handels- und Steuerrecht). Endet die Zusammenarbeit mit einem Unternehmen, werden dessen Daten nach Rückgabe bzw. Ablauf der vereinbarten Frist gelöscht. Abgelaufene Anmeldesitzungen werden automatisch gelöscht. Automatisch gelöscht werden außerdem: IP-Adressen im Protokoll nach 30 Tagen, Fragen an den Hilfe-Assistenten nach sechs Monaten, Protokolleinträge, Standortdaten des Einsatznachweises und Besucherdaten nach den in Abschnitt 5 genannten Fristen.
Datensicherungen: Hat dein Arbeitgeber die tägliche Datensicherung gebucht, wird jede Nacht ein verschlüsselter Stand seiner Daten angelegt und – je nach Vereinbarung – 7 bis höchstens 90 Tage aufbewahrt; danach wird er automatisch gelöscht. Gelöschte Dateien (z. B. Nachweise oder Fotos) werden für denselben Zeitraum in einem geschützten Papierkorb vorgehalten, damit ein Stand vollständig wiederhergestellt werden kann; ohne gebuchte Sicherung werden sie nach 7 Tagen endgültig gelöscht. Eine Löschung wirkt sich deshalb spätestens nach Ablauf dieser Frist auch auf die Sicherungen aus.
13. Sicherheit
Alle Verbindungen sind TLS-verschlüsselt (https). Passwörter werden nur als sicherer Hash gespeichert, Anmeldesitzungen nur als Prüfsumme. Neue Passwörter werden auf leicht zu erratende Muster geprüft (häufige Wörter, Namen, Tastaturfolgen) – das geschieht ausschließlich auf unserem Server, ohne Weitergabe an Dritte. Nach mehreren Fehlversuchen wird die Anmeldung vorübergehend gesperrt. Konten mit Verwaltungsrechten können zusätzlich mit Zwei-Faktor-Anmeldung oder Passkey geschützt werden und sind nur auf einem Gerät gleichzeitig angemeldet. Jede Firma sieht ausschließlich ihre eigenen Daten; innerhalb der Firma steuern Rollen und Rechte, wer was sehen und ändern darf. Nachweise, Fotos, Sprachnotizen und Datensicherungen liegen in einem von außen nicht abrufbaren Bereich des Servers, sind mit AES-256 verschlüsselt und werden nur nach Prüfung der Berechtigung ausgeliefert. Sozialversicherungsnummer, Steuer-ID, IBAN und weitere schutzbedürftige Felder sind in der Datenbank zusätzlich verschlüsselt; der Schlüssel liegt getrennt von Daten und Sicherungen.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).
Für Daten in der Anwendung wende dich bitte an deinen Arbeitgeber als Verantwortlichen. Du kannst dich auch an info@maxecute.de wenden – wir leiten dein Anliegen dann an deinen Arbeitgeber weiter und unterstützen ihn bei der Beantwortung.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Kavalleriestraße 2–4 · 40213 Düsseldorf
www.ldi.nrw.de
15. Pflicht zur Bereitstellung
Die Bereitstellung deiner Daten ist für die Nutzung des Planers erforderlich, soweit dein Arbeitgeber die Einsatzplanung und Zeiterfassung darüber abwickelt. Freiwillig sind insbesondere dein Foto, Push-Benachrichtigungen, der Kalenderabgleich und zusätzliche Kontaktangaben.
16. Kinder
Der maxecute Planer richtet sich an Beschäftigte und ist nicht für Kinder bestimmt.
17. Änderungen
Wir passen diese Erklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.