Datenschutzerklärung

maxecute Planer – App für iPhone und iPad sowie Web-Anwendung unter planer.maxecute.de · Stand: September 2026

1. Verantwortlicher

maxecute ist Verantwortlicher für den Betrieb dieser Website, für Anfragen an unseren Support und für die Kundenbeziehung zu den Unternehmen, die den Planer nutzen.

Daten in der Anwendung: Der maxecute Planer wird von Unternehmen (z. B. Sicherheitsdiensten, Reinigungsfirmen, Hausverwaltungen, Krankentransportunternehmen, Personaldienstleistern) eingesetzt, um die Einsätze ihrer Beschäftigten zu planen. Für die Daten der Beschäftigten ist das jeweilige Unternehmen Verantwortlicher im Sinne der DSGVO (in der Regel dein Arbeitgeber). maxecute verarbeitet diese Daten ausschließlich in dessen Auftrag und nach dessen Weisung als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Besuch der Website – Server-Protokolle

Beim Aufruf von planer.maxecute.de überträgt dein Browser automatisch Daten an den Server unseres Hosters: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind technisch nötig, um die Seite auszuliefern und die Sicherheit des Servers zu gewährleisten (z. B. zur Abwehr von Angriffen).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden vom Hoster nur kurzfristig gespeichert und anschließend gelöscht bzw. anonymisiert. Eine Zusammenführung mit anderen Daten findet nicht statt.

3. Cookies und Speicherung im Browser

Wir setzen keine Cookies – weder eigene noch von Dritten. Deshalb gibt es auch kein Cookie-Banner.

Die Web-Verwaltung legt im lokalen Speicher deines Browsers (Local Storage) nur Einträge ab, die für die von dir gewünschte Nutzung unbedingt erforderlich sind:

Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ohne Einwilligung zulässig, weil sie für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b bzw. f DSGVO. Du kannst die Einträge jederzeit über die Einstellungen deines Browsers löschen.

In der iPhone-/iPad-App liegt das Anmeldetoken verschlüsselt im Schlüsselbund des Geräts.

4. Schriften und externe Inhalte

Alle Schriften, Bilder und Programmteile werden von unserem eigenen Server geladen. Es werden keine Google Fonts, keine Content-Delivery-Networks, keine eingebetteten Karten, Videos oder Social-Media-Inhalte verwendet. Beim Besuch unserer Seiten wird deine IP-Adresse deshalb an keinen Drittanbieter übermittelt.

Für die Anfahrt zu einem Einsatzort bietet die Anwendung Links zu Apple Karten und Google Maps an. Erst wenn du einen solchen Link antippst, wird der jeweilige Kartendienst geöffnet; dann gelten dessen Datenschutzbestimmungen.

5. Nutzung der App und der Web-Anwendung

Welche Daten verarbeitet werden

• Konto- und Stammdaten: Name, E-Mail-Adresse, Telefonnummer, Anschrift, Personalnummer, Rolle und Berechtigungen, Qualifikationen – so, wie dein Arbeitgeber sie anlegt oder du sie selbst änderst.
• Lohn- und Bankdaten (nur wenn dein Arbeitgeber sie hier pflegt): Arbeitsverhältnis, Krankenkasse, Sozialversicherungsnummer, Steuer-Identifikationsnummer, Steuerklasse, Familienstand und Bankverbindung (IBAN, BIC). Sie dienen der Lohnabrechnung, sind nur für ausdrücklich berechtigte Personen sichtbar, erscheinen nicht in deiner App und werden – Sozialversicherungsnummer, Steuer-ID und IBAN – verschlüsselt gespeichert. Änderungen werden ohne die Werte selbst protokolliert.
• Einsatzdaten: Einteilungen, Bewerbungen auf offene Dienste, Zu- und Absagen, Antreten am Treffpunkt.
• Arbeitszeiten: Beginn, Ende und Pausen, erfasst per Dienstausweis (QR-/Barcode) oder von Hand, sowie Monatsauswertungen.
• Abwesenheiten: Urlaubs- und Abwesenheitsanträge und deren Entscheidung. Gründe von Krankheitszeiten werden nicht erfasst.
• Nachweise: Dokumente, die du oder dein Arbeitgeber hochladen (z. B. Sachkunde- oder Erste-Hilfe-Nachweis, soweit dein Arbeitgeber sie verlangen darf auch ein Führungszeugnis).
• Mitteilungen deines Arbeitgebers an dich.
• Technische Daten: Anmeldetoken, Gerätebezeichnung der Anmeldung, Push-Token deines Geräts bzw. Browsers.
• Protokoll: Sicherheitsrelevante Vorgänge (z. B. Anmeldung, Änderung von Rechten, Freigabe von Zeiten, bewusst übergangene Warnungen des Arbeitszeitgesetzes) werden mit Zeitpunkt und handelnder Person festgehalten. Die dabei gespeicherte IP-Adresse wird nach 30 Tagen automatisch entfernt.

Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Einsatzplanung, Zeiterfassung und Kommunikation im Beschäftigungsverhältnis. Rechtsgrundlagen sind – aus Sicht deines Arbeitgebers als Verantwortlichem – Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Arbeitsverhältnisses), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Arbeitszeitaufzeichnung, Lohnabrechnung und Aufbewahrung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Nachvollziehbarkeit von Änderungen). Push-Benachrichtigungen und der Abgleich mit dem Gerätekalender erfolgen nur, wenn du sie selbst einschaltest (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit in den Einstellungen wieder abschalten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Hinweise zum Arbeitszeitgesetz sind nur Warnungen; die Entscheidung trifft immer ein Mensch.

6. Berechtigungen der App

• Kamera: nur zum Scannen von Dienstausweisen durch berechtigte Personen. Bilder werden weder gespeichert noch übertragen.
• Mitteilungen: für Hinweise zu Einteilungen, Bewerbungen und Mitteilungen – nur mit deiner Zustimmung.
• Kalender: nur wenn du es einschaltest. Die App legt einen eigenen Kalender an und trägt dort ausschließlich deine Einsätze ein. Andere Kalendereinträge werden weder gelesen noch an uns übertragen. Beim Ausschalten oder Abmelden wird dieser Kalender vom Gerät entfernt.
• Fotos: nur wenn du selbst ein Bild auswählst (z. B. einen Nachweis oder ein Firmenlogo). Die App erhält nur dieses eine Bild, keinen Zugriff auf deine Mediathek.

7. Push-Benachrichtigungen

Für Benachrichtigungen auf dem iPhone/iPad nutzen wir den Apple Push Notification Service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA bzw. Apple Distribution International Ltd., Irland). Im Browser wird der Push-Dienst des jeweiligen Browserherstellers verwendet (z. B. Apple, Google, Mozilla). Übermittelt werden nur die Gerätekennung (Push-Token) sowie Titel und kurzer Text der Benachrichtigung. Dabei kann eine Übermittlung in die USA stattfinden; die genannten Anbieter sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Push-Token werden gelöscht, sobald du dich abmeldest.

8. Kalender-Abonnement

Auf Wunsch stellt der Server eine persönliche, geheime Kalenderadresse (ICS) aus, mit der du deine Einsätze in Kalender-Programmen abonnieren kannst. Dabei ruft dein Kalender-Programm die Adresse regelmäßig bei unserem Server ab. Wer die Adresse kennt, kann deine Einsätze sehen – gib sie deshalb nicht weiter. Du kannst jederzeit eine neue Adresse ausstellen; die alte wird damit sofort ungültig.

9. E-Mail und Kontaktaufnahme

Einladungen und Links zum Zurücksetzen des Passworts versenden wir über den Mailserver unseres Hosters. Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen diese Daten, sobald sie dafür nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.

10. Download aus dem App Store

Die App wird über den App Store von Apple bereitgestellt. Beim Herunterladen werden die dafür erforderlichen Daten (z. B. Apple-Account, Gerätekennung, Zeitpunkt) von Apple in eigener Verantwortung verarbeitet. Darauf haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Apple.

11. Empfänger und Hosting

• Hosting und E-Mail: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin – Server in Deutschland, Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Push-Dienste: siehe Abschnitt 7.
• Innerhalb deines Arbeitgebers sehen deine Daten nur Personen mit der entsprechenden Berechtigung (z. B. Disposition, Lohnbuchhaltung).

Eine Weitergabe an sonstige Dritte, ein Verkauf von Daten oder eine Nutzung zu Werbezwecken findet nicht statt.

12. Speicherdauer

Daten in der Anwendung werden gespeichert, solange dein Arbeitgeber das Konto führt. Nach dem Ausscheiden löscht oder sperrt dein Arbeitgeber das Konto; Arbeitszeit- und Abrechnungsdaten werden bis zum Ablauf der gesetzlichen Aufbewahrungsfristen aufbewahrt (in der Regel zwei Jahre nach dem Arbeitszeitgesetz, sechs bzw. zehn Jahre nach Handels- und Steuerrecht). Endet die Zusammenarbeit mit einem Unternehmen, werden dessen Daten nach Rückgabe bzw. Ablauf der vereinbarten Frist gelöscht. Abgelaufene Anmeldesitzungen werden automatisch gelöscht.

13. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt (https). Passwörter werden nur als sicherer Hash gespeichert, Anmeldetoken nur als Prüfsumme. Nach mehreren Fehlversuchen wird die Anmeldung vorübergehend gesperrt. Jede Firma sieht ausschließlich ihre eigenen Daten; innerhalb der Firma steuern Rollen und Rechte, wer was sehen und ändern darf.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Für Daten in der Anwendung wende dich bitte an deinen Arbeitgeber als Verantwortlichen. Du kannst dich auch an info@maxecute.de wenden – wir leiten dein Anliegen dann an deinen Arbeitgeber weiter und unterstützen ihn bei der Beantwortung.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

15. Pflicht zur Bereitstellung

Die Bereitstellung deiner Daten ist für die Nutzung des Planers erforderlich, soweit dein Arbeitgeber die Einsatzplanung und Zeiterfassung darüber abwickelt. Freiwillig sind insbesondere Push-Benachrichtigungen, der Kalenderabgleich und zusätzliche Kontaktangaben.

16. Kinder

Der maxecute Planer richtet sich an Beschäftigte und ist nicht für Kinder bestimmt.

17. Änderungen

Wir passen diese Erklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.