maxecute Planer
Sicherheit & Datenschutz
So schützen wir die Daten Ihres Unternehmens und Ihrer Beschäftigten · Stand: Oktober 2026
Betrieb in zertifizierten Rechenzentren (ISO/IEC 27001) in Deutschland. Keine Speicherung bei US-Cloudanbietern.
Alle Verbindungen per TLS. Sozialversicherungsnummer, Steuer-ID, IBAN und alle hochgeladenen Dateien liegen zusätzlich verschlüsselt auf dem Server.
Keine Analyse-, Werbe- oder KI-Dienste. Der Hilfe-Assistent läuft auf unserem eigenen Server.
Verschlüsselte Sicherungen, zusätzlich außer Haus bei einem zweiten Anbieter in Deutschland. Wiederherstellung wird regelmäßig getestet.
Vertrag zur Auftragsverarbeitung
Für die Daten Ihrer Beschäftigten sind Sie Verantwortlicher, wir arbeiten als Auftragsverarbeiter nach Art. 28 DSGVO. Den Vertrag zur Auftragsverarbeitung (AVV) mit den technischen und organisatorischen Maßnahmen und der Liste der Unterauftragsverarbeiter erhalten Sie mit dem Angebot – oder vorab auf Anfrage an info@maxecute.de.
Anmeldung und Zugriff
- Passwörter nur als sicherer Hash, Prüfung auf leicht zu erratende Passwörter, Sperre nach mehreren Fehlversuchen.
- Zwei-Faktor-Anmeldung (Authenticator-App) und Passkeys mit Face ID oder Fingerabdruck – für Verwaltungskonten auf Wunsch verpflichtend.
- Verwaltungskonten nur auf einem Gerät gleichzeitig angemeldet; App-Sperre mit Face ID oder Gerätecode.
- Feines Rollen- und Rechtekonzept: Wer Lohn- und Bankdaten sehen darf, legen Sie fest; jeder Zugriff darauf wird protokolliert.
- Strikte Trennung der Firmen: Jedes Unternehmen sieht ausschließlich seine eigenen Daten.
Nachvollziehbarkeit
- Revisionsprotokoll: wer wann was geändert hat – Anmeldungen, Rechte, Zeiten, Lohndaten.
- Korrekturen an Arbeitszeiten werden mit vorher und nachher festgehalten; abgeschlossene Monate sind gegen Änderung gesperrt.
- Arbeitszeiterfassung nach den Vorgaben von Arbeitszeitgesetz und Rechtsprechung des Bundesarbeitsgerichts.
Datensparsamkeit
- Standortdaten nur, wenn Sie die Funktion nutzen – und dann nur Ankunft und Abfahrt am Objekt bzw. der Moment des Stempelns. Keine Wegstrecke, keine laufende Ortung.
- Automatische Löschfristen: IP-Adressen nach 30 Tagen, Protokoll und Besucherdaten nach der von Ihnen gewählten Frist, Standortdaten nach der eingestellten Aufbewahrung.
- Ihr Inhaberkonto kann jederzeit einen vollständigen Export aller Daten herunterladen.
Unterauftragsverarbeiter
| Unternehmen | Leistung | Ort |
|---|---|---|
| netcup GmbH, Karlsruhe | Hosting und Datenbank (Rechenzentrum Nürnberg) | Deutschland |
| STRATO GmbH, Berlin | E-Mail-Versand | Deutschland |
| Hetzner Online GmbH, Gunzenhausen | Datensicherung (verschlüsselt, ohne Schlüssel beim Anbieter) | Deutschland |
| Apple Distribution International Ltd., Irland | Zustellung von Push-Benachrichtigungen an die iOS-App | EU / USA (Data Privacy Framework) |
Benachrichtigungen im Browser stellt der Dienst des jeweiligen Browserherstellers zu; ihr Inhalt ist Ende-zu-Ende verschlüsselt. Änderungen an dieser Liste kündigen wir vier Wochen im Voraus an.
Unterlagen für Ihren Betrieb
Damit Sie den Planer selbst rechtssicher einführen können, erhalten Kunden von uns Muster für:
- Datenschutzhinweise für Ihre Beschäftigten (Art. 13 DSGVO)
- eine Betriebsvereinbarung (§ 87 Abs. 1 Nr. 6 BetrVG)
- die Datenschutz-Folgenabschätzung für Standortfunktionen und Kontrollrundgänge
- den Eintrag in Ihr Verzeichnis von Verarbeitungstätigkeiten
Sicherheitslücke gefunden?
Hinweise auf mögliche Schwachstellen nehmen wir ernst. Bitte schreiben Sie an info@maxecute.de mit dem Betreff „Sicherheit“. Wir melden uns innerhalb von zwei Werktagen.