Datenschutz, klar erklärt.
Diese Hinweise erläutern, welche personenbezogenen Daten bei der PlanOX Website, beim Early Access und bei der Nutzung der Plattform verarbeitet werden. Sie unterscheiden bewusst zwischen PlanOX als Anbieter und dem jeweiligen Unternehmen als Verantwortlichem für seine Betriebsdaten.
1. Verantwortlicher und Kontakt
PlanOX Software
Betreiberanschrift: verbindlich zu ergänzen
E-Mail: info@planox-software.de
Für Daten, die ein Kundenunternehmen in seinem PlanOX-Firmenbereich verarbeitet, ist grundsätzlich dieses Unternehmen Verantwortlicher. PlanOX verarbeitet solche Daten – soweit vertraglich vereinbart – als Auftragsverarbeiter nach Art. 28 DSGVO.
2. Website und technische Bereitstellung
Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser- und Geräteinformationen sowie HTTP-Status. Dies dient sicherem Betrieb, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Für technisch erforderliche Sitzungs- und Sicherheitsfunktionen ist keine Einwilligung nötig. Nicht erforderliche Analyse-, Marketing- oder Komforttechnologien dürfen erst nach wirksamer Einwilligung eingesetzt werden. Auf der Early-Access-Seite ist derzeit kein Marketing-Tracking vorgesehen.
3. Early Access und Kontakt
Bei der Vormerkung verarbeiten wir die geschäftliche E-Mail-Adresse, technische Sicherheitsdaten und den Zeitpunkt, um die Anfrage zu bearbeiten, zu bestätigen und über den angefragten Start zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine Test- oder Vertragsbeziehung gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Weitergehende Werbung wird nur bei tragfähiger Rechtsgrundlage versendet.
Die Daten werden gelöscht, sobald der Zweck entfällt und keine Aufbewahrungs- oder Nachweispflichten entgegenstehen. Einer auf berechtigte Interessen gestützten Kontaktaufnahme kann jederzeit widersprochen werden.
4. Registrierung und Plattformbetrieb
Für Firmenbereich, Konto und Lizenz können Firmenname, Branche, Kontakt- und Adressdaten, Name und E-Mail des Administrators, Rollen, Lizenzinformationen, Login- und Sicherheitsereignisse sowie Marken- und Dokumentdaten verarbeitet werden. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO.
Passwörter werden nicht im Klartext gespeichert. Administratoren vergeben Rollen nach dem Erforderlichkeitsprinzip und entfernen nicht mehr benötigte Zugänge zeitnah.
5. Betriebsdaten unserer Kunden
In PlanOX können Kunden-, Beschäftigten-, Termin-, Auftrags-, Kommunikations-, Dokument-, Abrechnungs-, Fahrzeug- und Einsatzdaten verarbeitet werden. Zweck, Umfang, Rechtsgrundlage und Aufbewahrung bestimmt grundsätzlich das Kundenunternehmen. Vor produktiver Verarbeitung im Auftrag ist ein Vertrag nach Art. 28 DSGVO abzuschließen.
Besondere Kategorien nach Art. 9 DSGVO sollten nur verarbeitet werden, wenn dies erforderlich, vertraglich abgedeckt und rechtlich zulässig ist. PlanOX ersetzt keine kundenseitige Rechtsprüfung.
6. Empfänger, Dienstleister und Drittstaaten
Daten erhalten nur Stellen, die sie für Betrieb, Support, Hosting, E-Mail, Sicherheit oder gesetzliche Pflichten benötigen. Unterauftragnehmer sind zu prüfen und vertraglich zu binden. Drittstaatentransfers bedürfen einer Grundlage nach Art. 44 ff. DSGVO und geeigneter Garantien. Eine verbindliche Unterauftragnehmerliste gehört in die Vertragsunterlagen.
7. Speicherdauer und Löschung
Daten werden nur so lange gespeichert, wie es für Zweck, Vertrag, Sicherheitsnachweise oder gesetzliche Pflichten erforderlich ist. Danach werden sie gelöscht oder anonymisiert. Kunden müssen eigene Lösch- und Aufbewahrungskonzepte festlegen.
8. Rechte betroffener Personen
Betroffene haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können für die Zukunft widerrufen werden. Anfragen zu einem Kunden-Firmenbereich sind zuerst an das jeweilige Kundenunternehmen zu richten. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
9. Sicherheit und Datenschutzvorfälle
PlanOX setzt risikoorientierte Schutzmaßnahmen ein: verschlüsselte Übertragung, getrennte Firmenbereiche und Datenbanken, rollenbasierte Berechtigungen, protokollierte administrative Zugriffe, sichere Passwortverarbeitung, Backups und kontrollierte Bereitstellung. Absolute Sicherheit kann kein Online-Dienst garantieren.
Verdächtige Vorgänge können an info@planox-software.de gemeldet werden. Verantwortliche Kunden bleiben für Bewertung und gegebenenfalls Meldung zuständig; PlanOX unterstützt im vertraglich vereinbarten Umfang.
10. Aktualisierungen
Die Hinweise werden angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Maßgeblich ist die veröffentlichte Fassung.