Verantwortung statt Werbeversprechen

Datenschutz ist Teil des Systems.

PlanOX ist technisch und organisatorisch darauf ausgelegt, Unternehmen bei einem datenschutzgerechten Betrieb zu unterstützen. Wir versprechen kein pauschales „entspricht jedem Standard“: Rechtskonformität entsteht aus Software, Verträgen, Konfiguration und verantwortungsvollem Einsatz.

Getrennte Firmenbereiche

Jeder Mandant arbeitet mit eigener physischer Datenbank und eigenem Speicherbereich.

Zugriff nach Aufgabe

Rollen und Berechtigungen begrenzen den Zugriff auf benötigte Funktionen.

Sicher übertragen

TLS schützt die Übertragung; Passwörter werden nicht im Klartext gespeichert.

Nachvollziehbare Administration

Supportzugriffe werden kontrolliert und relevante Vorgänge protokolliert.

Unser Compliance-Rahmen

DSGVO: Zweckbindung, Datenminimierung, Speicherbegrenzung, Vertraulichkeit und Rechenschaftspflicht.
BDSG: ergänzende deutsche Regeln, insbesondere im Beschäftigungskontext.
DDG: transparente Anbieter- und Kontaktinformationen.
TDDDG: Einwilligung vor nicht unbedingt erforderlichen Endgerätezugriffen.
UWG: klare Grenzen für werbliche E-Mail-Kommunikation.

Rollen und Verantwortung

Kundenunternehmen

Das Unternehmen bestimmt Zwecke und Mittel seiner fachlichen Verarbeitung, pflegt Rechtsgrundlagen, Informationspflichten, Berechtigungen und Löschfristen und beantwortet Betroffenenanfragen.

PlanOX

PlanOX stellt die Plattform bereit und verarbeitet Kundeninhalte bei vereinbarter Auftragsverarbeitung nach dokumentierten Weisungen. Gegenstand, Dauer, Datenarten, Personengruppen, Schutzmaßnahmen, Unterstützung, Löschung und Unterauftragnehmer gehören in den AV-Vertrag.

Vor produktiver Nutzung

vollständige Betreiberangaben, Datenschutzhinweise und AV-Vertrag,
aktuelle Liste eingesetzter Unterauftragnehmer und Speicherorte,
kundenbezogenes Rollen-, Lösch- und Aufbewahrungskonzept,
Prozesse für Betroffenenanfragen, Vorfälle und Datenexporte,
regelmäßige Prüfung der technischen und organisatorischen Maßnahmen.

Keine fingierte Zertifizierung

PlanOX bezeichnet sich nicht ohne unabhängigen Nachweis als ISO-27001-zertifiziert, behördlich genehmigt oder garantiert vollständig rechtskonform. Die Schutzfunktionen schaffen eine belastbare Grundlage; konkrete Konformität wird für den jeweiligen Einsatzfall geprüft und dokumentiert.

Fragen zu Datenschutz oder Sicherheit?
info@planox-software.de