Datenschutzhinweise für MAX-Cloud und verbundene Apps
Diese Hinweise beschreiben die gemeinsame technische Plattform MAX-Cloud und die daran angebundenen Apps. Ergänzende instanzbezogene Pflichtinformationen des jeweils Verantwortlichen bleiben maßgeblich.
1. Verantwortlichkeit
Datenschutzrechtlich verantwortlich ist grundsätzlich der Betreiber der jeweiligen Kunden- oder Organisationsinstanz für die von ihm veranlassten Verarbeitungen. MAX-Cloud stellt die technische Plattform sowie zentrale Zugangs-, Berechtigungs- und Sicherheitsfunktionen bereit.
2. Daten und Zwecke
Je nach freigeschalteter App können Stamm- und Kontaktdaten, Benutzerkonten, Rollen und Berechtigungen, Planungs- und Einsatzdaten, Dokumente, Signaturen, Abrechnungs- und Buchhaltungsdaten, technische Protokolle sowie von Nutzern eingegebene Inhalte verarbeitet werden.
3. Rechtsgrundlagen und Empfänger
Die konkrete Rechtsgrundlage richtet sich nach dem jeweiligen Vorgang und Verantwortlichen. Zugriff erhalten nur berechtigte Nutzer und erforderliche technische Dienstleister.
4. Speicherdauer und Sicherheit
Daten werden nur so lange gespeichert, wie es für Zweck, Vertrag, gesetzliche Aufbewahrung, Nachweis oder Sicherheit erforderlich ist. MAX-Cloud nutzt rollen- und instanzbezogene Zugriffssteuerung, Protokollierung, verschlüsselte Übertragung und serverseitige Berechtigungsprüfungen.
5. Ihre Rechte und Widerruf
Betroffene Personen können nach Maßgabe des anwendbaren Datenschutzrechts insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.