Sicherheit und Datenschutz für deine Lagerdaten
max.dash greift nur lesend auf dein Lagersystem zu. Du bekommst eine eigene Instanz mit eigener Datenbank in einem Rechenzentrum in Deutschland.
Wer deine Daten sieht und wo sie liegen
max.dash liest nur, speichert deine Daten in einer eigenen Instanz in Deutschland und zeigt jedem Nutzer nur, was du freigibst.
Das Wichtigste in Kürze
- Zugriff auf das Lagersystem: nur lesend
- Datentrennung: eigene Instanz mit eigener Datenbank
- Serverstandort: Rechenzentrum in Deutschland
- Verbindungen: durchgehend verschlüsselt
- Datensicherung: jede Nacht, verschlüsselt, mit Kopie außerhalb des Rechenzentrums
- Anmeldung: selbst betrieben, ohne US-Dienst, zweiter Faktor für Admins
- Rechte: je Nutzer und Bereich, jede Änderung protokolliert
- Mitarbeiterdaten: bleiben intern, sichtbar nur für Nutzer, die du freischaltest
- Löschkonzept: Fristen je Datenart, jede Löschung protokolliert
- Vertrag zur Auftragsverarbeitung: vor Beginn der Verarbeitung
- Sicherheitsprüfung: vor der Freigabe jeder neuen Funktion
Nur lesender Zugriff auf dein Lagersystem
max.dash liest die Daten aus deinem Lagersystem und schreibt nichts zurück. Aufträge, Bestände und Buchungen bleiben unverändert. Schreiben kann max.dash nur in den Schichtplan deiner Zeiterfassung.
Je nach Lagersystem gibt es drei Wege:
- Schnittstelle: max.dash ruft die Daten über die Schnittstelle deines Lagersystems ab und nutzt dabei nur lesende Funktionen.
- Direkt auf der Datenbank, zum Beispiel bei JTL-Wawi: max.dash erhält einen Datenbankzugang, der ausschließlich Leserechte hat.
- Datei-Import: Du lieferst die Daten als Dateien, max.dash greift gar nicht auf dein System zu.
Deine Daten in einer eigenen Instanz
Du bekommst eine Instanz mit eigener Datenbank. Deine Daten liegen nie in derselben Datenbank wie die Daten anderer Kunden.
Im Kundenportal meldet sich jeder Händler mit eigenem Zugang an und sieht nur seine Daten. Welche Seiten er sehen darf, legst du fest.
01Rechenzentrum in Deutschland, verschlüsselte Verbindungen
max.dash wird in einem Rechenzentrum in Deutschland betrieben. Alle Verbindungen sind verschlüsselt, auch die zwischen max.dash und deinem Lagersystem.
02Tägliche Datensicherung
Die Datenbank wird jede Nacht verschlüsselt gesichert, eine zweite Kopie liegt außerhalb des Rechenzentrums. Die Wiederherstellung aus einer Sicherung ist getestet.
03Anmeldung ohne US-Dienst
Die Anmeldung betreiben wir selbst. Passwörter und Sitzungen laufen über keinen Dienst in den USA. Für Admins ist ein zweiter Faktor vorgeschrieben. In der App für Microsoft Teams meldest du dich mit deinem Microsoft-Konto an.
Fernseher in der Halle brauchen kein Benutzerkonto und zeigen nur das Dashboard, das du ihnen zuweist.
04Rechte je Nutzer, mit Protokoll
Für jeden Nutzer legst du fest, welche Bereiche er sieht, zum Beispiel SLA je Händler und Tagesübersicht, aber nicht die Mitarbeiterauswertung. Dashboards gibst du gesamt oder einzeln frei. Jede Änderung an den Rechten wird protokolliert.
05Besonderer Schutz für Mitarbeiterdaten
Leistungsdaten einzelner Mitarbeiter bleiben intern und sind nur für Nutzer sichtbar, denen du den Bereich Mitarbeiter freigibst. Einzelne Personen lassen sich ganz ausblenden.
Gibt es einen Betriebsrat, stellst du Rechte und ausgeblendete Personen so ein, wie ihr es vereinbart habt.
06Assistent und MCP
Der Assistent rechnet mit deinen Zahlen aus max.dash und antwortet nur aus Bereichen, die der fragende Nutzer sehen darf.
Per MCP holst du deine Lagerdaten datenschutzkonform in deine Lieblings-KI, etwa Claude oder ChatGPT. Die Verbindung darf nur lesen.
07Aufbewahrung und Löschung
Wie lange max.dash welche Daten aufbewahrt, stellst du je Datenart ein. Jede Löschung wird protokolliert und ist damit nachweisbar.
08Vertrag zur Auftragsverarbeitung
max.dash verarbeitet Daten in deinem Auftrag. Bevor die ersten Daten verarbeitet werden, schließen wir mit dir deshalb einen Vertrag zur Auftragsverarbeitung nach DSGVO.
09Sicherheitsprüfung vor jeder neuen Funktion
Bevor wir eine neue Funktion freigeben, prüfen wir sie am laufenden System auf Sicherheitslücken.
Weitere Fragen klären wir im Gespräch
Im Demo-Termin zeigen wir dir, welcher Zugang eingerichtet wird und welche Daten max.dash damit liest. Einen eigenen Sicherheitsfragebogen beantworten wir gern.