Handbuch · Daten und Zugänge
Datenschutz, Selbstauskunft und Löschfristen
Kurz gesagt
Jede Person lädt unter Konto, Meine Daten eine vollständige Kopie ihrer Daten herunter, das ist das Auskunftsrecht nach Art. 15 DSGVO. Die Aufbewahrung lässt sich in Tagen einstellen, mindestens 730; danach werden alte Bewegungsdaten automatisch gelöscht, Anmeldeprotokolle nach 90 Tagen. Die Art einer Abwesenheit sehen nur die Person selbst, ihre Vorgesetzten und die Verwaltung.
Selbstauskunft
Jede Person lädt unter Konto, Meine Daten eine vollständige Kopie ihrer Daten herunter. Das ist das Auskunftsrecht nach Art. 15 DSGVO. Enthalten sind Stammdaten, Zeiten, Abwesenheiten, Dokumente, Fahrten samt Koordinaten, Protokollteilnahmen, Berichtshefte, Provisionsanteile, Archivhandlungen, offene Sitzungen und vergebene Tokens.
Nicht enthalten sind Sicherheitsgeheimnisse wie der Passwort-Hash und das Zwei-Faktor-Geheimnis, und aus fremden Datensätzen nur die eigene Beteiligung.
Datenschutz-Information
Unter Konto, Datenschutz-Information steht, was zu welchem Zweck verarbeitet wird, auf welcher Rechtsgrundlage, wie lange und welche Rechte bestehen. Die firmenspezifischen Angaben trägt die Verwaltung in den Einstellungen ein.
Automatische Löschung
Die Aufbewahrung lässt sich in Tagen einstellen, mindestens 730. Danach werden alte Bewegungsdaten automatisch gelöscht. Anmeldeprotokolle werden nach 90 Tagen entfernt.
Was sichtbar ist und was nicht
- Die Art einer Abwesenheit sehen nur die Person selbst, ihre Vorgesetzten und die Verwaltung. Für alle anderen steht dort "abwesend".
- Standortdaten entstehen nur im Moment des Stempelns. Bei Modus "Aus" werden keine erhoben.
- Bankverbindung, Sozialversicherungsnummer, Steuer-ID, Notfallkontakt und Homeoffice-Koordinaten gehen über keine Schnittstelle nach außen.