Datenschutz
Diese technische Übersicht beschreibt die derzeit vorgesehenen Verarbeitungen. Sie ersetzt noch keine abschließende rechtliche Prüfung.
Welche Daten verarbeitet werden
Betriebtakt verarbeitet Firmen- und Kontodaten, Rollen, Projekte, Arbeits- und Pausenzeiten, Abonnementstatus sowie freiwillige Kontaktanfragen. GPS-Standorte werden in diesem Release nicht erfasst.
Zahlungsdaten
Kartendaten werden im Bezahlvorgang direkt durch Stripe verarbeitet. Betriebtakt speichert keine vollständigen Kartennummern und keinen CVC.
Firmenbereiche
Produktdaten werden einer Company-ID zugeordnet. Serverseitige Berechtigungsprüfungen begrenzen Zugriffe auf den jeweiligen Firmenbereich.
Sitzungen und Sicherheit
Für die Anmeldung wird ein technisch notwendiges, HttpOnly-geschütztes Sitzungscookie verwendet. Passwörter werden ausschließlich als abgeleitete Hashwerte gespeichert.
Vor Livebetrieb rechtlich zu ergänzen
Verantwortlicher mit vollständigen Kontaktdaten, Rechtsgrundlagen, Aufbewahrungsfristen, Empfänger und Auftragsverarbeiter, Drittlandtransfers, Betroffenenrechte, Beschwerdestelle und gegebenenfalls Datenschutzbeauftragter.