Daten Löschkonzept. Die Daten von Zutrittsberechtigten und Kunden werden nur für die nötige Dauer gespeichert und es wird ein entsprechendes einheitliches Löschkonzept umgesetzt. Es wird zwischen den nachfolgenden Datenarten unterschieden. Durch den Auftraggeber kann je Datenart eine Löschfrist festgelegt werden, die von der Standard- Löschfrist abweicht. Datenart Beschreibung Löschfrist (sofern vom Kunden keine Löschfrist festgelegt wird) Durch den Kunden festgelegte Löschfrist Zutrittsdaten Bei jedem Check-In über den essentry Kiosk oder die essentry iPad App wird der Zutritt (Zeitpunkt vom Betreten bis zum Verlassen des Gebäudes) zusammen mit den persönlichen Daten des Zutrittsberechtigten gespeichert. Check-Ins, die älter als die Löschfrist sind, werden automatisch gelöscht. Hierbei entscheidet der Zeitpunkt des Verlassens des Gebäudes. Die Stammdaten des Zutrittsberechtigten (siehe nächste Datenart) bleiben in dieser Löschklasse bestehen, können aber keinem Zutritt mehr zugeordnet werden. 1 Jahr Stammdaten der Zutrittsberechtigten Die Stammdaten der Zutrittsberechtigten (Name, Firma, E-Mail-Adresse und unterschriebene Dokumente, ggf. weitere durch den Zutrittsberechtigten während des Check-in Prozesses gemachte Angaben) werden nach Ablauf der Löschfrist nach dem letzten Zutritt gelöscht. 1 Jahr Ausgeschnittenes Lichtbild aus dem Ausweisdokument Das Foto des Zutrittsberechtigten, das aus dem Ausweisdokument ausgeschnitten wird, wird nach Ablauf der Löschfrist nach dem letzten Zutritt gelöscht. 1 Monat Vom Kiosk auf- genommenes Foto des Zutrittsberechtigten Das Foto des Zutrittsberechtigten, das vom essentry Kiosk aufgenommen wird, wird nach Ablauf der Löschfirst nach dem letzten Zutritt gelöscht. 1 Monat Aggregierte Zutrittsdaten Keine automatische Löschung, da aggregierte Bewegungsdaten keinen Personen zugeordnet werden können. Bei jedem Check-In über den essentry Kiosk oder die essentry iPad App wird der Zutritt zusätzlich pseudonymisiert für Statistiken und Auswertungen gespeichert. Dieser Datensatz enthält keine persönlichen Informationen und kann auch keiner Person zugeordnet werden. Er enthält lediglich einen Zeitstempel für das Betreten und einen Zeitstempel für das Verlassen des Gebäudes, den Eingang, durch den die Person gekommen ist, und welchen Kiosk oder iPad die Person benutzt hat. nicht anwendbar Mitarbeiterdaten Administratoren (oder eine Mitarbeiterdatenbank- Integration) können Mitarbeiterdaten jederzeit manuell (oder über eine Schnittstelle) löschen. Ein...
