Information zum Login-Protokoll
Diese Hinweise erklären, welche Daten bei der Anmeldung am internen DMS aus Sicherheitsgründen protokolliert werden.
Zweck der Verarbeitung
Das Protokoll dient der IT-Sicherheit, der Erkennung unberechtigter Zugriffe und der Aufklärung konkreter Missbrauchs- oder Sicherheitsfälle. Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung des internen Systems (Art. 6 Abs. 1 lit. f DSGVO).
Welche Daten werden gespeichert?
Bei jeder erfolgreichen Anmeldung speichern wir das Benutzerkonto, Beginn und letzte Aktivität der Sitzung, Ablauf beziehungsweise Ende, Anmelde- und letzte IP-Adresse sowie eine technische Geräte-/Browserkennung (User-Agent). Wiederaufnahmen einer pausierten Sitzung werden als Anzahl und letzter Zeitpunkt gespeichert. Zusätzlich speichern wir Anmeldeversuche: die Anforderung eines Anmeldecodes sowie falsch eingegebene Codes, jeweils mit der eingegebenen E-Mail-Adresse, dem Zeitpunkt, der IP-Adresse, der technischen Geräte-/Browserkennung und der aufrufenden Anwendung. Es werden keine aufgerufenen Seiten, Inhalte oder Benutzeraktionen, keine Passwörter und keine Anmeldecodes protokolliert.
Speicherdauer und Zugriff
Die Einträge werden grundsätzlich für 30 Tage gespeichert und danach automatisch gelöscht. Noch aktive, technisch gültige Sitzungen bleiben bis zu ihrem Ende nachvollziehbar und werden anschließend nach Ablauf der Frist entfernt. Zugriff auf das Login- und Sitzungsprotokoll haben ausschließlich besonders berechtigte Superuser beziehungsweise Systemadministratoren.
Kontakt und weitere Informationen
Bei Fragen zur Verarbeitung wenden Sie sich an info@autohaus-doerrschuck.de. Weitere allgemeine Hinweise finden Sie in unserer Datenschutzerklärung.