Datenschutzinformationen

Im CrewPortal werden Mitarbeiterstammdaten, Rollen, Accountstatus, Anmeldedaten und Sicherheitsereignisse verarbeitet. Passwörter werden ausschließlich als gesalzene Hashes gespeichert. Aktivierungs- und Reset-Token werden nur als Hash gespeichert. Für Sessions wird ein technisch notwendiges HttpOnly-Cookie verwendet. Sitzungen enden nach 30 Minuten Inaktivität.

Vor dem produktiven Einsatz müssen Verantwortlicher, Datenschutzkontakt, Rechtsgrundlagen, Aufbewahrungsfristen, eingesetzte Dienstleister und Betroffenenrechte durch das Unternehmen ergänzt und freigegeben werden.