Datenminimierung
Es werden nur Daten verarbeitet, die für Konten, Aktivitäten und betriebliche Ereignisse relevant sind.
Datenschutz in die Plattform integriert
Privacy by Design
Datenschutz ist kein nachträglicher Zusatz: Er prägt die funktionalen, technischen und organisatorischen Entscheidungen von Ixotrack von Beginn an.
Unser Ansatz
Weniger Daten zu erheben ist die erste Sicherheitsmaßnahme.
Ixotrack ist darauf ausgelegt, nur die Informationen zu verarbeiten, die für die vom Kunden konfigurierten betrieblichen Zwecke erforderlich sind. Die Plattform verzichtet bewusst auf unnötige invasive Funktionen und reduziert so Risiken für Nutzer, Beschäftigte und Organisationen.
Kein GPS
Ixotrack greift nicht auf Standortkoordinaten zu, speichert sie nicht und verfolgt keine Bewegungen.
Kein Profiling
Daten werden nicht für verhaltensbezogene Werbung, personalisiertes Marketing oder verdeckte Personenanalysen genutzt.
Schützende Voreinstellungen
Optionale Funktionen wie ein Identifikationsfoto bleiben deaktiviert, bis der Kunde sie bewusst aktiviert.
Kontrollierte Zugriffe
Informationen sind entsprechend den Rollen und Berechtigungen der Kundenorganisation zugänglich.
Nachvollziehbarkeit
Betriebliche Ereignisse werden mit Benutzerkennung und Serverzeitstempel protokolliert, ohne dauerhafte Überwachung.
Erfassung von Zutrittsereignissen
Nachweis eines Ereignisses, keine Überwachung einer Person.
Bei der Erfassung eines Ein- oder Austritts speichert Ixotrack die Benutzerkennung, den Ereignistyp und den vom Server erzeugten Zeitstempel. Standort, Bewegungswege, Audio, Video oder biometrische Daten werden nicht erhoben.
EreignisEintritt oder Austritt
BenutzerInterne Kennung
Datum und UhrzeitServerzeitstempel
GPSNicht erhoben
Privacy by Default
Die Grundeinstellungen begrenzen die Verarbeitung.
Die Standardeinstellungen sollen die Verarbeitung auf das erforderliche Mindestmaß beschränken. Der Kunde kann Nutzer und Funktionen nach seinen Bedürfnissen konfigurieren und bleibt für Zwecke und Rechtsgrundlagen der Verarbeitung über die Plattform verantwortlich.
Erforderliche DatenVorname, Nachname, E-Mail, Telefon und Foto nur, wenn der Kunde dies vorsieht.
Optionales FotoKeine Nutzung für Gesichtserkennung oder biometrische Verarbeitung.
Technische CookiesNur für Sitzung, Sicherheit und Betrieb notwendige Werkzeuge.
Hosting in der SchweizInfomaniak-Infrastruktur in der Schweiz gehostet.
Geteilte Verantwortung
Technologie, Konfiguration und Organisation müssen zusammenwirken.
Ixotrack stellt eine Plattform bereit, die Daten begrenzt und Zugriffe schützt. Die Kundenorganisation bestimmt die Zwecke, aktiviert Nutzer, vergibt Rollen, legt Aufbewahrungsfristen fest und informiert Beschäftigte.
Ixotrack / INNOVA
Schützt die Plattform, verarbeitet Daten nach Kundenweisung und setzt angemessene technische und organisatorische Maßnahmen um.
Kundenorganisation
Bestimmt Zwecke und Rechtsgrundlagen, konfiguriert den Dienst und informiert Beschäftigte und Nutzer ordnungsgemäß.
Autorisierte Nutzer
Verwenden persönliche Zugangsdaten und beachten die Sicherheitsverfahren ihrer Organisation.
Diese Seite beschreibt die derzeit bei Ixotrack angewandten Gestaltungsprinzipien. Sie ist weder eine ISO- oder SOC-2-Zertifizierung noch eine unabhängige Rechtsberatung. Die Maßnahmen werden entsprechend der technischen, rechtlichen und organisatorischen Entwicklung aktualisiert.