Die Bereinigung dieser Informationen ist immer aktiviert. Die Aufbewahrungsdauer kann kann im Bereich von 1 bis 365 Tagen definiert werden.

• Logdateien
  Logs der Apllikation (Webs und Services)
• Webserver Logs (IIS)
  Logfiles des Webservers. Es könnten mehrere Verzeichnisse angegeben werden. Es werden alle Dateien mit der Endung .log entfernt
• Temporäre Dateien
  Eine Aufbewahrungsdauer über 7 Tagen ist i.d.R. ohne Nutzen
• Druckaufträge
  Eine Aufbewahrungsdauer über 7 Tagen ist i.d.R. ohne Nutzen
• Temporäre Exportdateien
  Exportierte Daten im definierten Standardverzeichnis
• Löschen veralteter IP-Bereiche (Stammdaten)
  Werden gelöscht, nachdem aktualisierte Daten importiert worden sind

Die Bereinigung von Benutzersitzungen ist immer aktiviert.
Unsere Empfehlung für die Aufbewahrungszeit der Daten für öffentlich zugängliche Anwendungen beträgt:

• 7 Tage für reguläre Sitzungen authentifizierter Benutzer
  Reguläre Sitzungen halten neben dem Benutzer auch die IP Adresse fest, von welcher die Sitzung erzeugt wurde
• 1 Tag für anonyme Sitzungen
• 1 Tag für sogenannte OCI Sitzungen (automatische Anmeldungen von Einkäufersystemen)
  OCI Sitzungen halten alle zusätzlich alle vom Einkäufersystem übermittelten Aufrufparameter vor

Bereinigung der Ergebnisse von Überwachungseinträgen.

Die Aufbewahrungsdauer kann im Bereich von 1 bis 365 Tagen definiert wer­den­. Die Eingabe von 0 deaktiviert die Bereinigung der entsprechenden Ergebnisklasse.

Die durch die von der Betrugsabwehr protokollierten IP Adressen müssen aus technischen Gründen festgehalten werden. Da diese ebenfalls personenbezogene Daten darstellen können, müssen diese Informationen auch wieder entfernt werden, nachdem die Sperrung aufgehoben worden ist, oder keine Auffälligkeiten mehr protokolliert wurden.

Die durch den «Selfservice» Prozess erstellten Anfragen zur Freigabe gesperrter Benutzerkonten enthalten die zum Zeitpunkt der Erstellung vom Benutzer verwendete IP Adresse und müssen demzufolge ebenfalls regelmässig bereinigt werden.

• Entsperrte IP Adressen
  Löschen manuell oder automatisch entsperrter IP Adressen
• Nie gesperrte IP Adressen
  Löschen von lediglich protokollierten IP Adressen n Tage, nachdem die letzte Unregelmässigkeit registriert worden ist
• Anfragen zur Freigabe gesperrter Benutzerkonten
  Es werden hierbei auch Einträge gelöscht, welche noch nicht zur Freigabe bereitstehen, sollte ein allenfalls erforderlicher zweiter Faktor vom Benutzer noch nicht beigebracht worden sein

Die Ausführung zur Bereinigung der IP Adressen und der Anfragen zur Freigabe gesperrter Benutzerkonten ist immer aktiv und die Aufbewahrungszeit kann im Bereich von 1 bis 365 Tagen definiert wer­den

Falls erforderlich, kann auf einer Formulardefinition das Einverständnis für das Speichern und Verarbeiten erfasster Daten eingefordert werden.

• (1) Aktiviert auf dem entsprechenden Formular eine zusätzliches zwingendes Formularfeld
• (2) Der Beschreibungstext dieses Feldes wird standardmässig vom aktuellen Mandanten bezogen
• (3) Verwendung des in (4) definierten Textes an Stelle des Textes auf dem Mandanten
• (4) Beschreibungstext. Der Text innerhalb der geschweiften Klammern wird mit der Seite der Datenschutzerklärung verlinkt

Aufbewahrungsdauer ausgefüllter Formulare

• (5) Aufbewahrungsdauer erfasster Daten übermittelter Formulare
  Legen Sie für jede Formulardefinition fest, wie lange die Daten erfasster und übermittelter Formulare gespeichert bleiben sollen. Der Standardwert beträgt 120 Monate (10 Jahre). Nach Ablauf dieser Frist werden die Daten gelöscht. Massgebend ist der Zeitpunkt der Übermittlung.
• (6) Aufbewahrungsdauer erfasster Daten nicht übermittelter Formulare
  Legt fest, wie lange die Daten erfasster, jedoch noch nicht übermittelter Formulare gespeichert bleiben sollen. Der Standardwert beträgt 3 Monate. Nach Ablauf dieser Frist werden die Daten gelöscht. Massgebend ist der Zeitpunkt der Erfassung.