Datenschutzerklärung
Registrierung und Workspace-Einrichtung
Bei der Kontoerstellung verarbeitet OPERIXO Unternehmensname, Name, E-Mail-Adresse, gewählten Workspace, Tarif und optionale Unternehmensangaben. Das Passwort wird ausschließlich als sicherer Passwort-Hash gespeichert. Vor der Mandanten-Provisionierung muss die E-Mail-Adresse bestätigt werden.
Nach erfolgreicher Bestätigung werden die für den Mandanten erforderlichen Daten in der zentralen Plattform-Datenbank verwaltet und die operativen Unternehmensdaten in einer eigenen Mandanten-Datenbank gespeichert. Vor Livebetrieb müssen Rechtsgrundlage, Speicherdauer, Empfänger, Auftragsverarbeitung und Betroffenenrechte konkret ergänzt werden.
Zwei-Faktor-Authentifizierung
Bei aktivierter Zwei-Faktor-Authentifizierung wird der TOTP-Schlüssel verschlüsselt gespeichert. Wiederherstellungscodes werden nur als nicht rückrechenbare Prüfsummen gespeichert.