Datenschutz
Bib-Bot speichert nur Daten, die für Anmeldung, Arbeitsplatzreservierung, Betrieb und Fehleranalyse nötig sind.
Verarbeitete Daten
- Web-App-Konto mit Benutzername, Passwort-Hash, Rolle und Anmeldezeitpunkten.
- KIT-Zugangsdaten, verschlüsselt mit dem Server-Master-Key.
- Buchungseinstellungen wie Bereich, Wunschplatz, Zeiten und Aktivierungsstatus.
- Ausführungsprotokolle, Statusmeldungen und Fehler-/Deadline-Screenshots.
- HTTP-only Session-Cookies und CSRF-Token für die Anmeldung.
Schutz und Löschung
Web-Passwörter werden gehasht, KIT-Zugangsdaten verschlüsselt und Sitzungs-Tokens nur gehasht gespeichert. Laufdaten werden über die konfigurierte Retention begrenzt.
Eine Konto- und Datenlöschung kann jederzeit über Konto löschen angefragt werden. Dabei werden hinterlegte KIT-Zugangsdaten sofort entfernt und der Bot deaktiviert.
Der öffentliche Support-Kontakt ist noch nicht konfiguriert. Setze dafür PUBLIC_SUPPORT_EMAIL, wenn eine Adresse auf dieser Seite angezeigt werden soll.