TwinOry Verfahren zu Rechten, Aufbewahrung und Vorfällen

1. Eingang und Authentifizierung

Nehmen Sie Rechte-, Datenschutz- und Dienstbeschwerden auf dem für twinory.net bezeichneten überwachten Weg und unter der Korrespondenzadresse des Impressums entgegen. Bestätigen Sie den Eingang und vergeben Sie ein Vorgangskennzeichen. Leiten Sie fachliche Beschwerden an den tatsächlichen Anbieter weiter und behalten Sie die Verantwortung für Angelegenheiten der Plattform. Prüfen Sie Identität und die Befugnis einer vertretenden oder sorgeberechtigten Person verhältnismäßig und vermeiden Sie eine übermäßige Dokumentensammlung.

2. Bewertung und Fristen

Bestimmen Sie den genauen Verantwortlichen, die Art des Antrags und den Datenumfang. Beantworten Sie anwendbare DSGVO-Anträge in der Regel innerhalb eines Monats; ist eine rechtmäßige Verlängerung erforderlich, teilen Sie Grund und Verlängerung innerhalb des ersten Monats mit. Erläutern Sie Ablehnung oder Grenzen und die Beschwerderechte. Ein Auftragsverarbeiter unterstützt seinen Verantwortlichen unverzüglich, statt eine nicht autorisierte eigenständige Antwort zu erteilen. Bewahren Sie einen begrenzten Nachweis von Antrag und Entscheidung auf, ohne sämtliche sensiblen Inhalte zu duplizieren.

3. Aufbewahrung und rechtliche Aufbewahrungssperren

Führen Sie einen Plan nach Datenklasse, Zweck, Rechtsgrundlage, tatsächlicher Frist oder Auslöser, Inhaber, Lösch- oder Exportauftrag und Ablauf der Sicherungen. Bewahren Sie aktive Dienstdaten nur auf, soweit erforderlich; beschränken Sie Rechnungs-, Berufs- oder Anspruchsunterlagen, die besonderen zwingenden Pflichten unterliegen, gesondert. Eine rechtliche Aufbewahrungssperre braucht Inhaber, Grund, Umfang, Überprüfung und Ablauf. Keine pauschale dauerhafte Registeraufbewahrung setzt Löschung oder Speicherbegrenzung außer Kraft. Verwenden Sie ein neues minimiertes Korrektur- oder Widerrufsereignis, statt einen geschützten Nachweis zu bearbeiten, und gestalten Sie eine rechtmäßige Trennung der personenbezogenen Nutzlast vom Integritätsnachweis.

4. Sicherheitsvorfälle

Personal meldet vermutete Vorfälle unverzüglich der zugewiesenen Vorfallsleitung. Grenzen Sie ein und sichern Sie erforderliche Nachweise, bewerten Sie betroffene Mandanten, Zugang, Vertraulichkeit, Integrität und Verfügbarkeit sowie Risiken und beziehen Sie den zuständigen Verantwortlichen ein. Benachrichtigen Sie Auftragsverarbeiter und Verantwortliche unverzüglich, soweit erforderlich. Ein Verantwortlicher bewertet die Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnis, soweit die Schwelle der DSGVO gilt, und betroffene Personen unverzüglich bei dem relevanten hohen Risiko, es sei denn, eine rechtmäßige Ausnahme gilt. Halten Sie die Gründe für eine Meldung oder für das Unterlassen einer Meldung fest; keine erfundene feste private Benachrichtigungsfrist wird als gesetzliches Recht dargestellt.

5. Prüfung und Beschwerde

Erteilen Sie eine begründete Entscheidung, einen Weg zur Abhilfe oder Eskalation und den anwendbaren Weg zu einer unabhängigen Behörde oder zu einem Gericht. Wahren Sie eine faire Prüfung bei Beschränkungen von Anbietern und bei Entscheidungen über rechtswidrige Inhalte, soweit erforderlich. Personal kann besonders folgenreiche klinische, rechtliche oder gesetzliche Entscheidungen nicht einseitig abschließend treffen. Protokolle und Vorgangsakten sind mandantenbezogen abgegrenzt und der Zugang wird geprüft; routinemäßig abgelehnte Anträge überfluten M10 nicht, während Ereignisse zu Nachweis, Genehmigung, Ausnahme und der Klasse SEV der festgelegten Rail-Richtlinie folgen.

Plattformspezifische Bedingungen

Aufbewahrung und Löschung (Obergrenzenformulierung)

1. Kontodaten werden für die Lebensdauer des Kontos aufbewahrt und innerhalb von 90 Tagen nach der Schließung gelöscht oder anonymisiert, außer wenn das Gesetz eine längere Frist verlangt (Steuer- und Buchhaltungsunterlagen: 6 Jahre; Annahme- und Einwilligungsdatensätze: 5 Jahre nach dem Ende der Beziehung, als Nachweis der Einhaltung; Datensätze unter einer rechtlichen Aufbewahrungssperre: bis zum Ende der Sperre).

2. Gesprächsprotokolle, Aufzeichnungen und Uploads, die nicht mit einem laufenden Vertrag verbunden sind, werden spätestens «retention.conversations» (Standard: 12 Monate) nach der letzten Interaktion gelöscht, und auf Ihren Wunsch früher, es sei denn, eine rechtliche Aufbewahrungssperre gilt.

3. Sicherungen werden in einem Zyklus von höchstens 35 Tagen erneuert; aus dem Produktivsystem gelöschte Daten werden am Ende des Zyklus aus den Sicherungen entfernt.

4. Ist ein Anbieter unabhängiger Verantwortlicher, gelten für seine Datensätze seine eigenen Aufbewahrungsregeln.

Hinweis zur Umsetzung: Die Darstellung gibt den Registerwert aus; der Aufbewahrungsauftrag muss zum oder vor dem ausgegebenen Höchstwert ausgeführt werden (an LGL-T ausgerichteter Auftrag); deshalb verwendet die Klausel „spätestens“.

---