Aufbewahrungs- und Löschplan für Daten

Diese Übersetzung übernimmt Nummerierung, Struktur und Redaktionsvariablen der englischen Fassung 0.1 unverändert. In dieser Sprache wurde keine Variable aufgelöst: Eine Tatsache kann nicht in nur einer Sprache bekannt sein.

Aufbewahrungs- und Löschplan für Daten

Dieser Plan gibt die Standardposition von Virtik USA, Inc. zur Aufbewahrung und Löschung an. Er ist hinsichtlich Aufbewahrung und Löschung Bestandteil der Vereinbarung (Ziffer 1.2 der Bedingungen), und die Bedingungen (Ziffern 10.7 und 16.18) sowie das DPA (Ziffer 13) nehmen auf ihn Bezug. Er ergänzt die Datenschutzerklärung (LEG-002), das DPA (LEG-010) und die Cookie-Richtlinie (LEG-003). In diesem Plan nicht definierte Begriffe mit großem Anfangsbuchstaben haben die Bedeutung, die ihnen die Bedingungen (LEG-001) geben.

Dieser Plan gilt für Kunden sowie für Besucher und Nutzer, deren Daten Virtik als Verantwortlicher hält. Er legt keine Aufbewahrungs- oder Löschfrist fest und beschreibt keinen automatisierten Löschprozess. Wo er angibt, dass Virtik keine Frist nennt, wird keine Frist zugesagt. Eine Aussage zur Website beschreibt, wie sich die Website verhält.

1. Die zwei Aufbewahrungsregime, die nicht dasselbe sind

Diese Unterscheidung bestimmt das ganze Dokument.

1.1 Vom Kunden kontrollierte Daten — der Kunde legt die Frist fest

Kamera- und Videodaten, Audiodaten, Einzelbilder, Erkennungen und Erkennungsmetadaten, Alarme, räumliche Modelle und Virtual Sites, Personal- und Patrouillenaufzeichnungen, Geolokalisierung, Kommunikationsinhalte und Vorfallsaufzeichnungen innerhalb der Organisation eines Kunden.

Virtik legt für diese Daten keine Aufbewahrungsfrist fest. Der Kunde entscheidet, durch die Art, wie er den Dienst konfiguriert und nutzt. Virtik ist für diese Daten Auftragsverarbeiter. Konfiguriert ein Kunde eine lange Aufbewahrung, so ist dies seine Entscheidung über die Rechtsgrundlage und seine Verantwortlichkeit, nicht die von Virtik. Stellt der Dienst für eine Kategorie keine Aufbewahrungseinstellung bereit, nennt dieser Plan dafür keine Frist und gibt nicht an, dass die Daten automatisch gelöscht werden.

Dieser Plan nennt weder einen konfigurierbaren Bereich noch eine Feinheit, einen Standardwert oder ein Ablaufverhalten für diese Fristen. Aufbewahrungsfelder, die der Dienst bereitstellt, sind vom Kunden konfigurierbar und keine automatisierte Löschung.

1.2 Von Virtik kontrollierte Daten — Virtik legt die Frist fest

Kontodaten, Daten autorisierter Nutzer, Abrechnungs- und Steuerunterlagen, Support-Korrespondenz, Sicherheitstelemetrie und Prüfaufzeichnungen, Einwilligungs- und Annahmenachweise, Aufzeichnungen zu Datenschutzanfragen sowie Website-Analytik.

Hier ist Virtik Verantwortlicher. Dieser Plan nennt für diese Aufzeichnungen keine feste Frist.

2. Plan — Virtik als Verantwortlicher

Dieser Plan nennt für diese Kategorien keine feste Frist. Die Zweckspalte nennt, weshalb jede Kategorie aufbewahrt wird.

Zwei Zeilen enthalten angegebene Werte, die beschreiben, wie sich die Website verhält: Die Einwilligungsentscheidung der Website bleibt im lokalen Speicher, bis der Nutzer sie löscht oder die Einwilligung widerruft, und das Sprach-Cookie wird ein Jahr lang gespeichert. Die Zeile zur Kennung zur Missbrauchsverhinderung nennt die Form der Kennung und gibt weder eine Frist noch einen Auslöser der Löschung an, weil die Durchsetzung einer angegebenen Frist nicht geprüft wurde.

3. Löschmechanik, und warum die Sicherungen das Versprechen bestimmen

3.1 Löschung bedeutet, dass der Datensatz aus dem Produktionssystem entfernt oder so anonymisiert wird, dass er ohne zusätzliche Informationen keiner Person mehr zugeordnet werden kann.

3.2 Dieser Plan gibt nicht an, ob, wie oft und wie lange Sicherungen der Datenbanken des Dienstes aufbewahrt werden, und es werden weder eine Sicherungshäufigkeit noch eine Aufbewahrungsdauer noch ein Wiederherstellungsziel zugesagt. Gelöschte Daten können in jeder Sicherung fortbestehen, bis diese abläuft, und dieser Plan nennt keine Löschfrist, der Sicherungen widersprechen würden.

3.3 Dieser Plan nennt daher keine Frist für die Entfernung von Daten aus Sicherungen.

3.4 Die Löschung steht unter dem Vorbehalt von Aufbewahrungspflichten: der gesetzlich vorgeschriebenen Aufbewahrung und der Sicherung von Beweismitteln zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Aufbewahrungspflicht gilt, kann Virtik die Löschung der betroffenen Datensätze aussetzen.

3.5 Anonymisierung ist keine Löschung, solange eine Re-Identifizierung möglich bleibt. Aggregierte Statistiken, die nach den Bedingungen (LEG-001) Abschnitt 10.5 abgeleitet werden, können nur deshalb ohne feste Frist aufbewahrt werden, weil sie niemanden identifizieren und nicht re-identifiziert werden können.

4. Aufzeichnungen, die das Vertragsverhältnis überdauern müssen

Gesondert genannt, weil die Löschung dieser Aufzeichnungen bei Kontoschließung Nachweise dafür zerstören würde, was vereinbart wurde und wie eine Anfrage bearbeitet wurde.

4.1 Bewahrt Virtik einen Einwilligungsnachweis auf, bewahrt sie sowohl den Nachweis eines Widerrufs als auch den Nachweis der Einwilligung auf. Die Löschung des Nachweises eines Widerrufs würde Virtik daran hindern, zu belegen, dass sie aufgehört hat.

4.2 Ein Annahmenachweis verweist auf eine Inhaltsprüfsumme und behält daher nur so lange Bedeutung, wie der Text, auf den er verweist, noch vorgelegt werden kann. Deshalb bewahrt Virtik den Text, auf den ein Annahmenachweis verweist, so lange in ihren Rechtsunterlagen auf, wie sie den Annahmenachweis braucht.

5. Vom Kunden kontrollierte Daten bei Vertragsende

5.1 Bei Ablauf oder Beendigung stehen Kundendaten für den im maßgeblichen Vertrag genannten Zeitraum zum Export bereit — 30 Tage nach Abschnitt 10.7 der Bedingungen und Abschnitt 5.6 von LEG-011.

5.2 Nach dem Exportzeitraum löscht oder anonymisiert Virtik die Kundendaten nach Maßgabe des DPA, vorbehaltlich von Aufbewahrungspflichten. Dieser Plan beschreibt keinen automatisierten Prozess für diese Löschung.

5.3 Virtik nennt keinen Zeitraum zwischen dem Ende des Exportzeitraums und der abgeschlossenen Löschung, einschließlich des Ablaufs der Sicherungen.

5.4 Auf schriftliche Anforderung des Kunden bestätigt Virtik schriftlich, sobald sie die Kundendaten nach Maßgabe des DPA gelöscht oder anonymisiert hat, dies gemäß DPA § 13.4. Die Bestätigung ist ein manueller Akt und keine Zertifizierung der Vollständigkeit: Sie besagt nicht, dass keine Kopie in den Sicherungen verbleibt, in denen gelöschte Daten bis zu deren Ablauf fortbestehen können, und es wird keine Frist für den Ablauf der Sicherungen genannt. Gelten die Standardvertragsklauseln, so sieht Ziffer 13.4 des DPA die Bescheinigung vor, die Klausel 8.5 verlangt.

6. Änderungen

6.1 Virtik kann diesen Plan aktualisieren, indem sie eine neue Fassung mit Versionsnummer und Datum des Inkrafttretens veröffentlicht und frühere Fassungen verfügbar hält, wie Ziffer 25.1 der Bedingungen es vorsieht. Eine Änderung, die die Rechte des Kunden wesentlich und nachteilig berührt, wird wirksam, wie Ziffer 25.2 der Bedingungen es vorsieht.

Sprache. Diese Übersetzung wird lediglich zur besseren Verständlichkeit bereitgestellt. Im Falle eines Widerspruchs ist die englische Fassung maßgeblich, soweit zwingendes Recht nichts anderes vorschreibt.

Versionshistorie

ENDE DES DOKUMENTS