Verfahren von Nexier School zu Rechten, Aufbewahrung und Vorfällen

1. Eingang und Authentifizierung

Nehmen Sie Anträge zu Rechten, Datenschutzbeschwerden und Dienstbeschwerden über den für nexierschool.com benannten überwachten Weg und unter der Korrespondenzanschrift im Impressum entgegen. Bestätigen Sie den Eingang und vergeben Sie ein Vorgangskennzeichen. Leiten Sie berufliche Beschwerden an den tatsächlichen Anbieter weiter und behalten Sie die Verantwortung für Plattformangelegenheiten. Prüfen Sie Identität sowie die Vertretungsmacht der vertretenden oder erziehungsberechtigten Person verhältnismäßig und vermeiden Sie eine übermäßige Dokumentensammlung.

2. Bewertung und Fristen

Bestimmen Sie den genauen Verantwortlichen, die Art des Antrags und den Datenumfang. Antworten Sie auf anwendbare DSGVO-Anträge in der Regel innerhalb eines Monats; ist eine rechtmäßige Verlängerung erforderlich, teilen Sie Grund und Verlängerung innerhalb des ersten Monats mit. Erläutern Sie Ablehnung und Grenzen sowie die Beschwerderechte. Ein Auftragsverarbeiter unterstützt seinen Verantwortlichen unverzüglich, statt eine unbefugte eigenständige Antwort zu erteilen. Bewahren Sie einen begrenzten Nachweis von Antrag und Entscheidung, ohne sämtliche sensiblen Inhalte zu duplizieren.

3. Aufbewahrung und rechtliche Sperren

Führen Sie einen Plan nach Datenklasse, Zweck, Rechtsgrundlage, tatsächlichem Zeitraum oder Auslöser, Verantwortlichem, Lösch- oder Exportjob und Ablauf der Sicherung. Bewahren Sie aktive Dienstdaten nur soweit erforderlich auf; beschränken Sie Rechnungen, berufliche Unterlagen oder Anspruchsmaterial gesondert, soweit konkrete zwingende Pflichten gelten. Eine rechtliche Sperre braucht eine verantwortliche Person, einen Grund, einen Umfang, eine Überprüfung und ein Ende. Keine pauschale dauerhafte Registeraufbewahrung setzt die Löschung oder die Speicherbegrenzung außer Kraft. Verwenden Sie ein neues minimiertes Ereignis der Berichtigung oder des Widerrufs, statt einen geschützten Nachweis zu bearbeiten, und gestalten Sie eine rechtmäßige Trennung der personenbezogenen Nutzdaten von den Integritätsnachweisen.

4. Sicherheitsvorfälle

Das Personal meldet vermutete Vorfälle unverzüglich der benannten Vorfallleitung. Grenzen Sie ein und bewahren Sie die erforderlichen Beweise, bewerten Sie betroffene Mandanten, den Zugriff, Vertraulichkeit, Integrität und Verfügbarkeit sowie die Risiken und beziehen Sie den zuständigen Verantwortlichen ein. Benachrichtigen Sie Auftragsverarbeiter und Verantwortliche unverzüglich, wie es vorgeschrieben ist. Ein Verantwortlicher prüft die Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnis, soweit die Schwelle der DSGVO gilt, und benachrichtigt betroffene Personen unverzüglich bei dem maßgeblichen hohen Risiko, es sei denn, eine gesetzliche Ausnahme greift. Halten Sie die Gründe für eine Meldung oder ihre Unterlassung fest; eine erfundene feste private Meldefrist wird nicht als Gesetzesrecht dargestellt.

5. Überprüfung und Einspruch

Geben Sie eine begründete Entscheidung, einen Weg zu Abhilfe und Eskalation sowie den anwendbaren Weg zu einer unabhängigen Behörde oder zu einem Gericht an. Wahren Sie eine faire Überprüfung bei Beschränkungen von Anbietern und bei Entscheidungen über rechtswidrige Inhalte, soweit dies vorgeschrieben ist. Das Personal kann folgenreiche klinische, rechtliche oder gesetzliche Entscheidungen nicht einseitig abschließen. Protokolle und Vorgangsakten sind mandantenbezogen, und der Zugriff wird geprüft; routinemäßig abgelehnte Anträge überfluten M10 nicht, während Ereignisse zu Nachweis, Genehmigung, Ausnahme und der Klasse SEV der festgelegten Rail-Richtlinie folgen.

Plattformspezifische Bedingungen

Aufbewahrung und Löschung (Obergrenzenformulierung)

1. Kontodaten werden für die Dauer des Kontos aufbewahrt und innerhalb von 90 Tagen nach Schließung gelöscht oder anonymisiert, es sei denn, das Gesetz verlangt einen längeren Zeitraum (Steuer- und Buchungsunterlagen: 6 Jahre; Annahme- und Einwilligungsdatensätze: 5 Jahre nach dem Ende der Beziehung als Nachweis der Einhaltung; Unterlagen unter einer rechtlichen Sperre: bis die Sperre endet).

2. Gesprächsprotokolle, Aufnahmen und Uploads, die nicht mit einem aktiven Vertrag verknüpft sind, werden spätestens «retention.conversations» (Standard: 12 Monate) nach der letzten Interaktion gelöscht, und auf Ihren Wunsch früher, sofern keine rechtliche Sperre gilt.

3. Sicherungen werden in einem Zyklus von höchstens 35 Tagen rotiert; aus der Produktion gelöschte Daten werden am Ende des Zyklus aus den Sicherungen entfernt.

4. Ist ein Anbieter unabhängiger Verantwortlicher, gelten für seine Unterlagen seine eigenen Aufbewahrungsregeln.

Hinweis zur Umsetzung: Der Renderer gibt den Registrierungswert aus; der Aufbewahrungsjob muss zum ausgegebenen Höchstwert oder davor laufen (an LGL-T ausgerichteter Job); deshalb verwendet die Klausel „spätestens“.

---