Datenschutz & DSGVO-Konformität

theway erfüllt sämtliche Anforderungen der europäischen Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

1. Secret Scrubbing (Datensparsamkeit nach Art. 5 DSGVO)

Sensible Geheimnisse wie temporäre Kennwörter, BitLocker Recovery Keys, PINs oder Authentifizierungs-Token werden durch automatisierte Filter maskiert:

Geheimnisse werden nie persistiert: Passwörter oder Recovery Keys werden nach der Anzeige im Browser unmittelbar verworfen und nicht in Datenbank-Tabellen gespeichert.
Log-Sanitization: Alle System- und Überwachungsprotokolle filtern sensible Parameter automatisch heraus ([REDACTED]).

2. Automatisierte Aufbewahrungs- & Löschfristen

Betriebsdaten und System-Logs unterliegen klaren Aufbewahrungsrichtlinien (api/cron/retention):

Datenkategorie	Aufbewahrungsfrist	Nach Fristablauf	Gesetzliche Grundlage
Audit- & Genehmigungslogs	3 Jahre	Dauerhafte Löschung	Regelmäßige Verjährungsfrist (§ 195 BGB)
System- & Monitoring-Caches	30 Tage	Automatische Bereinigung	Datensparsamkeit (DSGVO Art. 5 Abs. 1 lit. c)
Benutzer-Identitätsdaten	Vertragslaufzeit	Löschung bei Vertragsende	DSGVO Art. 17 (Recht auf Löschen)
Geschlossene Tickets & Chatverläufe	12 Monate	Pseudonymisierung	GoBD & Nachweispflichten

3. Auftragsverarbeitung (AVV)

Für jeden Mandanten steht ein standardisierter Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO inklusive technischer und organisatorischer Maßnahmen (TOMs) bereit.