> ## Documentation Index
> Fetch the complete documentation index at: https://docs.twisb.de/llms.txt
> Use this file to discover all available pages before exploring further.

# Datenschutz & DSGVO-Compliance

> Secret Scrubbing, Datensparsamkeit nach DSGVO Art. 5 und gesetzliche Löschfristen.

# Datenschutz & DSGVO-Konformität

theway erfüllt sämtliche Anforderungen der europäischen **Datenschutz-Grundverordnung (DSGVO)** und des **Bundesdatenschutzgesetzes (BDSG)**.

***

## 1. Secret Scrubbing (Datensparsamkeit nach Art. 5 DSGVO)

Sensible Geheimnisse wie temporäre Kennwörter, BitLocker Recovery Keys, PINs oder Authentifizierungs-Token werden durch automatisierte Filter maskiert:

* **Geheimnisse werden nie persistiert:** Passwörter oder Recovery Keys werden nach der Anzeige im Browser unmittelbar verworfen und nicht in Datenbank-Tabellen gespeichert.
* **Log-Sanitization:** Alle System- und Überwachungsprotokolle filtern sensible Parameter automatisch heraus (`[REDACTED]`).

***

## 2. Automatisierte Aufbewahrungs- & Löschfristen

Betriebsdaten und System-Logs unterliegen klaren Aufbewahrungsrichtlinien (`api/cron/retention`):

| Datenkategorie                          | Aufbewahrungsfrist | Nach Fristablauf          | Gesetzliche Grundlage                         |
| :-------------------------------------- | :----------------- | :------------------------ | :-------------------------------------------- |
| **Audit- & Genehmigungslogs**           | 3 Jahre            | Dauerhafte Löschung       | Regelmäßige Verjährungsfrist (§ 195 BGB)      |
| **System- & Monitoring-Caches**         | 30 Tage            | Automatische Bereinigung  | Datensparsamkeit (DSGVO Art. 5 Abs. 1 lit. c) |
| **Benutzer-Identitätsdaten**            | Vertragslaufzeit   | Löschung bei Vertragsende | DSGVO Art. 17 (Recht auf Löschen)             |
| **Geschlossene Tickets & Chatverläufe** | 12 Monate          | Pseudonymisierung         | GoBD & Nachweispflichten                      |

***

## 3. Auftragsverarbeitung (AVV)

Für jeden Mandanten steht ein standardisierter **Auftragsverarbeitungsvertrag (AVV)** gemäß Art. 28 DSGVO inklusive technischer und organisatorischer Maßnahmen (TOMs) bereit.