Richtlinie zur Datenaufbewahrung – Sustalium
Nur Englisch: Diese Seite ist nur auf Englisch verfügbar. Bei Fragen kontaktieren Sie uns bitte auf Englisch.
Last updated: August 2026
1. Zweck
Um festzulegen, wie lange Sustalium personenbezogene Daten und Compliance-Assets gemäß DSGVO und Branchenstandards speichert.
2. Aufbewahrungsgrundsätze
- Datenminimierung: Bewahren Sie nur die Daten auf, die für die Bereitstellung des Dienstes erforderlich sind.
- Zweckbeschränkung: Die Daten werden nur für den Zweck gespeichert, für den sie erhoben wurden.
- Sicherheit: Alle gespeicherten Daten werden durch die TOMs von Sustalium geschützt.
3. Aufbewahrungsfristen
| Datentyp | Aufbewahrungsfrist | Grund |
|---|---|---|
| Daten des Benutzerkontos | Vertragsdauer + 90 Tage | Kontoschließung und Prüfprotokolle |
| Compliance-Assets und Hauptbuchanker | Mindestens 10 Jahre ab dem Datum der Generierung | regulatorisch-Prüfungsanforderungen |
| Audit-Protokolle | 24 Monate | Sicherheit und Betrugserkennung |
| Support-Tickets | 12 Monate | Servicequalität |
| Backups | 30 Tage | Notfallwiederherstellung |
| Gelöschte Daten | 30 Tage | Schonfrist für versehentliches Löschen |
4. Vom Kunden gewünschte Löschung
Kunden können die Löschung von Folgendem beantragen:
- Benutzerkonten
- Lieferantendaten
Die Löschung erfolgt sofort nach der Verarbeitung und ist nach Ablauf der 30-tägigen Nachfrist unwiderruflich.
Um die Lieferkette-Integrität und regulatorisch-Konformität zu wahren, können öffentlich veröffentlichte Compliance-Assets vom Kunden nicht dauerhaft gelöscht werden, sie können jedoch archiviert oder als inaktiv markiert werden.
5. Vertragsende
Bei Kündigung:
- Die Daten werden innerhalb von 90 Tagen gelöscht
- Backups, die die Daten enthalten, verfallen natürlich innerhalb von 30 Tagen
- Der Kunde kann vor der Löschung einen Datenexport anfordern