Compliance und Anfragen

1. Risikoorientierte Kontrolle. Die Plattform wendet automatisierte und organisatorische Maßnahmen zur Aufdeckung von Missbrauch an, darunter die Überwachung von Anomalien, die Prüfung risikoreicher Vorgänge und die Moderation einzelner Funktionen (zum Beispiel des ausgehenden E-Mail-Versands).

2. Was protokolliert wird. Zu Sicherheits- und Ermittlungszwecken können erfasst werden: Anmeldung und Sitzungen, Handlungen in der Benutzeroberfläche, Vorgänge in den Diensten, technische Anfrageparameter, Änderungen der Kontoeinstellungen, Moderationsentscheidungen, Fehler und Systemereignisse.

3. Zwecke der Protokollierung. Die Protokolle dienen der Verhinderung von Betrug, Spam, Bedrohungen und sonstigen rechtswidrigen Handlungen, dem Schutz der Nutzer und der Infrastruktur sowie der Feststellung von Sachverhalten bei der Aufklärung von Vorfällen und Streitigkeiten.

4. Reaktionsmaßnahmen bei Verstößen. Bei Feststellung rechtswidriger Aktivitäten oder eines hohen Compliance-Risikos ist die Plattform berechtigt, eine Verwarnung auszusprechen, Funktionen einzuschränken, Vorgänge vorübergehend einzufrieren, einzelne Werkzeuge zu sperren oder das Konto vollständig zu sperren.

5. Grundlagen für die Offenlegung von Informationen. Informationen werden nur bei Vorliegen einer ordnungsgemäßen Rechtsgrundlage bereitgestellt: einer offiziellen Anfrage, einer Anordnung einer befugten Stelle, eines gerichtlichen Beschlusses oder einer anderen nach geltendem Recht vorgesehenen Form.

6. Prüfung von Anfragen staatlicher Stellen. Jede Anfrage wird auf die Befugnis des Antragstellers, den Gegenstand, den Umfang und die rechtliche Gültigkeit geprüft. Fehlt es an rechtlichen Grundlagen, kann eine Anfrage abgelehnt, eingeschränkt oder zur Klärung zurückgewiesen werden.

7. Grundsatz der minimalen Erforderlichkeit. Wir übermitteln nur den Umfang an Daten, der zur Erfüllung einer rechtmäßigen Anfrage erforderlich ist, und legen keine Informationen über den geforderten Gegenstand hinaus offen.

8. Beweiskette (Chain of Custody). Wesentliche Compliance-Handlungen und Datenübermittlungen werden in einem internen Protokoll festgehalten, um die Integrität und Nachvollziehbarkeit der Verarbeitung zu bestätigen.

9. Vertraulichkeit und Beschränkungen. Eine Weitergabe von Informationen an Dritte außerhalb rechtmäßiger Verfahren erfolgt nicht. Der Zugriff auf Daten innerhalb der Plattform wird nach dem Grundsatz der Erforderlichkeit und der Rollentrennung gewährt.

10. Aufbewahrungsfristen. Compliance-Protokolle und zugehörige Materialien werden für den Zeitraum aufbewahrt, der für die Sicherheit, die Erfüllung rechtlicher Pflichten und den Schutz der Rechte der Plattform erforderlich ist, und danach gemäß den internen Vorschriften und dem Gesetz gelöscht oder archiviert.

11. Mitwirkung des Nutzers. Der Nutzer ist verpflichtet, zutreffende Angaben zu machen und Überprüfungen nicht zu behindern, sofern dies nach den Regeln der Plattform und dem Gesetz erforderlich ist.

12. Aktualisierung der Richtlinie. Die Plattform ist berechtigt, dieses Dokument zu ändern. Die jeweils aktuelle Fassung gilt ab dem Zeitpunkt ihrer Veröffentlichung auf der Website, sofern kein anderer Zeitpunkt gesondert angegeben ist.