> ## Documentation Index
> Fetch the complete documentation index at: https://docs.twenty.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Rechtliche FAQ

> Häufig gestellte rechtliche Fragen.

## Datenwohnsitz und internationale Überweisungen

<AccordionGroup>
  <Accordion title="In welchem Land und in welcher Region würden unsere Arbeitsbereichsdaten, Anhänge, Protokolle und Backups gespeichert?">
    Zwanzig Cloud läuft auf AWS-Servern in Frankfurt, Deutschland.
  </Accordion>

  <Accordion title="Kann der Hosting Bereich vertraglich für unseren Arbeitsbereich festgelegt werden?">
    Hosting Region kann ab 2027 ausgewählt werden, alternativ kannst du [unsere Partners](https://twenty.com/partners/list?categories=HOSTING) erreichen, um dir beim Einrichten deiner Instanz zu helfen.
  </Accordion>

  <Accordion title="Welche Subprozessoren können unsere CRM-Daten verarbeiten oder darauf zugreifen und in welchen Ländern befinden sie sich?">
    Eine Liste aller Subprozessoren ist in [unserem Vertrauenszentrum](https://trust.twenty.com/?tab=subprocessors) verfügbar.
  </Accordion>

  <Accordion title="Welche Sicherheiten gelten für internationale Datenübertragungen?">
    Die EU Standard Contractual Klauseln mit dem UK Addendum und schweizerischen Änderungen gelten für internationale Datenübertragungen innerhalb der EU und aller Subprozessoren.
  </Accordion>
</AccordionGroup>

## Datenverarbeitungsvertrag und rechtliche Rollen

<AccordionGroup>
  <Accordion title="Bitte geben Sie die aktuelle Datenverarbeitungsvereinbarung an.">
    Neueste DPA ist in Ihrem Arbeitsbereich unter https\://{your-domain}/settings/legal/dpa verfügbar (z.B. [https://getting-started.twenty.com/settings/legal/dpa](https://getting-started.twenty.com/settings/legal/dpa)).
  </Accordion>

  <Accordion title="Funktioniert Zwanzig als Datenverarbeiter für Händler- und Kontaktinformationen, die im CRM gespeichert sind, während unser Unternehmen der Datenregler bleibt?">
    Gemäß unserer [Datenschutzrichtlinie](https://twenty.com/privacy-policy), fungieren 20 als Datenverarbeiter für Händler und Kontaktinformationen, die im CRM gespeichert sind während Ihr Unternehmen bleibt der Data Controller.
  </Accordion>

  <Accordion title="Werden CRM-Inhalte jemals verwendet, um zwanzig oder andere KI-Modelle zu trainieren?">
    CRM-Inhalte werden nicht für die Ausbildung von KI-Modellen verwendet und 20 haben kein eigenes KI-Modell. Alle in der Cloud verfügbaren KI-Modelle sind Modelle unserer Subprozessoren.
  </Accordion>

  <Accordion title="Wenn eine optionale KI-Verarbeitung existiert, kann sie für unseren Arbeitsbereich vollständig deaktiviert werden?">
    KI kann abgeschaltet werden, indem alle KI-Modelle, die wir anbieten, in Einstellungen → KI → Modelle deaktiviert werden Darüber hinaus werden keine Daten an die KI gesendet, wenn es in Workflows keine Interaktion mit dem AI Chat und dem AI Knoten gibt.
  </Accordion>
</AccordionGroup>

## Sicherheit und Zugriffssteuerung

<AccordionGroup>
  <Accordion title="Wird die Verschlüsselung im Transit und im Ruhezustand angewandt, was sind Ihre Schlüsselverwaltungsmethoden und wie werden die Daten der Mieter isoliert?">
    Alle Daten werden im Transitverkehr verschlüsselt und alle Mieter werden durch Schema-per-Tenant Setup isoliert und unsere Schlüssel werden periodisch gedreht.
  </Accordion>

  <Accordion title="Welche 20 Mitarbeiter oder Subprozessoren können zu welchen Zwecken auf die Arbeitsbereiche des Kunden zugreifen und wie wird der Zugang genehmigt und protokolliert?">
    Zwanzig Engineering- und Support-Team kann nur dann auf Kunden-Arbeitsbereiche zugreifen, wenn der Kunde den Zugriff auf den Arbeitsbereich unter Einstellungen → Allgemeine → Sicherheit zulässt.
  </Accordion>

  <Accordion title="Was sind Ihre Benachrichtigungen und Zielbenachrichtigungen nach einem bestätigten Sicherheitsfall, der unsere Daten beeinflusst?">
    Im Falle einer bestätigten Verletzung personenbezogener Daten, die Ihre Daten betrifft Wir werden Sie unverzüglich und in jedem Fall innerhalb von 48 Stunden nach Bekanntwerden davon in Kenntnis setzen. Unsere Mitteilung wird in dem Umfang, in dem sie zu dem Zeitpunkt bekannt ist, die Art des Verstoßes beinhalten, die Kategorien und ungefähre Menge von Daten und Einzelpersonen betroffen, wahrscheinliche Folgen, und die Maßnahmen zur Sanierung und Abmilderung ergriffen oder geplant. Wir werden die Aktualisierungen zur Verfügung stellen, sobald die Untersuchung fortschreitet.
  </Accordion>
</AccordionGroup>

## Datenspeicherung und -löschung

<AccordionGroup>
  <Accordion title="Wenn ein einzelner CRM-Eintrag gelöscht wird, wann wird er dann von aktiven Systemen entfernt?">
    Wenn ein Datensatz entfernt wird, ist es zunächst weich-gelöscht und noch möglich wiederherzustellen, sobald er endgültig entfernt wurde, wird er von aktiven Systemen entfernt.
  </Accordion>

  <Accordion title="Wie lange kann diese Aufzeichnung in Backups oder technischen Logs verbleiben?">
    Der gelöschte Datensatz ist 30 Tage lang im Backup, danach wird er endgültig entfernt.
  </Accordion>

  <Accordion title="Wenn ein Arbeitsbereich geschlossen oder vollständig gelöscht wird, welche Zeitleiste gilt für Produktionsdaten, Anhänge, Protokolle und Backups?">
    Die Daten des gelöschten Arbeitsbereichs werden sofort von aktiven Systemen entfernt und Backups des besagten Arbeitsbereichs sind für 7 Tage verfügbar nach 7 Tagen werden alle Daten dauerhaft gelöscht.
  </Accordion>

  <Accordion title="Wurde während einer Sicherungslaufzeit Daten vom Zugriff und der Nutzung isoliert?">
    Ja, während einer Sicherungslaufzeit werden gelöschte Daten vom operativen Gebrauch isoliert.
  </Accordion>

  <Accordion title="Sind bestimmte Kategorien von Daten länger für rechtliche, rechtliche, rechtliche, betrugsvorbeugung, Sicherheit oder Prüfzwecke gespeichert? Wenn ja, welche Kategorien und für wie lange?">
    Für weitere Informationen über die Vorratsdatenspeicherung können Sie unsere Datenschutzrichtlinie in [unserem Treuhandzentrum](https://trust.twenty.com/?tab=documents) anfordern.
  </Accordion>

  <Accordion title="Kann Zwanzig eine schriftliche Bestätigung geben, wenn eine vollständige Löschanfrage abgeschlossen wurde?">
    Wir bestätigen Löschanfragen und geben nach der Löschung eine schriftliche Bestätigung ab.
  </Accordion>
</AccordionGroup>

## Sicherungen und Widerstandskraft

<AccordionGroup>
  <Accordion title="Was sind die Sicherungsfrequenz und die Speicherzeit?">
    Die Sicherungen werden täglich erstellt und die Speicherdauer beträgt 30 Tage.
  </Accordion>

  <Accordion title="Was ist das Ziel der Erholungspunkte und des Wiederauffüllungszeitraums für 20 Wolken?">
    RTO und RPO sind beide 6 Stunden (nach unserer DPA).
  </Accordion>

  <Accordion title="Was ist der Prozess um eine Restauration anzufordern oder durchzuführen?">
    Um eine Wiederherstellung anzufordern, wenden Sie sich bitte per Support-Chat an das Team oder senden Sie eine E-Mail an [contact@twenty.com](mailto:contact@twenty.com).
  </Accordion>

  <Accordion title="Werden Backups verschlüsselt und in derselben Region wie die primären Arbeitsbereichsdaten gespeichert?">
    Alle Backups werden verschlüsselt und an geografisch getrennten Orten innerhalb derselben Gerichtsbarkeit gespeichert (z.B. innerhalb der EU für EU-Daten).
  </Accordion>
</AccordionGroup>

## Compliance

<AccordionGroup>
  <Accordion title="Ist die DPR 20 kompatibel?">
    Ja, Zwanzig ist [DPR konform](https://trust.twenty.com/?tab=securityControls\&frameworks=gdpr_v1).
  </Accordion>

  <Accordion title="Ist 20 SOC 2 kompatibel?">
    Ja, 20 ist [SOC 2 Compliant](https://trust.twenty.com/?tab=securityControls\&frameworks=soc2_v1).
  </Accordion>

  <Accordion title="Sind 20 HIPAA kompatibel?">
    Nein, 20 sind dabei, HIPAA-konform zu werden.
  </Accordion>
</AccordionGroup>

Wenn du weitere Fragen hast, überprüfe bitte unsere [Allgemeinen Geschäftsbedingungen](https://twenty.com/terms), [Datenschutzrichtlinien](https://twenty.com/privacy-policy) und [Vertrauenszentrum](https://trust.twenty.com/), wenn deine Fragen noch nicht beantwortet sind, senden Sie sie an [contact@twenty. om](mailto:contact@twenty.com) oder via Support-Chat.