Service-Level-Agreement & Technischer Support

Dieses Service-Level-Agreement ("SLA") legt die Verfügbarkeits-, Support- und Betriebszusagen fest, die CLARUS® gegenüber jedem Labor macht, das die Plattform unter <subdomain>.claruslis.com nutzt. Es handelt sich nicht um Marketingsprache: Jede Zusage hier ist messbar, und wo wir sie nicht einhalten, können Sie eine Servicegutschrift geltend machen.

Dieses SLA ist Bestandteil Ihres Abonnementvertrags und unserer Nutzungsbedingungen und sollte zusammen mit diesen gelesen werden. Es gilt für kostenpflichtige Produktionsabonnements. Soweit Ihre Tarifstufe erweiterte Leistungen gewährt (zum Beispiel Telefonsupport oder vorrangige Reaktion), ergänzen diese tarifspezifischen Bedingungen die nachstehenden Grundzusagen — und mindern sie niemals.

Wirksamkeits- und letztes Aktualisierungsdatum: 2026-06-26. Anwendbares Recht: das Recht der Arabischen Republik Ägypten, unter Wahrung aller zwingenden verbraucherschutzrechtlichen Rechte, die Ihnen nach dem Recht Ihres eigenen Landes zustehen.

1.Zweck & unser Versprechen

CLARUS® ist das Betriebssystem Ihres Labors. Anmeldung, Probenannahme, Befunderfassung, Validierung, Berichtswesen, Abrechnung und Geräteschnittstellen hängen alle davon ab, dass die Plattform verfügbar und schnell ist. Wir verstehen, dass Ausfallzeit für Sie keine Unannehmlichkeit ist — sie kann die Diagnose eines Patienten verzögern. Diese Verantwortung nehmen wir ernst.

Unser Versprechen ist leicht auszusprechen und schwer vorzutäuschen: Wir halten die Plattform hochverfügbar, wir reagieren schnell und in Ihrer Sprache, wenn etwas schiefgeht, wir schützen und sichern Ihre Daten, und wir sind transparent, wenn wir hinter unseren Zusagen zurückbleiben. Dieses Dokument definiert genau, was "hochverfügbar", "schnell" und "schützen" in messbaren Begriffen bedeuten — und was wir Ihnen schulden, wenn wir das Ziel verfehlen.

Nichts in diesem SLA ist dazu bestimmt, Rechte einzuschränken, die Ihnen nach geltendem Verbraucherschutz- oder Gesundheitsdatenrecht zustehen. Wo eine zwingende lokale Vorschrift Ihnen einen stärkeren Schutz gewährt, geht diese Vorschrift vor.

2.Begriffsbestimmungen

Um diese Vereinbarung eindeutig zu halten, haben die folgenden Begriffe durchgehend eine bestimmte Bedeutung. Wir haben "Ausgeschlossene Ausfallzeit" bewusst eng und transparent definiert, damit die Verfügbarkeitszahl, die Sie erhalten, die tatsächliche Servicequalität widerspiegelt und nicht buchhalterische Tricks.

• Service — die CLARUS®-LIS-Plattform, bereitgestellt als Cloud- oder Hybrid-Dienst über Ihren dedizierten Mandanten unter <subdomain>.claruslis.com, einschließlich der Anwendung, der Datenbank und der Kern-APIs (HL7-, ASTM-, FHIR-Endpunkte).
• Verfügbarkeit in % — der Prozentsatz der Minuten in einem Kalendermonat, in denen der Service Verfügbar ist, berechnet als: (Gesamtminuten − Ausfallzeit) ÷ Gesamtminuten × 100.
• Verfügbar / Verfügbarkeit — der Kern-Service reagiert auf gültige authentifizierte Anfragen und ermöglicht es den Nutzern, sich anzumelden, Proben zu erfassen, Befunde einzugeben und zu validieren sowie Berichte zu erstellen.
• Ausfallzeit — jeder Zeitraum von einer Minute oder mehr, in dem der Kern-Service aufgrund eines Fehlers innerhalb der von CLARUS® kontrollierten Infrastruktur nicht für Sie Verfügbar ist, gemessen durch unsere Überwachung und untermauert durch Ihre angemessenen Nachweise.
• Monatliche Verfügbarkeit — die über einen einzelnen Kalendermonat gemessene Verfügbarkeit in %, die Grundlage für jede Verfügbarkeitszusage und jede Servicegutschrift in diesem SLA ist.
• Ausgeschlossene Ausfallzeit — Zeiträume, die nicht als Ausfallzeit gelten: (a) gemäß Abschnitt 7 angekündigte planmäßige Wartung; (b) Notfallwartung zur Abwehr einer Sicherheits- oder Integritätsbedrohung; (c) Faktoren außerhalb unserer angemessenen Kontrolle (höhere Gewalt, Ausfall Ihres lokalen Internets oder Ihrer Stromversorgung, Ihr Netzwerk/Ihre Firewall, Ausfälle von Drittanbieter-Telekommunikation oder Zahlungs-Gateways); (d) rechtmäßige Aussetzung wegen Nichtzahlung oder Vertragsverletzung; und (e) Probleme, die durch Ihre eigene Konfiguration, Ihre individuellen Integrationen oder Missbrauch verursacht werden.
• Monatsgebühr — die wiederkehrende Abonnementgebühr, die Sie für den betroffenen Produktionsmandanten in dem Kalendermonat tatsächlich gezahlt haben, in dem die Ausfallzeit auftrat (ausgenommen einmalige Gebühren, Einrichtungs-, Hardware- und Zusatzkosten), die Grundlage für die Berechnung von Servicegutschriften ist.
• Geschäftszeiten — 09:00 bis 18:00 Uhr (GMT+2, Kairoer Zeit), Sonntag bis Donnerstag, ausgenommen ägyptische gesetzliche Feiertage, sofern Ihre Tarifstufe keine erweiterte Abdeckung vorsieht.

3.Verfügbarkeitszusage

CLARUS® verpflichtet sich zu einer Monatlichen Verfügbarkeit von 99,9 % für den Kern-Service, gemessen pro Kalendermonat und pro Produktionsmandant. Praktisch gesehen lässt 99,9 % nicht mehr als rund 43 Minuten ungeplanter Ausfallzeit in einem Monat mit 30 Tagen zu — und wir konstruieren, überwachen und besetzen so, dass wir deutlich darunter bleiben.

Die Verfügbarkeit wird fortlaufend durch unsere unabhängigen Überwachungssysteme anhand authentifizierter Health-Checks gemessen, die die Pfade für Anmeldung, Datenlese-/-schreibzugriff und Berichtserstellung durchlaufen — kein einfacher Ping. Ausgeschlossene Ausfallzeit gemäß Abschnitt 2 wird entfernt, bevor die Zahl der Monatlichen Verfügbarkeit endgültig festgelegt wird.

Wir veröffentlichen den Plattformstatus und die Störungshistorie, und während jeder bedeutenden Störung kommunizieren wir offen: was betroffen ist, was wir tun und unsere beste Schätzung zur Wiederherstellung. Transparenz an einem schlechten Tag ist Teil der Zusage, kein nachträglicher Gedanke.

4.Servicegutschriften

Wenn die Monatliche Verfügbarkeit für einen bestimmten Kalendermonat unter das Ziel von 99,9 % fällt, haben Sie Anspruch auf eine Servicegutschrift, die als Prozentsatz der Monatsgebühr dieses Monats für den betroffenen Mandanten berechnet wird. Die Gutschriftenskala ist gestaffelt, sodass die Abhilfe umso größer ausfällt, je schlechter der Monat war.

Servicegutschriften sind Ihr vorrangiges und vereinbartes Rechtsmittel für verfehlte Verfügbarkeitsziele. Gutschriften werden mit künftigen Rechnungen für denselben Mandanten verrechnet; soweit Ihr zwingendes lokales Recht für solche Rechtsmittel eine Barerstattungsoption vorschreibt, kommen wir dem nach. Die maximale Gutschrift für einen einzelnen Monat ist auf 50 % der Monatsgebühr dieses Monats begrenzt.

• Monatliche Verfügbarkeit unter 99,9 %, aber bei oder über 99,0 % → 10 % der Monatsgebühr.
• Monatliche Verfügbarkeit unter 99,0 %, aber bei oder über 95,0 % → 25 % der Monatsgebühr.
• Monatliche Verfügbarkeit unter 95,0 % → 50 % der Monatsgebühr.
• Gutschriften sind nicht über die Stufen hinweg kumulierbar — es gilt die einzige höchste anwendbare Stufe für den Monat.
• Wiederholte Verstöße (drei oder mehr aufeinanderfolgende Monate unter dem Ziel) berechtigen Sie, das betroffene Abonnement ohne Vertragsstrafe zu kündigen und eine anteilige Erstattung jeder im Voraus bezahlten, ungenutzten Laufzeit zu erhalten, zusätzlich zur Gutschrift für den letzten Monat.

5.Support-Kanäle & -Zeiten

Der Support wird von Menschen geleistet, die sowohl die Software als auch den dahinterstehenden Laborarbeitsablauf verstehen. Wir besetzen den Support so, dass er in den von uns bedienten Regionen — Ägypten, dem Golf, dem Maghreb und in ganz Afrika — wirklich reaktionsschnell ist, und wir unterstützen Sie in Ihrer Sprache. Support zuerst auf Arabisch ist eine Kernzusage, neben Englisch und unseren weiteren unterstützten Sprachen.

Jeder Tarif umfasst In-App-Live-Chat und E-Mail-Support. Telefonsupport sowie erweiterte oder rund-um-die-Uhr-Abdeckung sind in höheren Tarifstufen und für kritische (P1-)Störungen verfügbar. Unabhängig vom Kanal werden dringende, den Produktivbetrieb beeinträchtigende Probleme unverzüglich nach Schweregrad eingestuft (siehe Abschnitt 6).

• In-App-Live-Chat — für alle Tarife verfügbar; der schnellste Weg für alltägliche Fragen und zur Meldung einer Störung.
• E-Mail — support@claruslis.com für Support und Störungen; billing@claruslis.com für Rechnungsstellung und Erstattungen; privacy@claruslis.com und dpo@claruslis.com für Datenschutzangelegenheiten; legal@claruslis.com für rechtliche Mitteilungen.
• Telefon — in höheren Tarifstufen verfügbar und für bestätigte P1-Ausfälle stets erreichbar.
• Support zuerst auf Arabisch — die Erstunterstützung erfolgt fließend auf Arabisch, wobei auch Englisch und weitere unterstützte Sprachen verfügbar sind.
• Erweiterte Zeiten — höhere Stufen erhalten erweiterte und, sofern vertraglich vereinbart, 24×7-Abdeckung für kritische Störungen; die Grundabdeckung folgt den Geschäftszeiten gemäß Abschnitt 2.

6.Schweregrade & Ziel-Reaktionszeiten

Wenn Sie ein Problem melden, klassifizieren wir es nach seiner Auswirkung auf die Betriebsfähigkeit Ihres Labors, nicht danach, wie das Ticket formuliert wurde. Der Schweregrad bestimmt unsere Zielzeit bis zur ersten menschlichen Reaktion — ein echter Mensch, der sich mit Ihrem Problem befasst, keine automatische Eingangsbestätigung. Wir bearbeiten das Problem fortlaufend, mit einem dem Schweregrad angemessenen Aufwand, bis es gelöst ist oder eine Behelfslösung vorliegt.

Erstreaktionsziele werden ab dem Zeitpunkt gemessen, an dem wir Ihre Meldung über einen unterstützten Kanal erhalten. P1-Ziele gelten rund um die Uhr; P2–P4-Ziele werden in Geschäftszeiten gemessen. Wir halten Sie durchgehend in sinnvollen Abständen auf dem Laufenden, und bei P1-Störungen kommunizieren wir proaktiv den Status bis zur Behebung.

• P1 — Kritisch / Ausfall: der Produktiv-Service ist ausgefallen oder für das gesamte Labor unbrauchbar, oder Patientenbefunde können nicht freigegeben werden. Ziel-Erstreaktion: 1 Stunde, 24×7.
• P2 — Hoch: eine wesentliche Funktion ist schwer beeinträchtigt oder eine große Gruppe von Nutzern ist blockiert, ohne zumutbare Behelfslösung. Ziel-Erstreaktion: 4 Geschäftsstunden.
• P3 — Mittel: eine nicht kritische Funktion ist beeinträchtigt oder es besteht eine Behelfslösung; der normale Betrieb läuft weitgehend weiter. Ziel-Erstreaktion: 1 Geschäftstag.
• P4 — Niedrig: geringfügige Probleme, kosmetische Mängel, Konfigurationshilfe oder allgemeine "Wie-mache-ich"-Fragen und Funktionswünsche. Ziel-Erstreaktion: 2 Geschäftstage.

7.Wartungsfenster & Änderungsankündigung

Die Plattform sicher zu halten und zu verbessern erfordert regelmäßige Wartung. Wir planen Routinewartungen in aktivitätsarmen Fenstern für die von uns bedienten Regionen und gestalten sie, wo immer möglich, ausfallfrei. Gemäß diesem Abschnitt im Voraus angekündigte planmäßige Wartung wird als Ausgeschlossene Ausfallzeit behandelt.

Für jede geplante Wartung, die die Verfügbarkeit beeinträchtigen könnte, kündigen wir mindestens 72 Stunden im Voraus per In-App-Benachrichtigung und E-Mail an, einschließlich des Fensters und der erwarteten Auswirkung. Für bedeutende Änderungen an Funktionen oder APIs, die Ihre Integrationen beeinträchtigen könnten, geben wir eine angemessene Vorankündigung und, wo angebracht, einen Migrationspfad, damit HL7-/ASTM-/FHIR-Schnittstellen nicht ohne Vorwarnung unterbrochen werden.

Gelegentlich müssen wir Notfallwartungen durchführen — zum Beispiel, um eine Sicherheitslücke zu schließen oder die Datenintegrität zu schützen. In diesen Fällen handeln wir so schnell, wie das Risiko es erfordert, und benachrichtigen Sie, sobald es praktikabel ist, mit der geringstmöglichen Störung.

8.Datensicherungen, RPO & RTO

Ihre Daten werden automatisch gesichert — Sie müssen nicht daran denken. CLARUS® führt mindestens täglich verschlüsselte Sicherungen der Mandantendaten durch, wobei die Sicherungen sicher gespeichert und auf Wiederherstellbarkeit geprüft werden. Sicherungen sind sowohl während der Übertragung als auch im Ruhezustand verschlüsselt und unterliegen derselben mandantenspezifischen Isolierung wie Ihre Live-Daten.

Unsere Wiederherstellungsziele definieren, wie viele Daten und wie viel Zeit Sie in einem Worst-Case-Katastrophenszenario verlieren könnten. Wir verpflichten uns zu einem Recovery Point Objective (RPO) von höchstens 24 Stunden — das heißt, im Katastrophenfall würden Sie höchstens den letzten Tag an Daten verlieren — und zu einem Recovery Time Objective (RTO) von höchstens 8 Stunden zur Wiederherstellung des Service. In der Praxis streben wir an, beide deutlich zu unterbieten.

• Sicherungshäufigkeit — verschlüsselte Sicherungen mindestens einmal täglich, mit zeitpunktbezogenem Schutz für die kritischsten Datenspeicher.
• RPO ≤ 24 Stunden — maximaler Datenverlust in einem Disaster-Recovery-Szenario.
• RTO ≤ 8 Stunden — maximale Zeit zur Wiederherstellung des Service nach einer erklärten Katastrophe.
• Aufbewahrung — Sicherungen werden für einen festgelegten rollierenden Zeitraum aufbewahrt, der der Aufbewahrung von Gesundheitsakten angemessen ist; auf Anfrage können wir Ihnen das aktuelle Aufbewahrungsfenster für Ihren Mandanten mitteilen.
• Wiederherstellungsunterstützung — wenn Sie aufgrund eines Problems auf unserer Seite eine Wiederherstellung benötigen, ist diese kostenlos; Wiederherstellungen, die aufgrund eigener Dateneingabefehler angefordert werden, werden nach bestem Bemühen unterstützt.

9.Datenexport & Kontinuität

Ihre Daten gehören Ihnen, und Sie sind niemals an uns gebunden. CLARUS® verwendet offene, standardbasierte Formate — HL7, ASTM und FHIR — sodass Ihre Patienten-, Auftrags- und Befunddaten jederzeit während Ihres Abonnements in strukturierter, portierbarer Form exportiert werden können. Dies ist ein bewusstes Designprinzip, kein kostenpflichtiges Add-on.

Wenn Sie sich jemals entscheiden zu gehen, stellen wir Ihnen einen vollständigen Export Ihrer Daten in einem nutzbaren, standardbasierten Format zur Verfügung und gewähren Ihnen einen angemessenen Übergangszeitraum, um sie vor der Löschung abzurufen. Für Patienten- und Gesundheitsdaten bleibt das Labor der Verantwortliche, und CLARUS® handelt ausschließlich als Auftragsverarbeiter auf Ihre dokumentierten Weisungen; wir verwenden Ihre Patientendaten niemals für unsere eigenen Zwecke, und unsere Kontinuitätszusagen spiegeln diese treuhänderische Rolle wider.

Da das Labor der Verantwortliche ist, behalten Sie die Kontrolle über die Aufbewahrungs- und Löschentscheidungen für Patientenakten, im Einklang mit Ihren eigenen regulatorischen Pflichten. Wir handeln nach Ihren rechtmäßigen, dokumentierten Weisungen hinsichtlich Export und Löschung.

10.Einführung, Migration & Schulung

Ein hervorragendes LIS liefert erst dann Mehrwert, wenn Ihr Team sicher im Umgang damit ist. Jedes neue Labor erhält eine strukturierte Einführung: Mandantenbereitstellung unter Ihrer <subdomain>.claruslis.com, Konfiguration Ihres Testkatalogs, Ihrer Referenzbereiche, Berichtsvorlagen, Rollen und Geräteschnittstellen, plus begleitete Go-live-Unterstützung.

Wenn Sie von einem anderen System oder von Papier umsteigen, unterstützen wir Sie bei der Datenmigration von Patienten, historischen Befunden und Katalogdaten mithilfe unserer standardbasierten Importwerkzeuge und validieren die Migration gemeinsam mit Ihnen vor dem Go-live, sodass nichts unbemerkt verloren geht. Umfang und Tiefe der Migrationsunterstützung richten sich nach Ihrer Tarifstufe und jedem vereinbarten Professional-Services-Paket.

Schulungen werden in Ihrer Sprache, einschließlich Arabisch, durchgeführt und auf Rollen zugeschnitten — Anmeldung, Techniker, validierende Ärzte und Administratoren lernen jeweils, was sie brauchen. Wir bieten Live-Sitzungen, In-App-Anleitungen und Referenzmaterial und bleiben über unsere Support-Kanäle erreichbar, während Ihr Team Fahrt aufnimmt.

11.Pflichten des Kunden

Ein Service Level ist eine gemeinsame Verpflichtung. Damit wir diese Ziele erreichen können und um die Daten Ihrer Patienten zu schützen, liegen einige wenige Pflichten bei Ihrem Labor. Die meisten sind einfache betriebliche Hygiene.

Wo eine Störung oder ein Zeitraum der Nichtverfügbarkeit durch ein Versäumnis bei der Erfüllung dieser Pflichten verursacht wird, wird er als Ausgeschlossene Ausfallzeit behandelt und zählt nicht gegen unsere Verfügbarkeitszusage und begründet keine Servicegutschrift.

• Sorgen Sie für eine zuverlässige lokale Internetverbindung und Stromversorgung sowie für einen unterstützten, aktuellen Webbrowser auf den Laborarbeitsplätzen.
• Verwalten Sie Ihre Nutzer und Zugänge verantwortungsvoll — weisen Sie angemessene Rollen zu, aktivieren und nutzen Sie die Zwei-Faktor-Authentifizierung und deaktivieren Sie ausgeschiedene Mitarbeiter umgehend.
• Halten Sie Ihr Konto in gutem Stand, einschließlich der fristgerechten Zahlung von Gebühren, da eine rechtmäßige Aussetzung wegen Nichtzahlung Ausgeschlossene Ausfallzeit ist.
• Melden Sie Störungen umgehend über einen unterstützten Kanal mit ausreichenden Details (was, wann, wer ist betroffen, Screenshots), damit wir sie einstufen und reproduzieren können.
• Nutzen Sie den Service im Einklang mit dem Abonnementvertrag, dem geltenden Recht und Ihren eigenen Pflichten als Verantwortlicher für Patientendaten.
• Benennen Sie mindestens einen administrativen Ansprechpartner, der befugt ist, während der Einführung und bei Störungen Konfigurations- und Autorisierungsentscheidungen zu treffen.

12.Ausnahmen

Die Verfügbarkeitszusagen und Servicegutschriften dieses SLA gelten nicht für Zeiträume der Ausgeschlossenen Ausfallzeit gemäß Abschnitt 2. Wir haben diese Liste eng und ehrlich gehalten — sie deckt wirklich externe oder außerhalb des Geltungsbereichs liegende Ursachen ab, nicht das gewöhnliche Betriebsrisiko, für dessen Steuerung wir bezahlt werden.

Zur Klarstellung: Die Verfügbarkeitszusage erstreckt sich nicht auf Beta- oder Vorschaufunktionen, die ausdrücklich als solche gekennzeichnet sind, auf optionale Drittanbieter-Integrationen außerhalb unserer Kontrolle oder auf Probleme, die ausschließlich aus Ihrem individuellen Code, Ihren Skripten oder nicht standardmäßigen Konfigurationen entstehen. Wo ein Problem von einem Drittanbieterdienst herrührt, auf den wir uns verlassen, arbeiten wir dennoch gewissenhaft an dessen Lösung oder Minderung, auch wenn es möglicherweise nicht als Ausfallzeit zählt.

13.Geltendmachung von Gutschriften

Wir bemühen uns, Verfügbarkeitsverstöße selbst zu erkennen und Gutschriften proaktiv anzuwenden. Sie sind jedoch jederzeit berechtigt, Ansprüche geltend zu machen. Um eine Servicegutschrift zu beantragen, kontaktieren Sie uns über den In-App-Chat oder per E-Mail an billing@claruslis.com innerhalb von 30 Tagen nach Ende des Monats, in dem die Ausfallzeit auftrat, unter Angabe des betroffenen Mandanten und, soweit Ihnen vorliegend, der ungefähren Daten, Zeiten und Auswirkungen der Ausfallzeit.

Wir prüfen den Anspruch anhand unserer Überwachungsaufzeichnungen, bestätigen die anwendbare Gutschriftenstufe gemäß Abschnitt 4 und wenden die Gutschrift an — normalerweise auf Ihre nächste Rechnung — innerhalb eines angemessenen Zeitraums, in der Regel im folgenden Abrechnungszyklus. Falls unsere Aufzeichnungen und Ihre Nachweise voneinander abweichen, teilen wir die relevanten Überwachungsdaten mit und lösen die Angelegenheit transparent und in gutem Glauben.

Servicegutschriften sind das vereinbarte Rechtsmittel für verfehlte Verfügbarkeitsziele; ihre Geltendmachung bedeutet keinen Verzicht auf ein anderes Recht, das Ihnen nach Ihrem Abonnementvertrag oder nach zwingendem lokalem Recht zustehen mag.

14.Kontakt

Wir hören lieber früh von Ihnen, als dass Sie sich allein abmühen. Ob es sich um einen Ausfall, eine Frage oder ein Anliegen zur Anwendung dieser Vereinbarung handelt — erreichen Sie uns über jeden der nachstehenden Kanäle — und über den In-App-Live-Chat, der während einer Störung stets der schnellste Weg ist.

Bei schwerwiegenden Produktivproblemen melden Sie ein P1 über den In-App-Chat oder, bei berechtigten Tarifstufen, telefonisch für die schnellste menschliche Reaktion.

• Support & Störungen — support@claruslis.com oder In-App-Live-Chat
• Rechnungsstellung, Erstattungen & Gutschriftansprüche — billing@claruslis.com
• Datenschutzangelegenheiten — privacy@claruslis.com
• Datenschutzbeauftragter — dpo@claruslis.com
• Rechtliche Mitteilungen — legal@claruslis.com

15.Sicherheit, Datenschutz und Meldung von Verletzungen

Der Schutz von Patientendaten ist die Grundlage für alles, was in dieser Vereinbarung geregelt ist. CLARUS® verschlüsselt Ihre Daten sowohl bei der Übertragung (TLS) als auch im Ruhezustand, erzwingt eine strikte mandantenbezogene Isolation, wendet eine rollenbasierte Zugriffssteuerung mit Audit-Protokollierung an und folgt anerkannten Verfahren der Informationssicherheit über unsere gesamte Infrastruktur hinweg, einschließlich regelmäßigem Patching und Schwachstellenmanagement.

Sollten wir jemals von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangen, die Ihre Patienten- oder Kontodaten betrifft, werden wir Sie unverzüglich und in jedem Fall innerhalb von 72 Stunden nach Kenntniserlangung benachrichtigen. Unsere Benachrichtigung beschreibt, soweit bekannt, die Art der Verletzung, die Kategorien und den ungefähren Umfang der betroffenen Daten und Datensätze, die wahrscheinlichen Folgen sowie die Maßnahmen, die wir ergriffen haben oder zu ergreifen vorschlagen, um die Verletzung zu beheben und den Schaden zu mindern. Die ausführlichen Verarbeitungsrollen und -pflichten sind im Data Processing Agreement (DPA) festgelegt.