DATENSCHUTZINFORMATIONEN DER BÖRSENVEREIN STIFTUNG

(Stand: 25.05.2018)

Wenn Sie unsere Website besuchen, erheben wir in bestimmten Zusammenhängen Daten, die mit Ihrer Person verknüpft bzw. verknüpfbar sind. Teilweise werden diese Daten schon beim Seitenaufruf für uns sichtbar, teilweise erfassen wir diese Informationen, wenn Sie uns diese mitteilen. Nachfolgend möchten wir Sie unter anderem darüber informieren, zu welchem Zweck wir diese Daten erheben und wie wir damit verfahren.

Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, wie z.B. Ihr Name, Ihre Anschrift, E-Mail-Adresse, Telefonnummer, Ihr Nutzungsverhalten.

Wann ist die Verarbeitung personenbezogener Daten rechtlich gestattet?
Nach Art. 6 der EU-Datenschutzgrundverordnung (EU-DSGVO) ist die Verarbeitung personenbezogener Daten unter anderem in folgenden Fällen rechtmäßig:
• Wenn Sie uns Ihre Einwilligung dazu erteilt haben (Art. 6 Abs. 1 Satz 1 Buchst. a EU-DSGVO).
• Wenn die Verarbeitung zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 Satz 1 Buchst. b EU-DSGVO).
• Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (Art. 6 Abs. 1 Satz 1 Buchst. c EU-DSGVO).
• Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Satz 1 Buchst. f EU-DSGVO).

Wir werden Ihnen im Folgenden neben den von uns mit einer Datenerhebung verfolgten Zwecken jeweils die rechtliche Grundlage angeben, auf die wir die Datenverarbeitung stützen.

I. Verantwortlicher; Datenschutzbeauftragter Verantwortlicher im Sinne von Art. 4 Abs. 7 EU-DSGVO ist: Börsenverein des Deutschen Buchhandels Stiftung Braubachstraße 16 60311 Frankfurt am Main vertreten durch den Vorstand: Heinrich Riethmüller, Matthias Heinrich, Alexander Skipis Tel.: +49 69 13 06 0 Fax: +49 69 13 06 20 1 E-Mail: info@boev.de

II. Datenerhebung, wenn Sie unsere Website besuchen
1. Datenerhebung bei Aufruf unserer Website
(1) Wenn Sie unsere Website nur aufrufen, um sich zu informieren (wenn Sie sich also nicht registrieren oder uns auf andere Weise, z.B. durch Eingabe in ein Formular, Sie betreffende Daten mitteilen), erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website anschauen möchten, erheben wir Daten, die für uns in technischer Hinsicht erforderlich sind, um Ihnen die Website anzeigen zu können und um die Stabilität und Sicherheit zu gewährleisten. Dies sind: - IP-Adresse - Datum und Uhrzeit der Anfrage - Zeitzonendifferenz zur Greenwich Mean Time (GMT) - Inhalt der Anforderung (konkrete Site) - Zugriffsstatus/http-Statuscode - die jeweils übertragene Datenmenge - Website, von der die Anforderung kommt - Browser - Betriebssystem und dessen Oberfläche - Sprache und Version der Browsersoftware Vorgenannte Daten werden von uns auch in den Logfiles unseres Systems gespeichert. Eine Speicherung mit anderen Sie betreffenden Daten findet dabei nicht statt.
(2) Die vorübergehende Speicherung der IP-Adresse durch unser System ist erforderlich zur Verbesserung der Stabilität und Funktionalität der Webseite sowie für die Fehlersuche im Bedarfsfall. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 Buchst. f EU-DSGVO.
(3) Die vorgenannten Daten werden gelöscht, sobald deren Speicherung zur Erreichung des Zwecks nicht mehr erforderlich ist. Für den Fall der Bereitstellung der Website ist das nach Beendigung des Seitenbesuchs der Fall. Die Logfiles werden nach maximal 30 Tagen gelöscht.

2. Verwendung von Cookies
(1) Unsere Website nutzt Cookies. Hierbei handelt es sich um kleine Textdateien, die in Ihrem Browser bzw. von Ihrem Browser in Ihrem Computersystem abgelegt werden. Anhand der im Cookie enthaltenen Zeichenfolge kann Ihr Browser bei einem erneuten Aufruf unserer Website eindeutig identifiziert werden.
(2) Wir nutzen transiente und persistente Cookies.
a) Umfang und Funktionsweise transienter Cookies: Transiente Cookies werden beim Schließen des Browsers automatisiert gelöscht. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
b) Umfang und Funktionsweise persistenter Cookies: Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
(3) Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Einsatz von Cookies ist Art. 6 Abs. 1 Satz 1 Buchst. f EU-DSGVO.
(4) Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, von Fall zu Fall über die Annahme entscheiden oder die Annahme von Cookies grundsätzlich ausschließen. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wenn Sie für Ihren Browser entsprechende Einstellungen vornehmen möchten, beachten Sie, dass sich die Art der Verwaltung der jeweiligen Cookie-Einstellungen von Browser zu Browser unterscheidet. Sie finden im Hilfe-Menü jedes Browsers Beschreibungen dazu, wie Sie dort Cookie-Einstellungen ändern können. Für die jeweiligen Browser finden Sie dies unter den folgenden Links: - Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Blockor-allow-cookies - Safari: https://support.apple.com/kb/ph21411?locale=de_DE -Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 - Firefox https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen - Opera : http://help.opera.com/Windows/10.20/de/cookies.html Bei Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

3. Webanalyse durch Matomo (ehemals PIWIK)
(1) Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur Analyse des Surfverhaltens unserer Nutzer. Die Software setzt ein Cookie auf dem Rechner der Nutzer (zur Funktionsweise von Cookies siehe vorstehend II.2.). Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:
- Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers;
- die aufgerufene Webseite;
- die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer);
- die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden;
- die Verweildauer auf der Webseite;
- die Häufigkeit des Aufrufs der Webseite. Die Software läuft dabei ausschließlich auf den Servern unserer Webseite. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht. Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Beispiel: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.
(2) Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 Buchst. f DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.
(3) Rechtsgrundlage für die Verarbeitung personenbezogener Daten der Nutzer ist Art. 6 Abs. 1 Satz 1 Buchst. f EU-DSGVO.
(4) Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies nach 3 Monaten der Fall.
(5) Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an uns übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
(6) Wir bieten unseren Nutzern auf unserer Website die Möglichkeit eines Opt-Out aus dem Analyseverfahren. Hierzu müssen Sie dem entsprechenden Link folgen. Auf diese Weise wird ein weiterer Cookie auf ihrem System gesetzt, der unserem System signalisiert die Daten des Nutzers nicht zu speichern. Löscht der Nutzer den entsprechenden Cookie zwischenzeitlich vom eigenen System, so muss er den Opt-Out-Cookie erneut setzten.

(7) Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software finden Sie unter folgendem Link: https://matomo.org/docs/privacy/.

4. Einbindung von YouTube-Videos
(1) In einigen Zusammenhängen unseres Internetangebots binden wir YouTube-Videos ein. Diese sind auf dem Portal youtoube.com gespeichert und über unsere Website unmittelbar abspielbar.
(2) Wenn Sie die Website besuchen, erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben unter II.1. und 2. dieser Datenschutzinformation genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des entsprechenden Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dieses Rechts an YouTube wenden müssen.
(3) Sofern Sie weitere Informationen zum Zweck der Datenerhebung und deren Umfang wünschen, können Sie diese direkt in der Datenschutzerklärung von YouTube abrufen. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

III. Datenerhebung, wenn Sie mit uns in Kontakt treten
(1) Wenn Sie mit uns per E-Mail oder über ein von uns bereitgestelltes Kontaktformular in Kontakt treten, werden die von Ihnen dabei mitgeteilten Daten (Ihre E-Mail-Adresse sowie ggf. Ihr Name, Ihre Anschrift und Ihre Telefonnummer) von uns gespeichert, um Ihr Anliegen zu bearbeiten und ggf. von Ihnen gestellte Fragen zu beantworten.
(2) Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 Buchst. f EU-DSGVO. Wird mit einer Kontaktaufnahme das Ziel verfolgt, einen Vertrag mit uns abzuschließen, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 Satz 1 Buchst. b EU-DSGVO.
(3) Die anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder wir schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

IV. Datenerhebung, wenn Sie einen Newsletter bestellen oder bei Newsletterversand nach vorangegangener Bestellung
(1) Sie können über unsere Website einen kostenlosen Newsletter abonnieren, mit dem wir Sie über unsere Angebote, Neuigkeiten und unsere fortlaufende Tätigkeit informieren. Die einzelnen Inhalte des Newsletters sind in der jeweiligen Einwilligungserklärung benannt.
(2) Im Rahmen der Anmeldung wird Ihre E-Mail-Adresse an uns übermittelt (Pflichtfeld). Soweit Sie uns weitere Daten zu Ihrer Person angeben, ist dies freiwillig und hat den Zweck, Sie persönlich anzusprechen.
(3) Nachdem Ihre Anmeldung bei uns eingegangen ist, senden wir eine E-Mail an die von Ihnen angegebene E-Mail-Adresse, mit der wir Sie um die Bestätigung bitten, dass Sie den Erhalt des Newsletters wünschen (sog. Double-opt-in-Verfahren). Sofern Sie die Anmeldung nicht innerhalb von 48 Stunden bestätigen, sperren wir Ihre Informationen und löschen sie nach Ablauf eines Monats automatisch. Darüber hinaus speichern wir jeweils Ihre IP-Adressen und die Zeitpunkte der Anmeldung sowie der Bestätigung. Damit verfolgen wir den Zweck, Ihre Anmeldung nachweisen zu können und einen etwaigen Missbrauch Ihrer persönlichen Daten aufklären zu können.
(4) Nachdem Sie das Abonnement des Newsletters bestätigt haben, speichern wir Ihre E-Mail-Adresse zum Zwecke der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchst. a EU-DSGVO.
(5) Sie können Ihre Einwilligung in den Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Anklicken des in jedem Newsletter bereitgestellten Links erklären oder dadurch, dass Sie uns eine E-Mail an info@boev.de schicken.
(6) Wenn Sie bei uns eine Ware oder Dienstleistung bestellen und wir in diesem Zusammenhang Ihre E-Mail-Adresse erhalten, nutzen wir diese E-Mail-Adresse auch, um Ihnen ähnliche Waren oder Dienstleistungen anbieten zu können (§ 7 Abs. 3 UWG). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 Buchst. f EU-DSGVO.
(7) Wir speichern Ihre E-Mail-Adresse für die Zeit, während derer Sie der Nutzung zum Zwecke des Newsletterversands nicht widersprochen haben und wir Ihnen regelmäßig unseren Newsletter zusenden.

V. Widerspruchsrecht
(1) Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung oder Datenanalyse zu widersprechen.
(2) Wenn wir Ihre Daten zur Wahrung berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Verarbeitung der Daten sprechen.

VI. Nutzung von Blog-Funktionen
(1) In von uns angebotenen Blog-Funktionen können Sie für jedermann sichtbare Kommentare zu den von uns veröffentlichten Themen abgeben. Dabei wird Ihr jeweiliger Kommentar mit Ihrem Namen bei dem Beitrag veröffentlicht. Die Angabe Ihres Namens sowie Ihrer E-Mail-Adresse ist erforderlich, weitere Angaben sind freiwillig.
(2) Wenn Sie einen Kommentar abgeben, speichern wir weiterhin Ihre IP-Adresse, die wir nach sechs Monaten löschen. Die Speicherung ist erforderlich, damit wir uns in Fällen einer etwaigen Veröffentlichung widerrechtlicher Inhalte gegen Haftungsansprüche verteidigen können. Ihre E-Mail-Adresse benötigen wir, damit wir mit Ihnen in Kontakt treten können, falls ein Dritter Ihren Kommentar als widerrechtlich beanstandet. Rechtsgrundlagen sind Art. 6 Abs. 1 Satz 1 Buchst. b und Buchst. f EU-DSGVO.
(3) Wenn Sie informiert werden wollen, wenn ein weiterer Nutzer einen Kommentar zu einem Beitrag hinterlassen hat, können Sie beim Abfassen Ihres Kommentars einen Haken bei unserem E-Mail-Service setzen. Hierzu erhalten Sie eine E-Mail von uns, in der Sie bestätigen, dass Sie Inhaber der E-Mail-Adresse sind und den Erhalt der Benachrichtigung wünschen (sog. Double-opt-in-Verfahren). Die Benachrichtigungen können Sie jederzeit abbestellen, in dem Sie den in der E-Mail angeführten Link anklicken. Ihre personenbezogenen Daten, einschließlich Ihrer E-Mail-Adresse, die Zeitpunkte für die Registrierung zur Benachrichtigung sowie Ihre IP-Adresse speichern wir, bis Sie sich von dem Hinweisdienst abmelden. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchst. b EU-DSGVO.

VII. Verarbeitung von Daten durch externe Dienstleister Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

VIII. Datenverarbeitung in der Börsenvereins-Unternehmensgruppe
(1) Bereiche der Börsenvereins-Unternehmensgruppe nehmen bestimmte Aufgaben der Datenverarbeitung für die in der Gruppe verbundenen Unternehmen und auch für uns zentral wahr. Soweit eine vertragliche oder sonstige geschäftliche Beziehung oder eine Beziehung im Hinblick auf die Durchführung und Erreichung unserer satzungsmäßigen Zwecke zwischen Ihnen und uns oder zwischen Ihnen und einem oder mehreren Unternehmen unserer Gruppe besteht, können Ihre Daten zentral verarbeitet werden. Dies geschieht etwa zur zentralen Verwaltung von Anschriftendaten, zur Vertrags- und Leistungsbearbeitung, für das In- und Exkasso oder zur gemeinsamen Bearbeitung von Post. Nähere Informationen zu den in der Gruppe verbundenen Unternehmen finden Sie hier: https://www.boersenverein.de/de/portal/Wirtschaftstoechter/158237. Nähere Informationen zur Börsenverein des Deutschen Buchhandels Stiftung finden Sie hier: https://www.boersenverein.de/de/portal/Stiftung/295152
(2) Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 Buchst. f EU-DSGVO.

IX. Empfänger von Daten bei Aktionen, Veranstaltungen und ähnlichem mit Partnern
(1) Ihre personenbezogenen Daten können wir an Dritte weitergeben, wenn Aktionen, Veranstaltungen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten bzw. durchgeführt werden. Nähere Informationen dazu erhalten Sie jeweils bei Angabe Ihrer personenbezogenen Daten.
(2) Soweit unser Partner seinen Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums hat, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des jeweiligen Angebots bzw. der jeweiligen Aktion.

X. Weitere Empfänger von personenbezogenen Daten Wir können Ihre personenbezogenen Daten an weitere Empfänger übermitteln, wie etwa an Behörden zur Erfüllung gesetzlicher Mitteilungspflichten (z.B. Finanzbehörden, Sozialversicherungsträger oder Strafverfolgungsbehörden).

XI. Bonitätsauskünfte Soweit es zur Wahrung unserer berechtigten Interessen notwendig ist, fragen wir bei der CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 München (https://www.crifbuergel.de/), Informationen zur Beurteilung Ihres allgemeinen Zahlungsverhaltens ab. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 Buchst. f EU-DSGVO.

XII. Ihre Datenschutzrechte
(1) Sie können unter der oben unter I. genannten Adresse Auskunft zu den über Sie gespeicherten Daten verlangen. Darüber hinaus können Sie die Berichtigung von Daten verlangen, wenn wir unrichtige Daten zu Ihrer Person gespeichert haben. Zudem haben Sie das Recht, unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung der Ihre Person betreffenden Daten zu verlangen, wenn wir unvollständige Daten gespeichert haben. Außerdem können Sie unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen. Ihnen kann auch ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.
(2) Sie haben das Recht, sich mit einer Beschwerde an eine Datenschutzbehörde zu wenden. Die für uns zuständige Aufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Prof. Dr. Michael Ronellenfitsch, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

XIII. Dauer der Datenspeicherung; Hinweis auf steuer- und handelsrechtliche Aufbewahrungspflichten
(1) Sofern in diesen Datenschutzinformationen nicht gesondert angegeben, löschen wir Ihre personenbezogenen Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.
(2) Es kann vorkommen, dass wir personenbezogene Daten für die Zeit aufbewahren, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von bis zu drei Jahren). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 Buchst. f EU-DSGVO.
(3) Zudem speichern wir Ihre personenbezogenen Daten, soweit wir gesetzlich dazu verpflichtet sind. Solche Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch oder steuerrechtlichen Vorschriften und sehen Fristen von bis zu zehn Jahren vor. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 Buchst. c EU-DSGVO.