Datenschutzerklärung
Stand: 6. Oktober 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die in dieser Erklärung beschriebenen eigenen Verarbeitungen ist die TC Medien GmbH (vormals Die Schreibmentoren GmbH), handelnd unter Adressgeber, An der Alten Ziegelei 38, 48157 Münster. Kontakt: kontakt@adressgeber.de.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, um diese Website bereitzustellen und zu schützen, Anfragen zu beantworten, Verträge anzubahnen und abzuwickeln sowie die vereinbarten Adress- und Postdienstleistungen zu erbringen. Optionale Analyse- und Werbedienste dienen der Auswertung der Website und der Wirksamkeit unserer Werbung.
Vertragsbezogene Verarbeitungen stützen sich auf Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Pflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Soweit wir berechtigte Interessen verfolgen, nennen wir diese bei der jeweiligen Verarbeitung; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Einwilligungsabhängige Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. a DSGVO.
Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 TDDDG. Optionale Cookies und vergleichbare Zugriffe erfordern Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Ausnahmen gelten nur unter den Voraussetzungen des § 25 Abs. 2 TDDDG, insbesondere für unbedingt erforderliche Funktionen eines ausdrücklich gewünschten digitalen Dienstes. Websiteoptimierung und Reichweitenmessung sind nicht allein wegen ihres Nutzens technisch erforderlich.
3. Hosting, Sicherheit und Kontakt
Hosting und Serverprotokolle
Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Bei Seitenaufrufen werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser- und Betriebssysteminformationen. Dies dient der Auslieferung, Fehleranalyse und Sicherheit der Website. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Betrieb. Weitere Informationen: Datenschutzinformationen von ALL-INKL.
Der Versand von Nachrichten aus der Website erfolgt über die Mailfunktion des Webservers. Technische Protokolle dienen der Fehlerbehebung und dem Schutz des Betriebs; bei der Aufbewahrung sind insbesondere die Dauer der Fehleranalyse und die Erforderlichkeit zur Aufklärung konkreter Sicherheitsvorfälle maßgeblich.
Schutz der Website
Wir setzen Wordfence von Defiant Inc. zum Schutz vor unberechtigten Zugriffen und Angriffen ein. Dabei können IP-Adressen, Zugriffs- und Sicherheitsereignisse verarbeitet werden. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht im Schutz der Website und der darauf verarbeiteten Daten. Informationen des Anbieters: Wordfence und Datenschutz.
Die Live-Traffic-Protokollierung von Wordfence ist auf Sicherheitsereignisse beschränkt. Hierfür sind maximal 30 Tage und 2.000 Einträge eingestellt. Sicherheitsrelevante Daten können im Rahmen der Schutzfunktionen auch durch Defiant in den USA verarbeitet werden; die Datenschutz- und Übermittlungsgarantien erläutert der oben verlinkte Anbieterhinweis.
Anfragen
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktangaben, den Inhalt Ihrer Nachricht und die zur Bearbeitung erforderliche Korrespondenz. Vertragsbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO; sonstige Anfragen nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer sachgerechten Kommunikation. Beauftragte Hosting- und Kommunikationsdienstleister können die Daten im Rahmen ihrer Aufgaben verarbeiten.
Wir löschen Anfragedaten, wenn die Bearbeitung abgeschlossen ist und die Daten nicht mehr für Anschlussfragen, gesetzliche Pflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen benötigt werden.
4. Cookies und Einwilligungsverwaltung
Wir verwenden Borlabs Cookie, um Ihre Auswahl zu optionalen Diensten zu erfassen und bei späteren Aufrufen zu berücksichtigen. Dabei werden Einwilligungsentscheidungen und zugehörige technische Nachweisinformationen gespeichert. Die Einwilligungsverwaltung erfolgt auf unserem Server. Der erforderliche Endgerätezugriff beruht auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten zum Nachweis einer Einwilligung verarbeitet werden, ist Grundlage Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol und die dortigen Einstellungen für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. In den Einstellungen finden Sie die eingerichteten Dienste und deren Cookieinformationen.
Die Laufzeit unseres Borlabs-Einwilligungscookies beträgt 60 Tage, auch wenn Sie nur essenzielle Dienste auswählen. Bei einer erneuten Auswahl kann die Laufzeit neu beginnen. Nachweisinformationen zur Einwilligung werden getrennt von der Cookie-Laufzeit behandelt, soweit sie zur Erfüllung unserer Nachweispflichten erforderlich sind.
5. Analyse und Werbung
Microsoft Clarity
Wir verwenden Microsoft Clarity von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, zur Analyse der Bedienung unserer Website. Dabei werden Interaktionen wie Seitenaufrufe, Klicks, Scroll- und Mausbewegungen sowie technische Geräte- und Browserinformationen erfasst. Heatmaps zeigen Nutzungsschwerpunkte. Session-Replays ermöglichen die nachträgliche Darstellung von Interaktionsabläufen. Cookies und Kennungen können mehrere Aufrufe einem Browser beziehungsweise einer Sitzung zuordnen.
Die Analyse erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, bei entsprechenden Endgerätezugriffen, § 25 Abs. 1 TDDDG. In der Einwilligungsverwaltung sind Analyse- und Werbezwecke getrennt auswählbar. Soweit Sie Werbezwecken zustimmen, kann Microsoft Daten auch für Werbung und die dafür vorgesehene Verknüpfung von Informationen verarbeiten. Empfänger sind Microsoft und die im Datenschutzhinweis von Microsoft erläuterten beteiligten Stellen.
Nach der aktuellen Aufbewahrungsdokumentation von Microsoft werden Wiedergabedaten regelmäßig 30 Tage gespeichert; markierte oder favorisierte Sitzungen sowie Heatmap- und Klickdaten bis zu neun Monate. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft und den Clarity-Aufbewahrungsinformationen. Ein Widerruf ist über unsere Cookie-Einstellungen möglich.
Google Analytics
Google Analytics dient der statistischen Auswertung der Website. Verarbeitet werden können Seitenaufrufe, Interaktionen, Herkunftsseiten, Geräte- und Browserinformationen, ungefähre Standortinformationen sowie Cookie- beziehungsweise Nutzerkennungen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Sie können die Einwilligung in den Cookie-Einstellungen widerrufen.
Informationen zu Googles Verarbeitung finden Sie in der Google-Datenschutzerklärung und unter Datenschutz bei Google Analytics.
Die Dauer der Verarbeitung richtet sich nach dem jeweiligen Analysezweck, den dienstbezogenen Aufbewahrungseinstellungen und gesetzlichen Nachweispflichten. Cookie-Laufzeiten und die getrennten Einwilligungsmöglichkeiten werden in unseren Cookie-Einstellungen erläutert. Eine mögliche Verarbeitung durch Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums wird in den verlinkten Google-Datenschutzhinweisen und Informationen zu internationalen Datenübermittlungen beschrieben.
Google Tag Manager
Wir verwenden Google Tag Manager von Google Ireland Limited zur Verwaltung und Einbindung von Website-Tags. Beim Abruf des Containers erhält Google technisch erforderliche Verbindungsinformationen, insbesondere die IP-Adresse. Die über den Tag Manager eingebundenen Analyse- und Werbedienste können darüber hinaus Daten verarbeiten; diese Verarbeitungen sind in den jeweiligen Abschnitten beschrieben. Google gibt für die üblichen HTTP-Anfrageprotokolle des Tag Managers eine Löschung innerhalb von 14 Tagen an. Weitere Informationen: Datenschutz bei Google Tag Manager.
Der Tag Manager ist in unserer Einwilligungsverwaltung der Statistik zugeordnet. Grundlage der einwilligungsabhängigen Einbindung sind Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.
Google Ads
Wir nutzen Google Ads von Google Ireland Limited, um die Wirksamkeit unserer Anzeigen zu messen. Nach Ihrer Einwilligung können Informationen über Anzeigenkontakte, Besuche und festgelegte Aktionen auf unserer Website mithilfe von Cookies oder ähnlichen Kennungen zugeordnet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ein Widerruf ist über unsere Cookie-Einstellungen möglich. Weitere Informationen: Google-Datenschutzerklärung.
6. Karten, Schriftarten und Bewertungen
Für lokal bereitgestellte Schriftdateien erfolgt der Abruf von unserem eigenen Server. Eingebundene externe Dienste können unabhängig davon eigene Schriftdateien anfordern.
Google Maps wird zur Darstellung unseres Standorts verwendet. Bei einer Aktivierung können insbesondere IP-Adresse, Geräteinformationen und Angaben zur Kartennutzung an Google Ireland Limited und weitere Google-Gesellschaften übermittelt werden. Die Verarbeitung nach Aktivierung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, bei Endgerätezugriffen, § 25 Abs. 1 TDDDG. Weitere Informationen: Google-Datenschutzerklärung.
Kundenbewertungen und externe Links
Für die Darstellung von Kundenbewertungen verwenden wir Trustindex, Anbieter Trustindex Ltd, 2724 Ujlengyel, Nyari Pal utca 15, Ungarn. Beim Abruf externer Widget-Dateien werden technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse sowie Browser- und Geräteinformationen, an den Anbieter übermittelt. Zweck ist die Darstellung von Bewertungen; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer nachvollziehbaren Darstellung von Kundenerfahrungen. Soweit darüber hinaus optionale Endgerätezugriffe oder Tracking eingesetzt werden, ist hierfür Ihre Einwilligung erforderlich. Weitere Informationen zu Verarbeitung, Empfängern und Aufbewahrung: Trustindex-Datenschutzhinweise.
Wenn Sie einen Link zu einem externen Anbieter oder sozialen Netzwerk öffnen, gelten auf dessen Website die dortigen Datenschutzhinweise. Ein bloßer Link übermittelt vor dem Öffnen keine Besucherdaten an das verlinkte Ziel.
7. Vertrag, Zahlung und Identitätsprüfung
Vertragsabwicklung und Stripe
Zur Bearbeitung Ihrer Buchung und Durchführung des Vertrags verarbeiten wir Kontakt-, Vertrags-, Rechnungs- und Zahlungsstatusdaten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrungs- und Nachweispflichten Art. 6 Abs. 1 lit. c DSGVO.
Zahlungen und Abonnements werden über Stripe abgewickelt. Nach den für Deutschland geltenden Stripe-Vertragsbedingungen sind Stripe Payments Europe, Limited und für bestimmte regulierte Leistungen Stripe Technology Europe, Limited, jeweils Irland, beteiligt. Auf der Stripe-Zahlungsseite eingegebene Informationen werden durch Stripe verarbeitet. Wir erhalten die für Abrechnung und Vertragsverwaltung erforderlichen Kunden- und Transaktionsinformationen. Stripe verarbeitet Daten je nach Aufgabe als Auftragsverarbeiter oder für eigene Zwecke, etwa Betrugsprävention und gesetzliche Pflichten. Informationen zu Rollen, Empfängern und internationalen Übermittlungen: Stripe-Datenschutzerklärung.
Die für Buchung, Abrechnung und Vertragsdurchführung gekennzeichneten Angaben benötigen wir, um den Vertrag abzuschließen und zu erfüllen. Ohne diese Angaben können wir die betreffende Leistung nicht erbringen. Sonstige Angaben sind freiwillig, soweit sie nicht ausdrücklich als erforderlich gekennzeichnet sind.
DocuSign: elektronische Unterzeichnung
Wir nutzen DocuSign für die elektronische Unterzeichnung unserer Vertragsunterlagen. Als Anbieter ist im aktiven Bestellformular Docusign International (EMEA) Limited, 5 Hanover Quay, Grand Canal Dock, Dublin D02 VY79, Irland, ausgewiesen. Dabei werden insbesondere Name, E-Mail-Adresse, Vertragsinhalt, Unterschrift und erforderliche Nachweisinformationen zum Unterzeichnungsvorgang verarbeitet. Dies dient dem Abschluss und Nachweis des Vertrags; Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für erforderliche gesetzliche Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Informationen: DocuSign-Datenschutzhinweise.
DocuSign ID Verification für EU-qualifizierte Signaturen
Für die Identitätsprüfung im Rahmen qualifizierter elektronischer Signaturen verwenden wir Docusign ID Verification for EU Qualified. Die Identitätsprüfung und die anschließende Vertragsunterzeichnung erfolgen über DocuSign. Nach unserer Freigabe erhalten Sie eine E-Mail von DocuSign und durchlaufen dort die Identitätsprüfung. Anschließend wird uns der Vertrag über DocuSign zur Unterschrift vorgelegt. Wir erhalten Zugriff auf den Prüfbericht, jedoch keine Ausweiskopien. Der Prüfbericht wird ausschließlich bei DocuSign aufbewahrt und von uns nicht zusätzlich außerhalb von DocuSign gespeichert. Die für das externe Prüfverfahren erforderlichen Unterlagen werden dort eingereicht und verarbeitet.
Beim erstmaligen dokumentenbasierten Prüfverfahren werden Aufnahmen Ihres Ausweisdokuments sowie Selfie- beziehungsweise Videoaufnahmen verarbeitet. KI-gestützte Verfahren prüfen das Dokument, gleichen das Gesicht mit dem Ausweisbild ab und überprüfen anhand angeleiteter Bewegungen, ob eine reale Person anwesend ist (Liveness-Prüfung). Dabei werden auch biometrische Daten verarbeitet. Nach der Produktbeschreibung erfolgt zusätzlich eine zeitversetzte Prüfung durch einen zertifizierten Prüfer. Informationen zum Verfahren: Docusign ID Verification.
In der für unser Konto eingerichteten Nachweisfunktion „ID Evidence“ werden keine Ausweisbilder, aus dem Ausweis ausgelesenen persönlichen Angaben oder Dokumentendetails gespeichert. Die Nachweisfunktion speichert den vom Absender angegebenen Empfängernamen, Empfänger- und Sitzungskennungen, Transaktionsnummern, Angaben zum Verifizierungsanbieter und den Verifizierungsstatus. Dies ist von der Verarbeitung der Ausweis- und biometrischen Daten während des Identifizierungsverfahrens zu unterscheiden. Die Konfiguration erlaubt Empfängern außerdem, eine Docusign-Identitätsbrieftasche zu erstellen und zu verwenden.
Die Identifizierung dient dem sicheren Vertragsabschluss und der Zuordnung der qualifizierten elektronischen Signatur. Die Verarbeitung unserer Vertrags- und Nachweisdaten erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, erforderliche gesetzliche Nachweise nach Art. 6 Abs. 1 lit. c DSGVO. Die biometrische Identifizierung erfordert zusätzlich eine Rechtsgrundlage für besondere Datenkategorien; für eine ausdrückliche Einwilligung gelten Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Beachten Sie hierzu die im Identifizierungsverfahren angezeigten Datenschutz- und Einwilligungsinformationen. Eine Einwilligung können Sie für die Zukunft widerrufen. Wenn Sie die biometrische Prüfung nicht nutzen möchten oder eine Prüfung scheitert, kontaktieren Sie uns bitte vor Abschluss des Vorgangs.
Docusign France SAS stellt die qualifizierten Signaturzertifikate bereit. DocuSign setzt hierfür spezialisierte Identifizierungs- und Vertrauensdiensteanbieter ein. Die aktuelle Liste der beteiligten Dienstleister nennt für die europäische QES-Identifizierung unter anderem Ubble (Checkout.com) in Frankreich. Eine solche Verarbeitung durch den Identifizierungsanbieter ist von unserer eingeschränkten Nachweisansicht zu unterscheiden.
Nach den DocuSign-Leistungsbedingungen für digitale Signaturen bewahrt Docusign France die QES-Nachweisdatei für sieben Jahre und zehn Tage auf. Diese Frist betrifft die Nachweisdatei des Vertrauensdiensteanbieters und ist keine pauschale Frist für sämtliche Ausweisaufnahmen, biometrischen Daten oder Vertragsdokumente. ID-Evidence-Daten werden hinsichtlich Zugriff und Löschung wie elektronische Dokumente verwaltet. In unserem DocuSign-Konto ist keine automatische Dokumentenlöschung aktiviert. Für unsere Vertragsunterlagen gelten die unten erläuterten Aufbewahrungszwecke und gesetzlichen Pflichten; die technische Deaktivierung einer automatischen Löschung begründet kein zusätzliches Aufbewahrungsrecht.
Wenn Sie die optionale Identity Wallet nutzen, werden Identifizierungsinformationen zur Wiederverwendung gespeichert. DocuSign nennt dafür eine Aufbewahrung von mindestens drei Jahren und ermöglicht eine selbst veranlasste Löschung; ausgenommen bleiben Daten, die aus rechtlichen oder Compliance-Gründen weiter benötigt werden. Einzelheiten: Datenschutzhinweise zur Identity Wallet.
DocuSign verarbeitet Daten je nach Funktion in unserem Auftrag und für eigene gesetzliche Zwecke. Bei internationalen Übermittlungen beschreibt DocuSign insbesondere verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und EU-Standardvertragsklauseln als Garantien. Näheres finden Sie in den DocuSign-Datenschutzhinweisen.
8. Postdienstleistungen und TeamDrive
Im Rahmen der vereinbarten Postdienstleistungen verarbeiten wir Zuordnungs- und Kontaktdaten sowie Informationen auf und in den eingehenden Sendungen. Die Verarbeitung umfasst abhängig vom Auftrag die Annahme, Zuordnung, Öffnung, Digitalisierung, Bereitstellung und Weiterleitung. Soweit wir Scans über TeamDrive bereitstellen, erfolgt dies für den jeweils berechtigten Kunden. Nicht sämtliche Scans werden in TeamDrive gespeichert. Kunden haben selbstständigen Zugriff auf ihren jeweiligen Bereich und können ihn als digitales Postfach nutzen sowie dort bereitgestellte Dateien selbst verwalten und löschen. Sendungen können auch personenbezogene Daten von Absendern und anderen Personen enthalten.
Die Verarbeitung Ihrer Vertrags- und Kontaktdaten zur Erbringung der Postdienstleistungen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit wir personenbezogene Daten Dritter in eigener Verantwortung zur Zustellung und Zuordnung verarbeiten, dient dies den berechtigten Interessen an einer ordnungsgemäßen Postbearbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Soweit wir für einen Kunden als Auftragsverarbeiter tätig sind, richtet sich die Verarbeitung der Inhalte nach dessen Weisungen und den dafür geltenden Vereinbarungen.
TeamDrive wird von der TeamDrive Systems GmbH in Deutschland angeboten. Weitere Informationen zu Verschlüsselung und Datenverarbeitung finden Sie in den Datenschutzhinweisen von TeamDrive.
Die Behandlung Ihrer Originalbriefe richtet sich nach Ihrer Weisung: Haben Sie die Vernichtung beauftragt, werden die Originalbriefe nach sechs Monaten vernichtet. Andernfalls werden nicht abgeholte Originalbriefe nach sechs Monaten gemäß den vereinbarten Konditionen nachgesandt. Die Löschung einer digitalen Datei und die Behandlung des Papieroriginals sind getrennte Vorgänge.
Ihr Zugriff auf das TeamDrive-Postfach bleibt bestehen, solange wir das Postfach nicht löschen. Derzeit ist keine feste Frist für die Löschung des Postfachs vorgesehen. Sie können die darin bereitgestellten Dateien selbstständig verwalten und löschen.
Das Entfernen einer Datei aus der Postfachansicht ist nicht mit der sofortigen Entfernung sämtlicher Versionen und Sicherungen gleichzusetzen. TeamDrive unterscheidet insbesondere aktive Dateien, Papierkorb, frühere Versionen und Sicherungen. Für Auskunfts- und Löschungsanliegen können Sie uns unter kontakt@adressgeber.de erreichen. Gesetzliche Löschungsrechte bleiben von der fortbestehenden Zugriffsmöglichkeit unberührt.
9. Empfänger, Drittlandübermittlungen und Speicherdauer
Je nach Verarbeitung erhalten beauftragte Hosting-, Kommunikations-, Zahlungs-, Signatur- und Speicherdienstleister Daten. Gesetzlich berechtigte Empfänger können beispielsweise Behörden sein. Die jeweilige Rolle des Dienstleisters und die Voraussetzungen einer Weitergabe richten sich nach dem konkreten Zweck und der vertraglichen beziehungsweise gesetzlichen Grundlage.
Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Ein Angemessenheitsbeschluss für das EU-US Data Privacy Framework erfasst nur entsprechend zertifizierte Empfänger und den abgedeckten Bereich. Die USA sind dadurch nicht pauschal für sämtliche Empfänger ein datenschutzrechtlich gleichgestellter Staat.
Maßgeblich für die zulässige Speicherdauer sind die Erforderlichkeit für den jeweiligen Zweck und gesetzliche Aufbewahrungspflichten. Die besonderen Angaben zur tatsächlichen Aufbewahrung von TeamDrive-Postfächern und DocuSign-Dokumenten finden Sie oben. Eine weitere Speicherung zur Rechtsverfolgung oder Rechtsverteidigung wird auf die dafür erforderlichen Daten und Zeiträume begrenzt.
Vertragsunterlagen bewahren wir für die Vertragsdurchführung und entsprechend den jeweils einschlägigen gesetzlichen Aufbewahrungspflichten auf. Handels- und Geschäftsbriefe sind regelmäßig sechs Jahre, Buchungsbelege acht Jahre aufzubewahren; für bestimmte Buchführungsunterlagen gelten zehn Jahre. Maßgeblich sind Art und Funktion des jeweiligen Dokuments sowie der gesetzliche Fristbeginn. Nach Wegfall der Aufbewahrungsgründe werden die Daten gelöscht, sofern kein anderer rechtlich zulässiger Aufbewahrungsgrund besteht. Die gesetzliche Einordnung unserer Geschäftsunterlagen ist von der oben beschriebenen Behandlung Ihrer Postsendungen zu unterscheiden.
Die Fristen für aufbewahrungspflichtige Geschäftsunterlagen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Eine längere Aufbewahrung kann erforderlich sein, wenn Unterlagen noch für offene steuerliche Verfahren oder konkrete Rechtsansprüche benötigt werden. Für einzelne Dokumente richtet sich die Einordnung nach § 257 HGB und § 147 AO.
10. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte erreichen Sie uns über die oben genannten Kontaktdaten.
Bei Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Bei Direktwerbung können Sie jederzeit ohne Begründung widersprechen; dies gilt auch für damit verbundenes Profiling.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes.
