Datenaufbewahrungsrichtlinie

Wir bewahren personenbezogene Daten nicht länger auf, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Für jede Datenkategorie legen wir eine Aufbewahrungsfrist auf Grundlage des Verarbeitungszwecks, gesetzlicher Anforderungen und der Verjährungsfrist für Ansprüche fest. Nach Ablauf der Aufbewahrungsfrist löschen wir die Daten oder anonymisieren sie unwiderruflich.

Die Aufbewahrungsfrist legen wir anhand von vier Kriterien fest: die für die Erreichung des Zwecks notwendige Zeit, Pflichten aus Rechtsvorschriften, einschließlich steuer- und buchhaltungsrechtlicher Vorschriften, die Verjährungsfrist möglicher Ansprüche sowie den Inhalt der erteilten Einwilligung, sofern diese die Rechtsgrundlage der Verarbeitung bildet. Sind mehrere Kriterien anwendbar, legen wir die sich aus dem längsten Kriterium ergebende Frist zugrunde, soweit dies gerechtfertigt ist.

Daten aus Anfragen, die nicht zu einem Vertrag geführt haben, bewahren wir bis zu 24 Monate ab dem letzten Kontakt auf. Daten im Zusammenhang mit einem abgeschlossenen Vertrag bewahren wir für die Vertragsdauer sowie für die Verjährungsfrist von Ansprüchen auf, die grundsätzlich 3 Jahre für Ansprüche im Zusammenhang mit der Geschäftstätigkeit sowie Ansprüche auf wiederkehrende Leistungen und bis zu 6 Jahre für sonstige Ansprüche beträgt. Buchhaltungs- und Steuerunterlagen bewahren wir für den gesetzlich vorgeschriebenen Zeitraum auf, grundsätzlich 5 Jahre gerechnet ab dem Ende des Jahres, in dem die Steuerzahlungsfrist ablief.

Bewerberdaten bewahren wir für die Dauer des Rekrutierungsprozesses auf, im Talentpool für den in der Einwilligung angegebenen Zeitraum, jedoch nicht länger als 24 Monate. Auf Grundlage der Marketingeinwilligung verarbeitete Daten bewahren wir bis zum Widerruf dieser Einwilligung auf. Protokolle und Sicherheitsdaten bewahren wir für den zur Gewährleistung der Sicherheit der Website erforderlichen Zeitraum auf. Nachweise über erteilte Einwilligungen bewahren wir für den Zeitraum auf, in dem sie zum Nachweis der Konformität benötigt werden könnten.

Nach Ablauf der Aufbewahrungsfrist löschen wir die Daten dauerhaft oder anonymisieren sie so, dass eine Zuordnung zu einer Person nicht mehr möglich ist. Anonymisierung setzen wir insbesondere dort ein, wo aggregierte Daten für statistische Zwecke nützlich bleiben, ohne dass identifizierende Daten aufbewahrt werden müssen.

Auftragsverarbeiter, die Daten in unserem Auftrag verarbeiten, sind aufgrund von Auftragsverarbeitungsverträgen gemäß Artikel 28 DSGVO verpflichtet, die Daten nach Beendigung der Dienstleistungserbringung zu löschen oder zurückzugeben und die vereinbarten Aufbewahrungsfristen einzuhalten, sofern eine weitere Speicherung nicht gesetzlich vorgeschrieben ist.

Wir unterziehen die Aufbewahrungsfristen regelmäßigen Überprüfungen und aktualisieren sie bei Änderungen der Verarbeitungszwecke oder der Rechtsvorschriften. Daten, für die eine weitere Speicherung keine Grundlage mehr hat, löschen wir im Rahmen dieser Überprüfungen.

Unabhängig von den festgelegten Aufbewahrungsfristen stehen Ihnen die in der Datenschutzerklärung beschriebenen Rechte zu, einschließlich des Rechts, die Löschung von Daten zu verlangen, sowie des Widerspruchsrechts. Die Erfüllung eines Löschungsantrags beurteilen wir unter Berücksichtigung etwaiger gesetzlicher Pflichten, die eine weitere Speicherung bestimmter Daten vorschreiben.