Datenschutzerklärung

2.1 Bei Kontoerstellung

• Name und Vorname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Telefonnummer (optional)
• Bei Registrierung oder Anmeldung mit Google: Ihre bei Google hinterlegte E-Mail-Adresse, Vor- und Nachname sowie die Google-Konto-Kennung. Ein Passwort wird in diesem Fall nicht gespeichert. Die Nutzung dieser Option ist freiwillig; die Registrierung mit E-Mail-Adresse und Passwort bleibt möglich.

2.2 Bei Bestellung

• Rechnungsadresse
• Lieferadresse
• Zahlungsinformationen (über Stripe)
• Bestellhistorie
• Adressen, die Sie als registrierter Kunde zum schnelleren Checkout in Ihrem Adressbuch speichern (nur auf Ihren Wunsch)

2.3 Bei Nutzung der Website

• IP-Adresse (technisch verarbeitet; soweit möglich anonymisiert)
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL
• Zeitpunkt der Anfrage
• Cookies (siehe Cookie-Einstellungen)

2.4 Marketing & Newsletter

• E-Mail-Adresse (mit Einwilligung)
• Newsletter-Anmeldung und Kommunikationsstatus
• Öffnungs- und Klickraten, soweit technisch verfügbar und rechtlich zulässig
• Bestell- und Produktinteressen für Marketing nur mit Einwilligung
• Interaktionen mit Produkten, Warenkorb und Checkout zur Kampagnenmessung nur mit Einwilligung

2.5 Newsletter-Anmeldung (Double-Opt-In)

Wenn Sie sich für unseren Newsletter anmelden (im Footer, bei der Registrierung oder in Ihrem Kundenkonto), speichern wir Ihre E-Mail-Adresse, den Anmeldeweg, den Zeitpunkt der Anmeldung und die Version des angezeigten Einwilligungstextes. Sie erhalten eine Bestätigungs-E-Mail, die wir über unseren Auftragsverarbeiter Resend versenden. Erst wenn Sie darin auf „Anmeldung bestätigen“ klicken, nehmen wir Sie in den Verteiler auf; den Zeitpunkt der Bestätigung speichern wir als Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO).

Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder in Ihrem Kundenkonto. Nicht bestätigte Anmeldungen löschen wir spätestens 30 Tage nach Ablauf des Bestätigungslinks (dieser gilt 72 Stunden). Nach einer Abmeldung speichern wir Ihre E-Mail-Adresse bis zu drei Jahre, um die Abmeldung nachweisen und sicherstellen zu können, dass Sie keine Werbung mehr erhalten (Art. 6 Abs. 1 lit. c und f DSGVO). Ist die Anmeldung mit Ihrem Kundenkonto verbunden, wird sie mit dem Konto gelöscht.

Art. 6 Abs. 1 lit. a DSGVO - Einwilligung

Newsletter, Marketing-Kommunikation, Analyse-Cookies (PostHog), Session-Replay (Sentry, maskiert), TikTok Pixel und Events API, Meta Pixel und Conversions API, OpenAI Pixel und Conversions API, Google Ads-Kaufmessung sowie Adressvorschläge (Google Places), soweit genutzt

Creator-Programm (Abschnitt 6): Creator-Empfehlungen (Cookie „__Host-humbl_ref“ und Zuordnung Ihrer Bestellungen zu einem Creator), E-Mail-Einladungen zum Creator-Programm

Art. 6 Abs. 1 lit. b DSGVO - Vertrag

Kontoerstellung, Bestellabwicklung, Zahlungsabwicklung, Kundenservice, Lieferung und Bewertungen im Zusammenhang mit einem Kauf

Creator-Programm (Abschnitt 6): Bewerbung und Teilnahme am Creator-Programm, Provisionsabrechnung, Auszahlung über Stripe Connect und Nutzungsrechte an Creator-Videos

Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung

Steuerliche Aufbewahrungspflichten, Handelsrechtliche Dokumentation

Creator-Programm (Abschnitt 6): Gutschriften und Provisionsbuchungen im Creator-Programm (§§ 14, 14b UStG, § 147 AO)

Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse

Website-Sicherheit, technische Fehleranalyse (Sentry, ohne Session-Replay), Betrugsprävention, Betrieb der Website und Missbrauchsschutz. Das Session-Replay von Sentry wird ausschließlich auf Grundlage Ihrer Einwilligung (Analyse) aktiviert.

Creator-Programm (Abschnitt 6): Zuordnung von Bestellungen mit Creator-Code, Ansprache möglicher Creator, Nachweis eingeräumter Nutzungsrechte, Sicherheit der Provisionsabrechnung

Punktekonto und Programmvorteile

Wenn Sie am Treueprogramm teilnehmen, verarbeiten wir Ihre Kontodaten (insbesondere E-Mail-Adresse), Ihre Bestelldaten sowie Ihren Punktestand und Ihre Punktehistorie, um Ihr Punktekonto zu führen, Punkte gutzuschreiben und die jeweils angebotenen Einlösemöglichkeiten bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Treueprogramms). Aktuell verfallen Punkte nicht automatisch. Änderungen der Programmregeln kündigen wir vorab an.

Geburtstags-Bonuspunkte

Wenn Sie uns freiwillig Ihr Geburtsdatum mitteilen, verarbeiten wir es, um Ihnen einmal jährlich Geburtstags-Bonuspunkte gutzuschreiben und Sie darüber per E-Mail zu informieren, sofern Sie dem Erhalt solcher E-Mails zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihr Geburtsdatum in Ihrem Konto entfernen oder uns kontaktieren.

Freunde-werben-Programm

Für das Freunde-werben-Programm verarbeiten wir Ihren persönlichen Empfehlungscode sowie die Zuordnung zwischen werbender und geworbener Person, um nach dem ersten Einkauf der geworbenen Person beiden die Bonuspunkte gutzuschreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Treueprogramms).

Zuordnung früherer Gastbestellungen

Wenn Sie ein Kundenkonto erstellen, gleichen wir Ihre verifizierte E-Mail-Adresse mit früheren Gastbestellungen ab, um diese Bestellungen Ihrem Konto zuzuordnen und die dafür vorgesehenen Punkte nachträglich gutzuschreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zuordnung Ihrer eigenen Bestellungen zu Ihrem Konto); Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

E-Mail-Versand und Speicherdauer

E-Mails im Zusammenhang mit dem Treueprogramm (z.B. Hinweise zu Änderungen der Programmregeln oder Geburtstags-Bonuspunkten) versenden wir über unseren Auftragsverarbeiter Klaviyo (siehe Abschnitt 4). Ihre Punktehistorie speichern wir für die Dauer Ihrer Teilnahme am Treueprogramm. Aktuell verfallen Punkte nicht automatisch.

6.1 Bewerbung und Einladung

Sie können sich mit Ihrem HUMBL-Kundenkonto bewerben oder eine Einladung annehmen, die wir Ihnen per E-Mail oder als Link senden. Wir verarbeiten dabei die E-Mail-Adresse Ihres Kundenkontos (sie ist Ihre Kontaktadresse im Programm), Ihren Anzeigenamen, Ihre Social-Media-Profile, Ihre Nachricht an uns, den Weg, über den Sie zu uns gekommen sind (z. B. Kampagne oder Einladung), und unsere Entscheidung. Für die Entscheidung sehen wir uns auch Ihre öffentlich zugänglichen Profile an. Eine Einladung gilt 14 Tage und kann nur mit einem Kundenkonto angenommen werden, dessen bestätigte E-Mail-Adresse zur Einladung passt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Lehnen wir eine Bewerbung ab, löschen wir die Bewerbungsdaten sechs Monate nach unserer Entscheidung.

6.2 Teilnahme, Creator-Link und Abrechnung

Für Ihre Teilnahme verarbeiten wir Ihre Kontodaten, Ihren Anzeigenamen, Ihren Teilnahmestatus, Ihre Zustimmung zur Creator-Vereinbarung (Version und Zeitpunkt), Ihren Creator-Link und Creator-Code sowie die Ihnen zugeordneten Verkäufe, Provisionen, Erstattungen und Korrekturen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Creator-Vereinbarung).

In Ihrem Creator-Bereich sehen Sie zu jedem zugeordneten Verkauf nur Datum, Beträge und die Art der Buchung (z. B. Verkauf oder Erstattung). Namen, Kontakt- und Adressdaten sowie Bestellnummern der Kundinnen und Kunden zeigen wir Ihnen nicht. Provisionen berechnen wir automatisch nach den vereinbarten Programmregeln, einschließlich des Ausschlusses eigener Bestellungen eines Creators; jede Auszahlung prüfen wir, bevor wir sie freigeben. Sind Sie mit einer Berechnung nicht einverstanden, schreiben Sie uns (contact@humbl.de); wir prüfen sie dann persönlich.

Um Ihr Konto und die Abrechnung zu schützen, protokollieren wir sicherheitsrelevante Vorgänge, etwa Änderungen am Auszahlungskonto und Freigaben durch unser Team (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Sicherheit, Missbrauchsschutz und nachvollziehbare Abrechnung).

6.3 Steuerangaben und Gutschriften

Wir rechnen Provisionen im Gutschriftverfahren ab (§ 14 Abs. 2 Satz 5 UStG). Dafür verarbeiten wir Ihren vollständigen Namen, Ihre Anschrift, Ihre Steuernummer oder Umsatzsteuer-Identifikationsnummer, Ihre umsatzsteuerliche Behandlung (z. B. Kleinunternehmerregelung nach § 19 UStG) und Ihre Zustimmung zum Gutschriftverfahren. Diese Angaben müssen auf jeder Gutschrift stehen (§ 14 Abs. 4 UStG). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Abrechnung nach der Creator-Vereinbarung) und Art. 6 Abs. 1 lit. c DSGVO (umsatzsteuerliche Pflichten). Ohne diese Angaben können wir keine Gutschrift ausstellen und nichts auszahlen; Ihre Provisionen werden bis dahin weiter erfasst.

Gutschriften sowie Korrektur- und Stornobelege bewahren wir acht Jahre auf (§ 14b Abs. 1 UStG, § 147 Abs. 1 Nr. 4, Abs. 3 AO), die Buchungen der Provisionen zehn Jahre (§ 147 Abs. 1 Nr. 1, Abs. 3 AO), jeweils ab dem Ende des Kalenderjahres, in dem die Gutschrift ausgestellt oder die letzte Buchung vorgenommen wurde. Soweit erforderlich, geben wir diese Unterlagen an unsere Steuerberatung und an die Finanzverwaltung weiter (Art. 6 Abs. 1 lit. c DSGVO).

6.4 Auszahlung über Stripe Connect

Provisionen zahlen wir über Stripe Connect aus. Für Ihr Auszahlungskonto leiten wir Sie zu Stripe weiter. Stripe erhebt dort die für Kontoeröffnung und Identitätsprüfung erforderlichen Angaben (z. B. Name, Geburtsdatum, Anschrift, Bankverbindung und gegebenenfalls Ausweisdokumente) in eigener Verantwortung, insbesondere um gesetzliche Pflichten zu erfüllen, und nach den Datenschutzhinweisen von Stripe (https://stripe.com/de/privacy). Verantwortlich ist die für Ihr Land zuständige Gesellschaft der Stripe-Gruppe.

Wir übermitteln Stripe für die Einrichtung nur das Land und eine interne Kennung, zu jeder Auszahlung den Betrag und eine interne Referenz. Von Stripe erhalten wir den Status Ihres Auszahlungskontos (z. B. ob noch Angaben fehlen) und den Status der Überweisungen. Wir erfahren, wann Sie Ihre Bankverbindung ändern, und halten Auszahlungen danach zu Ihrem Schutz 72 Stunden zurück. Bankverbindung und Ausweisdokumente geben Sie direkt bei Stripe ein. Benachrichtigungen von Stripe speichern wir in reduzierter Form und löschen sie nach 24 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann Daten auch in den USA verarbeiten. Nach den Datenschutzhinweisen von Stripe geschieht dies auf Grundlage der EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Framework.

6.5 Videos teilen und Nutzungsrechte

Sie können uns freiwillig eigene Videos zur Verfügung stellen und uns Nutzungsrechte daran einräumen. Ihre Videos veröffentlichen Sie weiterhin selbst; eine Freigabe durch uns ist dafür nicht nötig. Wir verarbeiten die Videodatei, technische Angaben (Größe, Format, Prüfwert SHA-256 und ob die Datei Standortangaben enthält; die Standortangaben selbst werten wir nicht aus), Titel, Link zur Veröffentlichung, gewünschte Namensnennung, Ihre Erklärungen zu den Rechten (z. B. dass erkennbare Personen eingewilligt haben) sowie die eingeräumten Nutzungsrechte mit Umfang, Laufzeit und Widerruf. Die Dateien liegen in einem nicht öffentlichen Speicher; nur berechtigte Personen bei HUMBL können sie über zeitlich begrenzte Links abrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Lizenzvereinbarung).

Sind in einem Video andere Personen erkennbar, verarbeiten wir deren Bild auf Grundlage unseres berechtigten Interesses an der vereinbarten Nutzung (Art. 6 Abs. 1 lit. f DSGVO); Sie sichern uns zu, dass diese Personen eingewilligt haben. Videos, auf denen Minderjährige erkennbar sind, nehmen wir nicht an.

Sie können ein Nutzungsrecht jederzeit für die Zukunft widerrufen. Bereits erfolgte Nutzungen bleiben davon unberührt; laufende Nutzungen entfernen wir, soweit möglich, innerhalb von 30 Tagen. Die Datei löschen wir 30 Tage nach dem Ende des letzten Nutzungsrechts, auf Ihren Wunsch oder bei Löschung Ihres Kontos sofort. Abgelehnte, abgelaufene oder abgebrochene Uploads löschen wir innerhalb eines Tages (nach technischen Prüffehlern nach sieben Tagen), die zugehörigen Einträge nach 30 Tagen. Nachweise über eingeräumte Rechte und erfolgte Nutzungen (ohne die Datei und, nach einer Kontolöschung, ohne Freitexte) bewahren wir bis zum Ende des dritten Kalenderjahres nach dem Ende der letzten Nutzung auf, bei nie genutzten Videos nach dem Ende des letzten Nutzungsrechts, um Ansprüche nachweisen oder abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO; §§ 195, 199 BGB).

6.6 E-Mails im Creator-Programm

Einladungen, Erinnerungen, Willkommens-, Status- und Auszahlungsnachrichten versenden wir über unseren Auftragsverarbeiter Resend (Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei E-Mail-Einladungen an Personen, die noch nicht teilnehmen, deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, siehe 6.10).

6.7 Speicherdauer

• Kontodaten und Profil: für die Dauer Ihrer Teilnahme. Endet die Teilnahme, sperren wir Creator-Link und Creator-Code und löschen die Social-Media-Profile und die Nachricht aus Ihrer Bewerbung; Ihren Anzeigenamen behalten wir, solange Ihr Kundenkonto besteht, damit Sie Ihre Abrechnungen im Creator-Bereich weiter abrufen können. Löschen Sie Ihr Konto, löschen wir diese Daten, soweit wir sie nicht aufbewahren müssen; verbleibende Einträge werden pseudonymisiert.
• Zustimmung zur Creator-Vereinbarung und Korrespondenz zum Programm: bis zum Ende des dritten Kalenderjahres nach Ende der Teilnahme (Nachweis und Abwehr von Ansprüchen, Art. 6 Abs. 1 lit. f DSGVO; §§ 195, 199 BGB).
• Gutschriften, Korrektur- und Stornobelege mit den darin enthaltenen Steuerangaben: acht Jahre; Provisionsbuchungen: zehn Jahre (siehe 6.3). Nach einer Kontolöschung sind diese Daten gesperrt und nur noch für Buchhaltung und Steuer zugänglich (Art. 17 Abs. 3 lit. b DSGVO).
• Bewerbungen ohne Teilnahme: sechs Monate nach unserer Entscheidung.
• Benachrichtigungen von Stripe: 24 Monate.
• Videos und Nachweise: siehe 6.5.
• Datensicherungen: Gelöschte Daten können in Datensicherungen unseres Datenbank-Anbieters bis zu deren turnusmäßiger Löschung verbleiben.

6.8 Creator-Empfehlungen über Links

Kommen Sie über den Link eines Creators (humbl.de/r/…) zu uns, leiten wir Sie auf die gewünschte Seite weiter; eine Empfehlung speichern wir dabei nicht. Auf der Seite fragen wir Sie, ob wir die Empfehlung speichern dürfen. Um den Namen des Creators anzeigen zu können, liest Ihr Browser die Kennung des Creators aus der Adresszeile, entfernt sie sofort und fragt den Anzeigenamen bei uns ab. Eine Empfehlung legen wir dabei noch nicht an.

Nur wenn Sie zustimmen,

• setzen wir das Cookie „__Host-humbl_ref“ mit einer zufälligen Kennung. Es gilt bis zu 180 Tage ab Ihrer ersten Zustimmung, verlängert sich nicht durch weiteres Surfen und kann nur von uns gelesen werden;
• speichern wir auf unseren Servern einen nicht umkehrbaren Prüfwert (Hash) dieser Kennung, den Creator und den Link, den Zeitpunkt Ihrer ersten Zustimmung, Ihre Einwilligung bzw. Ihren Widerruf mit Zeitpunkt und Version des Einwilligungstextes sowie die Verknüpfung mit Ihrer Warenkorb-Sitzung und, wenn Sie angemeldet sind oder sich in diesem Zeitraum anmelden, mit Ihrem Kundenkonto;
• ordnen wir Ihre Bestellungen in diesem Zeitraum dem Creator zu, bei dessen Link Sie zuerst zugestimmt haben. Ein im Warenkorb eingegebener Creator-Code hat Vorrang (6.9). Der Creator erhält eine Provision und sieht nur Datum und Beträge des Verkaufs, nicht Ihren Namen, Ihre Kontakt- oder Adressdaten und nicht Ihre Bestellnummer.

Rechtsgrundlage ist Ihre Einwilligung: für das Cookie § 25 Abs. 1 TDDDG, für die Zuordnung Ihrer Bestellungen Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, in den „Cookie-Einstellungen“ unten auf jeder Seite (Zeile „Creator-Empfehlungen“). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht: Provisionen für bereits bezahlte Bestellungen bleiben bestehen, noch nicht bezahlte Bestellungen werden nicht mehr zugeordnet. Beim Widerruf löschen wir das Cookie; sind Sie nicht angemeldet und besteht noch keine Warenkorb-Sitzung, setzen wir dabei das essenzielle Sitzungs-Cookie des Warenkorbs, um den Widerruf zu dokumentieren. Melden Sie sich ab, endet die Zuordnung für dieses Gerät; das Cookie bleibt bis zu seinem Ablauf gespeichert, damit Sie auch abgemeldet widerrufen können.

Lehnen Sie ab („Nein, danke“), speichern wir nur diese Entscheidung ohne Kennung in Ihrem Browser, damit wir Sie nicht bei jedem Creator-Link erneut fragen. Eine Empfehlung speichern wir dann nicht.

Speicherdauer: Nach einem Widerruf sind Kennung und Verknüpfungen sofort unwirksam; gelöscht werden sie spätestens 30 Tage nach Ablauf der 180 Tage. Die Zuordnung eines Bestellvorgangs ohne Bestellung löschen wir nach 30 Tagen. Die Zuordnung einer bezahlten Bestellung zu einem Creator bewahren wir so lange auf wie die Bestellung selbst (Abschnitt 7), weil sie Grundlage der Provisionsabrechnung ist (Art. 6 Abs. 1 lit. c DSGVO). Einwilligungs- und Widerrufsnachweise bewahren wir auf, solange die darauf beruhenden Daten gespeichert sind, danach höchstens bis zum Ende des dritten Kalenderjahres (Nachweispflicht nach Art. 7 Abs. 1 DSGVO; Art. 6 Abs. 1 lit. c DSGVO). Ausgenommen ist der jeweils letzte Nachweis zu einem Kundenkonto: Er enthält nur Ihre Entscheidung (Zustimmung oder Widerruf) mit Zeitpunkt, Gültigkeit, Version des Einwilligungstextes und einer laufenden Nummer, aber weder den Creator noch den Link. Ihn bewahren wir auf, solange Ihr Kundenkonto besteht, damit eine ältere Antwort nie für eine neuere gehalten wird.

6.9 Creator-Codes im Warenkorb

Geben Sie im Warenkorb einen Creator-Code ein, ordnen wir diese Bestellung dem Creator zu, zu dem der Code gehört; er erhält dafür eine Provision. Dafür ist kein Cookie nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den von Ihnen gewählten Creator richtig zu vergüten) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit mit dem Code ein Vorteil für Sie verbunden ist. Sie können widersprechen, indem Sie den Code vor dem Bezahlen entfernen. Der Creator sieht auch hier nur Datum und Beträge, nicht wer Sie sind. Die Speicherdauer entspricht Abschnitt 6.8.

6.10 Ansprache möglicher Creator

Wir sprechen Creator an, deren Inhalte zu HUMBL passen könnten. Dafür verarbeiten wir Name bzw. Anzeigename, Plattform und Profilname, gegebenenfalls Ihre E-Mail-Adresse, die Kampagne, über die wir auf Sie aufmerksam wurden, unsere Notizen und den Verlauf des Kontakts. Die Daten stammen aus öffentlich zugänglichen Profilen, von Veranstaltungen, aus Empfehlungen oder von Ihnen selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Creator für unser Programm zu gewinnen. Einladungen per E-Mail senden wir nur, wenn Sie vorher ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Empfänger sind nur die zuständigen Personen bei HUMBL und unsere Dienstleister Supabase und Resend (Abschnitt 4).

Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an contact@humbl.de oder durch eine Antwort auf unsere Nachricht. Dann löschen wir Ihre Daten und behalten nur einen nicht umkehrbaren Prüfwert (Hash) Ihrer E-Mail-Adresse bzw. Ihres Profilnamens, damit wir Sie nicht erneut ansprechen; diesen löschen wir nach drei Jahren. Kommt keine Zusammenarbeit zustande, löschen wir Ihre Daten spätestens zwölf Monate nach dem letzten Kontakt.

Bestelldaten

10 Jahre - Aufbewahrungspflicht gemäß § 147 AO (Abgabenordnung) und § 257 HGB (Handelsgesetzbuch)

Creator-Programm

Siehe Abschnitt 6.7 (Creator) und 6.8 (Creator-Empfehlungen). Gutschriften acht Jahre, Provisionsbuchungen zehn Jahre.

Kontodaten

Bis zur Löschung - Sie können Ihr Konto jederzeit löschen. Daten werden nach Löschung anonymisiert (Bestellhistorie bleibt erhalten).

Sendungsverfolgung

In unserem Shopsystem werden Sendungsnummern und der normalisierte Sendungsverlauf 30 Tage nach Zustellung oder endgültigem Abschluss der Sendungsverfolgung gelöscht. Ersetzte Sendungsnummern werden 30 Tage nach ihrer Ersetzung gelöscht. Sendungen ohne Endstatus werden nach 90 Tagen automatisch geschlossen; die Löschung erfolgt 30 Tage später. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben davon unberührt.

Marketing-Einwilligung

Bis zum Widerruf - Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Server-Logs

7 Tage - Anschließend automatische Löschung oder Anonymisierung