Datenschutzerklärung
Wir möchten Sie im folgenden über den Zweck, die Art und den Umfang der Verarbeitung personenbezogener Daten unseres Onlineangebotes informieren. Hierzu zählen auch damit verbundene Webseiten oder Funktionen, sowie Inhalte externer Onlinepräsenzen, wie z.B. Social Media Profile. Zur Definition von Begriffen wie „Verarbeitung personenbezogener Daten" und anderem, verweisen wir auf die Datenschutzgrundverordnung (DSVGO), Art. 4.
Verantwortlicher
Hans- Jürgen Kartenberg
rad&rübe und Grüner Laden
Fingscheid 20
42285 Wuppertal
Deutschland
Tel. 0202/ 86 429
E-Mailadresse: info@rad-und-ruebe.de
Arten der verarbeiteten Daten
1. Bestandsdaten, wie z.B. Namen und Adressen
2. Kontaktdaten, wie email, Telefonnummer, Faxnummer
3. Inhaltsdaten, z.B. Texteingaben, Fotos und Videos
4. Nutzungsdaten, z.B. besuchte Webseiten, Interesse an Inhalten, die Zugriffszeiten
5. Meta- und Kommunikationsdaten, z.B. Geräte- Informationen, verwendeter Browser, IP-Adresse
Betroffene Personen
Alle Besucher und Nutzer unseres Onlineangebotes. Nachfolgend fassen wir die betroffenen Personen unter dem Begriff „Nutzer" zusammen.
Zweck der Verarbeitung
1. Funktionen, sowie die Inhalte des Onlineangebotes zur Verfügung zu stellen
2. Kommunikation mit Nutzern und Beantwortung von Kontaktanfragen
3. Sicherheitsmaßnahmen
4. Reichweitenmessung und Marketing
Verwendete Begrifflichkeiten
„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte natürliche Person (im Folgenden „betroffene Person") beziehen. Das gilt gleichermaßen auch für identifizierbare Personen. Damit werden natürliche Personen bezeichnet, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
„Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
„Pseudonymisierung" die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
„Profiling" jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Als „Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
„Auftragsverarbeiter" eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Maßgebliche Rechtsgrundlagen
Gemäß Art. 13 der DSGVO nennen wir Ihnen nun die Rechtsgrundlagen unserer Datenverarbeitung.
Sollte die entsprechende Rechtsgrundlage in der Datenschutzerklärung nicht genannt werden, gelten nachfolgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a und Art. 7 DSGVO für die Einholung von Einwilligungen.
Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung zur Erfüllung unserer Leistungen, Durchführung vertraglicher Maßnahmen und Beantwortung von Anfragen.
Art. 6 Abs. 1 lit. c DSGVO für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen.
Art. 6 Abs. 1 lit. f DSGVO für die Verarbeitung zur Wahrung unserer berechtigten Interessen.
Art. 6 Abs. 1 lit. d DSGVO im Falle, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine personenbezogene Datenverarbeitung erforderlich machen
Sicherheitsmaßnahmen
Zum Schutze und für die Wahrung der Rechte und Freiheiten natürlicher Personen treffen wir geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu garantieren. Maßgeblich ist hier der Art. 32 DSGVO unter Berücksichtigung des gegebenen Stands der Technik, der Umsetzungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos.
Zu diesen Maßnahmen gehören:
Sicherstellung der anvertrauten Daten
Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten,
als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung, der Verfügbarkeit und der Trennung
Verfahren zur Wahrnehmung von Betroffenenrechten
Verfahren zur Löschung von Daten und
angemessene Reaktion auf die Gefährdung von Daten
Verfahren zur Berücksichtigung des Schutzes personenbezogener Daten bereits bei Auswahl von Hard- und Software
und
eine dem Prinzip des Datenschutzes entsprechende Technikgestaltung bzw. datenschutzfreundliche Voreinstellung (Art. 25 DSGVO)
Zusammenarbeit mit Auftragsverarbeitern
Die uns zur Verfügung gestellten personenbezogen Daten werden nur an andere Personen oder Unternehmen, sowie Dritte (z.B. Auftragsverarbeitern) weitergegeben, übermittelt oder anderweitig überlassen,
- auf Grundlage einer gesetzlichen Erlaubnis (z.B. Übermittlung an Zahlungsdienstleister gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung)
- auf Grundlage Ihrer Zustimmung
- auf Grundlage einer rechtlichen Verpflichtung sowie
- unseres berechtigten Interesses (z.B. bei Webhostern oder beim Einsatz von Beauftragten)
Sollten Dritte mit der personenbezogenen Verarbeitung beauftragt werden (z.B. auf Grundlage eines Auftragsverarbeitungsvertrages) dient zur Erfüllung der rechtlichen Ordnungsmäßigkeit der Art. 28 DSGVO.
Übermittlung an Drittländer
Sollten wir personenbezogene Daten in einem Drittland (z.B. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes) verarbeiten oder durch einen Dritten (z.B. Auftragsverarbeiter) verarbeiten lassen oder an Dritte übermitteln bzw. diese offenlegen, geschieht dies nur
Erfüllung unserer vertraglichen Verpflichtungen
auf Grundlage Ihrer Einwilligung
auf Grundlage einer rechtlichen Verpflichtung
aufgrund unseres berechtigten Interesses
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten.
Das bedeutet, dass die Verarbeitung auf Grundlage besonderer Vorgaben und Garantien erfolgt, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield") oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln").
Rechte der betroffenen Personen
Sie haben das Recht
gemäß Art. 15 DSGVO eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet wurden, sowie Auskunft über diese Daten zu bekommen und Auskunft über weitere Informationen und Kopien dieser Daten
gemäß Art. 16 DSGVO eine Vervollständigung lückenhafter Sie betreffender Daten und auch eine Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen
gemäß Art. 17 DSGVO die unverzügliche Löschung Ihrer betreffenden Daten
oder
alternativ nach Maßgabe Art. 18 DSGVO eine eingeschränkte Verarbeitung der Daten zu verlangen
gemäß Art. 20 DSGVO Ihre uns zur Verfügung gestellten Daten zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern
gemäß Art. 77 DSGVO eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen
Widerrufsrecht
Nach Maßgabe Art. 7 Abs. 3 DSGVO haben Sie das Recht bereits erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht
Gemäß Art. 21 DSGVO können Sie jederzeit der künftigen Verarbeitung der Sie betreffenden Daten widersprechen, insbesondere der Verarbeitung zum Zwecke der Direktwerbung.
Cookies und Widerspruchsrecht bei Direktwerbung
Zur Nutzung unseres Onlineangebotes verwenden wir „Cookies", kleine Textdateien, die auf den Rechnern der Nutzer gespeichert werden. Es gibt unterschiedliche Arten von Cookies. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies" oder „transiente Cookies", werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als „permanent" oder „persistent" werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie" werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies").
Wir können temporäre und permanente Cookies einsetzen und klären hierüber im Rahmen unserer Datenschutzerklärung auf.
Sollten Sie eine Speicherung der Cookies auf Ihrem Rechner ablehnen, können Sie in den Systemeinstellungen Ihres Browsers diese Option deaktivieren. Bereits gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Allerdings kann die Deaktivierung der Cookies zu Einschränkungen oder Funktionsstörungen in der Nutzung des Onlineangebotes führen.
Generell gegen den Einsatz von Cookies kann bei einer Vielzahl der Dienste (z.B. zu Zwecken des onlinemarketing) widersprochen werden. Dies kann der Nutzer zum einen über die US- amerikanische Seite http://www.aboutads.info/choices/ oder zum anderen über die EU- Seite http://www.youronlinechoices.com erklären. Auch über die Einstellungen Ihres browsers kann die Speicherung der cookies abgeschaltet werden. Allerdings führt dies unter Umständen zu einer Einschränkung in der Bedienung des Onlineangebotes.
Löschung von Daten
Nach Maßgabe der Art. 17 und 18 DSGVO werden die von uns verarbeiteten Daten gelöscht oder auch in ihrer Verarbeitung eingeschränkt. Alle bei uns gespeicherten Daten, wenn nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung seitens des Gesetzgebers keine Aufbewahrungspflicht entgegensteht. Sollten die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird die Verarbeitung der Daten eingeschränkt, d.h. Sperrung der Daten vor weiterer Verarbeitung und Ausschluss vor Verarbeitung zu anderen Zwecken. Dies gilt beispielsweise für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Die gesetzliche Aufbewahrungspflicht in Deutschland für diese Daten beträgt 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß §§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).
Zu den verarbeiteten Daten gehören
-Bestandsdaten
-Kommunikationsdaten
-Vertragsdaten
-Zahlungsdaten
zu den von der Verarbeitung betroffenen Personen gehören unsere
-Kunden
-Interessenten
-sowie sonstige Geschäftspartner
Zweck der Verarbeitung ist die Erbringung von Vertragsleistungen im Rahmen des Betriebs eines Onlineshops, die Abrechnung und Auslieferung, sowie des Kundenservices. Dabei werden Session Cookies zur Speicherung des Warenkorb- Inhalts eingesetzt und permanente Cookies für die Speicherung des Login- Status.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Durchführung Bestellvorgänge) und c (Gesetzlich erforderliche Archivierung) DSGVO. Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Nur im Rahmen der Auslieferung, Zahlung oder der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden, werden diese Daten an Dritte weitergegeben. Die Daten werden in Drittländern nur dann verarbeitet, wenn dies zur Vertragserfüllung erforderlich ist (z.B. auf Kundenwunsch bei Auslieferung oder Zahlung).
Nutzer des Onlineangebotes können optional ein Nutzerkonto anlegen, indem sie ihre getätigten Bestellungen aufrufen und einsehen können. Auch werden im Zuge der Registrierung die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Jedoch sind die Nutzerkonten nicht öffentlich und können auch nicht von Suchmaschinen indexiert werden. Haben Nutzer ihr Nutzerkonto gekündigt, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht. Allerdings unter Vorbehalt der Aufbewahrungspflichten aus handels- oder steuerrechtlichen Gründen, entspr. Art. 6 Abs. 1 lit. c DSGVO. Die Angaben im Kundenkonto bleiben weiterhin bestehen, bis zu dessen Löschung mit anschließender Archivierung im Falle einer rechtlichen Verpflichtung. Der Nutzer hat die Möglichkeit, bei erfolgter Kündigung seine Daten vor Vertragsende zu sichern.
Bei Inanspruchnahme unserer Registrierungsfunktionen und erneuter Anmeldung als auch der Nutzung unserer Onlinedienste, werden IP- Adresse und der Zeitpunkt der jeweiligen Nutzerhandlung gespeichert., zum einen auf Grund unseres berechtigten Interesses, zum anderen zum Schutz des Nutzers vor Missbrauch und sonstiger unbefugter Nutzung des Nutzerkontos. Grundsätzlich werden diese Daten nicht an Dritte weitergegeben, es sei denn, sie dienen zur Wahrung und Verfolgung unserer Ansprüche oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO. Ansonsten werden die IP- Adressen spätestens nach 7 Tagen gelöscht oder anonymisiert.
Nach Ablauf gesetzlicher Gewährleistungspflicht und vergleichbarer Pflichten, werden die Daten gelöscht. Alle drei Jahre wird die Erforderlichkeit der Aufbewahrung geprüft. Sollte eine gesetzliche Aufbewahrungspflicht bestehen, gilt für handelsrechtliche Aufbewahrungspflicht, Löschung nach sechs Jahren, für steuerrechtliche, Löschung nach zehn Jahren.
Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Wir verarbeiten Daten im Rahmen unserer Tätigkeit, zur Organisation unseres Betriebs, zur Finanzbuchhaltung, der Erfüllung gesetzlicher Pflichten, z.B. der Archivierung. Dabei werden dieselben Daten verarbeitet, die wir hinsichtlich zur Erfüllung unserer vertraglichen Leistungen verarbeiten, gem. Art. 6 Abs. 1 lit. c DSGVO.
Davon betroffen sind alle Personen, wie Kunden, Interessenten, Geschäftspartner, sowie Webseiten- Besucher. Sinn, Zweck und unser berechtigtes Interesse an der Verarbeitung zur Aufrechterhaltung unserer Geschäftstätigkeiten, der Wahrnehmung und Erbringung unserer Aufgaben und Leistungen dienen Administration, Finanzbuchhaltung, Büroorganisation, sowie Archivierung von Daten.
Die Löschung der Daten im Zusammenhang mit den vertraglichen Leistungen und die vertragliche Kommunikation entsprechen denen der bei diesen Verarbeitungstätigkeiten genannten Angaben.
Daher übergeben wir Daten an die Finanzverwaltung, Berater (z.B. Steuerberater oder Wirtschaftsprüfer), sowie zusätzlichen Gebührenstellen und Zahlungsdienstleister.
Außerdem speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Herstellern, Veranstaltern und sonstigen Geschäftspartnern (z.B. zwecks späterer Kontaktaufnahme). Grundsätzlich werden diese in erster Linie unternehmensbezogenen Daten dauerhaft gespeichert.
Betriebswirtschaftliche Analysen.....
Wir möchten unseren webshop betriebswirtschaftlich vernünftig betreiben, die Wünsche unserer Kunden und anderer Nutzer erkennen, um auf Marktveränderungen rechtzeitig reagieren zu können. Dazu werten wir die aus der Nutzung unseres webshops erhaltenen Vertragsdaten, Bestandsdaten, Kommunikationsdaten, sowie Zahlungs-, Nutzungs- und Metadaten aus. Grundlage ist hierzu der Art. 6 Abs. 1 lit. f. DSGVO. Betroffen von der Erhebung dieser Daten sind alle Interessenten, Vertragspartner, Kunden, Nutzer und Besucher unseres webshops.
Registrierfunktion
Nutzer unseres onlineAngebotes können ein Nutzerkonto anlegen. Im Zuge der Registrierung werden alle notwendigen Pflichtangaben den Nutzern mitgeteilt und gemäß des Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Diese dienen zum Zwecke der Bereitstellung des Nutzerkontos. Zu den verarbeiteten Daten gehören vor allem die Login- Informationen (Name, Passwort, sowie E-mailadresse). Die zur Registrierung eingegebenen Daten werden zum Zwecke der Nutzung des Nutzerkontos und dessen Zwecks verwendet.
Wir informieren den Nutzer per E-mail über alle Informationen, die das Nutzerkonto betreffen, z.B. technische Änderungen. Wird das Nutzerkonto vom Nutzer gekündigt, werden alle damit verbundenen Daten durch uns gelöscht, es sei denn, wir sind gesetzlich dazu verpflichtet, diese Daten aufzubewahren. Der Nutzer hat die Möglichkeit, bei erfolgter Kündigung seine Daten vor Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu löschen.
Bei Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen als auch der Nutzung des Nutzerkontos, werden IP- Adresse und der Zeitpunkt der jeweiligen Nutzerhandlung gespeichert., zum einen auf Grund unseres berechtigten Interesses, zum anderen zum Schutz des Nutzers vor Missbrauch und sonstiger unbefugter Nutzung des Nutzerkontos. Grundsätzlich werden diese Daten nicht an Dritte weitergegeben, es sei denn, sie dienen zur Wahrung und Verfolgung unserer Ansprüche oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO. Ansonsten werden die IP- Adressen spätestens nach 7 Tagen gelöscht oder anonymisiert.
Kontaktaufnahme
Sollten Sie per Kontaktformular, email, Telefon oder anderer sozialer Medien mit uns in Verbindung treten, verarbeiten wir Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO. Ihre Angaben können in einem Customer- Relationship- Management- System (CRM- System) oder vergleichbarer Anfragenorganisation gespeichert werden.
Wir löschen allerdings diese Anfragen, sofern diese nicht mehr erforderlich sind. In Zeiträumen von zwei Jahren überprüfen wir die Erforderlichkeit. Des weiteren gelten die gesetzlichen Aufbewahrungspflichten.
Hosting und E-Mail-Versand
Wir nehmen Hosting- Leistungen in Anspruch. Diese dienen in erster Linie der Zurverfügungstellung der folgenden Leistungen:
Infrastruktur- und Plattformdienstleistungen,
Rechenkapazität,
Speicherplatz und Datenbankdienste,
E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.
Hierbei verarbeiten wir, bzw. unser Hostinganbieter
Bestandsdaten,
Kontaktdaten,
Inhaltsdaten,
Vertragsdaten,
Nutzungsdaten,
Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).
Erhebung von Zugriffsdaten und Logfiles
In unserem berechtigten Interesse erheben wir gemäß Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server auf dem sich dieser Dienst befindet, sogenannte „Serverlogfiles".
Zu diesen Daten gehören
Name der abgerufenen Webseite,
Datei,
Datum und Uhrzeit des Abrufs,
übertragene Datenmenge,
Meldung über erfolgreichen Abruf,
Browsertyp nebst Version,
das Betriebssystem des Nutzers,
Referrer URL (die zuvor besuchte Seite),
IP-Adresse und
der anfragende Provider.
Zur Aufklärung von Missbrauch- oder Betrugshandlungen werden aus Sicherheitsgründen logfile- Informationen bis maximal 7 Tage gespeichert und danach gelöscht. Von der Löschung ausgenommen sind Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, und zwar bis zur endgültigen Klärung des jeweiligen Vorfalls.