Aufbewahrungsfristen#

• Mitgliedskonto: bis zur Löschung, zzgl. 30 Tage in Backups.
• Stempel und Prämien: bis zur Kontolöschung; ungenutzte Prämien verfallen nach 12 Monaten.
• Rechnungen und Buchungsbelege: 10 Jahre (§ 147 AO, § 257 HGB).
• Handelsbriefe: 6 Jahre.
• Server-Logs: 14 Tage.
• Nachweis der Newsletter-Einwilligung: 3 Jahre nach Abmeldung.

Wo Ihre Daten liegen#

In der aktuellen Vorschauphase werden Mitgliedskonten nur in Ihrem eigenen Browser gespeichert und nie an uns übertragen. Sobald Online-Konten starten, liegen Konto- und Bestelldaten in EU-Rechenzentren, wo immer der Anbieter dies anbietet, und hochgeladene Bilder in einem Objektspeicher mit EU-Jurisdiktion. Diese Seite aktualisieren wir vorher.

Wie wir sie schützen#

Alle Verbindungen zu dieser Seite sind per TLS verschlüsselt. Sobald Online-Konten starten, speichern wir Passwörter nur als gesalzene Hashes, Mitarbeitende erhalten nur die Zugriffe, die ihre Rolle erfordert, Administrationszugänge werden mit Zwei-Faktor-Authentifizierung gesichert und Zugriffe auf personenbezogene Daten protokolliert.

Wenn etwas schiefgeht#

Bei einer Datenpanne informieren wir die Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 DSGVO) und Betroffene unverzüglich, wenn für sie ein hohes Risiko besteht (Art. 34 DSGVO).