Datenschutzerklärung
§ 1 Information über die Verarbeitung personenbezogener Daten
(1) Der Schutz Ihrer persönlichen Daten hat für uns eine hohe Priorität und wird von uns berücksichtigt. In den nachfolgenden Datenschutzinformationen erhalten Sie einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns. Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Im Folgenden informieren wir über Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten und wie wir mit diesen Daten umgehen. Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zustehen.
(2) Verantwortlicher gem. Art. 4 Abs. 7 Datenschutz-Grundverordnung (DSGVO) ist
Deutsche Gesellschaft für Nachhaltiges Bauen - DGNB e.V.
vertreten durch Dr. Christine Lemaitre und Johannes Kreißig
Tübinger Str. 43
70178 Stuttgart
E: info@dgnb.de
T: +49 711722322-0
Unseren Datenschutzbeauftragten erreichen Sie unter
oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte".
(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (etwa Ihre E-Mail-Adresse, Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.
(4) Wir greifen für bestimmte technische und organisatorische Prozesse auf die Leistungen externer Dienstleister zurück, die zur Erbringung dieser Dienstleistungen Zugriff auf personenbezogenen Daten erhalten. Es handelt sich dabei um weisungsgebundene Dienstleister, die gemäß den datenschutzrechtlichen Vorgaben verpflichtet sind und die Daten nicht zu einem anderen Zweck verwenden dürfen.
§ 2 Ihre Rechte
(1) Hinsichtlich der Sie betreffenden personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:
- Recht auf Auskunft gem. Art. 15 DSGVO,
- Recht auf Berichtigung oder Löschung gem. Art. 16 und Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO,
- Recht auf Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO,
- Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO.
(2) Soweit wir Ihre personenbezogenen Daten auf Basis Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf einer zunächst erteilten Einwilligung hat keine Auswirkung auf die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs.
(3) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
§ 3 Verarbeitung personenbezogener Daten bei Besuch unserer Website
(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
Die Logfiles werden nach einem Monat gelöscht. Eine darüber hinausgehende Speicherung erfolgt nicht. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
(2) Die Webseite wurde von der Webagentur Mosaiq erstellt und durch diese laufend betreut.
Diese Website wird gehostet von gridscale GmbH, Oskar-Jäger-Str. 173 in 50825 Köln.
§ 4 Verwendung von Cookies
1. Cookies zur Bereitstellung der Website
Beim Öffnen unserer Website können Cookies, also kleine Textdateien, auf Ihrem Endgerät gespeichert werden. Das Speichern der Cookies auf Ihrem Endgerät ist zur Bereitstellung unserer Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Welche Cookies dies sind, welche Funktion und Speicherdauer diese haben und ob Dritte auf die durch den jeweiligen Cookie erhobenen Daten Zugriff erhalten, können Sie den Angaben in unserem Consent Management Tool („CMT“) entnehmen, welches Sie über den Cookie-Button am linken Rand der Website jederzeit aufrufen können.
2. Consent Management Tool
Zur Einholung und Dokumentation Ihrer Einwilligung in die Datenverarbeitung durch verschiedene Dienste haben wir ein Consent Management Tool ("CMT") eingebunden. Anbieter des CMT „CCM19“ ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn.
Wenn Sie unsere Website öffnen, können Sie über das CMT durch Anklicken der entsprechenden Boxen Einwilligungserklärungen für einzelne Datenverarbeitungen abgeben, die durch das CMT gespeichert werden. Das CMT zeigt Ihnen hierfür eine nach Funktionsgruppen gegliederte Cookie-Liste an, erklärt den Zweck der Cookie-Funktionsgruppen und der einzelnen Cookies sowie deren Speicherdauer. Bitte beachten Sie, dass die technischen unbedingt erforderliche Cookies bereits bei Aufruf der Website gespeichert werden und die diesbezügliche Box voreingestellt ist.
Hierfür speichert das CMT einen Cookie, also eine kleine Textdatei, auf Ihrem Endgerät. Welches Cookie dies ist, welche Funktion und Speicherdauer es hat und wer Zugriff auf die erhobenen Daten hat, können Sie den Angaben in unserem CMT entnehmen, welches Sie über den Cookie-Button am linken Rand der Website jederzeit aufrufen können.
Auf diese Weise kann beim erneuten Öffnen der Website nachvollzogen werden, in welche Datenverarbeitung durch welche Dienste Sie eingewilligt bzw. nicht eingewilligt haben. So müssen Sie nicht bei jedem Besuch erneut Ihre Einstellungen zur Einwilligung in einzelne Datenverarbeitungsvorgänge vornehmen. Hierfür ist die Speicherung der aufgeführten Cookies auf Ihrem Endgerät unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Sie können Ihre Einwilligung jederzeit ändern oder widerrufen, in dem Sie auf den Cookie-Button am linken Rand der Website klicken und die Auswahl der betreffenden Cookie Kategorien aufheben/ändern. Eine zusätzliche Möglichkeit zur Kontrolle der Verwendung von Cookies besteht durch entsprechende Einstellungen in Ihrem Browser mit entsprechenden Einstellungsmöglichkeiten. Wir weisen Sie darauf hin, dass Sie bei Abwahl von Cookies eventuell nicht alle Funktionen dieser Website nutzen können.
§ 5 Weitere Funktionen und Angebote unserer Website
(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.
(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
§ 6 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.
Über Ihren Widerspruch können Sie uns unter folgenden Kontaktdaten informieren:
Deutsche Gesellschaft für Nachhaltiges Bauen – DGNB e.V.
Tübinger Str. 43, 70178 Stuttgart
E-Mail: widerspruch@dgnb.de
§ 7 Nutzung unseres internen Portals für Mitglieder und DGNB Zertifizierungsexperten
(1) Soweit Sie unser Portal nutzen möchten, müssen Sie sich mittels Angabe Ihrer E-Mail-Adresse, eines selbst gewählten Passworts sowie Ihres frei wählbaren Benutzernamens registrieren. Wir verwenden für die Registrierung ein zweistufiges Verfahren, d.h., Ihre Registrierung ist erst abgeschlossen, wenn Sie als ersten Schritt den Mitgliedsantrag ausgefüllt und dieser vom Verantwortlichen angenommen wurde bzw. Sie den DGNB Zertifizierungsexperten -Lizenzierungsvertrag unterzeichnet haben. So dann werden die Log-in-Daten für den internen Bereich entsprechend für Mitglieder bzw. DGNB Zertifizierungsexperten im System hinterlegt. Danach erhalten Sie als Mitglied bzw. als DGNB Zertifizierungsexperte per E-Mail einen Link zugeschickt. Mit den darin enthaltenen Daten können Sie sich einloggen.
(2) Wenn Sie unser Portal nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, auch Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Portals, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Mitglieder- bzw. DGNB Zertifizierungsexperten-Bereich verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
(3) Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten zu verhindern, wird die Verbindung per SSL oder äquivalent TLS-Technik verschlüsselt.
§ 8 Teilnahme an Online-Veranstaltungen via „Zoom X“
(1) Für die Durchführung von bestimmten Online-Veranstaltungen nutzen wir „Zoom X". Zoom X ist ein Service der Telekom Deutschland GmbH mit Sitz in Bonn, Deutschland. Das Unternehmen Zoom Video Communicatons Inc., 55 Almaden Blvd., 6th Floor, San José, 95113 CA, ist Subunternehmer der Telekom.
Wenn Sie sich als Teilnehmer für eine Online-Veranstaltung über unsere Website anmelden möchten, ist es für die Teilnahme an Online-Veranstaltungen erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Organisation, Durchführung und Nachbearbeitung Ihrer Teilnahme benötigen (Rechtsgrundlage ist Art. 6 Abs.1 lit. b DSGVO).
Für Online-Veranstaltung melden Sie sich auf unserer Website über das Anmeldeformular an. Notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig.
Sie werden über einen Link auf die Website von Zoom X weitergeleitet. Dort können Sie sich als Teilnehmender anmelden. Notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig.
Hinweis: Soweit Sie die Internetseite von Zoom X aufrufen, ist der Anbieter für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Anmeldung bei Zoom X erforderlich. Für die Nutzung ist ein Aufruf der Internetseite jedoch nur erforderlich, um sich die Software für die Nutzung von Zoom X herunterzuladen. Wenn Sie die Zoom-App „Zoom Desktop Client“ nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar.
(2) Wenn Sie sich mit einem Zoom-Account anmelden, werden die dort hinterlegten personenbezogenen Daten verarbeitet (zum Beispiel eindeutige Zoom-Benutzer-ID, Anzeigename, Profilbild (optional, Kundenauthentifizierungsdaten (sofern nicht Single Sign on verwendet wird). Wenn Sie sich mit einem Zoom-Raum als Gast ohne Anmeldung mittels Zoom-Account verbinden, haben Sie die Möglichkeit, Ihre personenbezogenen Daten einzugeben. Wenn Sie sich per Telefoneinwahl zuschalten, wird Ihre Telefonnummer verarbeitet.
Über Zoom X werden darüber hinaus folgende Meeting-Metadaten verarbeitet: Dauer des Meetings, Anzahl der Teilnehmer, Beginn und Ende der Teilnahme von Personen, Name und Beschreibung des Meetings, geplantes Datum/Uhrzeit des Meetings, IP-Adressen der zur Teilnahme verwendeten Endgeräte sowie weitere Geräte-/Hardware-Informationen (Gerätetyp, andere Geräte-IDs (UDID), Typ und Version des Betriebssystems und Client-Version, Kameratyp, Mikrofon oder Lautsprecher), etc. Des Weiteren werden bei Aufzeichnungen (optional) folgende Daten verarbeitet: MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
Sie haben ggf. die Möglichkeit, in einer Online-Veranstaltung die Chat-, Fragen- oder Umfragen-Funktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese in der Online-Veranstaltung anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Zoom-Applikationen abschalten bzw. stummstellen.
Wenn wir Online-Veranstaltungen aufzeichnen wollen, werden wir Ihnen das vorab mitteilen und um eine Einwilligung bitten. Für Zwecke der Aufzeichnung und Nachbereitung von Online-Veranstaltungen können auch die gestellten Fragen von Teilnehmenden verarbeitet werden.
Video- und Audiodaten enthalten ein Abbild und die Stimme als personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO, da sich die Daten auf Sie als identifizierte bzw. identifizierbare natürliche Person beziehen. Darüber hinaus könnte der Inhalt Ihrer Beiträge Rückschlüsse auf Ihre Person zulassen. Auch IP-Adresse und Geräte-/Hardware-Informationen lassen grundsätzlich einen Rückschluss auf Ihre Person zu und sind somit als personenbezogene Daten zu behandeln.
(3) Die durch uns verarbeiteten persönlichen Daten werden bei uns so lange gespeichert, wie dies für den jeweiligen Zweck – insbesondere der Durchführung der Online-Veranstaltung – unter Beachtung der gesetzlichen Aufbewahrungsfristen (z. B. gemäß Handelsgesetzbuch und Abgabenordnung zehn Jahre für steuerrelevante Unterlagen bzw. sechs Jahre für sonstige Geschäftsbriefe) erforderlich ist (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Eine über die gesetzlichen Aufbewahrungsfristen hinausgehende Speicherung ist möglich, wenn Sie hierin nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder der Zweck der Datenverarbeitung noch nicht entfallen ist. Mit der Aufzeichnung werden die Daten des Audio- und Videostreams sowie die Nachrichten in der Chat-, Fragen- und Umfragefunktion etc. gespeichert und bleiben über das Ende des Meetings hinaus gespeichert.
Wenn Sie mit einem Zoom X-Account angemeldet sind, können Berichte über Online-Meetings (zum Beispiel Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten) bei Zoom X gespeichert werden. Die Löschung der Daten aus der Erbringung der Telekommunikation erfolgt in Verantwortung von Zoom X durch Telekom Deutschland GmbH und Zoom Communications, Inc.
(4) In bestimmten Fällen verarbeitet Zoom X personenbezogene Daten anteilig außerhalb der EU/EWR, wie zum Beispiel zur Bearbeitung von Supportfällen. Für diese Fälle wurden die Standardvertragsklauseln der EU-Kommission zwischen der Telekom Deutschland GmbH und dem Unterauftragsverarbeiter als geeignete Garantie für ein angemessenes Datenschutzniveau gem. Art. 46 Abs. 2 lit. c DSGVO geschlossen.
Weitere Informationen zur Datenverarbeitung bei einer Zoom X-Nutzung finden Sie unter https://explore.zoom.us/de/privacy/. Bitte beachten Sie, dass es sich dabei um eine externe Website handelt, die von der Zoom Communications, Inc. betrieben wird.
Trotz dieser vertraglichen und technischen Maßnahmen kann es vorkommen, dass das Datenschutzniveau im Drittland nicht dem der Europäischen Union entspricht. Es besteht vor allem das Risiko, insbesondere im Falle eines Datentransfers in die USA, dass Ihre personenbezogenen Daten möglicherweise durch Behörden zu Kontroll- und zu Überwachungszwecken auch ohne ausreichende Rechtsbehelfsmöglichkeiten verarbeitet werden könnten, ohne dass wir/Telekom als Datenexporteur oder Sie als Betroffener dies mitbekommen.
§ 9 Teilnahme an Online-Veranstaltungen über die Go.Control-Plattform
(1) Als digitale Unterstützung für bestimmte Online-Veranstaltungen nutzen wir den Online-Dienst „Go.Control-Plattform". Anbieter der „Go.Control-Plattform" ist Go.Control GmbH, Max-Planck Straße 34, 61184 Karben, mit der wir einen Vertrag über Auftragsverarbeitung abgeschlossen haben. Der Link zur Datenschutzerklärung für die „Go.Control-Plattform" finden Sie hier: Jahreskongress
(2) Wenn Sie sich an einer Online-Veranstaltung anmelden möchten, die über die „Go.Control -Plattform" stattfindet, ist es für die Teilnahme erforderlich, dass Sie auf der Plattform einen Account erstellen und Ihre persönlichen Daten angeben, die wir für die Organisation, Durchführung und Nachbearbeitung Ihrer Teilnahme benötigen (Rechtsgrundlage ist Art. 6 Abs.1 b DSGVO). Notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Erfolgt Ihre Anmeldung über unsere Website, erhalten Sie einen Link zur „Go.Control -Plattform" per E-Mail, um sich bei der „Go.Control -Plattform" als Teilnehmer anmelden und einen Account erstellen zu können bzw. sobald die Anmeldung direkt über die „Go.Control -Plattform" möglich ist, verlinkt unsere Website direkt auf die „Go.Control -Plattform".
Bei der Anmeldung über die „Go.Control -Plattform" schließen wir mit Ihnen als Teilnehmer einen Vertrag (s. unsere AGB). Um den Vertrag abschließen zu können, müssen Sie sich in einem zweistufigen Verfahren anmelden. Dabei sind Vor- und Nachname, E-Mail-Adresse, Firma und Stellenbezeichnung/Position Pflichtangaben, weitere Angaben sind freiwillig. Im Anschluss erhalten Sie eine E-Mail zur Aktivierung Ihres Zugangs. Falls Ihre diesbezügliche Bestätigung nicht innerhalb von 24 Stunden erfolgt, wird Ihre Anmeldung automatisch aus unserer Datenbank gelöscht.
(3) Über „Go.Control-Plattform" werden folgende Daten verarbeitet: im vorstehenden Absatz angegebenen personenbezogenen Daten sowie Anmeldedaten (Teilnehmernummer), Nutzungsdaten (insbesondere Zugriffszeiten) und Geräte-/Hardware-Information, IP-Adresse. Die Verarbeitung dieser Daten erfolgt ausschließlich zur Bereitstellung und Nutzung von „Go.Control -Plattform". Sie haben die Möglichkeit, während einer Veranstaltung über „Go.Control -Plattform" die Chat- und Q&A Funktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese anzuzeigen und zu protokollieren.
(4) Die durch uns verarbeiteten persönlichen Daten werden bei uns für die Dauer des Vertrages gespeichert. Sie können den Vertrag mit Löschung Ihrer Zugangsdaten beenden. Der Account bleibt bis zur Abmeldung Ihres Accounts auf der „Go.Control -Plattform" gespeichert mit Ihren Anmeldedaten und Ihren Angaben, die Sie in Ihrem Account selbständig eingegeben haben. Spätestens 3 Monate nach vollständiger Beendigung des Vertrages werden Ihre gespeicherten persönlichen Daten gelöscht, sofern kein Rechtsstreit droht oder ein Rechtsmittelverzicht erklärt worden ist und keine gesetzliche Speicherpflicht aufgrund behördlicher Anordnung besteht und sofern keine gesetzlichen Aufbewahrungsfristen (z. B. gemäß Handelsgesetzbuch und Abgabenordnung zehn Jahre für steuerrelevante Unterlagen bzw. sechs Jahre für sonstige Geschäftsbriefe) erforderlich sind (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Eine über die gesetzlichen Aufbewahrungsfristen hinausgehende Speicherung ist möglich, wenn Sie hierin nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder der Zweck der Datenverarbeitung noch nicht entfallen ist.