Datenschutzerklärung
Was wir von dir speichern, wofür, wie lange und wer es sonst noch sieht. Wir haben versucht, das ohne Formeln zu schreiben.
1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten auf dieser Plattform ist:
tweco GmbH i. G.
Hafenallee 61
Office Island im HafenLoft
63067 Offenbach am Main
Deutschland
Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte: office@tweco.de
Einen Datenschutzbeauftragten haben wir nicht bestellt. Fragen zum Datenschutz beantwortet die oben genannte Adresse.
2. Um wen es geht
Auf tweco gibt es drei Arten von Menschen, über die wir Daten verarbeiten:
- Clipper: die Personen, die Clips schneiden, veröffentlichen und dafür vergütet werden. Über sie verarbeiten wir die meisten Daten, weil daran eine Abrechnung hängt.
- Ansprechpartner unserer Kunden: Personen, die für eine Marke einen Zugang zum Kundenbereich bekommen.
- Besucher: wer die Anmelde- oder Registrierungsseite aufruft, ohne ein Konto zu haben.
3. Was wir verarbeiten, im Einzelnen
Aufruf der Seiten
- IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätekennung, alles in den Server-Protokollen unseres Hosters.
- Auslieferung der Seiten, Betriebssicherheit, Abwehr von Angriffen.
- Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem funktionierenden und sicheren Dienst.
In der Anwendung selbst speichern wir IP-Adressen niemals im Klartext, sondern ausschließlich als nicht rückrechenbaren Hashwert: bei Sitzungen, im Prüfprotokoll, beim Zurücksetzen von Passwörtern und in den Zählern, mit denen wir Anmeldung, Registrierung und Einladungslinks gegen massenhaftes Durchprobieren begrenzen. Diese Zähler räumen wir täglich weg. Lässt sich keine Adresse zuverlässig bestimmen, speichern wir gar keine.
Reichweitenmessung
- Aufgerufene Seite ohne Kennungen und ohne Suchparameter, die Seite, von der du kommst, Land und Region, Browser, Betriebssystem und Gerätetyp; dazu ein Hashwert aus IP-Adresse und Browserkennung, den Vercel nach 24 Stunden verwirft.
- Zählen, welche Bereiche der Plattform wie oft benutzt werden, um sie zu verbessern. Wir sehen nur Summen, nie wer.
- Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse zu wissen, was gebraucht wird und was nicht. Du kannst jederzeit widersprechen, mit einem Klick in Abschnitt 7.
Die Messung ist Vercel Web Analytics, ein Dienst unseres Hosters. Sie setzt kein Cookie, legt nichts in deinem Browser ab und verfolgt dich nicht über andere Seiten. Deine IP-Adresse wird dabei nicht gespeichert; der Hashwert dient nur dazu, dich innerhalb eines Tages nicht doppelt zu zählen. Kennungen in Adressen, etwa die Nummer einer Kampagne oder ein Link aus einer E-Mail, entfernen wir, bevor die Seite gemeldet wird. Sendet dein Browser das Signal Global Privacy Control, messen wir gar nicht erst.
Registrierung als Clipper
- Vorname, Nachname, E-Mail-Adresse, Passwort, Geburtsdatum, Angabe, ob bereits ein Gewerbe besteht.
- Anlage des Kontos, Prüfung des Mindestalters von 18 Jahren, Entscheidung über die Freigabe.
- Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Vertragsverhältnisses); für die Altersprüfung zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Vor- und Nachname liegen feldverschlüsselt in der Datenbank. Das Passwort speichern wir nie selbst, sondern nur einen Argon2id-Hashwert. Aus ihm lässt sich das Passwort nicht zurückrechnen. Das Geburtsdatum brauchen wir, weil wir keine Konten für Minderjährige anlegen; wer jünger als 18 ist, bekommt kein Konto und wir speichern nichts.
Freigabe oder Ablehnung der Registrierung
- Entscheidung, Zeitpunkt, entscheidende Person; bei einer Ablehnung zusätzlich ein interner Grund.
- Wir geben nicht jede Anmeldung frei, weil wir nur so viele Clipper betreuen können, wie wir betreuen können.
- Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Über jede Registrierung entscheidet ein Mensch, nicht ein Programm. Wird sie abgelehnt, bekommst du eine Nachricht darüber; den internen Grund nennen wir nicht, weil er häufig Angaben über Dritte enthält. Abgelehnte Registrierungen anonymisieren wir nach 30 Tagen automatisch.
Anmeldung, Anmeldecode und Sitzung
- E-Mail-Adresse, Passwort-Hash, ein sechsstelliger Anmeldecode, Sitzungskennung, Browserkennung, Hashwert der IP-Adresse.
- Anmeldung, zweiter Faktor, Schutz vor unbefugtem Zugriff und vor dem massenhaften Durchprobieren von Passwörtern.
- Art. 6 Abs. 1 lit. b DSGVO (Zugang zum Dienst) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).
Nach dem Passwort schicken wir einen Code an die E-Mail-Adresse des Kontos. Wir speichern ihn nur als Hashwert, er gilt wenige Minuten und nur einmal. Die Sitzungskennung in deinem Browser liegt bei uns ebenfalls ausschließlich als Hashwert. Wer unsere Datenbank läse, könnte sich damit nicht anmelden.
Passwort zurücksetzen
- E-Mail-Adresse, ein einmaliger Link (bei uns nur als Hashwert), Zeitpunkt, Hashwert der IP-Adresse.
- Zugang zum Konto wiederherstellen, ohne dass jemand anders ihn übernehmen kann.
- Art. 6 Abs. 1 lit. b DSGVO (Zugang zum Dienst) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).
Wir schicken den Link an die Adresse des Kontos. Er gilt 60 Minuten und nur einmal; wird er eingelöst, beenden wir alle offenen Sitzungen des Kontos. Ob es zu einer Adresse ein Konto gibt, verrät die Seite nicht.
Dein TikTok-Konto
- Kontokennung und Kontoname bei TikTok, Zeitpunkt und Herkunft der Freigabe, gegebenenfalls Trennung oder Rücknahme der Freigabe.
- Nachweis, dass ein eingereichter Clip tatsächlich von deinem Konto stammt.
- Art. 6 Abs. 1 lit. b DSGVO.
Du verbindest dein Konto, indem du dich bei TikTok anmeldest. Dabei fragen wir dort ausschließlich deine Kontokennung und deinen Kontonamen ab, nur die Berechtigungen „user.info.basic“ und „user.info.profile“. Aufrufzahlen, Likes und Videolisten rufen wir nicht ab. Die Berechtigungen dafür fordern wir gar nicht erst an. Das Zugriffstoken benutzen wir einmal für diese eine Abfrage und speichern es nicht.
Der Kontoname ist der einzige automatische Beleg dafür, dass ein Clip dir gehört. Deshalb vergleichen wir ihn mit der Adresse des eingereichten Clips. Benennst du dich bei TikTok um, entsteht eine zweite Zeile; die alte bleibt bestehen, weil an ihr bereits eingereichte Clips und damit Geld hängen. Dasselbe gilt, wenn du ein Konto trennst: Die Zeile bleibt, im Profil verschwindet sie.
Clips und Aufrufzahlen
- Adresse des Clips, Kontoname, Einreichzeitpunkt, die von uns bestätigten Aufrufzahlen, Freigabe oder Ablehnung samt Begründung. Bei Clips, die vor dem 7. September 2026 eingereicht wurden, zusätzlich die damalige eigene Angabe der Aufrufe.
- Abrechnung der Vergütung und Nachweis gegenüber dem Kunden.
- Art. 6 Abs. 1 lit. b DSGVO.
Wir speichern keine Videodateien, nur Adressen und Kennzahlen. Die Aufrufzahlen rufen wir nicht über eine Schnittstelle ab. Unser Team liest sie einmal täglich selbst bei TikTok ab und spielt sie über eine Liste ein, die nur Clip-Adresse, Kontoname und Aufrufe enthält. Jede übernommene Zahl halten wir mit Zeitpunkt fest. Beim Einreichen gibst du keine Aufrufzahl an; bis zum ersten Abgleich steht zu einem Clip keine Zahl. Geld bucht erst eine bestätigte Zahl.
Insights-Nachweis zu einem Clip
- Eine Bildschirmaufnahme deiner TikTok-Auswertung, dazu Dateiname, Zeitpunkt und die Entscheidung unseres Teams.
- Prüfen, ob die Aufrufe eines Clips echt erzeugt wurden. Die eingespielte Zahl sagt, WIE VIELE es waren, nicht WOHER sie kamen.
- Art. 6 Abs. 1 lit. b DSGVO (Abrechnung deines Clips) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, gekaufte Reichweite nicht zu bezahlen).
Die Aufnahme machst du selbst, nach dem Ende einer Kampagne. Sie zeigt deine Auswertung und alles, was beim Aufnehmen sonst im Bild war; nimm deshalb nur den Bereich auf, um den es geht. Die Datei liegt in einem nicht öffentlichen Speicher und wird nur an unser Team und an dich ausgeliefert. 30 Tage nach der Entscheidung über deinen Clip löschen wir sie automatisch. Ein fehlender Nachweis führt zu keiner automatischen Ablehnung.
Rechnungs- und Auszahlungsdaten
- Vorname, Nachname, Straße, Hausnummer, Postleitzahl, Ort, Land, Geburtsdatum, IBAN, Steuernummer oder Umsatzsteuer-Identifikationsnummer sowie deine Angabe, ob du die Kleinunternehmerregelung nutzt, und der daraus festgestellte Umsatzsteuer-Status.
- Deine Abrechnung erstellen (Gutschrift) oder deine Rechnung prüfen, Überweisungen ausführen, gesetzliche Aufbewahrungspflichten erfüllen.
- Art. 6 Abs. 1 lit. b DSGVO (Abrechnung) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14 UStG (Pflichtangaben und Aufbewahrung).
Diese Angaben pflegst du selbst; wir tragen sie nicht für dich ein. Alle bis auf das Land liegen feldverschlüsselt (AES-256-GCM); das Land ist ein Länderkürzel und benennt niemanden. Unser Team sieht sie nur im Einzelfall auf deiner Nutzerseite, nicht in einer Liste aller Clipper. Ändert sich deine IBAN, halten wir Überweisungen 72 Stunden zurück. Das schützt dich, falls jemand anders sie geändert hat.
Deine Gutschrift
- Nummer, Beträge, Steuersatz, Leistungszeitraum, Datum; im PDF zusätzlich Name, Anschrift und Steuernummer oder USt-IdNr.
- Abrechnung deiner Leistung im Gutschriftsverfahren (§ 14 Abs. 2 UStG) und Aufbewahrung des Belegs.
- Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit § 14 UStG und § 147 AO.
Wir erstellen die Gutschrift als PDF, schicken sie dir per E-Mail an die Adresse deines Kontos und eine Kopie an unsere Buchhaltung. Die Datei liegt auf der Plattform nur, bis beide Mails versendet sind; danach löschen wir sie dort. Dauerhaft bleiben Nummer, Beträge, Steuersatz und Datum: Der Beleg muss nachvollziehbar bleiben, auch wenn dein Konto einmal anonymisiert ist. Widersprichst du einer Gutschrift, speichern wir deinen Grund an der Forderung.
Deine Rechnung als PDF
- Die hochgeladene Datei, Dateiname, Zeitpunkt, Betrag, Entscheidung unseres Teams.
- Prüfung und Freigabe der Auszahlung, wenn wir dich ausnahmsweise um eine Rechnung bitten.
- Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Die Plattform ist Transportweg, kein Archiv: Nach 30 Tagen löschen wir die Datei automatisch. Was stehen bleibt, sind Dateiname, Zeitpunkt, Betrag und Entscheidung. Aufbewahrt wird die Rechnung in unserer Buchhaltung, dort gelten die steuerlichen Aufbewahrungsfristen.
E-Mails an dich
- E-Mail-Adresse, Anrede mit deinem Namen, Anlass, Beträge und Kampagnennamen, Versandzeitpunkt; bei der Auszahlungsmail die letzten vier Stellen deiner IBAN.
- Nachrichten über dein Konto und dein Geld: Freischaltung, eingegangener Clip, Abrechnung, Auszahlung, Erinnerung an die Einrichtung. Dazu ein Hinweis auf neue Kampagnen.
- Art. 6 Abs. 1 lit. b DSGVO für die Nachrichten zu deinem Vorgang; Art. 6 Abs. 1 lit. f DSGVO für den Hinweis auf neue Kampagnen.
Die letzten vier Stellen der IBAN stehen in der Auszahlungsmail, damit du eine falsche Bankverbindung erkennst; sie benennen niemanden und bewegen nichts. Abbestellen kannst du genau eine Art: den Hinweis auf neue Kampagnen, über den Link in der Mail. Die übrigen gehören zu deinem eigenen Vorgang; wer sie abschalten könnte, bekäme irgendwann keine Nachricht mehr über sein eigenes Geld. Ansprechpartner unserer Kunden bekommen drei Arten von Mails: die Einladung zum Kundenbereich, die Bestätigung des Zugangs und nach dem Ende einer Kampagne einen Bericht mit deren Kennzahlen; keine davon nennt einen Clipper beim Namen.
Prüfprotokoll
- Wer wann welche Handlung an welchem Vorgang vorgenommen hat, Hashwert der IP-Adresse.
- Nachvollziehbarkeit aller Entscheidungen, die Geld oder Konten betreffen.
- Art. 6 Abs. 1 lit. c DSGVO (Rechenschaftspflicht, handels- und steuerrechtliche Nachvollziehbarkeit) und Art. 6 Abs. 1 lit. f DSGVO.
Im Protokoll stehen Feldnamen, keine Werte: dass sich deine Anschrift geändert hat, nicht welche. Das ist Absicht: Das Protokoll lässt sich nachträglich nicht ändern, und eine Anschrift darin würde deine Löschung überleben.
Zustimmung zu den Nutzungsbedingungen
- Fassung der Bedingungen, Zeitpunkt der Zustimmung, Hashwert der IP-Adresse.
- Nachweis, dass und welcher Fassung du zugestimmt hast.
- Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis im Streitfall).
Gespeichert wird die Fassung, nicht der Text; den Text jeder Fassung bewahren wir selbst auf. Diese Zeilen bleiben auch nach der Löschung deines Kontos bestehen: Sie belegen, unter welchen Bedingungen eine Vergütung entstanden ist, und benennen dich nach der Anonymisierung nicht mehr.
Zugänge unserer Kunden
- Name und E-Mail-Adresse der Ansprechpartner einer Marke.
- Zugang zum Kundenbereich, Berichte über die eigenen Kampagnen.
- Art. 6 Abs. 1 lit. b DSGVO.
Datensicherung
- Eine verschlüsselte Kopie des gesamten Datenbestands.
- Wiederherstellung nach einem Ausfall oder Fehler.
- Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO.
Die Sicherung ist mit AES-256 verschlüsselt; ohne die Passphrase ist sie nicht zu öffnen. Eine Zweitschrift liegt an einem zweiten Ort, damit ein einzelner Schaden nicht beides trifft.
4. Wer deine Daten außer uns sieht
Wir geben Daten nur weiter, wo es für den Betrieb nötig ist. Es gibt keinen Verkauf von Daten und keine Weitergabe zu Werbezwecken.
- Unsere Dienstleister: der Betreiber unserer Datenbank (Supabase), unser Hoster (Vercel) und unser Versanddienstleister für E-Mails (Resend). Sie handeln ausschließlich nach unserer Weisung. Über den Versanddienstleister läuft auch deine Gutschrift als PDF-Anhang, über den Hoster die Reichweitenmessung (Abschnitt 3).
- Der Kunde einer Kampagne sieht zu jedem eingereichten Clip die Adresse auf TikTok (und damit den Kontonamen), das Einreichdatum und die bestätigten Aufrufe. Der Clip läuft öffentlich unter diesem Konto für seine Marke. Was er nicht sieht: deinen bürgerlichen Namen, deine Anschrift, deine E-Mail-Adresse, deine Bankverbindung und keinen einzigen Betrag, der dich betrifft.
- Unsere Steuerberatung und die Finanzbehörden, soweit steuerrechtlich geboten.
- Das Bundeszentralamt für Steuern: bisher nicht. Plattformen können verpflichtet sein, einmal jährlich zu melden, wer über sie vergütet wurde (Plattformen-Steuertransparenzgesetz). Ob uns das trifft, ist noch nicht geklärt; wir erheben deine Steuer-Identifikationsnummer deshalb gar nicht erst. Ergibt die Prüfung eine Meldepflicht, sagen wir es dir vorher und teilen dir mit, was übermittelt wurde.
- TikTok: nur, wenn du dort ein Konto verbindest. TikTok erfährt dabei, dass du diese Verbindung zu tweco herstellst, und wir erhalten im Gegenzug Kontokennung und Kontonamen. Für seine eigene Verarbeitung ist TikTok selbst verantwortlich.
- Unsere Bank, wenn wir dir Geld überweisen.
5. Verarbeitung außerhalb der EU
Unsere Datenbank läuft in einem Rechenzentrum in Deutschland (Region Frankfurt). Unser Hoster und unser Versanddienstleister sind Unternehmen mit Sitz in den Vereinigten Staaten; die Seiten werden aus europäischen Regionen ausgeliefert, die E-Mails aus einer europäischen Region versendet. Die Zahlen der Reichweitenmessung (Abschnitt 3) wertet unser Hoster auf seiner weltweiten Infrastruktur aus, also auch außerhalb der EU. Soweit dabei Daten in ein Drittland gelangen können, stützen wir das auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO.
6. Wie lange wir speichern
- Buchungen und Rechnungen: für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 14b UStG). Sie gehen dem Löschanspruch vor; dazu unten mehr.
- Konto, Profil, Stammdaten: solange dein Konto besteht. Danach anonymisieren wir sie.
- Zustimmung zu den Nutzungsbedingungen: für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen, wie die Buchungen, die darauf beruhen.
- Abgelehnte Registrierungen: 30 Tage, dann automatisch anonymisiert.
- Hochgeladene Rechnungen (PDF): 30 Tage ab dem Hochladen.
- Gutschriften (PDF): bis beide Mails (an dich und an unsere Buchhaltung) versendet sind, dann gelöscht. Nummer, Beträge und Datum bleiben für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen.
- Insights-Nachweise (Bildschirmaufnahme): 30 Tage ab der Entscheidung über den Clip, nicht ab dem Hochladen: Solange die Prüfung aussteht, gibt es nichts wegzuräumen.
- Anmeldecodes: Minuten. Danach entfernt.
- Sitzungen: benutzbar bis zum Ablauf oder zur Abmeldung; der Eintrag (Browserkennung, Hashwert der IP) bleibt, solange dein Konto besteht, und wird mit dem Konto entfernt.
- Versandprotokoll der E-Mails an dich: solange dein Konto besteht. Mit der Löschung des Kontos entfernen wir daraus deine Adresse, deinen Namen und die IBAN-Endung; was bleibt, ist der Anlass und der Zeitpunkt.
- Prüfprotokoll: dauerhaft. Es lässt sich nachträglich nicht ändern und enthält keine Werte über dich, nur Feldnamen, Zeitpunkte und die Kennung des Kontos, die nach der Löschung auf ein anonymisiertes Konto zeigt.
- Aufrufzahlen und Clip-Adressen: für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen. Sie sind die Grundlage jeder Buchung.
7. Cookies und Reichweitenmessung
Wir setzen höchstens drei Cookies, alle ohne Kennung für Dritte und ohne Weitergabe. tweco_session hält deine Anmeldung und ist ohne Anmeldung nicht gesetzt. tweco_design entsteht erst, wenn du im Nutzermenü oder im Kopf des Kundenbereichs zwischen hellem und dunklem Design wählst; es enthält nur dieses eine Wort (hell, dunkel oder system) und bleibt ein Jahr. tweco_reichweite entsteht nur, wenn du unten der Reichweitenmessung widersprichst; es enthält nur das Wort „aus“ und bleibt ein Jahr. Alle drei sind für das erforderlich, was du selbst gewählt hast, und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG nicht einwilligungsbedürftig; darum fragen wir dich auch nicht danach.
Startest du die geführte Tour durch den Clipper-Bereich, merkt sich dein Browser den Schritt, an dem du bist, im Sitzungsspeicher (sessionStorage). Der Eintrag verlässt dein Gerät nicht und ist weg, sobald du das Fenster schließt.
Die Reichweitenmessung (Abschnitt 3) kommt ohne Cookie aus und speichert nichts in deinem Gerät; sie braucht deshalb keine Einwilligung nach § 25 TDDDG. Sie ist das einzige Skript, das Daten an einen Dritten meldet, und es wird von unserem eigenen Server ausgeliefert. Widersprechen kannst du hier, für dieses Gerät und diesen Browser:
Darüber hinaus gibt es kein Tracking über andere Seiten hinweg, keine Werbenetzwerke, keine Social-Media-Schaltflächen und keine von fremden Servern nachgeladenen Schriften oder Skripte. Ändert sich das jemals, ändert sich diese Erklärung vorher.
8. Keine automatisierten Entscheidungen
Über deine Registrierung, über die Freigabe oder Ablehnung eines Clips und über die Sperrung eines Kontos entscheidet immer ein Mensch. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt und kein Profiling. Jede Ablehnung wird begründet, und gegen jede Entscheidung über einen Clip kannst du in der Anwendung Einspruch einlegen; dann sieht sie sich eine andere Person noch einmal an.
Wir setzen im Betrieb der Plattform kein System künstlicher Intelligenz ein, weder für Entscheidungen noch beim Ablesen deiner Aufrufzahlen. Was automatisch läuft, sind Rechenschritte nach festen, von uns festgelegten Regeln, etwa die Vergütung je erreichter Schwelle. Sollte sich das ändern, informieren wir dich vorher an dieser Stelle.
9. Deine Rechte
Du hast uns gegenüber jederzeit das Recht auf:
- Auskunft darüber, welche Daten wir über dich verarbeiten, und auf eine Kopie davon (Art. 15 DSGVO).
- Berichtigung unrichtiger Angaben (Art. 16 DSGVO). Deine Stammdaten kannst du jederzeit selbst im Profil ändern.
- Löschung (Art. 17 DSGVO), mit der unten beschriebenen Einschränkung.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
- Widerspruch gegen Verarbeitungen, die wir auf unser berechtigtes Interesse stützen (Art. 21 DSGVO). Gegen die Reichweitenmessung genügt der Schalter in Abschnitt 7.
Auskunft und Datenübertragbarkeit bekommst du sofort und ohne uns zu fragen: In deinem Profil steht unter „Deine Daten“ ein Knopf, der alles Gespeicherte als maschinenlesbare JSON-Datei herunterlädt. Die Datei sagt am Anfang selbst, was sie enthält und was nicht.
Für alles Übrige genügt eine Nachricht an office@tweco.de. Wir antworten innerhalb eines Monats.
Zur Löschung, damit es keine Enttäuschung gibt: Du kannst dein Konto im Profil selbst löschen. Wir anonymisieren es dann: Dein Name, deine Anschrift, dein Geburtsdatum, deine Bankverbindung und deine Steuerangaben werden entfernt, auch aus dem Versandprotokoll unserer E-Mails, und deine Anmeldung ist unwiderruflich beendet. Die Buchungen bleiben bestehen, ohne dass sie dich noch benennen: Wir sind gesetzlich verpflichtet, sie aufzubewahren (§ 147 AO), und Art. 17 Abs. 3 lit. b DSGVO nimmt genau solche Daten vom Löschanspruch aus. Solange noch Geld für dich offen ist oder ein Clip in Prüfung steht, können wir nicht löschen. Nach der Anonymisierung gäbe es keine Bankverbindung mehr, an die wir überweisen könnten.
10. Beschwerde bei der Aufsichtsbehörde
Wenn du meinst, dass wir bei der Verarbeitung deiner Daten gegen das Datenschutzrecht verstoßen, kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO): bei der Behörde deines Wohnorts oder bei der für uns zuständigen:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
poststelle@datenschutz.hessen.de
11. Änderungen dieser Erklärung
Ändert sich, was wir verarbeiten, ändern wir vorher diesen Text. Betrifft die Änderung dich unmittelbar, sagen wir dir per E-Mail Bescheid, statt darauf zu hoffen, dass du hier nachsiehst.
Wer wir sind, steht im Impressum.