Richtlinie zur Datenaufbewahrung
Diese Richtlinie beschreibt, wie lange Chargezen verschiedene Datenkategorien aufbewahrt und wie sie nach Ablauf der Aufbewahrungsfristen sicher gelöscht werden.
Überblick über die Richtlinie
Chargezen verpflichtet sich, personenbezogene Daten nur so lange aufzubewahren, wie es zur Erfüllung der Erhebungszwecke erforderlich ist, und dabei gesetzliche, regulatorische und geschäftliche Anforderungen einzuhalten.
Diese Richtlinie legt einheitliche Aufbewahrungsfristen für alle von Chargezen verarbeiteten Datenkategorien fest und stellt Folgendes sicher:
- Rechtskonformität: Erfüllung der Anforderungen von DSGVO, CCPA, TCPA und weiteren Vorschriften
- Geschäftliche Anforderungen: Unterstützung von Betrieb, Analysen und Kundenservice
- Datenminimierung: Aufbewahrung nur dessen, was für die genannten Zwecke erforderlich ist
- Sicherheit: Risikoreduzierung durch Begrenzung der gespeicherten Daten
Aufbewahrungsplan
Die folgende Tabelle beschreibt die Aufbewahrungsfristen für jede von uns verarbeitete Datenkategorie.
Kontoinformationen
Bestehen des Kontos + 3 JahreDatenarten
Name, E-Mail-Adresse, Telefon, Firmenname, Anmeldedaten
Begründung
Gesetzliche Pflichten, Streitbeilegung, Unterstützung bei Reaktivierung
Löschmethode
Nach verifiziertem Löschantrag oder automatisch nach Ablauf der Aufbewahrungsfrist
Transaktionsunterlagen
7 Jahre ab TransaktionsdatumDatenarten
Bestellverlauf, Zahlungsunterlagen, Rechnungen, Abonnementverlauf
Begründung
Steuerkonformität, Finanzprüfungen, gesetzliche Anforderungen (IRS, einzelstaatliche Gesetze)
Löschmethode
Automatische Löschung nach Ablauf der Aufbewahrungsfrist
Kundenkommunikation
3 Jahre ab der letzten InteraktionDatenarten
Supporttickets, E-Mails, Chatprotokolle, Anrufaufzeichnungen
Begründung
Serviceverbesserung, Streitbeilegung, Qualitätssicherung
Löschmethode
Automatische Löschung nach Ablauf der Aufbewahrungsfrist
SMS-/Sprachaufzeichnungen (SmartyTap)
Einwilligungsnachweise: 5 Jahre | Nachrichtenprotokolle: 2 JahreDatenarten
Nachrichteninhalte, Zustellstatus, Opt-in-/Opt-out-Nachweise, Einwilligungszeitstempel
Begründung
TCPA-Konformität, regulatorische Prüfungen, Rechtsverteidigung
Löschmethode
Einwilligungsnachweise werden zur Einhaltung regulatorischer Pflichten aufbewahrt; Nachrichteninhalte nach Zeitplan gelöscht
Affiliate-Daten (Spark!)
Dauer der Beziehung + 5 JahreDatenarten
Affiliate-Profile, Provisionsunterlagen, Empfehlungs-Tracking, Auszahlungsverlauf
Begründung
Steuerberichterstattung (1099), Provisionsstreitigkeiten, Betrugsprävention
Löschmethode
Nach Programmbeendigung zuzüglich Aufbewahrungsfrist
Analyse- und Nutzungsdaten
2 JahreDatenarten
Seitenaufrufe, Funktionsnutzung, Klickereignisse, Sitzungsdaten
Begründung
Produktverbesserung, Trendanalyse, Leistungsoptimierung
Löschmethode
Nach 90 Tagen aggregiert/anonymisiert; nach 2 Jahren vollständig gelöscht
Sicherheitsprotokolle
1 Jahr (Standard) | 3 Jahre (Sicherheitsvorfälle)Datenarten
Anmeldeversuche, IP-Adressen, Zugriffsprotokolle, Audit-Trails
Begründung
Sicherheitsüberwachung, Vorfallsuntersuchung, Compliance
Löschmethode
Automatische Löschung nach Ablauf der Aufbewahrungsfrist
Marketingdaten
Bis zum Widerruf der Einwilligung + 1 JahrDatenarten
Interaktionen mit E-Mail-Kampagnen, Anzeigeninteraktionen, Präferenzen
Begründung
Marketingattribution, Präferenzverwaltung, Rechtskonformität
Löschmethode
Nach Opt-out zuzüglich Aufbewahrungsfrist für Compliance-Nachweise
Cookies und Tracking
Sitzungscookies: Sitzungsende | Dauerhafte Cookies: bis zu 13 MonateDatenarten
Cookie-Kennungen, Gerätefingerabdrücke, Tracking-Pixel
Begründung
Sitzungsverwaltung, Analysen, Personalisierung
Löschmethode
Sitzungscookies werden beim Schließen des Browsers gelöscht; andere nach Zeitplan
Backup-Daten
90 TageDatenarten
Alle Datenkategorien in Backup-Systemen
Begründung
Notfallwiederherstellung, Geschäftskontinuität
Löschmethode
Fortlaufende Löschung, wenn neue Backups alte ersetzen
Löschmethoden
Wir setzen je nach Datenart und regulatorischen Anforderungen verschiedene sichere Löschmethoden ein.
Endgültige Löschung
Vollständige und unwiderrufliche Entfernung von Daten aus allen Systemen
Gilt für:
Daten nach Ablauf der Aufbewahrungsfrist, verifizierte Löschanträge
Zeitrahmen:
30 Tage ab Auslöser
Logische Löschung
Daten werden als gelöscht markiert, bleiben aber während der Wiederherstellungsfrist im Backup erhalten
Gilt für:
Kontoschließungen, erste Löschanträge
Zeitrahmen:
90-tägiges Wiederherstellungsfenster vor der endgültigen Löschung
Anonymisierung
Unwiderrufliche Entfernung identifizierender Informationen bei Erhalt aggregierter Daten
Gilt für:
Analysedaten, Nutzungsstatistiken zur Produktverbesserung
Zeitrahmen:
Gemäß Aufbewahrungsplan
Vernichtung von Verschlüsselungsschlüsseln
Vernichtung der Schlüssel, wodurch verschlüsselte Daten unlesbar werden
Gilt für:
Hochsensible Daten, kryptografische Löschung
Zeitrahmen:
Sofort bei Auslösung der Löschung
Rechtsgrundlagen der Aufbewahrung
Gesetzliche Verpflichtung
Steuerunterlagen, Finanzberichterstattung, regulatorische Compliance
Beispiele: IRS-Anforderungen (7 Jahre), TCPA-Einwilligungsnachweise (5 Jahre)
Berechtigtes Interesse
Geschäftsbetrieb, Sicherheit, Betrugsprävention
Beispiele: Sicherheitsprotokolle, Daten zur Betrugserkennung
Vertragliche Erforderlichkeit
Zur Erbringung der vertraglich vereinbarten Dienste erforderlich
Beispiele: Kontodaten, Dienstkonfiguration
Einwilligung
Auf Grundlage der Einwilligung des Benutzers verarbeitete Daten
Beispiele: Marketingkommunikation, optionale Analysen
Ausnahmen von der Standardaufbewahrung
Unter folgenden Umständen können Daten über die Standardfristen hinaus aufbewahrt werden:
- •Laufende Rechtsstreitigkeiten: Daten, die für anhängige oder vernünftigerweise zu erwartende Verfahren relevant sind
- •Regulatorische Untersuchung: Daten, die Gegenstand einer laufenden behördlichen Untersuchung sind
- •Rechtliche Aufbewahrungssperre: Daten, die einer Anordnung zur Beweissicherung unterliegen
- •Vertragliche Pflichten: Besondere Aufbewahrungsanforderungen in Kundenvereinbarungen
Deine Datenrechte
Du hast das Recht, die Löschung deiner personenbezogenen Daten vor Ablauf der Standardaufbewahrungsfristen zu verlangen. So übst du dieses Recht aus:
Fragen zur Datenaufbewahrung?
Unser Datenschutzteam erklärt dir, wie deine Daten gespeichert werden, und informiert dich darüber, wie du deine Datenrechte ausüben kannst.
