7. Wie lange speichern wir Ihre Daten?

How long do we store your data?

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich ist oder wie wir gesetzlich dazu verpflichtet sind. Insbesondere:

• Konto- und Profildaten: für die Dauer Ihres App-Kontos. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungsfristen gelten oder wir die Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigen.

• Bestell- und Zahlungsdaten: für die Dauer des Vertragsverhältnisses und danach für die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre).

• Daten zum Treueprogramm: solange Sie am Programm teilnehmen und eine gültige Rechtsgrundlage besteht.

• Marketingdaten: bis Sie Ihre Einwilligung widerrufen oder dem Marketing widersprechen. Den Nachweis Ihrer Einwilligung und Ihres Widerrufs können wir bis zu 3 Jahre nach Ablauf des Jahres, in dem Sie widerrufen haben, aufbewahren.

• Technische Protokolle und Analysedaten: in der Regel für einen kurzen Zeitraum, es sei denn, eine längere Aufbewahrung ist zu Beweiszwecken erforderlich.

Wenn gesetzliche Verjährungsfristen gelten (z. B. in vielen Fällen drei Jahre nach deutschem Recht), können wir Daten für diesen Zeitraum aufbewahren, um uns gegen mögliche Ansprüche verteidigen zu können.

​

We store your personal data only for as long as necessary for the purposes described, or where we have a legal obligation to retain them. In particular:

• Account and profile data: for the duration of your App account. If you delete your account, we delete or anonymise your data unless statutory retention periods apply or we need the data to assert or defend legal claims.

• Order and payment data: for the duration of the contractual relationship and, thereafter, for statutory retention periods under commercial and tax law (usually up to 10 years).

• Loyalty programme data: as long as you participate in the programme and there is a valid legal basis.

• Marketing data: until you withdraw your consent or object to marketing. We may store proof of your consent and withdrawal for up to 3 years after the end of the year in which you withdrew.

• Technical logs and analytics data: usually for a short period, unless longer retention is required for evidence.

If legal limitation periods apply (e.g. three years in many cases under German law), we may retain data for this period to be able to defend ourselves against potential claims.

8. Sind Sie zur Angabe von Daten verpflichtet?

Are you obliged to provide data?

Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Einige Daten sind jedoch für den Abschluss oder die Erfüllung des Vertrags erforderlich (z. B. Kontodaten, Kontaktdaten, Zahlungsinformationen für Bestellungen). Wenn Sie diese Daten nicht zur Verfügung stellen, können wir Ihnen möglicherweise die App nicht anbieten oder Ihre Bestellungen nicht bearbeiten. Die Bereitstellung von Daten für Marketing- und Analysezwecke ist freiwillig. Sie können Ihre Einwilligung verweigern oder widerrufen, ohne dass dies Auswirkungen auf Ihre Nutzung der App hat, mit Ausnahme von nicht wesentlichen Funktionen, die mit dieser Einwilligung verbunden sind.

​

You are not legally obliged to provide us with personal data. However, some data are necessary to conclude or perform the contract (e.g. account data, contact details, payment information for orders). If you do not provide these data, we may not be able to offer the App or process your orders. Providing data for marketing and analytics is voluntary. You can refuse or withdraw consent without affecting your use of the App, except for non-essential features linked to such consent.

9. Welche Rechte haben Sie?

What rights do you have?

Gemäß der DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Auskunft darüber, ob und welche Daten wir über Sie verarbeiten.

• Recht auf Berichtigung (Art. 16 DSGVO): unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.

• Recht auf Löschung (Art. 17 DSGVO): Ihre Daten unter bestimmten Voraussetzungen löschen lassen.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln.

• Widerspruchsrecht (Art. 21 DSGVO): aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO einlegen.

• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie Widerspruch einlegen, werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Zur Ausübung Ihrer Rechte können Sie sich unter den in Abschnitt 1 angegebenen Kontaktdaten an uns wenden. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In Deutschland gibt es Datenschutzbehörden in jedem Bundesland und auf Bundesebene.

​

Under the GDPR, you have the following rights with respect to your personal data:

• Right of access (Art. 15 GDPR): to obtain information about whether and which data we process about you.

• Right to rectification (Art. 16 GDPR): to correct inaccurate data and have incomplete data completed.

• Right to erasure (Art. 17 GDPR): to have your data deleted under certain conditions.

• Right to restriction of processing (Art. 18 GDPR).

• Right to data portability (Art. 20 GDPR): to receive your data in a structured, commonly used and machine-readable format and transmit it to another controller.

• Right to object (Art. 21 GDPR): to object at any time, on grounds relating to your particular situation, to processing based on Art. 6(1)(e) or (f) GDPR.

• Right to withdraw consent (Art. 7(3) GDPR): to withdraw consent at any time with effect for the future.

If you object, we will no longer process your data unless we can demonstrate compelling legitimate grounds which override your interests, or the processing serves the establishment, exercise or defence of legal claims. To exercise your rights, you can contact us at the contact details provided in Section 1. You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). In Germany, data protection authorities exist in each federal state and at federal level.