Neu DSGVO Kunde bittet um Löschung aller Daten

[Suidualc]

Wir haben von einem Kunden eine Mail erhalten mit der Aufforderung alle seine Daten gemäß DSGVO zu löschen. Die Bestellung ist keine 2 Jahre alt:

- im Shop ist kein Kundenkonto angelegt (siehe Screenshot). Ist das richtig dass er als Gast bestellt hat wenn keine Hacken an diesen Stellen gesetzt sind?
- genügt es dass im Shop keine Daten vom Kunden sind? Oder müssen wir auch die Daten aus der Rechnung löschen? Diese brauchen wir ja für die Buchhaltung / Steuerprüfung. Kann jemand dazu einen Tipp geben?

 

[NETZdinge.de]

Hallo,

Daten, für die du ein berechtigtes Interesse hast oder gesetzlich dazu verpflichtet ist, diese aufzubewahren, diese musst/darfst du natürlich nicht löschen.
alle anderen Daten löschst du. Wenn du im Shop das JTL Plugin „Recht auf vergessen“ installiert hast, dann passiert es automatisch nach einiger Zeit beziehungsweise direkt, wenn eine Bestellung abgeschlossen ist. Das gilt natürlich für das Gastkonto. Registrierte Kunden können jederzeit ihr Konto selbst löschen.

In der Warenwirtschaft kannst du den Kunden Datensatz auch löschen, das ist kein Problem. Die Daten für den jeweiligen Auftrag beziehungsweise die Rechnung sind ja separat in der Datenbank gespeichert und bleiben erhalten. So bekommst du den Wunsch des Kunden nach und handelst DSGVO konform.

 

[MichaelH]

Es gibt Mustervorlagen, sinngemäß:
Wir haben ihren Wunsch zur Löschung lt. DSGVO erhalten und werden ihre Daten innerhalb der gesetztlich vorgegebenen Frist löschen.

 

[Suidualc]

Habe es dem Kunden so geschrieben. Danke für die Antworten.