Was wir aufbewahren, und warum

Diese Fassung gilt ab 21 augustus 2026.

Dies ist eine Übersetzung, damit Sie lesen können, wozu Sie Ja sagen. Weichen der deutsche und der niederländische Text voneinander ab, gilt die niederländische Fassung. Ordly ist ein niederländisches Unternehmen; es gilt niederländisches Recht.

Ihre Daten

Dafür sind wir der Verantwortliche: wir bestimmen, was wir aufbewahren und warum.

Was	Warum	Wie lange
Ihre Firmendaten	Name, Anschrift, Handelsregister- und USt-Nummer, IBAN.	Solange Sie Kunde sind, und danach sieben Jahre, weil die niederländische Finanzverwaltung das von uns verlangt.
Ihre E-Mail-Adresse und Ihr Login	Die Adresse, mit der Sie sich anmelden, und ein verschlüsseltes Passwort.	Solange Sie Kunde sind. Nach einer Kündigung innerhalb von dreißig Tagen gelöscht.
Ihre bol-Schlüssel	Client-ID und Client-Secret, verschlüsselt mit einem Schlüssel, der außerhalb der Sicherung liegt.	Solange Sie Kunde sind. Bei einer Kündigung sofort gelöscht.
Ihre Bestellungen und Rechnungen	Was Sie verkauft haben, an wen, und die daraus entstandenen Rechnungen.	Sieben Jahre, denn das ist die Aufbewahrungsfrist für Ihre Buchführung. Sie können alles exportieren, bevor Sie aufhören.
Was das Portal getan hat	Ein Protokoll darüber, was abgeholt und versendet wurde, ohne den Inhalt von E-Mails.	Neunzig Tage. Lang genug, um nachvollziehen zu können, was schiefging, kurz genug, um kein Archiv zu werden.

Die Daten Ihrer Käufer

Dafür sind Sie der Verantwortliche und wir der Auftragsverarbeiter. Bol überlässt Ihnen diese Daten zur Abwicklung der Bestellung; sie gehören weder Ihnen noch uns. Was das bedeutet, steht im Auftragsverarbeitungsvertrag.

• Name und Ort. Lesbar in der Datenbank, denn danach muss gesucht werden können und es steht auf der Rechnung.
• Anschrift, Postleitzahl und E-Mail-Adresse. Verschlüsselt mit AES-256-GCM, mit einem Schlüssel, der je Kunde ein anderer ist.
• Was bestellt wurde. Artikel, Menge, Betrag. Nötig für die Rechnung und die Bewertungsmail.

Sie stehen in einer Datenbank, die es nur für Ihre Umgebung gibt. Es gibt kein Fenster, in dem wir durch Ihre Käufer blättern können, und der Schlüssel, mit dem die verschlüsselten Felder aufgehen, liegt außerhalb der Sicherung. Wer eine gestohlene Sicherung hat, kann mit diesen Feldern nichts anfangen.

Wer es sonst noch sieht

• Hetzner, in Deutschland: dort läuft der Server. Sie verarbeiten nichts, sie vermieten die Maschine.
• Ihr eigener Maildienst: die Bewertungsmails und Rechnungen laufen über den Dienst, den Sie einrichten, mit Ihrem Schlüssel. Wir haben von diesen Mails keine Kopie außerhalb Ihres eigenen Versandprotokolls.
• Mollie, für den Einzug Ihres Abonnements. Mollie sieht Ihre Zahlungsdaten, nicht die Ihrer Käufer.
• Google oder Apple, wenn Sie Benachrichtigungen auf Ihrem Handy einschalten. Sie transportieren die Nachricht, können sie aber nicht lesen: der Inhalt ist verschlüsselt und es steht kein Käufername darin.

Sonst niemand. Kein Werbenetzwerk, kein Analysedienst, kein Chat-Widget.

Was Sie verlangen können

Sie dürfen erfragen, was wir von Ihnen haben, es berichtigen oder löschen lassen. Schreiben Sie an service@ordly.nl; wir antworten innerhalb einer Woche. Finden Sie, dass wir es nicht richtig machen, können Sie sich bei der niederländischen Datenschutzbehörde beschweren.

Geht es um Daten eines Käufers, gehört das zu Ihnen und nicht zu uns; dort sind Sie der Verantwortliche. Wir helfen Ihnen aber, daran zu kommen.

Wenn doch etwas nach außen gerät

Dann melden wir es Ihnen innerhalb von 24 Stunden, nachdem wir davon wissen, mit dem, was passiert ist, welche Daten betroffen sind und was wir dagegen tun. Auch wenn es klein ist, und auch wenn es unser Fehler war.