Wenn

es sich um eine Firma (Ltd., ..) handelt, kann ich diese Daten aufbewahren. Die GDPR gilt nicht für juristische Personen.

Wenn es sich um eine natürliche Person handelt und ich die auf diese Person ausgestellte Rechnung besitze, bin ich verpflichtet, diese Daten entsprechend den festgelegten Zwecken zu verarbeiten (wenn ich keinen Zweck habe, bin ich verpflichtet, die Löschung oder Anonymisierung dieser Daten zu gewährleisten).