Datenschutzerklärung
Wie SkedEz Konto-, Termin-, Einwilligungs-, Analyse-, Werbe-, Sicherheits- und Supportinformationen verarbeitet.
- Version
- privacy-2026-10-07
- Gültig ab
- 7. Oktober 2026
- Zuletzt aktualisiert
- 7. Oktober 2026
Rechtlicher Kontakt
Rollen als Verantwortlicher und Auftragsverarbeiter
StationByte LLC ist Verantwortlicher für Konto-, Website-, Akquisitions-, Abrechnungs-, Support-, Sicherheits-, Analyse- und Werbedaten von SkedEz. Ein SkedEz-Kunde ist in der Regel Verantwortlicher für die Termindaten seiner Kunden, während StationByte diese Termindaten als Auftragsverarbeiter zur Erbringung des Dienstes verarbeitet.
- Kunden bestimmen die Zwecke der Nutzung ihrer Termindaten und müssen den Personen, deren Daten sie eingeben, rechtmäßige Hinweise und Anweisungen geben.
Erhobene Informationen
Je nach verwendeter Funktion erhebt SkedEz Konto- und Profilinformationen, Geschäftskonfiguration, Termindaten, Kommunikation, Abrechnungsmetadaten, Geräte- und Sicherheitsprotokolle, Einwilligungsnachweise, Kampagnenattribution, Konversionsereignisse sowie ein vorübergehendes grobes Anfrageland für eine territoriale Prüfung, ohne die rohe IP dafür aufzubewahren.
- Konto- und Profilinformationen sowie die Geschäftskonfiguration unterstützen die Kontoverwaltung und angeforderte Funktionen.
- Termindaten und Kommunikation unterstützen Buchungen, Planung, Benachrichtigungen, Support und angeforderte Abläufe.
- Abrechnungsmetadaten, Geräte- und Sicherheitsprotokolle, Einwilligungsnachweise, Attribution und Konversionsereignisse unterstützen Zahlung, Sicherheit, Nachweisführung, Messung und kontrollierte Werbung.
- Ein vertrauenswürdiges Infrastruktursignal kann ein grobes Land für die territoriale Prüfung liefern; die rohe IP wird dafür nicht allein aufbewahrt.
Quellen der Informationen
Informationen stammen vom Nutzer, vom Unternehmen des Nutzers, von anderen Personen, die bei diesem Unternehmen buchen, von Authentifizierungs- und Zahlungsanbietern sowie von einwilligungsabhängigen Werbe- oder Analysetechnologien.
- Daten werden teils direkt eingegeben, teils vom Unternehmen oder einem Buchungsteilnehmer bereitgestellt und teils von einem angeforderten Anbieter oder einer optionalen Technologie nach Freigabe ihrer Kategorie geliefert.
Zwecke und Rechtsgrundlagen
Die optionale Cookie-Einwilligung ist keine Voraussetzung für den Dienst. Eine Person kann eine optionale Einwilligung jederzeit widerrufen; der Widerruf ändert keine Dienste, die die widerrufene Kategorie nicht benötigen.
- Vertrag: Konten, Terminplanung, Support, Abonnements und angeforderte Integrationen.
- Gesetzliche Pflicht: Buchhaltung, steuerliche Pflichten, Betrugsprävention und rechtmäßige Anfragen.
- Berechtigte Interessen: Sicherheit, Missbrauchsprävention, Zuverlässigkeit und begrenzte operative Diagnostik unter Abwägung der anwendbaren Rechte.
- Einwilligung: optionale Analyse- und Werbespeicherung, Signale personalisierter Werbung, Google Signals, Meta Pixel/CAPI, Google-Ads-Tags und erweiterte Conversions sowie zugehörige Attribution.
Einwilligung und Werbung
Die Annahme der Bedingungen und die Bereitstellung dieser Datenschutzerklärung sind keine Einwilligung in Werbung. Die rechtliche Annahme aktiviert niemals Analytics- oder Marketing-Anbieter.
Meta Conversions API (Meta CAPI) kann gehashte Kennungen und Browser-/Netzwerkdaten nur erhalten, wenn beim Ereignis eine Marketing-Einwilligung vorlag. Marketing-Widerruf, ein anerkannter Opt-out, fehlende Nachweise oder eine nicht verfügbare Entscheidung blockieren die Übermittlung.
Google Ads (Google Ireland Limited und Google LLC) kann von unseren Servern einen normalisierten SHA-256-Hash der Konto-E-Mail, die Anzeigen-Klickkennung (gclid, gbraid oder wbraid), Name, Zeitpunkt und Wert des Conversion-Ereignisses sowie den erfassten Einwilligungsstatus zur Conversion-Messung und Werbeoptimierung (erweiterte Conversions) erhalten. Rechtsgrundlage ist die Marketing-Einwilligung: Die Übermittlung erfolgt nur, wenn beim Ereignis eine Marketing-Einwilligung vorlag; Marketing-Widerruf, ein anerkannter Opt-out, fehlende Nachweise oder eine nicht verfügbare Entscheidung blockieren die Übermittlung, wie bei Meta CAPI. Google speichert diese Daten nach seinen Richtlinien für Conversion-Daten. Die Einwilligung kann jederzeit unter „Deine Datenschutzauswahl“ widerrufen werden. Siehe die Datenschutzerklärung von Google (https://policies.google.com/privacy) und die Google Ads-Datenverarbeitungsbedingungen (https://business.safety.google/adsprocessorterms/).
Google Signals verknüpft, wenn es in Google Analytics aktiviert ist, Messdaten mit den Google-Konten von Nutzern, die bei Google angemeldet sind und personalisierte Werbung zugelassen haben, und ermöglicht so geräteübergreifende Berichte und personalisierte Werbung. Es ist nur aktiv, wenn sowohl die Analytics- als auch die Marketing-Einwilligung erteilt wurden, und setzt keine eigenen Cookies über die in der Cookie-Richtlinie aufgeführten hinaus. Der Widerruf einer der beiden Kategorien unter „Deine Datenschutzauswahl“ beendet es für künftige Ereignisse; personalisierte Werbung kann zudem in den Google-Werbeeinstellungen (https://adssettings.google.com) gesteuert werden.
- Analytics und Marketing sind unabhängige optionale Kategorien; jede Anbieteranfrage und jede Konversionsübermittlung wird nach ihrer eigenen Kategorie bewertet.
Empfänger und Anbieterregister
Das maßgebliche versionierte Anbieterregister benennt jeden tatsächlich aktivierten Empfänger oder Auftragsverarbeiter, seine Rolle, Datenfelder, seinen Zweck, sein Ziel, die geprüfte Transfergarantie, den Datenschutz- oder DPA-Link und die Aufbewahrungsregel. Das Register wird bei Änderungen der Bereitstellungsnachweise aktualisiert.
- Ein Anbieter ohne geprüfte Bereitstellungs- und Kontodaten wird nicht als vollständige Offenlegung eines aktivierten Anbieters dargestellt; kontospezifische Angaben bleiben prüfpflichtig.
Internationale Übermittlungen
Wenn ein aktivierter Anbieter Informationen in einem anderen Land oder einer anderen Region erhält, veröffentlicht das Anbieterregister das Ziel und die geprüfte vertragliche oder sonstige Transfergarantie für diesen Anbieter.
- Datenschutzbedingungen und Aufbewahrung des Anbieters können ebenfalls gelten und werden über dessen veröffentlichte Informationen und den geprüften Registereintrag offengelegt.
Aufbewahrung und Löschung
Die folgenden Bezeichnungen beschreiben den anfänglichen Plan. Löschvorgänge sind idempotent und durch aggregierte Zählungen prüfbar; die Kontolöschung entfernt oder pseudonymisiert Attribution- und Konversionsverknüpfungen, soweit keine vorrangige gesetzliche Pflicht besteht, und Nachweise bewahren nur das für Rechenschaft oder Vertragsverteidigung erforderliche Minimum auf.
- Browser-Cookie skedez_consent — 180 Tage ab jeder wirksamen Entscheidung.
- Browser-Cookie skedez_privacy_optout — feste Max-Age von bis zu 400 Tagen ab Ausstellung oder verifizierter aktiver Erneuerung; ein gültiger Abschluss behält dieselbe Kennung nur bis zu ihrem letzten vom Server festgehaltenen operativen Ablauf und erneuert sie nicht. Eine verspätete Antwort kann veraltete Browser-Bytes nach dem Ablauf auf dem Server hinterlassen; abgelaufene oder widerrufene Kennungen sind endgültig.
- Browser-Cookies skedez_attr_analytics und skedez_attr_marketing — 90 Tage.
- Rohe UTM- und Werbeklick-IDs — höchstens 90 Tage nach Erfassung.
- BrowserMeasurementContext — höchstens 90 Tage und bei Widerruf der Kategorie gelöscht.
- Rohe Browser-Kontextverknüpfung von PurchaseMeasurementIntent — höchstens 90 Tage; die verbleibende nicht rohe Abrechnungskorrelation folgt der Konversionsaufbewahrung.
- ConsentDecision-Nachweis — 5 Jahre nach der endgültigen Entscheidung, sofern kein kürzerer Zeitraum gesetzlich erforderlich ist.
- PrivacyOptOut- und PrivacyOptOutClosure-Nachweis — 5 Jahre nach dem letzten Opt-out, Abschluss oder Kontoschluss, vorbehaltlich des anwendbaren Rechts.
- LegalAcceptance-Nachweis — Kontolebensdauer plus 6 Jahre nach Schließung, vorbehaltlich der Anforderungen an Rechtsansprüche.
- Metadaten kanonischer Konversionen und Anbieterübermittlung — 25 Monate.
- BrowserDispatchAttempt-Metadaten — 25 Monate; nur Versuchsnachweis und niemals als Anbieterannahme dargestellt.
- Allgemeine Idempotenz-Wiederholungsdatensätze — mindestens 24 Stunden; die unveränderliche Eindeutigkeit von Ressource und Unternehmen bleibt gesondert bestehen.
- Sichere Anbieterfehlerdiagnosen — 30 Tage.
- Fehlgeschlagene Anbieter-Payloads — nicht protokolliert; zulässige Kennungen verbleiben während des Konversionszeitraums nur im geschützten Outbox.
Datenschutzrechte
Vorbehaltlich des anwendbaren Rechts und einer Prüfung kann eine Person Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit, Widerruf der Einwilligung und eine Beschwerde bei einer zuständigen Aufsichtsbehörde verlangen. Anfragen können an contact@stationbyte.com gesendet werden.
- Wir können eine Anfrage prüfen, bei Bedarf ein Verfahren für einen bevollmächtigten Vertreter nutzen und einen rechtmäßigen Grund für die Nichtausführung erklären.
- Sie können Ihre Daten in der App unter Einstellungen, Datenschutz und Daten exportieren und Ihr Konto dort löschen. Andere Anfragen richten Sie an contact@stationbyte.com.
Datenschutzrechte der US-Bundesstaaten
StationByte verkauft personenbezogene Informationen nicht gegen Geld. Wenn das anwendbare Recht Marketing-Kontrollen als Opt-out vom Verkauf, Teilen oder zielgerichteter Werbung behandelt, wird dieselbe Marketing-Kontrolle dafür beachtet.
Wir prüfen Anfragen, unterstützen erforderlichenfalls bevollmächtigte Vertreter, bieten erforderlichenfalls ein Rechtsbehelfsverfahren an und benachteiligen niemanden wegen der Ausübung anwendbarer Datenschutzrechte.
- Anfrageverfahren, Rechtsbehelf und Schutz vor Benachteiligung richten sich nach dem Recht, das auf die anfragende Person anwendbar ist.
Global Privacy Control und universelle Opt-outs
Global Privacy Control und andere anerkannte universelle Opt-out-Mechanismen können auf Browser- oder Geräteebene und nach zulässiger authentifizierter Zuordnung auf Kontoebene gelten. Das spätere Fehlen des Signals ist kein Opt-in; gesetzlich erforderliche Wartezeiten für eine erneute Erlaubnis gelten weiter.
- Ein anerkanntes Signal hält Marketing deaktiviert und erzeugt keine optionale Einwilligung; Analytics bleibt, soweit zulässig, unabhängig auswählbar.
Automatisierte Entscheidungen
Dieses Tracking-System trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung für eine Person.
- Dienstbetrieb und Kontoentscheidungen unterliegen weiterhin den anwendbaren Produktregeln, Supportprozessen und menschlichen Prüfwegen.
Erwachsene und Termindaten
Geschäftskonten müssen von Erwachsenen erstellt und kontrolliert werden. Dies unterscheidet sich von Termindaten, die ein Kunde rechtmäßig über einen Minderjährigen verarbeiten kann; der Kunde ist für erforderliche Hinweise, Einwilligungen oder elterliche Genehmigungen verantwortlich.
- Kunden dürfen keine Termindaten eingeben, wenn keine rechtmäßige Grundlage besteht oder die Pflichten gegenüber ihren Kunden und Nutzern nicht erfüllt sind.
Sicherheit
StationByte verwendet angemessene technische und organisatorische Schutzmaßnahmen für Zugriff, Authentifizierung, geringstmögliche Berechtigungen, Verschlüsselung soweit anwendbar, Trennung, Backups, Protokollierung, Schwachstellenmanagement, Vorfallreaktion, Verfügbarkeit und Personalkonfidentialität. Keine Übertragungs- oder Speichermethode ist risikofrei.
- Rohe Klickkennungen, Tokens, E-Mail, IP-Adressen, Cookies und Anbieter-Payloads werden entsprechend dem Design aus Anwendungsprotokollen und Fehlerverfolgung ausgeschlossen.
Verarbeitungssperre für den EWR
Bevor Dienste angeboten, eine neue Anmeldung einer Person im EWR angenommen oder ihr Verhalten unter Umständen überwacht wird, die unter Artikel 3(2) DSGVO fallen können, muss die Rechtsberatung den territorialen Anwendungsbereich, die Analyse eines Vertreters nach Artikel 27, die Transfergarantien nach Kapitel V und lokale ePrivacy- und Cookie-Anforderungen dokumentieren. Bis diese Prüfung aufgezeichnet ist, blockiert der Start neue EWR-Anmeldungen und die Dienstaufnahme, optionale Analytics- oder Marketingverarbeitung für EWR-Besucher, Verhaltensüberwachung und EWR-Zielkampagnen; öffentliche Informations- und Rechtsseiten bleiben nur mit Essential-Verarbeitung zugänglich.
Änderungen und Kontakt
Wesentliche Änderungen dieser Datenschutzerklärung erzeugen eine neue Version und werden über den Dienst oder einen anderen geeigneten Hinweis mitgeteilt. Gültigkeits- und Aktualisierungsdatum kennzeichnen diese Fassung.
- Für Datenschutzanfragen oder Fragen kontaktieren Sie contact@stationbyte.com.
Anbieterregister
| Anbieterregister | Version |
|---|---|
| Anbieterregister | provider-registry-2026-09-16 |
Anbieterregister
- Version
- provider-registry-2026-09-16
Anbieterprüfung erforderlich
Dieses versionierte Register ist nicht releasebereit, solange für einen aktivierten Anbieter keine geprüften Konto- und Rechtsnachweise vorliegen. Unvollständige Angaben werden nicht als Tatsachen dargestellt.
Berufliche Berater und öffentliche Stellen, soweit gesetzlich erforderlich
- professional-advisers-public-authorities
- professional-advisers-and-public-authorities
- Nur gesetzlich erforderliche Informationen für Beratung, Verfahren oder Behördenanfragen
- Professionelle Beratung erhalten oder auf eine rechtmäßige Behördenanfrage antworten
- Gesetzliche Pflicht und berechtigte Interessen, soweit anwendbar
Aufbewahrungsplan
| Aufbewahrungsplan | Version |
|---|---|
| Aufbewahrungsplan | retention-2026-09-11 |
Aufbewahrungsplan
- Version
- retention-2026-09-11
Einwilligungs-Cookie
- Löschung oder Pseudonymisierung folgt dem anwendbaren Zeitplan und gesetzlichen Ausnahmen; bei Kontoschließung werden Zuordnungs- und Konversionsverknüpfungen entfernt oder pseudonymisiert, sofern keine vorrangige Pflicht gilt.
- Aufbewahrte Nachweise werden auf das für Rechenschaft, Sicherheit, gesetzliche Pflichten oder Vertragsverteidigung erforderliche Minimum begrenzt.
- Anbieterspezifische Aufbewahrung wird erst nach Prüfung des Kontos und der aktuellen öffentlichen Bedingungen verknüpft; unbekannte Aufbewahrung blockiert weiterhin den Release.
- Löschaufgaben sollen idempotent und über aggregierte Zählungen prüfbar sein; aggregierte Nachweise belegen nicht die Löschung eines einzelnen Datensatzes.
Datenschutz-Opt-out-Cookie
- Löschung oder Pseudonymisierung folgt dem anwendbaren Zeitplan und gesetzlichen Ausnahmen; bei Kontoschließung werden Zuordnungs- und Konversionsverknüpfungen entfernt oder pseudonymisiert, sofern keine vorrangige Pflicht gilt.
- Aufbewahrte Nachweise werden auf das für Rechenschaft, Sicherheit, gesetzliche Pflichten oder Vertragsverteidigung erforderliche Minimum begrenzt.
- Anbieterspezifische Aufbewahrung wird erst nach Prüfung des Kontos und der aktuellen öffentlichen Bedingungen verknüpft; unbekannte Aufbewahrung blockiert weiterhin den Release.
- Löschaufgaben sollen idempotent und über aggregierte Zählungen prüfbar sein; aggregierte Nachweise belegen nicht die Löschung eines einzelnen Datensatzes.
Zuordnungs-Cookies
- Löschung oder Pseudonymisierung folgt dem anwendbaren Zeitplan und gesetzlichen Ausnahmen; bei Kontoschließung werden Zuordnungs- und Konversionsverknüpfungen entfernt oder pseudonymisiert, sofern keine vorrangige Pflicht gilt.
- Aufbewahrte Nachweise werden auf das für Rechenschaft, Sicherheit, gesetzliche Pflichten oder Vertragsverteidigung erforderliche Minimum begrenzt.
- Anbieterspezifische Aufbewahrung wird erst nach Prüfung des Kontos und der aktuellen öffentlichen Bedingungen verknüpft; unbekannte Aufbewahrung blockiert weiterhin den Release.
- Löschaufgaben sollen idempotent und über aggregierte Zählungen prüfbar sein; aggregierte Nachweise belegen nicht die Löschung eines einzelnen Datensatzes.
Rohe Zuordnung
- Löschung oder Pseudonymisierung folgt dem anwendbaren Zeitplan und gesetzlichen Ausnahmen; bei Kontoschließung werden Zuordnungs- und Konversionsverknüpfungen entfernt oder pseudonymisiert, sofern keine vorrangige Pflicht gilt.
- Aufbewahrte Nachweise werden auf das für Rechenschaft, Sicherheit, gesetzliche Pflichten oder Vertragsverteidigung erforderliche Minimum begrenzt.
- Anbieterspezifische Aufbewahrung wird erst nach Prüfung des Kontos und der aktuellen öffentlichen Bedingungen verknüpft; unbekannte Aufbewahrung blockiert weiterhin den Release.
- Löschaufgaben sollen idempotent und über aggregierte Zählungen prüfbar sein; aggregierte Nachweise belegen nicht die Löschung eines einzelnen Datensatzes.
Browser-Messkontext
- Löschung oder Pseudonymisierung folgt dem anwendbaren Zeitplan und gesetzlichen Ausnahmen; bei Kontoschließung werden Zuordnungs- und Konversionsverknüpfungen entfernt oder pseudonymisiert, sofern keine vorrangige Pflicht gilt.
- Aufbewahrte Nachweise werden auf das für Rechenschaft, Sicherheit, gesetzliche Pflichten oder Vertragsverteidigung erforderliche Minimum begrenzt.
- Anbieterspezifische Aufbewahrung wird erst nach Prüfung des Kontos und der aktuellen öffentlichen Bedingungen verknüpft; unbekannte Aufbewahrung blockiert weiterhin den Release.
- Löschaufgaben sollen idempotent und über aggregierte Zählungen prüfbar sein; aggregierte Nachweise belegen nicht die Löschung eines einzelnen Datensatzes.
Rohe Kaufverknüpfung
- Löschung oder Pseudonymisierung folgt dem anwendbaren Zeitplan und gesetzlichen Ausnahmen; bei Kontoschließung werden Zuordnungs- und Konversionsverknüpfungen entfernt oder pseudonymisiert, sofern keine vorrangige Pflicht gilt.
- Aufbewahrte Nachweise werden auf das für Rechenschaft, Sicherheit, gesetzliche Pflichten oder Vertragsverteidigung erforderliche Minimum begrenzt.
- Anbieterspezifische Aufbewahrung wird erst nach Prüfung des Kontos und der aktuellen öffentlichen Bedingungen verknüpft; unbekannte Aufbewahrung blockiert weiterhin den Release.
- Löschaufgaben sollen idempotent und über aggregierte Zählungen prüfbar sein; aggregierte Nachweise belegen nicht die Löschung eines einzelnen Datensatzes.
Einwilligungsnachweis
- Löschung oder Pseudonymisierung folgt dem anwendbaren Zeitplan und gesetzlichen Ausnahmen; bei Kontoschließung werden Zuordnungs- und Konversionsverknüpfungen entfernt oder pseudonymisiert, sofern keine vorrangige Pflicht gilt.
- Aufbewahrte Nachweise werden auf das für Rechenschaft, Sicherheit, gesetzliche Pflichten oder Vertragsverteidigung erforderliche Minimum begrenzt.
- Anbieterspezifische Aufbewahrung wird erst nach Prüfung des Kontos und der aktuellen öffentlichen Bedingungen verknüpft; unbekannte Aufbewahrung blockiert weiterhin den Release.
- Löschaufgaben sollen idempotent und über aggregierte Zählungen prüfbar sein; aggregierte Nachweise belegen nicht die Löschung eines einzelnen Datensatzes.
Opt-out-Nachweis
- Löschung oder Pseudonymisierung folgt dem anwendbaren Zeitplan und gesetzlichen Ausnahmen; bei Kontoschließung werden Zuordnungs- und Konversionsverknüpfungen entfernt oder pseudonymisiert, sofern keine vorrangige Pflicht gilt.
- Aufbewahrte Nachweise werden auf das für Rechenschaft, Sicherheit, gesetzliche Pflichten oder Vertragsverteidigung erforderliche Minimum begrenzt.
- Anbieterspezifische Aufbewahrung wird erst nach Prüfung des Kontos und der aktuellen öffentlichen Bedingungen verknüpft; unbekannte Aufbewahrung blockiert weiterhin den Release.
- Löschaufgaben sollen idempotent und über aggregierte Zählungen prüfbar sein; aggregierte Nachweise belegen nicht die Löschung eines einzelnen Datensatzes.
Rechtliche Annahme
- Löschung oder Pseudonymisierung folgt dem anwendbaren Zeitplan und gesetzlichen Ausnahmen; bei Kontoschließung werden Zuordnungs- und Konversionsverknüpfungen entfernt oder pseudonymisiert, sofern keine vorrangige Pflicht gilt.
- Aufbewahrte Nachweise werden auf das für Rechenschaft, Sicherheit, gesetzliche Pflichten oder Vertragsverteidigung erforderliche Minimum begrenzt.
- Anbieterspezifische Aufbewahrung wird erst nach Prüfung des Kontos und der aktuellen öffentlichen Bedingungen verknüpft; unbekannte Aufbewahrung blockiert weiterhin den Release.
- Löschaufgaben sollen idempotent und über aggregierte Zählungen prüfbar sein; aggregierte Nachweise belegen nicht die Löschung eines einzelnen Datensatzes.
Konversionsübermittlung
- Löschung oder Pseudonymisierung folgt dem anwendbaren Zeitplan und gesetzlichen Ausnahmen; bei Kontoschließung werden Zuordnungs- und Konversionsverknüpfungen entfernt oder pseudonymisiert, sofern keine vorrangige Pflicht gilt.
- Aufbewahrte Nachweise werden auf das für Rechenschaft, Sicherheit, gesetzliche Pflichten oder Vertragsverteidigung erforderliche Minimum begrenzt.
- Anbieterspezifische Aufbewahrung wird erst nach Prüfung des Kontos und der aktuellen öffentlichen Bedingungen verknüpft; unbekannte Aufbewahrung blockiert weiterhin den Release.
- Löschaufgaben sollen idempotent und über aggregierte Zählungen prüfbar sein; aggregierte Nachweise belegen nicht die Löschung eines einzelnen Datensatzes.
Browser-Übermittlungsversuche
- Löschung oder Pseudonymisierung folgt dem anwendbaren Zeitplan und gesetzlichen Ausnahmen; bei Kontoschließung werden Zuordnungs- und Konversionsverknüpfungen entfernt oder pseudonymisiert, sofern keine vorrangige Pflicht gilt.
- Aufbewahrte Nachweise werden auf das für Rechenschaft, Sicherheit, gesetzliche Pflichten oder Vertragsverteidigung erforderliche Minimum begrenzt.
- Anbieterspezifische Aufbewahrung wird erst nach Prüfung des Kontos und der aktuellen öffentlichen Bedingungen verknüpft; unbekannte Aufbewahrung blockiert weiterhin den Release.
- Löschaufgaben sollen idempotent und über aggregierte Zählungen prüfbar sein; aggregierte Nachweise belegen nicht die Löschung eines einzelnen Datensatzes.
Idempotenz-Wiederholung
- Löschung oder Pseudonymisierung folgt dem anwendbaren Zeitplan und gesetzlichen Ausnahmen; bei Kontoschließung werden Zuordnungs- und Konversionsverknüpfungen entfernt oder pseudonymisiert, sofern keine vorrangige Pflicht gilt.
- Aufbewahrte Nachweise werden auf das für Rechenschaft, Sicherheit, gesetzliche Pflichten oder Vertragsverteidigung erforderliche Minimum begrenzt.
- Anbieterspezifische Aufbewahrung wird erst nach Prüfung des Kontos und der aktuellen öffentlichen Bedingungen verknüpft; unbekannte Aufbewahrung blockiert weiterhin den Release.
- Löschaufgaben sollen idempotent und über aggregierte Zählungen prüfbar sein; aggregierte Nachweise belegen nicht die Löschung eines einzelnen Datensatzes.
Anbieter-Fehlerdiagnostik
- Löschung oder Pseudonymisierung folgt dem anwendbaren Zeitplan und gesetzlichen Ausnahmen; bei Kontoschließung werden Zuordnungs- und Konversionsverknüpfungen entfernt oder pseudonymisiert, sofern keine vorrangige Pflicht gilt.
- Aufbewahrte Nachweise werden auf das für Rechenschaft, Sicherheit, gesetzliche Pflichten oder Vertragsverteidigung erforderliche Minimum begrenzt.
- Anbieterspezifische Aufbewahrung wird erst nach Prüfung des Kontos und der aktuellen öffentlichen Bedingungen verknüpft; unbekannte Aufbewahrung blockiert weiterhin den Release.
- Löschaufgaben sollen idempotent und über aggregierte Zählungen prüfbar sein; aggregierte Nachweise belegen nicht die Löschung eines einzelnen Datensatzes.
Fehlgeschlagener Anbieter-Payload
- Löschung oder Pseudonymisierung folgt dem anwendbaren Zeitplan und gesetzlichen Ausnahmen; bei Kontoschließung werden Zuordnungs- und Konversionsverknüpfungen entfernt oder pseudonymisiert, sofern keine vorrangige Pflicht gilt.
- Aufbewahrte Nachweise werden auf das für Rechenschaft, Sicherheit, gesetzliche Pflichten oder Vertragsverteidigung erforderliche Minimum begrenzt.
- Anbieterspezifische Aufbewahrung wird erst nach Prüfung des Kontos und der aktuellen öffentlichen Bedingungen verknüpft; unbekannte Aufbewahrung blockiert weiterhin den Release.
- Löschaufgaben sollen idempotent und über aggregierte Zählungen prüfbar sein; aggregierte Nachweise belegen nicht die Löschung eines einzelnen Datensatzes.