| Konto der Person | bis zur Löschung des Kontos auf Verlangen der Person (help@ oder privacy@featureloom.com), die innerhalb von 30 Tagen erfolgt; ein Konto ohne jede Organisation löschen wir 12 Monate nach dem Verlust seiner letzten Organisation, mit einer E-Mail 14 Tage vorher | endgültig; eine nicht abgeschlossene Einrichtung der zweistufigen Anmeldung läuft nach 10 Minuten ab, und ihr geschütztes Geheimnis bleibt bis zum nächsten Versuch oder bis zur Deaktivierung |
|---|
| Version der Nutzungsbedingungen und Zeitpunkt ihrer Annahme beim Anlegen einer Organisation oder bei der Annahme einer Einladung | so lange wie die Mitgliedschaft dieser Person in der Organisation | mit der Mitgliedschaft oder mit der Organisation |
|---|
| Anmeldesitzung (geschütztes Token, gekürzte IP-Adresse, Name des Browsers) | 14 Tage ab der Anmeldung oder 3 Tage ohne Nutzung; Datensatz der beendeten Sitzung 90 Tage nach dem Ende | automatisch gelöscht |
|---|
| Einladung (E-Mail, Rolle, Sprache, Status) | Link 14 Tage; Eintrag 90 Tage nach Ablauf, Nutzung oder Zurückziehen | automatisch gelöscht |
|---|
| Zurücksetzen des Passworts | Link 24 Stunden, einmalig; Eintrag 90 Tage nach dem Ende | automatisch gelöscht |
|---|
| Registrierungsantrag | Link 24 Stunden; Eintrag 7 Tage nach dem Ende | automatisch gelöscht |
|---|
| laufende Anmeldeschritte (Google, Passkey, zweistufige Anmeldung) | 10 Minuten (Google, Einrichtung der zweistufigen Anmeldung), 5 Minuten (Passkey, der Schritt mit dem Code der zweistufigen Anmeldung); der Eintrag des Schritts wird nach Ablauf gelöscht | automatisch gelöscht |
|---|
Konsole der Person mit einem Schlüssel flc_ (Name, geschützter Schlüssel, Ablaufdaten) | 90 Tage ab Ausstellung und 14 Tage ohne Nutzung; Eintrag einer getrennten oder abgelaufenen Konsole 90 Tage nach dem Ende; eine Konsole, die im Dienst etwas signiert hat, bleibt als Name des Autors ohne funktionierenden Schlüssel | automatisch gelöscht |
|---|
| Konsole der Person über eine OAuth-Anmeldung (Name, Programm und der Name, unter dem es sich über OAuth verbindet, Person, Ablaufdaten) und ihre Tokens | Zugang höchstens 90 Tage ab der Zustimmung, läuft nach 30 Tagen ohne Nutzung ab; Tokens werden nach dem Ende gelöscht; der Eintrag der Konsole bleibt, bis die Person ihn löscht, und der Eintrag einer Konsole, die nichts signiert hat, 90 Tage, nachdem sie nicht mehr funktioniert; eine Konsole, die etwas signiert hat, bleibt als Name des Autors | Eintrag: die Person, die tägliche Löschung (Konsole ohne Signatur) oder die Löschung der Organisation |
|---|
| Automationsschlüssel | von 1 bis 180 Tagen (standardmäßig 90); Eintrag eines gesperrten oder abgelaufenen Schlüssels 90 Tage nach dem Ende | automatisch gelöscht |
|---|
| Nutzungsorte von Konsolen und Automationsschlüsseln (gekürzte IP-Adresse, Name des Programms, Tag) | 90 Tage | automatisch gelöscht |
|---|
| Vermerk über die Testphase (aus der E-Mail-Adresse gebildetes Kennzeichen, ohne die Adresse selbst; Datum) | 24 Monate ab der Inanspruchnahme der Testphase | automatisch gelöscht; früher auf Antrag der Person |
|---|
| Abonnement in der Organisation, sein Verlauf und das Register der versendeten E-Mails zum Abonnement | so lange wie die Organisation; die Kennung der Person wird bei der Löschung ihres Kontos entfernt | mit der Organisation |
|---|
| Buchungsverlauf des Modellguthabens | so lange wie die Organisation; vor der Löschung im Export herunterladbar; nach der Löschung bleibt nur der Endstand des Guthabens im Löschregister | mit der Organisation |
|---|
| in der App erfasster Widerruf des Vertrags | so lange wie die Organisation; die Kennung der Person wird bei der Löschung ihres Kontos entfernt; eine per E-Mail oder per Post abgegebene Erklärung: wie Korrespondenz | mit der Organisation |
|---|
| Register der Zahlungsereignisse (Kennung und Art des Ereignisses, Kennung der Organisation und des Objekts beim Zahlungsvermittler, Ergebnis der Bearbeitung, Zeitpunkt; ohne Inhalt des Ereignisses) | 13 Monate | automatisch gelöscht |
|---|
| schreibgeschützte Organisation (nach der Testphase, nach der Kündigung, nach dem Widerruf des Vertrags über ein Abonnement, nach Nichtzahlung) | 90 Tage, aber nicht weniger als 14 Tage ab der E-Mail mit der Ankündigung der Löschung; danach 7 Tage Wartezeit und Löschung bei der nächsten automatischen Löschung; ein Kauf oder ein Antrag eines Administrators der Organisation hält die Löschung an; eine Enterprise-Organisation löschen wir nicht automatisch, sondern nur manuell nach Absprache | automatisch gelöscht, die ganze Organisation mit einer einzigen Löschung |
|---|
| auf Verlangen eines Administrators der Organisation gelöschte Organisation | nach dem Herunterladen des Exports oder dem Verzicht darauf, spätestens innerhalb von 14 Tagen, und bei der Schließung der Organisation in der App nach 30 Tagen ab der Bestätigung (nach 27 Tagen, wenn wir zusammen mit ihr das Konto löschen); bei einem Antrag außerhalb der App nennen wir den Betrag des Guthabens zum Zeitpunkt der Löschung in der Antwort, und diese Antwort bewahren wir als Daten zur Verteidigung von Rechtsansprüchen auf (letzte Zeile der Tabelle) | manuell; bei der Schließung in der App automatisch |
|---|
| Löschregister der Organisationen (Kennung der Organisation als Pseudonym, Quelle, Tarif, Endstand des Guthabens mit Währung, Anzahl der Zeilen je Tabelle, Datum der Warnung und der Löschung; ohne Name, Adressen und Inhalte) | bei positivem Guthaben 6 Jahre, bei einem Guthaben von null oder einem negativen Guthaben 3 Jahre, ab dem Ende des Jahres, in dem die Organisation gelöscht wurde (Verjährung von Ansprüchen) | nach Ablauf der Frist |
|---|
| Herkunft der Registrierung und Produktstatistik (ohne Name und Adressen) | während des gesamten Bestehens der Organisation; nach ihrer Löschung längstens bis zum Ablauf von 26 Wochen und 31 Tagen ab dem späteren der Zeitpunkte: das Anlegen der Organisation oder ihre nicht zurückgenommene Kündigung | automatisch jede Stunde gelöscht |
|---|
| Begrenzung von Anmeldeversuchen, Registrierungen und Zurücksetzen des Passworts (E-Mail-Adresse aus dem Versuch, Zähler, Zeitpunkt) | gezählt über 15 Minuten, bei der Registrierung auch über 24 Stunden; der Eintrag bleibt längstens bis zu einem Neustart des Servers | automatisch |
|---|
| Zähler für Registrierungen, das Zurücksetzen des Passworts und E-Mails mit Einladung je Adresse (aus der E-Mail-Adresse gebildetes Kennzeichen, ohne die Adresse selbst; Anzahl, Zeitpunkt) | höchstens 49 Stunden | automatisch jede Stunde gelöscht |
|---|
| Protokoll unseres Zwischenservers | Zugriffseinträge: etwa 4 Tage, bei hohem Datenverkehr kürzer; Fehlereinträge: sein gemeinsames, in der Größe begrenztes Protokoll | Löschen beim Dateiwechsel und Überschreiben |
|---|
| Protokoll unserer App, in einem Teil der Einträge mit IP-Adresse | höchstens 14 Tage | automatisch gelöscht |
|---|
| Protokoll des E-Mail-Versands (Adresse des Empfängers, Zeitpunkt, Ergebnis; ohne Inhalt) auf unserem eigenen E-Mail-Server | 30 Tage | automatisch gelöscht |
|---|
| Sicherungen der Datenbank (mit den Inhalten der Organisation): automatische nächtliche Sicherungen | höchstens 6 Monate | Überschreiben im Zyklus |
|---|
| manuelle Sicherungen der Datenbank vor einer Migration und vor der Löschung einer Organisation auf Verlangen | höchstens 6 Monate nach ihrer Erstellung | manuell oder automatisch |
|---|
| Korrespondenz (help@, privacy@: E-Mail, Inhalt) | bis zum Abschluss der Angelegenheit und 12 Monate danach; im Streitfall bis zu seinem Ende | manuell |
|---|
| Abrechnungsunterlagen (Enterprise-Rechnungen, Abrechnungen des Zahlungsvermittlers, Kaufdaten im Dashboard des Zahlungsvermittlers) | 5 Jahre ab dem Ende des Kalenderjahres, in dem die Frist für die Zahlung der Steuer abgelaufen ist | nach Ablauf der Frist |
|---|
| Daten zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen: Abrechnungsunterlagen, Korrespondenz und Löschregister | bis zum Ablauf der Verjährung (6 Jahre, bei Ansprüchen im Zusammenhang mit einer gewerblichen oder selbständigen beruflichen Tätigkeit 3 Jahre, bis zum Ende des Jahres) | Einschränkung der Verarbeitung |
|---|