Konto löschen

Sie haben das Recht, Ihr Konto und alle gespeicherten personenbezogenen Daten jederzeit zu löschen (Art. 17 DSGVO). Diese Aktion ist unwiderruflich.

In der App löschen

1. Öffnen Sie LithoCanvas und melden Sie sich an.
2. Gehen Sie zu Einstellungen › Konto und Datenschutz › Datenschutz.
3. Tippen Sie auf „Konto löschen“, geben Sie Ihr Passwort ein und bestätigen Sie mit „Ja, jetzt unwiderruflich löschen“. Wenn Sie sich mit Google anmelden, bestätigen Sie stattdessen mit Ihrem Google-Konto.

Ohne App löschen

Sie haben die App nicht mehr? Schreiben Sie von der E-Mail-Adresse Ihres Kontos an die folgende Adresse, Betreff „LithoCanvas: Konto löschen“. Wir löschen das Konto und bestätigen Ihnen das per E-Mail, spätestens innerhalb eines Monats.

kontakt@senorit.de

Was gelöscht wird

Beim Löschen Ihres Kontos werden folgende Daten dauerhaft entfernt:

• Kontodaten (E-Mail, Anzeigename, Passwort-Hash oder Google-Konto-ID)
• Alle Fotos, Ihr Profilfoto und Sprachnotizen aus dem Dateispeicher des Betreibers
• Alle Bestimmungsergebnisse (Mineralien und Kunstwerke)
• Errungenschaftsstand, Punkte und Belohnungen
• Wunschliste und individuelle Bezeichnungen
• Kaufdaten (Kaufbeleg, Tarif, Status) und Einwilligungsnachweise
• Alle Sitzungs- und Protokolldaten zum Konto
• Lokale Gerätedaten (SQLite-Datenbank, App-Speicher)

Was bleibt

Wir speichern Daten nur so lange, wie es für den Zweck nötig ist:

• Konto, Einträge, Fotos, Profilfoto, Sprachnotizen, Fortschritt, Wunschliste: solange das Konto besteht. Ein entferntes oder ersetztes Profilfoto löschen wir sofort
• Gelöschte Einträge: Löschen Sie einen Eintrag, entfernen wir seine Angaben, Notizen und den Spitznamen sowie seine Fotos und Sprachnotizen sofort von unseren Servern. Zurück bleibt nur eine Löschmarkierung ohne Inhalt (Kennung und Zeitpunkt), damit Ihre anderen Geräte den Eintrag ebenfalls entfernen. Diese Markierung bleibt bis zur Kontolöschung bestehen. Bei einem Wunschlisten-Eintrag enthält sie noch den Namen des Steins, wir löschen sie nach 30 Tagen. Ergebnisse früherer Erkennungen (Name, Eigenschaften) bleiben für Ihren Erfolgsstand und gegen doppelte Analysen bis zur Kontolöschung gespeichert, ohne Verbindung zu einem Eintrag oder Foto
• Einwilligungsnachweise: solange das Konto besteht
• Zustimmung zum sofortigen Beginn beim Paketkauf (Wortlaut-Fassung, Zeitpunkt): solange das Konto besteht
• Kaufdaten (Kaufbeleg verschlüsselt, Produkt, Tarif, Status, Ablaufdatum, Order-ID): solange das Konto besteht, damit wir Ihren Tarif prüfen können. Technische Benachrichtigungen von Google Play (nur Kennung und Zeitpunkt, ohne Kontobezug): 30 Tage
• Sitzungen: 30 Tage ab Anmeldung, bei Abmeldung sofort. Je Konto bleiben höchstens die 10 neuesten Sitzungen bestehen; mit jeder neuen Anmeldung enden die älteren. Abgelaufene Sitzungen löschen wir automatisch
• Zähler zur Anfragenbegrenzung (einschließlich IP-Hashwert): nur für das jeweilige Zeitfenster von 1 Minute bis 24 Stunden, danach automatische Löschung
• Zwischenspeicher für laufende Bildanalysen: etwa 1 Tag
• Hochgeladene, aber nicht mit einem Eintrag verknüpfte Fotos und Sprachnotizen: Löschung nach 1 Tag
• Sicherheitsereignisse: 90 Tage
• Technische Betriebsprotokolle bei Cloudflare (Stichprobe von etwa 10 % der Anfragen, ohne Fotos oder Notizen): höchstens 7 Tage
• Datenbanksicherungen bei Cloudflare (Wiederherstellungspunkte, „Time Travel“): höchstens 30 Tage, so lange reichen sie nach Angaben von Cloudflare zurück. Was wir gelöscht haben (Einträge, ein ganzes Konto, abgelaufene Hashwerte), kann bis dahin noch in diesen Sicherungen enthalten sein, danach ist es endgültig weg. Die Sicherungen liegen nur bei Cloudflare, Fotos und Sprachnotizen sind darin nicht enthalten und werden nicht wiederhergestellt, außer zur Behebung eines Datenverlusts
• Kontolöschung: Ihr Zugang wird sofort gesperrt und alle Sitzungen enden. Konto, Einträge, Dateien (Fotos, Profilfoto, Sprachnotizen) und Kaufdaten werden danach gelöscht, in der Regel sofort, andernfalls im automatischen Wartungslauf, der alle 10 Minuten läuft und Fehlschläge wiederholt. Ein Google-Play-Abo wird dadurch nicht gekündigt
• Daten auf Ihrem Gerät (Sammlung, Fotos, Sprachnotizen, Einstellungen): Sie bleiben nach dem Abmelden auf dem Gerät, damit Sie sich wieder anmelden können. Sie werden gelöscht, wenn Sie Ihr Konto löschen, die App-Daten löschen oder die App deinstallieren. Die App verschlüsselt sie nicht selbst; es gilt der Schutz Ihres Geräts (Bildschirmsperre, Geräteverschlüsselung).
• Bestätigungscode: Er gilt 10 Minuten. Den Hashwert eines abgelaufenen Codes löscht der automatische Wartungslauf, der alle 10 Minuten läuft; er kann deshalb bis zu etwa 20 Minuten gespeichert bleiben
• Noch nicht zugestellte E-Mails: bis zum Versand, höchstens einen Tag
• Hashes zum Schutz der kostenlosen Erkennungen (mit geheimem Schlüssel gebildet): für E-Mail-Adresse und Google-Konto 365 Tage (12 Monate), für den Internetanschluss 30 Tage, auch nach einer Kontolöschung (Abschnitt 4.11)
• Kündigungs- und Widerrufserklärungen, auch aus dem Formular ohne Anmeldung (Art, Vertrag, Eingangszeitpunkt, Name, Grund, gewünschtes Ende): bis zur Kontolöschung, längstens bis drei Jahre nach Ende des Jahres, in dem die Erklärung eingegangen ist (Abschnitt 4.13). Eine Kündigung ohne Anmeldung, die keinem Konto mit laufendem Abo zugeordnet werden kann, speichern wir nicht in der App-Datenbank
• Hinweis-E-Mails an den Betreiber (außerordentliche oder nicht zuordenbare Kündigung ohne Anmeldung, von Google Play nicht ausgeführte Erklärung): im Postfach des Verantwortlichen, bis die Prüfung abgeschlossen ist und wir sie nicht mehr benötigen
• Gesetzliche Aufbewahrungspflichten (z. B. § 147 AO und § 257 HGB, je nach Unterlage 6 oder 8 Jahre) bleiben unberührt. Rechnungs- und Zahlungsunterlagen zu Abos führt Google Play. Wir speichern in der App-Datenbank keine Rechnungen