Daten- und Datenschutzkontrollen

Deine Daten, deine Entscheidung, Konto-Löschung in Eigenregie mit einer Schonfrist, ein Data Processing Agreement auf Anfrage und rechtliche Zustimmung pro Version, auf den Punkt genau erfasst.

Wenn es Zeit ist zu gehen, solltest du deine Daten mitnehmen und gehen können, ohne dem Support eine E-Mail zu schreiben oder auf ein Ticket zu warten. Diese Seite behandelt die Kontrollen, die du über deine eigenen Daten hast: dein Konto selbst löschen, das Data Processing Agreement und wie AnyBot deine Zustimmung zu jedem rechtlichen Dokument erfasst, Version für Version.

Dein Konto löschen

Die Konto-Löschung erfolgt in Eigenregie, kein Support-Ticket nötig. Die Löschung zu bestätigen sendet eine POST /me/delete-Anfrage, die einen bewussten, zweiphasigen Prozess startet. Nichts wird auf der Stelle zerstört.

Bevor irgendetwas deaktiviert wird, führt AnyBot drei Prüfungen aus:

Bestätige, dass du es ernst meinst. Du tippst DELETE, um zu bestätigen, und Nutzer mit Passwort geben ihr Passwort erneut ein. Konten, die sich nur über Google oder einen anderen Anbieter anmelden (kein Passwort zum Prüfen), müssen sich stattdessen kürzlich angemeldet haben.
Schütze dein Team. Wenn du der alleinige Eigentümer eines Bereichs bist, der noch andere aktive Mitglieder hat, wird die Anfrage abgelehnt. Übertrage zuerst die Eigentümerschaft oder entferne die anderen Mitglieder, damit kein fremdes Team verwaist zurückbleibt.
Begleiche die Abrechnung. Ein aktives kostenpflichtiges Abonnement wird zuerst gekündigt. Kann diese Kündigung nicht bestätigt werden, bricht die gesamte Löschung sicher ab, du wirst nie deaktiviert und trotzdem weiter belastet.

Sobald die Prüfungen bestanden sind, wird dein Konto sofort deaktiviert: die Anmeldung ist blockiert, und jede Sitzung sowie jeder langlebige Token wird auf der Stelle widerrufen. Deine Daten existieren noch, aber niemand kann sie erreichen.

Die Schonfrist

Deaktivieren ist umkehrbar; Zerstören nicht, deshalb hält AnyBot beides getrennt. Nach dem Löschen tritt dein Konto in eine 30-tägige Schonfrist ein. Während dieser Frist ist das Konto vollständig dunkel, aber wiederherstellbar: Hast du versehentlich gelöscht, wende dich an den Support, und ein Operator kann es wiederherstellen (das löscht die Lösch-Markierungen und aktiviert die Anmeldung wieder). Sobald die Frist verstrichen ist, ist eine Wiederherstellung nicht mehr möglich.

Nach der Schonfrist führt ein geplanter Durchlauf die unumkehrbare Bereinigung aus, er baut deine eigenen Bereiche und ihre Inhalte ab, löscht deine persönlichen Daten endgültig und anonymisiert alles, was für die Aufzeichnungen eines anderen Teams bestehen bleiben muss (zum Beispiel ein Audit-Eintrag oder eine Empfehlung, mit der dein Konto verknüpft ist). Dein Nutzer-Datensatz wird nie wirklich endgültig gelöscht; stattdessen werden seine persönlichen Felder geleert und die E-Mail durch einen nicht zustellbaren Platzhalter ersetzt, sodass Fremdschlüssel und die manipulationssichere Audit-Kette intakt bleiben.

Dein Data Processing Agreement (DPA)

Für Teams, die über AnyBot personenbezogene Daten verarbeiten, ist ein Data Processing Agreement auf Anfrage verfügbar. Es legt die Rollen von Verantwortlichem und Auftragsverarbeiter fest, die Kategorien von Daten und betroffenen Personen, die Unterauftragsverarbeiter und die Schutzmaßnahmen für internationale Übermittlungen. Siehe das Data Processing Agreement.

DSGVO-Anfragen betroffener Personen, die über die Selbstlöschung hinausgehen, ein vollständiger Daten-Export oder eine Löschung, die deinen Datensatz an Ort und Stelle anonymisiert und dabei Fremdschlüssel und die Audit-Spur intakt lässt, werden auf Anfrage von einem Operator bearbeitet statt über einen Self-Service-Button.

Rechtliche Zustimmung pro Version

AnyBot bittet dich nicht nur einmal, „die Bedingungen zu akzeptieren“, und vergisst es dann. Jedes rechtliche Dokument, die Datenschutzerklärung, die Allgemeinen Geschäftsbedingungen und andere, ist versioniert, und deine Zustimmung wird für die bestimmte Version erfasst, der du zugestimmt hast, mit einem Zeitstempel.

Wird ein Dokument als neue Version neu veröffentlicht, passt deine frühere Zustimmung nicht mehr zur aktuellen Version. Beim nächsten Mal in der App zeigt AnyBot eine Aufforderung zur erneuten Zustimmung, damit du den vollständigen Text prüfen kannst, in deine Sprache übersetzt, sofern eine Übersetzung existiert, bevor du erneut zustimmst. Du kannst deinen Stand jederzeit prüfen:

GET  /legal                  — active legal documents + their current versions
GET  /legal/acceptances      — your acceptance status per required document
POST /legal/{slug}/accept    — record acceptance of the current version

Jeder Zustimmungsstatus sagt dir, ob du zugestimmt hast, welcher Version du zugestimmt hast und ob eine neuere Version jetzt eine erneute Zustimmung erfordert.

Was erfasst wird

Lösch- und Governance-Aktionen werden in das manipulationssichere Audit-Log geschrieben: account.self_deleted, wenn du die Löschung anforderst, account.restored, wenn ein Operator es zurückholt, und account.purged, wenn die Schonfrist verstreicht. Diese Einträge enthalten nur Zählwerte und Markierungen, nie die persönlichen Daten selbst.