Konto löschen

Verfahren zur Löschung des Hopfenton-App-Kontos gemäß Art. 17 DSGVO

1. Wer kann ein Konto löschen lassen

Jedes registrierte Mitglied kann jederzeit die Löschung des eigenen App-Kontos verlangen — kostenfrei. Der schnellste Weg ist die Selbst-Löschung in der App (siehe Kasten oben). Wer keinen App-Zugriff mehr hat, kann die Löschung ersatzweise formlos per E-Mail anfordern; dieses Verfahren ist im Folgenden beschrieben.

2. So forderst du die Löschung an

Schicke uns eine E-Mail mit folgenden Eckdaten:

  • Empfänger: hello@hopfenton.de
  • Absender: die E-Mail-Adresse, mit der du dich in der App anmeldest (Magic-Link-Adresse).
  • Betreff: Konto löschen

Ein zusätzlicher Text im Mailtext ist nicht notwendig. Wenn du möchtest, kannst du den Grund nennen — wir nutzen die Information ausschließlich, um den Prozess zu verbessern, und nicht, um die Löschung zu hinterfragen.

3. Identitätsbestätigung (Challenge-Response)

Die reine Absenderadresse der eingehenden Mail genügt uns nicht als Identitätsnachweis — E-Mail-Absender sind technisch fälschbar, und ein falsch ausgelöstes Löschen wäre nicht rückgängig zu machen. Deshalb folgt die Bearbeitung einem zweistufigen Verfahren:

  1. Du schickst die in Abschnitt 2 beschriebene Lösch-Anfrage an hello@hopfenton.de.
  2. Wir antworten mit einem zufällig erzeugten Bestätigungs-Code an die in unserer Datenbank für dein Konto hinterlegte Adresse (das ist dieselbe Mailbox, an die wir auch deine Magic-Link-Anmeldungen schicken). Damit fällt der Vertrauensanker auf den tatsächlichen Mailbox-Zugriff zurück — denselben Anker, den auch die Anmeldung nutzt.
  3. Du antwortest auf diese Mail mit dem Code im Mail-Text. Erst nach Eingang einer korrekt-codierten Antwort führen wir die Löschung aus.

Wenn du auf die Code-Mail nicht reagierst, bleibt das Konto unverändert bestehen — wir fragen einmal pro Woche bis zum Ablauf der 30-Tage-Frist nach und schließen den Vorgang danach mangels Bestätigung. Wenn du den Code nicht erhalten hast (Spam-Ordner?), melde dich nochmal.

4. Was wir löschen

Mit der Löschung entfernen wir sämtliche personenbezogenen Daten, die zu deinem App-Konto gespeichert sind. Konkret:

  • Stammdaten (E-Mail-Adresse, Anzeigename).
  • Authentifizierungsdaten (Magic-Link-Tokens, Refresh-Token-Hashes, Login-Zeitstempel).
  • Technische Verbindungsdaten zur Sitzungsverwaltung (IP-Adresse beim Login, User-Agent des Geräts).
  • Download-Historie (welche Songs du heruntergeladen hast — gespeichert pro Mitglied, damit die App die zuletzt geladenen Inhalte anzeigen kann).

Welche Datenkategorien wir verarbeiten, steht ausführlich in der Datenschutzerklärung (§ 3 „Datenkategorien").

5. Fristen

  • Eingangs-Bestätigung mit Code-Anforderung: Wir schicken die in Abschnitt 3 beschriebene Code-Mail innerhalb von 7 Tagen an die in unserer Datenbank hinterlegte Adresse.
  • Vollständige Löschung nach bestätigtem Code: Sobald wir die korrekt codierte Antwortmail von dir erhalten haben, werden sämtliche Daten innerhalb von 30 Tagen ab Eingang der ursprünglichen Anfrage gelöscht — entsprechend der in Art. 12 Abs. 3 DSGVO vorgesehenen Frist.
  • Abschlussbestätigung: Nach erfolgter Löschung erhältst du eine abschließende Bestätigung an die in der Datenbank hinterlegte Adresse, ebenfalls innerhalb der 30-Tage-Frist.

6. Was bestehen bleibt

  • Vereinsmitgliedschaft: Die Löschung des App-Kontos berührt nicht das Mitgliedschaftsverhältnis bei Die Hopfenkehlchen e. V. — das ist ein eigener Vertrag nach der Vereinssatzung. Wenn du auch die Mitgliedschaft kündigen möchtest, wende dich bitte direkt an den Vorstand.
  • Gesetzliche Aufbewahrungspflichten: Soweit handels- oder steuerrechtliche Aufbewahrungspflichten eine längere Speicherung einzelner Daten erfordern (z. B. Belege im Zusammenhang mit Vereinsabrechnungen), werden diese entsprechend ihrer gesetzlichen Frist gesperrt statt gelöscht und nach Fristablauf entfernt. Siehe Datenschutzerklärung § 5 „Speicherdauer".

7. Rechtsgrundlage

Dieses Verfahren setzt dein Recht auf Löschung gemäß Art. 17 DSGVO um und nutzt die in Art. 12 Abs. 3 DSGVO vorgesehene Monatsfrist als oberen Bearbeitungsrahmen. Über deine weiteren Betroffenenrechte (Auskunft, Berichtigung, Einschränkung, Datenübertragbarkeit, Widerspruch) informiert die Datenschutzerklärung (§ 7 „Betroffenenrechte").

8. Beschwerderecht

Solltest du mit dem Ablauf der Löschung nicht einverstanden sein, kannst du dich gemäß Art. 77 DSGVO an die zuständige Datenschutz-Aufsichtsbehörde wenden. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW); Kontaktdaten finden sich in der Datenschutzerklärung (§ 8 „Beschwerderecht").