Richtlinie zur Datenaufbewahrung

Richtlinie zur Datenaufbewahrung und Kontolöschung

Letzte Aktualisierung: 11. Oktober 2026

Diese Richtlinie erläutert, wie Nightscout Pro Ltd mit der Kontoschließung, Gesundheitsdaten und den Aufzeichnungen umgeht, die wir aufbewahren müssen. Sie gilt für die von uns kontrollierten Dienste und Kopien. Kontakt [email protected] mit einer Löschanfrage oder einer Frage.

Stornierung und endgültige Löschung

Durch die Kündigung eines Abonnements werden zukünftige Verlängerungen gestoppt. Dies ist unabhängig von der dauerhaften Löschung Ihres Kontos und Ihrer Daten. Auch das Sperren des Zugriffs auf ein Konto führt nicht automatisch zum Löschen seiner Daten. Wenn Ihre Bedeutung unklar ist, klären wir, ob Sie eine Löschung, eine dauerhafte Löschung oder beides wünschen.

Nach Ablauf des jeweiligen kostenpflichtigen Dienstes gewährt die ordentliche Kündigung eine Wiederherstellungsfrist von zwei Kalendermonaten. Nach Ablauf dieses Zeitraums müssen die zugehörigen Dienstdaten endgültig gelöscht werden. Wenn ein Konto über mehr als eine Website oder ein Abonnement verfügt, berechtigt die Kündigung einer Seite nicht zur Löschung der anderen.

Eine explizite Löschanforderung muss nicht auf diesen Wiederherstellungszeitraum warten. Wir handeln unverzüglich und antworten in der Regel innerhalb eines Kalendermonats. Wenn das Gesetz eine Verlängerung zulässt, weil ein Antrag komplex oder zahlreich ist, erläutern wir innerhalb des ersten Monats den Grund und den geänderten Zeitrahmen. Sie können ausdrücklich einen späteren Löschtermin wählen, beispielsweise das Ende eines bezahlten Zeitraums. Wir zwingen Ihnen diese Verzögerung nicht auf.

Anfrage stellen und planen

Sie können die Löschung über den Support beantragen, auch wenn Sie sich nicht anmelden können. Wir unternehmen angemessene Schritte, um Ihre Identität und Autorität über das Konto und die betroffenen Gesundheitsdaten zu überprüfen. Sofern dies vernünftigerweise erforderlich ist, können wir eine zusätzliche Überprüfung verlangen. Ein bevollmächtigter Elternteil, Erziehungsberechtigter oder Vertreter kann im Namen der betroffenen Person die Löschung beantragen; Wir werden ihre Autorität überprüfen.

Der Support erfasst das Anfragedatum, die Prüfung, den Umfang und den geplanten Termin in einem Löschregister. Ein Administrator kann die Löschung planen, das Datum ändern oder den Zeitplan vor Beginn der Löschung abbrechen. Die Anfrage bleibt verfolgt, wenn das Support-Ticket geschlossen wird. Sobald die Löschung beginnt, können entfernte Daten nicht wiederhergestellt werden. Fordern Sie vor dem geplanten Termin alle Exporte an, die Sie benötigen. Durch die Beantragung eines Exports ändert sich dieses Datum nicht automatisch.

Durch die Planung einer dauerhaften Kontolöschung wird auch die Abonnementverlängerung gestoppt. Wenn Sie die Löschung vor Ablauf des bezahlten Zeitraums wählen, endet der verbleibende Service mit Beginn der Löschung. Rückerstattungsanträge werden gesondert geprüft und die gesetzlichen Rechte bleiben davon unberührt.

Was wird gelöscht

Bei einer verifizierten Vollkontoanfrage entfernen wir das Konto und seine Websites, Gesundheitswerte und Behandlungsverlauf, Profile, gespeicherte Anmeldeinformationen und Token, Connector- und Übertragungseinstellungen, Follower-Zugriff und unnötige Kundensupportdatensätze, Anhänge und abgeleitete Kundeninformationen. Uploads und Kontozugriff werden im Rahmen der Löschung deaktiviert. Wir überprüfen den Besitz, bevor wir freigegebene Ressourcen entfernen, und unterbrechen die Überprüfung, wenn sich der Umfang ändert oder unklar ist.

Wir überprüfen auch Migrationsarchive, Exporte, historische Datenbanken, Postfachkopien und andere verwaltete Speicher. Nicht benötigte personenbezogene Daten werden gelöscht oder unwiderruflich anonymisiert. Ein Pseudonym, eine deaktivierte Anmeldung oder eine gelöschte Datenbankzeile allein wird nicht als vollständige Löschung behandelt.

Begrenzte Datensätze, die wir aufbewahren

• Buchhaltung und Steuern: Ausgestellte Rechnungen, Zahlungen, Rückerstattungen, relevante Rechnungsidentitäten und unterstützende Transaktionsnachweise werden normalerweise sechs Jahre lang ab dem Ende des Geschäftsjahres des Unternehmens, auf das sie sich beziehen, aufbewahrt. Geltende Umsatzsteuer-OSS- oder MOSS-Aufzeichnungen benötigen möglicherweise zehn Jahre ab dem Ende des betreffenden Kalenderjahres. Eine längere Frist wird nur in Anspruch genommen, wenn dies nach geltendem Recht oder einer dokumentierten spezifischen Verpflichtung erforderlich ist.
• Spezifische rechtliche Ansprüche oder Untersuchungen: Wir dürfen nur die Informationen aufbewahren, die für eine geltende rechtliche Verpflichtung oder zur Begründung, Ausübung oder Verteidigung eines Rechtsanspruchs erforderlich sind. Anlass, Umfang und Prüftermin sind zu dokumentieren. Dies rechtfertigt nicht die Führung einer vollständigen Gesundheitsakte als allgemeine Vorsichtsmaßnahme.
• Löschnachweis und Verhinderung der Wiederherstellung: Wir führen eine begrenzte Aufzeichnung der Anfrage, Überprüfung, Daten und Ergebnisse sowie der erforderlichen Kennungen, um zu verhindern, dass alte Importe oder Ereignisse gelöschte Daten neu erstellen. Detaillierte persönliche Anfrageinformationen werden entfernt, wenn sie nicht mehr benötigt werden. Für eingeschränkte Finanzunterlagen gelten eigene Aufbewahrungsfristen.

Die aufbewahrten Aufzeichnungen sind für den aufgezeichneten Zweck auf autorisiertes Personal beschränkt. Sie werden nicht zur Leistungserbringung, zum Marketing oder zur Profilerstellung verwendet. Wir überprüfen die fortlaufende Aufbewahrung und entfernen vom Unternehmen kontrollierte Kopien, wenn der entsprechende Zeitraum abläuft und keine dokumentierte Aufbewahrung vorliegt. Zahlungsanbieter wie Stripe können Finanzinformationen im Rahmen ihrer eigenen gesetzlichen Verpflichtungen aufbewahren.

Sicherungen und Abschluss

Live-Löschung und Backup-Ablauf werden separat verfolgt. Wenn ein einzelner Datensatz vernünftigerweise nicht sofort aus einem Backup entfernt werden kann, wird die Kopie nicht mehr normal verwendet, eingeschränkt und nur bis zu ihrem vermerkten Ablaufdatum oder ihrer nachweislichen Entfernung aufbewahrt. Wir erfassen den tatsächlichen Standort und das Ablaufdatum der Anfrage; Wir gehen nicht von einem universellen Backup-Zeitraum aus. Bei einer Wiederherstellung muss das Löschregister erneut angewendet werden, bevor wiederhergestellte personenbezogene Daten verfügbar gemacht werden.

Wir sagen Ihnen, was aus den Live-Diensten gelöscht wurde und erläutern alle rechtmäßig aufbewahrten Kategorien oder den verbleibenden Sicherungszeitraum. Der vollständige Abschluss wird erst nach den entsprechenden Kontrollen und der Überprüfung der Backup-Entfernung erfasst. Wenn ein Schritt fehlschlägt oder eine fachliche Überprüfung erforderlich ist, bleibt die Anfrage im Löschregister offen, bis sie gelöst ist.

Andere Organisationen und Kopien, die Sie kontrollieren

Bei Bedarf informieren wir Empfänger oder Auftragsverarbeiter über die Löschung und fordern entsprechende Maßnahmen. Durch das Löschen von Nightscout Pro-Daten werden weder Quelldatensätze gelöscht, die unabhängig von Geräteherstellern, Gesundheitsdienstleistern oder anderen Diensten gespeichert sind, noch von Ihnen oder Ihren Followern gespeicherte Exporte oder Kopien. Wir erläutern relevante Grenzen, anstatt zu behaupten, dass Daten gelöscht werden, die nicht unserer Kontrolle unterliegen.

Fragen und Rechte

Kontakt [email protected] um eine Anfrage zu stellen oder zu ändern, nach gespeicherten Informationen zu fragen oder ein Anliegen zu äußern. Wir erläutern jede rechtmäßige Ablehnung oder teilweise Ablehnung sowie Ihr Recht, sich bei der zuständigen Aufsichtsbehörde, einschließlich des britischen Informationskommissars, zu beschweren. Diese Richtlinie ergänzt unsere Datenschutzrichtlinie und schränkt die gesetzlichen Rechte nicht ein.