Datenspeicherung & Löschung

1. Datensparsamkeit

LYFTOFF hält sich an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der in unserer Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist.

2. Aufbewahrungsfristen

Verschiedene Arten von Daten werden unterschiedlich lange aufbewahrt:

• Kontodaten (Name, E-Mail, Profil) — Aufbewahrt während das Konto aktiv ist. Innerhalb von 72 Stunden nach Kontolöschung gelöscht.
• Reflexionsdaten (Stärken, Werte, Ziele) und KI-Unterhaltungen — Feldweise in unserer Datenbank verschlüsselt (AES-256), mit einem außerhalb der Datenbank verwahrten Schlüssel. Innerhalb von 72 Stunden nach Kontolöschung gelöscht.
• Karriere-Roadmap- & Kompetenzdaten — Aufbewahrt während das Konto aktiv ist. Innerhalb von 72 Stunden nach Kontolöschung gelöscht.
• Community-Beiträge & Inhalte — Innerhalb von 72 Stunden nach Kontolöschung gelöscht. Antworten auf Ihre Beiträge werden anonymisiert.
• Support-Tickets & Nachrichten — Aufbewahrt, solange das Konto aktiv ist, und mit dem Konto gelöscht.
• Anonymisierte Analysen — Bis zu 2 Jahre aufbewahrt. Können nicht auf einzelne Nutzer zurückgeführt werden.
• Audit-Logs — Werden einmalig geschrieben und nie verändert; nach 2 Jahren automatisch gelöscht. Aufbewahrt für Sicherheits- und Compliance-Zwecke.
• E-Mail-Präferenzen & Einwilligungsnachweise — Mit dem Konto gelöscht.

3. Kontolöschung

Sie können Ihr Konto jederzeit in Ihren Profileinstellungen löschen. Wenn Sie die Kontolöschung beantragen:

• Alle personenbezogenen Daten werden innerhalb von 72 Stunden dauerhaft entfernt.
• Reflexionsdaten, Roadmaps, Kompetenzprofile und Stipendien-Matches werden gelöscht.
• Von Ihnen erstellte Community-Beiträge und Inhalte werden entfernt.
• Ihre E-Mail-Adresse wird aus allen Mailinglisten entfernt.
• Anonymisierte Analysedaten (die Sie nicht identifizieren können) bleiben erhalten.
• Audit-Logs, die auf Ihr Konto verweisen, bleiben erhalten; Ihre Kennung wird jedoch durch eine neutrale Referenz ersetzt und zitierte Inhalte von Ihnen werden entfernt.

4. Recht auf Löschung

Gemäß Artikel 17 der DSGVO haben Sie das Recht auf Löschung Ihrer personenbezogenen Daten. Sie können dieses Recht ausüben, indem Sie Ihr Konto über die Plattformeinstellungen löschen oder uns direkt kontaktieren. Wir bearbeiten alle Löschanfragen innerhalb von 72 Stunden.

5. Datenexport

Vor der Löschung Ihres Kontos können Sie alle Ihre personenbezogenen Daten aus Ihren Profileinstellungen exportieren. Dies umfasst Ihre Profilinformationen, Reflexionsdaten, Roadmap-Fortschritt, Kompetenzbewertungen und alle von Ihnen erstellten Inhalte. Der Export wird in einem standardmäßigen, maschinenlesbaren Format (JSON) bereitgestellt.

6. Institutions- & Elterndaten

Wenn Ihr Konto mit einer Institution oder einem Eltern-/Erziehungsberechtigtenkonto verknüpft ist:

• Institutionszugang — Es werden nur anonymisierte Kohortenstatistiken geteilt. Bei Kontolöschung werden Ihre Daten aus den Kohortenaggregationen entfernt.
• Elternzugang — Eltern sehen nur aggregierte Fortschrittsmetriken. Bei Kontolöschung wird die Elternsichtbarkeit sofort widerrufen.

7. Backup & Wiederherstellung

Unser Hosting-Anbieter bewahrt Datenbank-Backups bis zu 30 Tage auf. Von Ihnen gelöschte Daten verbleiben nur bis zum Ablauf dieser Backups darin; sie werden nicht wiederhergestellt und sind nach dem 30-Tage-Fenster aus allen Systemen entfernt.

8. Gesetzliche Aufbewahrungspflichten

In seltenen Fällen können wir gesetzlich verpflichtet sein, bestimmte Daten über die normale Aufbewahrungsfrist hinaus zu speichern (z. B. bei laufenden Gerichtsverfahren oder behördlichen Ermittlungen). In solchen Fällen bewahren wir nur die minimal erforderlichen Daten auf und informieren Sie, soweit gesetzlich zulässig.

9. Kontakt

Wenn Sie Fragen zur Datenspeicherung haben oder eine Datenlöschung beantragen möchten, kontaktieren Sie uns bitte unter:

privacy@lyftoff.tech