Datenspeicherung & Löschung

1. Datensparsamkeit

LYFTOFF hält sich an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der in unserer Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist.

2. Aufbewahrungsfristen

Verschiedene Arten von Daten werden unterschiedlich lange aufbewahrt:

• Kontodaten (Name, E-Mail, Profil) — Aufbewahrt während das Konto aktiv ist. Innerhalb von 72 Stunden nach Kontolöschung gelöscht.
• Reflexionsdaten (Stärken, Werte, Ziele) — Verschlüsselt im Ruhezustand (AES-256). Innerhalb von 72 Stunden nach Kontolöschung gelöscht.
• Karriere-Roadmap- & Kompetenzdaten — Aufbewahrt während das Konto aktiv ist. Innerhalb von 72 Stunden nach Kontolöschung gelöscht.
• Community-Beiträge & Inhalte — Innerhalb von 72 Stunden nach Kontolöschung gelöscht. Antworten auf Ihre Beiträge werden anonymisiert.
• Support-Tickets & Nachrichten — 6 Monate nach Lösung aufbewahrt, dann gelöscht.
• Anonymisierte Analysen — Bis zu 2 Jahre aufbewahrt. Können nicht auf einzelne Nutzer zurückgeführt werden.
• Audit-Logs — Unveränderliche Aufzeichnungen, die 2 Jahre für Sicherheits- und Compliance-Zwecke aufbewahrt werden.
• E-Mail-Präferenzen & Einwilligungsnachweise — Aufbewahrt solange das Konto aktiv ist, plus 30 Tage nach Löschung für Compliance.

3. Kontolöschung

Sie können Ihr Konto jederzeit in Ihren Profileinstellungen löschen. Wenn Sie die Kontolöschung beantragen:

• Alle personenbezogenen Daten werden innerhalb von 72 Stunden dauerhaft entfernt.
• Reflexionsdaten, Roadmaps, Kompetenzprofile und Stipendien-Matches werden gelöscht.
• Von Ihnen erstellte Community-Beiträge und Inhalte werden entfernt.
• Ihre E-Mail-Adresse wird aus allen Mailinglisten entfernt.
• Anonymisierte Analysedaten (die Sie nicht identifizieren können) bleiben erhalten.
• Audit-Logs, die auf Ihr Konto verweisen, bleiben erhalten, aber die persönlichen Identifikatoren werden entfernt.

4. Recht auf Löschung

Gemäß Artikel 17 der DSGVO haben Sie das Recht auf Löschung Ihrer personenbezogenen Daten. Sie können dieses Recht ausüben, indem Sie Ihr Konto über die Plattformeinstellungen löschen oder uns direkt kontaktieren. Wir bearbeiten alle Löschanfragen innerhalb von 72 Stunden.

5. Datenexport

Vor der Löschung Ihres Kontos können Sie alle Ihre personenbezogenen Daten aus Ihren Profileinstellungen exportieren. Dies umfasst Ihre Profilinformationen, Reflexionsdaten, Roadmap-Fortschritt, Kompetenzbewertungen und alle von Ihnen erstellten Inhalte. Der Export wird in einem standardmäßigen, maschinenlesbaren Format (JSON) bereitgestellt.

6. Institutions- & Elterndaten

Wenn Ihr Konto mit einer Institution oder einem Eltern-/Erziehungsberechtigtenkonto verknüpft ist:

• Institutionszugang — Es werden nur anonymisierte Kohortenstatistiken geteilt. Bei Kontolöschung werden Ihre Daten aus den Kohortenaggregationen entfernt.
• Elternzugang — Eltern sehen nur aggregierte Fortschrittsmetriken. Bei Kontolöschung wird die Elternsichtbarkeit sofort widerrufen.

7. Backup & Wiederherstellung

Unsere Datenbank-Backups werden bis zu 30 Tage aufbewahrt. Wenn Sie Ihr Konto löschen, werden Ihre Daten in allen Backups zur Löschung markiert. Nach dem 30-tägigen Backup-Aufbewahrungsfenster werden Ihre Daten vollständig aus allen Systemen entfernt.

8. Gesetzliche Aufbewahrungspflichten

In seltenen Fällen können wir gesetzlich verpflichtet sein, bestimmte Daten über die normale Aufbewahrungsfrist hinaus zu speichern (z. B. bei laufenden Gerichtsverfahren oder behördlichen Ermittlungen). In solchen Fällen bewahren wir nur die minimal erforderlichen Daten auf und informieren Sie, soweit gesetzlich zulässig.

9. Kontakt

Wenn Sie Fragen zur Datenspeicherung haben oder eine Datenlöschung beantragen möchten, kontaktieren Sie uns bitte unter:

privacy@lyftoff.tech