Systematische Löschregeln, Fristen und Anonymisierungsverfahren • Stand: 27.07.2026
Nach Art. 17 DSGVO (Recht auf Vergessenwerden / Löschung) sind personenbezogene Daten unverzüglich zu löschen, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder der Betroffene/Auftraggeber die Löschung verlangt.
Dieses Löschkonzept definiert die Datenklassen, Speicherfristen und die technischen Verfahren zur unwiderruflichen Datenlöschung in der Anwendung.
| Datenklasse | Enthaltene Daten | Löschfrist / Auslöser | Verfahren |
|---|---|---|---|
| Umfragen & Antworten | Fragentexte, Optionen, Freitext-Antworten, Notenwerte | Sofort bei Manuellem Löschen durch den Nutzer ODER bei Kaskadierung | Unwiderrufliches Löschen in DB (`ON DELETE CASCADE`) & Bilddateien |
| Teilnehmer-Metadaten | IP-Adresse, Zeitstempel, Teilnahmesession | Anonymisierung / Pseudonymisierung direkt nach Abgabe | Keine Speicherung von IP-Adressen bei normalen Antworten |
| Kundenaccounts (Auftraggeber) | Name, E-Mail, Passwort-Hash, AVV-Zustimmung, Teamverknüpfung | Auf Antrag / Account-Kündigung (spätestens 30 Tage) | Vollständiges Löschen des Accounts und aller zugehörigen Umfragen |
| Server-Logfiles | Zugriffs-Logs, IP-Adressen, Fehler-Logs | Maximal 7 bis 14 Tage | Automatische Log-Rotation und Überschreibung im Hosting |
Die Löschung erfolgt in der Anwendung technisch garantiert durch relationale Datenbankkaskadierung (`ON DELETE CASCADE`):
Umfrageteilnehmer, die von ihrem Recht auf Löschung (Art. 17 DSGVO) Gebrauch machen möchten, wenden sich an den jeweiligen Ersteller der Umfrage (Auftraggeber). Der Auftraggeber kann einzelne Antworten oder die gesamte Umfrage über das Dashboard per Klick löschen.