Datenlöschung & Datenanfragen von Behörden

Übersicht

Bei Enydea (XBMS B.V.) nehmen wir Ihre Datenschutzrechte ernst. Auf dieser Seite erfahren Sie, wie Sie die Löschung Ihrer Daten beantragen können, wie wir mit Anfragen von Behörden umgehen und welche Garantien wir zum Schutz Ihrer personenbezogenen Daten eingerichtet haben.

1. Löschung von Benutzerdaten

1.1 So beantragen Sie die Löschung Ihrer Daten

Sie können die Löschung Ihrer personenbezogenen Daten auf eine der folgenden Arten beantragen:

1. In der Enydea-App: Gehen Sie zu Einstellungen → Konto, scrollen Sie zu „Konto löschen“ und folgen Sie den Anweisungen, um Ihr Konto und alle zugehörigen Daten endgültig zu löschen.
2. Per E-Mail: Senden Sie einen Löschantrag von der mit Ihrem Konto verknüpften E-Mail-Adresse an [email protected]. Geben Sie Ihren vollständigen Namen und die E-Mail-Adresse Ihres Kontos an.
3. Über unseren Datenschutzbeauftragten: Wenden Sie sich mit allen datenschutzbezogenen Anliegen an unseren Datenschutzbeauftragten unter [email protected].

1.2 Was gelöscht wird

Wenn Sie Ihr Konto löschen, entfernen wir dauerhaft:

• Ihre Profilinformationen (Name, E-Mail, Unternehmensangaben)
• Alle verknüpften Social-Media-Token und Zugangsdaten
• Generierte Inhalte (Bilder, Videos, Artikel)
• CRM-Daten (Kontakte, Leads, Opportunities)
• E-Mail-Integrationsdaten und zwischengespeicherte Korrespondenz
• Analysen und Nutzungsdaten
• Daten zu Marketingkampagnen und Verteilerlisten

1.3 Löschung von Facebook- und Instagram-Daten

Wenn Sie Ihr Facebook- oder Instagram-Konto mit Enydea verbunden haben und den Zugang widerrufen möchten:

• In Enydea: Gehen Sie zu Einstellungen → Social Media und klicken Sie neben Facebook/Instagram auf „Trennen“.
• Auf Facebook: Gehen Sie zu Einstellungen → Sicherheit → Apps und Websites → suchen Sie „Enydea“ → klicken Sie auf „Entfernen“.
• Bei der Trennung löschen wir sofort alle gespeicherten Facebook-/Instagram-Token, Seitendaten, Beitragsdaten und Analysen.

Um eine Bestätigung der Löschung Ihrer Facebook-Daten zu erhalten, senden Sie eine Anfrage mit dem Betreff „Facebook Data Deletion Request“ an [email protected]. Wir senden Ihnen innerhalb von 48 Stunden eine Bestätigung.

2. Datenanfragen von Behörden und Strafverfolgungsbehörden

Enydea (XBMS B.V.) hat formelle Richtlinien und Verfahren für Anfragen von Behörden – einschließlich Strafverfolgungsbehörden, Gerichten und staatlichen Aufsichtsbehörden – nach personenbezogenen Daten unserer Nutzer festgelegt.

2.1 Erforderliche Überprüfung der Rechtmäßigkeit

Jede Anfrage einer Behörde nach Nutzerdaten unterliegt einer verpflichtenden rechtlichen Prüfung, bevor Daten offengelegt werden. Wir prüfen:

• Die Befugnis und Zuständigkeit der anfragenden Behörde
• Die angeführte Rechtsgrundlage (z. B. Gerichtsbeschluss, Subpoena, behördliche Untersuchung)
• Die Vereinbarkeit mit den geltenden Datenschutzgesetzen, einschließlich der DSGVO (EU) 2016/679, des CCPA (Kalifornien) und anderer einschlägiger Vorschriften der jeweiligen Rechtsordnung
• Die Verhältnismäßigkeit und Erforderlichkeit der Anfrage im Hinblick auf den angegebenen Zweck

2.2 Regelungen zur Anfechtung rechtswidriger Anfragen

Wenn festgestellt wird, dass eine Anfrage einer Behörde:

• Keine gültige Rechtsgrundlage hat
• Im Verhältnis zum angegebenen Zweck zu weit gefasst ist
• Im Widerspruch zum Datenschutzrecht der EU/des EWR steht (z. B. wenn der Schutz der DSGVO greift)
• Von einer Behörde ohne ordnungsgemäße Zuständigkeit stammt

In diesen Fällen werden wir der Anfrage auf allen verfügbaren Rechtswegen widersprechen oder sie anfechten. Sofern dies nicht gesetzlich untersagt ist, benachrichtigen wir die betroffenen Nutzer, um ihnen die Möglichkeit zu geben, selbst Rechtsmittel einzulegen.

2.3 Richtlinie zur Datenminimierung

Sind wir rechtlich verpflichtet, auf eine rechtmäßige Anfrage hin Daten offenzulegen, wenden wir den Grundsatz der strikten Datenminimierung an:

• Es werden nur die in der rechtmäßigen Anfrage konkret bezeichneten Datenelemente offengelegt – niemals Massenexporte oder nicht zusammenhängende Datensätze
• Technische Mitarbeiter grenzen den Umfang der Datenabfrage vor jeder Extraktion ein
• Alle offengelegten Daten werden geprüft, um sicherzustellen, dass keine darüber hinausgehenden Informationen enthalten sind
• Wir stellen niemals freiwillig mehr Daten bereit, als gesetzlich erforderlich ist

2.4 Dokumentation und Prüfpfad

Jede behördliche Anfrage wird in einem sicheren internen Register dokumentiert. Für jede Anfrage halten wir fest:

• Die anfragende Behörde und ihre Zuständigkeit
• Die in der Anfrage angeführte Rechtsgrundlage
• Das Datum, an dem die Anfrage eingegangen ist
• Der Umfang der angeforderten Daten
• Die Entscheidung der internen Prüfung und ihre rechtliche Begründung
• Die weitergegebenen Daten (falls vorhanden) und das Datum der Antwort
• Ob die betroffenen Nutzer benachrichtigt wurden

Diese Aufzeichnungen werden für aufsichtsbehördliche Prüfungen und zum Nachweis der Einhaltung unserer Datenschutzpflichten aufbewahrt.

3. Ihre Rechte

Nach der DSGVO und anderen geltenden Datenschutzgesetzen haben Sie folgende Rechte:

• Auskunft: Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben
• Berichtigung: Sie können unrichtige oder unvollständige personenbezogene Daten berichtigen lassen
• Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden“)
• Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruch: Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen
• Beschwerde einlegen: Sie können bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) Beschwerde einlegen, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden

4. Kontakt