Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bzw. sonstige gesetzliche Gründe eine weitere Speicherung erfordern. Personenbezogene Daten, die im Zusammenhang mit Ihrem SSO-Nutzerkonto und der Nutzung registrierungsgebundener Funktionen der DEL-App verarbeitet werden, speichern wir grundsätzlich für die Dauer des Bestehens Ihres Nutzerkontos. Wird das SSO-Nutzerkonto gelöscht, werden die mit diesem Nutzerkonto verbundenen personenbezogenen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen. Die zugehörige SSO-ID bleibt bestehen, ist nach der Löschung jedoch nicht mehr mit den über das SSO-Nutzerkonto verarbeiteten personenbezogenen Daten verknüpft.
Personenbezogene Daten, die unabhängig vom SSO-Nutzerkonto aus anderen Quellen verarbeitet werden, sind von der Löschung des SSO-Nutzerkontos nicht erfasst. Für diese Daten gelten die für die jeweilige Verarbeitung bzw. Datenquelle vorgesehenen Lösch- und Aufbewahrungsfristen. Daten, die im Zusammenhang mit der Durchführung des Tippspiels verarbeitet werden, werden grundsätzlich nur so lange personenbezogen gespeichert, wie dies für die Durchführung des jeweiligen Wettbewerbs und die damit verbundene Gewinnabwicklung erforderlich ist.
Wird das Nutzerkonto des Tippspiels gelöscht, werden die mit diesem Nutzerkonto verbundenen personenbezogenen Daten nach Ablauf einer 30-tägigen Löschfrist entfernt. Bereits abgegebene Tipps, erreichte Punkte und für abgeschlossene Ranglisten erforderliche Daten können anschließend in anonymisierter Form erhalten bleiben. Eine Zuordnung zu dem ehemaligen Nutzer ist nach der Anonymisierung nicht mehr vorgesehen. Soweit gesetzliche, insbesondere steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, werden die hiervon betroffenen Daten für die Dauer der jeweils geltenden gesetzlichen Aufbewahrungsfrist gespeichert.
Einwilligungs- und Präferenzdaten, insbesondere Informationen über die von Ihnen ausgewählten Kommunikationspräferenzen sowie über die Erteilung, Änderung oder den Widerruf entsprechender Einwilligungen, werden für die Dauer der jeweiligen Einwilligung bzw. solange gespeichert, wie dies zur Umsetzung Ihrer Kommunikationspräferenzen erforderlich ist. Login-Sessions des Tippspiels werden in Form gehashter Token gespeichert. Die maximale Gültigkeitsdauer eines Session-Tokens beträgt ein Jahr. Wird das Nutzerkonto zuvor gelöscht, werden die dem Nutzerkonto zugeordneten Sessions im Rahmen des Löschprozesses entfernt.
Nach einem Widerruf wird die betreffende Kommunikationspräferenz für zukünftige Zusendungen deaktiviert. Informationen über erteilte, geänderte oder widerrufene Einwilligungen können darüber hinaus für einen Zeitraum von bis zu drei Jahren gespeichert werden, soweit dies erforderlich ist, um die ordnungsgemäße Erteilung, Änderung oder den Widerruf einer Einwilligung nachweisen oder Rechtsansprüche geltend machen, ausüben oder verteidigen zu können. Soweit erforderlich, können Informationen über einen Widerruf zudem in einer Sperr- bzw. Nachweisliste gespeichert werden, um sicherzustellen, dass keine weitere Kommunikation auf Grundlage der widerrufenen Einwilligung erfolgt.
Daten über die Nutzung unserer E-Mail-Kommunikation, insbesondere Informationen darüber, ob eine E-Mail geöffnet wurde, welche in einer E-Mail enthaltenen Links angeklickt wurden sowie Informationen über eine Abmeldung von der jeweiligen Kommunikation, werden grundsätzlich für einen Zeitraum von zwei Jahren personenbezogen gespeichert. Nach Ablauf dieses Zeitraums werden die Ergebnisse ausschließlich in aggregierter Form gespeichert, sodass sie nicht mehr einem konkreten Empfänger bzw. einer konkreten E-Mail-Adresse zugeordnet werden können.
Push-Token und vergleichbare technische Kennungen, die für die Bereitstellung von Push-Benachrichtigungen erforderlich sind, werden nur so lange verarbeitet, wie dies für die Bereitstellung der Push-Funktion erforderlich ist. Wird die Push-Funktion deaktiviert oder die hierfür erteilte Einwilligung widerrufen, werden die betreffenden Daten gelöscht oder nicht mehr für den Versand von Push-Benachrichtigungen verwendet, soweit keine anderweitige Rechtsgrundlage für eine weitere Speicherung besteht.
Technische Request-Logs und Login-Protokolle, die im Rahmen des technischen Betriebs der DEL-App verarbeitet werden und insbesondere IP-Adressen bzw. Nutzerkennungen enthalten können, werden nur so lange gespeichert, wie dies für den sicheren technischen Betrieb, die Fehleranalyse sowie die Erkennung und Aufklärung von Sicherheitsvorfällen erforderlich ist. Eine darüberhinausgehende Speicherung erfolgt nur, soweit dies im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Crash- und Fehlerberichte sowie sonstige technische Daten, die zur Sicherstellung des technischen Betriebs und zur Gewährleistung der IT-Sicherheit erhoben werden, werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Eine längere Speicherung kann insbesondere zur Aufklärung von Störungen, Sicherheitsvorfällen oder Missbrauch erforderlich sein.
Analyse- und Statistikdaten sowie Daten aus Analyse- und App-Statistikdiensten werden, sofern eine entsprechende Einwilligung erteilt wurde, nur so lange gespeichert, wie dies für die beschriebenen Analyse- und Statistikzwecke erforderlich ist. Die Speicherdauer richtet sich nach dem jeweils eingesetzten Dienst und dessen konkreter Konfiguration.
Berechtigungsinformationen sowie sonstige gerätebezogene Daten werden nur so lange verarbeitet oder gespeichert, wie dies für die jeweilige Funktion oder den jeweiligen Verarbeitungszweck erforderlich ist. Wird eine entsprechende Berechtigung oder Einwilligung widerrufen, werden diese Daten nicht mehr für den betreffenden Zweck verarbeitet, soweit keine anderweitige Rechtsgrundlage für die weitere Verarbeitung besteht. In allen anderen Fällen löschen oder anonymisieren wir personenbezogene Daten, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.
