Datenexport und Kontolöschung: zwei Knöpfe statt zweier Formulare

Auskunft und Löschung sind zwei Rechte aus der DSGVO, die bei vielen Anbietern über ein Formular laufen, das anschließend in einem Postfach landet und dort auf jemanden wartet. Bei uns sind es zwei Knöpfe im Konto, und was dahinter passiert, läuft automatisch ab.

Den Datenexport finden Sie im Bereich Konto. Nach der Anforderung sammeln wir die Daten aus allen Diensten ein, die etwas über Sie gespeichert haben, also aus Identität, Profil, Abrechnung, Community und Spielservern, legen sie in ein Archiv und schicken Ihnen einen Download-Link per E-Mail. Der Link ist befristet, damit er nicht auf unbestimmte Zeit in einem Postfach liegen bleibt und irgendwann von jemandem geöffnet wird, für den er nie gedacht war.

Die Kontolöschung steht an derselben Stelle. Sobald Sie sie bestätigt haben, ist das Konto sofort unbrauchbar, die Anmeldung schlägt fehl und alle offenen Sitzungen sind beendet. Danach beginnt eine Frist von 30 Tagen. Sie ist für den Fall da, dass die Löschung ein Versehen war oder jemand anderes Zugriff auf das Konto hatte, denn in dieser Zeit lässt sich der Vorgang noch zurücknehmen. Ist die Frist abgelaufen, verschwindet der Datensatz endgültig und wird nicht etwa nur ausgeblendet.

Ausgenommen davon sind ausgestellte Rechnungen. Auf ihnen stehen Name und Rechnungsadresse, und nach Paragraf 147 der Abgabenordnung müssen wir sie zehn Jahre aufbewahren, unabhängig davon, ob das zugehörige Konto noch existiert. Das ist Handelsrecht und liegt nicht in unserer Hand. Alles, was nicht unter diese Aufbewahrungspflicht fällt, geht mit.

Wer über das Schließen des Kontos hinausgehen und ausdrücklich die Löschung nach Artikel 17 verlangen möchte, findet dafür im selben Bereich einen eigenen Weg. Er verlangt zusätzlich eine Bestätigung per E-Mail, weil er weiter reicht als die gewöhnliche Kontolöschung und sich nicht mehr zurücknehmen lässt.