Löschung und Betroffenenanfragen
Stand: 1. November 2026
Verfahren zur Löschung oder Anonymisierung von Kunden- und Geschäftskontodaten.
Anfrage stellen
Termin-/Personalanfragen an den verantwortlichen Salon; CBBDigital-Konto-, Auftrags- oder Sicherheitsanfragen an info@cbbdigital.us. Unternehmen und Wunsch beschreiben, ohne unnötige sensible Informationen. Authentifizierte Kontolöschung ist ebenfalls verfügbar.
Prüfung und Fristen
Verhältnismäßige Prüfung der Konto-/Kanalberechtigung. DSGVO-/UK-GDPR-Anfragen werden unverzüglich, grundsätzlich binnen eines Kalendermonats beantwortet; zulässige Verlängerung wird im ersten Monat erklärt. Schweizer FADP und einschlägige US-Rechte werden berücksichtigt. Beschwerden bei der zuständigen Behörde, insbesondere dem UK ICO, bleiben möglich.
Löschung und Ausnahmen
Löschung, Anonymisierung oder Rückgabe nach Weisung und Gesetz. Notwendige Abrechnungs-, Streit-, Missbrauchs- und Legal-Hold-Daten bleiben zweck- und fristgebunden; kein unbeschränktes Verwaltungsveto. Zugriffsbeschränkte Backups bieten keine zugesagte sofortige Einzelrecord-Löschung.
Verbindungen
Soweit unterstützt werden Integrationszugänge beim Trennen entfernt/widerrufen. Der technische Meta-Löschcallback ist von dieser Anfrageseite getrennt. Anbieter verarbeiten nach eigenen Rollen/Pflichten. Für erforderliche Transfers gelten DSGVO-/UK-GDPR-Garantien und UK Addendum.
Verwaltete Backups und Wiederherstellung
Neue verwaltete tägliche Backups werden nach einer 30-Tage-Rotation behandelt; die zwei neuesten gültigen Wiederherstellungskopien sowie dokumentierte rechtliche Aufbewahrungssperren bleiben erhalten. Frühere benannte Archive sind von dieser automatischen Rotation ausgenommen und werden gesondert auf Erforderlichkeit und Löschung geprüft. Der Zugriff ist beschränkt; ZIP-Komprimierung ist keine Verschlüsselung. Eine sofortige Löschung einzelner Datensätze innerhalb eines Archivs wird nicht zugesagt. Vor Wiederaufnahme der Verarbeitung müssen aktuelle Löschungen und Benachrichtigungswiderrufe erneut angewendet und geprüft werden; ein roher SQL-/ZIP-Restore führt dies nicht automatisch aus.
13 Stoppbefehle
Vollständige genaue Befehlsliste entsprechend dem Webhook: STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER. Groß-/Kleinschreibung und äußere Leerzeichen werden normalisiert. Nur der vollständige Befehl gilt; eingehender Text wird flüchtig geprüft und nicht im Webhook-Protokoll gespeichert.
Optionale Meta-Firmenverbindung und Plattformdaten-Anfragen
Der Saloninhaber kann berechtigte WhatsApp-Business-Ressourcen über Facebook Login for Business verbinden. „Verbindung vorbereiten“ lädt Metas JavaScript-SDK; dabei erhält Meta Netzwerk-/Browserinformationen nach eigenen Bedingungen. Beim bloßen Öffnen der Seite wird das SDK nicht geladen. Verarbeitet werden ein kurzlebiger Autorisierungscode, von Meta gelieferte/geprüfte App- oder Business-Systemnutzerkennungen, WABA-/Telefonkennungen, Berechtigungen und ein verschlüsselter Zugriffstoken. App-Geheimnisse und Token bleiben serverseitig und werden Salonkunden nicht angezeigt. Die Verbindung aktiviert weder Zahlungen noch Mitteilungen, OTP oder Werbung automatisch; Registrierung, Vorlagen, Tarif und Kontingent bleiben gesondert.
Lokales Trennen entfernt die nutzbaren Zugangsdaten und schaltet WhatsApp sowie OTP aus. Es entfernt nicht selbst die Autorisierung in den Meta-Unternehmenseinstellungen; dort kann die App zusätzlich widerrufen werden. Signierte Meta-Widerrufs-/Löschmeldungen werden vor der Verarbeitung geprüft. Passende Verbindungen werden deaktiviert; nicht eindeutig zuordenbare Kennungen werden zur Prüfung vorgemerkt statt geraten oder fälschlich als gelöscht markiert. Löschanfragen erhalten einen nicht erratbaren Bestätigungscode und eine Statusseite ohne personenbezogene Kontodetails. CBBDigital-Administratoren werden per E-Mail informiert.
Verbleibende Meta-Daten, Weisungen und gesetzliche Aufbewahrung werden vor Abschluss geprüft. Die Trennung löscht nicht automatisch unabhängige Salontermine, Abonnements oder gesetzlich aufzubewahrende Unterlagen. Gesetzliche Fristen gelten unverändert; das interne 28-Tage-Ziel verlängert sie nicht. OAuth-State ist sitzungsgebunden und zehn Minuten gültig; abgelaufene Zeilen werden nach einem Tag beim Start neuer Abläufe bereinigt. Minimale pseudonyme Anfrage-/Prüfnachweise unterliegen der offengelegten Rechte-, Sicherheits- und Anspruchsaufbewahrung; eine sofortige vollständige Löschung aller Sicherungskopien wird nicht zugesagt.